信息化项目验收规范.docx

1、信息化项目验收规范广州市财政投资信息化项目验收规范广州市信息化办公室二七年八月十五日1总则 1.1目的为了加强广州市财政投资信息化项目 验收环节的管理，规范项目验收流 程，提高项目建设质量和资金使用效率， 依照广州市财政投资信息化项目 验收 管理办法（穗信息化字20076号）的规定，特制定本规范。1.2适用范围本规范适用于经广州市信息化办公室（以下简称市信息办）立项审核通 过的广州市财政投资新建、扩建信息化项目（包括市级财政补助的项目，以下简 称“信息化项目”）的验收。1.3验收依据和标准项目验收依据和标准主要有：（1） 市财政局和市信息办有关批复文件，签定的项目有关合同、合同 附件及有关技术

2、文件；（2） 硬件、软件、布线、信息安全、网络等领域的国际、国家、行业 和地方标准。1.4测评测评是对信息化项目进行检测和评价，信息化项目应根据建设内容开展 信息网络系统、信息应用系统、信息资源开发三类中的一类或多类测评。（1） 信息化项目根据检测内容不同以及对项目质量影响的大小，分别 由承建单位、第三方信息 工程测评机构进行。具体分工见第4章。（2） 由承建单位进行的检测，监理单位须进行现场监督和签字。2术语以计算机技术、数据库和通信技术为主要手段建立的信息采集、处理、 存储、传输、应用及信息安全保障的系统，包括各信息化系统的新建、升级、改 建，但不包括零星的设备添置。2.2验收验收是项目建

3、设单位和市信息办依据立项审核意见（市信息办出具）和 财政批复文件（市财政局出具），在信息化项目按招标文件和合同的约定事项完 成并试运行，用户出具用户试用报告后，依照相关标准组织设计、承建、监理、 测评等单位，对信息化项目 工程质量的认定。本规范中，验收为综合验收，不同于建设单位组织的竣工 验收，在大型 及重大项目验收中要求的工程尾款也不同于质保金。2.3建设单位具有信息化工程发包主体资格和支付 工程价款能力的单位。2.4承建单位具有独立企业法人资格，取得信息产业部相应等级资质，为建设单位提 供信息工程建设服务的单位。2.5监理单位具有独立企业法人资格，取得信息产业部相应等级资质，为建设单位提

4、供信息化工程监理服务的单位。2.6信息工程测评机构具有独立事业法人或企业法人资格，取得省级以上信息化项目测评资 质，经政府采购流程确定的，为建设单位和信息化主管单位提供信息化 工程第三 方测评服务的机构。2.7 一般项目总投资金额小于100万元的广州市财政投资信息化项目。2.8大型项目总投资金额大于等于100万元小于500万元的广州市财政投资信息化项 目。2.9重大项目总投资金额大于等于500万元的广州市财政投资信息化项目。2.10用户试用报告由建设单位提供的信息化项目试运行期间系统工作情况的报告或用户 意见书。项目完成后，通过实际使用（或试运行）一段时间后，用户应对该系统（包 括系统功能、性

5、能、系统正确性、系统可操作性、安全性等方面 ）提出客观的意见、评价和建议。2.11测评方案由信息工程测评机构编制的、按照国家有关标准和本 验收规范规定编制 的项目检测方案。2.12测评报告由信息工程测评机构编制的、给出检测结论和评价的报告。2.13项目概要对项目的各个阶段的情况以及资金使用情况、 监理情况和验收检测情况 进行概要介绍，项目的阶段包括：立项审核阶段、招投标阶段、合同阶段、设计 阶段、实施阶段、试运行阶段。2.14立项审核申请向市信息办提交的立项审核申请，阐述系统建设的必要性、可行性，估 算工程建设的资源投入、预期的时间与进度计划，以及所需要的投资。2.15项目建设方案指经市信息办

6、审核同意的建设方案。按广州市财政投资信息化项目建设方 案编写指南（穗信息化字200564号）要求，说明项目的实现在技术、经济和 社会条件方面的可行性；评述为了合理地达到开发目标而可能选择的各种方案；说明并论证所选的方案，具体包括项目名称、性质，项目建设单位的概况、机构 职责，项目建设需求、目标、规模、周期，项目建设内容，项目总投资及来源， 项目经济及社会效益。2.16项目变更申请是指在信息化项目的实施过程中，由于项目环境或者其它原因而对项目 的部分或全部功能、性能、架构、技术指标、集成方法、项目进度等方面提出的 变更申请。2.17项目变更审批文件经过三方（建设单位、监理单位和承建单位）书面确认

7、的项目变更文件 和共同下发的项目变更单。2.18项目开工报告承建单位已经做好开工准备，并于项目开工前，由承建单位向建设单位 提出的、并经监理单位同意开始施工的报告， 主要包括计划开工日期、计划竣工 日期、主要工程内容及工程量、开工条件简述等内容。2.19项目实施报告由承建单位编制的、详细描述项目施工过程的报告，主要包括项目概况、 项目施工情况、完成 工程量情况、项目进度情况、项目施工质量及控制情况、项 目总结等内容。2.20项目竣工报告项目竣工后，由承建单位编制的项目总结报告，主要包括计划开工日期、 竣工日期、项目简要内容、项目完成情况等内容。2.21项目自检报告由承建单位按照国家有关技术标准

8、和本 验收规范要求的相关内容，对信 息化项目进行检测并编制的报告。使用非专业语言描述系统所具有的功能及基本的使用方法。 使非计算机 专业用户通过本手册能够了解该系统的用途，并能操作使用。主要包括：（ a）系统的功能、性能和安全保密描述。（b）系统运行环境：系统配置硬件设备的 数量、型号、主要技术参数等，系统配置的操作系统软件、数据库软件及其他支 持软件的基本情况。（c）系统的安装与初始化、输入输出、查询打印、出错处 理、数据备份与恢复等基本操作的说明。2.23项目监理报告信息化项目监理单位按照国家规范和项目合同要求开展监理工作而形 成的报告。报告内容主要有：项目概况、监理内容和监理目标、监理依

9、据、监理 组织机构、监理方法、监理过程情况、项目 验收情况（初验）、相关问题和建议 等。并附上监理过程文档。3验收流程3.1验收的前提条件（1） 项目合同规定的建设任务已完成，并符合项目的建设目标;（2） 项目的功能、性能等指标达到项目设计的要求；（3） 项目已试运行3个月；（4） 项目验收资料齐全。3.2验收流程3.2.1 一般项目验收流程3.2.1.1验收流程图项目建设单位确定项目完成合同所有工程并达到测评要求测评结果项目建设单位组织验收会议验收结果不合格，整改不合格，整改合格合格项目建设单位将 验收备案表、项目概要、用户试用报告和 验收结论报市信息办备案注：虚线部分为可选。321.2验收

10、准备（1） 承建单位按照合同或合同附件的要求，完成各种技术 文档；（2） 各种设备经加电试运行，状态正常，稳定试运行至少 3个月，承 建单位编制项目试运行报告；（3） 承建单位整理所有技术 文档和工程实施管理资料等项目文档，提 交给建设单位。3.2.1.3验收测评（1） 建设单位委托由政府采购程序确认的信息 工程测评机构对项目具 体实施测评（可根据具体项目情况选择测与不测）。测评费用由建设单位自行解 决，整个验收费用（包括验收测评和专家费）不高于一万元。（2） 信息工程测评机构在接到建设单位委托后与建设单位签订测评合1 同，并按照项目要求编制测评方案，在测评实施前将测评方案提交给项目建设单 位

11、。（4） 信息工程测评机构完成验收测评后将测评报告提交给建设单位；（5） 如测评未通过，承建单位整改后，建设单位再次委托信息 工程测 评机构进行验收测评，测评费用由承建单位承担。信息工程测评机构完成验收测 评后，将测评报告提交给建设单位和承建单位。321.4验收会议建设单位收到信息 工程测评机构的测评报告后，组建验收组，召开验收 会议。验收会议的主要步骤包括：（1） 建设单位作关于项目情况的报告；（2） 承建单位作关于项目建设情况、自检情况及竣工情况的报告；（3） 监理单位作关于项目监理内容、监理情况以及项目竣工意见的报 告;（4） 如进行了验收测评，由信息工程测评机构作项目测评情况的报告；（

12、5） 建设单位作试运行情况报告；（6） 验收组全体人员进行现场检查（根据具体项目情况选择）；（7） 验收组对关键问题进行抽样复核和资料评审；（8） 验收组对项目进行全面评价，给出 验收意见和验收结论并签字。321.5验收交接（1） 项目验收通过后，建设单位将 验收文档资料作为项目的档案进行 存档；（2） 承建单位向建设单位办理项目交接。321.6验收备案建设单位提交验收备案表（见附件2），并将项目概要、用户试用报告 和验收结论报市信息办备案。322大型及重大项目验收流程322.1验收流程图项目建设单位向市信息办提交用户意见书和验收申请表项目建设单位按合同完成初验并达到测评要求测评结果市信息办组

13、织验收会议验收结果市信息办颁发广州市财政投资信息化项目 验收通过证明项目建设单位支付项目尾款并办理决算手续不合格，整改不合格，整改合格合格市信息办批复同意不合格，修改3.222验收准备（1） 承建单位按照合同或合同附件的要求，完成各种技术 文档；（2） 各种设备经加电试运行，状态正常，稳定试运行达到 3个月，承 建单位编制项目试运行报告；（3） 承建单位整理所有技术 文档和工程实施管理资料等项目文档，提 交给建设单位。3.2.2.3验收申请建设单位向市信息办提交 验收申请和验收测评申请。市信息办委托符合 要求的信息工程测评机构对项目具体实施测评。322.4验收测评（1 ）信息工程测评机构在接到

14、市信息办委托后与市信息办签订测评合 同，并按照项目要求编制测评方案，在测评实施前将测评方案提交给市信息办和 项目建设单位。市信息办组织对信息 工程测评机构的测评方案进行评审。（2）信息工程测评机构根据评审后的测评方案实施测评。（3）信息工程测评机构完成验收测评后将测评报告提交给市信息办和 建设单位；（4）如测评未通过，承建单位整改后，建设单位再次申请 验收测评， 测评费用由承建单位承担。信息工程测评机构完成验收测评后，将测评报告提交 给市信息办、建设单位和承建单位。322.5验收会议市信息办收到信息工程测评机构的测评报告后，组建验收组，召开验收 会议。验收会议的主要步骤包括：1.建设单位作关于

15、项目情况的报告；2.承建单位作关于项目建设情况、自检情况及竣工情况的报告； 13.监理单位作关于项目监理内容、监理情况以及项目竣工意见的报 告；4信息工程测评机构作项目测评情况的报告；5.建设单位作试运行情况报告；6.验收组全体人员进行现场检查（根据具体项目情况选择）；7.验收组对关键问题进行抽样复核和资料评审；8.验收组对项目进行全面评价，给出 验收意见和验收结论并签字。322.6验收交接1.项目验收通过后，建设单位将验收文档资料作为项目的档案进行存 档；2.承建单位向建设单位办理项目交接。322.7验收通过证明市信息办颁发广州市财政投资信息化项目 验收通过证明。3.3项目验收的组织331验

16、收组构成一般项目，项目验收组由建设单位邀请相关专家组成。大型和重大项目，项目 验收组由市信息办邀请相关部门和相关专家组 成。332验收组任务3.3.2.1资料审查工作资料评审工作主要对项目的相关资料进行评审， 检查资料是否齐全、完整、正确。评审的资料包括以下内容：总结资料：项目概要；项目立项审核资料：立项审核申请、项目建设方案、市财政局和市信息办 批复文件；项目变更资料：项目变更申请、项目变更审批文件；项目经费资料：概算、预算、经费使用情况表。*合同资料：招标书、投标书、合同文件；项目施工资料：项目开工报告、项目实施报告、项目竣工报告、材料与设备清单、项目实施质量与安全检查记录、 项目竣工图纸

17、、售后服务保证文 件、项目自检报告；*项目试运行资料：用户试用报告或用户意见书；.非信息应用系统相关文档：系统设计说明书、项目详细实施方案、系统结 构图、用户手册、用户培训计划、培训 文档；信息应用系统相关 文档：需求说明书、概要设计说明书、详细设计说明书、 数据库设计说明书、测试计划、测试报告、用户手册、项目计划书、用户 培训计划、会议记录和开发进度月报；项目监理报告。注：总结资料、项目立项审核资料、项目变更资料、项目经费资料、 合同资料、项目施工资料、项目监理报告 为所有项目必须齐备的材料，项目施工 资料的内容根据项目具体情况进行选择 （用户试用报告为必备），非信息应用系 统相关文档和信息

18、应用系统相关 文档根据项目所属类型进行选择。3.3.2.2项目评审工作项目评审的工作主要包括：o听取建设单位、承建单位、监理单位对项目建设情况的介绍；o听取信息工程测评机构对项目测评情况的介绍；o组织现场验收和复查验收；o听取资料审查的情况汇报，用户试运行情况的汇报。评审的内容包括：o项目的立项审核、招投标和实施过程是否符合规范；o项目经费使用是否合理；o项目是否达到立项审核意见和合同书的各项指标与要求；o技术文档是否齐全，是否符合国家或有关部门的技术要求；o根据技术标准、建设规范，检查各项技术指标是否达到要求；o建设项目的设计、施工是否符合国家或有关部门的标准和规范；o运行管理人员和操作使用

19、人员的技术培训是否达到熟练操作的程 度；o相关管理规章制度是否建立和健全。3.4验收结论与处理验收结论分为：验收合格和验收不合格。3.4.1验收合格满足以下所有条件，为 验收合格：1.项目立项审批文件齐全、项目变更通过严格审核，审批文件齐全;2.项目经费使用合理；3.项目设计和合同约定的各项内容都已实现；4.项目已经信息工程测评机构测评，且测评结果合格；5.验收文档资料齐全、正确；6.运行管理队伍组建完成，管理制度健全；7.运行管理人员和操作使用人员已完成培训，并具备独立上岗能力。342验收不合格项目凡具有下列情况之一的，按 验收不合格处理：（1） 项目立项审批文件不齐全或项目变更未经审核；（

20、2） 经费使用不合理；（3） 未按项目考核指标或合同要求达到所预定的主要技术指标的；（4） 所提供的验收材料不真实的；（5） 项目的内容、目标或技术路线等已进行了较大调整，但未曾得到 建设单位认可的；（6） 实施过程中出现重大问题，尚未解决和作出说明，或项目实施过 程及结果等存在纠纷尚未解决的；（7） 经信息工程测评机构测评，测评结果不合格的；（8）违反信息化主管部门和财政部门对项目建设的统一要求的其他行343项目验收结论的处理(1)验收结论为验收合格的，进行资料交接和项目交接。大型及重大 项目由市信息办核发 验收通过证明，项目建设单位凭该证明及其它有关材料办理 支付项目尾款手续和项目决算手续

21、。(2)大型及重大项目验收结论为验收不合格的，市信息办以书面形式 通知项目建设单位，限期整改，整改后建设单位重新申请 验收d。4检测s4.1信息网络系统检测4.1.1环境平台检测4.1.1.1机房工程机房工程的验收检测内容与符合标准如下表所示:检测内容符合标准在开机时和停机时的温度和湿度必须满足 GB/T 2887-2000第431 条的要求。承建单位昭、度满足GB/T 2887-2000第433.1条的要求：在距地面 0.8m处，照 度不应低于300lx，基本工作间和第一类辅助房间不低于 200lx。承建单位a.b.c.d.计算机系统直流地电阻的大小应依不同计算机系统的要求而 定，一般要求接

22、地电阻小于1Q。交流工作地的接地电阻不应大于 4 Q。 安全保护地的接地电阻不应大于4Q。防雷保护地的接地电阻不应大于10 Q。信息工 程测评 机构接 地 电 阻应满足GB/T 2887-2000442条的要求:温 度 湿 度检测单 位a.信息工 程测评 机构满足SJ/T 31469-2002的第5.5.5条的要求：地面电性能指标应符合 以下规定：系统电阻：5.0 X041.0 X09Qb.满足GB/T 2887-2000第4.3.2条的要求:承建单位噪O承建单位主机房内尘埃的粒径大于或等于 0.5卩血勺个数应小于或等于18000粒/cm3 （相当于500000粒/英尺3）满足GB/T 288

23、7-2000第4.3.4条的要求：计算机系统停机时机房内 的噪声在主机房中心处测试应小于 65dB（A）。电磁干扰满足GB/T 2887-2000第4.3.5条的要求：机房内无线电干扰场强，在频率范围0.15MHz1000MHz时不大于126dB。机房内磁场干扰场 强不大于800A/m （相当于10 Oe）。承建单位满足GB 50174-1993第3.2.4条的要求：在计算机系统停机条件下 主机房地板表面垂直及水平向的振动加速度值，不应大于500mm/s2。4.1.1.2综合布线系统综合布线系统的检测按照GB/T 50312建筑与建筑群综合布线系统工 程验收规范的相关要求进行。综合布线检测分为

24、系统安装质量检测和系统性能 测试。4.1.121安装质量检测系统安装质量检测的内容和必须符合的标准如下表所示:检测内容符合标准检 测 单 位表面电阻：1.0为051.0 1010Q（测量电极间距 9001000mm）。(1)缆线敷设机柜安装电、光缆 架空、直缆线敷设和终接应符合 GB/T 50312中第5.1.1、6.0.2、6.0.3条的规定，对以下项目进行测试:a缆线的弯曲半径;b.单位预埋线槽和暗管的敷设；c.电源线与综合布线系统缆线应分隔布放，缆线间的最小净距应符合设 计要求；d.建筑物内电、光缆暗管敷设及与其他管线之间的最小净距；e对绞电缆芯线终接；f.光纤连接损耗值。(2)各类跳线

25、的终接应符合 GB/T 50312中第6.0.4条的规定。机柜、机架、配线架安装应符合 GB/T 50312第4节的规定，同时还应 符合以下要求：a.卡入配线架连接模块内的单根线缆色标应和线缆的色标相一致，大对 数电缆按标准色谱的组合规定进行排序；b.端接于RJ45 口的配线架的线序及排列方式按有关国际标准规定的两 种端接标准(T568A或T568B)之一进行端接，但必须与信息插座模块 的线序排列使用同一种标准。c. 机柜不应直接安装在活动地板上， 应按设备的底平面尺寸制作底座， 底座直接与地面固定，机柜固定在底座上，底座高度应与活动地板高度 相同，然后铺设活动地板，底座水平误差每平方米不应大

26、于 2mm；d.安装机架面板，架前应预留有 800mm空间，机架背面离墙距离应大 于 600mm；e.背板式跳线架应经配套的金属背板及接线管理架安装在墙壁上，金属 背板与墙壁应紧固；Jf.壁挂式机柜底面距地面不宜小于 300mm ；g.桥架或线槽应直接进入机架或机柜内；h.接线端子各种标志应齐全。承建单位建筑群子系统采用架空、管道、直埋敷设电、光缆按照本地网通信线 路工程验收规范(YD 5051-97)相关规定执行。4.1.122系统性能测试4.1.122.1检测说明系统性能测试应采用专用测试仪器对系统的各条链路进行测试， 并对系统的信号传输技术指标及 工程质量进行评定。系统性能测试时，光纤布

27、线应全部测试，测试对绞电缆布线链路时，以 不低于10%的比例进行随机抽样测试，抽样点必须包括最远布线点。4.1.1.2.2.2检测说明和符合标准系统性能测试的内容和必须符合的标准如下表所示:4.1.2网络安全和管理平台检测4.1.2.1检测说明（1） 网络安全和管理平台主要包括防火墙、入侵检测系统、漏洞扫描 系统、防病毒、安全审计、身份认证系统、安全网关、网络隔离与交换系统、内 容过滤系统等网络安全防护设备和网络管理软件等网管设备。（2） 网络安全和管理平台必须得到有效配置，网络系统安全策略得到 满足，确保网络信息系统安全、高效运行。（3） 网络安全和管理平台的验收检测：a）对系统中的网络安全

28、防护设 备和网络管理设备进行功能复核测试，确保设备的安全策略配置满足网络安全和 管理平台设计要求，并可以有效运行；b）检测网络安全防护设备、网络管理设 备本身是否弱点、漏洞或误配置，得到有效管理，不会引入新的威胁点。（4） 测试所需要的文档主要有：系统设计文档，包含安全策略、安全 技术方案等。（5）按照网络系统设计要求和安全策略，对网络安全防护和管理功能 复核测试，按照安全功能组件进行测试，抽样率为 30%。4.1.2.2检测内容和符合标准检测内容符合标准|检测单产品要求信息系统安全专用产品必须具有“计算机信息系统安全专 用产品销售许可证”；密码产品符合商用密码管理条例 的要求；特殊行业有其他

29、规疋时，还应遵守行业的相关规疋。|承建单位防火墙测试防火墙系统应具有根据不同身份或角色进行访问控制，支持 网络地址转换、日志统计分析等功能，检测防火墙设置是否 符合安全设计要求，符合设计要求的判为合格。J承建单 位防病毒系统测 试防病毒软件应具有实时扫描、立即扫描、病毒代码更新、日 志管理、集中管理等功能；检测防病毒系统是否符合设计要承建单位求，符合设计要求判为合格。入侵检测系统 测试对入侵检测系统，使用流行的攻击手段进行模拟攻击（如 L DOS拒绝服务攻击），这些攻击应被入侵检测系统发现和 阻断；符合设计要求判为合格。J承建单位内容过滤系统 测试如果安装了内容过滤系统，则尝试访问若干受限网址

30、或者访 问受限内容，这些尝试应该被阻断；然后，访问若干未受限 的网址或者内容，应该可以正常访问；符合设计要求判为合承建单位0审计系统测试对一些非法的侵入尝试必须有记录； 模拟非法尝试；符合设承建单计要求判为合格。位漏洞扫描系统检测漏洞扫描系统漏洞信息数据库是否更新及时，符合设计承建单测试要求的判为合格。位网络管理系统检测能够对网络资源的情况进行全面信息米集和自动预警。承建单测试符合设计要求判为合格。J位,网络安全和管按照网络系统设计要求和安全策略，对网络安全防护和管理1信息工理功能复核测功能复核测试，满足设计要求判为合格。1程测评试厂机构网络安全防护检测网络安全防护设备、网络管理设备本身没有弱点、漏洞:信息工和网络管理设或误配置，满足设计要求判为合格。程测评备自身安全性测试机构4.1.3网络基础平台检测4.1.3.1检测说明（1） 网络基础平台验收检测：（a） 方面包括网络设备、存储备份系 统、服务器设备的质量检查；（b）另一方面包括设备的性能、安全性指标和网 络整体的