网络安全项目标书质量保障方案.docx

PAGE 2 验收方案 组织验收 本项目建设完成后由承建方向XXX提出验收申请报告，并协助建设方组建成立由验收小组，包括：项目建设单位、承建方、监理方、项管方、业内专家以及其他单位人员等，验收小组负责对项目进行全面的验收工作，由验收小组审核项目测试方案和测试数据，经验收小组确认后提交系统验收报告。 验收依据 本项目招、投标书的所有文件、需求规格说明书、深化设计； 若本项目有变更，需要依据双方签字的变更需求； 双方签订的合同文件； 确认收到的终验提交文档资料情况。 验收内容 验收内容主要包括系统功能验收，安全服务成果验收。 验收评测工作主要包括：文档分析、方案制定、现场测试、问题单提交、测试报告。 验收测试内容主要包括：功能完整度、安全可靠性、易用性、可扩充性、兼容性、效率、资源占用率、用户文档。 文档验收标准一般包括：文档完备性、内容针对性、内容充分性、内容一致性、文字明确性、图表详实性、易读性、文档价值等。 软件、硬件验收标准要符合国家和相关标准。 验收清单： 表： STYLEREF 3 \s 6.7.3 SEQ Table \* ARABIC \s 3 1验收清单 验收模块 子系统 验收内容 验收方式 应用安全 应用安全监测分析平台 功能测试 应用安全监测分析平台测试方案、测试报告 交付文档 应用安全监测分析平台部署文档、操作文档 产品培训 应用安全监测分析平台培训课件、培训确认单 应用防护系统 功能测试 应用防护系统测试方案、测试报告 交付文档 应用防护系统部署文档、操作文档 产品培训 应用防护系统培训课件、培训确认单 移动端应用安全扫描 服务报告 《XX程序漏洞扫描报告》5份 移动端应用安全加固 服务报告 《XX程序安全加固报告》1份 移动端应用渗透测试 服务报告 《XX程序渗透测试报告》5份 移动APP安全监测 服务报告 《XX APP安全监测报告》月报 安全运营管理中心 安全威胁检测系统 功能测试 安全威胁检测系统测试方案、测试报告 交付文档 安全威胁检测系统部署文档、操作文档 产品培训 安全威胁检测系统培训课件、培训确认单 综合安全拦截系统 功能测试 综合安全拦截系统测试方案、测试报告 交付文档 综合安全拦截系统部署文档、操作文档 产品培训 综合安全拦截系统培训课件、培训确认单 安全运营处置平台 功能测试 安全运营处置平台测试方案、测试报告 交付文档 安全运营处置平台部署文档、操作文档 产品培训 安全运营处置平台培训课件、培训确认单 安全交互展示系统 功能测试 安全交互展示系统测试方案、测试报告 交付文档 安全交互展示系统部署文档、操作文档 产品培训 安全交互展示系统培训课件、培训确认单 安全服务 代码审计安全服务 服务报告 《XX系统_VX.X代码审计报告》10份 风险评估安全服务 服务报告 《XXX风险评估报告》（每年1次） 应急响应安全服务 服务报告 《XX系统（事件）应急响应报告》根据安全事件提供应急响应报告 攻防演练安全服务 服务报告 《攻防演练服务方案》1份《攻防演练服务报告》（每年1次） 应急演练安全服务 服务报告 《应急演练服务方案》1《应急演练服务报告》（每年1次） 网络安全培训服务 服务报告 《安全培训方案》1份 《安全培训课件》每半年一次 《培训签到表》《培训反馈表》 网络安全风险保障服务 服务报告 《网络安全保障工作方案》1份 《网络安全保障服务报告》（月报） 驻场安全运营服务 工作量 2人驻场 服务报告 《漏洞扫描月度报告》 《XX系统XX版本渗透测试报告》 《基线核查检查季度报告》 《安全日志分析周报》 项目初验 项目完成联调之后，系统试运行前，需要由建设方（包括建设方邀请的专家）项目管理单位、监理单位和我方公司等组成的项目验收组对项目进行初验，核对标书、合同、深化设计等对初验条件的要求。 目的 初验的目的是初步检查合同执行情况并验证安全体系建设质量，对本次项目所部署安全产品各项功能、性能、技术指标及运行状态进行测试验收，还应验证配套的网络安全设备系统功能、运行状态是否达到网络设计、技术规范及合同的要求。 条件 系统初验条件应符合合同规定，并符合如下条件： 1）可提交合同规定的文档； 2）软硬件产品已纳入配置管理并可交付； 3）合同规定各项目建设任务已经全部完成，内部试运行正常，并且系统通过测试； 5）我方向政数局方和监理、项管提交验收申请、计划及方案，并通过审核。 试运行 试运行是第二个阶段验收活动，由我公司负责，建设方配合，对系统按各项技术、指标、系统功能、使用范围进行检验，检验系统的可用性、稳定性和有效性，试运行阶段计划为2个月，一方面要提供足够的培训和技术支持，保障用户能够正确的理解和使用系统，另一方面，要根据运行中出现的问题以及用户需求情况，及时修改完善系统。 试运行