“山东通”平台整合提升服务项目2022年服务A3包(软件测.docx

“山东通”平台整合提升服务项目2022年服务A3包（软件测试）采购需求一、项目概述“山东通”平台整合提升服务项目内容包括“山东通”平台整合提升服务、公共能力平台开发服务、视频会议服务、全省统一用户管理应用开发服务、机关业务事项管理应用开发服务、省直机关内部“一次办好”开发服务、机关通用办公库开发服务、“山东通”平台整体运营服务、“山东通”平台密码服务等内容。第一年主要服务指标：具备密码服务能力;具备100万用户的支撑能力；实现全省统一用户管理;视频会议服务不小于1500路；支持省级各部门应用系统改造接入服务；完成不少于25项标准编制。为保证本项目顺利实施，确保项目建设质量，招标软件测评服务，对 “山东通”平台整合提升服务项目2022年服务所涉及的软件系统开展软件质量测评工作，对建设质量进行全面检测，及时发现系统存在的问题和潜在隐患。二、技术要求（一）测评目标依据项目招标文件、建设方案及项目开发过程资料，设计完善的软件测评方案，并依据软件测评方案及国家有关软件质量检测标准开展软件测评工作，对项目所属系统的功能性、可靠性、易用性、性能效率、兼容性、可移植性、维护性、信息安全性、用户文档集及源代码质量等方面进行符合性测试验证，及时准确报告测评期间发现的系统缺陷及潜在隐患，并协助建设单位、承建单位进行问题确认及修复验证，实现对软件质量的把关提升。（二）测评依据1.GB/T 25000.51-2016系统与软件工程系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则；2.GB/T 25000.10-2016系统与软件工程 系统与软件质量要求和评价（SQuaRE） 第10部分：系统与软件质量模型；3.GB/T 20984-2007信息安全技术 信息安全风险评估规范；4.GB/T 15532-2008计算机软件测试规范；5.GB/T 9386-2008计算机软件测试文档编制规范；6.GB/T 8567-2006计算机软件文档编制规范；7.GB/T 11457-2006信息技术 软件工程术语；8.业务相关法律法规标准。（三）测评范围对 “山东通”平台整合提升服务项目2022年服务所涉及的软件系统进行质量测评。（四）测评工作内容测评内容包括但不限于功能性、可靠性、易用性、性能效率、兼容性、可移植性、维护性、信息安全性、用户文档集、源代码质量。1.功能性测评检测在指定条件下使用时，产品或系统提供满足明确和隐含要求的功能的程度。应包含功能完备性、功能正确性、功能适合性。2.可靠性测评主要检测系统、产品或组件在指定条件下、指定时间内执行功能的程度。应包含成熟性、可用性、容错性、易恢复性。3.易用性测评检测在指定的环境中，系统在有效性、效率和满意度特性方面为了指定的目标可为指定用户使用的程度。应包含可辨识性、易学性、易操作性、用户差错防御性、用户界面舒适性、易访问性。4.性能效率测评对系统的时间特性、资源利用率、容量进行测评。时间特性主要指产品或系统执行功能时，其响应时间、处理时间及吞吐率满足需求的程度；资源利用率是指产品或系统执行其功能时，所使用资源数量和类型满足需求的程度；容量是指产品或系统参数的最大限量满足需求的程度。5.信息安全性测评检测系统保密性、完整性、抗抵赖性、可核查性、真实性以及信息安全性的依从性。应从应用安全、数据安全、信息安全漏洞等方面验证软件能否防止对程序和数据的未授权访问；是否能识别对结构数据库或文件完整性产生损害的事件，且能阻止该事件，并通报给授权用户；能否按照信息安全要求，对访问权限进行管理；能否对保密数据进行保护，只允许授权用户访问。同时对本项目软件系统进行信息安全风险评估。6.兼容性测评对系统的共存性、互操作性进行测评。7.可移植性测评对系统的适应性、易安装性、共存性、易替换性进行测评。8.维护性测评主要检测系统能够被预期的维护人员修改的有效性和效率的程度，主要验证软件模块化、可重用性、易分析性、易修改性、易测试性。9.用户文档集测评对软件文档的测试包括文档的正确性、完整性、一致性、易浏览性的检查和验证，尤其是软件文档与程序之间的一致性验证。10.源代码测试为保障软件系统在满足业务功能运行的基础上，最大程度提升软件质量，本项目需进行代码测试，主要针对代码安全性、功能性、代码性能、代码健壮性、代码规范性等方面可能存在的问题进行测试。（五）测评工作交付成果1.测试方案依据招标单位系统建设要求及国家有关软件质量检测标准，制定切实可行的测试方案，测试方案需包括但不限于以下内容：测试需求分析，测试内容，测试方法，测试依据，测评工具，项目组人员配备，测评工作流程，测试计划，测试质量保证等。2.测试报告中标单位应依据系统的建设目标及国家相关软件质量检测标准，认真执行测试方案，出具符合国家相关标准的软件测试报告。其中，软件测试报告应包含功能测试结果、性能效率测试结果、信息安全性测试结果、可靠性测试结果、易用性测试结果、维护性测试结果、兼容性测试结果、可移植性测试结果、用户文档集测试结果、源代码测试结果等内容，测试报告加盖CNAS章。3.缺陷报告中标单位应对测试过程中发现的各类问题进行详细记录，并形成完整的软件测试记录；缺陷修复验证阶段，应提供回归测试记录。4.整改建议中标单位应针对软件存在的缺陷、漏洞及潜在隐患，提出切实可行的修改建议，至少包括功能性、可靠性、易用性改进建议，性能效率瓶颈优化建议，信息安全加固建议等。（六）项目实施及测评服务要求1.人员要求项目团队人员不少于4人，项目经理具备高级信息系统项目管理师证书，所有成员必须全程全职参与本次项目。中标单位成立的测试项目组要做任何变更，必须征得采购人书面同意。项目成员发生变动(包括但不限于离项、在项目内职责变更等）时，中标单位必须提供具备拟变动人员同等资历和能力的接替候选人，以及完备的工作交接措施后，向采购人发起书面申请，经采购人同意后方可进行人员变更。项目核心成员发生变动，中标单位必须提前20个工作日向采购人发送书面申请；项目普通成员发生变动，中标单位必须提前10个工作日向采购人发送书面申请。投标人需在投标文件中明确项目组成员及其职责（项目组成员安排至少需包含下表中内容）。序号所需人员职责具体工作安排1项目经理项目总负责人质量监督员项目协调总负责，项目计划制订，工作组织与推进，项目汇报（每周一次周报），任务分工安排，项目质量管控，测试报告审计。2测试人员A功能性测试、可靠性测试、易用性测试、接口测试测试用例设计、测试执行、与开发人员沟通，测试结果整理，回归测试，测试结果确认。3测试人员B兼容性、可移植性、维护性、用户文档集测试等测试用例设计、测试执行、与开发人员沟通，测试结果整理，回归测试，测试结果确认。4性能测试人员性能效率测试性能优化性能效率测试场景设计，测试脚本开发，测试场景模拟，性能问题分析，性能调整与优化建议，测试结果整理。2.工期要求每个软件系统的测评工期要求在对应系统开发完毕30日内完成。3.质保要求自项目验收通过之日起，中标人为用户方提供不少于1年的免费质保服务。质保服务内容包括定期测试咨询服务、应急支援服务等。4.培训要求在项目服务过程中或服务期满后，中标单位需要在采购人指定地点指定时间对采购人相关工作人员进行不低于2次的相关软件测试需求管理及控制、测试用例设计、信息化项目检测的组织与管理等知识培训和认证；在检测工作开展之前，组织测试项目组全体成员集中学习软件系统所涉及的应急管理业务流程等内容。培训总时间不少于5天。需制定有针对性的测试培训方案，明确培训课程，讲授安排等，提供实际操作体验。费用包含在投标总价中。5.其他要求（1）保密要求。投标人应提供保密承诺，自签订合同之日起至服务器结束，采取必要的保密控制措施，防止因项目实施造成的任何信息泄漏。（2）风险规避。投标人应提供风险规避声明，自签订合同之日起至服务期结束，采取必要的风险控制措施，防止因项目风险处置不充分造成的无故延期、测试不充分等状况。三、付款方式项目合同服务期为一年。合同生效，预算指标下达，具备支付条件后15个工作日内，采购人支付项目合同金额的50%，服务验收合格后15个工作日内支付项目合同金额的50%。 本项目为预采购，项目存在取消或者终止采购的可能性。最终下达的预算指标低于实际中标金额的，以最终下达的指标金额为准。- 11 -