二、服务内容2、具有资质认定证书（CMA）或中国合格评定国家认可委员会实验室认可证书（CNAS）1、符合《中华人民共和国政府采购法》第二十二条规定的供货商资格要求。投标人资格要求：台州市医保信息系统全市集中项目第三方软件测评采购需求

四、技术要求GB/T22239-2019《信息安全技术网络安全等级保护基本要求》GB/T20984-2015《信息安全技术信息安全风险评估规范》。GB/T25000.51—2016《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》国家标准。实施方应依据包括但不限于如下国家标准：三、依据标准

根据评审通过的测试计划和用例开展测试工作，包括：软件验收测试：1、服务工作要求：系统安全测评：包括对主机设备、应用系统、数据库系统等对象实施安全评估。软件验收测试：包括功能性测试、接口测试、性能效率测试、易用性测试、兼容性测试、可靠性测试、维护性测试和用户文档集测试。根据本项目的整体管理要求和技术要求，实施方对台州市医保信息系统全市集中项目的测试内容包括但不限于以下内容：

系统安全测评：（5）测试完毕后，根据测试结果出具验收测试报告。（4）按照项目具体情况做的功能测试、性能测试、质量特性测试结束后，向用户提交一份缺陷表，待所有的缺陷修改毕后，乙方进行再测试。（3）系统质量特性测试目标如下：功能性测试、可靠性测试、易用性测试、性能效率测试、维护性测试、可移植性测试、信息安全性测试、兼容性测试。（2）性能测试；根据测试标准及系统需求，可以选取不同的质量特性测试，（1）功能测试；功能测试从以下角度来验证系统的具体实现是否达到预期目标：验证系统基本功能的正确性、准确性；验证系统功能实现的完整性，是否实现了需求相关文档中的规定；验证系统可靠性、易用性、可移植性、维护性等质量特性。

（4）实施方具有检验检测机构资质认定证书（CMA）、中国合格评定国家认可委员会实验室认可证书（CNAS）中国网络安全审查技术与认证中心信息安全风险评估资质（CCRC-风险评估，并组建强有力的团队实施本项目，包括经验丰富的项目经理、具备专业资质的测试工程师。实施方应保证项目建设团队的主要人员稳定，并提供参与该项目人员的履历。项目负责人具备软件测评职业技能证书，具备CISAW专业级证书，具有6年以上相关工作经验经验。项目团队主要成员需具备1年及以上相关工作经验，具有软件测试相关证书；（3）实施方应提交详细的项目管理方案。方案至少包括项目组织机构、人员安排、沟通计划、风险管理等内容，方案必须符合本招标书中对技术的要求，并具有可操作性。投标人具有ISO9001质量管理体系认证证书，应建立严格的质量保证体系，督促落实各环节质量控制内容和目标；保证项目实施、验收各个阶段工作满足采购人对质量的要求。投标人应具有相关测试平台和项目管理工具，保证项目过程中数据的可追溯性要求，并提供相关测试平台、项目管理工具、软件测试工具能力评价证书；（2）根据采购方提供的实施方案，应包含：测评实施方法、测评工作流程、测评时间进度安排、制定的具体项目实施进度表等内容；（1）实施方应保证投标项目在采购方条件成熟时应立即开展实施；2、项目实施要求参照国家、地方的标准及项目需求规格说明书中的安全要求，对本项目进行安全测评，主要测评内容至少包括：主机层、应用层和数据层在安全计算环境层面的安全测试，递交《系统安全测评报告》。

（1）实施方在测评完成后，出具相应的测试报告或测试问题单给甲方；实施方应对采购人的各个信息系统进行软件验收测试和系统安全测评，形成相应的报告。五、测评报告要求（7）符合政府采购法第二十二条：1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年，在经营活动中没有重大违法记录及相关行业处罚记录；6、法律、行政法规规定的其他条件。（6）提供近三年承担过类似项目业绩及经验（提供合同扫描件，需包含关键页）。（5）根据采购方提供对项目质量风险的预判、质量控制措施、质量管理流程等质量管理方案，质量管理制度内容应详实合理，质量控制措施完善并有专职测评人员；

（2）对测试中发现的问题反馈给采购方以供整改。整改完毕后，在合同有效期限内，给予一次回归测试。回归测试后，出具测试报告给甲方。