采购需求及技术服务要求

2018年Checkmarx源代码安全扫描工具软件维护服务项目

采购需求及技术服务要求

一、工单化要求、项目结果指标、过程指标的考核付款要求概述

乙方及其所代理原厂商（以下统称“乙方”），需根据甲方制定的操作规程及相关制度提供服务，乙方所有服务工作内容需做到工单化，甲方的工单系统包括不限于：新运维服务管理系统、JIRA系统、坐席支持系统。

针对本项目，甲方采取“以结果为导向的过程管理”的项目管理方式，结果与过程兼顾的考核方式。采购需求及技术服务要求，包含项目结果与项目过程两个方面。项目结果是项目预期达到的目标。项目过程是用于实现项目结果的相关具体服务内容。

甲方将依据工单记录，对乙方实际达到的项目结果指标及过程指标进行考核，如未达到合同约定指标的，按合同条款，经甲乙双方协商一致后，甲方向乙方支付合同费用，将扣除考核不合格相应部分金额。甲方有权在合同执行过程中，根据每周统计的工单结果，对乙方服务情况、工单化情况进行评价和预警，乙方有义务整改。

二、服务对象

序号 品牌

软件名称 Checkmarx CxEnterprise 永久license网络版源代码安全扫描工具 数量 数量单位 服务起始日期 （年月日） 2018年8月3日 服务终止日期 （年月日） 2019年8月2日 1 以色列 Checkmarx公司 1 套 1/8

备注:若合同签署日期晚于2018年8月3日，则服务期限以合同签署之日起计算满一年。

三、项目结果指标、项目过程指标说明

项目结果指标，将从可用性（慢不慢）、连续性（断不断）、安全性三个方面细化，详见下表。 （一）项目结果指标体系 序号 1 2 3 4 5 1、可用性 定义：

协议可用时间定义为：自合同约定期限一年内，共计365天，每天24小时计算，服务期限为 365*24=8760小时

计划外宕机时间定义为：基于本项目，因系统软件本身原因或原厂商维护人员未按照运维规范进行运维操作的原因导致，双方认可的宕机时间。

根据新运维系统对发生的事件单进行提数，确认计划外停机的事件单，根据事件单的解决时长确认计划外宕机时间。

安全性 项目结果指标分类 安全风险值 可用性 连续性 结果指标名称 代码漏洞安全风险漏报 系统稳定程度 重大事故发生的次数 重大事故平均恢复时间 重大安全事故发生次数 考核指标值 27 99.99% 0次/年 0小时 0次/年 2/8

计算公式：

2、连续性 定义：

重大事故定义为：

1) 基于本项目，甲方一家或多家分公司所辖全体营业机构的一项或多项核心业务无法正常使用且原因待查的事故；

2) 基于本项目，甲方一家或多家分公司所辖全体营业机构的一项或多项核心业务无法正常使用，且预计一小时内无法恢复的事故； 计算公式：根据新运维系统事件工单数据，统计全年发生的重大事故次数 重大事故平均恢复时间的定义：

故障恢复时长是指故障发生时起（如果有日志可以追查则为日志记录时间，否则为运维方发现时间）至甲方业务确认恢复正常时止所用的时间。

重大事故平均恢复时间=事件1故障恢复时长+事件2故障恢复时长……/重大事故发生次数 计算公式：根据新运维系统运维工单数据，统计全年发生重大事故的次数。 3、安全性

重大安全事故定义为：

①基于本项目范围内，因设备或软件本身原因，乙方以及乙方所代理的原厂商维保服务根据本技术要求提供的相关服务工作的失

3/8

误、服务工作不满足甲方要求、服务工作不合规、以及服务人员人为因素等原因导致的核心信息系统发生较大规模瘫痪，系统中断时间超过8小时，对甲方运营管理及客户利益等造成特别严重损害的事件；

②基于本项目范围内，因设备或软件本身原因，乙方以及乙方所代理的原厂商维保服务根据本技术要求提供的相关服务工作的失误、服务工作不满足甲方要求、服务工作不合规、以及服务人员人为因素等原因导致的、因乙方以及乙方所代理的原厂商人为原因导致大规模范围网络中断或者网络蠕虫病毒传播事件致大规模通信瘫痪，中断时间超过8小时的事件；

③基于本项目范围内，因设备或软件本身原因，乙方以及乙方所代理的原厂商维保服务根据本技术要求提供的相关服务工作的失误、服务工作不满足甲方要求、服务工作不合规、以及服务人员人为因素等原因导致的大批量客户信息丢失，可能损害被保险人利益的事件；

④经过责任认定，属于本技术要求范围内等其他导致甲方长时间业务中断或影响社会声誉的特别重大信息系统安全突发事件， 计算公式：对新运维系统的运维工单数据进行提数，统计全年发生重大安全事故的次数。 （二）项目过程指标体系

对应 结果 指标 过程指标：工作量 过程指标：服务质量 计划性工作 工作量要求 1次/年 2次/年 服务质量 指标名称 无 无 考核 指标值 1次/年 2次/工单系统 名称 新运维服务管理系统 新运维服务管理变更 变更 考核数据来源 序号 服务内容 计划性/非计划性服务 工单类型 1 2 版本升级 规则优化 计划性 计划性 无 无 4/8