信息化专项申报流程及注意事项课件.pptx

1、1信息化专项申报流程及注意事项信息化专项申报流程及注意事项尚邦治主要内容主要内容1.信息化项目申报流程2.项目申请报告内容3.项目申请报告编制问题信息化项目申报流信息化项目申报流程程信息化项目申报流信息化项目申报流程程一、信息化项目申报途径：国家发改委项目国家财政项目省发改委项目（申报书格式与财政不一样）省财政项目地市级财政项目信息化项目申报流信息化项目申报流程程二、发改委申报流程 沟通项目建议书项目可行性研究报告（项目资金申请报告、项目详 细技术方案）说明：1、有些情况下，建议书与可研报告和在一起。2、有些规模较小的项目，要提交初步设计方案。信息化项目申报流信息化项目申报流程程三、省直属单位

2、申报过程：编制项目申报书年初报计划，经医管局、信息处、信息中心讨论，批准计划行业内专家评审经信局评审（过千万经北京市专家评审）省财政评审信息化项目申报流信息化项目申报流程程四、地市级属单位申报过程：编制项目申报书地市级卫计委信息中心组织评审 地市级信息中心组织评审地市级财政拨款项目申请报告内项目申请报告内容容发改委项目发改委项目建议书建议书主要内容主要内容总论建设单位概况 建设必要性 需求分析总体建设方案 本期建设方案环保、消防、职业安全、职业卫生和节能项目组织机构和人员 项目实施计划投资匡算及资金筹措项目效益与风险分析 结论与建议发改委项目发改委项目可研报告可研报告主要内容主要内容2、建设单

3、位概况4、需求分析需求分析6、本期建设方案本期建设方案8、可行性分析1、总论3、建设必要性5、总体建设方案总体建设方案7、方案论证9、项目招标方案10、环保、消防、职业安全和卫生11、节能分析13、项目实施计划12、项目组织机构和人员14、投资估算及资金来源投资估算及资金来源15、项目效益分析与评价16、项目风险分析与控制17、结论与建议发改委项目发改委项目资金申请报告资金申请报告主要内容主要内容1、项目简介2、项目的意义和必要性3、项目工作内容项目工作内容4、投资估算及资金筹措5、项目牵头单位法人基恩情况6、项目建设条件落实情况7、项目工作效益分析及风险评价8、工作保证措施9、资金申请报告附

4、件省财政项目申报书内省财政项目申报书内容容省财政项目申报书内容：背景、现状项目必要性 需求分析需求分析 建设目标 建设方案建设方案项目实施与管理项目实施方案及保障措施投资运算投资运算可研报告内容说可研报告内容说明明可研报告内容说可研报告内容说明明一、项目建设必要性现状分析：在项目建议书的基础上进一步分析已建系统 和相关环境的现状，并详细说明建设单位已有信息化项目 建设绩效情况。与国内外同类系统的对比分析：阐述国内外同类系统的 建设情况，并与拟建系统从技术和经济上进行对比分析。建设必要性分析:结合需求、现状以及要实现的主要目标，从政府投资信息化工程在加强宏观调控、市场监管、改 善社会管理、提高公

5、共服务水平、促进国民经济发展等方面简述项目建设的意义；从行使政务职责、满足业务需求 的角度论述各项建设内容的必要性。可研报告内容说可研报告内容说明明现状：1现状是项目未实施前的系统情况，若是续建项目，要说 清楚项目前期完成情况，运行情况。2在现状描述中要列出存在的问题，所列问题就是项目要 解决的问题。注意：不要给自己设陷阱。对于软件升级类项目，先介绍现有软件何时启用，解决了什 么问题。要肯定软件的作用和效果；再谈业务发展对软件提 出很多新的要求，现有软件无法满足业务新的需求。可研报告内容说可研报告内容说明明说明：从财政申请费用时，一般要有背景描述。背景：项目立项的依据。一般主要指立项依据的法规

6、、政策、文件、上级要求等。背景不仅是介绍单位情况。背景与现状的描述要为后面的必要性、业务需求做铺垫。可研报告内容说可研报告内容说明明二、需求分析明确提出项目建设所要解决的主要问题，并结合项目的实 际情况，按以下内容和顺序进一步详细阐述：1业务需求：详细说明系统的业务类型、业务功能，描 述系统业务之间的关系、各类业务的流程和业务量分析。2涉众分析：分析系统中各主要功能的相关用户及其要 求。3功能需求：细化系统的功能指标要求。4性能需求：细化系统的性能指标要求。可研报告内容说可研报告内容说明明二、需求分析（续）5安全需求：根据网络安全等级保护2.0的相关规定，明确系统安全等级保护等级及其所需的安全

7、设施。6信息量估算：明确信息资源的来源渠道，对拟建系 统信息量进行详细分析和预测。7信息共享：充分论述项目如何与全省（市）主要信 息系统平台的互联互通，明确生成信息的共享范围。8信息公开：根据政府信息公开条例及有关规定，明 确本项目相关信息公开的内容和方式。可研报告内容说可研报告内容说明明三、总体建设方案 1、指导思想与原则指导思想：简述项目建设应遵循的指导思想。建设原则：从技术发展、兼容性、可用性、易维护性、安全 性、性价比、节能环保等角度说明项目建设应遵循的基本原则。可研报告内容说可研报告内容说明明三、总体建设方案（续1）2、建设目标与任务建设目标：根据需解决的主要问题和时间要求，确定项目

8、建 设所要达到的总体目标与分期目标（注重目标的可量化与可考 核）。建设任务：根据项目建设目标，提出项目的总体与分期的建 设任务，包括建设范围、建设规模及主要建设内容。可研报告内容说可研报告内容说明明三、总体建设方案（续2）3、总体设计方案描述系统的总体结构设计以及采用的主要技术方案和路线：总体结构设计：描述系统的主要功能及构成，绘制系统的总 体框架图（如软硬件部署图、网络拓扑图、应用软件架构图、业务流程图等）。技术方法和路线：描述总体方案中拟采用的主要技术路线、设备选型及实现方法等，并说明其原由。可研报告内容说可研报告内容说明明四、本期建设方案 1、建设目标与内容结合总体建设方案，确定本期建设

9、的目标与内容。2、系统结构结合总体技术方案描述本期系统结构。在充分考虑与已有相 关系统（含信息资源）关系的前提下，进行子系统划分；描述 各子系统的基本功能及构成，明确其逻辑关系及物理分布；描 述各子系统之间集成的技术方案，以及系统与现有（或在建）系统之间整合的技术方案。可研报告内容说可研报告内容说明明四、本期建设方案（续1）3、分项技术方案在项目建议书的基础上，根据系统结构，细化各组成部分的功能、性能、安全要求、技术要点和技术方案。分项技术方案可按如下内 容进行阐述：1)应用系统工程描述应用系统工程的主要内容构成和功能特点，并对应用支撑平台 方案加以说明。绘制应用系统的总体结构图和系统流程图；

10、按照应用的相对独立性，合理划分各子系统，并对其主要功能模块进行说明。简要说明信息资源的开发利用情况；提出信息共享方案以及信息公 开的内容和方式。描述数据处理和存储系统的架构及其功能、性能要求。可研报告内容说可研报告内容说明明四、本期建设方案（续2）3、分项技术方案（续1）2)计算机网络系统工程详述项目所依托的网络环境（如政务外网、政务内网、专网、内部局域网等），绘制网络拓扑结构图。提出项目所需的网络基础设施及其实施方案。可研报告内容说可研报告内容说明明四、本期建设方案（续3）3、分项技术方案（续2）3)网络安全系统根据系统计划实现的信息安全等级目标，设计系统的安全体 系框架，按照信息安全技术

11、网络安全等级保护基本要求（GB/T 22239-2019），包括系统的安全物理环境、安全通信网 络、安全区域边界、安全计算环境及安全管理中心等内容；根 据系统的安全需求，论述如何采取相应的安全策略和安全机制。在项目涉及云计算、移动互联、物联网、工业控制系统情况 下，需要按照信息安全技术 网络安全等级保护基本要求（GB/T 22239-2019）中的扩展要求对论述如何采取相应的安全 策略和安全机制。可研报告内容说可研报告内容说明明四、本期建设方案（续4）3、分项技术方案（续3）4)综合布线系统工程、机房工程及其他专业工程综合布线系统工程：按照信息点分布和性能要求，提出结构 化综合布缆系统的拓扑结

12、构、电缆类型、带宽等指标。机房工程：提出机房(如机房面积、建筑要求、环境条件、主 要设备、电气技术、空气调节、给排水、消防与安全等)的建 设技术指标。其他专业工程（如多媒体信息发布系统、多功能会议系统、视频监控系统等）的技术方案。可研报告内容说可研报告内容说明明四、本期建设方案（续4）3、分项技术方案（续3）说明说明：应用系统工程不是单纯的应用软件开发工作，除了软件开发 工作外，还包括：配套系统软件、服务器、存储设备及附属设 备的集成、网络集成、网络安全设计和改造、机房等。一个应用系统工程申报书中除了要详细描述应用软件的业务 需求、技术需求、应用系统的功能清单、应用软件各模块的流 程外，还要涉

13、及服务器、存储设备及附属设备的集成、系统软 件、与服务器的集成、服务器/存储设备与网络的集成、网络 安全设计和改造、机房空间使用等工作。所以在可研报告中要 分别对服务器、存储设备及附属设备的集成、系统软件、与服 务器的集成、服务器/存储设备与网络的集成、网络安全设计 和改造、机房空间使用等进行描述。可研报告内容说可研报告内容说明明四、本期建设方案（续5）4、主要软硬件选型原则和软硬件配置清单根据项目的主要建设内容，明确提出软硬件设备配置原则和 系统软硬件配置设备清单，包括：设备及软件参考型号、生产 厂家、单价、数量、总价；并提出国产化和自主品牌软硬件配 置投资比例；分别列出各应用软件系统开发工

14、作量测算表；绘 制系统主要设备配置图。可研报告内容说可研报告内容说明明四、本期建设方案（续6）5、建设方案相对项目建议书批复变更调整情况的详细说明 详述可研报告相对于项目建议书批复调整的主要内容，说明 其原因及依据。批复内容原则上不能变更。方案论证对于投资规模较大的信息化工程，建议提出多个可选的方案，通过对可选方案的综合分析与比较，为项目推荐最佳建设方 案。可研报告内容说可研报告内容说明明五、可行性分析技术可行性分析：从对可用技术的评估、技术实现的可行性、技术发展可能产生影响的预测等方面进行分析。经济可行性分析：从经济条件、建设投资、运行维护费用等 方面进行分析。安全与保密可行性分析：从用户对

15、系统的安全性和保密性要 求出发，对系统的安全性和保密性进行分析。运行管理可行性分析：从系统对组织机构、业务流程的影响，业务人员对系统的适应性，系统对组织的整体贡献、运行费 用筹措及管理等方面进行分析。风险分析：描述潜在的技术、预算、管理、进度计划、安全 等方面对系统建设的影响以及可能存在的风险。其它：如从行政管理、信息管理、信息标准等方面进行可行 性分析。可研报告内容说可研报告内容说明明六、项目组织机构和人员 1、领导和管理机构描述和绘制项目建设单位的组织建设和管理体系，明确 领导和各级职责，确保项目的有效实施。2、项目实施机构描述项目具体实施单位的机构设置和相关职责。3、运行维护机构提出项目

16、建成后的系统运维方式和相关运维方案。可研报告内容说可研报告内容说明明六、项目组织机构和人员（续）4、技术力量和人员配置提出项目建设和运行维护的技术力量和人员配置，阐述运行 管理的有关保障措施等。5、人员培训计划分别提出针对业务人员和技术人员的培训计划。可研报告内容说可研报告内容说明明七、项目实施计划 1、项目建设期提出项目建设期和建设各期的划分。2、实施进度计划描述项目实施进程安排，绘制项目实施进度表。可研报告内容说可研报告内容说明明八、投资估算及资金来源 1、编制说明说明各项费用的测算依据和取费标准。2、投资估算阐述项目所需总投资及其构成，包括工程建设费用、工程建 设其他费用和预备费。列出项

17、目投资估算表（见后表）和工程 建设费用各分项明细表。说明：所有在估算表中出现的项目，必须在正文中描述其用说明：所有在估算表中出现的项目，必须在正文中描述其用 途（功能）、硬件在拓扑图中位置、硬件详细配置。途（功能）、硬件在拓扑图中位置、硬件详细配置。可研报告内容说可研报告内容说明明投资估算表序号序号分项费用分项费用工程量工程量单位单位报审金额报审金额备注备注一一工程建设费用1应用系统工程费1.1系统软件1.2应用软件2计算机网络系统工程费3信息安全系统工程费4综合布线系统工程费5机房工程费6其他工程费用二二工程建设其他费用取费依据及标准1建设单位管理费2前期咨询费3工程设计费4工程监理费5招标

18、代理服务费6第三方测评费7其他相关费用三三预备费1基本预备费四四合合 计计（一二三）（一二三）可研报告内容说可研报告内容说明明工程建设其他费用序号序号费用名称费用名称计算方式计算方式取费参考依据取费参考依据适用范围适用范围适用对象适用对象备注备注1建设单位管理费差额定率 累进法财建2002 394号政府投资项目建设单位2前期咨询费分档定额 插入法计价格1999 1283号政府投资项目咨询单位3工程设计费分档定额 插入法计价格200210号政府投资项目咨询和设计 单位4工程监理费分档定额 插入法发改价格2007 670号政府投资项目监理单位5招标代理服务费差额定率 累进法计价格2002 1980

19、号政府投资项目招标代理机 构6第三方测评费第三方测评费差额定率差额定率 累进法累进法政府投资信息化政府投资信息化 项项目目第三方测评第三方测评 机构机构深府深府2008122号号可研报告内容说可研报告内容说明明八、投资估算及资金来源（续）3、资金筹措提出项目的资金筹措方案，并分项说明资金来源及主要 用途。4、资金使用计划根据项目具体情况，在可研报告中依据项目实施进度提 出相应的资金使用计划。5、运行维护经费结合系统运行方案，对系统建成后的年度运行经费进行 估算。可研报告编制问可研报告编制问题题可研报告编制问可研报告编制问题题信息化项目的特点应用软件类：要从业务角度描述业务需要软件的支 持，通过

20、软件可以对业务产生产生哪些影响。卫生 行业应用软件隔6-7年重新设计（整合已有模块，增添新的模块）。硬件类，使用5年左右进入故障高发期，需要立即 更换。淘汰的硬件可以做低风险项目硬件。或者，由于业务的快速发展，原来的硬件已经无法支撑现 有软件的运行，同时升级改造成本过高，只能采购 新的硬件。网络类：网络设备的更新规律与硬件类似可研报告编制问可研报告编制问题题安全类：要对照信息安全等保要求；要有差距分析对照表；最好以测评或风险评估的结果做依据；安全设备要讲清楚采用该款设备的依据是对照表 中的那条哪款，设备安装位置、设备作用、设备 的具体功能（例：IDS能够监测哪些入侵）。安全整改要成体系，不能只

21、有技术没有管理。可研报告编制问可研报告编制问题题以免疫信息系统建设为例说明如何描述建设必要性分析 1、提升免疫服务质量需要全新的信息化支撑2、充分保证疫苗的质量需要全新的信息化支撑3、公共卫生业务需要扩大免疫信息化管理覆盖范围支撑4、基层接种单位服务要求需要信息化手段支撑5、突发公共卫生应急响应需要信息化支撑6、公共卫生政策的制定需要信息化提供数据支撑7、疫苗安全接种需要疫苗标识码（如电子监管码、二维码）和冷链设备和温度管理手段支撑8、免疫信息全国联网需要信息化支撑可研报告编制问可研报告编制问题题需求分析需求分析中第一个需求，也是最基本的需求是业务需求分析业务需求分析。业务需求写清楚了，后面才

22、能写功能需求。业务需求由业务人员提供。要梳理清楚。业务驱动技术。技术需求要根据业务需求确定，要满足业务需求。对于软件项目，必须要详细描述业务科室业务内容、业务流 程，为功能需求提供基础。功能需求在这一节中，要把软件功能用业务语言描述。并尽量描述详 细。对于已经了解的软件，就直接罗列软件功能。可研报告编制问可研报告编制问题题需求分析（续1）性能需求仅有：可靠性和稳定性，实用性和可管理性，可扩 展性和开放性，安全性和 保密性不够，这些只是定 性描述，还应有定量描述，尤其应用软件。例如：可靠性达到99.9%（要明 白99.9%的含义，一年8 760小时，0.01%是8.7小时）。可研报告编制问可研报

23、告编制问题题需求分析（续2）软件性能需求举例：系统用户登录时间=3秒 页面初始化操作=5秒请求提交响应时间最大不超过5秒；系统一般性操作最长时间=5秒 系统内在线查询操作时间=10秒跨系统在线查询操作最长时间=20秒 系统应支持1000名在线用户系统并发数：200WEB接入的系统响应时间：用户点击访问页面时间不 超过3秒，可研报告编制问可研报告编制问题题需求分析（续3）安全需求举例业务安全需求业务安全需求本项目将实现对全市所有城乡的接种点的儿童免疫规划信息 化管理；实现全市所有冷库、冰箱等冷链设备温度监管；对 系统的安全保障提出了更高的要求。业务系统安全需求操作者真实身份验证需求 数据安全需求

24、行为的不可否认性需求 网络安全等级保护需求可研报告编制问可研报告编制问题题特别提醒：需求章节中描述的内容，在技术方案中要有对应的 详细描述。在技术方案中描述的内容，才能出现在估算表（建 议书是匡算表）中。可研报告编制问可研报告编制问题题设计方案中对应用软件的描述应以业务需求为依据，以功能 需求为基础。一般的应用软件是以基本软件产品为原型，在甲方做本地化 修改。对于这类软件，应该有较详细的软件功能列表和模块 清单，必须与预算表对应。公共卫生的软件以业务需求为依据，定制开发软件，对于这 类软件，要以业务需求为依据，尽量详细描述软件功能，列 出基本模块。基本模块大小以人月为单位，一般一个基本模块大小

25、为2-3 人月。可研报告编制问可研报告编制问题题总体结构设 计中要描述 系统的主要 功能及构成，绘制系统 的总体框架 图，例：软 硬件部署图、网络拓扑 图、应用软 件架构图、业务流程图 等系统总体架系统总体架 构图构图可研报告编制问可研报告编制问题题总体技术架构图总体技术架构图应在每张图的后面对图中内容进行描述业务基础平台技术规范集成开发平台配置工具开发工具JMSWebserviceHttp(s)调试工具协同平台系统管理平台运行监控运行维护日志分析异常处理企业服务框架构件库展示层框架 业务层框架 服务层框架 持久层框架Eclipse平台开发插件对象建模代码生成流程建模调试工具模板定制Web页面

26、定制硬件负载均衡器Web服务器(Apache/Ngix)应用服务器（Weblogic/Tomcat）File SystemRDBMS(Oracle11g R2)In-Memory DB(Memcached1.2)领域应用框架领域实体模型领域流程模型领域应用适配器HTML Output（JSP/CssTagLib/Ajax/J2EE）Android/IOS预防接种信息管理系统实时动态报表移动应用疫苗信息管理系统第三方接口短信GIS微信JDBCJNDI可研报告编制问可研报告编制问题题在总体设计方案中应给出数据架构图数据架构图 中 国 公 共 卫 生 信 息 分 类 与 基 本 数 据 集 标 准|

27、预防 接 种 免 疫 规划免 疫 规数划据数总据线 中 心数据交换访问授权数据清理数据审核数据采集与整合数据权限数据更新元数据 管理数据备份数据监控信息综合 查询数据分类 共享信息反馈统计分析 服务数据报表数据管理与维护数据共享与服务信息资源区管理数据库基础数据和 专业数据中 的成果数据 供相关单位交互共享分析数据库共享数据库国家数据中心和各省数 据分中心交 换数据库交换数据库历史数据库用户数据库基础代码库权限 数据库日志数据库 业务查询数据库个案数据库业务数据库 预防接种疫苗信息数 信息数据库据库 人员信息数据库访问历史库 变更历史库备份数据库统计类数据 监测类数据非关系性数据库可研报告编制

28、问可研报告编制问题题应用部署架构示意图部署架构示意图请求硬件负载均衡器一硬件负载均衡器二Web服务应用服务数据库服务器数据库群（读写分离）数据存储Web-1Web-2Web-nApp-1App-2App-n主节点服务器副节点服务器业务数据库DB-1aDB-1b个案数据库DB-2aDB-2b查询统计数据库DB-3aDB-3b存储节点-1存储节点-2存储节点-n授权访问可研报告编制问可研报告编制问题题在总体设计方案中应给出网络拓扑图网络拓扑图 网络拓扑图要分安全域可研报告编制问可研报告编制问题题服务器和存储设备部署服务器和存储设备部署 示意图示意图部署示意图反映了服务 器和存储设备如何使用。统一认

29、证政务外网业务域 防火墙TA P盒刀箱服务器审计I DS免疫系统业务域 安全运营平 台采集引擎免疫系统业务域交换机I P N e t WorkSt ora ge Are a N e t Work备份工作站数据库服务器应用服务器磁盘阵列客户端磁带库备份数据流可研报告编制问可研报告编制问题题在总体设 计方案中 应给出业 务流程图。对于应用 软件，只 给出功能 清单是不 够的，用 流程图把 功能串起 来。可研报告编制问可研报告编制问题题系统软件配置系统软件包括：操作系统、数据库、中间件、开发工具等。操作系统要明确名称、版本号。数据库要明确名称，标准版还是企业版。企业版一般以CPU 为单位。企业版要有

30、版本号，要有小版本号中间件要明确名称、版本号。可研报告编制问可研报告编制问题题硬件参数配置硬件参数配置应该根据软件规模、数据量、用户数量、并发 数、业务高峰瞬时数据量等需求确定。在确定上述参数过程中，要建立模拟环境，加载系统，加载 用户、数据等，通过试运行产生硬件配置参数。一般情况下，通过模拟环境获取硬件参数比较困难。还有一 种是横向或纵向借鉴方法，横向即参考类似系统，例如：对 于CDC，可以参照规模类似的CDC。纵向借鉴即参考已有系 统，根据用户数、数据量修正产生硬件参数。可研报告编制问可研报告编制问题题服务器和存储设备的选型考虑因素：1.根据软件要求选择；2.根据数据量和突发数据量选择；3

31、.了解产品技术成熟程度；4.了解备选产品在本行业使用情况；5.了解备选产品技术细节；6.确定设备使用期；7.系统安全设计；8.确认所选产品的部件组成。可研报告编制问可研报告编制问题题选择存储设备考虑一般选择FC SAN 存储设备光纤交换机传输速率，16gbps光纤交换机端口数量激活端口数量光电转换模块数量光纤跳线数量可研报告编制问题设可研报告编制问题设备备选择存储设备考虑存储控制器数量，一般2台控制器缓存容量，32GB硬盘传输速率硬盘容量、类型、转速（900GB、SAS、10000转）硬盘数量硬盘裸容量=数据盘裸容量xK+效验盘xm硬盘有效容量=格式化数据盘容量xK可研报告编制问可研报告编制问

32、题题选择存储设备考虑一般选择FC SAN 存储设备光纤交换机传输速率，16gbps光纤交换机端口数量激活端口数量光电转换模块数量光纤跳线数量可研报告编制问可研报告编制问题题选择存储设备考虑存储控制器数量，一般2台控制器缓存容量，32GB硬盘传输速率硬盘容量、类型、转速（900GB、SAS、10000转）硬盘数量硬盘裸容量=数据盘裸容量xK+效验盘xm硬盘有效容量=格式化数据盘容量xK可研报告编制问可研报告编制问题题硬盘裸容量与硬盘有效容量工程表示形式可研报告编制问可研报告编制问题题缺少售后服务及技术支持售后免费质保服务的要求一般应用软件是正式验收 后一年，但是，市经信委给运维费是正式验收后二

33、年，因此，现在应用软件售后免费质保服务的要求 二年。硬件是三年。售后免费质保服务要注明：响应时间要求、到现场 时间要求，解决故障最长时间要求，若在规定时间 内无法解决，应急措施。在评分表中要有售后评分项。可研报告编制问可研报告编制问题题培训要求培训要求要注明：培训计划、培训内容、培训课时 数、培训地点、培训对象。培训要提供PPT。在评分表中要求对应评分项。在项目验收时，要提供培训计划、培训内容、培训 PPT、参加培训人签字。可研报告编制问可研报告编制问题题技术团队要求对技术团队的要求：项目经理、主要技术人员、技术团队人 数。对项目经理要求：信息化项目经理证书、学历、职称、经验、一年的社保基金缴

34、纳证明等。对主要技术人员的要求：职称、经验、一年的社保基金缴纳 证明。人数要求根据工程量和时间需求而定。在评分表中要求对应评分项。另外，可以注明在项目没有完成之前，项目经理和主要技术 人员不能换人。可研报告编制问可研报告编制问题题购买云服务虚CPU:一般租计算资源以VCPU为单位。虚内存：以GB为单位，一个VCPU至少4GB。虚硬盘存储：设：每台云主机600GB存储空间，虚 硬盘存储为双活存储，因此3台云主机总存储空间=3*600GB*2=3600GB可研报告编制问可研报告编制问题题购买云服务（续）互联网链路带宽：以Mbps为单位。互联网IP地址租用：根据互联网IP地址数量确定。SSL-VPN

35、：提供SSLVPN应用系统运维账号。根据实际需 求选用，但在实际实施过程中，可根据实施的进度和范围动 态调节。可研报告编制问可研报告编制问题题购买云服务（续1）安全服务：提供物理安全以及网络边界的各类安全 访问控制设备。根据业务系统数量确定，此项为必 选项。根据实际入云系统数量选择。WAF防护：互联网区应用服务器使用，在网站前端 架设WAF硬件防护设备，保证用户网站对已知安全 隐患进行防护，实时升级漏洞补丁，配置防护策略，可起到前端防护作用。每月提供一份防护记录，年终总结报告可研报告编制问可研报告编制问题题购买云服务（续2）远程接入服务：每个账号结合身份验通过VPN远程接入堡垒 机维护。建议根

36、据业务系统数量选择远程运维账号数量。重要时期安全扫描服务：在特殊时期（如：两会、节假日等）前对主机、中间件、数据库等多个层面的安全扫描服务，并反馈相关结果。根据业务系统数量确定（单系统部署至互 联网区与政务外网区，按照两套业务系统）可研报告编制问可研报告编制问题题购买云服务（续3）操作系统加固服务：针对漏扫或等级测评结果对操作系统 进行安全加固，用以解决等级测评结果中所显示的漏洞。每台云主机每年4次操作系统安全加固服务。数据库安全加固：对云主机数据库加固，根据扫描或评测 报告对云主机数据库进行安全加固。每台数据库服务器每 年4次安全加固。可研报告编制问可研报告编制问题题购买云服务（续4）安全隐

37、患分析服务：提供系统级的安全隐患分析服务，包括 外部访问、系统维护、资源使用等信息汇总。提供系统安全 分析，包括可疑访问、恶意访问、安全试探、异常访问数据 分析等安全隐患的预警性分析。每月一份安全分析报告，全 年十二份报告，提供报表查看页面。根据实际需要选用，每 个系统一套安全隐患分析服务。防病毒软件服务：每台云主机安装趋势防病毒软件。可研报告编制问可研报告编制问题题购买云服务（续5）云平台安全云应用安全。应保证云计算平台不承载高于其安全保护等级的业务应用系 统；应根据云服务商和云服务客户的职责划分，实现各自控制部 分，包括虚拟化网络、虚拟机、虚拟化安全设备等的运行状 况的集中监测。应保证云服

38、务客户的虚拟机使用独占的内存空间；可研报告编制问可研报告编制问题题预算问题原则：预算表中出现的软件模块或硬件必须在正文中给予描 述。描述内容包括：对于应用软件，要尽可能的详细描述其功能。对于系统软件，要列出操作系统、数据库、中间件名称和版 本号。对于服务器和存储设备，应详细列出其配置。对于网络设备，应详细列出其重要参数。对于网络安全舍设备，应详细列出其重要参数。可研报告编制问可研报告编制问题题预算问题软件预算按模块/人月，按新的要求，一个模块最多 3个人月。软件总人月不能太多，例：200人月服务器、存储设备、网络设备等硬件要列出配置明 细。集成费、监理费测试费：软件测试、网络安全等保三级测试谢谢 谢谢