第一章采购需求-淮北市公共资源交易网.DOC

采购需求 前注： 1、本采购需求中提出的服务方案仅为参考，如无明确限制，投标供应商可以进行优化，提供满足采购人实际需要的更优（或者性能实质上不低于的）服务方案，且此方案须经评标委员会评审认可； 2、投标供应商应当在投标文件中列出完成本项目并通过验收所需的所有各项服务等明细表及全部费用。中标供应商必须确保整体通过采购人及有关主管部门验收,所发生的验收费用由中标供应商承担；投标供应商应自行勘察项目现场，如投标供应商因未及时勘察现场而导致的报价缺项漏项废标、或中标后无法完工，投标供应商自行承担一切后果； 3、如对本招标文件有任何疑问或澄清要求，请按本招标文件“投标供应商须知前附表”中约定方式联系淮北市公共资源交易中心，或接受答疑截止时间前联系采购人，否则视同理解和接受，开标后淮北市公共资源交易中心不再受理对招标文件条款提出的质疑。 采购需求 采购内容为淮北市安全监管项目（一期）建设期技术咨询及第三方测评服务（四次），包括建设期技术咨询，应用软件评测，网络安全等保测评。 设备技术参数 采购标的需实现的功能或者目标，以及为落实政府采购政策需满足的要求 项目包括建设期技术咨询、应用软件评测以及网络安全等级保护测评。其中建设期技术咨询为淮北市安全生产监管平台（一期）建设实施提供技术支撑服务，协调解决项目建设过程中存在的技术问题，参与方案深化设计、关键技术论证研讨、项目实施技术把关等内容，保障项目建设成果满足国家应急管理部、安徽省省应急管理局相关要求，符合用户使用要求；应用软件评测主要是对淮北市安全生产监管平台（一期）建设项目的应用软件进行验收测试，对系统平台功能、可靠性、安全性、性能、可伸缩性、可扩展性等进行测试，保障系统正常运行；网络安全等级保护测评依据《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求》和《GB/T 20984-2007 信息安全技术信息安全风险评估规范》等相关要求，通过实施风险评估，对淮北市安全生产监管平台（一期）建设项目资产所面临的威胁、资产存在的脆弱性（涵盖了系统的物理安全、网络安全、主机安全、应用安全安全管理制度、安全管理机构、人员安全管理、系统建设安全管理、系统运维安全管理和数据安全等方面）和已采取的防护措施等进行分析，对所采用的安全控制措施的有效性进行检测，综合分析、判断安全事件发生的概率以及可能造成的损失，判断建设系统面临的安全风险，提出风险管理建议，为系统安全保护措施的改进、为系统制定相关的信息安全整体安全策略和中长期的安全规划提供参考依据，以便对被测系统进行安全方面的调整和改进，确保其安全防护水平达到信息系统安全等级保护相应能力的要求，提高系统抵御安全威胁的能力。 采购标的需执行的国家相关标准、行业标准、地方标准或者其他标准、规范 1、政务信息系统政府采购管理暂行办法（财库【2017】210号） 2、《系统与软件工程 系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》（GB/T 25000.51-2016） 3、《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求》 4、《GB/T 20984-2007 信息安全技术信息安全风险评估规范》 采购标的需满足的质量、安全、技术规格、物理特性等要求 建设期技术咨询工作要求 为淮北市安全生产监管平台（一期）建设实施提供技术支撑服务，协调解决项目建设过程中存在的技术问题，参与方案深化设计、关键技术论证研讨、项目实施技术把关等内容。具体服务内容包括： 1、参与系统需求分析和深化设计 参与项目建设业务调研、需求分析、深化设计等工作。协助应用系统开发单位梳理业务流程，协助完善业务需求说明书和深化设计方案。协助承建单位讨论与上级平台、本级相关单位信息系统互联互通、数据交换与共享等问题。 2、审查项目建设有关方案和图纸 对全部建设内容的设计方案、施工图纸和相关材料进行技术审查，提出修改意见，并与承建单位共同商讨问题解决办法，保障系统功能设计科学、设备选型合理、运行安全可靠。 3、协助完成关键技术调研和论证工作 协助系统承建单位完成安全监管业务系统、风险分级管控系统、风险监测预警系统、应急救援处置系统、责任落实管理系统、移动安全管控系统等关键技术调研和论证工作，协助邀请有关专家对技术难点进行研讨，明确技术实现手段和策略，保障系统建设的实用性、科学性和前瞻性。 4、原型系统演示与技术研讨 在系统原型演示阶段，协助建设单位对原型系统进行全面的技术研讨和需求符合性分析，对所有系统功能点进行逐项的检查验证，对不满足用户需求、不符合使用习惯的功能点进行指正，对系统的开发技术、数据库设计等技术细节进行分析，及时发现系统的弱点和漏洞，从源头保障系统的实用性、易用性、可靠性和稳定性。 5、项目实