北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目.doc

《北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目.doc（16頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

京信息辦函〔2007〕252號(hào) 關(guān)于做好2008年市級(jí)信息系統(tǒng) 升級(jí)改造工作的意見(jiàn) 市級(jí)行政事業(yè)單位： 根據(jù)《關(guān)于印發(fā)市級(jí)信息系統(tǒng)升級(jí)改造管理辦法的通知》，為保障奧運(yùn)年信息系統(tǒng)升級(jí)改造工作的順利進(jìn)行，深入貫徹十七大精神，現(xiàn)就做好2008年信息系統(tǒng)升級(jí)改造工作提出如下指導(dǎo)意見(jiàn)： 一、08年信息系統(tǒng)升級(jí)改造重點(diǎn)方向 2008年作為奧運(yùn)年，與奧運(yùn)直接相關(guān)的業(yè)務(wù)系統(tǒng)建設(shè)基本上已經(jīng)完成或已立項(xiàng)啟動(dòng)，因此，2008年的電子政務(wù)建設(shè)將在保證奧運(yùn)直接相關(guān)的業(yè)務(wù)系統(tǒng)順利完成并正常運(yùn)行的前提下，重點(diǎn)支持以下幾方面的升級(jí)改造項(xiàng)目： （一）安全加固類(lèi)，重點(diǎn)是奧運(yùn)相關(guān)重點(diǎn)應(yīng)用、公共服務(wù)、跨部門(mén)資源共享及協(xié)同工作等相關(guān)電子政務(wù)系統(tǒng)的安全加固項(xiàng)目。 （二）奧運(yùn)相關(guān)重點(diǎn)應(yīng)用類(lèi)，重點(diǎn)是城市運(yùn)行管理相關(guān)的信息系統(tǒng)。 （三）公共服務(wù)類(lèi)，主要涉及教育、科技、文化、衛(wèi)生、體育、就業(yè)、社會(huì)保障、社會(huì)福利、交通、住房、公共事業(yè)、農(nóng)村服務(wù)等方面的信息系統(tǒng)。 （四）跨部門(mén)資源共享與協(xié)同類(lèi)，如城市管理領(lǐng)域、社會(huì)管理領(lǐng)域、信用體系相關(guān)領(lǐng)域、行政執(zhí)法領(lǐng)域等。 （五）填平補(bǔ)齊類(lèi)，加強(qiáng)信息化基礎(chǔ)薄弱部門(mén)的信息化建設(shè)，推進(jìn)急需信息化但仍未有信息化支撐或信息化支撐程度較低的業(yè)務(wù)系統(tǒng)的升級(jí)改造，爭(zhēng)取08年核心業(yè)務(wù)基本實(shí)現(xiàn)信息化支撐。 二、項(xiàng)目申報(bào)材料編制要求 按照《北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目管理辦法（試行）》要求編制項(xiàng)目申報(bào)材料并開(kāi)展電子政務(wù)升級(jí)改造項(xiàng)目申報(bào)工作，重點(diǎn)包括： （一）按照《北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目管理辦法（試行）》中北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目申報(bào)書(shū)（參考模版）編制項(xiàng)目申報(bào)材料，具體編制說(shuō)明見(jiàn)本文附件二：市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目申報(bào)書(shū)編寫(xiě)說(shuō)明。 （二）項(xiàng)目單位以書(shū)面形式正式向市信息辦報(bào)送信息化項(xiàng)目升級(jí)改造申報(bào)書(shū)的同時(shí)，通過(guò)電子政務(wù)外網(wǎng)“市電子政務(wù)管理服務(wù)系統(tǒng)”（http://172.24.0.51）報(bào)送電子版申報(bào)書(shū)。 （三）編制項(xiàng)目申報(bào)材料時(shí)可根據(jù)具體情況，省略部分與該次升級(jí)改造無(wú)關(guān)的內(nèi)容。 （四）編制項(xiàng)目申報(bào)材料過(guò)程中遇有疑問(wèn)，請(qǐng)我辦發(fā)展計(jì)劃處咨詢(xún)，聯(lián)系電話：83978762。 附件：北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目申報(bào)書(shū)編寫(xiě)說(shuō)明。 二○○七年十二月二十五日 主題詞：信息系統(tǒng) 升級(jí)改造 2008工作 意見(jiàn) 北京市信息化工作辦公室綜合處 2007年12月25日印發(fā) 附件： 北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目 申報(bào)書(shū)編寫(xiě)說(shuō)明 為便于項(xiàng)目建設(shè)單位更好的按照《北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目管理辦法（試行）》（京信息辦發(fā)〔2007〕57號(hào)）及其附件3“北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目申報(bào)書(shū)（參考模版）”的要求編寫(xiě)項(xiàng)目申報(bào)材料，特編制本編寫(xiě)說(shuō)明（以下內(nèi)容中的黑體字部分為原模版內(nèi)容）。 項(xiàng)目名稱(chēng)： 一般為“XXXX升級(jí)改造項(xiàng)目”, 其中XXXX為要被改造的原信息系統(tǒng)名稱(chēng)，對(duì)于不宜識(shí)別項(xiàng)目單位的系統(tǒng)可加上項(xiàng)目單位名稱(chēng)，如“北京市信息辦辦公系統(tǒng)升級(jí)改造項(xiàng)目”。對(duì)于只是進(jìn)行局部升級(jí)改造或是作為分階段升級(jí)改造的一個(gè)階段，可在原系統(tǒng)名稱(chēng)后增加限定詞以示區(qū)別，如“北京市信息辦辦公系統(tǒng)安全體系升級(jí)改造項(xiàng)目”或“北京市信息辦辦公系統(tǒng)08年升級(jí)改造項(xiàng)目”。 申報(bào)單位（蓋章）： 一般為市級(jí)部委辦局或市級(jí)直屬機(jī)構(gòu)，原則上不接受下屬機(jī)構(gòu)或部門(mén)越過(guò)上級(jí)主管部門(mén)直接申報(bào)的項(xiàng)目。 申報(bào)單位項(xiàng)目負(fù)責(zé)人： 一般為單位信息化工作主管部門(mén)具體負(fù)責(zé)本項(xiàng)目的同志。 聯(lián)系電話： 一般為固定電話，為便于及時(shí)聯(lián)系溝通，最好同時(shí)留存移動(dòng)電話。 申報(bào)時(shí)間： 年 月 日 采用阿拉伯?dāng)?shù)字填寫(xiě)，為正式遞交申報(bào)書(shū)的日期，對(duì)于修改后重新提交的申報(bào)書(shū)，應(yīng)填寫(xiě)重新提交時(shí)的日期。 申報(bào)書(shū)填報(bào)要求 1.各單位根據(jù)信息系統(tǒng)升級(jí)改造的實(shí)際情況如實(shí)填寫(xiě)此申報(bào)書(shū)。申報(bào)材料必須真實(shí)、準(zhǔn)確、完整。 2.此申報(bào)書(shū)一式兩份，需要加蓋單位公章，報(bào)市信息辦審查。 3.可附帶相關(guān)問(wèn)題的證明材料。（如第三方評(píng)測(cè)、專(zhuān)家評(píng)審意見(jiàn)、用戶(hù)使用情況反饋等） 一、背景、依據(jù)和現(xiàn)有信息系統(tǒng)的運(yùn)行狀況 （一）背景和依據(jù) 概述現(xiàn)有系統(tǒng)和本項(xiàng)目背景情況和依據(jù)等。 說(shuō)明本次升級(jí)改造的原系統(tǒng)名稱(chēng)、原建設(shè)目標(biāo)、建設(shè)時(shí)間、投入運(yùn)行時(shí)間、建設(shè)內(nèi)容、投資規(guī)模及運(yùn)行是否正常等。 說(shuō)明原系統(tǒng)需要升級(jí)改造的內(nèi)容，及本次升級(jí)改造的背景和依據(jù)，如市委市政府領(lǐng)導(dǎo)批示、市政府辦實(shí)事項(xiàng)目、折子工程、奧運(yùn)需求等。 （二）現(xiàn)狀 1.業(yè)務(wù)應(yīng)用方面。包括在業(yè)務(wù)覆蓋率、業(yè)務(wù)處理的實(shí)時(shí)性、高峰業(yè)務(wù)期用戶(hù)數(shù)、業(yè)務(wù)協(xié)同程度等方面原系統(tǒng)的設(shè)計(jì)能力和實(shí)際運(yùn)行狀況。 從以下幾方面對(duì)原系統(tǒng)設(shè)計(jì)能力和實(shí)際實(shí)現(xiàn)情況進(jìn)行簡(jiǎn)要描述比較：對(duì)業(yè)務(wù)的信息化支撐程度；支撐完成的業(yè)務(wù)數(shù)量及占業(yè)務(wù)總量的比例；業(yè)務(wù)是否在線完成；業(yè)務(wù)完成周期；系統(tǒng)用戶(hù)總數(shù)；單個(gè)用戶(hù)訪問(wèn)時(shí)間間隔；用戶(hù)單次訪問(wèn)平均在線時(shí)長(zhǎng)；高峰時(shí)期同時(shí)在線用戶(hù)數(shù)；與需要協(xié)同或有前置、后續(xù)業(yè)務(wù)處理關(guān)系的部門(mén)間的相關(guān)系統(tǒng)整合聯(lián)通情況；與項(xiàng)目有關(guān)的政務(wù)信息資源在部門(mén)內(nèi)外的分布狀況、管理維護(hù)狀況等。 2.系統(tǒng)軟硬件及數(shù)據(jù)庫(kù)方面。包括軟件環(huán)境、硬件配置、數(shù)據(jù)庫(kù)的原設(shè)計(jì)能力和運(yùn)行情況。 從以下幾方面對(duì)原設(shè)計(jì)能力和實(shí)際實(shí)現(xiàn)情況進(jìn)行簡(jiǎn)要描述比較：系統(tǒng)采用的技術(shù)路線和系統(tǒng)架構(gòu)；軟件開(kāi)發(fā)工具和軟硬件運(yùn)行環(huán)境；軟硬件品牌型號(hào)與配置；能夠承受的數(shù)據(jù)總量和并發(fā)業(yè)務(wù)處理量。 說(shuō)明系統(tǒng)軟硬件運(yùn)行是否正常、軟硬件運(yùn)行負(fù)荷狀況等。 3.網(wǎng)絡(luò)及安全方面。包括網(wǎng)絡(luò)的互聯(lián)互通、網(wǎng)絡(luò)的拓?fù)浼皫?、系統(tǒng)的安全定級(jí)、系統(tǒng)的安全體系建設(shè)、系統(tǒng)的容災(zāi)體系建設(shè)等方面原設(shè)計(jì)能力和運(yùn)行狀況。 從以下幾方面對(duì)原設(shè)計(jì)能力和實(shí)際實(shí)現(xiàn)情況進(jìn)行簡(jiǎn)要描述比較：現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖；與相關(guān)網(wǎng)絡(luò)的連通情況及出口帶寬、實(shí)際支撐業(yè)務(wù)的出口數(shù)據(jù)平均流量、峰值流量；安全風(fēng)險(xiǎn)評(píng)估；安全等級(jí)保護(hù)工作；安全體系建設(shè)；容災(zāi)體系建設(shè)等。 4.信息化資產(chǎn)情況。 參照《北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目決算報(bào)告（參考模版）》的“決算02－1表” 和“決算02－1表”格式說(shuō)明相關(guān)的信息化資產(chǎn)現(xiàn)狀。 （三）現(xiàn)階段運(yùn)行效果 信息系統(tǒng)產(chǎn)生的社會(huì)效益和經(jīng)濟(jì)效益（投入/產(chǎn)出情況），公共服務(wù)覆蓋率、核心業(yè)務(wù)支撐率、用戶(hù)滿意度，資源共享、協(xié)同辦公等效果，資金等資源配置的合理程度等。 應(yīng)說(shuō)明被升級(jí)改造系統(tǒng)運(yùn)行期間產(chǎn)生的社會(huì)和經(jīng)濟(jì)效益，如產(chǎn)生的良好社會(huì)影響、節(jié)省的社會(huì)經(jīng)濟(jì)或時(shí)間成本統(tǒng)計(jì)分析，支撐完成的公共服務(wù)數(shù)量及其占部門(mén)公共服務(wù)總量的比例；支撐完成的核心業(yè)務(wù)數(shù)量及其占部門(mén)核心業(yè)務(wù)總量的比例；系統(tǒng)用戶(hù)對(duì)系統(tǒng)是否滿意；系統(tǒng)運(yùn)行后資源共享、協(xié)同辦公支撐的效果；信息資源運(yùn)維情況；原系統(tǒng)建設(shè)時(shí)投入的資金、設(shè)備等資源配置的合理性分析等。 （四）存在問(wèn)題和升級(jí)改造必要性 業(yè)務(wù)應(yīng)用、支撐服務(wù)、軟件系統(tǒng)、硬件系統(tǒng)及信息安全體系等存在的問(wèn)題、風(fēng)險(xiǎn)及其原因分析等。 根據(jù)實(shí)際情況從以下三方面說(shuō)明原系統(tǒng)存在的問(wèn)題和原因，并分析說(shuō)明不進(jìn)行升級(jí)改造將會(huì)產(chǎn)生的風(fēng)險(xiǎn)： 1.現(xiàn)有信息系統(tǒng)哪些功能和性能不能滿足業(yè)務(wù)發(fā)展和信息共享的需求需要進(jìn)行功能擴(kuò)展和完善；現(xiàn)有信息系統(tǒng)有哪些較大缺陷需進(jìn)行完善或進(jìn)行技術(shù)架構(gòu)改造等。 2.是否原有信息系統(tǒng)沒(méi)有整體信息安全保障措施需要增加信息安全體系建設(shè)；原有信息安全保障措施隨著技術(shù)進(jìn)步需要進(jìn)行哪些更新和升級(jí)；哪些信息系統(tǒng)安全等級(jí)提高情況導(dǎo)致需要對(duì)原有信息安全體系進(jìn)行加固建設(shè)（不含信息安全體系正常運(yùn)維保障）等。 3.需要進(jìn)行版本升級(jí)的軟件產(chǎn)品（如，操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、中間件等）的具體情況；因服務(wù)協(xié)議到期、技術(shù)進(jìn)步或推動(dòng)自主創(chuàng)新而需進(jìn)行更換的軟件產(chǎn)品的具體情況；因設(shè)備老化、系統(tǒng)軟件對(duì)硬件的要求提升、網(wǎng)絡(luò)流量增加等原因需對(duì)網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)等硬件設(shè)備進(jìn)行更換或升級(jí)的具體情況；因業(yè)務(wù)發(fā)展需要而需擴(kuò)充硬件設(shè)備配置和軟件產(chǎn)品的配置具體情況等。 二、升級(jí)改造的目標(biāo) （一）業(yè)務(wù)目標(biāo) 業(yè)務(wù)流程梳理和規(guī)范化目標(biāo)，改進(jìn)服務(wù)和提高效率的績(jī)效目標(biāo)，業(yè)務(wù)和信息資源管理機(jī)制完善目標(biāo)等。 １.要有對(duì)現(xiàn)有業(yè)務(wù)流程進(jìn)行梳理和規(guī)范化的目標(biāo)和成果； ２.詳細(xì)說(shuō)明升級(jí)改造后改進(jìn)服務(wù)和提高效率的績(jī)效目標(biāo)； ３.為保證目標(biāo)實(shí)現(xiàn)所采取的完善業(yè)務(wù)和信息資源管理機(jī)制的措施。 4.對(duì)資源建設(shè)成果與應(yīng)用的說(shuō)明。 （二）技術(shù)目標(biāo) 軟件、硬件、信息資源、安全、運(yùn)維等目標(biāo)。 從以下幾方面論證說(shuō)明為實(shí)現(xiàn)業(yè)務(wù)目標(biāo)所必須達(dá)到的技術(shù)目標(biāo)。 1.軟件的功能、性能、易用性、兼容性、可靠性、健壯性等及支持自主創(chuàng)新的目標(biāo)； 2.網(wǎng)絡(luò)、存儲(chǔ)、主機(jī)、機(jī)房設(shè)備等硬件的性能、兼容性等及支持自主創(chuàng)新的目標(biāo)； 3.根據(jù)系統(tǒng)安全風(fēng)險(xiǎn)，依據(jù)相應(yīng)安全等級(jí)保護(hù)要求在物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)備份等方面及支持自主創(chuàng)新的目標(biāo)； 4.遵循的業(yè)務(wù)標(biāo)準(zhǔn)、信息資源標(biāo)準(zhǔn)和技術(shù)標(biāo)準(zhǔn)、建設(shè)中可以形成的規(guī)范目標(biāo)； 5.技術(shù)保障運(yùn)行、支撐業(yè)務(wù)和數(shù)據(jù)維護(hù)、應(yīng)急保障等運(yùn)維方面的目標(biāo)。 三、升級(jí)改造方案 依據(jù)上述的現(xiàn)狀的需求分析和升級(jí)改造目標(biāo)提出方案。 （一）信息系統(tǒng)功能擴(kuò)展和完善 根據(jù)信息系統(tǒng)現(xiàn)狀、需求和升級(jí)改造目標(biāo)，調(diào)整優(yōu)化業(yè)務(wù)流程，在充分利用現(xiàn)有系統(tǒng)軟件、硬件、信息資源或整合現(xiàn)有其他信息系統(tǒng)的基礎(chǔ)上，制定功能完善或功能擴(kuò)展總體解決方案，要明確說(shuō)明信息資源共享需求和能力，提出應(yīng)用軟件開(kāi)發(fā)工作量及產(chǎn)品化軟件明細(xì)。 從以下幾方面論證并制定詳細(xì)明確的信息系統(tǒng)功能擴(kuò)展和完善的總體解決方案： 包括擴(kuò)展和完善的內(nèi)容，論證說(shuō)明軟硬件開(kāi)發(fā)工作量及軟硬件產(chǎn)品采購(gòu)明細(xì)，同時(shí)要明確說(shuō)明和外部信息系統(tǒng)間的信息資源共享交換需求和能力。 1.升級(jí)改造內(nèi)容和總體設(shè)計(jì)方案，包括技術(shù)路線、總體架構(gòu)框圖及和現(xiàn)有系統(tǒng)的整合與利舊情況等； 2.業(yè)務(wù)應(yīng)用系統(tǒng)，包括業(yè)務(wù)系統(tǒng)的功能架構(gòu)，業(yè)務(wù)流程梳理與優(yōu)化成果等； 3.數(shù)據(jù)庫(kù)建設(shè)和存儲(chǔ)系統(tǒng)，包括數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)與部署方案和存儲(chǔ)系統(tǒng)，同時(shí)要明確說(shuō)明和外部信息系統(tǒng)間的信息資源共享交換需求和能力。 4.信息資源整合與共享情況，包括：(1)采集:政務(wù)信息采集涉及的業(yè)務(wù)、信息采集類(lèi)型、對(duì)象、內(nèi)容、方式、時(shí)間間隔、是否具有歷史積累信息等；(2)建設(shè)效果與應(yīng)用：項(xiàng)目建設(shè)后形成或新增的信息資源情況，可公開(kāi)或共享的內(nèi)容、范圍、途徑與方式；（3）運(yùn)維：新建（或整合）信息資源的責(zé)任機(jī)制，包括管理與運(yùn)行維護(hù)單位、維護(hù)更新的工作措施和制度、運(yùn)維經(jīng)費(fèi)的籌措計(jì)劃等。 5.網(wǎng)絡(luò)和主機(jī)系統(tǒng)，包括網(wǎng)絡(luò)建設(shè)方案、拓?fù)浣Y(jié)構(gòu)、帶寬、IP地址設(shè)置、出入口及出入口帶寬，服務(wù)器等主機(jī)設(shè)置方案等； 6.安全系統(tǒng)，具體參見(jiàn)“（二）信息安全建設(shè)或加固”的要求，對(duì)于升級(jí)改造項(xiàng)目中信息安全投入預(yù)算達(dá)到200萬(wàn)以上或列入全市重要信息系統(tǒng)名錄的安全方案要單獨(dú)報(bào)市信息辦審查。 7.機(jī)房等其他配套附屬設(shè)施，包括供電、空調(diào)、照明、防雷、消防、機(jī)架、地板、接地等機(jī)房環(huán)境及綜合布線等。 8.主要軟硬件選型原則和軟硬件配置清單，包括操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)系統(tǒng)等系統(tǒng)軟硬件選型時(shí)在標(biāo)準(zhǔn)化、成熟度、兼容性、性?xún)r(jià)比、技術(shù)服務(wù)能力等方面的考慮及其選型結(jié)論。 9.進(jìn)度計(jì)劃資金和相關(guān)措施，包括項(xiàng)目實(shí)施周期按月設(shè)計(jì)的項(xiàng)目組織實(shí)施計(jì)劃、項(xiàng)目投資估算及依據(jù)、招標(biāo)方案及為保證項(xiàng)目順利完成采取的其他相關(guān)措施。 （二）信息安全建設(shè)或加固 根據(jù)現(xiàn)有安全體系現(xiàn)狀、需求和目標(biāo)、風(fēng)險(xiǎn)評(píng)估要點(diǎn)、信息安全保護(hù)等級(jí)等因素，提出信息安全體系建設(shè)或加固方案、信息安全測(cè)評(píng)計(jì)劃及本項(xiàng)目建設(shè)內(nèi)容等。 要在綜合考慮現(xiàn)有安全體系現(xiàn)狀、需求和目標(biāo)、風(fēng)險(xiǎn)評(píng)估要點(diǎn)、信息安全保護(hù)等級(jí)等因素的基礎(chǔ)上，按照相關(guān)要求論證并提出信息安全體系建設(shè)或加固方案、信息安全測(cè)評(píng)計(jì)劃及建設(shè)內(nèi)容等（升級(jí)改造項(xiàng)目中信息安全投入預(yù)算達(dá)到200萬(wàn)以上或列入全市重要信息系統(tǒng)名錄的安全方案單報(bào)），具體包括： 1.設(shè)計(jì)依據(jù)，列出安全設(shè)計(jì)所依據(jù)的法律法規(guī)、標(biāo)準(zhǔn)指南。 2.安全總體框架，對(duì)安全設(shè)計(jì)的進(jìn)行總體闡述。根據(jù)安全風(fēng)險(xiǎn)和需求合理劃分安全域；在安全技術(shù)體系和安全管理、運(yùn)維體系兩方面整體描述安全體系，給出框圖。描述安全技術(shù)體系和安全管理、運(yùn)維體系之間的關(guān)系。重點(diǎn)描述本次安全加固工作與安全體系的關(guān)系。 3.安全技術(shù)體系，包括： 物理安全，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，根據(jù)系統(tǒng)面臨的安全風(fēng)險(xiǎn)，在物理訪問(wèn)控制、防盜竊防破壞、防雷擊、防火、防靜電、防水和防潮、溫濕度控制、電力供應(yīng)、電磁防護(hù)等方面進(jìn)行設(shè)計(jì)，重點(diǎn)說(shuō)明本次安全加固的物理安全設(shè)計(jì)。同時(shí)闡述安全措施的部署、配置情況。 網(wǎng)絡(luò)安全，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，根據(jù)系統(tǒng)面臨的安全風(fēng)險(xiǎn)，在網(wǎng)絡(luò)結(jié)構(gòu)安全、訪問(wèn)控制、安全審計(jì)、邊界安全性檢查、入侵防范、網(wǎng)絡(luò)代碼防范和網(wǎng)絡(luò)設(shè)備防護(hù)等方面進(jìn)行設(shè)計(jì)，重點(diǎn)說(shuō)明本次安全加固的網(wǎng)絡(luò)安全設(shè)計(jì)。闡述安全措施的部署、配置情況。 主機(jī)安全，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，根據(jù)系統(tǒng)面臨的安全風(fēng)險(xiǎn)，在身份鑒別、訪問(wèn)控制、安全審計(jì)、剩余信息保護(hù)、入侵防范、惡意代碼防范、資源控制等方面進(jìn)行設(shè)計(jì)，重點(diǎn)說(shuō)明本次安全加固的主機(jī)安全設(shè)計(jì)。闡述安全措施的部署、配置情況。 應(yīng)用安全，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，根據(jù)系統(tǒng)面臨的安全風(fēng)險(xiǎn)，在身份鑒別、訪問(wèn)控制、安全審計(jì)、剩余信息保護(hù)、通信完整性、通信保密性、抗抵賴(lài)、軟件容錯(cuò)、資源控制等方面進(jìn)行設(shè)計(jì)，重點(diǎn)說(shuō)明本次安全加固的應(yīng)用安全設(shè)計(jì)。闡述安全措施的部署、配置情況。 數(shù)據(jù)備份與恢復(fù)，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，根據(jù)系統(tǒng)業(yè)務(wù)的實(shí)際需求，描述數(shù)據(jù)備份與恢復(fù)的措施及數(shù)據(jù)備份的容量。 4.安全管理與運(yùn)維體系，包括： 安全管理制度，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，根據(jù)系統(tǒng)安全管理的薄弱環(huán)節(jié)，明確應(yīng)制定的安全管理制度。 安全管理機(jī)構(gòu)，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，明確安全管理機(jī)構(gòu)，說(shuō)明人員組成及崗位職責(zé)。 人員安全管理，應(yīng)依據(jù)相應(yīng)安全等級(jí)標(biāo)準(zhǔn)的要求，明確系統(tǒng)組織結(jié)構(gòu)、內(nèi)部人員的職務(wù)職責(zé)和在安全體系中的角色。明確人員審查、人員培訓(xùn)、人員考核和人員調(diào)離等方面的管理制度。 系統(tǒng)建設(shè)管理，明確說(shuō)明系統(tǒng)建設(shè)的過(guò)程控制、管理措施和人員管理，重點(diǎn)說(shuō)明系統(tǒng)外包管理措施；說(shuō)明項(xiàng)目驗(yàn)收方面的工作，重點(diǎn)說(shuō)明軟件測(cè)試和安全測(cè)評(píng)的計(jì)劃。 系統(tǒng)運(yùn)維管理，結(jié)合系統(tǒng)的安全定級(jí)及國(guó)家相關(guān)安全等級(jí)管理制度，確定運(yùn)維的方式、內(nèi)容和流程等內(nèi)容。 5.信息保護(hù) 政務(wù)信息資源的安全保護(hù)工作落實(shí)措施，包括項(xiàng)目范圍內(nèi)信息資源的安全等級(jí)認(rèn)定情況和信息資源訪問(wèn)權(quán)限的設(shè)置情況。 6.項(xiàng)目計(jì)劃，包括： 安全建設(shè)或安全加固內(nèi)容以及進(jìn)度安排，說(shuō)明工程組織、任務(wù)分解、進(jìn)度安排等。 產(chǎn)品選型和服務(wù)提供商選擇，說(shuō)明產(chǎn)品選型和服務(wù)商選擇的原則、方法。明確說(shuō)明選擇的安全產(chǎn)品和服務(wù)商。 經(jīng)費(fèi)預(yù)算，提供安全系統(tǒng)的經(jīng)費(fèi)概算，包括產(chǎn)品名稱(chēng)、數(shù)量、單價(jià)、總價(jià)、合計(jì)等，應(yīng)包含系統(tǒng)安全測(cè)評(píng)及集成費(fèi)用。如果系統(tǒng)的建設(shè)需要跨年度，應(yīng)提供各年度的經(jīng)費(fèi)概算。 （三）軟件產(chǎn)品及硬件產(chǎn)品升級(jí)和更換 要根據(jù)應(yīng)用系統(tǒng)和辦公計(jì)算機(jī)對(duì)軟件產(chǎn)品的需求、服務(wù)期限、可更換的產(chǎn)品等方面提出軟件產(chǎn)品擴(kuò)容、升級(jí)或更換方案。 要根據(jù)系統(tǒng)性能和信息流流量對(duì)硬件的要求，提出硬件設(shè)備擴(kuò)容、升級(jí)和更換方案。 要根據(jù)應(yīng)用系統(tǒng)承載或?qū)⒁休d的業(yè)務(wù)負(fù)荷對(duì)軟硬件產(chǎn)品性能、功能、服務(wù)保障的需求出發(fā)，在市場(chǎng)調(diào)研的基礎(chǔ)上，論證提出軟硬件產(chǎn)品的擴(kuò)容、升級(jí)或更換方案，包括更換的軟硬件產(chǎn)品型號(hào)、配置、服務(wù)方案等，具體格式參照《北京市市級(jí)信息系統(tǒng)升級(jí)改造項(xiàng)目決算報(bào)告（參考模版）》的“決算02－1表” 和“決算01－1表”的內(nèi)容。 1.列出哪些現(xiàn)有軟件產(chǎn)品（如，操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)、中間件等）需要進(jìn)行版本升級(jí)，升級(jí)前后的版本號(hào)、性能、功能等對(duì)比。 2.列出哪些軟件產(chǎn)品因服務(wù)協(xié)議到期、技術(shù)進(jìn)步或推動(dòng)自主創(chuàng)新而需要進(jìn)行更換，更換前后的產(chǎn)品名稱(chēng)、版本號(hào)、性能、功能等指標(biāo)情況對(duì)比。 3.列出哪些網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)等硬件設(shè)備因設(shè)備老化、系統(tǒng)軟件對(duì)硬件的要求提升、網(wǎng)絡(luò)流量增加等原因需進(jìn)行更換或升級(jí)，更換或升級(jí)前后的設(shè)備型號(hào)、配置、功能、性能等指標(biāo)對(duì)比。 4.列出哪些硬件設(shè)備和軟件產(chǎn)品因業(yè)務(wù)發(fā)展需要而需擴(kuò)充配置，擴(kuò)充前后的配置及性能、功能等指標(biāo)對(duì)比。