XX县智慧城市项目第三方验收测评服务采购需求.docx

1、XX县智慧城市项目第三方验收测评服务采购需求一、项目目标依据国家及行业相关标准规范和项目磋商文件、合同书、设计文件、需求规格说明书、用户手册等的要求，对XX县智慧城市项目进行第三方验收测评，通过评估系统的需求符合性，对基础设施、指挥中心、数字底座、智慧应用和网络等方面（具体系统建设内容以XX县智慧城市项目深化设计为准）进行专业的验收测评，对项目采购的感知交互硬件的品牌、型号、数量、参数等方面进行核查，出具符合要求的验收测试报告，为智慧城市建设项目的验收提供重要依据。二、项目主要测评内容序号单项工程分部分项工程建设内容1云计算中心、指挥中心、网络安全、链路云平台租赁采用租用XX市电子政务云服务模

2、式,租用的资源包括：计算资源服务、存储资源服务、网络服务、数据备份服务、操作系统服务、安全服务；2网络安全系统三级等保、密码保护等建设内容3智慧城市协同运营指挥中心装修工程、综合布线、多媒体系统4专线租赁互联网出口、政务外网对接5信息化建设工程数字底座数据中台6AI中台7业务中台8数字挛生9物联网平台10数字驾驶舱11能力开放平台12无人机平台13感知交互体系包含摄像头等14智慧应用智慧双反15智慧政务16智慧应急17智慧停车18智慧文旅19智慧气象20智慧乡村21智慧城管22智慧水务23智慧交通24智慧教育三、技术/服务要求指标要求（一）测评技术/服务要求1 .服务内容根据XX县智慧城市项目

3、的主要建设内容开展第三方验收测评服务，编写实施方案，对项目测评内容进行阐述，并提出项目对应的测评通过准则，进行检测评估设计。通过评估系统的需求符合性，开展信息应用系统验收测评服务，主要参照软件质量模型，从系统与软件的功能性、性能效率、信息安全性、可靠性、易用性、兼容性、可移植性、维护性、用户文档集等多方面进行测评；对项目采购的硬件品牌、型号、数量、参数等方面进行核查；对计算机网络系统、综合布线系统、场地环境、视频系统、音频系统等方面进行专业的检测评估。对项目各个板块建设内容的质量进行检测把关，出具相关第三方验收测评报告。2 .测评原则坚持科学、客观、独立、公正的基本原则，从第三方角度，对XX县

4、智慧城市项目实施情况开展测评服务。(1)公平原则供应商应遵循“面向应用、保证质量、客观公正、诚信守诺”的原则开展项目测试和分析评估工作。(2)标准性原则供应商应依据相关国家标准、行业标准开展测试和分析工作。要求所使用的标准和规范如与实施方所执行的标准不一致时，按较高标准执行。(3)优质服务原则供应商应保证提供符合测试和分析要求和有关标准的优质服务，并确保测试报告符合项目最终验收的所有要求。(4)保密原则供应商对在测评服务过程中所涉及的有关本项目的技术方案以及财务等方面的资料严格保密。对测试和分析服务过程中接触到的各种信息，不得泄漏给任何单位和个人，未经允许不得利用这些信息从事与服务无关的活动。

5、5)非破坏性测试原则供应商对于被测试的网络系统应确保系统运行和数据安全，不得产生因测试带来的系统破坏和数据损失，并不因测试而产生其它非业务数据，如确实因测试需要而产生非业务数据，则须经过采购人同意方可开展测试。3 .测评依据测评参考相关标准与文件主要包括如下内容：(1)标准方法依据：GB/T25000.51-2016系统与软件工程系统与软件质量要求和评价(SQUaRE)第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则；GB/T15532-2008计算机软件测试规范；GB/T21671-2018基于以太网技术的局域网(LAN)系统验收测试方法；GB/T50312-2016综合布线系

6、统工程验收规范；GB/T2887-2011计算机场地通用规范；GB/T4959-2011厅堂扩声特性测量方法；GB50174-2017数据中心设计规范；GB5O348-2O18安全防范工程技术标准；GB5O198-2O11民用闭路监视电视系统工程技术规范；GB5O339-2O13智能建筑工程质量验收规范；GB/T39412-2020信息安全技术代码安全审计规范；GBT34944-2017Uava语言源代码漏洞测试规范。(2)XX县智慧城市项目建设相关文档(包括但不限于，具体以实际为准)：项目招投标文件；项目初步设计文件；项目深化设计文件；项目合同书；需求规格说明书；概要设计说明书；数据库设计说

7、明书；详细设计说明书；系统接口说明文档；用户操作手册；网络拓扑图；系统安装手册；施工图纸；设备移交清单；试运行报告；工程变更单等。在进行测评时依据的相关标准、规范次序如下：优先依据相关国家相关标准；再次依据相关行业标准/地方标准/内部和管理规范。当各依据之间存在不一致之处时，以优先级高的为准。4 .测评内容依据项目合同书、设计文件、需求规格说明书等制定项目测评实施方案，并根据方案中规定的指标和评判标准对指定测评对象实施检测。对测试结果进行分析，协助采购人解决测评期间发现的系统缺陷、安全风险等问题，对问题整改情况进行的复检或回归测试，并对应的测评报告。（1）建设内容检查服务包括但不限于以下工作：

8、对照审核意见和立项方案备案稿逐项核查项目内容完成情况、检查项目管理是否规范、检查项目管理档案是否完整。（2）软件应用系统测试1）功能性依据被测系统的需求文件，开展功能测试，验证被测系统的业务逻辑、功能逻辑和功能点是否符合需求书中的要求。从系统的功能性方面验证被测系统满足或者覆盖需求书的程度，系统的功能性测试包括以下3个方面：A）完备性即软件产品或系统功能集对指定的任务和用户目标的覆盖程度。B）正确性即软件产品或系统提供具有所需精度的正确的结果的程度。C）适合性即软件产品或系统功能促使指定的任务和目标实现的程度。2）性能效率从时间特性、资源利用性、容量三个方面验证被测系统是否满足需求规格说明书中

9、规定的性能要求。3）信息安全性从保密性、完整性、抗抵赖性、可核查性、真实性五个方面验证被测系统是否满足需求规格说明书中规定的安全性的要求。4）可靠性从成熟性、可用性、容错性、易恢复性四个方面验证被测系统是否满足需求规格说明书中规定的可靠性的要求。5）易用性从可辨识性、易学性、易操作性、用户差错防御性、用户界面舒适性、易访问性六个方面验证被测系统是否满足需求规格说明书中规定的易用的要求。6）兼容性从共存性、互操作性两个方面验证被测系统是否满足需求规格说明书中有关兼容性的需求。7）可移植性从适应性、易安装性、易替换性三个方面验证被测系统是否满足需求规格说明书中有关可移植性的需求。8）维护性从模块化

10、可重用性、易分析性、易改变性、易测试性五个方面验证被测系统是否满足需求规格说明书中规定的维护性的要求。9）用户文档集对系统的用户文档进行测试时，主要包含以下方面的要求：A）完整性确认用户文档是否包含了使用产品所需的信息，系统的所有功能以及在程序中用户可调用的所有功能是否都进行了完整描述，对于系统存在的边界值是否都具体列出，需要用户进行安装时是否说明了具体的安装过程。B）正确性确认用户文档的所有信息是否正确，有无歧义和错误的表达。C）一致性确认用户文档自身内容间、用户文档与产品实际运行结果间是否无相互矛盾之处，每个术语的含义是否处处一致。D）易理解性确认用户文档对于正常执行其工作任务的一般用户

11、是否易理解，例如，通过适当的术语、图形表示、详细的解释以及引用有用的信息源来表示。E）易浏览性确认用户文档是否易于浏览，包括是否具有目录或索引、文档各部分相互关系是否明确。综合布线系统测试检测本项目建设的综合布线系统质量，主要包括线缆的长度，传播时延、传播时延偏差、回波损耗、插入损耗、直流环路电阻、双绞线长度、近端串音等;检测基于GB/T21671技术要求的计算机网络功能(包括NAT功能、QoS功能、VLAN划分功能、组播功能等)和性能(包括Web应用性能、丢包率、传输时延、吞吐率、时延抖动等)技术指标。(4)计算机场地环境测试检测本项目建设的运营指挥中心场地、机房/数据中心有关技术指标，包括

12、温度、湿度、噪音、照明、面积、静电防护、尘埃粒子、接地电阻等。(5)安全防范工程测试检测本项目建设的有关安全防范工程的技术指标，包括安防管理平台、监控中心环境、视频监控系统、网络传输系统等。(6)公共安全视频监控联网系统测试检测本项目建设的公共安全视频监控联网系统质量(包括网络性能、视频切换显示响应时间、视频帧率、图像清晰度、视频存储时间等)检测基于GB/T28181技术要求的“报警事件通知和分发、实时视音频点播、历史音视频下载/检索、设备信息查询”等技术指标。(7)会议扩声系统测试检测本项目建设的会商系统、指挥系统的会议扩声系统的总噪声级、传输频率特性、传声增益、声场不均匀度、扩声系统语言传

13、输指数(STIPA)等指标项。(8)源代码安全检测依据GB/T39412-2020信息安全技术代码安全审计规范、GBT34944-2017Java语言源代码漏洞测试规范等相关标准和方法要求，通过技术手段发现代码的安全缺陷，以提高本项目采购的智慧软件应用系统的安全性，降低安全风险。鉴于安全漏洞形成的综合性和复杂性，代码安全审计主要针对代码层面的安全风险、代码质量，以及形成漏洞的各种脆弱性因素。(9)硬件设备核查主要对项目采购的主要设备的品牌、型号、数量及参数等方面进行核查，主要目的是验证采购的设备是否符合项目磋商文件、合同书的要求。5 .服务质量保证供应商应建立完善的检验检测机构管理体系，测评过

14、程中，应通过各类评审和质量监督措施及安全保障体系，保证测评过程、测评工作成果的质量。在完善的测试过程管理基础上，供应商应配套提供完善的支撑过程，包括但不限于：（1）保密管理：供应商依据相关要求，建立完善的保密管理制度，确保采购人知识产权、专利权、技术秘密和商业秘密不受损害。（2）配置管理：供应商应配备配置管理员，使用配置管理软件完成测试各项接收件和中间过程产品、测试记录以及各类交互文件等文件配置项，使测评过程中涉及的各配置项处于受控状态。（3）缺陷管理：应将测评过程的主要成果、缺陷的提交、确认、跟踪、整改和监督纳入管控，以支持各方协同、高效、规范地推进项目，并为合理评估项目质量提供基础数据。6

15、 .测试工具配备要求具备符合本项目测试要求的测试工具，包括但不限于以下工具：软件性能测试工具、代码扫描分析软件、综合布线系统测试工具（如电缆认证、光纤测试等）、声学测试工具、视频测试和接地电阻测试相关测试工具。（二）测评服务验收要求完成本项目第三方验收测评服务工作，对XX县智慧城市项目的各板块建设内容进行检测评估（参考下表内容，具体以XX县智慧城市项目深化设计为准），并根据采购人需要出具符合要求的验收测试报告，采购人签收正本报告后，视为完成本次服务的合同验收。序号各板块建设内容名称首次检测复检/回归测试1智慧城市协同运营指挥中心需要需要2基础支撑体系需要需要3感知交互体系需要需要4智慧化底座需

16、要需要5专项应用-智慧双反专项应用需要需要6专项应用-智慧政务专项应用需要需要7专项应用-智慧应急专项应用需要需要8专项应用-智慧停车专项应用需要需要9专项应用-智慧文旅专项应用需要需要10专项应用-智慧气象专项应用需要需要11专项应用-智慧乡村专项应用需要需要12专项应用-智慧城管专项应用需要需要13专项应用-智慧水务专项应用需要需要14专项应用-智慧交通专项应用需要需要15专项应用-智慧教育专项应用需要需要16专项应用-预留板块1按实际需求按实际需求17专项应用-预留板块2按实际需求按实际需求18专项应用-预留板块3按实际需求按实际需求注：上述各板块建设内容的检测评估可根据采购人需要以及项

17、目缺陷修复情况进行若干次复检等，并根据采购人有关各板块建设内容的验收要求出具符合要求的验收测试报告。（三）项目团队人员要求需组建不少于8人的测评实施服务团队，包括项目负责人1名、项目技术负责人1名、测评组长1名、质量负责人1名、团队成员4人或以上。（1）项目负责人应具有计算机相关或管理学相关专业本科或以上学历，具有10年以上信息化项目经验（以毕业证书时间起始），有丰富的信息化项目测评服务经历，熟悉机关工作方式、办事流程，具有良好的沟通能力和口头/文字表达能力，协调处理能力强，具有人社部门颁发的注册计量师证书，具有注册信息安全专业人员（CISP）证书等。（2）项目技术负责人应具有计算机相关或管理学相关专业本科或以上学历,具有人社部门颁发的信息系统项目管理师证书、系统规划与管理师证书、系统分析师证书、系统集成项目管理工程师证书等。（3）测评组长应具有计算机相关或管理学相关专业本科或以上学历,熟悉信息化建设项目测评实施流程和具备团队管理能力，具有人社部门颁发的信息系统项目管理师证书等。（4）质量负责人应具有计算机相关或管理学相关专业本科或以上学历,项目质量管理、知识产权管理及相关保密管理，具有人社部门颁发的中级职业资格相关证书。（5）项目团队成员需具备测评经验或信息化项目实施能力，具有以下证书之一：人社部门颁发的软件评测师证书、人社部门颁发的信息系统管理工程师证书。