北京市山区防洪减灾“一张图”建设与应用—第三方测试比选

签订合同至项目终验结束

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5****政府采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件；

（7）具有中国****委员会颁发的CNAS******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》。

此金额为预算金额，最终金额以财政正式批复金额为准，合同签订金额不超过财政正式批复金额。

响应人在“****介服务网上交易平台”（zjfw.****.cn）网上报名参与，并按附件格式填写“比选文件领取登记表”，将填写后的登记表加盖公章扫描上传至指定邮箱（****@163.com）。采购人在收到登记表后，按表中填写邮箱和地址通过电子邮件将电子版比选文件发送至供应商。

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

对**市山区防洪减灾“一张图”建设与应用项目进行软件测试及应用安全测试。

一.软件测评

（1）功能测评

1.分析应用系统功能需求，验证系统实现了全部需求和设计，评测覆盖所有功能点，确保各项功能是可正确执行的；屏幕显示及打印是否规范、准确等，确保业务需求的功能实现。

2.分析各功能点评测的优先级别。重点关注用户经常使用、关系到系统核心功能、优先级别较高的功能点，并在回归测试时应优先执行。

3.分析应用系统业务需求，对业务流程进行数据流向评测，确保关键业务流程正确执行；必须既包括正常输入和正常业务流程评测，也包括对非法数据输入和异常处理的评测，且对系统非正常操作的评测用例一般应占到总数20%-30%。同时要求测试内容覆盖整个业务周期。

4.分析应用系统数据处理需求，对系统业务数据进行严格的正确性评测（包括数据是否超出正常的值范围、报表数据准确性等），确保系统即时数据和历史数据准确无误；

（2）性能测试

依据《软件需求规格说明书》中对应用系统性能的描述，考查应用系统关键业务在正常工作量、预期的峰值工作量下的效率情况，主要考虑响应时间，并发情况等。

二 . 安全测评

为全面掌握信息系统安全性方面的情况，系统分析信息系统存在的安全风险，落实信息安全等级保护的各项要求，提高信息系统安全防护能力，保证信息系统正常运行，参照 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》第二级要求，对信息系统进行安全性测评。

签订合同至项目终验结束

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5****政府采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件；

（7）具有中国****委员会颁发的CNAS******部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》。

此金额为预算金额，最终金额以财政正式批复金额为准，合同签订金额不超过财政正式批复金额。

响应人在“****介服务网上交易平台”（zjfw.****.cn）网上报名参与，并按附件格式填写“比选文件领取登记表”，将填写后的登记表加盖公章扫描上传至指定邮箱（****@163.com）。采购人在收到登记表后，按表中填写邮箱和地址通过电子邮件将电子版比选文件发送至供应商。

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

对**市山区防洪减灾“一张图”建设与应用项目进行软件测试及应用安全测试。

一.软件测评

（1）功能测评

1.分析应用系统功能需求，验证系统实现了全部需求和设计，评测覆盖所有功能点，确保各项功能是可正确执行的；屏幕显示及打印是否规范、准确等，确保业务需求的功能实现。

2.分析各功能点评测的优先级别。重点关注用户经常使用、关系到系统核心功能、优先级别较高的功能点，并在回归测试时应优先执行。

3.分析应用系统业务需求，对业务流程进行数据流向评测，确保关键业务流程正确执行；必须既包括正常输入和正常业务流程评测，也包括对非法数据输入和异常处理的评测，且对系统非正常操作的评测用例一般应占到总数20%-30%。同时要求测试内容覆盖整个业务周期。

4.分析应用系统数据处理需求，对系统业务数据进行严格的正确性评测（包括数据是否超出正常的值范围、报表数据准确性等），确保系统即时数据和历史数据准确无误；

（2）性能测试

依据《软件需求规格说明书》中对应用系统性能的描述，考查应用系统关键业务在正常工作量、预期的峰值工作量下的效率情况，主要考虑响应时间，并发情况等。

二 . 安全测评

为全面掌握信息系统安全性方面的情况，系统分析信息系统存在的安全风险，落实信息安全等级保护的各项要求，提高信息系统安全防护能力，保证信息系统正常运行，参照 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》第二级要求，对信息系统进行安全性测评。