项目名称2、地址：广州市黄埔区水西路12号A栋6楼609室1、名称：广州市黄埔区教育局采购人第三方测评服务需求书广州市黄埔区教育局财务数据上报统计系统采购项目

报价说明通过对广州市黄埔区教育局财务数据上报统计系统采购项目提供上线安全测评及等保（二级）安全测评服务，从应用系统、操作系统、主机等方面进行安全风险分析，形成项目的安全测评报告，作为该项目上线使用的安全基础。并通过统一的网络安全等级保护管理规范和技术标准，对信息系统分等级实行安全保护，并对等级保护工作的实施进行监督、管理，使落实网络安全等级保护工作后的系统网络安全防御能力得到提升并且符合国家网络安全等保（二级）保护验收要求。通过对广州市黄埔区教育局财务数据上报统计系统采购项目提供第三方测评服务，评估项目的完成情况，客观公正评测是否满足广州市黄埔区教育局财务数据上报统计系统采购项目立项文件、建设合同以及需求规格说明书的要求，验证广州市黄埔区教育局财务数据上报统计系统采购项目中的建设内容是否达到项目的建设目标，形成项目的验收测评报告，作为该项目验收的依据。按照国家、省、市、区的相关规定及行业相关标准规范和项目招标文件、合同书等需求，结合广州市黄埔区教育局财务数据上报统计系统采购项目建设情况，对已完成建设的项目展开第三方测评工作，包括验收测评及等保测评服务。项目概况广州市黄埔区教育局财务数据上报统计系统采购项目第三方测评服务

完成项目的验收测试工作后，根据测试情况，出具验收测评报告。验收测评：主要参照软件质量模型，从用户文档、软件的功能相关特性、性能、兼容性、易用性、可靠性等方面进行测评，项目建设内容包括如下：针对广州市黄埔区教育局财务数据上报统计系统采购项目的建设内容，委托有资质的第三方测评机构对广州市黄埔区教育局财务数据上报统计系统采购项目提供验收测评及等保测评服务。初步编写测试方案，对项目测试内容进行阐述，并提出项目对应的测试通过准则。测评内容要求本项目第三方测评费用最高限价人民币：36700元;

（1）合同签订完成后十个工作日，支付项目总金额70%作为项目启动款；（2）项目交付物全部提交后十个工作日，支付项目总金额30%作为项目尾款，完成支付义务。支付条件（2）测评报告内容及数据，应准确、完整、客观、公正。成交供应商须完成服务范围内第三方测评服务并提交包括但不限于以下资料，包括现场测评记录、问题汇总清单、测评报告（验收测评报告、等保二级测评报告），完成测评项目验收；项目交付物及验收要求等保测评：中标单位指派等级保护测评机构对系统进行信息系统安全等级保护定级，开展差距测试、提出可行性整改方案并协助整改，出具信息系统等级保护二级测评安全报告。

供应商资格要求须保证对本项目实施中所获得任何资料和信息严格保密，并与业主签订保密责任书。2、保密协议技术资料在项目过程中由项目经理专人保管，项目服务过程所需的技术资料由资料管理员负责收发。任何人不得将技术资料及相关信息透露给第三方。1、资料的保密管理和控制保密要求

供应商须提供公正、客观的测评服务。并出具最终的第三方测评报告作为该项目的验收材料，检测时间应在供应商资质证书有效期限之内，证书状态应为有效，测评报告格式及相关内容应符合信息化主管部门的要求。如信息化主管部门有新的要求，以其新的要求为准。供应商综合能力要求（三）本项目不接受联合体投标。中国合格评定国家认可委员会（CNAS）颁发的检验机构认可证书、实验室认可证书可通过“中国合格评定国家认可委员会”网站“认证机构认可”和“实验室认可”栏目中“认证机构认可信息”和“实验室认可信息”查询；检验检测机构资质认定证书（CMA）可通过“全国认证认可信息公共服务平台”检验检测栏目查询。（二）供应商应具有中国合格评定国家认可委员会（CNAS）颁发的检验机构认可证书（含CNAS实验室认可证书）或省级以上（含省、自治区、直辖市）质量监督部门颁发的检验检测机构资质认定证书（CMA），机构资质中的检测服务覆盖范围须与本项目检测内容相符合。（一）供应商必须是在中华人民共和国境内注册的有合法经营资格的国内独立法人或政府认定的民办非企业单位。

取得GB/T27922售后服务认证证书。取得ISO14001环境管理体系认证证书；取得ISO9001质量管理体系认证证书；取得ISO/IEC27001信息安全管理体系认证证书；取得ISO/IEC20000信息技术服务管理体系认证证书；（一）供应商须具有一定的规模实力，机构能力如下：

（2）同时取得软件性能测试高级工程师、软件测评工程师、软件可靠性测试职称技能培训证书人员至少1名；（1）同时取得信息系统项目管理师证书（软考高级）、系统规划与管理师证书（软考高级）、网络工程师证书（软考中级）、系统集成项目管理工程师证书（软考中级）的人员至少1名；测试团队成员要求：具有计算机技术与软件专业技术资格（水平）信息系统管理工程师证书和信息系统项目管理师证书、ISTQB国际软件测试工程师证书（CSTQB颁发）、高级网络信息安全工程师证书、软件可靠性测试职称技能培训证书。项目负责人要求：（二）技术人员要求

（3）同时取得信息系统项目管理师证书（软考高级）、网络规划设计师证书（软考高级）、网络工程师证书（软考中级）、网络管理员证书（软考初级）的人员至少1名。