合同包1:

服务类（成都卓越华安信息技术服务有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
1	测试评估认证服务	等保三级测评	按照等保三级要求，完成四川省级政务云交通云整合平台等5个定级为等保三级系统的安全等级保护测评工作。一是按照相关标准要求对应用系统开展等级保护测评；二是根据测评结果提交相应的等级保护测评报告；三是在采购人所在地区网络安全等级保护管理部门完成备案。	（1）内容要求 按照等级保护测评要求，对四川省级政务云交通云整合平台等5个安全等级保护（三级）的信息系统进行等级保护测评，测评内容包括但不限于安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理、安全扩展要求（若涉及）、验证测试相关要求（若涉及）。其中验证测试内容包括但不限于渗透测试、性能测试、漏洞扫描。 （2）实施要求 系统梳理：协助采购人完成相关信息系统梳理工作； 初测：对本项目所涉及的信息系统进行初次现场测评，测评完成后提交初评的整改意见报告； 整改加固协助：协助采购人对测评过程中发现的安全问题进行技术整改加固工作，并进行整改后的回归测评； 成果递交：整理测评结果，提交被测信息系统安全等级保护测评报告以及相应文档； 过程风险管理：测试实施过程中，被测系统可能面临业务中断、数据丢失等安全风险，供应商应就可能存在的风险进行充分识别并采取必要的规避或防范措施。	合同签订后3个月内完成已建信息系统测评工作，在建信息系统建设完成后1个月内完成测评工作，并出具相应测评及测试报告。	详见招标文件。	265,000.00
1	测试评估认证服务	第三方功能性能测试	对四川省交通运输厅综合业务办理系统和四川省一体化政务服务平台交通运输网上行政审批服务系统进行功能性能测试，测评内容包括但不限于功能符合性测试、可靠性测试、代码安全性测试、易用性测试、效率测试、维护性测试、可移植性测试。其中性能效率测试需要包含：负载测试、压力测试、疲劳测试、大数据量测试。对测试过程中发现的问题要及时提交系统开发单位整改，并在整改完成后执行回归测试。测试完毕之后，应对测试结果进行分析，编写并提交功能性能测试报告。	（1）功能 指软件产品满足明确和隐含要求功能的能力。具体内容包括：功能完备性、功能正确性、功能适合性、功能性的依从性。功能测试的目的是在系统集成之后，通过设计测试用例、执行用例、获取结果，保证系统功能符合用户的业务需求；投标人应分析被测信息系统功能需求，依据《软件需求规格说明书》、《系统详细设计文档》和软件产品质量要求验证系统是否实现全部需求和设计，测试覆盖所有功能点，确保各项功能是可正确执行的。 （2）性能 指软件产品所提供性能的能力。关注在多用户、大并发量的情况下系统是否满足采购人的实际需要，主要从吞吐量、点击率、平均事物响应时间、负载下的平均事物响应时间等来进行测试。 各信息系统的数据存储能力、存储周期、并发访问量、性能指标根据《软件需求规格说明书》和《系统详细设计文档》确定。 投标人应使用性能测试工具，对系统进行压力负载、疲劳强度、大数据量等测试，验证系统的性能是否满足采购人的业务需求。主要包括： ①时间特性和资源利用特性； ②分析系统用户行为，依据性能需求验证分级部署的信息系统支持高并发处理业务的能力； ③系统的关键业务，诸如数据采集、数据同步、数据统计等，具备快速响应能力； ④系统数据容量在设计值范围内，响应时间满足用户性能需求； ⑤系统资源利用在合理的数值范围，不超过资源指标的预警值； ⑥测试在大用户量、大并发量、大数据量和长时间连续运行等条件下，系统的响应时间和稳定运行情况。	合同签订后3个月内完成已建信息系统测评工作，在建信息系统建设完成后1个月内完成测评工作，并出具相应测评及测试报告。	详见招标文件。	160,000.00

合同包2:

服务类（成都创信华通信息技术有限公司）

品目号	品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额(元)
2	测试评估认证服务	三级系统商用密码应用安全性评估	按照《中华人民共和国密码法》《商用密码管理条例》《信息系统密码应用基本要求》《信息系统密码测评要求》《商用密码应用安全性评估管理办法（试行）》等制度和规范，对四川省交通运输厅综合政务平台等5个三级系统密码应用的合规性、正确性和有效性等进行评估，并提交密码应用安全性评估报告，随后在采购人所在地区密码管理部门完成备案。	按照商用密码应用安全性评估三级系统测评指标要求，对四川省交通运输厅综合政务平台等5个等保三级系统商用密码应用安全性评估，按采购人要求完成用商密码应用安全性评估相关制度如密码应用管理组织机构和人员职责管理办法、密码应用软硬件设备及介质管理制度等编制并协助印发。商用密码应用安全性评估包括但不限于密钥管理安全性评估、物理与环境安全评估、网络与通信安全测评设备和计算安全评估、应用和数据安全评估、管理制度评估、人员管理评估、建设运行评估、应急处置评估。评估完成，评估机构出具《商用密码应用安全性评估报告》，随后在采购人所在地区密码管理部门完成备案。	合同签订后3个月内完成已建信息系统密码应用安全性评估工作，在建信息系统建设完成后1个月内完成密码应用安全性评估工作，并出具相应密码应用安全性评估报告。	详见招标文件。	395,000.00