2102AcceptancespecificationsforinformationizationprI II 4.1依據 4.2過程 5.2驗收流程 5.3驗收的組織 5.4驗收結論與處理 6.1信息網絡系統檢測 6.2信息應用系統檢測 6.3信息資源開發檢測 II請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。歸口管理部門通訊地址和聯系電話：大連市工業和信息化局（西崗區勝利路38號標準起草單位通訊地址和聯系電話：大連軟件行業協會（大連市高1信息化項目驗收規范本文件規定了信息化項目驗收依據和過程、驗收要求及檢測內容2信息工程測評機構informationengineeringevaluation安全性等方面)提出客觀的意見、評價和建議。4驗收依據和過程4.1依據a)有關立項申請批復文件，簽定的項目有關合同、合同附件及有關技術文件；b)硬件、軟件、布線、信息安全、網絡等領域的國際、國家、行業和地方標準。4.2過程4.2.1測評信息化項目應根據建設內容開展基礎設施、應用系統、a)信息化項目根據檢測內容不同以及對項目質量影響的大小，分別由承建單位、第三方信息工3測評結果不合格整改合格項目建設單位(或政府信息化主管部門)組織驗收會議驗收結果合格圖1驗收流程圖b)各種設備經加電試運行，狀態正常，穩定試運行至少3個月，承建單位編制項目試運行報告；4c)承建單位整理所有技術文檔和工程實施管理資料等項目文檔，提交給建設單位、監理單位。a)建設單位委托由采購程序確認的信息工程測評機構對項目具體實施測評（可根據具體項目情b)信息工程測評機構在接到建設單位委托后與建設單位簽訂測評合同，并按照項目要求編制測c)信息工程測評機構完成驗收測評后將測評報告提交給建設單位；d)如測評未通過，承建單位整改后，建設單位再次委托信息工程測評機構進行驗收測評。信息工程測評機構完成驗收測評后，將測評報告提交給建設單位和a)建設單位作關于項目情況的報告；b)承建單位作關于項目建設情況、自檢情況及竣工情況的報告；c)監理單位作關于項目監理內容、監理情況以及項目竣工意見的報告；f)驗收組全體人員進行現場檢查（根據具體項目情況選擇）；g)驗收組對關鍵問題進行抽樣復核和資料；h)驗收組對項目進行全面評價，給出驗收意見和驗收結論并簽字。a)建設單位將驗收文檔資料作為項目的檔案進行存檔；建設單位應提交驗收備案，并將項目概要、用戶5.3驗收的組織5.3.2.1資料審查工作a)總結資料：項目概要，相關內容要求參見附錄B；b)項目立項審核資料：立項審核申請、項目建設方案、相關主管單位批復文件；5c)項目變更資料：項目變更申請、項目變更批復文件；d)項目經費資料：概算、預算、經費使用情況表；f)項目施工資料：項目開工報告、項目實施報告、項目竣工報告、材料與設備清單、項目實施g)項目試運行資料：用戶試用報告或用戶意見書；h)非信息應用系統相關文檔：系統設計說明書、項目詳細實施方案、系統結構圖、用戶手冊、i)信息應用系統相關文檔：需求說明書、概要設計說明書、詳細設計說明書、數據庫設計說明書、測試計劃、測試報告、用戶手冊、項目計劃書、用戶培訓計劃、會議記錄和開發進度月j)項目監理報告。注：總結資料、項目立項審核資料、項目變更資料、項目經費資料、合同資料、項目施工資料、項目監理報告為所有項目應齊備的材料，項目施工資料的內容根據項目具體情況進行選擇c)組織現場驗收和復查驗收；1)項目的立項審核、招投標和實施過程是否符合規范；3)項目是否達到立項審核意見和合同書的各項指標與要求；4)技術文檔是否齊全，是否符合國家或有關部門的技術要求；5)根據技術標準、建設規范，檢查各項技術指標是否達到要求；6)建設項目的設計、施工是否符合國家或有關部門的標準和規范；7)運行管理人員和操作使用人員的技術培訓是否達到熟練操作的程度；5.4驗收結論與處理a)滿足以下所有條件為驗收合格，包括：1)項目立項批復文件齊全、項目變更通過嚴格審核，批復文件齊全；3)項目設計和合同約定的各項內容都已實現；4)項目已經信息工程測評機構測評，且測評結果合格；5)驗收文檔資料齊全、正確；6)運行管理隊伍組建完成，管理制度健全；67)運行管理人員和操作使用人員已完成培訓，并具備獨立上崗能力。b)項目具有下列情況之一的，按驗收不合格處理，包括：1)項目立項批復文件不齊全或項目變更未經審核；2)經費使用不合理；3)未按項目考核指標或合同要求達到所預定的主要技術指標的；5)項目的內容、目標或技術路線等已進行了較大調整，但未曾得到建設單位認可的；6)實施過程中出現重大問題，尚未解決和作出說明，或項目實施過程及結果等存在糾紛尚7)經信息工程測評機構測評，測評結果不合格的；8)違反相關部門對項目建設的統一要求的其他行為。a)驗收結論為驗收合格的，進行資料交接和項目交接。由相關管理機構核發驗收通過證明，項b)項目驗收結論為驗收不合格的，以書面形式通知項目建設單位，限期整改，整改后建設單位a）系統電阻：5.0×10?~1.0×10?Ω;7接與地面固定，機柜固定在底座上，底座高度應與活動地板8信息插座安裝在活動地板或地面上時，接線盒應嚴密防水、9a)網絡安全和管理平臺主要包括防火墻、入侵檢測系統、漏洞掃描系統、防病毒、安全審計、身份認證系統、安全網關、網絡隔離與交換系c)網絡安全和管理平臺的驗收檢測：1)對系統中的網絡安全防護設備和網絡管理設備進行功能復核測試，確保設備的安全策略配置滿足網絡安全和管理平臺設計要求，并可以有效2)檢測網絡安全防護設備、網絡管理設備本身是否弱點、漏洞或誤配置，得到有效管理，d)測試所需要的文檔主要有：系統設計文檔，包含安全策略、安全技術方案等；e)按照網絡系統設計要求和安全策略，對網絡安全防護和管理功能復核測試，按照安全功能組信息系統安全專用產品應具有“計算機信息系統安全專用產品碼產品應符合的要求見《商用密碼管理條例》；特殊行業有其統計分析等功能，檢測防火墻設置是否符合安全設計要求，如果安裝了內容過濾系統，則嘗試訪問若干受限網址或試應該被阻斷；訪問若干未受限的網址或者內容，應該可以檢測能夠對網絡資源的情況進行全面信息采集和自動預警。按照網絡系統設計要求和安全策略，對網絡安全防護和管檢測網絡安全防護設備、網絡管理設備本身沒有弱點、漏洞1)對網絡設備、存儲備份系統、服務器設備的質量檢查；2)對設備的性能、安全性指標和網絡整體的性能等指標進行檢測。b)網絡設備、存儲設備和服務器設備的質量檢查，應包括列入實施強制性產品認證的產品目錄或實施生產許可證和入網許可證管理的產品，未列入強制性認證產品目錄或未實施生產許可c)網絡設備、存儲設備和服務器設備的性能指標，主要包括吞吐量、延遲、丟包率、響應時間等，應按照相應的現行國家產品標準進行，有特殊要求的產品，可按合同要求或設計要求進d)網絡整體性能指標包括吞吐量、連通性測試、傳輸性能測試、路由測試、容錯功能、網絡健康狀況檢測，通過檢測確認這些指標符合設計要求或國家相關標準要e)網絡設備、存儲設備和服務器設備的安全性指標，主要指設備得到有效配置，設備本身不存f)對不具備現場檢測條件的產品，可要求進行工廠檢測并出具檢測報告；g)測試所需要的文檔主要有：網絡系統設計文檔，包含網絡設計方案、網絡拓撲結構圖、網絡h)對于網絡設備、存儲設備和服務器設備的安全性指標，主要指設備得到有效配置，設備本身i)對核心層的骨干鏈路，應進行全部測試；對匯聚層到核心層的上聯鏈路，應進行全部測試；應包括列入實施強制性產品認證的產品目錄或實施生產許可的產品，未列入強制性認證產品目錄或未實施生產許可證品應按照規定程序通過產品檢測后方可使用。檢查確認外等符合合同或設計要求，是否出具產品檢測報告，與設計驗證網絡設備配置、功能設置、性能、安全性和遠程管理功能檢測服務器操作系統配置、功能設置、性能和安全性是否符試檢測存儲系統的配置、功能設置、性能和安全性是否符合設a)應用軟件系統的測試應從其涵蓋的基本功能、界面操作的標準性、系統可擴展性和管理功能等方面進行測試，并根據設計要求測試其行業應用功能。滿足設計要求時為合格，否則為不b)應先對軟硬件配置進行核對，確認無誤后方可進行系統測試；d)測試參考文檔：概要設計說明書、詳細設計說明書、數據庫設計說明書、用戶文檔。用戶文e)功能測試：應在單元測試及綜合測試的基礎上進行；單元測試及綜合測試由開發商執行，一般用白箱方法。應有規范的功能需求規格說明書，作為功能測試的依據。功能測試一般用黑箱方法，如等價分類法、邊界法、因果圖/判定表法f)安全性測試：測試所需文檔包括通過審查的系統安全設計方案（附《審查意見書》）、系統g)測評機構通過現場核查、技術測試以及安全管理評估等方式，對信息系統的安全運行情況進行測評。測試內容主要包括：環境適應性、主要安全性技術指標、功能、性能、密碼及密鑰i)性能測試：包含基本能力測試、負載測試、容量測試、壓力測試、疲勞強度測試、大數據量系統具有保護信息和數據的能力，能使未授權的人員系統在出現故障或者違反指定接口的情況下，仍能維系統的性能應滿足系統的負載要求和性能需求，性能安裝符合習慣，安裝手冊清晰明白，用戶根據安裝手a)信息資源開發的檢測主要測試信息資源的完整性、準確性和格式；型