-1-/22天河区区域医疗卫生信息化（二期）建设项目第三方测评服务招标文件广州市天河区卫生和计划生育局日期：二零一九年二月-2-/22第一部分用户需求书一、项目概述、总体目标对天河区区域医疗卫生信息化（二期）建设项目提供第三方测评服务，确保项目建设符合立项文件、招标文件和合同要求。、测评服务需求（一）总体服务要求（1）测试报告内容及数据要求准确、完整、客观、公正；（2）测试服务质量应符合评测规范中的相关要求；（3）客观评估建设项目是否达到系统建设的要求，同时技术评测结果或测试报告必须提交最终用户确认。（4）使得工程项目能按时保质通过验收。（二）总体工作内容测试工作包括硬件设备、网络系统、竣工文档审查等工作。依据信息系统相关标准规范和系统建设需求，设计方案等内容，提供公正，客观的测试服务。具体服务内容要求如下:一）软件开发测试（1）功能性测试软件系统的功能性是指当软件在指定条件下使用时，软件产品提供满足明确和隐含要求的功能和能力。软件系统功能测试是软件系统质量模型中的最重要的特性，功能性测试包括以下方面：适合性准确性互操作性安全保密性（2）可靠性测试可靠性测试：也称软件的可靠性评估，指根据软件系统可靠性结构(单元与系统间可靠性关系)、寿命类型和各单元的可靠性实验信息，利用概率统计方法，-3-/22评估出系统的可靠性特征量。软件可靠性是软件系统在规定的时间内以及规定的环境条件下，完成规定功能的能力。可靠性测试包括以下方面：成熟性容错性易恢复性（3）易用性测试易用性测试是考察软件产品是否易于理解、学习和使用。对该系统的易用性测试包括以下个方面：易理解性易学性易操作性（4）性能测试性能测试是指软件系统在规定的条件下，相对于所用资源的数量，软件信息应用系统可提供适当性能的能力。包括以下质量子特性：时间特性资源利用性（5）维护性测试可维护性是指软件信息应用系统可被修改的能力。可维护性具有以下质量子特性：易分析性易改变性稳定性易测试性可维护性的依从性（6）可移植性测试软件信息应用系统的可移植性是指软件信息应用系统从一种环境迁移到另外一种环境的能力。可移植性具有以下质量子特性：适应性-4-/22易安装性共存性易替换性可移植性的依从性二）信息安全服务()主机安全扫描服务依据合同附件，参考信息安全相关要求，对应用涉及的主机展开安全扫描，并给出相应整改建议。()应用安全扫描服务依据合同附件，参考信息安全相关要求，对系统应用安全进行测试，分析应用安全漏洞，并给出相应整改建议。()源代码安全扫描服务对用户提供的源代码进行安全扫描，检测、、等国际权威组织定义的软件安全漏洞，包括跨站脚本攻击、注入、资源泄漏、命令注入、缓冲区溢出等，并给出相应整改建议。三）网络及硬件平台测试()设备核查依据合同附件，参考项目施工招投标文件，对采购的软硬件设备进行清点，核查是否符合合同及招投标文件的要求。()网络硬件平台整体测试依据合同附件，参考项目施工招投标文件，对网络硬件平台建设进行整体测试，分析网络平台性能状况。四）竣工文档审查对系统竣工文档进行测试，根据标准要求包括以下个方面：完整性-5-/22正确性一致性易理解性易浏览性二、工期、项目管理及其他服务要求、项目工期进度要求（1）建设项目测试任务下达后个工作日内提供项目测试方案，并提交采购人确认；（2）测试工作执行过程根据确认后的测试方案执行，原则上要求测试任务的测试周期不超过个工作日（不包括测试过程中的系统整改时间）；（3）测试工作完成后个工作日内，提交测试报告。、项目管理中标人必须安排名具备中级或以上职称的测试工程师负责本项目测试的全程指导工作，同时必须安排名或者以上测试人员参与项目的评测工作，测试人员必须要有年或以上信息化系统评测经验。、安全保密()中标人承担本项目范围内的所有技术情报和资料的保密义务，不向第三方传泄，不论本项目是否变更、解除或终止，本条款均有效。()中标人在合同期内或合同终止后，未征得采购人书面同意，不得向第三方泄露本项目及本合同业务有关的一切资料。否则造成泄密的，中标人需承担采购人由此引起的损失，...
