宁夏气象灾害应急能力提升工程第三方软件测评服务

一、合同编号：NXQHZX-ZC-2024004

二、合同名称：宁夏气象灾害应急能力提升工程第三方软件测评服务

三、项目编码：D6400000141200049-2

四、项目名称：宁夏气象灾害应急能力提升工程一全过程财务审计、第三方软件测评服务

五、合同主体

采购人（甲方）：宁夏回族自治区气候中心

地址：银川市金凤区新昌西路71号

联系方式：13895672042

供应商（乙方）：苏州市软件评测中心有限公司

地址：苏州工业园区金鸡湖大道1355号国际科技园4F-2单元

联系方式：0512-62620800

六、合同主要信息

主要标的名称：宁夏气象灾害应急能力提升工程第三方软件测评服务

规格型号（或服务要求）：

本合同为对委托研发的对《宁夏气象灾害风险管理系统》测评服务，并提供所有软件系统的测评报告，报告包含功能测评、性能测评、安全性测评、用户文档测评、代码审计五部分。

 6.1功能测评

对系统的所有功能模块和功能点进行测评，测评系统的功能是否符合业务需求说明书提出的要求。功能测评的主要内容包括：

1）功能完整性：功能是否满足用户的需求，功能实现是否覆盖了系统需求分析说明书的全部内容。

 2）功能适合性：软件在运行过程中，功能或操作能否提供合理的和可接受的结果，以实现用户期望的特定目标。

3）功能正确性：功能实现是否正确，程序和数据是否与需求说明书及用户文档的全部内容相对应。

4）互操作性：系统与一个或更多的规定系统能否进行交互以及正确交互的能力。

5）一致性：程序和数据实现是否与需求说明书和用户文档一致。

6）用户界面测评（易用性）：对用户界面的布局、界面文字、操作步骤、操作方式、快捷方式进行测评和验证，必要时通过用户调研或用户测评验证用户界面是否满足用户要求。

 6.2  性能测评

本应用系统的性能测评主要包括：执行效率测评、设备效率测评和存储容量测评。

（1）执行效率测评

主要测评在特定应用的业务逻辑、用户界面、功能情况下，系统能够承受的用户并发数量和页面完全展现响应时间，以及系统吞吐量。

第三方测评服务商应能选取信访业务中的一些典型业务操作，确定性能测评案例，通过一些压力测评工具，模拟多用户同时循环进行这些业务操作，测评服务器事务处理平均响应时间、服务器90%的事务处理平均响应时间、事务处理速率等相关参数，考察系统在各种情况下的性能。执行效率测评需要结合功能测评制定相应的测评案例，包括以下内容：

1）测评脚本：选择影响系统执行效率的功能模块，制定典型的业务脚本作为执行效率测评的基础案例。

2）并发用户数量：分为负载测评和压力测评。通过负载测评，掌握系统能够承受的正常用户并发数量。通过压力测评，掌握系统能够承受的最大用户并发数量。

3）并发方式：主要指用户并发过程中与真实情况相似程度，包括并发用户数量变化的方式、并发过程使用的真实客户端数量、对于并发峰值的模拟等。

4）各常用页面(登录首页以及一级页面等) 和系统用户对数据库复杂检索的的完全展现响应时间是否在符合系统相关性能要求。

（2）设备效率测评

主要测评系统CPU占用率、内存占用率、磁盘占用率、输入输出效率等，包括软件在不工作状态下对于硬件资源的占用情况和进行业务处理过程中对于硬件资源的占用情况，包括数据库服务器、应用服务器和客户端等。

（3）存储容量测评

系统的存储资料包含图片等多媒体内容，数据采取集中存储方式，测评系统存储容量是否符合系统相关性能要求。

6.3 安全性测评

系统具备保护信息和数据的能力，能阻止未授权人员或系统阅读或修改系统信息和数据，并能满足授权人员或系统正常访问系统信息和数据的需求。

1）可靠性测评

系统在出现故障或违反指定接口的情况下，仍能维持规定的功能和性能；系统具有避免由软件故障导致功能失效的能力。

2）适应性测评

系统不需采用额外的活动或手段就可适应需求中明确的必须适应的软硬件环境。

3）易安装性测评

系统安装程序符合相关规范，安装手册表达清晰明了；视系统规模及技术特殊性情况，系统规模不大且技术难度较低的系统，用户根据安装手册能独立进行正确安装和运行系统；系统规模较大且技术负责的系统，乙方系统维护人员能够根据安装手册独立进行正确安装和运行系统。

6.4 用户文档测评

用户文档包括安装、维护、功能说明、操作说明方面的信息，所有文档需符合完整性、正确性、一致性、易理解性、易浏览性等要求。

6.5 代码审计

通过对被测系统所有代码进行整体的安全审计，充分挖掘当前代码中存在的安全缺陷以及规范性缺陷，这些缺陷可能导致：功能无法实现、系统性能下降、信息安全隐患等问题，并对导致安全漏洞的错误代码进行定位和验证。从而让开发人员了解其开发的应用系统可能会面临的威胁，并指导其正确修复程序缺陷。

合同金额：人民币贰万陆仟元整（26000.00元）

履约期限、地点等简要信息：

乙方按照项目进度总体安排开展工作，开始测评后20个自然日内完成首轮测评并提交缺陷列表，承建方根据缺陷列表修改完善平台后，乙方10个自然日内完成最终测评，经甲方确认合格后3个自然日内提交测评报告。项目的履约地点为宁夏银川金凤区。

采购方式：公开招标

七、合同签订日期：2024年5月14日

八、合同公告日期：2024年5月17日

九、其他补充事宜：无