信息化建设项目管理制度.pdfVIP

信息化建设项目管理制度

第一章总则

第一条为进一步规范系统安全建设管理，保障信息化

项目建设安全可靠，特制定本办法。

第二条本制度适用于各部门。

第二章管理规定

第三条信息化建设项目应报信息化领导小组审定。

第四条是信息化建设的实施单位，牵头组织实施信息

化工程，并负责信息化工程进行技术指导。

第五条信息系统安全保护应按照《中华人民共和国计

算机安全条例》及公安部、保密局有关规定执行。

第三章信息化项目建设

第六条信息化项目储备与计划管理：

（一）信息技术部门负责信息化项目储备管理工作。

（二）信息化项目储备管理是全面推行信息化项目管理

和统筹安排信息化计划的重要基础。

（三）信息化储备要严格控制费用标准，降低项目投资，

既保证质量又避免浪费，注重资金效率和社会综合效益。

（四）信息化项目，应研究和提出立项依据、项目内容、

项目投资，完成项目可行性研究报告，并通过相应审查。

第七条信息化项目建设管理：

（一）信息化建设要严格遵循统一组织制定的信息化架

构及信息标准。

（二）信息化建设项目应该严格执行招投标管理的相关

制度。

（三）信息化建设项目要建立项目组织机构，制定项目

质量、投资控制和进度目标。建立和执行信息化项目建设协

调会议制度。信息技术部门和相关部门要按照职责分工，负

责对信息化项目建设期间各项控制目标的实现情况进行检

查和落实。

（四）信息化项目要进行设计方案（包括功能、技术和

经济三部分）评审，根据实际情况可细分为概设评审和详设

评审。

（五）信息化项目的开发与实施要严格遵循评审通过的

设计方案进行，要符合软件工程有关规范。如有重大变动需

履行设计变更程序。

（六）信息化项目的实施应制定实施计划和实施方案，

明确本单位项目实施目标、实施范围、实施计划、项目人员

组织、沟通机制等内容，按照试点先行、有序推广的原则进

行。

（七）信息化项目建设要严格执行有关信息安全及保密

管理规定。坚持信息安全是信息化项目组成部分的原则，按

照信息安全措施与信息化项目同步规划、同步建设和同步投

入运行的要求，切实落实信息化项目中安全措施建设工作。

（八）信息化项目建设要统筹考虑系统的运行维护，信

息技术部门要参与信息化项目的立项、设计、建设的全过程，

并审核与运行安全相关的内容，安排人员全过程参与项目建

设，掌握项目技术内容，为后续运行维护提前做好准备工作。

第四章安全需求分析及方案设计

第八条根据系统安全需求，负责安全建设方案设计的

制定。项目安全方案应基于信息系统的安全等级，要利于网

络安全策略和应用安全策略等的实施，并且要有完整的安全

扩展方案（包括本系统扩容、功能增强和与第三方系统对接

三个方面），以及应急处理措施。

第九条安全方案的制定必须从网络安全、数据安全、

应用安全、系统安全等各个角度进行考虑。

第十条应组织相关部门和有关安全技术专家对安全

方案的合理性和正确性进行论证和审定，并且经过批准后才

能正式实施。

第五章安全产品和服务采购

第十一条应确保安全产品采购和使用符合国家的有

关规定。

第十二条加强供应商的开发、评估、考核及规范管理，

确保其提供快速、优质的产品及技术服务。

第十三条应确保密码产品采购和使用符合国家密码

主管部门的要求。

第十四条应预先对产品进行选型测试，确定产品的候

选范围，并定期审定和更新候选产品名单。

第十五条应确保安全服务商的选择符合国家的有关

规定；应与选定的安全服务商签订与安全相关的协议，明确

约定相关责任；应确保选定的安全服务商提供技术培训和服

务承诺，必要的与其签订服务合同。

第十六条负责工程实施过程