技术标准和服务要求

1、技术标准和服务要求一、技术标准（一）具体技术指标要求采购内容及数量：静态质量分析环境，一套。交付物：投标人在交货时将提供以下资料：设备平台、用户手册、系统说明文档、系统测试大纲、系统测试报告及配套的其他附件等，参照用户手册能够正常使用设备。静态质量分析环境技术规格要求如下：（能否严格按照批复指标写，把批复指标放在最前面且打 ）1. 支持代码来源分析功能和审计管理功能。（ 1 ）开源软件数据库包含3000 万以上的项目数据，提供万级漏洞信息；（ 2）支持快速检测，误报率低于0.1%，支持软件许可证分析；（ 3）支持离线部署，支持每周定期更新；（ 4）不限代码量测试，提供永久使用授权；2. 支持代

2、码覆盖性检查功能；（ 1 ）支持C/C+ 语言的单元和集成测试；（ 2）支持测试脚本的自动生成；（ 3）支持测试用例的自动生成；（ 4）支持局部静态数据；（ 5）支持外部数据源生成测试用例；（ 6）支持对外部函数的打桩；（ 7）支持对外部函数、系统函数的封装，接口可编程；（ 8）支持函数调用序列的验证；（ 9）支持测试结果的验证；（ 10 ）支持银河麒麟操作系统；（ 11 ）提供永久使用授权；3. 支持软件代码静态结构检查功能。（ 1） ）支持 C、 C+、Java、JavaScript 、Python 等主流编程语言开发的软件源代码的缺陷检测；（ 2） 持 SQL 注入、跨站脚本、API 误

3、用、输入验证、危险函数、格式化字符串、整数溢出、内存泄露、二次释放等常见安全缺陷类型的检测，缺陷类型不少于700 个；（ 3） 能够对源代码安全缺陷扫描结果进行汇总，并按照问题的严重性和可能性进行威胁级别的划分，如高、中、低等多个级别；（ 4） 能够提供中文的源代码安全缺陷分类、缺陷描述及修复建议，支持配置自动化检测策略，能够从SVN 、 Git 上获取源代码；（ 5） 能够迅速定位某一特定源代码缺陷问题所在的源代码行，对问题产生的整个过程进行跟踪；4. 提供服务器端软件和PC 客户端软件。（ 1 ） 用户操作界面友好，能够提供 “ 扫描分析 ” 、 “ 安全评估 ” 等功能触发入口；（ 2）

4、提供永久使用授权；（ 3）支持银河麒麟操作系统平台；（ 4） 通过银河麒麟操作系统厂家的适配认证，系统操作环境采用安装了银河麒麟操作系统平台的硬件设备。5. 具有系统安全评估功能。（ 1） 包括word、excel、pdf等多种格式的检测报告；（ 2） 报告内容可对缺陷等级、缺陷类型、修复建议、跟踪路径、审计日志根据需求进行定制；（ 3）支持按项目、用户、缺陷等多个维度的统计分析；（ 4） 源代码安全缺陷分析系统应搭配高性能服务器，配置不少于2颗CPU,内存不小于128G,存储不少于4TB,提供 不少于 2 个千兆网口。6. 支持代码的审计管理功能，具备识别开源组件及其相应的已知漏洞和脆弱性信

5、息（CVE ）能力；7. 支持代码来源分析项目的管理；8. 支持覆盖率分析，覆盖率指标至少包括：入口点、调用-返回、语句、基本块、判定（分支）、条件、MC/DC ；9. 支持可视化的代码覆盖率；10. 支持测试用例对覆盖率的贡献分析，支持优化无贡献的测试用例；11. 代码覆盖性检查功能支持自动化回归测试；12. 代码覆盖性检查功能支持需求跟踪，支持需求的导入和跟踪矩阵的导出，支持XML、 CSV 格式和 DOORS 需求管理工具，支持需求版本的差异分析；13. 代码覆盖性检查功能支持代码变更分析，针对代码变更给出对已有测试的建议；14. 代码覆盖性检查功能支持测试结果的集中共享；15. 代码覆

6、盖性检查功能支持质量度量分析；16. 代码覆盖性检查功能自动化生成测试报告，支持多工程报告。（二）样品要求 无。（三）实施人员要求 无。（四）生产及安装调试等要求在设备交货前2 周，投标人应通知招标人有关设备安装的环境与安装条件（与要求相适应的环境）， 招标人做好设备安装前的准备工作。到货后 1 周内，投标人免费到招标人现场进行安装调试。投标人对招标人进行操作和维护培训，培训应能使操作技术人员较熟练掌握操作和维护保养相关技术，具有保证系统正常运行和排除系统一般故障的能力。并提供不少于一个月生产现场技术支持等工作。（五）供货、安装周期及交货地点要求1. 合同生效后，中标方在30 天内完成安装及调

7、试。2. 中标方提供设备的各项技术性能指标必须达到合同和技术文件规定的要求。3. 交货地点 : 湖南长沙。（六）售后质保培训等要求1. 自验收合格日起，产品质保期不少于3 年， 质保期内软件部分可以免费升级，投标人负责提供技术支持。2. 质保期内，招标人在使用产品过程中，遇到技术问题或出现非人为损坏的设备质量问题，投标人在24 小时内赶到现场，负责维护或更换，由此发生的费用完全由投标人负责。3. 质保期结束后投标人仍继续负责设备的维修，产品出现使用问题时，投标人在24 小时内给予有效响应，通过电话或Email 解决，维修中只收取必要的成本费；若招标人认为确需投标人到现场进行支持，投标人应积极配

8、合，并且提供5*8 小时上门服务，直到解决问题，由此发生的费用由双方共同协商解决。（七）保密要求甲、乙双方在采购和履行合同过程中所获悉的对方属于保密的内容，甲乙双方均有保密义务。采购具体内容对外保密，要求提供保密承诺函，并签字盖章。（八）报价要求人民币（含税）。（九）投标人需准备资料要求投标人需要按要求提供采购谈判响应声明、报价一览表、货物说明一览表、商务响应偏离表、技术响应偏离表和产品技术资料等。除此以外，需要提供采购设备的实际部署和管理维护方案。（十）其他项目个性化要求无。二、付款及验收（一）付款方式甲方在乙方供货到位并通过验收之后，30 个工作日内一次性付清合同全款。（二）验收方式1.

9、验收（ 1）清点由双方共同进行，双方共同进行交付内容确认。（ 2） 双方核对设备及文件与合同签订的一致性，包括设备版本、文件种类等。（ 3）如出现与合同签订内容不符或任何非运输中的损坏，由投标人在两周内进行解决，由此发生的一切费用由投标人承担。2. 验收标准：由招标人按照合同中签订的设备版本、规格、技术性能指标、附（备）件等确定验收项目，投标人负责协助验收工作。3. 验收内容：1 ）验收应在招标人和投标人双方授权代表在场的情况下，按 本技术协议配置及性能指标逐项进行验收。（ 2）双方根据合同要求对交付清单进行清点核对。4. 系统配置验收：根据本技术协议设备的标准配置，逐项清点， 确保配置齐全；同时检查随机文件，应齐套。5. 当验收结果不能达到验收标准时，招标人有权拒绝接受合同设备，并由投标人在2 周内更换，由此发生的费用及给招标人所造成的损失由投标人承担；更换后1 周内仍验收不