广州市财政投资信息化项目(建设类)方案编写规范(2020)(2)

（3）描述各子系统的基本功能及构成；

（4）描述项目与现有（或在建）系统之间整合的技术方案。

2．系统架构

通过图表说明该项目的系统架构，包括硬件系统架构拓扑图、软件架构图、网络架构图等。重点描述政府信息化云平台模式下系统及网络架构，考虑对外服务、单位内部使用网络链路等，同时统一办公与业务系统互联网出口。

3．标准规范制度建设

（1）需要制定的行业统一技术标准和管理规范

（2）项目建设中需要遵从的国家信息化标准规范和相关行业标准规范。

9

（3）项目建设配套管理制度等。

4．应用支撑平台和应用系统建设

应用支撑平台和应用系统建设是项目整体建设的核心内容之一。

（1）业务应用系统设计

包括应用系统的结构，主要功能设计，子系统划分和功能模块，本单位的业务流程整合设计和信息系统集约化整合设计等，用图和表描述新增功能所覆盖本单位职能相关业务。

★需附业务流程设计图。

表3.2 应用系统功能模块说明表

表3.3 新旧应用系统功能模块对比表

表3.4 新增功能覆盖本单位职能业务情况

（2）业务应用系统与本单位网站和政府门户网站之间的业务整合设计，体现“一站式”服务的整合设计要点。（选填）

（3）其它应用系统设计（选填）

视频监控系统设计，包括前端监控点设计（监控点分布与摄像机配置情况、立杆、前端供电）、传输网络设计（管道、光缆、电缆、配线、配管技术要求）、监控机房设计及防雷设计。

10

5．其它（终端、配套管理等）系统建设（选填）

列明其它配套的终端设备采购、管理系统等方面的建设内容和方案。

6．机房及配套工程建设（选填）

各单位不再新建服务器机房，办公区域网络配套需要的网络机房、弱电室除外。在市政府信息化云平台模式下，业务应用服务器采用集中在云平台，主要使用虚拟机，本地主要部署办公网络和视频监控设备等。新增计算资源需求等应通过租赁或迁移到市政府信息化云平台的方式解决。

7．主要软硬件选型原则和软硬件配置清单

基于云平台模式下软硬件设计，完成需求分析后，选型基于云平台提供的服务标准基础进行租赁。原则上服务器租赁应采用虚拟机，须租赁物理机应提供虚拟机不能支持的理由论证。

（1）在云平台提供的软件和中间件进行选择，特有中间件请写明原因。

（2）在云平台模式下，应用系统网络已由网络公共平台提供，路由器、交换机已不再由项目单位购置，办公网络除外。

（3）云模式下建设调整要求。

业务系统所需的非专用网络设备、安全设备等由云平台提供基础服务，无须再行购置。基础软件、中间件和服务器等在云平台提供主流产品中进行选择，减少产品论证。

（4）云计算资源和安全使用要求。

根据广州市政府的有关规定，为了节省投资，充分共享计算资源，服务器和存储设备原则上只能通过租赁方式申请，各单位不得自行采购。

表3.5 云租赁资源表

11

（五）项目本期数据资源

1. 项目本期数据资源采集需求

列出项目本期所需要输入系统的数据资源，以及数据来源和采集方式。来源包括通过政府信息共享平台获取、通过电子证照系统获取、通过行政相对人提交材料获取等；采集方式包括自动获取、手工录入等。

表3.6 本期建设所需要的数据资源（样表）

2．项目本期形成的数据资源目录

按照《政府信息共享平台接入规范》（DBJ440100/T 195—2013）要求制定项目本期所形成的数据资源目录，非规范化的数据要求转成规范化数据或半规范化数据，提供目录及其描述。

表3.7 本期建设的数据资源目录表（样表）

3．非共享数据资源共享及其依据

★列出不共享的数据资源及不共享依据，有法规提供相关法规，专家会上提供相关法规，方案中须列出相关条文和法规名称。

表3.8 非共享数据资源及法规依据

12

（六）项目本期的安全设计

★须根据项目本身实际需求设计安全策略。

简述建设单位信息安全现状分析，以表格形式列出本单位已有的信息安全技术防护设施和管理制度，信息安全管理组织架构和人员情况，信息安全监控、应急管理、灾备等情况。

按照国家标准《网络安全等级保护定级指南》（GA/T1389-2017）等国家、省、市相关政策开展信息系统安全等级保护定级工作并进行相应设计，涉密项目按照分级保护进行定级和设计。

1.信息系统安全等级定级

根据国家标准等有关要求，结合项目实际情况，确定项目涉及到的所有相对独立信息系统的安全等级。

2.信息系统安全技术方案

（1）根据各信息系统的安全等级及项目自身特点，结合国家有关标准规范，提出相应的信息系统安全技术实现方案，包括物理安全、网络安全、服务器安全、应用安全、数据安全、安全审计等。

（2）对业务与数据灾难备份恢复的设计。

列出数据备份、应用备份、远程容灾等方面的设计方案。若需迁移至云平台，则描述由电子政务云平台统一解决的方案。

（3）基于数字证书认证体系的可信平台安全设计。

列出数字证书认证体系的相关要求和数量（可信服务器、数字证书等）。

（4）信息安全监控、预警和应急处置设计。

列出信息安全监控、预警和应急处置设计方案。

3.信息系统安全管理方案

根据各信息系统的安全等级，结合国家有关标准规范，提出相应的信息系统安全管理方案，包括安全管理机构、安全管理制度、人员安全管理、系统建设过程安全、

13

系统运行安全、信息安全应急预案制订和定期演练方案等。

4.信息安全设备选型

(1)根据分项设计方案，结合系统功能需求、规模要求、增长预期，综合考虑国家对于信息安全技术产品的相关标准规范、产品技术优势、经济成本和技术发展前景等因素，合理确定信息安全设备的选型。

(2)信息安全设备的配置数量应考虑服务器的CPU数量和用户访问许可数量。

(3)信息安全设备的选型应考虑后期的服务和维护费用。

5.信息安全建设内容

根据上述安全需求分析，在市政府信息化云平台下已有的通用信息安全建设的基础上，着重应用安全建设，列出须本项目建设的应用系统安全设计和建设内容，列出特有自行化信息安全建设内容，描述如何利用全市性的信息安全监控和应急管理平台、电子认证公共服务平台等云安全公共服务平台，与自身建设的信息安全技术和管理平台相结合，形成一个完整的信息安全保障体系。

（七）项目管理

1. 项目实施进度

（1）项目实施工期

明确项目实施的总体、分期进度安排、项目阶段里程碑、阶段成果标识等。

（2）项目实施计划一览表

描述项目实施进程安排，绘制项目实施进度表。可采用甘特图表示。

图3.1 项目工期与进度计划图

14

2. 项目组织机构和人员管理

（1）项目领导、实施和运维机构及组织管理

简述项目管理机制等。

（2）技术力量和人员配置

提出项目建设人员配置计划并说明角色、职能、人数。

（3）人员培训需求和计划

简述培训目标、培训内容和培训计划。

3. 项目风险分析

提出科学合理的项目风险管理方案，明确风险应对和管理措施。

(八）项目总投资概算

1.项目投资概算汇总表

投资概算汇总表通常由工程建设 …… 此处隐藏：2345字，全部文档内容请下载后查看。喜欢就下载吧 ……