技术标准和服务要求
- 格式:doc
- 大小:49.50 KB
- 文档页数:7
- 1 -
技术标准和服务要求
一、技术标准
(一)具体技术指标要求
采购内容及数量:静态质量分析环境,一套。
交付物:投标人在交货时将提供以下资料:设备平台、用户手
册、系统说明文档、系统测试大纲、系统测试报告及配套的其他附
件等,参照用户手册能够正常使用设备。
静态质量分析环境技术规格要求如下:(能否严格按照批复指标
写,把批复指标放在最前面且打★)
1. ★支持代码来源分析功能和审计管理功能。
(1)开源软件数据库包含3000万以上的项目数据,提供
万级漏洞信息;
(2)支持快速检测,误报率低于0.1%,支持软件许可证
分析;
(3)支持离线部署,支持每周定期更新;
(4)不限代码量测试,提供永久使用授权;
2. ★支持代码覆盖性检查功能;
(1)支持C/C++语言的单元和集成测试;
(2)支持测试脚本的自动生成;
(3)支持测试用例的自动生成;
(4)支持局部静态数据;
(5)支持外部数据源生成测试用例;
- 2 -
(6)支持对外部函数的打桩;
(7)支持对外部函数、系统函数的封装,接口可编程;
(8)支持函数调用序列的验证;
(9)支持测试结果的验证;
(10)支持银河麒麟操作系统;
(11)提供永久使用授权;
3. ★支持软件代码静态结构检查功能。
(1)支持C、C++、Java、JavaScript、Python等主流编
程语言开发的软件源代码的缺陷检测;
(2)支持SQL注入、跨站脚本、API误用、输入验证、
危险函数、格式化字符串、整数溢出、内存泄露、二次释放等
常见安全缺陷类型的检测,缺陷类型不少于700个;
(3)能够对源代码安全缺陷扫描结果进行汇总,并按照问
题的严重性和可能性进行威胁级别的划分,如高、中、低等多
个级别;
(4)能够提供中文的源代码安全缺陷分类、缺陷描述及修
复建议,支持配置自动化检测策略,能够从SVN、Git上获取
源代码;
(5)能够迅速定位某一特定源代码缺陷问题所在的源代码
行,对问题产生的整个过程进行跟踪;
4. ★提供服务器端软件和PC客户端软件。
(1)用户操作界面友好,能够提供“扫描分析”、“安全
评估”等功能触发入口;
(2)提供永久使用授权;
- 3 -
(3)支持银河麒麟操作系统平台;
(4)通过银河麒麟操作系统厂家的适配认证,系统操作环
境采用安装了银河麒麟操作系统平台的硬件设备。
5. ★具有系统安全评估功能。
(1)提供包括word、excel、pdf等多种格式的检测报告;
(2)报告内容可对缺陷等级、缺陷类型、修复建议、跟踪
路径、审计日志根据需求进行定制;
(3)支持按项目、用户、缺陷等多个维度的统计分析;
(4)源代码安全缺陷分析系统应搭配高性能服务器,配置
不少于2颗CPU,内存不小于128G,存储不少于4TB,提供
不少于2个千兆网口。
6. 支持代码的审计管理功能,具备识别开源组件及其相应的
已知漏洞和脆弱性信息(CVE)能力;
7. 支持代码来源分析项目的管理;
8. 支持覆盖率分析,覆盖率指标至少包括:入口点、调用-
返回、语句、基本块、判定(分支)、条件、MC/DC;
9. 支持可视化的代码覆盖率;
10. 支持测试用例对覆盖率的贡献分析,支持优化无贡献的测
试用例;
11. 代码覆盖性检查功能支持自动化回归测试;
12. 代码覆盖性检查功能支持需求跟踪,支持需求的导入和跟
踪矩阵的导出,支持XML、CSV格式和DOORS需求管理工具,
支持需求版本的差异分析;
- 4 -
13. 代码覆盖性检查功能支持代码变更分析,针对代码变更给
出对已有测试的建议;
14. 代码覆盖性检查功能支持测试结果的集中共享;
15. 代码覆盖性检查功能支持质量度量分析;
16. 代码覆盖性检查功能自动化生成测试报告,支持多工程报
告。
(二)样品要求
无。
(三)实施人员要求
无。
(四)生产及安装调试等要求
在设备交货前2周,投标人应通知招标人有关设备安装的环境
与安装条件(与要求相适应的环境),招标人做好设备安装前的准备
工作。
到货后1周内,投标人免费到招标人现场进行安装调试。
投标人对招标人进行操作和维护培训,培训应能使操作技术人
员较熟练掌握操作和维护保养相关技术,具有保证系统正常运行和
排除系统一般故障的能力。并提供不少于一个月生产现场技术支持
等工作。
(五)供货、安装周期及交货地点要求
1.合同生效后,中标方在30天内完成安装及调试。
- 5 -
2.中标方提供设备的各项技术性能指标必须达到合同和技术文
件规定的要求。
3.交货地点: 湖南长沙。
(六)售后质保培训等要求
1. 自验收合格日起,产品质保期不少于3年,质保期内软件部
分可以免费升级,投标人负责提供技术支持。
2. 质保期内,招标人在使用产品过程中,遇到技术问题或出现
非人为损坏的设备质量问题,投标人在24小时内赶到现场,
负责维护或更换,由此发生的费用完全由投标人负责。
3. 质保期结束后投标人仍继续负责设备的维修,产品出现使用
问题时,投标人在24小时内给予有效响应,通过电话或
Email解决,维修中只收取必要的成本费;若招标人认为确
需投标人到现场进行支持,投标人应积极配合,并且提供
5*8小时上门服务,直到解决问题,由此发生的费用由双方
共同协商解决。
(七)保密要求
甲、乙双方在采购和履行合同过程中所获悉的对方属于保密的
内容,甲乙双方均有保密义务。
采购具体内容对外保密,要求提供保密承诺函,并签字盖章。
(八)报价要求
人民币(含税)。
(九)投标人需准备资料要求
- 6 -
投标人需要按要求提供采购谈判响应声明、报价一览表、货物
说明一览表、商务响应偏离表、技术响应偏离表和产品技术资料等。
除此以外,需要提供采购设备的实际部署和管理维护方案。
(十)其他项目个性化要求
无。
二、付款及验收
(一)付款方式
甲方在乙方供货到位并通过验收之后,30个工作日内一次性付
清合同全款。
(二)验收方式
1.验收
(1)清点由双方共同进行,双方共同进行交付内容确认。
(2)双方核对设备及文件与合同签订的一致性,包括设备版本、
文件种类等。
(3)如出现与合同签订内容不符或任何非运输中的损坏,由投
标人在两周内进行解决,由此发生的一切费用由投标人承担。
2.验收标准:由招标人按照合同中签订的设备版本、规格、技
术性能指标、附(备)件等确定验收项目,投标人负责协助验收工
作。
3.验收内容:
(1)验收应在招标人和投标人双方授权代表在场的情况下,按
- 7 -
本技术协议配置及性能指标逐项进行验收。
(2)双方根据合同要求对交付清单进行清点核对。
4.系统配置验收:根据本技术协议设备的标准配置,逐项清点,
确保配置齐全;同时检查随机文件,应齐套。
5.当验收结果不能达到验收标准时,招标人有权拒绝接受合同
设备,并由投标人在2周内更换,由此发生的费用及给招标人所造
成的损失由投标人承担;更换后1周内仍验收不合格,合同终止,
投标人退回全部货款,并按照合同中的相应条款进行赔偿。
(三)现场踏勘等信息
无。
(四)其他信息
无。
三、投标(报价)人资质要求
1、投标人必须具有独立法人资格,提供合法的工商营业资质证
明材料。有相应的经营范围,提供营业执照副本复印件,并加盖有
效公章。
2、不接受联合体投标。