2022年广州市财政投资信息化项目.docx
《2022年广州市财政投资信息化项目.docx》由会员分享,可在线阅读,更多相关《2022年广州市财政投资信息化项目.docx(30页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、精品学习资源广州市财政投资信息化工程(建设类)方案编写指南( 2021)目录第一章总就 0其次章基本要求 0第三章编制内容要求1第四章编排与印制12附录 A 工程方案编制大纲 13附录 B 投资概算费用构成及参考样表15附录 C 广州市政府信息化云平台服务产品费用22(一)广州市政府信息化云平台硬件基础设施目录及产品服务价格22(二)广州市政府信息化云平台基础软件产品选购与年服务价格23附录 D 常见费用参考标准 23(一)治理服务费用 23(二)技术人员费用参考标准26(三)互联网出口和电子政务外网VPN 费用参考标准 27附录 E 广州市信息政府总体技术框架28欢迎下载精品学习资源第一章
2、总就第一条 依据我市有关信息化建设和治理工作的相关文件精神,为规范我市财政投资信息化工程(以下简称“工程”)规划设计工作,充分利用我市现有公共基础设施和信息资源,推广新一代信息技术,指导各单位做好工程方案编制等工作,特制定本编写指南;其次条 本编写指南适用于广州市财政投资信息化工程(建设类)方案的编制;第三条 工程方案应依据经批准或审查的信息化建设规划、相关政策或主管部门批复的相关文件等进行编制;第四条 工程方案应提出工程的建设内容和需求,通过对现状和工程效益的分析论述建设的必要性和合理性;第五条 工程方案应尽量简洁、突出重点、不宜堆砌文字、大幅摘抄产品说明等;第六条 工程方案的编制除参照本编
3、写指南外,应符合国家现行有关标准的规定;其次章 基本要求第七条 工程方案文档应统一命名为:工程名称 +“工程方案”;第八条 工程方案编制时使用的基本术语应参照有关国家标准、行业标准、国际标准以及国内、国际的惯用术语;除此之外,对懂得工程方案有重要影响的专用术 语,应做出定义;需定义的术语较多时,宜汇编列为附录或术语表;第九条 工程方案中的各类数据流程图、程序流程图、系统流程图、程序网络图、系统资源图和运算机系统配置图等图形及符号表示方式应符合GB/T 1526、GB/T 13502 和 GB/T 14085 等的规定;第十条 工程方案编制宜使用汉语词汇,必要时可在汉语词汇后加注相应的外文词汇并
4、放在圆括号内;确需使用无相应汉语词汇的外文词汇,应在第一次显现时加以欢迎下载精品学习资源说明,如使用的外文词汇较多,应集中聚集为词汇表;第十一条工程方案中使用缩略词汇或简称时,应在第一次显现的地方在圆括号内注明非缩略词汇或全称;第十二条 涉及保密内容工程方案的编制、印刷、传送、使用及储存等,应符合中华人民共和国保守国家隐秘法和有关规定;并应在封面右上角明确标注保密等级;第三章 编制内容要求第十三条 为规范工程方案内容格式,各单位工程方案应参考附录A的格式和提纲进行编制,同时可结合工程实际情形对有关章节进行适当调整;工程方案编制内容具体要求如下:(一)工程概述1. 工程名称具体工程名称应是工程建
5、设任务函中列明或其他方案任务下达的具体工程名称;2. 工程性质新建、升级改造;3. 工程单位、负责人及工程负责人工程单位名称,工程单位负责人、工程责任人姓名和职务;5. 工程建设目标、规模、周期确定工程建设所要达到的水平,描述工程的建设规模及方案工期;6. 工程建设内容一览表采纳表格形式简要说明工程建设内容和工程量;7. 总投资及来源简述工程总体(规划)投资和分期投资、资金来源(自筹、财政投资等);(二)工程单位简况1. 工程单位简况包括:单位的性质、组织机构、主要领导人/ 法定代表人;对于多个部门和单位欢迎下载精品学习资源参与建设的工程,依据牵头单位和参与单位的次序分别描述;2. 工程单位职
6、能业务用文字和图表描述工程建设对应的主要职能及其相关业务主线,供应职能、业务主线及对应已有信息系统的具体列表;3. 本单位职能业务信息化掩盖情形供应本单位职能业务信息化掩盖率;职能业务信息化掩盖率职能业务主线信息化数量 /职能业务主线数量 100%;(职能业务主线信息化数量是指已实现信息化的业务主线职能数;职能业务主线数量是指依照市编委办给予本部门的职能业务总数)依据单位职能及业务 其次章 和信息化建设情形,全面列出本单位已进行的信息化业务和未进行的信息化业务,已完成信息化业务表达对业务支撑程度和近三年业务量,采纳饼图或直方图方式直观呈现本单位业务和职责中信息化帮助手段的掩盖程 度;4. 本单
7、位信息化总体框架图 参考市信息政府框架图格式绘制本单位框架图5. 存在的主要问题从业务应用和部门市信息资源建设方面论述,同时与业务梳理表对应;(三)需求分析新建工程应说明对哪些业务主线进行首次信息化建设,可包含所需软硬件支撑要 求;升级改造工程需说明本次升级改造的目标,如对哪些业务主线进行流程优化、合 并,对哪些信息资源进行整合;升级改造工程必需充分利用原有软硬件资源,如需新 购置软硬件资源超原工程资产20%;应基于市政府信息化云平台进行设计,并整体迁移;1业务功能、业务流程和业务量分析(1) )业务分析依据职能业务目标分析,表达包括业务功能、业务流程和业务量分析;(2) )系统功能和性能需求
8、分析a) 对系统的处理才能、储备才能和传输才能进行总量分析,提出系统才能的总量指标;b) 提出服务器设备、储备与备份设备、网络设备及通信线路、系统软件(含操作系统、数据库、中间件等)、应用软件、终端外设、安全系统等信息系统关键组成部欢迎下载精品学习资源分支撑才能需求;c) 对大型业务系统的升级改造工程,需要考虑系统的数据迁移需求,分析数据迁移对象、被迁移数据的结构、数据迁移量等;(3) )用户分析a) 从系统治理用户角度,具体分析治理用户的构成、数量及其使用要求;b) 从系统服务对象角度,具体分析服务对象的构成、数量以及使用要求;2信息系统安全需求明确建设单位信息安全现状分析,以表格形式列出本
9、单位已有的信息安全技术防护设施和治理制度,信息安全治理组织架构和人员情形,信息安全监控、应急治理、灾备等情形;具体分析系统的安全保证需求,包括业务保证安全需求与信息安全合规性要求;信息安全需求描述应满意以下方面的要求:a) 安全需求描述应简明、清楚;b) 安全需求应能够保证信息系统业务目标实现;c) 安全需求应描述业务要求而非解决措施;d) 安全需求应有测试、验收标准;e) 安全需求应符合信息系统的限制条件;(1) )业务保证安全需求从“可用性(业务连续性)、完整性、保密性”三个方面对信息系统所涉及的业务的安全需求进行描述;应做到:应掩盖系统所涉及的业务部门、最终用户、行业主管部门、社会公众等
10、利益相关方;应掩盖系统所互联的全部其他应用系统;(2) )信息安全合规性要求依据国家、广东省、广州市以及所属行业颁布的相关法律法规和技术标准对系统的信息安全合规性需求进行描述,应遵循:信息系统安全等级爱护定级指南(GB/T 22240: 2021),依据指南进行系统定级;广州市电子政务外网治理方法、广州市电子政务信息安全治理方法、广州市电子政务电子签名使用治理方法等地方性信息安全政策;欢迎下载精品学习资源行业性信息安全政策;(3) )安全风险分析汇总业务保证安全需求和信息安全合规性要求后,从风险治理的角度对信息安全需求进行排序,应将安全需求分为以下两类:基本安全需求:假如本类别安全需求不满意,
11、信息系统保证水平将不行接受;合规性需求均属于此类;增强安全需求:本类别安全需求能提高安全才能,如本类别安全需求不满意,信息系统保证水平仍旧可以被接受;3关联系统和接口需求(1) )关联系统需求分析从功能、流程、数据等方面归纳、整理工程与外部关联系统的需求;(2) )接口需求分析a) 提出工程需对外部系统供应的接口,说明接口的作用、功能、用户、互操作流程以及技术实现机制;b) 提出工程需要使用或依靠的外部系统接口,包括接口的作用、功能、用户、互操作流程以及技术机制与要求;3 工程边界及约束条件分析a) 分析和界定工程的业务边界、系统边界、网络边界、安全边界等;b) 分析工程的关键约束条件及其作用
12、和影响,供应关键约束条件的具体说明;(四)工程本期工程方案1. 系统结构( 1)描述本期工程系统在部门总体设计方案中所处部分,并说明该工程的系统结构(如硬件系统架构拓扑图、软件架构图);要求通过文字和图表描述工程整体框架,包括本工程内部结构和与外部系统间的联系;( 2)在充分考虑与已有相关系统(含信息资源)关系的前提下,进行子系统划分;(3) )描述各子系统的基本功能及构成;(4) )描述工程与现有(或在建)系统之间整合的技术方案;2. 标准规范制度建设欢迎下载精品学习资源(1) )需要制定的行业统一技术标准和治理规范(2) )工程建设中需要遵从的国家信息化标准规范和相关行业标准规范;(3)
13、)工程建设配套治理制度等;3. 应用支撑平台和应用系统建设应用支撑平台和应用系统建设是工程整体建设的核心内容之一;(1) )业务应用系统设计包括应用系统的结构,主要功能设计,子系统划分和功能模块,本单位的业务流程整合设计和信息系统集约化整合设计等,用图和表描述新增功能所掩盖本单位职能相关业务;表 4-1 应用系统功能模块说明表序号子系统或模块功能说明性能说明应用部门和业务备注表 4-2 新旧应用系统功能模块对比表原有系统模块新增系统模块功能对比性能对比结论表 4-3 新增功能掩盖本单位职能业务情形序号单位职能职能相关业务子系统或模块新增或已有(2) )共享协同和共用复用系统设计应用系统与其他单
14、位业务系统关联设计,表达信息共享、业务协同、自动化信息审核等;应用系统与市级应用系统和共用复用系统关联设计;如市政府信息共享平台、电子证照、公共信用、数字证书应用系统、智能卡应用、视频会议系统、应急指挥系欢迎下载精品学习资源统、公共服务与呼叫中心等,应利用全市统一的平台资源;( 3)业务应用系统与本单位网站和政府门户网站之间的业务整合设计,表达“一站式”服务的整合设计要点;( 4)其它应用系统设计视频监控系统设计,包括前端监控点设计(监控点分布与摄像机配置情形、立杆、前端供电)、传输网络设计(管道、光缆、电缆、配线、配管技术要求)、监控机房设计及防雷设计;4. 网络系统建设网络系统的结构、技术
15、特点、网络带宽、主要网络及网管设备选型,绘制网络拓朴图;重点描述政府信息化云平台模式下业务系统网络架构,考虑对外服务、单位内部使用网络链路等,同时统一办公与业务系统互联网出口;云平台模式下网络建设, 业务基础网络已不再由工程单位单独建设,办公局域网络由工程单位建设,业务系统网络应提出基础网络资源需求,云平台基础网络基础上尚有特别要求的应提出建设需求;欢迎下载精品学习资源序设备名称数号量表 4-4 网络设备资源表配置、性能指标所属系统应用部门原有 /备注新增欢迎下载精品学习资源5. 数据处理和储备系统建设对数据处理和储备系统的架构和功能性能进行简要说明,包括:(1) )数据处理分析,主要的功能和
16、性能指标;(2) )储备空间需求分析,性能需求;(3) )对系统软、硬件储备设备的初步选型,在云平台供应可选项下挑选组合;6. 其它(终端、配套治理等)系统建设列明其它配套的终端设备选购、治理系统等方面的建设内容和方案;7. 主要软硬件选型原就和软硬件配置清单基于云平台模式下软硬件设计,完成需求分析后,选型基于云平台供应的服务标欢迎下载精品学习资源准基础进行租赁;原就上服务器租赁应采纳虚拟机,须租赁物理机应供应虚拟机不能支持的理由论证;( 1)在云平台供应的软件和中间件进行挑选,特有中间件请写明缘由;( 2)在云平台模式下,应用系统网络已由网络公共平台供应,路由器、交换机已不再由工程单位购置,
17、办公网络除外;(3) )云模式下建设调整要求;业务系统所需的非专用网络设备、安全设备等由云平台供应基础服务,无须再行购置;基础软件、中间件和服务器等在云平台供应主流产品中进行挑选,削减产品论证;运维工程依据云模式运维特点进行调整,重点考虑向云平台迁移和运维业务分 析;(4) )云运算资源和安全使用要求;依据广州市政府的有关规定,为了节约投资,充分共享运算资源,服务器和储备设备原就上只能通过租赁方式申请,各单位不得自行选购;8. 机房及配套工程建设各单位不再新建服务器机房,办公区域网络配套需要的网络机房、弱电室除外;在市政府信息化云平台模式下,业务应用服务器采纳集中在云平台,主要使用虚拟 机,本
18、地主要部署办公网络和视频监控设备等;新增运算资源需求等应通过租赁或迁移到市政府信息化云平台的方式解决;9. 本期系统集成建设列出系统集成的服务内容和要求;(五)工程本期信息资源规划及资源库建设1工程本期信息资源采集目录列出工程本期信息资源采集目录和内容,信息主题和字段等;工程本期建设信息资源的目录,非规范化的数据要求转成规范化数据或半规范化数据,供应目录及其描述;表 5-1 本期建设的信息资源目录表(样表)序信息主题名称数据项生产频度共享方式欢迎下载精品学习资源1公积金单位总帐信息组织机构代码,单位名称,单位公积金帐号,开户日期每天定期、实时欢迎下载精品学习资源2流淌人员基本信息身份证号码,姓
19、名,诞生日期,每天实时2非信息资源共享及其依据【列出不共享的信息资源及不共享依据,有法规供应相关法规,专家会上供应相关法规,方案中须列出相关条文和法规名称;】表 5-2非共享信息资源及法规依据序信息主题名称不共享的依据和相关法规12(六) 工程本期的安全系统设计依据国家标准信息系统安全等级爱护定级指南(GB/T22240-2021)等国家、省、市相关政策开展信息系统安全等级爱护定级工作并进行相应设计,涉密工程依据分级爱护进行定级和设计;1. 信息系统安全等级定级依据国家标准信息系统安全等级爱护定级指南(GB/T22240-2021)有关要求,结合工程实际情形,确定工程涉及到的全部相对独立信息系
20、统的安全等级;2. 信息系统安全风险分析(1) 依据各信息系统的安全等级,结合国家标准信息系统安全等级爱护基本要求( GB/T 22239-2021 ),分析各信息系统可能存在的安全风险;(2) 对于信息系统安全整改工程,需明确满意国家有关信息系统安全等级爱护要求的安全风险以及未能达到国家要求且需升级改造的安全风险;3. 信息系统安全技术方案( 1)依据各信息系统的安全等级,结合国家有关标准规范,提出相应的信息系统安全技术实现方案,包括物理安全、网络安全、服务器安全、应用安全、数据安全、安全审计等;(2) )对业务与数据灾难备份复原的设计;列出数据备份、应用备份、远程容灾等方面的设计方案;(3
21、) )基于数字证书认证体系的可信平台安全设计;欢迎下载精品学习资源列出数字证书认证体系的相关要求和数量(可信服务器、数字证书等);(4) )信息安全监控、预警和应急处置设计;列出信息安全监控、预警和应急处置设计方案;4. 信息系统安全治理方案依据各信息系统的安全等级,结合国家有关标准规范,提出相应的信息系统安全治理方案,包括安全治理机构、安全治理制度、人员安全治理、系统建设过程安全、系统运行安全、信息安全应急预案制订和定期演练方案等;5. 信息安全设备选型(1) 依据分项设计方案,结合系统功能需求、规模要求、增长预期,综合考虑国家对于信息安全技术产品的相关标准规范、产品技术优势、经济成本和技术
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2022 广州市 财政 投资 信息化 项目
限制150内