【正文】 務(wù) 2任務(wù) 3任務(wù) 413任務(wù) 5圖 1 項(xiàng)目工期與進(jìn)度計(jì)劃圖（十一）效益與風(fēng)險(xiǎn)分析1．項(xiàng)目的社會效益和經(jīng)濟(jì)效益根據(jù)實(shí)際情況采用定性方法進(jìn)行社會效益評價(jià)，用定量方法評價(jià)經(jīng)濟(jì)效益。2．項(xiàng)目實(shí)施計(jì)劃一覽表描述項(xiàng)目實(shí)施進(jìn)程安排，繪制項(xiàng)目實(shí)施進(jìn)度表。（3）明確人員類型和數(shù)量、培訓(xùn)內(nèi)容、時(shí)間、成績等；4．項(xiàng)目建設(shè)的實(shí)施策略包括項(xiàng)目總體和各子系統(tǒng)實(shí)施工作和運(yùn)行管理過程中需要注意的問題。（1）描述通過培訓(xùn)達(dá)到的信息化人力資源建設(shè)目標(biāo)。（2）說明角色、職能、人數(shù)。2．技術(shù)力量和人員配置通過分析直接相關(guān)業(yè)務(wù)人員現(xiàn)狀，分析工程對人員的需求與現(xiàn)狀的差距確定管理、技術(shù)、操作人員配備計(jì)劃并論證其可實(shí)現(xiàn)性。12結(jié)合工程建設(shè)項(xiàng)目的實(shí)施進(jìn)度，提出本項(xiàng)目的資金使用計(jì)劃。注意事項(xiàng)：咨詢費(fèi)、工程監(jiān)理費(fèi)須列明工作內(nèi)容、工作標(biāo)準(zhǔn)并列出具體工作量，按人工計(jì)費(fèi)且滿足費(fèi)率標(biāo)準(zhǔn)要求。對應(yīng)工程建設(shè)費(fèi)用和服務(wù)費(fèi)用列出投資概算匯總表對應(yīng)各項(xiàng)目費(fèi)用明細(xì)表。其中，工程建設(shè)費(fèi)用構(gòu)成應(yīng)根據(jù)工程建設(shè)項(xiàng)目的實(shí)際內(nèi)容合理確定，通用軟硬件的數(shù)量、單價(jià)和費(fèi)用應(yīng)單獨(dú)列出，不應(yīng)與應(yīng)用系統(tǒng)捆綁（見表 9，投資概算匯總表） ；服務(wù)費(fèi)用一般包括項(xiàng)目管理費(fèi)、培訓(xùn)費(fèi)、咨詢費(fèi)、工程監(jiān)理費(fèi)和第三方測評費(fèi)（含驗(yàn)收測評費(fèi)和安全測評費(fèi)） 。根據(jù)上述安全需求分析，在市政府信息化云平臺下已有的通用信息安全建設(shè)的基礎(chǔ)上，著重應(yīng)用安全建設(shè)，列出須本項(xiàng)目建設(shè)的應(yīng)用系統(tǒng)安全設(shè)計(jì)和建設(shè)內(nèi)容，列出特有自行化信息安全建設(shè)內(nèi)容，描述如何利用全市性的信息安全監(jiān)控和應(yīng)急管理平臺、電子認(rèn)證公共服務(wù)平臺等云安全公共服務(wù)平臺，與自身建設(shè)的信息安全技術(shù)和管理平臺相結(jié)合，形成一個(gè)完整的信息安全保障體系。(2)信息安全設(shè)備的配置數(shù)量應(yīng)考慮服務(wù)器的 CPU 數(shù)量和用戶訪問許可數(shù)量。根據(jù)各信息系統(tǒng)的安全等級，結(jié)合國家有關(guān)標(biāo)準(zhǔn)規(guī)范，提出相應(yīng)的信息系統(tǒng)安全11管理方案，包括安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)過程安全、系統(tǒng)運(yùn)行安全、信息安全應(yīng)急預(yù)案制訂和定期演練方案等。（4）信息安全監(jiān)控、預(yù)警和應(yīng)急處置設(shè)計(jì)。（3）基于數(shù)字證書認(rèn)證體系的可信平臺安全設(shè)計(jì)。（2）對業(yè)務(wù)與數(shù)據(jù)災(zāi)難備份恢復(fù)的設(shè)計(jì)。(2)對于信息系統(tǒng)安全整改項(xiàng)目，需明確滿足國家有關(guān)信息系統(tǒng)安全等級保護(hù)要求的安全風(fēng)險(xiǎn)以及未能達(dá)到國家要求且需升級改造的安全風(fēng)險(xiǎn)。根據(jù)國家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級保護(hù)定級指南》 （GB/T222402022）有關(guān)要求，結(jié)合項(xiàng)目實(shí)際情況，確定項(xiàng)目涉及到的所有相對獨(dú)立信息系統(tǒng)的安全等級。表 51 本期建設(shè)的信息資源目錄表（樣表）序 信息主題名稱 數(shù)據(jù)項(xiàng) 生產(chǎn)頻度 共享方式1 公積金單位總帳信息 組織機(jī)構(gòu)代碼，單位名稱，單位公積金帳號，開戶日期每天 定期、實(shí)時(shí)2 流動人員基本信息 身份證號碼，姓名，出生日期，…… 每天 實(shí)時(shí)…2．非信息資源共享及其依據(jù)【列出不共享的信息資源及不共享依據(jù)，有法規(guī)提供相關(guān)法規(guī)，專家會上提供相關(guān)法規(guī)，方案中須列出相關(guān)條文和法規(guī)名稱。（五）項(xiàng)目本期信息資源規(guī)劃及資源庫建設(shè)1．項(xiàng)目本期信息資源采集目錄列出項(xiàng)目本期信息資源采集目錄和內(nèi)容，信息主題和字段等。新增計(jì)算資源需求等應(yīng)通過租賃或遷移到市政府信息化云平臺的方式解決。8．機(jī)房及配套工程建設(shè)各單位不再新建服務(wù)器機(jī)房，辦公區(qū)域網(wǎng)絡(luò)配套需要的網(wǎng)絡(luò)機(jī)房、弱電室除外。（4）云計(jì)算資源和安全使用要求。基礎(chǔ)軟件、中間件和服務(wù)器等在云平臺提供主流產(chǎn)品中進(jìn)行選擇，減少產(chǎn)品論證。（3）云模式下建設(shè)調(diào)整要求。（1）在云平臺提供的軟件和中間件進(jìn)行選擇，特有中間件請寫明原因。7．主要軟硬件選型原則和軟硬件配置清單基于云平臺模式下軟硬件設(shè)計(jì)，完成需求分析后，選型基于云平臺提供的服務(wù)標(biāo)準(zhǔn)基礎(chǔ)進(jìn)行租賃。表 44 網(wǎng)絡(luò)設(shè)備資源表序號 設(shè)備名稱數(shù)量 配置、性能指標(biāo) 所屬系統(tǒng) 應(yīng)用部門原有/新增備注5．?dāng)?shù)據(jù)處理和存儲系統(tǒng)建設(shè)對數(shù)據(jù)處理和存儲系統(tǒng)的架構(gòu)和功能性能進(jìn)行簡要說明，包括：（1）數(shù)據(jù)處理分析，主要的功能和性能指標(biāo)；（2）存儲空間需求分析，性能需求；（3）對系統(tǒng)軟、硬件存儲設(shè)備的初步選型，在云平臺提供可選項(xiàng)下選擇組合。重點(diǎn)描述政府信息化云平臺模式下業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)架構(gòu)，考慮對外服務(wù)、單位內(nèi)部使用網(wǎng)絡(luò)鏈路等，同時(shí)統(tǒng)一辦公與業(yè)務(wù)系統(tǒng)互聯(lián)網(wǎng)出口。（4）其它應(yīng)用系統(tǒng)設(shè)計(jì)視頻監(jiān)控系統(tǒng)設(shè)計(jì)，包括前端監(jiān)控點(diǎn)設(shè)計(jì)（監(jiān)控點(diǎn)分布與攝像機(jī)配置情況、立桿、前端供電） 、傳輸網(wǎng)絡(luò)設(shè)計(jì)（管道、光纜、電纜、配線、配管技術(shù)要求） 、監(jiān)控機(jī)房設(shè)8計(jì)及防雷設(shè)計(jì)。如市政府信息共享平臺、電子證照、公共信用、數(shù)字證書應(yīng)用系統(tǒng)、智能卡應(yīng)用、視頻會議系統(tǒng)、應(yīng)急指揮系統(tǒng)、公共服務(wù)與呼叫中心等，應(yīng)利用全市統(tǒng)一的平臺資源。表 41 應(yīng)用系統(tǒng)功能模塊說明表序號 子系統(tǒng)或模塊 功能說明 性能說明 應(yīng)用部門和業(yè)務(wù) 備注表 42 新舊應(yīng)用系統(tǒng)功能模塊對比表原有系統(tǒng)模塊 新增系統(tǒng)模塊功能對比性能對比結(jié) 論表 43 新增功能覆蓋本單位職能業(yè)務(wù)情況序號 單位職能 職能相關(guān)業(yè)務(wù) 子系統(tǒng)或模塊 新增或已有（2）共享協(xié)同和共用復(fù)用系統(tǒng)設(shè)計(jì)應(yīng)用系統(tǒng)與其他單位業(yè)務(wù)系統(tǒng)關(guān)聯(lián)設(shè)計(jì)，體現(xiàn)信息共享、業(yè)務(wù)協(xié)同、自動化信息審核等。3．應(yīng)用支撐平臺和應(yīng)用系統(tǒng)建設(shè)應(yīng)用支撐平臺和應(yīng)用系統(tǒng)建設(shè)是項(xiàng)目整體建設(shè)的核心內(nèi)容之一。2．標(biāo)準(zhǔn)規(guī)范制度建設(shè)（1）需要制定的行業(yè)統(tǒng)一技術(shù)標(biāo)準(zhǔn)和管理規(guī)范（2）項(xiàng)目建設(shè)中需要遵從的國家信息化標(biāo)準(zhǔn)規(guī)范和相關(guān)行業(yè)標(biāo)準(zhǔn)規(guī)范。（四）項(xiàng)目本期項(xiàng)目方案1．系統(tǒng)結(jié)構(gòu)（1）描述本期項(xiàng)目系統(tǒng)在部門總體設(shè)計(jì)方案中所處部分，并說明該項(xiàng)目的系統(tǒng)結(jié)構(gòu)（如硬件系統(tǒng)架構(gòu)拓?fù)鋱D、軟件架構(gòu)圖） 。(3)項(xiàng)目邊界及約束條件分析a)分析和界定項(xiàng)目的業(yè)務(wù)邊界、系統(tǒng)邊界、網(wǎng)絡(luò)邊界、安全邊界等。（2）接口需求分析a)提出項(xiàng)目需對外部系統(tǒng)提供的接口，說明接口的作用、功能、用戶、互操作流程以及技術(shù)實(shí)現(xiàn)機(jī)制。6增強(qiáng)安全需求：本類別安全需求能提高安全能力，如本類別安全需求不滿足，信息系統(tǒng)保障水平仍然可以被接受。（2）信息安全合規(guī)性要求按照國家、廣東省、廣州市以及所屬行業(yè)頒布的相關(guān)法律法規(guī)和技術(shù)標(biāo)準(zhǔn)對系統(tǒng)的信息安全合規(guī)性需求進(jìn)行描述，應(yīng)遵循：信息系統(tǒng)安全等級保護(hù)定級指南（GB/T 22240：2022） ，按照指南進(jìn)行系統(tǒng)定級；廣州市電子政務(wù)外網(wǎng)管理辦法、廣州市電子政務(wù)信息安全管理辦法、廣州市電子政務(wù)電子簽名使用管理辦法等地方性信息安全政策；行業(yè)性信息安全政策。應(yīng)做到：應(yīng)覆蓋系統(tǒng)所涉及的業(yè)務(wù)部門、最終用戶、行業(yè)主管部門、社會公眾等利益相關(guān)方。信息安全需求描述應(yīng)滿足以下方面的要求：a) 安全需求描述應(yīng)簡明、清晰；b) 安全需求應(yīng)能夠保障信息系統(tǒng)業(yè)務(wù)目標(biāo)實(shí)現(xiàn)；c) 安全需求應(yīng)描述業(yè)務(wù)要求而非解決措施；d) 安全需求應(yīng)有測試、驗(yàn)收標(biāo)準(zhǔn)；e) 安全需求應(yīng)符合信息系統(tǒng)的限制條件。52．信息系統(tǒng)安全需求明確建設(shè)單位信息安全現(xiàn)狀分析，以表格形式列出本單位已有的信息安全技術(shù)防護(hù)設(shè)施和管理制度，信息安全管理組織架構(gòu)和人員情況，信息安全監(jiān)控、應(yīng)急管理、災(zāi)備等情況。（3）用戶分析a)從系統(tǒng)管理用戶角度，詳細(xì)分析管理用戶的構(gòu)成、數(shù)量及其使用要求。b)提出服務(wù)器設(shè)備、存儲與備份設(shè)備、網(wǎng)絡(luò)設(shè)備及通信線路、系統(tǒng)軟件（含操作系統(tǒng)、數(shù)據(jù)庫、中間件等） 、應(yīng)用軟件、終端外設(shè)、安全系統(tǒng)等信息系統(tǒng)關(guān)鍵組成部分支撐能力需求。1．業(yè)務(wù)功能、業(yè)務(wù)流程和業(yè)務(wù)量分析（1）業(yè)務(wù)分析根據(jù)職能業(yè)務(wù)目標(biāo)分析，敘述包括業(yè)務(wù)功能、業(yè)務(wù)流程和業(yè)務(wù)量分析。升級改造項(xiàng)目必須充分利用原有軟硬件資源，如需新購置軟硬件資源超原項(xiàng)目資產(chǎn) 20%。（三）需求分析新建項(xiàng)目應(yīng)說明對哪些業(yè)務(wù)主線進(jìn)行首次信息化建設(shè)，可包含所需軟硬件支撐要求。 （職能業(yè)務(wù)主線信息化數(shù)量是指已實(shí)現(xiàn)信息化的業(yè)務(wù)主線職能數(shù)；職能業(yè)務(wù)主線數(shù)量是指依照市編委辦賦予本部門的職能業(yè)務(wù)總數(shù)）根據(jù)單位職能及業(yè)務(wù)(第二章)和信息化建設(shè)情況，全面列出本單位已進(jìn)行的信息化業(yè)務(wù)和未進(jìn)行的信息化業(yè)務(wù)，已完成信息化業(yè)務(wù)敘述對業(yè)務(wù)支撐程度和近三年業(yè)務(wù)量，采用餅圖或直方圖方式直觀展現(xiàn)本單位業(yè)務(wù)和職責(zé)中信息化輔助手段的覆蓋程度。提供本單位職能業(yè)務(wù)信息化覆蓋率。對于多個(gè)部門和單位參與建設(shè)的項(xiàng)目，按照牽頭單位和參加單位的順序分別描述。7．總投資及來源簡述項(xiàng)目總體（規(guī)劃）投資和分期投資、資金來源（自籌、財(cái)政投資等） 。