广州市财政投资信息化项目(建设类)方案编写指南(2016)目录第一章总则..............................................................................................................................................1第二章基本要求......................................................................................................................................2第三章编制内容要求..............................................................................................................................3第四章编排与印制................................................................................................................................14附录A项目方案编制大纲.......................................................................................................................16附录B投资概算费用构成及参考样表...................................................................................................18附录C广州市政府信息化云平台服务产品费用...................................................................................25(一)广州市政府信息化云平台硬件基础设施目录及产品服务价格............................................25(二)广州市政府信息化云平台基础软件产品采购与年服务价格................................................26附录D常见费用参考标准.......................................................................................................................27(一)管理服务费用............................................................................................................................27(二)技术人员费用参考标准............................................................................................................29(三)互联网出口和电子政务外网VPN费用参考标准...................................................................30附录E广州市信息政府总体技术框架...................................................................................................311第一章总则第一条根据我市有关信息化建设和管理工作的相关文件精神,为规范我市财政投资信息化项目(以下简称“项目”)规划设计工作,充分利用我市现有公共基础设施和信息资源,推广新一代信息技术,指导各单位做好项目方案编制等工作,特制定本编写指南。第二条本编写指南适用于广州市财政投资信息化项目(建设类)方案的编制。第三条项目方案应依据经批准或审查的信息化建设规划、相关政策或主管部门批复的相关文件等进行编制。第四条项目方案应提出项目的建设内容和需求,通过对现状和项目效益的分析论述建设的必要性和合理性。第五条项目方案应尽量简洁、突出重点、不宜堆砌文字、大幅摘抄产品说明等。第六条项目方案的编制除参照本编写指南外,应符合国家现行有关标准的规定。2第二章基本要求第七条项目方案文档应统一命名为:项目名称+“项目方案”。第八条项目方案编制时使用的基本术语应参照有关国家标准、行业标准、国际标准以及国内、国际的惯用术语。除此之外,对理解项目方案有重要影响的专用术语,应做出定义。需定义的术语较多时,宜汇编列为附录或术语表。第九条项目方案中的各类数据流程图、程序流程图、系统流程图、程序网络图、系统资源图和计算机系统配置图等图形及符号表示方式应符合GB/T1526、GB/T13502和GB/T14085等的规定。第十条项目方案编制宜使用汉语词汇,必要时可在汉语词汇后加注相应的外文词汇并放在圆括号内。确需使用无相应汉语词汇的外文词汇,应在第一次出现时加以说明,若使用的外文词汇较多,应集中汇集为词汇表。第十一条项目方案中使用缩略词汇或简称时,应在第一次出现的地方在圆括号内注明非缩略词汇或全称。第十二条涉及保密内容项目方案的编制、印刷、传送、使用及保存等,应符合《中华人民共和国保守国家秘密法》和有关规定。并应在封面右上角明确标注保密等级。3第三章编制内容要求第十三条为规范项目方案内容格式,各单位项目方案应参考附录A的格式和提纲进行编制,同时可结合项目实际情况对有关章节进行适当调整。项目方案编制内容具体要求如下:(一)项目概述1.项目名称具体项目名称应是《项目建设任务函》中列明或其他计划任务下达的具体项目名称。2.项目性质新建、升级改造。3.项目单位、负责人及项目负责人项目单位名称,项目单位负责人、项目责任人姓名和职务。5.项目建设目标、规模、周期确定项目建设所要达到的水平,描述项目的建设规模及计划工期。6.项目建设内容一览表采用表格形式简要说明项目建设内容和工程量。7.总投资及来源简述项目总体(规划)投资和分期投资、资金来源(自筹、财政投资等)。(二)项目单位概况1.项目单位概况包括:单位的性质、组织机构、主要领导人/法定代表人。对于多个部门和单位参与建设的项目,按照牵头单位和参加单位的顺序分别描述。2.项目单位职能业务用文字和图表描述项目建设对应的主要职能及其相关业务主线,提供职能、业务主线及对应已有信息系统的详细列表。3.本单位职能业务信息化覆盖情况提供本单位职能业务信息化覆盖率。职能业务信息化覆盖率=职能业务主线信息4化数量/职能业务主线数量×100%。(职能业务主线信息化数量是指已实现信息化的业务主线职能数;职能业务主线数量是指依照市编委办赋予本部门的职能业务总数)根据单位职能及业务(第二章)和信息化建设情况,全面列出本单位已进行的信息化业务和未进行的信息化业务,已完成信息化业务叙述对业务支撑程度和近三年业务量,采用饼图或直方图方式直观展现本单位业务和职责中信息化辅助手段的覆盖程度。4.本单位信息化总体框架图(参考市信息政府框架图格式绘制本单位框架图)5.存在的主要问题从业务应用和部门市信息资源建设方面论述,同时与业务梳理表对应。(三)需求分析新建项目应说明对哪些业务主线进行首次信息化建设,可包含所需软硬件支撑要求。升级改造项目需说明本次升级改造的目标,如对哪些业务主线进行流程优化、合并,对哪些信息资源进行整合。升级改造项目必须充分利用原有软硬件资源,如需新购置软硬件资源超原项目资产20%。应基于市政府信息化云平台进行设计,并整体迁移。1.业务功能、业务流程和业务量分析(1)业务分析根据职能业务目标分析,叙述包括业务功能、业务流程和业务量分析。(2)系统功能和性能需求分析a)对系统的处理能力、存储能力和传输能力进行总量分析,提出系统能力的总量指标。b)提出服务器设备、存储与备份设备、网络设备及通信线路、系统软件(含操作系统、数据库、中间件等)、应用软件、终端外设、安全系统等信息系统关键组成部分支撑能力需求。c)对大型业务系统的升级改造项目,需要考虑系统的数据迁移需求,分析数据迁移对象、被迁移数据的结构、数据迁移量等。(3)用户分析a)从系统管理用户角度,详细分析管理用户的构成、数量及其使用要求。b)从系统服务对象角度,详细分析服务对象的构成、数量以及使用要求。2.信息系统安全需求5明确建设单位信息安全现状分析,以表格形式列出本单位已有的信息安全技术防护设施和管理制度,信息安全管理组织架构和人员情况,信息安全监控、应急管理、灾备等情况。详细分析系统的安全保障需求,包括业务保障安全需求与信息安全合规性要求。信息安全需求描述应满足以下方面的要求:a)安全需求描述应简明、清晰;b)安全需求应能够保障信息系统业务目标实现;c)安全需求应描述业务要求而非解决措施;d)安全需求应有测试、验收标准;e)安全需求应符合信息系统的限制条件。(1)业务保障安全需求从“可用性(业务连续性)、完整性、保密性”三个方面对信息系统所涉及的业务的安全需求进行描述。应做到:应覆盖系统所涉及的业务部门、最终用户、行业主管部门、社会公众等利益相关方。应覆盖系统所互联的所有其他应用系统。(2)信息安全合规性要求按照国家、广东省、广州市以及所属行业颁布的相关法律法规和技术标准对系统的信息安全合规性需求进行描述,应遵循:信息系统安全等级保护定级指南(GB/T22240:2008),按照指南进行系统定级;广州市电子政务外网管理办法、广州市电子政务信息安全管理办法、广州市电子政务电子签名使用管理办法等地方性信息安全政策;行业性信息安全政策;(3)安全风险分析汇总业务保障安全需求和信息安全合规性要求后,从风险管理的角度对信息安全需求进行排序,应将安全需求分为以下两类:基本安全需求:如果本类别安全需求不满足,信息系统保障水平将不可接受;合规性需求均属于此类。增强安全需求:本类别安全需求能提高安全能力,如本类别安全需求不满足,信息系统保障水平仍然可以被接受;63.关联系统和接口需求(1)关联系统需求分析从功能、流程、数据等方面归纳、整理项目与外部关联系统的需求。(2)接口需求分析a)提出项目需对外部系统提供的接口,说明接口的作用、功能、用户、互操作流程以及技术实现机制。b)提出项目需要使用或依赖的外部系统接口,包括接口的作用、功能、用户、互操作流程以及技术机制与要求。(3)项目边界及约束条件分析a)分析和界定项目的业务边界、系统边界、网络边界、安全边界等。b)分析项目的关键约束条件及其作用和影响,提供关键约束条件的详细说明。(四)项目本期项目方案1.系统结构(1)描述本期项目系统在部门总体设计方案中所处部分,并说明该项目的系统结构(如硬件系统架构拓扑图、软件架构图)。要求通过文字和图表描述项目整体框架,包括本项目内部结构和与外部系统间的联系;(2)在充分考虑与已有相关系统(含信息资源)关系的前提下,进行子系统划分;(3)描述各子系统的基本功能及构成;(4)描述项目与现有(或在建)系统之间整合的技术方案。2.标准规范制度建设。(1)需要制定的行业统一技术标准和管理规范(2)项目建设中需要遵从的国家信息化标准规范和相关行业标准规范。(3)项目建设配套管理制度等。3.应用支撑平台和应用系统建设。应用支撑平台和应用系统建设是项目整体建设的核心内容之一。(1)业务应用系统设计包括应用系统的结构,主要功能设计,子系统划分和功能模块,本单位的业务流程整合设计和信息系统