T-SCCX A 0010-2024 T-CQXS A 0001-2024 信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目建設(shè)規(guī)范

ICS35.020CCSL70SpecificationoftheInformationTechnology四川省技術(shù)創(chuàng)新促進(jìn)會(huì)發(fā)布重慶市新型顯示行業(yè)協(xié)會(huì)I 12規(guī)范性引用文件 3術(shù)語和定義 3.1信息技術(shù)應(yīng)用創(chuàng)新InformationTechnologyApplicationInnovation 13.2信創(chuàng)產(chǎn)品InformationTechnologyApplicationInnovationProduct 4規(guī)范內(nèi)容 14.1總體要求 4.2立項(xiàng)規(guī)范 24.2.1項(xiàng)目論證 24.2.2方案設(shè)計(jì) 24.3實(shí)施規(guī)范 34.3.1資源盤點(diǎn) 34.3.2集成部署 34.3.3新建項(xiàng)目適配驗(yàn)證 34.3.4信創(chuàng)改造項(xiàng)目適配遷移 34.3.5數(shù)據(jù)遷移 44.3.6項(xiàng)目試運(yùn)行 44.4驗(yàn)收規(guī)范 44.4.1驗(yàn)收依據(jù) 44.4.2驗(yàn)收測評(píng) 44.4.3合同驗(yàn)收準(zhǔn)備 54.4.4符合性審查 54.4.5驗(yàn)收會(huì)議 54.4.6驗(yàn)收結(jié)論 5附錄A（規(guī)范性附錄）信息技術(shù)應(yīng)用創(chuàng)新建設(shè)立項(xiàng)審查參考清單（規(guī)范性） 7附錄B（資料性附錄）系統(tǒng)信息技術(shù)應(yīng)用創(chuàng)新部署參考環(huán)境（資料性） 9前言本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利，本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由四川省技術(shù)創(chuàng)新促進(jìn)會(huì)和重慶市新型顯示行業(yè)協(xié)會(huì)歸口。本文件起草單位：四川省自主可控電子信息產(chǎn)業(yè)有限責(zé)任公司、重慶賽寶工業(yè)技術(shù)研究院有限公司、中科院成都信息技術(shù)股份有限公司、成都久信信息技術(shù)股份有限公司、成都創(chuàng)信華通信息技術(shù)有限公司、麒麟軟件有限公司、統(tǒng)信軟件技術(shù)有限公司、成都中科極云軟件有限公司、北京金山辦公軟件股份有限公司、武漢達(dá)夢數(shù)據(jù)庫股份有限公司、海光信息技術(shù)股份有限公司、四川華鯤振宇智能科技有限責(zé)任公司、曙光信息產(chǎn)業(yè)股份有限公司、寶德計(jì)算機(jī)系統(tǒng)股份有限公司、成都瀚世嘉商貿(mào)有限公司、北京超圖軟件股份有限公司、四川云信達(dá)軟件技術(shù)有限公司、成都泛微網(wǎng)絡(luò)科技有限公司、廣東盈世計(jì)算機(jī)科技有限公司、成都虛谷偉業(yè)科技有限公司、四川省華存智谷科技有限責(zé)任公司、創(chuàng)意信息技術(shù)股份有限公司、北京靈汐科技有限公司、成都索貝數(shù)碼科技股份有限公司、北京思特奇信息技術(shù)股份有限公司、眉山市大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司、四川內(nèi)江數(shù)字集團(tuán)有限公司、中鐵隆工程集團(tuán)有限公司、成都城市云計(jì)算技術(shù)有限公司、成都軌道資源經(jīng)營管理有限公司、成都東契奇科技有限公司、四川封面?zhèn)髅娇萍加邢挢?zé)任公司、四川仕虹騰飛信息技術(shù)有限公司、成都天府通金融服務(wù)股份有限公司、哨兵信息科技集團(tuán)有限公司、中國核動(dòng)力研究設(shè)計(jì)院信息化與網(wǎng)絡(luò)管理中心、四川省天財(cái)網(wǎng)絡(luò)有限責(zé)任公司、西南交通大學(xué)四川數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展研究院、工業(yè)信息安全（四川）創(chuàng)新中心有限公司、成都北中網(wǎng)芯科技有限公司、國網(wǎng)重慶市電力公司電力科學(xué)研究院、四川科瑞軟件有限責(zé)任公司、重慶親筆簽數(shù)字科技有限公司、上海貝爾企業(yè)通信有限公司、中冶賽迪信息技術(shù)（重慶）有限公司、重慶醫(yī)藥數(shù)據(jù)信息科技有限公司、重慶市軌道交通（集團(tuán)）有限公司、重慶市規(guī)劃和自然資源信息中心、重慶市地理信息和遙感應(yīng)用中心、重慶市財(cái)政收支管理服務(wù)中心、重慶市交通規(guī)劃研究院、重慶市建筑業(yè)協(xié)會(huì)智能化工程分會(huì)、重慶航天信息有限公司、重慶數(shù)字城市科技有限公司、西南計(jì)算機(jī)有限責(zé)任公司、重慶交通開投科技發(fā)展有限公司、馬上消費(fèi)金融股份有限公司、紫光南方云技術(shù)有限公司、重慶信科設(shè)計(jì)有限公司、重慶長城計(jì)算機(jī)系統(tǒng)有限公司、重慶市火云科技有限公司、四川省振興天府?dāng)?shù)字產(chǎn)業(yè)有限公司、重慶市通信建設(shè)有限公司、中電智安科技有限公司。本文件起草人：陳云松、周順?biāo)?、劉文勇、楊喆、李麗紅、劉紹廉、劉彬、張毅、伍明勇、崔喆、邊赟、秦小林、徐海濱、劉川杰、曾銘、康健、羅霞、肖慶、胥鑫、陳箭、李少華、張永剛、楊昭、于洋、林延中、明玉琢、李洋、黃耀年、劉東、花福軍、華寶洪、謝超平、楊曉勇、鄧高強(qiáng)、吳宇、雷海波、周峰、王豹、溫馨、熊瑤、范小九、余欣、易前民、但強(qiáng)、李星君、唐華、陳濤、鄢超波、黎珂、杜洪毅、韓世海、周文、胡慶博、王茹、代小霞、石邦力、黃勇、劉科、鮮鑫、任培森、袁倩雯、張樹玲、胡書能、黃發(fā)初、胡昌珍、胡寧、冀文娟、朱剛令、錢谷、鄢光緒、胡雙、陳曦、侯偉、周宏文、陳培恩、姚鵬、趙必成、劉立、陳正才、彭陶、覃家雄、張俊、王永剛、胡雄、李欣、馬仕玉、鄧偉、周安通、徐凱、高興友、魏陳、董鈞鈞、肖明、劉宏達(dá)、潘小明、王軍、李彬、邱勁瑜、楊會(huì)、杜婷婷。信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目是基于自主可控基礎(chǔ)軟硬件、云環(huán)境等開發(fā)、運(yùn)行和維護(hù)的信息系統(tǒng)項(xiàng)目，需要滿足三方面的要求：符合信息系統(tǒng)建設(shè)的基本要求、采用自主可控的技術(shù)和產(chǎn)品、適配信創(chuàng)環(huán)境。為規(guī)范定義信息系統(tǒng)應(yīng)用創(chuàng)新項(xiàng)目關(guān)鍵要素，客觀評(píng)價(jià)信創(chuàng)項(xiàng)目的建設(shè)成效，特制定本規(guī)范。1信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目建設(shè)規(guī)范本規(guī)范描述了信創(chuàng)應(yīng)用系統(tǒng)建設(shè)生命周期中總體規(guī)劃、立項(xiàng)審批、實(shí)施建設(shè)、測試測評(píng)等要求。本規(guī)范適用于信創(chuàng)應(yīng)用系統(tǒng)解決方案建設(shè)生命周期中所覆蓋的總體規(guī)劃、需求分析、項(xiàng)目立項(xiàng)、建設(shè)實(shí)施、驗(yàn)收評(píng)價(jià)等各環(huán)節(jié)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。（1）GB/T25647-2010電子政務(wù)術(shù)語（2）GB/T25647-2010電子政務(wù)系統(tǒng)總體設(shè)計(jì)要求（3）GB/T11457-2006《信息技術(shù)軟件工程術(shù)語》（4）GB/T18336-2015《信息技術(shù)安全評(píng)估準(zhǔn)則》（5）GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》（6）GB/T25070-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》（7）GB/T28448-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)要求》（8）TC260-003《生成式人工智能服務(wù)安全基本要求》3術(shù)語和定義GB/T22900、GB/T39057界定的術(shù)語和定義適用于本文件。3.1信息技術(shù)應(yīng)用創(chuàng)新InformationTechnologyApplicationInnovation簡稱信創(chuàng)，主要是從計(jì)算機(jī)軟硬件、云計(jì)算、信息安全等方面推進(jìn)行業(yè)和技術(shù)創(chuàng)新發(fā)展，逐步形成基于我國自主研發(fā)的IT底層組件、架構(gòu)、產(chǎn)品、系統(tǒng)的自有開放生態(tài)。3.2信創(chuàng)產(chǎn)品InformationTechnologyApplicationInnovationProduct以中國信息安全測評(píng)中心（）安全可靠測評(píng)結(jié)果公告為基準(zhǔn)，基于計(jì)算機(jī)終端和服務(wù)器搭載的中央處理器（CPU）、操作系統(tǒng)以及數(shù)據(jù)庫等軟硬件產(chǎn)品。3.3信創(chuàng)技術(shù)路線ITAITechnologyRoute以中國信息安全測評(píng)中心（）安全可靠測評(píng)結(jié)果公告為基準(zhǔn)的中央處理器（CPU）和操作系統(tǒng)所構(gòu)成的信息系統(tǒng)基礎(chǔ)。4規(guī)范內(nèi)容4.1總體要求信息技術(shù)應(yīng)用創(chuàng)新是一項(xiàng)基于安全可靠基礎(chǔ)軟硬件、云環(huán)境等開發(fā)、運(yùn)行和維護(hù)的信息系統(tǒng)建設(shè)與測評(píng)工作，需要滿足以下要求：a)符合信息系統(tǒng)建設(shè)的基本要求。b)采用自主可控的技術(shù)和產(chǎn)品。2c)兼容安全可靠應(yīng)用環(huán)境。信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目建設(shè)應(yīng)遵守相關(guān)法律法規(guī)要求，選擇具有自主知識(shí)產(chǎn)權(quán)，符合自主可控標(biāo)準(zhǔn)且安全可靠的技術(shù)和產(chǎn)品。信息技術(shù)應(yīng)用創(chuàng)新項(xiàng)目建設(shè)還應(yīng)充分考慮與各業(yè)務(wù)系統(tǒng)的兼容性以及未來發(fā)展的可擴(kuò)展性。4.2立項(xiàng)規(guī)范4.2.1項(xiàng)目論證項(xiàng)目建設(shè)單位應(yīng)結(jié)合業(yè)務(wù)應(yīng)用和信創(chuàng)技術(shù)應(yīng)用的實(shí)際情況強(qiáng)化信息化項(xiàng)目立項(xiàng)論證工作，依據(jù)相關(guān)政策法規(guī)開展需求分析、可行性研究等活動(dòng)。實(shí)施信息化項(xiàng)目建設(shè)時(shí)盡可能采用信創(chuàng)技術(shù)路線及產(chǎn)品，且所選擇的具體產(chǎn)品應(yīng)為信創(chuàng)產(chǎn)品。a)需求分析針對(duì)待開發(fā)項(xiàng)目提供完整、清晰、具體的要求，明確功能性需求、非功能性需求和設(shè)計(jì)約束。b)可行性研究對(duì)項(xiàng)目在技術(shù)上和經(jīng)濟(jì)上是否可行進(jìn)行科學(xué)分析和論證，包括評(píng)估硬件設(shè)備和基礎(chǔ)軟件的可利用量和適用性，確保系統(tǒng)技術(shù)風(fēng)險(xiǎn)的可控；同時(shí)評(píng)估開發(fā)利用價(jià)值和長期可持續(xù)性，以確保項(xiàng)目在技術(shù)上可行、經(jīng)濟(jì)上合理并具備高效資源利用和全面效益。4.2.2方案設(shè)計(jì)項(xiàng)目建設(shè)單位應(yīng)根據(jù)項(xiàng)目需求分析報(bào)告編制適用于信創(chuàng)環(huán)境的項(xiàng)目設(shè)計(jì)方案。信創(chuàng)環(huán)境方案主要包括：技術(shù)路線選型、信創(chuàng)產(chǎn)品遷移適配、信創(chuàng)產(chǎn)品安全可靠性審查（信息技術(shù)應(yīng)用創(chuàng)新建設(shè)立項(xiàng)審查參考清單見附錄A信創(chuàng)環(huán)境運(yùn)行兼容性驗(yàn)證（信息系統(tǒng)應(yīng)用創(chuàng)新部署參考環(huán)境見附錄B）等。技術(shù)方案包括但不限于：a)總體技術(shù)架構(gòu)針對(duì)待建項(xiàng)目設(shè)計(jì)信創(chuàng)應(yīng)用、數(shù)據(jù)和業(yè)務(wù)架構(gòu)，包括硬件、軟件、網(wǎng)絡(luò)和其他技術(shù)資源的配置和關(guān)系，以支持和使得應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)和業(yè)務(wù)架構(gòu)能夠有效地運(yùn)行和互動(dòng)。b)基礎(chǔ)軟硬件平臺(tái)方案基礎(chǔ)軟硬件是信息化系統(tǒng)的核心。該部分應(yīng)通過CPU和操作系統(tǒng)的信創(chuàng)技術(shù)路線選型，及使用滿足信創(chuàng)產(chǎn)品測評(píng)要求的設(shè)備和軟件搭建基礎(chǔ)設(shè)施資源環(huán)境，為業(yè)務(wù)應(yīng)用系統(tǒng)提供網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)等條件。對(duì)于AI類產(chǎn)品，應(yīng)滿足CPU、GPU、操作系統(tǒng)和訓(xùn)練平臺(tái)的信創(chuàng)技術(shù)路線選型，對(duì)于生成式大模型應(yīng)選擇經(jīng)過國家備案的產(chǎn)品模型且方案需滿足TC260-003《生成式人工智能服務(wù)安全基本要求》。c)基于信創(chuàng)架構(gòu)的信息資源規(guī)劃與數(shù)據(jù)遷移方案方案應(yīng)涵蓋數(shù)據(jù)遷移方案設(shè)計(jì)，分析需存儲(chǔ)的各類文件、圖片、視頻、表格、掃描件等，從現(xiàn)有系統(tǒng)數(shù)據(jù)庫全部遷移到安全可靠環(huán)境下的存儲(chǔ)系統(tǒng)的具體方案，包括信創(chuàng)數(shù)據(jù)庫選型、數(shù)據(jù)備份、數(shù)據(jù)遷移工具、數(shù)據(jù)表設(shè)計(jì)、數(shù)據(jù)雙向同步機(jī)制、數(shù)據(jù)遷移驗(yàn)證的測試方案等。d)終端替換方案用戶層應(yīng)針對(duì)使用場景需求，對(duì)信創(chuàng)終端和使用需求進(jìn)行總體設(shè)計(jì)，明確替換目標(biāo)、替換實(shí)施路徑、替換工作原則、替換成果驗(yàn)證等內(nèi)容。用戶層支持信創(chuàng)終端計(jì)算機(jī)與非信創(chuàng)終端的混搭使用。e)基于信創(chuàng)架構(gòu)的安全防護(hù)層方案3在物理與網(wǎng)絡(luò)環(huán)境方案的基礎(chǔ)上按照等級(jí)保護(hù)要求，同步規(guī)劃設(shè)計(jì)信創(chuàng)安全防護(hù)體系，構(gòu)建資源可信、行為可控、設(shè)備可管的網(wǎng)絡(luò)安全環(huán)境，為各類應(yīng)用和資源提供安全保障。f)應(yīng)用系統(tǒng)方案在應(yīng)用層新建、改造、遷移適配的信創(chuàng)應(yīng)用系統(tǒng)和原有非信創(chuàng)應(yīng)用系統(tǒng)均需正常運(yùn)行，并能夠根據(jù)業(yè)務(wù)需要共存和進(jìn)行交互。g)適配驗(yàn)證方案方案應(yīng)包含信創(chuàng)適配驗(yàn)證部分，確保項(xiàng)目中軟硬件、應(yīng)用系統(tǒng)的適配，性能、安全、兼容、可靠性等驗(yàn)證。h)系統(tǒng)集成部署方案系統(tǒng)集成部署方案應(yīng)包括：設(shè)備安裝所需環(huán)境準(zhǔn)備、服務(wù)器及存儲(chǔ)設(shè)備安裝調(diào)試、操作系統(tǒng)及平臺(tái)軟件安裝以及后期維護(hù)等內(nèi)容。i)運(yùn)維管理方案系統(tǒng)總體設(shè)計(jì)應(yīng)結(jié)合運(yùn)維階段信創(chuàng)服務(wù)器、主機(jī)、中間件、數(shù)據(jù)庫等監(jiān)控維護(hù)需求設(shè)計(jì)運(yùn)維管理方案，包含運(yùn)維工作內(nèi)容，運(yùn)維人員結(jié)構(gòu)組織，資質(zhì)合規(guī)性要求，用戶信創(chuàng)軟硬件環(huán)境及應(yīng)用系統(tǒng)升級(jí)維護(hù)策略，異常報(bào)告、重大事件處置及相應(yīng)辦法等。4.3實(shí)施規(guī)范4.3.1資源盤點(diǎn)項(xiàng)目建設(shè)單位需根據(jù)需求分析報(bào)告對(duì)硬件設(shè)備和軟件系統(tǒng)進(jìn)行盤點(diǎn)，確定基本盤點(diǎn)信息，包括但不限于權(quán)屬、數(shù)量、原技術(shù)路線、使用年限、是否利舊等，并按照綜合辦公、經(jīng)營管理和生產(chǎn)系統(tǒng)進(jìn)行分類（信息技術(shù)應(yīng)用創(chuàng)新替代資源盤點(diǎn)臺(tái)賬參考表見附錄C）。4.3.2集成部署項(xiàng)目承建單位需按照設(shè)計(jì)方案對(duì)采購的軟硬件進(jìn)行部署。集成部署工作要充分結(jié)合項(xiàng)目實(shí)際，且項(xiàng)目的基礎(chǔ)設(shè)施、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端、外設(shè)、系統(tǒng)軟件、應(yīng)用軟件應(yīng)能夠正常部署運(yùn)行。項(xiàng)目承建單位對(duì)部署的應(yīng)用軟件進(jìn)行聯(lián)調(diào)測試，并根據(jù)業(yè)務(wù)場景進(jìn)行業(yè)務(wù)驗(yàn)證測試。4.3.3新建項(xiàng)目適配驗(yàn)證適配驗(yàn)證應(yīng)在信息化項(xiàng)目前期開展，以確保被測系統(tǒng)要應(yīng)達(dá)到上線要求和實(shí)際使用效果。適配驗(yàn)證實(shí)施過程中應(yīng)由項(xiàng)目承建單位負(fù)責(zé)搭建信創(chuàng)測試環(huán)境，且測試環(huán)境應(yīng)能夠達(dá)到仿真環(huán)境要求。適配驗(yàn)證應(yīng)包含單個(gè)產(chǎn)品的驗(yàn)證和系統(tǒng)整體的驗(yàn)證。對(duì)于單個(gè)產(chǎn)品的適配驗(yàn)證主要是針對(duì)該產(chǎn)品在信創(chuàng)環(huán)境下的可移植性和兼容性進(jìn)行測試，即：通過驗(yàn)證被測產(chǎn)品替換后不影響整個(gè)系統(tǒng)的功能、性能等國家標(biāo)準(zhǔn)中要求的其他指標(biāo)正常運(yùn)行。4.3.4信創(chuàng)改造項(xiàng)目適配遷移對(duì)于已有信息化系統(tǒng)的信創(chuàng)替代，應(yīng)進(jìn)行遷移適配論證，以鑒別信息系統(tǒng)中所涉及的軟硬件是否符合本規(guī)范。遷移論證過程原則上應(yīng)依托信創(chuàng)云、電子政務(wù)內(nèi)網(wǎng)或外網(wǎng)等各平臺(tái)建立信創(chuàng)實(shí)驗(yàn)區(qū)域，搭建信創(chuàng)環(huán)境，開展遷移適配工作。遷移適配工作須涵蓋以下內(nèi)容：a)前期的遷移工具選型；b)測試環(huán)境搭建；4c)遷移工具測試；d)對(duì)象兼容性統(tǒng)計(jì)、對(duì)比、改寫；e)全量數(shù)據(jù)校驗(yàn)方案；f)多次遷移演練、產(chǎn)出遷移方案；g)正式遷移；h)壓力測試；i)正式環(huán)境回歸測試；j)性能調(diào)優(yōu)。4.3.5數(shù)據(jù)遷移數(shù)據(jù)遷移將原有系統(tǒng)的數(shù)據(jù)遷移到信創(chuàng)環(huán)境中，包括數(shù)據(jù)庫管理系統(tǒng)、結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)等。系統(tǒng)部署包括將遷移后的數(shù)據(jù)和應(yīng)用程序部署到信創(chuàng)服務(wù)器或信創(chuàng)云中，并進(jìn)行配置和測試。數(shù)據(jù)庫信創(chuàng)遷移規(guī)范主要包括：a)遷移前后結(jié)構(gòu)一致；b)遷移前后數(shù)據(jù)一致；c)遷移完成上線后業(yè)務(wù)運(yùn)行正常、性能穩(wěn)定；d)最終實(shí)現(xiàn)信創(chuàng)數(shù)據(jù)庫遷移平滑過渡。4.3.6項(xiàng)目試運(yùn)行項(xiàng)目正式運(yùn)行前，項(xiàng)目建設(shè)單位應(yīng)組織項(xiàng)目承建單位等相關(guān)方對(duì)系統(tǒng)進(jìn)行試運(yùn)行。4.4驗(yàn)收規(guī)范4.4.1驗(yàn)收依據(jù)驗(yàn)收依據(jù)應(yīng)包括但不限于以下文件：a)立項(xiàng)批復(fù)文件，以及經(jīng)批復(fù)的需求說明書和可行性研究報(bào)告；b)正式設(shè)計(jì)文件；c)項(xiàng)目采購文件；d)簽訂的項(xiàng)目合同或協(xié)議；e)經(jīng)批準(zhǔn)的項(xiàng)目變更文件；f)相關(guān)法律、法規(guī)以及標(biāo)準(zhǔn)；g)其他具有法律效力的文件。4.4.2驗(yàn)收測評(píng)在公正客觀的前提條件以及信創(chuàng)系統(tǒng)正式運(yùn)行或者試運(yùn)行工作環(huán)境下，通過驗(yàn)收測評(píng)檢驗(yàn)是否滿足合同（或詳細(xì)技術(shù)規(guī)格說明）規(guī)定的要求，其測評(píng)結(jié)論是用戶是否接收信創(chuàng)系統(tǒng)的主要依據(jù)。驗(yàn)收測評(píng)包括驗(yàn)收測試和安全評(píng)測：a)驗(yàn)收測試，是具備相關(guān)資質(zhì)的測評(píng)機(jī)構(gòu)針對(duì)項(xiàng)目驗(yàn)收要求提供的測試服務(wù)，包括適配驗(yàn)證測試、功能測試、性能測試、系統(tǒng)整合共享互聯(lián)互通相關(guān)測試、信息安全性測試等服務(wù)。b)安全測評(píng)，即項(xiàng)目實(shí)施安全測評(píng)服務(wù)，是指為確保單個(gè)項(xiàng)目安全實(shí)施，由具備相關(guān)資質(zhì)的安全測評(píng)機(jī)構(gòu)對(duì)即將上線的系統(tǒng)進(jìn)行的安全測評(píng)，包括等級(jí)保護(hù)測評(píng)、密碼應(yīng)用安全測評(píng)、風(fēng)險(xiǎn)評(píng)估等類別。54.4.3合同驗(yàn)收準(zhǔn)備合同驗(yàn)收準(zhǔn)備工作應(yīng)滿足以下要求：a)完成合同要求的軟硬件采購、軟件開發(fā)、集成、適配調(diào)優(yōu)等工作；b)系統(tǒng)按合同規(guī)定的時(shí)間穩(wěn)定試運(yùn)行后，由承建單位編制項(xiàng)目試運(yùn)行報(bào)告，應(yīng)包含信創(chuàng)適配調(diào)優(yōu)的內(nèi)容；c)按照合同和驗(yàn)收規(guī)范的要求，由承建單位編制并提交各種技術(shù)文檔及工程實(shí)施管理資料；d)建設(shè)單位委托第三方測評(píng)機(jī)構(gòu)完成驗(yàn)收測試、安全測評(píng)等，且測評(píng)結(jié)果合格；e)承建單位向建設(shè)單位提交驗(yàn)收申請(qǐng)。4.4.4符合性審查a)內(nèi)容一致性內(nèi)容一致性審查是驗(yàn)收前符合性審查的必審內(nèi)容，重點(diǎn)審查項(xiàng)目服務(wù)內(nèi)容與立項(xiàng)方案、采購文件、合同的一致性，如是否按照立項(xiàng)批復(fù)的內(nèi)容和資金進(jìn)行采購和建設(shè)，項(xiàng)目建設(shè)過程是否存在變更等情況并提交相關(guān)的變更材料等。b)安全合規(guī)性安全合規(guī)性審查范圍包括軟件開發(fā)服務(wù)和基礎(chǔ)設(shè)施服務(wù)，重點(diǎn)審查項(xiàng)目涉及政務(wù)信息系統(tǒng)的安全風(fēng)險(xiǎn)評(píng)估情況，如信息系統(tǒng)是否按照要求完成等級(jí)保護(hù)測評(píng)或風(fēng)險(xiǎn)評(píng)估。c)標(biāo)準(zhǔn)符合性標(biāo)準(zhǔn)符合性審查是驗(yàn)收前符合性審查的必審內(nèi)容，重點(diǎn)審查項(xiàng)目的建設(shè)是否符合國家標(biāo)準(zhǔn)要求或行業(yè)標(biāo)準(zhǔn)規(guī)范要求，對(duì)于涉及新制訂的標(biāo)準(zhǔn)規(guī)范，是否提供相關(guān)材料。d)信創(chuàng)基礎(chǔ)設(shè)施檢查依據(jù)國家、地方或行業(yè)標(biāo)準(zhǔn)進(jìn)行，檢查信創(chuàng)基礎(chǔ)設(shè)施是否符合國家安全可靠測評(píng)要求和國家、地方及行業(yè)規(guī)范；e)對(duì)基礎(chǔ)軟硬件的性能及功能參數(shù)做出的說明，可出具第三方報(bào)告證明在信創(chuàng)替換后，基礎(chǔ)硬件性能是否滿足基礎(chǔ)業(yè)務(wù)運(yùn)行需求；4.4.5驗(yàn)收會(huì)議甲方收到測評(píng)報(bào)告后，組建驗(yàn)收組，組織召開驗(yàn)收會(huì)議并承擔(dān)評(píng)審費(fèi)用。驗(yàn)收會(huì)議的主要步驟應(yīng)包括：a)建設(shè)單位作關(guān)于項(xiàng)目情況的介紹，出具試運(yùn)行報(bào)告和用戶意見；b)承建單位作關(guān)于項(xiàng)目建設(shè)、自檢及竣工的報(bào)告；c)監(jiān)理單位作關(guān)于項(xiàng)目監(jiān)理報(bào)告；d)測評(píng)機(jī)構(gòu)作項(xiàng)目測評(píng)情況的報(bào)告（根據(jù)具體項(xiàng)目情況選擇）；e)驗(yàn)收組審核全部驗(yàn)收資料；f)驗(yàn)收組進(jìn)行現(xiàn)場檢查（根據(jù)具體項(xiàng)目情況選擇）；g)驗(yàn)收組對(duì)關(guān)鍵問題進(jìn)行質(zhì)疑討論和資料審核；h)驗(yàn)收組對(duì)項(xiàng)目進(jìn)行全面評(píng)價(jià)，給出驗(yàn)收意見和驗(yàn)收結(jié)論并簽字。4.4.6驗(yàn)收結(jié)論驗(yàn)收結(jié)論分為合格與不合格。項(xiàng)目按期完成合同任務(wù)、系統(tǒng)運(yùn)行安全可靠、經(jīng)費(fèi)使用合理、提供的驗(yàn)收文件和資料齊全、數(shù)據(jù)真實(shí)、驗(yàn)收測評(píng)通過，視為驗(yàn)收合格。驗(yàn)收文件包括但不限于：6a)項(xiàng)目建議書b)需求分析說明書c)可行性研究報(bào)告d)立項(xiàng)報(bào)告e)立項(xiàng)批復(fù)文件f)詳細(xì)方案設(shè)計(jì)書g)項(xiàng)目采購文件h)項(xiàng)目變更文件i)驗(yàn)收測試報(bào)告j)安全測評(píng)報(bào)告k)財(cái)務(wù)報(bào)告l)監(jiān)理報(bào)告m)竣工報(bào)告項(xiàng)目凡具有下列情況之一的，按驗(yàn)收不合格處理：a)未全部完成驗(yàn)收準(zhǔn)備工作；b)項(xiàng)目的內(nèi)容、目標(biāo)或技術(shù)路線等已進(jìn)行了較大調(diào)整，但未得到批復(fù)；c)實(shí)施過程中出現(xiàn)重大問題，尚未解決和作出說明，或項(xiàng)目實(shí)施過程及結(jié)果等存在糾紛尚未解決的；d)存在違反法律、法規(guī)的行為；e)項(xiàng)目經(jīng)費(fèi)使用情況在驗(yàn)收審計(jì)中發(fā)現(xiàn)問題。7附錄A（規(guī)范性附錄）信息技術(shù)應(yīng)用創(chuàng)新建設(shè)立項(xiàng)審查參考清單（規(guī)范性）對(duì)當(dāng)前系統(tǒng)現(xiàn)狀及信創(chuàng)產(chǎn)品應(yīng)用和是否滿足要求等情況進(jìn)行分□否/存儲(chǔ)設(shè)備/網(wǎng)絡(luò)設(shè)備/核心芯片是否采用信創(chuàng)產(chǎn)品安全可控風(fēng)險(xiǎn)程度，是否存在被“卡操作系統(tǒng)/桌面云是否采用自主可控產(chǎn)品，是否具備自主知識(shí)產(chǎn)