拉萨市加油站数据综合应用平台项目等保测评和商用密码应用安全性评估服务的询价公告

序号

服务名称

服务内容与要求

目标/交付物

1

软件测试

1. 功能测试：对系统所有功能模块进行测试，确保符合需求规格说明书。
2. 性能测试：评估系统在高并发、大数据量下的性能表现，包括响应时间、吞吐量、**利用率等。
3. 安全性测试：检测SQL注入、跨站脚本（XSS）、越权访问等常见安全漏洞。
4. 兼容性测试：测试系统在不同浏览器、操作系统及移动终端上的兼容性。
5. 用户界面测试：评估用户体验和界面**度。

1.****加油站数据综合应用平台项目《软件测试计划》2.****加油站数据综合应用平台项目《软件测试报告》

2

信息安全等级保护测评

1. 定级与备案协助：协助我方完成系统的定级、专家评审和**备案工作（如需）。
2. 差距分析：依据GB/T****加油站数据综合应用平台项目22239-2019等标准，对系统进行差距分析，提出整改建议。
3. 全面测评：对系统的物理安全、网络安全、主机安全、应用安全、数据安全及安全管理体系进行全面技术测评和管理测评。
4. 等级：本系统初步定为【三级】系统。

1.****加油站数据综合应用平台项目《网络安全等级保护测评报告》
2.****加油站数据综合应用******部门颁发的《信息系统安全等级保护备案证明》

3

商用密码应用安全性评估

1. 方案评估：对信息系统规划阶段的密码应用方案进行评估。
2. 实施评估：系统上线前或运行阶段，依据GB/T****加油站数据综合应用平台项目39786-2021，对密码应用的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理及安全管理等层面进行符合性评估。
3. 出具报告：形成权威的密评报告。

1.****加油站数据综合应用平台项目《商用密码应用安全性评估报告》
2.****加油站数据综合应用平台项目该报告****管理局认可资质的机构出具

序号

服务类别

最高限价

（万元）

含税报价（万元）

备注

1

软件测评

/

/

/

2

等级保护测评（二级）

/

/

/

3

等级保护测评（三级）

10.00

4

密码方案评审

/

/

/

5

密码测评

8.00