信息化项目验收规范

1、广州市财政投资信息化工程验收标准广州市信息化办公室二00七年八月十五日1总那么1.1 日的为了增强广州市财政投资信息化工程验收环节的治理,标准工程验收流程,提升工程建设质量和资金使用效率,依照?广州市财政投资信息化工程验收治理方法?穗信息化字20076号的规定,特制定本标准.1.2 适用范围本标准适用于经广州市信息化办公室以下简称市信息办立项审核通过的广州市财政投资新建、扩建信息化工程包括市级财政补助的工程,以下简称“信息化工程的验收.1.3 验收依据和标准工程验收依据和标准主要有：D市财政局和市信息办有关批复文件,签定的工程有关合同、合同附件及有关技术文件；2硬件、软件、布线、信息平安、网络

2、等领域的国际、国家、行业和地方标准.1.4 测评测评是对信息化工程进行检测和评价,信息化工程应根据建设内容开展信息网络系统、信息应用系统、信息资源开发三类中的一类或多类测评.D信息化工程根据检测内容不同以及对工程质量影响的大小,分别由承建单位、第三方信息工程测评机构进行.具体分工见第4章.2由承建单位进行的检测,监理单位须进行现场监督和签字.2术语2.1 信息化工程以计算机技术、数据库和通信技术为主要手段建立的信息采集、处理、存储、传输、应用及信息平安保证的系统,包括各信息化系统的新建、升级、改建,但不包括零星的设备添置.2.2 验收验收是工程建设单位和市信息办依据立项审核意见市信息办出具和财

3、政批复文件市财政局出具,在信息化工程按招标文件和合同的约定事项完成并试运行,用户出具用户试用报告后,依照相关标准组织设计、承建、监理、测评等单位,对信息化工程工程质量的认定.本标准中,验收为综合验收,不同于建设单位组织的竣工验收,在大型及重大工程验收中要求的工程尾款也不同于质保金.2.3 建设单位具有信息化工程发包主体资格和支付工程价款水平的单位.2.4 承建单位具有独立企业法人资格,取得信息产业部相应等级资质,为建设单位提供信息工程建设效劳的单位2.5 监理单位具有独立企业法人资格,取得信息产业部相应等级资质,为建设单位提供信息化工程监理效劳的单位.2.6 信息工程测评机构具有独立事业法人或

4、企业法人资格,取得省级以上信息化工程测评资质,经政府采购流程确定的,为建设单位和信息化主管单位提供信息化工程第三方测评效劳的机构.2.7 一般工程总投资金额小于100万元的广州市财政投资信息化工程.2.8 大型工程总投资金额大于等于100万元小于500万元的广州市财政投资信息化工程.2.9 重大工程总投资金额大于等于500万元的广州市财政投资信息化工程.2.10 用户试用报告由建设单位提供的信息化工程试运行期间系统工作情况的报告或用户意见书.工程完成后,通过实际使用或试运行一段时间后,用户应对该系统包括系统功能、性能、系统正确性、系统可操作性、平安性等方面提出客观的意见、评价和建议.2.11

5、测评方案由信息工程测评机构编制的、根据国家有关标准和本验收标准规定编制的项目检测方案.2.12 测评报告由信息工程测评机构编制的、给出检测结论和评价的报告.2.13 工程概要对工程的各个阶段的情况以及资金使用情况、监理情况和验收检测情况进行概要介绍,工程的阶段包括：立项审核阶段、招投标阶段、合同阶段、设计阶段、实施阶段、试运行阶段.2.14 立项审核申请向市信息办提交的立项审核申请,阐述系统建设的必要性、可行性,估算工程建设的资源投入、预期的时间与进度方案,以及所需要的投资.2.15 工程建设方案指经市信息办审核同意的建设方案.按?广州市财政投资信息化工程建设方案编写指南?穗信息化字20056

6、4号要求,说明工程的实现在技术、经济和社会条件方面的可行性；评述为了合理地到达开发目标而可能选择的各种方案；说明并论证所选的方案,具体包括工程名称、性质,工程建设单位的概况、机构责任,工程建设需求、目标、规模、周期,工程建设内容,工程总投资及来源,工程经济及社会效益.2.16 工程变更申请是指在信息化工程的实施过程中,由于工程环境或者其它原因而对工程的部分或全部功能、性能、架构、技术指标、集成方法、工程进度等方面提出的变更中请.2.17 工程变更审批文件经过三方建设单位、监理单位和承建单位书面确认的工程变更文件和共同下发的工程变更单.2.18 工程开工报告承建单位已经做好开工准备,并于工程开工

7、前,由承建单位向建设单位提出的、并经监理单位同意开始施工的报告,主要包括方案开工日期、方案竣工日期、主要工程内容及工程量、开工条件简述等内容.2.19 工程实施报告由承建单位编制的、详细描述工程施工过程的报告,主要包括工程概况、项目施工情况、完成工程量情况、工程进度情况、工程施工质量及限制情况、工程总结等内容.2.20 工程竣工报告工程竣工后,由承建单位编制的工程总结报告,主要包括方案开工日期、竣工日期、工程简要内容、工程完成情况等内容.2.21 工程自检报告由承建单位根据国家有关技术标准和本验收标准要求的相关内容,对信息化工程进行检测并编制的报告.2.22 用户手册使用非专业语言描述系统所具

8、有的功能及根本的使用方法.使非计算机专业用户通过本手册能够了解该系统的用途,并能操作使用.主要包括：a系统的功能、性能和平安保密描述.b系统运行环境：系统配置硬件设备的数量、型号、主要技术参数等,系统配置的操作系统软件、数据库软件及其他支持软件的根本情况.c系统的安装与初始化、输入输出、查询打印、出错处理、数据备份与恢复等根本操作的说明.2.23 工程监理报告信息化工程监理单位根据国家标准和工程合同要求开展监理工作而形成的报告.报告内容主要有：工程概况、监理内容和监理目标、监理依据、监理组织机构、监理方法、监理过程情况、工程验收情况初验、相关问题和建议等.并附上监理过程文档.3验收流程3.1

9、验收的前提条件(1)工程合同规定的建设任务已完成,并符合工程的建设目标;(2)工程的功能、性能等指标到达工程设计的要求；(3)工程已试运行3个月；(4)工程验收资料齐全.3.2 验收流程3.2.1 一般工程验收流程3.2.1.1 验收流程图工程建设单位确定工程完成合同所有工程并到达测评要求工程建设单位委托信息工程测评机构进行验收测评测评结果工程建设单位组织验收会议验收结果不合格,整改不合格,整改合格合格工程建设单位将验收备案表、工程概要、用户试用报告和验收结论报市信息办备案注：虚线局部为可选.3.2.1.2 验收准备(1)承建单位根据合同或合同附件的要求,完成各种技术文档；(2)各种设备经加电

10、试运行,状态正常,稳定试运行至少3个月,承建单位编制工程试运行报告；(3)承建单位整理所有技术文档和工程实施治理资料等工程文档,提交给建设单位.3.2.1.3验收测评(1)建设单位委托由政府采购程序确认的信息工程测评机构对工程具体实施测评(可根据具体工程情况选择测与不测).测评费用由建设单位自行解决,整个验收费用(包括验收测评和专家费)不高于一万元.(2)信息工程测评机构在接到建设单位委托后与建设单位签订测评合同,并根据工程要求编制测评方案,在测评实施前将测评方案提交给工程建设单位.(4)信息工程测评机构完成验收测评后将测评报告提交给建设单位；(5)如测评未通过,承建单位整改后,建设单位再次委

11、托信息工程测评机构进行验收测评,测评费用由承建单位承当.信息工程测评机构完成验收测评后,将测评报告提交给建设单位和承建单位.3.2.1.4 验收会议建设单位收到信息工程测评机构的测评报告后,组建验收组,召开验收会议.验收会议的主要步骤包括：(1)建设单位作关于工程情况的报告；(2)承建单位作关于工程建设情况、自检情况及竣工情况的报告；(3)监理单位作关于工程监理内容、监理情况以及工程竣工意见的报告；(4)如进行了验收测评,由信息工程测评机构作工程测评情况的报告；(5)建设单位作试运行情况报告；(6)验收组全体人员进行现场检查(根据具体工程情况选择)；(7)验收组对关键问题进行抽样复核和资料评审

12、；(8)验收组对工程进行全面评价,给出验收意见和验收结论并签字.3.2.1.5 验收交接(1)工程验收通过后,建设单位将验收文档资料作为工程的档案进行存档；(2)承建单位向建设单位办理工程交接.3.2.1.6 验收备案建设单位提交验收备案表(见附件2),并将工程概要、用户试用报告和验收结论报市信息办备案.3.2.2大型及重大工程验收流程3.2.2.1 验收流程图工程建设单位按合同完成初验并到达测评要求工程建设单位向市信息办提交用户意见书和验收申请表市信息办委托信息工程测评机构进行验收测评测评结果市信息办组织验收会议验收结果市信息办颁发广州市财政投资信息化工程验收通过证实工程建设单位支付工程尾款

13、并办理决算手续不合格,整改不合格,整改合格合格市信息办批复同意不合格,修改3.2.2.2 验收准备(1)承建单位根据合同或合同附件的要求,完成各种技术文档；(2)各种设备经加电试运行,状态正常,稳定试运行到达3个月,承建单位编制工程试运行报告；(3)承建单位整理所有技术文档和工程实施治理资料等工程文档,提交给建设单位.3.2.2.3 验收申请建设单位向市信息办提交验收申请和验收测评申请.市信息办委托符合要求的信息工程测评机构对工程具体实施测评.3.2.2.4 验收测评(1)信息工程测评机构在接到市信息办委托后与市信息办签订测评合同,并根据工程要求编制测评方案,在测评实施前将测评方案提交给市信息

14、办和工程建设单位.市信息办组织对信息工程测评机构的测评方案进行评审.(2)信息工程测评机构根据评审后的测评方案实施测评.(3)信息工程测评机构完成验收测评后将测评报告提交给市信息办和建设单位；(4)如测评未通过,承建单位整改后,建设单位再次申请验收测评,测评费用由承建单位承当.信息工程测评机构完成验收测评后,将测评报告提交给市信息办、建设单位和承建单位.3.2.2.5验收会议市信息办收到信息工程测评机构的测评报告后,组建验收组,召开验收会议.验收会议的主要步骤包括:1 .建设单位作关于工程情况的报告；2 .承建单位作关于工程建设情况、自检情况及竣工情况的报告；3 .监理单位作关于工程监理内容、

15、监理情况以及工程竣工意见的报告；4 .信息工程测评机构作工程测评情况的报告；5 .建设单位作试运行情况报告；6 .验收组全体人员进行现场检查根据具体工程情况选择；7 .验收组对关键问题进行抽样复核和资料评审；8 .验收组对工程进行全面评价,给出验收意见和验收结论并签字.3.2.2.6验收交接1 .工程验收通过后,建设单位将验收文档资料作为工程的档案进行存档；2 .承建单位向建设单位办理工程交接.3.2.2.7验收通过证实市信息办颁发广州市财政投资信息化工程验收通过证实.3.3 工程验收的组织3.3.1 验收组构成一般工程,工程验收组由建设单位邀请相关专家组成.大型和重大工程,工程验收组由市信息

16、办邀请相关部门和相关专家组成.3.3.2 验收组任务3.3.2.1 资料审查工作资料评审工作主要对工程的相关资料进行评审,检查资料是否齐全、完整、正确.评审的资料包括以下内容：?总结资料：工程概要；?工程立项审核资料：立项审核申请、工程建设方案、市财政局和市信息办批复文件；?工程变更资料：工程变更申请、工程变更审批文件；?工程经费资料：概算、预算、经费使用情况表.?合同资料：招标书、投标书、合同文件；?工程施工资料：工程开工报告、工程实施报告、工程竣工报告、材料与设备清单、工程实施质量与平安检查记录、工程竣工图纸、售后效劳保证文件、工程自检报告；?工程试运行资料：用户试用报告或用户意见书；?非

17、信息应用系统相关文档：系统设计说明书、工程详细实施方案、系统结构图、用户手册、用户培训方案、培训文档；?信息应用系统相关文档：需求说明书、概要设计说明书、详细设计说明书、数据库设计说明书、测试方案、测试报告、用户手册、工程方案书、用户培训方案、会议记录和开发进度月报；?工程监理报告.注：总结资料、工程立项审核资料、工程变更资料、工程经费资料、合同资料、工程施工资料、工程监理报告为所有工程必须齐备的材料,工程施工资料的内容根据工程具体情况进行选择用户试用报告为必备,非信息应用系统相关文档和信息应用系统相关文档根据工程所属类型进行选择.3.3.2.2 工程评审工作工程评审的工作主要包括：o听取建设

18、单位、承建单位、监理单位对工程建设情况的介绍；o听取信息工程测评机构对工程测评情况的介绍；o组织现场验收和复查验收；o听取资料审查的情况汇报,用户试运行情况的汇报.评审的内容包括：o工程的立项审核、招投标和实施过程是否符合标准；o工程经费使用是否合理；o工程是否到达立项审核意见和合同书的各项指标与要求；o技术文档是否齐全,是否符合国家或有关部门的技术要求；o根据技术标准、建设标准,检查各项技术指标是否到达要求；o建设工程的设计、施工是否符合国家或有关部门的标准和标准;o运行治理人员和操作使用人员的技术培训是否到达熟练操作的程度；o相关治理规章制度是否建立和健全.3.4 验收结论与处理验收结论分

19、为：验收合格和验收不合格.3.4.1 验收合格满足以下所有条件,为验收合格：1 .工程立项审批文件齐全、工程变更通过严格审核,审批文件齐全;2 .工程经费使用合理；3 .工程设计和合同约定的各项内容都已实现；4 .工程已经信息工程测评机构测评,且测评结果合格；5 .验收文档资料齐全、正确；6 .运行治理队伍组建完成,治理制度健全；7 .运行治理人员和操作使用人员已完成培训,并具备独立上岗水平.3.4.2验收不合格工程凡具有以下情况之一的,按验收不合格处理：(1)工程立项审批文件不齐全或工程变更未经审核；(2)经费使用不合理;(3)未按工程考核指标或合同要求到达所预定的主要技术指标的；(4)所提

20、供的验收材料不真实的；(5)工程的内容、目标或技术路线等已进行了较大调整,但未曾得到建设单位认可的；(6)实施过程中出现重大问题,尚未解决和作出说明,或工程实施过程及结果等存在纠纷尚未解决的；(7)经信息工程测评机构测评,测评结果不合格的；(8)违反信息化主管部门和财政部门对工程建设的统一要求的其他行为.3.4.3工程验收结论的处理(1)验收结论为验收合格的,进行资料交接和工程交接.大型及重大工程由市信息办核发验收通过证实,工程建设单位凭该证实及其它有关材料办理支付项目尾款手续和工程决算手续.(2)大型及重大工程验收结论为验收不合格的,市信息办以书面形式通知项目建设单位,限期整改,整改后建设单

21、位重新申请验收4检测s4.1 信息网络系统检测4.1.1 环境平台检测4.1.1.1 机房工程机房工程的验收检测内容与符合标准如下表所示:检测符合标准检测单内容温度在开机时和停机时的温度和湿度必须满足?GB/T2887-2000?第4.3.1承建单湿度条的要求.照度满足?GB/T2887-2000»第4.3.3.1条的要求：在距地面0.8m处,照承建单接地应满足?GB/T2887-2000»4.4.2条的要求:信息工电阻程测评a.计算机系统直流地电阻的大小应依不同计算机系统的要求而定,般要求接地电阻小于1Q.机构电能机房b.c.d.交流工作地的接地电阻不应大于4Q.平安保护

22、地的接地电阻不应大于4Q.防雷保护地的接地电阻不应大于10.满足?GB/T2887-2000»第4.5条的要求,并应建立不间断供电系统.信息工程测评机构满足?GB/T2887-2000?第4.2条的要求.信息工度不应低于300lx,根本工作间和第一类辅助房间不低于200lx.面积程建设单位防静满足?SJ/T31469-2002»的第5.5.5条的要求：地面电性能指标应符信息工合以下规定:程测评机构a.系统电阻：5.0X1041.0x1Qb.外表电阻：1.0X1051.0X低测量电极间距9001000mm.尘埃满足?GB/T2887-2000»第4.3.2条的要求:

23、承建单主机房内尘埃的粒径大于或等于0.5pm的个数应小于或等于18000粒/cm3相当于500000粒/英尺3.承建单满足?GB/T2887-2000?第4.3.4条的要求：计算机系统停机时机房内的噪声在主机房中央处测试应小于65dBA电磁满足?GB/T2887-2000?第4.3.5条的要求：机房内无线电干扰场强,承建单干扰在频率范围0.15MHz1000MHz时不大于126dB.机房内磁场干扰场强不大于800A/m相当于10Oe振动满足?GB50174-1993»第3.2.4条的要求：在计算机系统停机条件下承建单主机房地板外表垂直及水平向的振动加速度值,不应大于500mm/s2.

24、4.1.1.2 综合布线系统综合布线系统的检测根据?GB/T50312建筑与建筑群综合布线系统工程验收标准?的相关要求进行.综合布线检测分为系统安装质量检测和系统性能测试.4.1.1.2.1安装质量检测系统安装质量检测的内容和必须符合的标准如下表所示:检测内容符合标准缆线敷设(1)缆线敷设和终接应符合GB/T50312中第5.1.1、6.0.2、6.0.3条的承规定,对以下工程进行测试:a.缆线的弯曲半径；b.预埋线槽和暗管的敷设；c.电源线与综合布线系统缆线应分隔布放,缆线间的最小净距应符合设计要求;d.建筑物内电、光缆暗管敷设及与其他管线之间的最小净距;e.对绞电缆芯线终接;f.光纤连接损

25、耗值.(2)各类跳线的终接应符合GB/T50312中第6.0.4条的规定.机柜安装机柜、机架、配线架安装应符合GB/T50312第4节的规定,同时还应符承合以下要求：建单a.卡入配线架连接模块内的单根线缆色标应和线缆的色标相一致,大对数位电缆按标准色谱的组合规定进行排序；b.端接于RJ45的配线架的线序及排列方式按有关国际标准规定的两种端接标准(T568A或T568B)之一进行端接,但必须与信息插座模块的线序排列使用同一种标准.c.机柜不应直接安装在活动地板上,应按设备的底平面尺寸制作底座,底座直接与地面固定,机柜固定在底座上,底座高度应与活动地板高度相同,然后铺设活动地板,底座水平误差每平方

26、米不应大于2mm；d.安装机架面板,架前应预留有800mm空间,机架反面离墙距离应大于600mm；e.背板式跳线架应经配套的金属背板及接线治理架安装在墙壁上,金属背板与墙壁应紧固；f.壁挂式机柜底面距地面不宜小于300mm；g.桥架或线槽应直接进入机架或机柜内；h.接线端子各种标志应齐全.4.1.1.2.2系统性能测试系统性能测试应采用专用测试仪器对系统的各条链路进行测试,并对系统的信号传输技术指标及工程质量进行评定.系统性能测试时,光纤布线应全部测试,测试对绞电缆布线链路时,以不低于10%的比例进行随机抽样测试,抽样点必须包括最远布线点.4.1.1.2.2.2检测说明和符合标准系统性能测试的

27、内容和必须符合的标准如下表所示:检测内容符合标准检测单位工程电气性能按GB/T50312第8.0.2条的规定执行.信息工程测评测试机构光纤特性测试按GB/T50312第8.0.2条的规定执行.信息工程测评机构综合布线系统采用计算机进行综合布线系统治理和维护时,应符合承建单位治理以卜要求：a.采用中文平台、系统治理软件；b,显示所有硬件设备及其楼层平面图；c.显示干线子系统和配线子系统的元件位置;d.实时显示和登录各种硬件设施的工作状态.4.1.2 网络平安和治理平台检测4.1.2.1 检测说明(1)网络平安和治理平台主要包括防火墙、入侵检测系统、漏洞扫描系统、防病毒、平安审计、身份认证系统、平

28、安网关、网络隔离与交换系统、内容过滤系统等网络平安防护设备和网络治理软件等网管设备.(2)网络平安和治理平台必须得到有效配置,网络系统平安策略得到满足,保证网络信息系统平安、高效运行.(3)网络平安和治理平台的验收检测：a)对系统中的网络平安防护设备和网络治理设备进行功能复核测试,保证设备的平安策略配置满足网络平安和治理平台设计要求,并可以有效运行；b)检测网络平安防护设备、网络治理设备本身是否弱点、漏洞或误配置,得到有效治理,不会引入新的威胁点.(4)测试所需要的文档主要有：系统设计文档,包含平安策略、平安技术方案等.(5)根据网络系统设计要求和平安策略,对网络平安防护和治理功能复核测试,根

29、据平安功能组件进行测试,抽样率为30%o4.1.2.2 检测内容和符合标准检测内容符合标准检测单位产品要求信息系统平安专用产品必须具有“计算机信息系统平安专用承建单产品销售许可证；密码产品符合?商用密码管埋条例?的要位求；特殊行业后其他规定时,还应遵守行业的相关规定._防火墙测试防火墙系统应具有根据不同身份或角色进行访问限制,支持网承建单络地址转换、日志统计分析等功能,检测防火墙设置是否符合位平安设计要求,符合设计要求的判为合格.防,内毒系统测防病毒软件也具有实时扫描、立即扫描、病毒代码更新、日志承建单试治理、集中治理等功能；检测防病毒系统是否符合设计要求,位符合设计要求判为合格.入侵检测系统

30、对入侵检测系统,使用流行的攻击手段进行模拟攻击如DOS承建单测试拒绝效劳攻击,这些攻击应被入侵检测系统发现和阻断；符位合设计要求判为合格.内容过滤系统如果安装了内容过滤系统,那么尝试访问方f受限网址或者访问承建单测试受限内容,这些尝试应该被阻断；然后,访问假设干未受限的网位址或者内容,应该可以正常访问；符合设计要求判为合格.审计系统测试对一些非法的侵入尝试必须有记录；模拟非法尝试；符合设计承建单要求判为合格.位漏洞扫描系统检测漏洞扫描系统漏洞信息数据库是否更新及时,符合设计要承建单测试求的判为合格.位网络治理系统检测能够对网络资源的情况进行全面信息米集和自动预警.符承建单测试合设计要求判为合格

31、.位网络平安和管根据网络系统设计要求和平安策略,对网络平安防护和治理功信息工理功能复核测能复核测试,满足设计要求判为合格.程测评试机构,网络平安防护检测网络平安防护设备、网络治理设备本身没有弱点、漏洞或信息工和网络治理设误配置,满足设计要求判为合格.程测评备自身平安性机构测试4.1.3 网络根底平台检测4.1.3.1 检测说明(1)网络根底平台验收检测：(a)一方面包括网络设备、存储藏份系统、效劳器设备的质量检查；(b)另一方面包括设备的性能、平安性指标和网络整体的性能等指标进行的检测.(2)网络设备、存储设备和效劳器设备的质量检查,应包括列入?中华人民共和国实施强制性产品认证的产品目录?或实

32、施生产许可证和入网许可证治理的产品,未列入强制性认证产品目录或未实施生产许可证和入网许可证治理的产品应根据规定程序通过产品检测前方可使用.(3)网络设备、存储设备和效劳器设备的性能指标,主要包括吞吐量、延迟、丢包率、响应时间等,应根据相应的现行国家产品标准进行,有特殊要求的产品,可按合同要求或设计要求进行.(4)网络整体性能指标包括吞吐量、连通性测试、传输性能测试、路由测试、容错功能、网络健康状况检测,通过检测确认这些指标符合设计要求或国家相应标准要求.(5)网络设备、存储设备和效劳器设备的平安性指标,主要指设备得到有效配置,设备本身不存在弱点、漏洞或误配置,并且得到有效治理,不会引入新的威胁

33、点对网络系统平安造成影响(6)对不具备现场检测条件的产品,可要求进行工厂检测并出具检测报告.(7)测试所需要的文档主要有：网络系统设计文档,包含网络设计方案、网络拓扑结构图、网络设备、备份存储设备和效劳器清单等.(8)对于网络设备、存储设备和效劳器设备的平安性指标,主要指设备得到有效配置,设备本身不存在弱点、漏洞或误配置,应进行全部测试.(9)对核心层的骨干链路,应进行全部测试；对会聚层到核心层的上联链路,应进行全部测试；对接入层到会聚层的上联链路,以不低于10%的比例进行抽样测试；抽样链路数缺乏10条时,按10条进行计算或者全部测试；对于接入层的网段,以10%的比例进行抽测.抽样网段数缺乏1

34、0个时,按10个进行计算或者全部测试.4.1.3.2检测内容和符合标准检测内容符合标准检测单位设备质量检查应包括列入?中华人民共和国实施强制性产品认证的产品目录?承建单位或实施生产许可证和入网许可证治理的产品,未列入强制性认证产品目录或未实施生产许可证和入网许可证治理的产品应按照规定程序通过产品检测前方可使用.检查确认外观、资料、配件、文档等符合合同或设计要求,是否出具产品检测报告,与设计要求是否相符合.符合设计要求判为合格.网络设备测试验证网络设备配置、功能设置、性能、平安性和远程治理功能承建是否能与满足设计要求.符合设计要求判为合格.单位效劳器系统检测效劳器操作系统配置、功能设置、性能和平

35、安性是否符合承建测试设计要求,符合设计要求判为合格.单位存储和备份系检测存储系统的配置、功能设置、性能和平安性是否符合设计承建统测试要求,对重要数据的及时恢复水平是否与设计要求TL符合单位设计要求判为合格.网络连通性网管计算机能够与任何一台计算机连通,各子网之间根据网络承建要求可以进行连通.符合设计要求判为合格.单位测试网络路由功能检测网络拓扑与网络设计要求是否T,网络无旁路.符合设承建测试计要求判为合格.单位网络链路传输检测网络链路传输性能与网络设计要求是否TL符合设计要承建性能测试求判为合格.单位网络设备、存储网络设备、存储设备和效劳器设备的平安性指标,主要指设备信息设备和效劳器得到有效配

36、置,设备本身不存在弱点、漏洞或误配置,并且得工程设备平安性测到有效治理,不会引入新的威胁点对网络系统平安造成影响.测评试符合设计要求判为合格.机构网络吞吐量测在网络关键站点进行网络吞吐量测试,检查测试结果是否与网I信息试络设计要求相一致.符合设计要求判为合格.工程测评机构4.2信息应用系统检测4.2.1 检测说明(1)应用软件系统的测试应从其涵盖的根本功能、界面操作的标准性、系统可扩展性和治理功能等方面进行测试,并根据设计要求测试其行业应用功能.满足设计要求时为合格,否那么为不合格.不合格的应用软件修改后必须重新进行测试.(2)应先对软硬件配置进行核对,确认无误前方可进行系统测试.(3)测试依

37、据：软件开发合同、软件需求规格说明书、?GB/T17544-1998信息技术软件包质量要求和测试?、?GB/T16260-2006软件工程产品质量?、«GB/T18905-2002软件工程产品评价?.(4)测试参考文档：概要设计说明书、详细设计说明书、数据库设计说明书、用户文档.用户文档包括：用户手册、操作手册、安装手册、维护手册.(5)功能测试：必须在单元测试及综合测试的根底上进行；单元测试及综合测试由开发商执行,一般用白箱方法.必须有标准的功能需求规格说明书,作为功能测试的依据.功能测试一般用黑箱方法,如等价分类法、边界法、因果图/判定表法；测试报告必须注明是那一种.6平安性测试

38、：测试所需文档包括通过审查的系统平安设计方案附?审查意见书?、系统平安治理机构和平安治理制度汇编.7测评机构通过现场核查、技术测试以及平安治理评估等方式,对信息系统的平安运行情况进行测评.测试内容主要包括：环境适应性、主要平安性技术指标、功能、性能、密码及密钥治理、系统具有的一些特殊平安功能.8可靠性测试：主要测试系统的可用度、初期故障率、偶然故障率、平均失效前时间MTTF、平均失效间隔时间MTBF、缺陷密度FD、平均失效恢复时间MTTR等指标9性能测试：包含根本水平测试、负载测试、容量测试、压力测试、疲劳强度测试、大数据量测试、并发性测试、.4.2.2检测内容和符合标准信息应用系统测试的内容

39、和必须符合的标准如下表所示:检测符合标准检测单内容位功能京统的程序和数据应满足符合功能需求,系统功能应以正确的信息工测试方式执行.程测评平安性测可靠性测性能测试适应性测互操作性测试易用性测易安装性机构系统具有保护信息和数据的水平,能使未授权的人员或系统不能阅读或修改这些信息和数据,而不拒绝授权人员或系统对它们的访问.系统在出现故障或者违反指定接口的情况下,仍能维持规定的性能级别；系统具有防止由软件中故障而导致失效的水平.系统的性能应满足系统的负载要求和性能需求,性能需求可包括：可承受的并发量、响应时间、吞吐量.系统毋需采用额外的活动或手段就可适应需求中明确的必须适应的软硬件环境.系统与一个或多

40、个规定信息应用系统交互正确0系统的操作命令界面为标准图形交互界面,风格统一,层次简洁,操作命令的命名无二义性0安装符合习惯,安装手册清楚明白,用户根据安装手册能独立进行正确安装和运行系统.信息工程测评机构信息工程测评机构信息工程测评机构信息工程测评机构信息工程测评机构信息工程测评机构信息工程测评测试机构用户满足?GB/T17544-1998»第3.2条的要求：用户文档应包括安装、信息工文档维护、功能说明、操作说明方面的信息,并符合完整性、正确性、测试致性、易理解性、易浏览性的要求.程测评机构4.3信息资源开发检测4.3.1 检测说明1 .信息资源开发的检测主要测试信息资源的完整性、准

41、确性和格式.2 .测试依据：信息资源开发合同.4.3.2检测内容和符合标准信息资源开发测试的内容和必须符合的标准如下表所示:检测内容卜合标准检测单位完整性测试资源信息应齐全完整,完整性应到达95%以上.信息工程测评机构准确性测试资源信息应止确,准确率应到达95%以上.信息工程测评机构格式测试长源信息的格式应符合合同的要求.信息工程测评机构5相关标准清单附录机房工程：«GB/T2887-2000电子计算机场地通用标准?«GB50174-1993电子计算机机房设计标准?«SJ/T31469-2002防静电地面施工及验收标准?«GB9361-88计算站场地平安

42、要求?GB50057建筑物防雷设计标准?«GB/T50314智能建筑设计标准?综合布线系统：«GB/T50311-2000建筑与建筑群综合布线工程系统设计标准?«GB/T50312建筑与建筑群综合布线系统工程验收标准?网络平安和治理平台：«GB/T18336信息技术平安性评估准那么?«GB17859-1999计算机信息系统平安保护等级划分准那么?GB/T18019-1999信息技术-包过滤防火墙平安技术要求?GB/T18020-1999信息技术-应用级防火墙平安技术要求?ISO/IEC17799-2005信息技术信息平安治理技术标准?«

43、;GB/T20269-2006信息平安技术信息系统平安治理要求?«GB/T20270-2006«GB/T20271-2006«GB/T20272-2006«GB/T20273-2006«GB/T20274.1-2006分：简介和一般模型?«GB/T20275-2006法?«GB/T20276-2006增强级?«GB/T20277-2006法?«GB/T20278-2006«GB/T20279-2006求?«GB/T20280-2006«GB/T20281-2006信息平安技术网络根底平安技术要求?信息平安技术信息系统通用平安技术要求?信息平安技术操作系统平安技术要求?信息平安技术数据库治理