一、项目信息

 项目名称：信息系统源代码安全审计服务 

 项目编号：62023120548368734 
 项目联系人及联系方式： 龚建疆  18973188873 

 报价起止时间：2023-12-05 18:16  -  2023-12-08 18:16 

 采购单位：湖南省法人大数据运维中心 

 供应商规模要求： - 

 供应商资质要求： - 

 供应商基本要求：满足湖南省政府采购电子卖场管理办法的供应商 

二、采购需求清单

 

商品名称	参数要求	购买数量	控制金额(元)	意向品牌
测试评估认证服务	核心参数要求: 商品类目: 测试评估认证服务; 描述:对湖南省特种设备综合管理平台及湖南省定量包装商品生产企业计量保证能力自我声明平台（C标志）源代码进行安全审计服务，并指导承建单位进行调优;测评计划:根据国家对信息化项目建设要求、结合项目设计方案、项目用户需求以及前期测评和测试需求调研的结果，设计完善项目测评计划。;测评工作:依据测评和测试方案中规定的指标和评判标准开展检测工作，对系统源代码进行安全审计。;协助修复验证:协助承建方发现系统中存在的问题和漏洞并进行整改，对修复的问题进行再次验证，实现对系统建设质量的提升。;测评报告:及时准确报告测评和测试期间发现的问题，提交项目检测报告，客观专业地总结检测结论，帮助建设方判断项目建设的相关的需求是否实现。;采购需求:为充分挖掘当前系统代码中存在的安全缺陷以及规范性缺陷，了解应用系统可能会面临的威胁，并针对性地正确修复程序缺陷。对湖南省特种设备综合管理平台及湖南省定量包装商品生产企业计量保证能力自我声明平台（C标志）系统源代码进行安全审计服务，并指导承建单位进行调优。; 次要参数要求:	1件	42000.00	-

 
 买家留言：请完全响应附件要求。 

 附件： 服务内容及要求.wps
 

 响应附件要求：请完全响应附件要求 

三、收货信息

 送货方式:   送货上门 

 送货时间:   工作日09:00至17:00 

 送货期限:   竞价成交后7个工作日内 

 送货地址： 湖南省 长沙市 天心区 桂花坪街道 芙蓉南路二段118号 

 送货备注： - 

四、商务要求

 

商务项目	商务要求
资质要求	中标服务商应具有省级或省级以上市场监督管理机构颁发的检验检测机构资质认定证书（CMA证书，且证书在有效期内），检测能力附表涵盖《系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》GB/T 25000.51-2016、《系统与软件工程系统与软件质量要求和评价(SQuaRE)第10部分:系统与软件质量模型》GB/T 25000.10-2016、《计算机软件测试规范》GB/T 15532-2008、《信息安全技术 代码安全审计规范》GB/T 39412-2020标准测评能力等。提供证书复印件并加盖公章和检测能力附表等相关证明页复印件并加盖公章。
人员要求	须建立一支具有一定服务能力的管理团队，组建1个测评小组实施小组，小组不少于4名成员，项目团队至少应该包含项目经理一名、技术总监一名，检测人员二名。以上所有参与实施人员必须为检测机构在职员工，其中项目经理和技术总监须同时具备“信息系统项目管理师（高级）”证书及“软件评测师”证书，检测人员需要具备“软件评测师”等相关证书，提供证书复印件并加盖公章和相关人员在投标单位近三个月的社保证明，原件备查。
工期要求	签订合同后15天内要完成源代码安全审计服务，并提交测评报告。
质量要求	中标服务商依据国家标准检测规范以及计算机软件检测规范，对项目进行科学、客观、公正、高效的测评。在测评过程中，要定期向采购人告知测评过程中出现的问题。中标服务商应结合湖南省市场监督管理局待测评系统具体情况，在充分满足本用户需求、确保工程质量的前提下，综合考虑工期、成本、风险等因素制订测评方案。
工作要求	中标服务商必须与采购人签署保密协议，参与项目人员签署《保密承诺书》，对知悉的事项及信息予以保密，所有资料、技术文档妥善保管，不得遗失、转借、复印，不得以任何形式向第三方透露。
验收要求	验收时间：签订合同后15天内出具数据清理报告。 验收标准：出具符合省级以上（含省、自治区、直辖市）部门要求的代码测评报告。 验收方法：内部验收，通过审查服务单位出具的代码测评报告。