根據(jù)《深圳市財(cái)政局關(guān)于印發(fā)&;深圳市-年政府集中采購(gòu)目錄及限額標(biāo)準(zhǔn)&;的通知》(深財(cái)購(gòu)〔〕號(hào))及相關(guān)要求,現(xiàn)將本項(xiàng)目有關(guān)情況向社會(huì)公告: 項(xiàng)目名稱:光明科學(xué)城“青春合伙人”大禮包服務(wù)平臺(tái)項(xiàng)目第三方測(cè)評(píng)服務(wù) 實(shí)施購(gòu)買前公開的信息 服務(wù)標(biāo)準(zhǔn)和要求: 一、測(cè)評(píng)內(nèi)容 (一)功能檢測(cè) 按照合同對(duì)其功能實(shí)現(xiàn)進(jìn)行檢測(cè),確認(rèn)其是否已正常實(shí)現(xiàn),且能否滿足建設(shè)合同中約定的建設(shè)需求。 (二)文檔檢測(cè) .操作、維護(hù)文檔是否齊全、是否包含產(chǎn)品使用所需的信息; .用戶文檔描述的信息是否正確,是否沒(méi)有歧義和錯(cuò)誤的表達(dá); .用戶文檔是否容易理解,是否通過(guò)使用適當(dāng)?shù)男g(shù)語(yǔ)、圖形、詳細(xì)的解釋來(lái)表達(dá); .用戶文檔對(duì)主要功能和關(guān)鍵操作是否提供應(yīng)用實(shí)例; .用戶文檔是否有詳細(xì)的目錄表和索引表。 (三)性能檢測(cè) 按照相關(guān)檢測(cè)標(biāo)準(zhǔn)對(duì)項(xiàng)目的性能指標(biāo)進(jìn)行檢測(cè),檢測(cè)性能指標(biāo)是否滿足招投標(biāo)文件、建設(shè)合同以及已確定的需求文件的要求,以驗(yàn)證所測(cè)試的系統(tǒng)的性能效率是否在正常情況下滿足建設(shè)及使用要求。 (四)安全漏洞掃描 .軟件中的密鑰是否以密文方式存儲(chǔ); .軟件是否有留痕功能,即是否保存有用戶的操作日志; .軟件中各種用戶的權(quán)限分配是否合理; .安全掃描是否未掃描出任何安全漏洞及隱患。 (五)源代碼安全審查 .根據(jù)被測(cè)系統(tǒng)的特點(diǎn),使用正版的源代碼掃描工具對(duì)系統(tǒng)的源代碼進(jìn)行安全審計(jì),出具源代碼安全審查報(bào)告,針對(duì)報(bào)告的問(wèn)題和甲方溝通協(xié)助修復(fù),直到所有中高危問(wèn)題完全修復(fù)后出具最終的安全審查報(bào)告。 .測(cè)評(píng)單位需具備源代碼安全管理能力、甲方提供的源代碼,測(cè)評(píng)單位需要專人專用電腦保存僅用作安全掃描使用,需要管控違規(guī)上網(wǎng)行為、禁止源代碼文件分發(fā)/盤拷貝/文件打印等行為,在采購(gòu)單位未授權(quán)的情況下,禁止獲取、復(fù)制、傳播,實(shí)現(xiàn)源代碼防泄密,源代碼掃描完成后應(yīng)立即銷毀甲方提供的源代碼,禁止留存歸檔等行為,測(cè)評(píng)單位對(duì)源代碼....
快捷閱讀