信息化項目驗收規(guī)范

1、廣州市財政投資信息化工程驗收標準廣州市信息化辦公室二00七年八月十五日1總那么1.1 日的為了增強廣州市財政投資信息化工程驗收環(huán)節(jié)的治理,標準工程驗收流程,提升工程建設質量和資金使用效率,依照?廣州市財政投資信息化工程驗收治理方法?穗信息化字20076號的規(guī)定,特制定本標準.1.2 適用范圍本標準適用于經(jīng)廣州市信息化辦公室以下簡稱市信息辦立項審核通過的廣州市財政投資新建、擴建信息化工程包括市級財政補助的工程,以下簡稱“信息化工程的驗收.1.3 驗收依據(jù)和標準工程驗收依據(jù)和標準主要有：D市財政局和市信息辦有關批復文件,簽定的工程有關合同、合同附件及有關技術文件；2硬件、軟件、布線、信息平安、網(wǎng)絡

2、等領域的國際、國家、行業(yè)和地方標準.1.4 測評測評是對信息化工程進行檢測和評價,信息化工程應根據(jù)建設內容開展信息網(wǎng)絡系統(tǒng)、信息應用系統(tǒng)、信息資源開發(fā)三類中的一類或多類測評.D信息化工程根據(jù)檢測內容不同以及對工程質量影響的大小,分別由承建單位、第三方信息工程測評機構進行.具體分工見第4章.2由承建單位進行的檢測,監(jiān)理單位須進行現(xiàn)場監(jiān)督和簽字.2術語2.1 信息化工程以計算機技術、數(shù)據(jù)庫和通信技術為主要手段建立的信息采集、處理、存儲、傳輸、應用及信息平安保證的系統(tǒng),包括各信息化系統(tǒng)的新建、升級、改建,但不包括零星的設備添置.2.2 驗收驗收是工程建設單位和市信息辦依據(jù)立項審核意見市信息辦出具和財

3、政批復文件市財政局出具,在信息化工程按招標文件和合同的約定事項完成并試運行,用戶出具用戶試用報告后,依照相關標準組織設計、承建、監(jiān)理、測評等單位,對信息化工程工程質量的認定.本標準中,驗收為綜合驗收,不同于建設單位組織的竣工驗收,在大型及重大工程驗收中要求的工程尾款也不同于質保金.2.3 建設單位具有信息化工程發(fā)包主體資格和支付工程價款水平的單位.2.4 承建單位具有獨立企業(yè)法人資格,取得信息產業(yè)部相應等級資質,為建設單位提供信息工程建設效勞的單位2.5 監(jiān)理單位具有獨立企業(yè)法人資格,取得信息產業(yè)部相應等級資質,為建設單位提供信息化工程監(jiān)理效勞的單位.2.6 信息工程測評機構具有獨立事業(yè)法人或

4、企業(yè)法人資格,取得省級以上信息化工程測評資質,經(jīng)政府采購流程確定的,為建設單位和信息化主管單位提供信息化工程第三方測評效勞的機構.2.7 一般工程總投資金額小于100萬元的廣州市財政投資信息化工程.2.8 大型工程總投資金額大于等于100萬元小于500萬元的廣州市財政投資信息化工程.2.9 重大工程總投資金額大于等于500萬元的廣州市財政投資信息化工程.2.10 用戶試用報告由建設單位提供的信息化工程試運行期間系統(tǒng)工作情況的報告或用戶意見書.工程完成后,通過實際使用或試運行一段時間后,用戶應對該系統(tǒng)包括系統(tǒng)功能、性能、系統(tǒng)正確性、系統(tǒng)可操作性、平安性等方面提出客觀的意見、評價和建議.2.11

5、測評方案由信息工程測評機構編制的、根據(jù)國家有關標準和本驗收標準規(guī)定編制的項目檢測方案.2.12 測評報告由信息工程測評機構編制的、給出檢測結論和評價的報告.2.13 工程概要對工程的各個階段的情況以及資金使用情況、監(jiān)理情況和驗收檢測情況進行概要介紹,工程的階段包括：立項審核階段、招投標階段、合同階段、設計階段、實施階段、試運行階段.2.14 立項審核申請向市信息辦提交的立項審核申請,闡述系統(tǒng)建設的必要性、可行性,估算工程建設的資源投入、預期的時間與進度方案,以及所需要的投資.2.15 工程建設方案指經(jīng)市信息辦審核同意的建設方案.按?廣州市財政投資信息化工程建設方案編寫指南?穗信息化字20056

6、4號要求,說明工程的實現(xiàn)在技術、經(jīng)濟和社會條件方面的可行性；評述為了合理地到達開發(fā)目標而可能選擇的各種方案；說明并論證所選的方案,具體包括工程名稱、性質,工程建設單位的概況、機構責任,工程建設需求、目標、規(guī)模、周期,工程建設內容,工程總投資及來源,工程經(jīng)濟及社會效益.2.16 工程變更申請是指在信息化工程的實施過程中,由于工程環(huán)境或者其它原因而對工程的部分或全部功能、性能、架構、技術指標、集成方法、工程進度等方面提出的變更中請.2.17 工程變更審批文件經(jīng)過三方建設單位、監(jiān)理單位和承建單位書面確認的工程變更文件和共同下發(fā)的工程變更單.2.18 工程開工報告承建單位已經(jīng)做好開工準備,并于工程開工

7、前,由承建單位向建設單位提出的、并經(jīng)監(jiān)理單位同意開始施工的報告,主要包括方案開工日期、方案竣工日期、主要工程內容及工程量、開工條件簡述等內容.2.19 工程實施報告由承建單位編制的、詳細描述工程施工過程的報告,主要包括工程概況、項目施工情況、完成工程量情況、工程進度情況、工程施工質量及限制情況、工程總結等內容.2.20 工程竣工報告工程竣工后,由承建單位編制的工程總結報告,主要包括方案開工日期、竣工日期、工程簡要內容、工程完成情況等內容.2.21 工程自檢報告由承建單位根據(jù)國家有關技術標準和本驗收標準要求的相關內容,對信息化工程進行檢測并編制的報告.2.22 用戶手冊使用非專業(yè)語言描述系統(tǒng)所具

8、有的功能及根本的使用方法.使非計算機專業(yè)用戶通過本手冊能夠了解該系統(tǒng)的用途,并能操作使用.主要包括：a系統(tǒng)的功能、性能和平安保密描述.b系統(tǒng)運行環(huán)境：系統(tǒng)配置硬件設備的數(shù)量、型號、主要技術參數(shù)等,系統(tǒng)配置的操作系統(tǒng)軟件、數(shù)據(jù)庫軟件及其他支持軟件的根本情況.c系統(tǒng)的安裝與初始化、輸入輸出、查詢打印、出錯處理、數(shù)據(jù)備份與恢復等根本操作的說明.2.23 工程監(jiān)理報告信息化工程監(jiān)理單位根據(jù)國家標準和工程合同要求開展監(jiān)理工作而形成的報告.報告內容主要有：工程概況、監(jiān)理內容和監(jiān)理目標、監(jiān)理依據(jù)、監(jiān)理組織機構、監(jiān)理方法、監(jiān)理過程情況、工程驗收情況初驗、相關問題和建議等.并附上監(jiān)理過程文檔.3驗收流程3.1

9、驗收的前提條件(1)工程合同規(guī)定的建設任務已完成,并符合工程的建設目標;(2)工程的功能、性能等指標到達工程設計的要求；(3)工程已試運行3個月；(4)工程驗收資料齊全.3.2 驗收流程3.2.1 一般工程驗收流程3.2.1.1 驗收流程圖工程建設單位確定工程完成合同所有工程并到達測評要求工程建設單位委托信息工程測評機構進行驗收測評測評結果工程建設單位組織驗收會議驗收結果不合格,整改不合格,整改合格合格工程建設單位將驗收備案表、工程概要、用戶試用報告和驗收結論報市信息辦備案注：虛線局部為可選.3.2.1.2 驗收準備(1)承建單位根據(jù)合同或合同附件的要求,完成各種技術文檔；(2)各種設備經(jīng)加電

10、試運行,狀態(tài)正常,穩(wěn)定試運行至少3個月,承建單位編制工程試運行報告；(3)承建單位整理所有技術文檔和工程實施治理資料等工程文檔,提交給建設單位.3.2.1.3驗收測評(1)建設單位委托由政府采購程序確認的信息工程測評機構對工程具體實施測評(可根據(jù)具體工程情況選擇測與不測).測評費用由建設單位自行解決,整個驗收費用(包括驗收測評和專家費)不高于一萬元.(2)信息工程測評機構在接到建設單位委托后與建設單位簽訂測評合同,并根據(jù)工程要求編制測評方案,在測評實施前將測評方案提交給工程建設單位.(4)信息工程測評機構完成驗收測評后將測評報告提交給建設單位；(5)如測評未通過,承建單位整改后,建設單位再次委

11、托信息工程測評機構進行驗收測評,測評費用由承建單位承當.信息工程測評機構完成驗收測評后,將測評報告提交給建設單位和承建單位.3.2.1.4 驗收會議建設單位收到信息工程測評機構的測評報告后,組建驗收組,召開驗收會議.驗收會議的主要步驟包括：(1)建設單位作關于工程情況的報告；(2)承建單位作關于工程建設情況、自檢情況及竣工情況的報告；(3)監(jiān)理單位作關于工程監(jiān)理內容、監(jiān)理情況以及工程竣工意見的報告；(4)如進行了驗收測評,由信息工程測評機構作工程測評情況的報告；(5)建設單位作試運行情況報告；(6)驗收組全體人員進行現(xiàn)場檢查(根據(jù)具體工程情況選擇)；(7)驗收組對關鍵問題進行抽樣復核和資料評審

12、；(8)驗收組對工程進行全面評價,給出驗收意見和驗收結論并簽字.3.2.1.5 驗收交接(1)工程驗收通過后,建設單位將驗收文檔資料作為工程的檔案進行存檔；(2)承建單位向建設單位辦理工程交接.3.2.1.6 驗收備案建設單位提交驗收備案表(見附件2),并將工程概要、用戶試用報告和驗收結論報市信息辦備案.3.2.2大型及重大工程驗收流程3.2.2.1 驗收流程圖工程建設單位按合同完成初驗并到達測評要求工程建設單位向市信息辦提交用戶意見書和驗收申請表市信息辦委托信息工程測評機構進行驗收測評測評結果市信息辦組織驗收會議驗收結果市信息辦頒發(fā)廣州市財政投資信息化工程驗收通過證實工程建設單位支付工程尾款

13、并辦理決算手續(xù)不合格,整改不合格,整改合格合格市信息辦批復同意不合格,修改3.2.2.2 驗收準備(1)承建單位根據(jù)合同或合同附件的要求,完成各種技術文檔；(2)各種設備經(jīng)加電試運行,狀態(tài)正常,穩(wěn)定試運行到達3個月,承建單位編制工程試運行報告；(3)承建單位整理所有技術文檔和工程實施治理資料等工程文檔,提交給建設單位.3.2.2.3 驗收申請建設單位向市信息辦提交驗收申請和驗收測評申請.市信息辦委托符合要求的信息工程測評機構對工程具體實施測評.3.2.2.4 驗收測評(1)信息工程測評機構在接到市信息辦委托后與市信息辦簽訂測評合同,并根據(jù)工程要求編制測評方案,在測評實施前將測評方案提交給市信息

14、辦和工程建設單位.市信息辦組織對信息工程測評機構的測評方案進行評審.(2)信息工程測評機構根據(jù)評審后的測評方案實施測評.(3)信息工程測評機構完成驗收測評后將測評報告提交給市信息辦和建設單位；(4)如測評未通過,承建單位整改后,建設單位再次申請驗收測評,測評費用由承建單位承當.信息工程測評機構完成驗收測評后,將測評報告提交給市信息辦、建設單位和承建單位.3.2.2.5驗收會議市信息辦收到信息工程測評機構的測評報告后,組建驗收組,召開驗收會議.驗收會議的主要步驟包括:1 .建設單位作關于工程情況的報告；2 .承建單位作關于工程建設情況、自檢情況及竣工情況的報告；3 .監(jiān)理單位作關于工程監(jiān)理內容、

15、監(jiān)理情況以及工程竣工意見的報告；4 .信息工程測評機構作工程測評情況的報告；5 .建設單位作試運行情況報告；6 .驗收組全體人員進行現(xiàn)場檢查根據(jù)具體工程情況選擇；7 .驗收組對關鍵問題進行抽樣復核和資料評審；8 .驗收組對工程進行全面評價,給出驗收意見和驗收結論并簽字.3.2.2.6驗收交接1 .工程驗收通過后,建設單位將驗收文檔資料作為工程的檔案進行存檔；2 .承建單位向建設單位辦理工程交接.3.2.2.7驗收通過證實市信息辦頒發(fā)廣州市財政投資信息化工程驗收通過證實.3.3 工程驗收的組織3.3.1 驗收組構成一般工程,工程驗收組由建設單位邀請相關專家組成.大型和重大工程,工程驗收組由市信息

16、辦邀請相關部門和相關專家組成.3.3.2 驗收組任務3.3.2.1 資料審查工作資料評審工作主要對工程的相關資料進行評審,檢查資料是否齊全、完整、正確.評審的資料包括以下內容：?總結資料：工程概要；?工程立項審核資料：立項審核申請、工程建設方案、市財政局和市信息辦批復文件；?工程變更資料：工程變更申請、工程變更審批文件；?工程經(jīng)費資料：概算、預算、經(jīng)費使用情況表.?合同資料：招標書、投標書、合同文件；?工程施工資料：工程開工報告、工程實施報告、工程竣工報告、材料與設備清單、工程實施質量與平安檢查記錄、工程竣工圖紙、售后效勞保證文件、工程自檢報告；?工程試運行資料：用戶試用報告或用戶意見書；?非

17、信息應用系統(tǒng)相關文檔：系統(tǒng)設計說明書、工程詳細實施方案、系統(tǒng)結構圖、用戶手冊、用戶培訓方案、培訓文檔；?信息應用系統(tǒng)相關文檔：需求說明書、概要設計說明書、詳細設計說明書、數(shù)據(jù)庫設計說明書、測試方案、測試報告、用戶手冊、工程方案書、用戶培訓方案、會議記錄和開發(fā)進度月報；?工程監(jiān)理報告.注：總結資料、工程立項審核資料、工程變更資料、工程經(jīng)費資料、合同資料、工程施工資料、工程監(jiān)理報告為所有工程必須齊備的材料,工程施工資料的內容根據(jù)工程具體情況進行選擇用戶試用報告為必備,非信息應用系統(tǒng)相關文檔和信息應用系統(tǒng)相關文檔根據(jù)工程所屬類型進行選擇.3.3.2.2 工程評審工作工程評審的工作主要包括：o聽取建設

18、單位、承建單位、監(jiān)理單位對工程建設情況的介紹；o聽取信息工程測評機構對工程測評情況的介紹；o組織現(xiàn)場驗收和復查驗收；o聽取資料審查的情況匯報,用戶試運行情況的匯報.評審的內容包括：o工程的立項審核、招投標和實施過程是否符合標準；o工程經(jīng)費使用是否合理；o工程是否到達立項審核意見和合同書的各項指標與要求；o技術文檔是否齊全,是否符合國家或有關部門的技術要求；o根據(jù)技術標準、建設標準,檢查各項技術指標是否到達要求；o建設工程的設計、施工是否符合國家或有關部門的標準和標準;o運行治理人員和操作使用人員的技術培訓是否到達熟練操作的程度；o相關治理規(guī)章制度是否建立和健全.3.4 驗收結論與處理驗收結論分

19、為：驗收合格和驗收不合格.3.4.1 驗收合格滿足以下所有條件,為驗收合格：1 .工程立項審批文件齊全、工程變更通過嚴格審核,審批文件齊全;2 .工程經(jīng)費使用合理；3 .工程設計和合同約定的各項內容都已實現(xiàn)；4 .工程已經(jīng)信息工程測評機構測評,且測評結果合格；5 .驗收文檔資料齊全、正確；6 .運行治理隊伍組建完成,治理制度健全；7 .運行治理人員和操作使用人員已完成培訓,并具備獨立上崗水平.3.4.2驗收不合格工程凡具有以下情況之一的,按驗收不合格處理：(1)工程立項審批文件不齊全或工程變更未經(jīng)審核；(2)經(jīng)費使用不合理;(3)未按工程考核指標或合同要求到達所預定的主要技術指標的；(4)所提

20、供的驗收材料不真實的；(5)工程的內容、目標或技術路線等已進行了較大調整,但未曾得到建設單位認可的；(6)實施過程中出現(xiàn)重大問題,尚未解決和作出說明,或工程實施過程及結果等存在糾紛尚未解決的；(7)經(jīng)信息工程測評機構測評,測評結果不合格的；(8)違反信息化主管部門和財政部門對工程建設的統(tǒng)一要求的其他行為.3.4.3工程驗收結論的處理(1)驗收結論為驗收合格的,進行資料交接和工程交接.大型及重大工程由市信息辦核發(fā)驗收通過證實,工程建設單位憑該證實及其它有關材料辦理支付項目尾款手續(xù)和工程決算手續(xù).(2)大型及重大工程驗收結論為驗收不合格的,市信息辦以書面形式通知項目建設單位,限期整改,整改后建設單

21、位重新申請驗收4檢測s4.1 信息網(wǎng)絡系統(tǒng)檢測4.1.1 環(huán)境平臺檢測4.1.1.1 機房工程機房工程的驗收檢測內容與符合標準如下表所示:檢測符合標準檢測單內容溫度在開機時和停機時的溫度和濕度必須滿足?GB/T2887-2000?第4.3.1承建單濕度條的要求.照度滿足?GB/T2887-2000»第4.3.3.1條的要求：在距地面0.8m處,照承建單接地應滿足?GB/T2887-2000»4.4.2條的要求:信息工電阻程測評a.計算機系統(tǒng)直流地電阻的大小應依不同計算機系統(tǒng)的要求而定,般要求接地電阻小于1Q.機構電能機房b.c.d.交流工作地的接地電阻不應大于4Q.平安保護

22、地的接地電阻不應大于4Q.防雷保護地的接地電阻不應大于10.滿足?GB/T2887-2000»第4.5條的要求,并應建立不間斷供電系統(tǒng).信息工程測評機構滿足?GB/T2887-2000?第4.2條的要求.信息工度不應低于300lx,根本工作間和第一類輔助房間不低于200lx.面積程建設單位防靜滿足?SJ/T31469-2002»的第5.5.5條的要求：地面電性能指標應符信息工合以下規(guī)定:程測評機構a.系統(tǒng)電阻：5.0X1041.0x1Qb.外表電阻：1.0X1051.0X低測量電極間距9001000mm.塵埃滿足?GB/T2887-2000»第4.3.2條的要求:

23、承建單主機房內塵埃的粒徑大于或等于0.5pm的個數(shù)應小于或等于18000粒/cm3相當于500000粒/英尺3.承建單滿足?GB/T2887-2000?第4.3.4條的要求：計算機系統(tǒng)停機時機房內的噪聲在主機房中央處測試應小于65dBA電磁滿足?GB/T2887-2000?第4.3.5條的要求：機房內無線電干擾場強,承建單干擾在頻率范圍0.15MHz1000MHz時不大于126dB.機房內磁場干擾場強不大于800A/m相當于10Oe振動滿足?GB50174-1993»第3.2.4條的要求：在計算機系統(tǒng)停機條件下承建單主機房地板外表垂直及水平向的振動加速度值,不應大于500mm/s2.

24、4.1.1.2 綜合布線系統(tǒng)綜合布線系統(tǒng)的檢測根據(jù)?GB/T50312建筑與建筑群綜合布線系統(tǒng)工程驗收標準?的相關要求進行.綜合布線檢測分為系統(tǒng)安裝質量檢測和系統(tǒng)性能測試.4.1.1.2.1安裝質量檢測系統(tǒng)安裝質量檢測的內容和必須符合的標準如下表所示:檢測內容符合標準纜線敷設(1)纜線敷設和終接應符合GB/T50312中第5.1.1、6.0.2、6.0.3條的承規(guī)定,對以下工程進行測試:a.纜線的彎曲半徑；b.預埋線槽和暗管的敷設；c.電源線與綜合布線系統(tǒng)纜線應分隔布放,纜線間的最小凈距應符合設計要求;d.建筑物內電、光纜暗管敷設及與其他管線之間的最小凈距;e.對絞電纜芯線終接;f.光纖連接損

25、耗值.(2)各類跳線的終接應符合GB/T50312中第6.0.4條的規(guī)定.機柜安裝機柜、機架、配線架安裝應符合GB/T50312第4節(jié)的規(guī)定,同時還應符承合以下要求：建單a.卡入配線架連接模塊內的單根線纜色標應和線纜的色標相一致,大對數(shù)位電纜按標準色譜的組合規(guī)定進行排序；b.端接于RJ45的配線架的線序及排列方式按有關國際標準規(guī)定的兩種端接標準(T568A或T568B)之一進行端接,但必須與信息插座模塊的線序排列使用同一種標準.c.機柜不應直接安裝在活動地板上,應按設備的底平面尺寸制作底座,底座直接與地面固定,機柜固定在底座上,底座高度應與活動地板高度相同,然后鋪設活動地板,底座水平誤差每平方

26、米不應大于2mm；d.安裝機架面板,架前應預留有800mm空間,機架反面離墻距離應大于600mm；e.背板式跳線架應經(jīng)配套的金屬背板及接線治理架安裝在墻壁上,金屬背板與墻壁應緊固；f.壁掛式機柜底面距地面不宜小于300mm；g.橋架或線槽應直接進入機架或機柜內；h.接線端子各種標志應齊全.4.1.1.2.2系統(tǒng)性能測試系統(tǒng)性能測試應采用專用測試儀器對系統(tǒng)的各條鏈路進行測試,并對系統(tǒng)的信號傳輸技術指標及工程質量進行評定.系統(tǒng)性能測試時,光纖布線應全部測試,測試對絞電纜布線鏈路時,以不低于10%的比例進行隨機抽樣測試,抽樣點必須包括最遠布線點.4.1.1.2.2.2檢測說明和符合標準系統(tǒng)性能測試的

27、內容和必須符合的標準如下表所示:檢測內容符合標準檢測單位工程電氣性能按GB/T50312第8.0.2條的規(guī)定執(zhí)行.信息工程測評測試機構光纖特性測試按GB/T50312第8.0.2條的規(guī)定執(zhí)行.信息工程測評機構綜合布線系統(tǒng)采用計算機進行綜合布線系統(tǒng)治理和維護時,應符合承建單位治理以卜要求：a.采用中文平臺、系統(tǒng)治理軟件；b,顯示所有硬件設備及其樓層平面圖；c.顯示干線子系統(tǒng)和配線子系統(tǒng)的元件位置;d.實時顯示和登錄各種硬件設施的工作狀態(tài).4.1.2 網(wǎng)絡平安和治理平臺檢測4.1.2.1 檢測說明(1)網(wǎng)絡平安和治理平臺主要包括防火墻、入侵檢測系統(tǒng)、漏洞掃描系統(tǒng)、防病毒、平安審計、身份認證系統(tǒng)、平

28、安網(wǎng)關、網(wǎng)絡隔離與交換系統(tǒng)、內容過濾系統(tǒng)等網(wǎng)絡平安防護設備和網(wǎng)絡治理軟件等網(wǎng)管設備.(2)網(wǎng)絡平安和治理平臺必須得到有效配置,網(wǎng)絡系統(tǒng)平安策略得到滿足,保證網(wǎng)絡信息系統(tǒng)平安、高效運行.(3)網(wǎng)絡平安和治理平臺的驗收檢測：a)對系統(tǒng)中的網(wǎng)絡平安防護設備和網(wǎng)絡治理設備進行功能復核測試,保證設備的平安策略配置滿足網(wǎng)絡平安和治理平臺設計要求,并可以有效運行；b)檢測網(wǎng)絡平安防護設備、網(wǎng)絡治理設備本身是否弱點、漏洞或誤配置,得到有效治理,不會引入新的威脅點.(4)測試所需要的文檔主要有：系統(tǒng)設計文檔,包含平安策略、平安技術方案等.(5)根據(jù)網(wǎng)絡系統(tǒng)設計要求和平安策略,對網(wǎng)絡平安防護和治理功能復核測試,根

29、據(jù)平安功能組件進行測試,抽樣率為30%o4.1.2.2 檢測內容和符合標準檢測內容符合標準檢測單位產品要求信息系統(tǒng)平安專用產品必須具有“計算機信息系統(tǒng)平安專用承建單產品銷售許可證；密碼產品符合?商用密碼管埋條例?的要位求；特殊行業(yè)后其他規(guī)定時,還應遵守行業(yè)的相關規(guī)定._防火墻測試防火墻系統(tǒng)應具有根據(jù)不同身份或角色進行訪問限制,支持網(wǎng)承建單絡地址轉換、日志統(tǒng)計分析等功能,檢測防火墻設置是否符合位平安設計要求,符合設計要求的判為合格.防,內毒系統(tǒng)測防病毒軟件也具有實時掃描、立即掃描、病毒代碼更新、日志承建單試治理、集中治理等功能；檢測防病毒系統(tǒng)是否符合設計要求,位符合設計要求判為合格.入侵檢測系統(tǒng)

30、對入侵檢測系統(tǒng),使用流行的攻擊手段進行模擬攻擊如DOS承建單測試拒絕效勞攻擊,這些攻擊應被入侵檢測系統(tǒng)發(fā)現(xiàn)和阻斷；符位合設計要求判為合格.內容過濾系統(tǒng)如果安裝了內容過濾系統(tǒng),那么嘗試訪問方f受限網(wǎng)址或者訪問承建單測試受限內容,這些嘗試應該被阻斷；然后,訪問假設干未受限的網(wǎng)位址或者內容,應該可以正常訪問；符合設計要求判為合格.審計系統(tǒng)測試對一些非法的侵入嘗試必須有記錄；模擬非法嘗試；符合設計承建單要求判為合格.位漏洞掃描系統(tǒng)檢測漏洞掃描系統(tǒng)漏洞信息數(shù)據(jù)庫是否更新及時,符合設計要承建單測試求的判為合格.位網(wǎng)絡治理系統(tǒng)檢測能夠對網(wǎng)絡資源的情況進行全面信息米集和自動預警.符承建單測試合設計要求判為合格

31、.位網(wǎng)絡平安和管根據(jù)網(wǎng)絡系統(tǒng)設計要求和平安策略,對網(wǎng)絡平安防護和治理功信息工理功能復核測能復核測試,滿足設計要求判為合格.程測評試機構,網(wǎng)絡平安防護檢測網(wǎng)絡平安防護設備、網(wǎng)絡治理設備本身沒有弱點、漏洞或信息工和網(wǎng)絡治理設誤配置,滿足設計要求判為合格.程測評備自身平安性機構測試4.1.3 網(wǎng)絡根底平臺檢測4.1.3.1 檢測說明(1)網(wǎng)絡根底平臺驗收檢測：(a)一方面包括網(wǎng)絡設備、存儲藏份系統(tǒng)、效勞器設備的質量檢查；(b)另一方面包括設備的性能、平安性指標和網(wǎng)絡整體的性能等指標進行的檢測.(2)網(wǎng)絡設備、存儲設備和效勞器設備的質量檢查,應包括列入?中華人民共和國實施強制性產品認證的產品目錄?或實

32、施生產許可證和入網(wǎng)許可證治理的產品,未列入強制性認證產品目錄或未實施生產許可證和入網(wǎng)許可證治理的產品應根據(jù)規(guī)定程序通過產品檢測前方可使用.(3)網(wǎng)絡設備、存儲設備和效勞器設備的性能指標,主要包括吞吐量、延遲、丟包率、響應時間等,應根據(jù)相應的現(xiàn)行國家產品標準進行,有特殊要求的產品,可按合同要求或設計要求進行.(4)網(wǎng)絡整體性能指標包括吞吐量、連通性測試、傳輸性能測試、路由測試、容錯功能、網(wǎng)絡健康狀況檢測,通過檢測確認這些指標符合設計要求或國家相應標準要求.(5)網(wǎng)絡設備、存儲設備和效勞器設備的平安性指標,主要指設備得到有效配置,設備本身不存在弱點、漏洞或誤配置,并且得到有效治理,不會引入新的威脅

33、點對網(wǎng)絡系統(tǒng)平安造成影響(6)對不具備現(xiàn)場檢測條件的產品,可要求進行工廠檢測并出具檢測報告.(7)測試所需要的文檔主要有：網(wǎng)絡系統(tǒng)設計文檔,包含網(wǎng)絡設計方案、網(wǎng)絡拓撲結構圖、網(wǎng)絡設備、備份存儲設備和效勞器清單等.(8)對于網(wǎng)絡設備、存儲設備和效勞器設備的平安性指標,主要指設備得到有效配置,設備本身不存在弱點、漏洞或誤配置,應進行全部測試.(9)對核心層的骨干鏈路,應進行全部測試；對會聚層到核心層的上聯(lián)鏈路,應進行全部測試；對接入層到會聚層的上聯(lián)鏈路,以不低于10%的比例進行抽樣測試；抽樣鏈路數(shù)缺乏10條時,按10條進行計算或者全部測試；對于接入層的網(wǎng)段,以10%的比例進行抽測.抽樣網(wǎng)段數(shù)缺乏1

34、0個時,按10個進行計算或者全部測試.4.1.3.2檢測內容和符合標準檢測內容符合標準檢測單位設備質量檢查應包括列入?中華人民共和國實施強制性產品認證的產品目錄?承建單位或實施生產許可證和入網(wǎng)許可證治理的產品,未列入強制性認證產品目錄或未實施生產許可證和入網(wǎng)許可證治理的產品應按照規(guī)定程序通過產品檢測前方可使用.檢查確認外觀、資料、配件、文檔等符合合同或設計要求,是否出具產品檢測報告,與設計要求是否相符合.符合設計要求判為合格.網(wǎng)絡設備測試驗證網(wǎng)絡設備配置、功能設置、性能、平安性和遠程治理功能承建是否能與滿足設計要求.符合設計要求判為合格.單位效勞器系統(tǒng)檢測效勞器操作系統(tǒng)配置、功能設置、性能和平

35、安性是否符合承建測試設計要求,符合設計要求判為合格.單位存儲和備份系檢測存儲系統(tǒng)的配置、功能設置、性能和平安性是否符合設計承建統(tǒng)測試要求,對重要數(shù)據(jù)的及時恢復水平是否與設計要求TL符合單位設計要求判為合格.網(wǎng)絡連通性網(wǎng)管計算機能夠與任何一臺計算機連通,各子網(wǎng)之間根據(jù)網(wǎng)絡承建要求可以進行連通.符合設計要求判為合格.單位測試網(wǎng)絡路由功能檢測網(wǎng)絡拓撲與網(wǎng)絡設計要求是否T,網(wǎng)絡無旁路.符合設承建測試計要求判為合格.單位網(wǎng)絡鏈路傳輸檢測網(wǎng)絡鏈路傳輸性能與網(wǎng)絡設計要求是否TL符合設計要承建性能測試求判為合格.單位網(wǎng)絡設備、存儲網(wǎng)絡設備、存儲設備和效勞器設備的平安性指標,主要指設備信息設備和效勞器得到有效配

36、置,設備本身不存在弱點、漏洞或誤配置,并且得工程設備平安性測到有效治理,不會引入新的威脅點對網(wǎng)絡系統(tǒng)平安造成影響.測評試符合設計要求判為合格.機構網(wǎng)絡吞吐量測在網(wǎng)絡關鍵站點進行網(wǎng)絡吞吐量測試,檢查測試結果是否與網(wǎng)I信息試絡設計要求相一致.符合設計要求判為合格.工程測評機構4.2信息應用系統(tǒng)檢測4.2.1 檢測說明(1)應用軟件系統(tǒng)的測試應從其涵蓋的根本功能、界面操作的標準性、系統(tǒng)可擴展性和治理功能等方面進行測試,并根據(jù)設計要求測試其行業(yè)應用功能.滿足設計要求時為合格,否那么為不合格.不合格的應用軟件修改后必須重新進行測試.(2)應先對軟硬件配置進行核對,確認無誤前方可進行系統(tǒng)測試.(3)測試依

37、據(jù)：軟件開發(fā)合同、軟件需求規(guī)格說明書、?GB/T17544-1998信息技術軟件包質量要求和測試?、?GB/T16260-2006軟件工程產品質量?、«GB/T18905-2002軟件工程產品評價?.(4)測試參考文檔：概要設計說明書、詳細設計說明書、數(shù)據(jù)庫設計說明書、用戶文檔.用戶文檔包括：用戶手冊、操作手冊、安裝手冊、維護手冊.(5)功能測試：必須在單元測試及綜合測試的根底上進行；單元測試及綜合測試由開發(fā)商執(zhí)行,一般用白箱方法.必須有標準的功能需求規(guī)格說明書,作為功能測試的依據(jù).功能測試一般用黑箱方法,如等價分類法、邊界法、因果圖/判定表法；測試報告必須注明是那一種.6平安性測試

38、：測試所需文檔包括通過審查的系統(tǒng)平安設計方案附?審查意見書?、系統(tǒng)平安治理機構和平安治理制度匯編.7測評機構通過現(xiàn)場核查、技術測試以及平安治理評估等方式,對信息系統(tǒng)的平安運行情況進行測評.測試內容主要包括：環(huán)境適應性、主要平安性技術指標、功能、性能、密碼及密鑰治理、系統(tǒng)具有的一些特殊平安功能.8可靠性測試：主要測試系統(tǒng)的可用度、初期故障率、偶然故障率、平均失效前時間MTTF、平均失效間隔時間MTBF、缺陷密度FD、平均失效恢復時間MTTR等指標9性能測試：包含根本水平測試、負載測試、容量測試、壓力測試、疲勞強度測試、大數(shù)據(jù)量測試、并發(fā)性測試、.4.2.2檢測內容和符合標準信息應用系統(tǒng)測試的內容

39、和必須符合的標準如下表所示:檢測符合標準檢測單內容位功能京統(tǒng)的程序和數(shù)據(jù)應滿足符合功能需求,系統(tǒng)功能應以正確的信息工測試方式執(zhí)行.程測評平安性測可靠性測性能測試適應性測互操作性測試易用性測易安裝性機構系統(tǒng)具有保護信息和數(shù)據(jù)的水平,能使未授權的人員或系統(tǒng)不能閱讀或修改這些信息和數(shù)據(jù),而不拒絕授權人員或系統(tǒng)對它們的訪問.系統(tǒng)在出現(xiàn)故障或者違反指定接口的情況下,仍能維持規(guī)定的性能級別；系統(tǒng)具有防止由軟件中故障而導致失效的水平.系統(tǒng)的性能應滿足系統(tǒng)的負載要求和性能需求,性能需求可包括：可承受的并發(fā)量、響應時間、吞吐量.系統(tǒng)毋需采用額外的活動或手段就可適應需求中明確的必須適應的軟硬件環(huán)境.系統(tǒng)與一個或多

40、個規(guī)定信息應用系統(tǒng)交互正確0系統(tǒng)的操作命令界面為標準圖形交互界面,風格統(tǒng)一,層次簡潔,操作命令的命名無二義性0安裝符合習慣,安裝手冊清楚明白,用戶根據(jù)安裝手冊能獨立進行正確安裝和運行系統(tǒng).信息工程測評機構信息工程測評機構信息工程測評機構信息工程測評機構信息工程測評機構信息工程測評機構信息工程測評測試機構用戶滿足?GB/T17544-1998»第3.2條的要求：用戶文檔應包括安裝、信息工文檔維護、功能說明、操作說明方面的信息,并符合完整性、正確性、測試致性、易理解性、易瀏覽性的要求.程測評機構4.3信息資源開發(fā)檢測4.3.1 檢測說明1 .信息資源開發(fā)的檢測主要測試信息資源的完整性、準

41、確性和格式.2 .測試依據(jù)：信息資源開發(fā)合同.4.3.2檢測內容和符合標準信息資源開發(fā)測試的內容和必須符合的標準如下表所示:檢測內容卜合標準檢測單位完整性測試資源信息應齊全完整,完整性應到達95%以上.信息工程測評機構準確性測試資源信息應止確,準確率應到達95%以上.信息工程測評機構格式測試長源信息的格式應符合合同的要求.信息工程測評機構5相關標準清單附錄機房工程：«GB/T2887-2000電子計算機場地通用標準?«GB50174-1993電子計算機機房設計標準?«SJ/T31469-2002防靜電地面施工及驗收標準?«GB9361-88計算站場地平安

42、要求?GB50057建筑物防雷設計標準?«GB/T50314智能建筑設計標準?綜合布線系統(tǒng)：«GB/T50311-2000建筑與建筑群綜合布線工程系統(tǒng)設計標準?«GB/T50312建筑與建筑群綜合布線系統(tǒng)工程驗收標準?網(wǎng)絡平安和治理平臺：«GB/T18336信息技術平安性評估準那么?«GB17859-1999計算機信息系統(tǒng)平安保護等級劃分準那么?GB/T18019-1999信息技術-包過濾防火墻平安技術要求?GB/T18020-1999信息技術-應用級防火墻平安技術要求?ISO/IEC17799-2005信息技術信息平安治理技術標準?«

43、;GB/T20269-2006信息平安技術信息系統(tǒng)平安治理要求?«GB/T20270-2006«GB/T20271-2006«GB/T20272-2006«GB/T20273-2006«GB/T20274.1-2006分：簡介和一般模型?«GB/T20275-2006法?«GB/T20276-2006增強級?«GB/T20277-2006法?«GB/T20278-2006«GB/T20279-2006求?«GB/T20280-2006«GB/T20281-2006信息平安技術網(wǎng)絡根底平安技術要求?信息平安技術信息系統(tǒng)通用平安技術要求?信息平安技術操作系統(tǒng)平安技術要求?信息平安技術數(shù)據(jù)庫治理