广州市财政投资信息化项目验收标准

广州市财政投资信息化项目验收标准

广州市信息化办公室 二〇〇七年八月十五日

目 录

1 总那么 ........................................................................................................... 错误!未定义书签。

目的 ..............................................................................................................错误!未定义书签。 适用范围 ......................................................................................................错误!未定义书签。 验收依据和标准 ..........................................................................................错误!未定义书签。 测评 ..............................................................................................................错误!未定义书签。

2 术语 ............................................................................................................... 错误!未定义书签。

信息化项目 ..................................................................................................错误!未定义书签。 验收 ..............................................................................................................错误!未定义书签。 建设单位 ......................................................................................................错误!未定义书签。 承建单位 ......................................................................................................错误!未定义书签。 监理单位 ......................................................................................................错误!未定义书签。 信息工程测评机构 ......................................................................................错误!未定义书签。 一样项目 ......................................................................................................错误!未定义书签。 大型项目 ......................................................................................................错误!未定义书签。 重大项目 ......................................................................................................错误!未定义书签。 用户试用报告 ..............................................................................................错误!未定义书签。 测评方案 ......................................................................................................错误!未定义书签。 测评报告 ......................................................................................................错误!未定义书签。 项目概要 ......................................................................................................错误!未定义书签。 立项审核申请 ..............................................................................................错误!未定义书签。 项目建设方案 ..............................................................................................错误!未定义书签。 项目变更申请 ..............................................................................................错误!未定义书签。 项目变更审批文件 ......................................................................................错误!未定义书签。 项目动工报告 ..............................................................................................错误!未定义书签。 项目实施报告 ..............................................................................................错误!未定义书签。 项目完工报告 ..............................................................................................错误!未定义书签。 项目自检报告 ..............................................................................................错误!未定义书签。 用户手册 ......................................................................................................错误!未定义书签。 项目监理报告 ..............................................................................................错误!未定义书签。

3 验收流程 ....................................................................................................... 错误!未定义书签。

验收的前提条件 ..........................................................................................错误!未定义书签。 验收流程 ......................................................................................................错误!未定义书签。

一样项目验收流程 ................................................................................. 错误!未定义书签。 大型及重大项目验收流程 ..................................................................... 错误!未定义书签。

项目验收的组织 ..........................................................................................错误!未定义书签。

验收组组成 ............................................................................................. 错误!未定义书签。

验收组任务 ............................................................................................. 错误!未定义书签。

验收结论与处置 ..........................................................................................错误!未定义书签。

验收合格................................................................................................. 错误!未定义书签。 验收不合格 ............................................................................................. 错误!未定义书签。 项目验收结论的处置 ............................................................................. 错误!未定义书签。 4 检测 ............................................................................................................... 错误!未定义书签。

信息网络系统检测 ......................................................................................错误!未定义书签。

环境平台检测 ......................................................................................... 错误!未定义书签。 网络平安和治理平台检测 ..................................................................... 错误!未定义书签。 网络基础平台检测 ................................................................................. 错误!未定义书签。

信息应用系统检测 ......................................................................................错误!未定义书签。

检测说明................................................................................................. 错误!未定义书签。 检测内容和符合标准 ............................................................................. 错误!未定义书签。

信息资源开发检测 ......................................................................................错误!未定义书签。

检测说明................................................................................................. 错误!未定义书签。 检测内容和符合标准 ............................................................................. 错误!未定义书签。 5 相关标准清单附录 ....................................................................................... 错误!未定义书签。 附件1：广州市财政投资信息化项目验收申请表.......................................... 错误!未定义书签。 附件2：广州市财政投资信息化项目验收备案表.......................................... 错误!未定义书签。 附件3：项目概要模版 ..................................................................................... 错误!未定义书签。

1 总那么

目的

为了增强广州市财政投资信息化项目验收环节的治理，标准项目验收流程，提高项目建设质量和资金利用效率，依照《广州市财政投资信息化项目验收治理方法》（穗信息化字〔2007〕6号）的规定，特制定本标准。

适用范围

本标准适用于经广州市信息化办公室（以下简称市信息办）立项审核通过的广州市财政投资新建、扩建信息化项目（包括市级财政补助的项目，以下简称“信息化项目” ）的验收。

验收依据和标准

项目验收依据和标准要紧有:

（1）市财政局和市信息办有关批复文件，签定的项目有关合同、合同附件及有关技术文件；

（2）硬件、软件、布线、信息平安、网络等领域的国际、国家、行业和地址标准。

测评

测评是对信息化项目进行检测和评判，信息化项目应依照建设内容开展信息网络系统、信息应用系统、信息资源开发三类中的一类或多类测评。

（1）信息化项目依照检测内容不同和对项目质量阻碍的大小，别离由承建单位、第三方信息工程测评机构进行。具体分工见第4章。

（2）由承建单位进行的检测，监理单位须进行现场监督和签字。

2 术语

信息化项目

以运算机技术、数据库和通信技术为要紧手腕成立的信息搜集、处置、存储、传输、应用及信息平安保障的系统，包括各信息化系统的新建、升级、改建，但不包括零星的设备添置。

验收

验收是项目建设单位和市信息办依据立项审核意见（市信息办出具）和财政批复文件（市财政局出具），在信息化项目按招标文件和合同的约定事项完成并试运行，用户出具用户试用报告后，依照相关标准组织设计、承建、监理、测评等单位，对信息化项目工程质量的认定。

本标准中，验收为综合验收，不同于建设单位组织的完工验收，在大型及重大项目验收中要求的工程尾款也不同于质保金。

建设单位

具有信息化工程发包主体资格和支付工程价款能力的单位。

承建单位

具有企业法人资格，取得信息产业部相应品级资质，为建设单位提供信息工程建设效劳的单位。

监理单位

具有企业法人资格，取得信息产业部相应品级资质，为建设单位提供信息化工程监理效劳的单位。

信息工程测评机构

具有事业法人或企业法人资格，取得省级以上信息化项目测评资质，经采购流程确信的，为建设单位和信息化主管单位提供信息化工程第三方测评效劳的机构。

一样项目

总投资金额小于100万元的广州市财政投资信息化项目。

大型项目

总投资金额大于等于100万元小于500万元的广州市财政投资信息化项目。

重大项目

总投资金额大于等于500万元的广州市财政投资信息化项目。

用户试用报告

由建设单位提供的信息化项目试运行期间系统工作情形的报告或用户意见书。项目完成后，通过实际利用(或试运行)一段时刻后，用户应付该系统(包括系统功能、性能、系统正确性、系统可操作性、平安性等方面) 提出客观的意见、评判和建议。

测评方案

由信息工程测评机构编制的、依照国家有关标准和本验收标准规定编制的项目检测方案。

测评报告

由信息工程测评机构编制的、给出检测结论和评判的报告。

项目概要

对项目的各个时期的情形和资金利用情形、监理情形和验收检测情形进行概要介绍，项目的时期包括：立项审核时期、招投标时期、合同时期、设计时期、实施时期、试运行时期。

立项审核申请

向市信息办提交的立项审核申请，论述系统建设的必要性、可行性，估算工程建设的资源投入、预期的时刻与进度打算，和所需要的投资。

项目建设方案

指经市信息办审核同意的建设方案。按《广州市财政投资信息化项目建设方案编写指

南》（穗信息化字〔2005〕号）要求，说明项目的实此刻技术、经济和社会条件方

面的可行性；评述为了合理地达到开发目标而可能选择的各类方案；说明并论证所选的方案，具体包括项目名称、性质，项目建设单位的概况、机构职责，项目建设需求、目标、规模、周期，项目建设内容，项目总投资及来源，项目经济及社会效益。

项目变更申请

是指在信息化项目的实施进程中，由于项目环境或其它缘故此对项目的部份或全数功能、性能、架构、技术指标、集成方式、项目进度等方面提出的变更申请。

项目变更审批文件

通过三方（建设单位、监理单位和承建单位）书面确认的项目变更文件和一起下发的项目变更单。

项目动工报告

承建单位已经做好动工预备，并于项目动工前，由承建单位向建设单位提出的、并经监理单位同意开始施工的报告，要紧包括打算动工日期、打算完工日期、要紧工程内容及工程量、动工条件简述等内容。

项目实施报告

由承建单位编制的、详细描述项目施工进程的报告，要紧包括项目概况、项目施工情形、完成工程量情形、项目进度情形、项目施工质量及操纵情形、项目总结等内容。

项目完工报告

项目完工后，由承建单位编制的项目总结报告，要紧包括打算动工日期、完工日期、项目简要内容、项目完成情形等内容。

项目自检报告

由承建单位依照国家有关技术标准和本验收标准要求的相关内容，对信息化项目进行检测并编制的报告。

用户手册

利用非专业语言描述系统所具有的功能及大体的利用方式。使非运算机专业用户通过本手册能够了解该系统的用途，并能操作利用。要紧包括：（a）系统的功能、性能和平安保密描述。（b）系统运行环境：系统配置硬件设备的数量、型号、要紧技术参数等，系统配置的操作系统软件、数据库软件及其他支持软件的大体情形。（c）系统的安装与初始化、输入输出、查询打印、犯错处置、数据备份与恢复等大体操作的说明。

项目监理报告

信息化项目监理单位依照国家标准和项目合同要求开展监理工作而形成的报告。报告内容要紧有：项目概况、监理内容和监理目标、监理依据、监理组织机构、监理方式、监理进程情形、项目验收情形（初验）、相关问题和建议等。并附上监理进程文档。

3 验收流程

验收的前提条件

（1）项目合同规定的建设任务已完成，并符合项目的建设目标； （2）项目的功能、性能等指标达到项目设计的要求； （3）项目已试运行3个月； （4）项目验收资料齐全。

验收流程

一样项目验收流程

.1 验收流程图

项目建设单位确定项目完成合同所 有工程并达到测评要求 项目建设单位委托信息工程测评机构进行验收测评 不合格，整改 不合格，整改 测评结果 合格 项目建设单位组织验收会议 验收结果 合格 项目建设单位将验收备案表、项目概要、用户试用报告和验收结论报市信息办备案 注：虚线部份为可选。

.2 验收预备

（1）承建单位依照合同或合同附件的要求，完成各类技术文档；

（2）各类设备经加电试运行，状态正常，稳固试运行至少3个月，承建单位编制项目试运行报告；

（3）承建单位整理所有技术文档和工程实施治理资料等项目文档，提交给建设单位。 .3 验收测评

（1）建设单位委托由采购程序确认的信息工程测评机构对项目具体实施测评（可依照具体项目情形选择测与意外）。测评费用由建设单位自行解决，整个验收费用（包括验收测评和专家费）不高于一万元。

（2）信息工程测评机构在接到建设单位委托后与建设单位签定测评合同，并依照项目要求编制测评方案，在测评实施前将测评方案提交给项目建设单位。

（4）信息工程测评机构完成验收测评后将测评报告提交给建设单位； （5）如测评未通过，承建单位整改后，建设单位再次委托信息工程测评机构进行验收测评，测评费用由承建单位承担。信息工程测评机构完成验收测评后，将测评报告提交给建设单位和承建单位。 .4 验收会议

建设单位收到信息工程测评机构的测评报告后，组建验收组，召开验收会议。验收会议的要紧步骤包括：

（1）建设单位作关于项目情形的报告；

（2）承建单位作关于项目建设情形、自检情形及完工情形的报告； （3）监理单位作关于项目监理内容、监理情形和项目完工意见的报告； （4）如进行了验收测评，由信息工程测评机构作项目测评情形的报告； （5）建设单位作试运行情形报告；

（6）验收组全部人员进行现场检查（依照具体项目情形选择）； （7）验收组对关键问题进行抽样复核和资料评审；

（8）验收组对项目进行全面评判，给出验收意见和验收结论并签字。 .5 验收交接

（1）项目验收通事后，建设单位将验收文档资料作为项目的档案进行存档；

（2）承建单位向建设单位办理项目交接。 .6 验收备案

建设单位提交验收备案表（见附件2），并将项目概要、用户试用报告和验收结论报市信息办备案。

大型及重大项目验收流程

.1验收流程图项目建设单位按合同完成初验并达到测评要求 不合格，修改 项目建设单位向市信息办提交用户意见书和验收申请表 市信息办批复同意 市信息办委托信息工程测评机构进行验收测评 不合格，整改 不合格，整改 测评结果 合格 市信息办组织验收会议 验收结果 合格 市信息办颁发广州市财政投资信息化项目验收通过证明 项目建设单位支付项目尾款并办理决算手续

.2 验收预备

（1）承建单位依照合同或合同附件的要求，完成各类技术文档；

（2）各类设备经加电试运行，状态正常，稳固试运行达到3个月，承建单位编制项目试运行报告；

（3）承建单位整理所有技术文档和工程实施治理资料等项目文档，提交给建设单位。 .3 验收申请

建设单位向市信息办提交验收申请和验收测评申请。市信息办委托符合要求的信息工程测评机构对项目具体实施测评。 .4 验收测评

（1）信息工程测评机构在接到市信息办委托后与市信息办签定测评合同，并依照项目要求编制测评方案，在测评实施前将测评方案提交给市信息办和项目建设单位。市信息办组织对信息工程测评机构的测评方案进行评审。

（2）信息工程测评机构依照评审后的测评方案实施测评。

（3）信息工程测评机构完成验收测评后将测评报告提交给市信息办和建设单位；

（4）如测评未通过，承建单位整改后，建设单位再次申请验收测评，测评费用由承建单位承担。信息工程测评机构完成验收测评后，将测评报告提交给市信息办、建设单位和承建单位。 .5 验收会议

市信息办收到信息工程测评机构的测评报告后，组建验收组，召开验收会议。验收会议的要紧步骤包括：

（1） 建设单位作关于项目情形的报告；

（2） 承建单位作关于项目建设情形、自检情形及完工情形的报告； （3） 监理单位作关于项目监理内容、监理情形和项目完工意见的报告； （4） 信息工程测评机构作项目测评情形的报告； （5） 建设单位作试运行情形报告；

（6） 验收组全部人员进行现场检查（依照具体项目情形选择）；

（7） 验收组对关键问题进行抽样复核和资料评审；

（8） 验收组对项目进行全面评判，给出验收意见和验收结论并签字。 .6 验收交接

（1） 项目验收通事后，建设单位将验收文档资料作为项目的档案进行存档； （2） 承建单位向建设单位办理项目交接。 .7 验收通过证明

市信息办颁发广州市财政投资信息化项目验收通过证明。

项目验收的组织

验收组组成

一样项目，项目验收组由建设单位邀请相关专家组成。

大型和重大项目，项目验收组由市信息办邀请相关部门和相关专家组成。

验收组任务

.1资料审查工作

资料评审工作要紧对项目的相关资料进行评审，检查资料是不是齐全、完整、正确。评审的资料包括以下内容：

 总结资料：项目概要；

 项目立项审核资料：立项审核申请、项目建设方案、市财政局和市信息办批

复文件；

 项目变更资料：项目变更申请、项目变更审批文件；  项目经费资料：概算、预算、经费利用情形表。  合同资料：招标书、投标书、合同文件；

 项目施工资料：项目动工报告、项目实施报告、项目完工报告、材料与设备

清单、项目实施质量与平安检查记录、项目完工图纸、售后效劳保证文件、项目自检报告；

 项目试运行资料：用户试用报告或用户意见书；

 非信息应用系统相关文档：系统设计说明书、项目详细实施方案、系统结构

图、用户手册、用户培训打算、培训文档；

 信息应用系统相关文档：需求说明书、概要设计说明书、详细设计说明书、

数据库设计说明书、测试打算、测试报告、用户手册、项目打算书、用户培训打算、会议记录和开发进度月报；  项目监理报告。

注：总结资料、项目立项审核资料、项目变更资料、项目经费资料、合同资料、项目施工资料、项目监理报告为所有项目必需齐全的材料，项目施工资料的内容依照项目具体情形进行选择（用户试用报告为必备），非信息应用系统相关文档和信息应用系统相关文档依照项目所属类型进行选择。 .2 项目评审工作

项目评审的工作要紧包括：

 听取建设单位、承建单位、监理单位对项目建设情形的介绍；  听取信息工程测评机构对项目测评情形的介绍；  组织现场验收和复查验收；

 听取资料审查的情形汇报，用户试运行情形的汇报。 评审的内容包括：

 项目的立项审核、招投标和实施进程是不是符合标准；  项目经费利用是不是合理；

 项目是不是达到立项审核意见和合同书的各项指标与要求；  技术文档是不是齐全，是不是符合国家或有关部门的技术要求；  依照技术标准、建设标准，检查各项技术指标是不是达到要求；  建设项目的设计、施工是不是符合国家或有关部门的标准和标准；  运行治理人员和操作利用人员的技术培训是不是达到熟练操作的程度；  相关治理规章制度是不是成立和健全。

验收结论与处置

验收结论分为：验收合格和验收不合格。

验收合格

知足以下所有条件，为验收合格：

（1） 项目立项审批文件齐全、项目变更通过严格审核，审批文件齐全；

（2） 项目经费利用合理；

（3） 项目设计和合同约定的各项内容都已实现； （4） 项目已经信息工程测评机构测评，且测评结果合格； （5） 验收文档资料齐全、正确；

（6） 运行治理队伍组建完成，治理制度健全；

（7） 运行治理人员和操作利用人员已完成培训，并具有上岗能力。

验收不合格

项目凡具有以下情形之一的，按验收不合格处置： （1）项目立项审批文件不齐全或项目变更未经审核； （2）经费利用不合理；

（3）未按项目考核指标或合同要求达到所预定的要紧技术指标的； （4）所提供的验收材料不真实的；

（5）项目的内容、目标或技术线路等已进行了较大调整，但不曾取得建设单位认可的；

（6）实施进程中显现重大问题，尚未解决和作出说明，或项目实施进程及结果等存在纠纷尚未解决的；

（7）经信息工程测评机构测评，测评结果不合格的；

（8）违背约息化主管部门和财政部门对项目建设的统一要求的其他行为。

项目验收结论的处置

（1）验收结论为验收合格的，进行资料交接和项目交接。大型及重大项目由市信息办核发验收通过证明，项目建设单位凭该证明及其它有关材料办理支付项目尾款手续和项目决算手续。

（2）大型及重大项目验收结论为验收不合格的，市信息办以书面形式通知项目建设单位，限期整改，整改后建设单位从头申请验收。

4 检测

信息网络系统检测

环境平台检测

.1 机房工程

机房工程的验收检测内容与符合标准如下表所示： 检测内容 温度湿度 照度 符合标准 检测单位 在开机时和停机时的温度和湿度必须满足《GB/T 承建单位 2887-2000》第条的要求。 满足《GB/T 2887-2000》第.1条的要求：在距地面处，照度不应低于300lx，基本工作间和第一类辅助房间不低于200lx。 应满足《GB/T 2887-2000》条的要求： a） 计算机系统直流地电阻的大小应依不同计算机系统的要求而定，一般要求接地电阻小于1Ω。 b） 交流工作地的接地电阻不应大于4Ω。 c） 安全保护地的接地电阻不应大于4Ω。 d） 防雷保护地的接地电阻不应大于10Ω。 满足《GB/T 2887-2000》第条的要求，并应建立不间断供电系统。 满足《GB/T 2887-2000》第条的要求。 满足《SJ/T 31469-2002》的第条的要求：地面电性能指标应符合以下规定： a） 系统电阻：×104 ～×109Ω b）表面电阻：×105 ～×1010Ω（测量电极间距900～1000mm）。 满足《GB/T 2887-2000》第条的要求： 主机房内尘埃的粒径大于或等于μm的个数应小于或等于18000粒/cm3（相当于500000粒/英尺3）。 满足《GB/T 2887-2000》第条的要求：计算机系统停机时机房内的噪声在主机房中心处测试应小于65dB(A)。 满足《GB/T 2887-2000》第条的要求：机房内无线电干扰场强，在频率范围～1000MHz时不大于126dB。机房内磁场干扰场强不大于800A/m（相当于10 Oe）。 满足《GB 50174-1993》第条的要求：在计算机系统停机条件下主机房地板表面垂直及水平向的振动加速度值，不应大于500mm/s2。 承建单位 接地电阻 信息工程测评机构 电能质量 机房面积 信息工程测评机构 信息工程建设单位 信息工程测评机构 防静电 尘埃 噪声 电磁干扰 承建单位 承建单位 承建单位 振动 承建单位 .2 综合布线系统

综合布线系统的检测依照《GB/T 50312 建筑与建筑群综合布线系统工程验收标

准》的相关要求进行。综合布线检测分为系统安装质量检测和系统性能测试。 . 安装质量检测

系统安装质量检测的内容和必需符合的标准如下表所示： 检测内容 符合标准 （1）缆线敷设和终接应符合GB/T 50312中第、、 条的规定，对以下项目进行测试： a.缆线的弯曲半径； b.预埋线槽和暗管的敷设； c.电源线与综合布线系统缆线应分隔布放，缆线间的最小净距应符合设计要求； d.建筑物内电、光缆暗管敷设及与其他管线之间的最小净距； e.对绞电缆芯线终接； f.光纤连接损耗值。 （2）各类跳线的终接应符合GB/T 50312中第条的规定。 检测单位 缆线敷设 承建单位 机柜安装 机柜、机架、配线架安装应符合GB/T 50312第4节的规定，同时还应符合以下要求： a.卡入配线架连接模块内的单根线缆色标应和线缆的色标相一致，大对数电缆按标准色谱的组合规定进行排序； b.端接于RJ45口的配线架的线序及排列方式按有关国际标准规定的两种端接标准（T568A或T568B）之一进行端接，但必须与信息插座模块的线序排列使用同一种标准。 c．机柜不应直接安装在活动地板上，应按设备的底平面尺寸制作底座，底座直接与地面固定，机柜固定在底座上，底座高承建单位 度应与活动地板高度相同，然后铺设活动地板，底座水平误差每平方米不应大于2mm； d.安装机架面板，架前应预留有800mm空间，机架背面离墙距离应大于600mm； e.背板式跳线架应经配套的金属背板及接线管理架安装在墙壁上，金属背板与墙壁应紧固； 300mm； g.桥架或线槽应直接进入机架或机柜内； h.接线端子各种标志应齐全。 电、光缆架建筑群子系统采用架空、管道、直埋敷设电、光缆按照《本地承建单位 空、直埋 网通信线路工程验收规范》（YD 5051-97）相关规定执行。 信息插座 光缆芯线终端 信息插座安装在活动地板或地面上时，接线盒应严密防水、防承建单位 尘。信息插座的安装要求应执行GB/T 50312第条的规定。 连接盒面板应有标志。 承建单位 . 系统性能测试 . 检测说明

系统性能测试应采纳专用测试仪器对系统的各条链路进行测试，并对系统的信号传输技术指标及工程质量进行评定。

系统性能测试时，光纤布线应全数测试，测试对绞电缆布线链路时，以不低于10%的比例进行随机抽样测试，抽样点必需包括最远布线点。 . 检测说明和符合标准

系统性能测试的内容和必需符合的标准如下表所示： 检测内容 符合标准 检测单位 信息工程测评机构 信息工程测评机构 工程电气性能按GB/T 50312第条的规定执行。 测试 光纤特性测试 按GB/T 50312第条的规定执行。 采用计算机进行综合布线系统管理和维护时，应符合以下要求： 综合布线系统a) 采用中文平台、系统管理软件； 管理 b) 显示所有硬件设备及其楼层平面图； c) 显示干线子系统和配线子系统的元件位置； d) 实时显示和登录各种硬件设施的工作状态。 承建单位 网络平安和治理平台检测

.1 检测说明

（1）网络平安和治理平台要紧包括防火墙、入侵检测系统、漏洞扫描系统、防病毒、平安审计、身份认证系统、平安网关、网络隔离与互换系统、内容过滤系统等网络平安防护设备和网络治理软件等网管设备。

（2）网络平安和治理平台必需取得有效配置，网络系统平安策略取得知足，确保网络信息系统平安、高效运行。

（3）网络平安和治理平台的验收检测：a）对系统中的网络平安防护设备和网络治理设备进行功能复核测试，确保设备的平安策略配置知足网络平安和治理平台设计要求，并能够有效运行；b）检测网络平安防护设备、网络治理设备本身是不是弱点、漏洞或误配置，取得有效治理，可不能引入新的要挟点。

（4）测试所需要的文档要紧有：系统设计文档，包括平安策略、平安技术方案等。

（5）依照网络系统设计要求和平安策略，对网络平安防护和治理功能复核测试，依照平安功能组件进行测试，抽样率为30%。 .2 检测内容和符合标准 检测内容 符合标准 检测单位 产品要求 信息系统安全专用产品必须具有“计算机信息系统安全专用产品销售许可证”；密码产品符合《商用密码管理条例》承建单位 的要求；特殊行业有其他规定时，还应遵守行业的相关规定。 承建单位 防火墙系统应具有根据不同身份或角色进行访问控制，支防火墙测试 持网络地址转换、日志统计分析等功能，检测防火墙设置是否符合安全设计要求，符合设计要求的判为合格。 防病毒软件应具有实时扫描、立即扫描、病毒代码更新、防病毒系统日志管理、集中管理等功能；检测防病毒系统是否符合设测试 计要求，符合设计要求判为合格。 对入侵检测系统，使用流行的攻击手段进行模拟攻击（如入侵检测系DOS拒绝服务攻击），这些攻击应被入侵检测系统发现和统测试 阻断；符合设计要求判为合格。 如果安装了内容过滤系统，则尝试访问若干受限网址或者内容过滤系访问受限内容，这些尝试应该被阻断；然后，访问若干未统测试 受限的网址或者内容，应该可以正常访问；符合设计要求判为合格。 审计系统测对一些非法的侵入尝试必须有记录；模拟非法尝试；符合试 设计要求判为合格。 漏洞扫描系检测漏洞扫描系统漏洞信息数据库是否更新及时，符合设统测试 计要求的判为合格。 网络管理系检测能够对网络资源的情况进行全面信息采集和自动预统测试 警。符合设计要求判为合格。 网络安全和按照网络系统设计要求和安全策略，对网络安全防护和管管理功能复理功能复核测试，满足设计要求判为合格。 核测试 承建单位 承建单位 承建单位 承建单位 承建单位 承建单位 信息工程测评机构 网络安全防检测网络安全防护设备、网络管理设备本身没有弱点、漏护和网络管洞或误配置，满足设计要求判为合格。 信息工程理设备自身测评机构 安全性测试 网络基础平台检测

.1 检测说明

（1）网络基础平台验收检测：（a）一方面包括网络设备、存储蓄份系统、效劳器设备的质量检查；（b）另一方面包括设备的性能、平安性指标和网络整体的性能等指标进行的检测。

（2）网络设备、存储设备和效劳器设备的质量检查，应包括列入《中华人民共和国实施强制性产品认证的产品目录》或实施生产许可证和入网许可证治理的产品，未列入强制性认证产品目录或未实施生产许可证和入网许可证治理的产品应依照规定程序通过产品检测后方可利用。

（3）网络设备、存储设备和效劳器设备的性能指标，要紧包括吞吐量、延迟、丢包率、响应时刻等，应依照相应的现行国家产品标准进行，有特殊要求的产品，可按合同要求或设计要求进行。

（4）网络整体性能指标包括吞吐量、连通性测试、传输性能测试、路由测试、容错功能、网络健康状况检测，通过检测确认这些指标符合设计要求或国家相应标准要求。

（5）网络设备、存储设备和效劳器设备的平安性指标，要紧指设备取得有效配置，设备本身不存在弱点、漏洞或误配置，而且取得有效治理，可不能引入新的要挟点对网络系统平安造成阻碍。

（6）对不具有现场检测条件的产品，可要求进行工厂检测并出具检测报告。 （7）测试所需要的文档要紧有：网络系统设计文档，包括网络设计方案、网络拓扑结构图、网络设备、备份存储设备和效劳器清单等。

（8）关于网络设备、存储设备和效劳器设备的平安性指标，要紧指设备取得有效配置，设备本身不存在弱点、漏洞或误配置，应进行全数测试。

（9）对核心层的骨干链路，应进行全数测试；对汇聚层到核心层的上联链路，应进行全数测试；对接入层到汇聚层的上联链路，以不低于10％的比例进行抽样测试；抽样链路数不足10条时，按10条进行计算或全数测试；关于接入层的网段，以10%的比例进行抽测。抽样网段数不足10个时，按10个进行计算或全数测试。

.2 检测内容和符合标准 检测内容 符合标准 检测单位 应包括列入《中华人民共和国实施强制性产品认证的产品目录》或实施生产许可证和入网许可证管理的产品，未列入强制性认证产品目录或未实施生产许可证和入网许可证管理的产品应按照规定程序通过产品检设备质量检查 测后方可使用。 检查确认外观、资料、配件、文档等符合合同或设计要求，是否出具产品检测报告，与设计要求是否相符合。符合设计要求判为合格。 验证网络设备配置、功能设置、性能、安全性和远程网络设备测试 管理功能是否能与满足设计要求。符合设计要求判为合格。 服务器系统 测试 存储和备份系统测试 网络连通性 测试 网络路由功能测试 网络链路传输性能测试 网络设备、存储设备和服务器设备安全性测试 网络吞吐量测试 承建单位 承建单位 检测服务器操作系统配置、功能设置、性能和安全性是否符合设计要求，符合设计要求判为合格。 检测存储系统的配置、功能设置、性能和安全性是否符合设计要求，对重要数据的及时恢复能力是否与设计要求一致。符合设计要求判为合格。 承建单位 承建单位 网管计算机能够与任何一台计算机连通，各子网之间承建单位 根据网络要求可以进行连通。符合设计要求判为合格。 检测网络拓扑与网络设计要求是否一致，网络无旁路。承建单位 符合设计要求判为合格。 检测网络链路传输性能与网络设计要求是否一致。符合设计要求判为合格。 网络设备、存储设备和服务器设备的安全性指标，主要指设备得到有效配置，设备本身不存在弱点、漏洞或误配置，并且得到有效管理，不会引入新的威胁点对网络系统安全造成影响。符合设计要求判为合格。 承建单位 信息工程测评机构 在网络关键站点进行网络吞吐量测试，检查测试结果信息工程是否与网络设计要求相一致。符合设计要求判为合格。 测评机构 信息应用系统检测

检测说明

（1）应用软件系统的测试应从其涵盖的大体功能、界面操作的标准性、系统可扩展性和治理功能等方面进行测试，并依照设计要求测试其行业应用功能。知足设计要求时为合格，不然为不合格。不合格的应用软件修改后必需从头进行测试。

（2）应先对软硬件配置进行查对，确认无误后方可进行系统测试。

（3）测试依据：软件开发合同、软件需求规格说明书、《GB/T 174-1998 信息技术 软件包质量要求和测试》、《GB/T 16260-2006软件工程 产品质量》、《GB/T 105-2002软件工程 产品评判》。

（4）测试参考文档：概要设计说明书、详细设计说明书、数据库设计说明书、用户文档。用户文档包括：用户手册、操作手册、安装手册、保护手册。

（5）功能测试：必需在单元测试及综合测试的基础上进行；单元测试及综合测试由开发商执行，一样用白箱方式。必需有标准的功能需求规格说明书，作为功能测试的依据。功能测试一样用黑箱方式，如等价分类法、边界法、因果图/判定表法；测试报告必需注明是那一种。

（6）平安性测试：测试所需文档包括通过审查的系统平安设计方案（附《审查意见书》）、系统平安治理机构和平安治理制度汇编。

（7）测评机构通过现场核查、技术测试和平安治理评估等方式，对信息系统的平安运行情形进行测评。测试内容要紧包括：环境适应性、要紧平安性技术指标、功能、性能、 密码及密钥治理、系统具有的一些特殊平安功能。

（8）靠得住性测试：要紧测试系统的可费用、初期故障率、偶然故障率、平均失效前时刻（MTTF）、平均失效距离时刻（MTBF）、缺点密度（FD）、平均失效恢复时刻（MTTR）等指标

（9）性能测试：包括大体能力测试、负载测试、容量测试、压力测试、疲劳强度测试、大数据量测试、并发性测试、。

检测内容和符合标准

信息应用系统测试的内容和必需符合的标准如下表所示： 检测内容 功能测试 符合标准 系统的程序和数据应满足符合功能需求，系统功能应以正确的方式执行。 系统具有保护信息和数据的能力，能使未授权的人员或安全性测试 系统不能阅读或修改这些信息和数据，而不拒绝授权人员或系统对它们的访问。 检测单位 信息工程测评机构 信息工程测评机构 系统在出现故障或者违反指定接口的情况下，仍能维持可靠性测试 规定的性能级别；系统具有避免由软件中故障而导致失效的能力。 性能测试 系统的性能应满足系统的负载要求和性能需求，性能需求可包括：可承受的并发量、响应时间、吞吐量。 系统毋需采用额外的活动或手段就可适应需求中明确的必须适应的软硬件环境。 信息工程测评机构 信息工程测评机构 信息工程测评机构 信息工程测评机构 适应性测试 互操作性测试 系统与一个或多个规定信息应用系统交互正确。 易用性测试 系统的操作命令界面为标准图形交互界面，风格统一，信息工程层次简洁，操作命令的命名无二义性。 安装符合习惯，安装手册清晰明白，用户根据安装手册能进行正确安装和运行系统。 满足《GB/T 174-1998》第条的要求：用户文档应包测评机构 信息工程测评机构 易安装性测试 用户文档测试 括安装、维护、功能说明、操作说明方面的信息，并符合完整性、正确性、一致性、易理解性、易浏览性的要求。 信息工程测评机构 信息资源开发检测

检测说明

（1） 信息资源开发的检测要紧测试信息资源的完整性、准确性和格式。

（2） 测试依据：信息资源开发合同。

检测内容和符合标准

信息资源开发测试的内容和必需符合的标准如下表所示： 检测内容 符合标准 检测单位 信息工程测评机构 信息工程测评机构 信息工程测评机构 完整性测试 资源信息应齐全完整，完整性应达到95％以上。 准确性测试 资源信息应正确，准确率应达到95％以上。 格式测试

资源信息的格式应符合合同的要求。 5 相关标准清单附录

机房工程：

《GB/T 2887-2000电子运算机场地通用标准》 《GB 50174-1993电子运算机机房设计标准》 《SJ/T 31469-2002 防静电地面施工及验收标准》 《GB 9361-88 计算站场地平安要求》 《GB50057 建筑物防雷设计标准》 《GB/T 50314 智能建筑设计标准》 综合布线系统：

《GB/T 50311-2000建筑与建筑群综合布线工程系统设计标准》 《GB/T 50312 建筑与建筑群综合布线系统工程验收标准》 网络平安和治理平台：

《GB/T 18336 信息技术平安性评估准那么》

《GB 17859-1999运算机信息系统平安爱惜品级划分准那么》 《GB/T18019-1999信息技术-包过滤防火墙平安技术要求》 《GB/T18020-1999信息技术-应用级防火墙平安技术要求》 《ISO/IEC 17799-2005 信息技术－信息平安治理技术标准》 《GB/T 20269-2006 信息平安技术 信息系统平安治理要求》 《GB/T 20270-2006 信息平安技术 网络基础平安技术要求》 《GB/T 20271-2006 信息平安技术 信息系统通用平安技术要求》 《GB/T 20272-2006 信息平安技术 操作系统平安技术要求》 《GB/T 20273-2006 信息平安技术 数据库治理系统平安技术要求》 《GB/T 信息平安技术 信息系统平安保障评估框架 第一部份：简介和一样模型》

《GB/T 20275-2006 信息平安技术 入侵检测系统技术要求和测试评判方式》 《GB/T 20276-2006 信息平安技术 智能卡嵌入式软件平安技术要求（EAL4增强级）》

《GB/T 20277-2006 信息平安技术 网络和终端设备隔离部件测试评判方式》 《GB/T 20278-2006 信息平安技术 网络脆弱性扫描产品技术要求》 《GB/T 20279-2006 信息平安技术 网络和终端设备隔离部件平安技术要求》

《GB/T 20280-2006 信息平安技术 网络脆弱性扫描产品测试评判方式》 《GB/T 20281-2006 信息平安技术 防火墙技术要求和测试评判方式》 《GB/T 20282-2006 信息平安技术 信息系统平安工程治理要求》 《GB/Z 20283-2006 信息平安技术 爱惜轮廓和平安目标的产生指南》 《GB/T 19716-2005 信息技术 信息平安治理有效规那么》 《GB/T 20008-2005 信息平安技术 操作系统平安评估准那么》 《GB/T 20009-2005 信息平安技术 数据库治理系统平安评估准那么》 《GB/T 20010-2005 信息平安技术 包过滤防火墙评估准那么》 《GB/T 20011-2005 信息平安技术 路由器平安评估准那么》 网络基础平台：

《RFC 24 网络互联设备基准测试方式》 《RFC 28 局域网互换设备的基准测试方式》 《YD5051－97 本地网通信线路工程验收标准》 《YD5070-98 公用运算机互联网工程验收标准》 信息应用系统：

《GB/T 174-1998 信息技术 软件包 质量要求和测试》 《GB/T 16260-1996 软件工程 产品质量》 《GB/T 105-2002软件工程 产品评判》 《GB/T 8567-2006 运算机软件文档编制标准》

附件1

广州市财政投资信息化项目验收申请表

项目名称 建设单位 承建单位 监理单位 工程地点 开工日期 投资规模 竣工日期 财政和信息化主管部门批复文件、项目合同规定建设任务和项目建设目标满足情况 财政批复金额 万元，合同金额 万元， 经费使用情况 目前已支付金额 万元，尚未支付金额 万元。 已试运行 日，系统运行正常，性能满足合同要求，达到试运行情况 验收要求。 检测内容（在对应的“□”内打“✓”） □ 信息网络系统检测 □ 环境平台检测 （□ 机房工程 □ 综合布线系统 ） □ 网络安全和管理平台检 □ 网络基础平台检测 □ 业务应用系统检测 □ 信息资源开发检测 姓名： 电话： 传真： email: 联系人 其它说明事项 建设单位签章 （盖章） 年 月 日 （盖章） 年 月 日 市信息办意见 附件2

广州市财政投资信息化项目验收备案表

项目名称 建设单位 承建单位 监理单位 工程地点 开工日期 投资规模 竣工日期 财政和信息化主管部门批复文件、项目合同规定建设任务和项目建设目标满足情况 财政批复金额 万元，合同金额 万元， 经费使用情况 目前已支付金额 万元，尚未支付金额 万元。 信息工程测评机构测评情况 验收结论 联系人 姓名： 电话： 传真： email: 其它说明事项 建设单位签章 （盖章） 年 月 日 填表说明：如未委托信息工程测评机构进行测评那么“信息工程测评机构测评情形”填“无”，提交备案表的同时需附上验收会上由专家签名的验收结论（或验收报告）、用户意见书（或用户试用报告）和项目概要。

附件3

项目概要模版

{注：项目概若是由项目建设单位对项目建设内容、项目建设情形作简单的介绍。}

1. 项目背景简介

……

2. 项目建设内容：

1、…… 2、…… ……

3. 项目设计（附设备散布、网络拓扑及系统整体部署图） 4. 设备及软件列表（需列明资金明细）

……

5. 项目建设重要事项：

1、 年 月 日，项目申请立项及批复情形（市信息办和市财政局的批复意见）； ……

2、年 月 日，项目采购情形； ……

3、 年 月 日，项目合同情形； ……

4、 年 月 日，项目实施情形； ……

5、 年 月 日，系统试运行情形； ……

6. 项目用户验收（初验）情形

……

7. 项目资金利用情形

……