合肥市大数据应用项目(数据安全风险管控及电子证照管理平台)第三方测评项目

合肥市大数据应用项目包含如下内容:一套体系、两个保障、三大平台,一套体系是项目整体框架;两个保障为数据安全管理保障和数据安全运营保障;三大平台即安全管理平台、安全防控平台、技术能力平台。因项目涉及到政务大量政务数据,如何在测评过程中验证项目信息系统的安全性,预先在测试环节发现存在的信息安全风险点,确保后期项目上线后正常运营。

电子证照管理平台旨在推进电子证照在政务服务中的应用,充分共享、利用证照资源,开展网上验证核对,避免居民和企业重复提交材料和循环证明。该平台主要由数据库服务、电子证照平台及基础设施建设组成,主要包括以下内容:一是提供数据库服务,梳理、汇聚、整合所有存量的电子证照数据,及时响应全市新的证照制证需求。二是搭建电子证照平台,具备证照制证、应用、管理等功能,编制上线证照目录,并依托平台提供证照共享、公共服务。

为确保合肥市大数据应用项目满足功能、性能、安全等方面的要求,需具备资质的第三方软件评测机构就该项目提供软件评测服务,作为项目验收的重要依据。

接受委托后,中心对“合肥市大数据应用项目”进行第三方测评,从系统软件的功能性、性能效率、易用性、可靠性、可一致性、兼容性、可维护性、信息安全性和用户文档集等9个方面参数进行验证。首轮测试后,中心向开发方提交了问题清单和整改意见,开发方依据问题清单在规定时间节点内完成问题修复,并商定了回归测试的时间。

经回归测试后,中心确认前期问题均已修复,出具了验收测试报告,确保合肥市大数据应用项目满足功能、性能、安全等方面的要求,同时为后期的项目验收会提供重要依据。