医院信息科系统工程测试验收管理.docxVIP

医院信息科系统工程测试验收管理 文件编号 XX-XX-017-V2.0 版本 2.0 文件名称 工程测试验收管理 制/修订时间 2006.06 制/修订人 审核人 1总那么 目的为规范医院系统建设和工程工程测试验收准那么，特制订本管理制度。 范围本制度适用于医院系统建设或信息工程类工程的测试和验收管理。 职责 信息系统建设和其他信息系统工程类工程的测试和验收主要由信息科负责，必要 的时候可协调相关科室使用人员参与测试和验收。 2管理细那么管理要点 工程验收的内容包括全面检验工程工程所实现的安全功能，设备部署、安全配置 等是否满足设计要求，工程施工质量是否到达预期指标，工程档案资料是否齐全 等方面。在通过安全测评或测试的基础上，组织相应信息安全专家进行工程验收。 一般工程可按照以下三步骤进行工程测试验收工作。 安全测评 安全测评阶段应制定投产与验收测试大纲，在工程实施完成后，由信息科和工程 承接单位共同组织进行测试。 对于第三级以上的应用系统整改建设，由信息科委托第三方测试单位对系统进行 安全性测试，并独立不受干扰地出具安全性测试报告。 在测试大纲中应至少包括以下安全性测试和评估要求： a）配置管理：系统开发单位应使用配置管理系统，并提供配置管理文档；b）安装、生成和启动程序：应制定安装、生成和启动程序，并保证最终产生了安 全的配置； c）安全功能测试：对系统的安全功能进行测试，以保