北京金审工程三期等保测评招标文件.pdfVIP

北京金审工程三期等保测评招标文件--第1页

第一部分采购需求

一、项目背景

北京金审工程三期（以下简称北京金审三期）依据审计署统一规划、两级部署的原则及国家金

审工程三期总体要求，依托北京市政务云建设基础设施，部署审计署下发的各类应用系统，实现金

审工程三期在北京的落地建设，最终形成全国审计工作“一盘棋”格局。

本项目是对北京金审三期部署的各应用系统实施网络安全等级保护测评、商用密码应用安全性

评估，对北京金审三期部署的应用系统与我局现有北京审计信息管理系统对接的二次开发内容实施

软件测试。

二、系统情况（系统名称以最终定级备案名称为准）

序拟定级情部署位置

系统名称

号况

国家审计大数据中心北京分中心（综合分析利北京市政务云审计数据分析

1等保四级

用系统）网云节点

国家审计大数据中心北京分中心（现场支撑系北京市政务云审计专网云节

2等保三级

统）点

北京市政务云审计专网云节

3审计综合作业平台等保三级

点

北京市政务云审计专网云节

4审计数字化管理平台等保三级

点

北京市政务云审计专网云节

5综合服务支撑系统等保三级

点

三、测评服务周期

中标人须按照北京金审三期项目实施进度安排及采购人要求，开展各项测评服务工作，北京金

审三期项目竣工验收（预计时间为2023年6月30日）前完成各项测评并出具报告。

四、服务内容及要求

根据国家相关政策和要求，由有相关资质的第三方机构进行测评及评估服务工作。其中，软件

测试按照采购人系统设计文档中提出的测试需求范围，依据GB/T25000.51-2016《系统与软件工

程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和

测试细则》对被测系统进行软件测试，发现并反馈软件存在的缺陷。依据GB/T22239-2019《信息

安全技术网络安全等级保护基本要求》对被测系统进行网络安全等级保护测评，发现并反馈软件

存在安全问题，并提供安全改进建议。依据《GB/T39786-2021信息安全技术信息系统密码应用基

本要求》对被测系统进行商用密码应用安全性评估。便于采购人/开发方进行