信息化建设项目可行性研究报告编制规定.pdf

《信息化建设项目可行性研究报告编制规定.pdf》由会员分享，可在线阅读，更多相关《信息化建设项目可行性研究报告编制规定.pdf（44页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、 XXXX 信息化建设项目 可行性研究报告编制规定 目 次 总 则 1 1 总论.1 1.1 项目概况.1 1.2 编制依据及原则.1 1.3 项目背景.1 1.4 必要性.1 1.5 项目预期目标.1 1.6 建设范围.1 1.7 主要研究结论.2 1.8 问题与建议.4 2 现状分析.4 2.1 建设单位现状.4 2.2 业务流程分析.5 2.3 信息系统现状分析.5 2.4 建设条件分析.7 2.5 国内外现状和发展趋势分析.7 3 需求分析.8 3.1 业务需求.8 3.2 功能需求.8 3.3 技术需求.8 3.4 数据与标准化需求.12 3.5 差距分析.13 4 技术方案.14

2、4.1 建设内容与规模.14 4.2 功能架构方案.14 4.3 体系架构方案.15 4.4 技术架构方案.15 4.5 网络系统技术方案.17 4.6 数据中心技术方案.18 4.7 工程建设模式.18 5 系统概要设计.18 5.1 业务流程设计.18 5.2 数据量与用户数估算.18 5.3 系统功能设计.19 5.4 数据流设计.19 5.5 基础架构配置设计.20 5.6 运行环境设计.21 5.7 系统接口及集成设计.21 5.8 配套工程.22 6 信息安全保密方案.22 6.1 安全方案设计.22 6.2 保密方案.24 7 环保、安全、职业卫生和消防.24 7.1 环保方案.

3、24 7.2 安全方案.24 7.3 职业卫生方案.24 7.4 消防方案.24 8 节能方案.25 8.1 能耗分析.25 8.2 节能措施和节能效果分析.25 9 运维组织机构和定员.25 9.1 组织机构.25 9.2 定员.25 9.3 人员培训.25 9.4 运维平台.26 10 项目实施计划.26 10.1 实施策略和方法.26 10.2 实施组织机构及各方职责.26 10.3 实施计划.26 10.4 工作量测算.27 10.5 项目验收.29 11 项目招标.30 11.1 招标范围.30 11.2 招标方式.30 11.3 招标组织形式.30 11.4 招标基本情况表.30

4、12 投资估算和资金来源.31 12.1 项目概况.31 12.2 投资估算范围.31 12.3 投资估算依据.31 12.4 投资估算主要参数.31 12.5 投资估算结果.31 12.6 投资估算内容.32 12.7 资金来源及投资使用计划.35 12.8 配套工程费用.35 13 运行维护费用与效益分析.36 13.1 运行维护费用分析.36 13.2 效益分析.36 14 风险与对策.37 14.1 风险分析.37 14.2 对策与措施.37 15 可研报告附件.38 15.1 附件.38 15.2 附表.38 15.3 附图.38 总 则 1 为了加强 XXXX 信息化建设项目前期工

5、作，提高项目可行性研究水平，规范可行性研究报告的内容和深度，为项目科学决策提供依据，特制定XXXX 信息化建设项目可行性研究报告编制规定（以下简称编制规定）。2 XXXX 统一建设的信息化项目分 3 大类，分别是：应用系统类、基础设施类、设备更新类。应用系统包括 4 类：生产运行管理系统、经营管理系统、办公管理系统、决策运行系统，项目性质分为新建项目和提升项目。基础设施包括 5 类：网络系统、数据中心、基础应用、信息安全、组织与保障，网络系统、数据中心项目性质可分为新建项目和改、扩建项目，基础应用、信息安全、组织与保障项目性质分为新建项目和提升项目。3 本编制规定主要适用于应用系统新建项目可行

6、性研究报告的编制。对于软、硬件方案已经确定的应用系统提升项目，执行本编制规定时在技术方案、环保安全职业卫生和消防、节能方案等章节可进行适当简化。基础设施类的网络系统项目、数据中心项目参照本编制规定编制，在现状分析、技术方案、系统概要设计等章节可以根据项目特点适当侧重和调整。基础应用项目、信息安全项目、组织与保障项目可按本编制规定编制，在现状分析、技术方案、环保安全职业卫生和消防、节能方案等章节进行适当调整和简化。设备更新类项目可根据投资规模和建设单位要求参照执行，但必须符合信息化建设项目可行性研究的基本要求。对于投资额度较小、项目建设内容比较简单的非集团公司信息技术总体规划内的其它信息化项目，

7、可根据项目规模、性质和特点适当简化。4 可行性研究报告的编制，要按照 XXXX 信息技术总体规划及相关审批文件要求进行，对于总体规划外的信息化建设项目，可根据委托单位的要求编制。5 可行性研究报告编制工作，应委托具有信息工程或相关工程咨询资质的单位承担，在报告中应附上编制单位的工程咨询资质文件复印件。6 可行性研究报告是对项目建设的必要性、技术的可行性、经济的合理性和实施的可能性进行综合研究论证，是建设项目立项、决策的依据。批准后的可行性研究报告作为项目开展下阶段工作的主要依据。7 报告编制单位应组织有经验的技术、经济和管理人员进行深入调查和分析论证，对主要方案要做多方案的比较论证。报告应数据

8、准确、内容全面、论据充分、结论明确。编制工作必须实事求是，如实反映存在的问题和建议，保证内容的科学性和客观性，并对报告结论负责。报告编制单位要对编制内容、结论和质量负责。8 项目建设单位应向可行性研究报告的编制单位提供必要的文件和基础资料。9 本编制规定遵循的主要标准规范、管理规定：1）电子信息系统机房设计规范（GB 50174-2008）；2）电子信息系统机房施工及验收规范（GB 50462-2008）；3）信息安全技术信息系统安全等级保护基本要求（GB/T 22239-2008）；4）基于以太网技术的局域网系统验收测评规范（GB/T 21671-2008）；5）计算机软件测试规范（GBT

9、15532-2008）；6）信息技术：系统及软件完整性级别（GBT 18492-2001）；7）XXXXYYY 集团公司投资管理办法（XX 计201010 号）；8）XXXXYYY 集团公司信息化工作管理规定（XX 信字2006515 号）；9）XXXXYYY 集团公司保密管理规定（XX 办2009530 号）。10）投资项目可行性研究指南（试用版），国家发展计划委员会办公厅（计办投资200215号），2002 年 1 月 4 日；11）国家电子政务工程建设项目管理暂行办法，国家发展和改革委员会令第 55号，2007 年 8 月 13 日。1 1 总论 1.1 项目概况 列出项目名称；简述项目

10、性质，项目类型；项目委托单位（建设单位）名称，可行性研究报告编制单位名称。1.2 编制依据及原则 1.2.1 编制依据 列出作为本可行性研究报告主要编制依据的文件名称、编制或批准单位、文号和日期，如建设单位委托书或签订的合同、信息技术规划批复文件、法人及出资文件，以及由委托方提供的基础资料等。1.2.2 遵循的法律法规、标准规范 列出本项目遵循的国家相关法律、法规，国际、国家、行业及企业的相关标准规范，产业政策。1.2.3 编制原则 列出本项目可行性研究报告编制中应遵循的原则，并对各项原则进行简要的说明。1.3 项目背景 简述项目的来源和背景情况，说明本项目在集团公司信息技术总体规划中的定位和

11、作用，说明已进行的前期工作及决策过程。1.4 必要性 从国家、行业发展规划，XXXX 发展战略、主营业务发展需求和信息技术发展规划，及技术进步、信息共享、提升企业的管理水平和市场竞争力等方面，说明本建设项目可解决的主要问题和差距，可能获得的收益，论述建设的必要性。1.5 项目预期目标 说明项目建设的总体目标和具体目标。项目目标应尽量细化、量化，如可以分为业务目标、功能目标，便于对目标进行考核和验收。1.6 建设范围 1.6.1 组织范围 列出本项目实施的组织范围，涉及的用户范围。2 1.6.2 业务范围 列出本项目可行性研究报告所涉及的业务内容与业务流程。1.6.3 功能范围 列出本项目可行性

12、研究报告所要建设系统包括的功能模块范围，及与相关系统的接口。1.6.4 投资范围 列出本项目范围内的全部投资，包括工程费用、其他费用和预备费。对不属于本项目研究范围，但与项目有直接关系或需分摊投资的外部工程也要加以说明。1.7 主要研究结论 1.7.1 推荐方案概述 描述推荐方案的主要内容，包括功能架构、体系架构、技术架构、建设方式、实施计划、制定标准等。1.7.2 项目规模与主要工程量 根据推荐方案的工程概况，说明项目的规模，包括硬件数量、软件数量，用户数量，列出主要工程量。1.7.3 主要技术经济指标 列出本项目的主要技术指标和经济指标。应用系统、网络系统、数据中心的主要技术指标分别如表

13、1-1、1-2、1-3。主要经济指标包括建设投资、年均运维费用、运维机构定员等。若采用云计算集中建设模式，业务系统可以提出其对基础设施类资源技术指标的特殊需求，若无特殊需求，则以云计算项目提供的资源服务为准。表1-1 应用系统主要技术指标 序号 指标名称 单位 量值 备注 1 系统响应时间 秒 2 最大写入速率 Byte/s 3 最大读取速率 Byte/s 4 系统总体可用率%（）5 系统最大用户数 个 3 6 平均并发用户数 个 7 数据在线保存时间 月 表1-2 网络系统主要技术指标 序号 指标名称 单位 量值 备注 1 可靠性（年平均无故障时间）天（）2 连通性%（）3 链路传输速率 M

14、bit/s 4 传输时延 毫秒 5 丢包率%（）6 链路平均利用率%（）7 网络传输的错误率%（）表1-3 数据中心主要技术指标 序号 指标名称 单位 量值 备注 1 机房等级 2 可靠性（年平均无故障时间）天（）3 主机房面积 4 机柜数 个 5 支持区的辅助机房面积 6 年耗电量 千瓦小时 7 不间断电源（UPS）保障时间 小时 8 电源使用效率（PUE）1.7.4 研究结论 简述项目建设必要条件及满足程度，根据项目建设单位已有的业务条件、管理条件、技术条件、资金条件和配套条件等，分析本项目在技术上、经济上的可行性，简述可行性研究报告的主要结论，提出项目可行与否的结论意见。4 1.8 问题

15、与建议 根据项目研究结论和推荐方案，说明在工程建设条件、技术、经济等方面存在的主要争议和未解决的问题及风险，提出解决问题的建议，以及项目下一步工作的意见和建议。2 现状分析 2.1 建设单位现状 2.1.1 建设单位概况 简述与本项目相关的建设单位概况，包括建设单位名称、性质，建设单位所在地理位置或区域范围，主营业务范围，核心竞争力，产品或服务等业务覆盖的地理范围，经营业绩及国内外市场份额等。2.1.2 组织机构与管理模式 简述建设单位目前的组织机构，包括与本项目相关的主要部门的职能和业务分工。除文字介绍外，宜用组织机构图表示。简述在当前组织机构下建设单位目前的管理模式，包括管理层级、各层次的

16、职责、管控方式，分析管理模式的特点和适应性。填写表 2-1。表2-1 组织机构与职能 序号 机构名称 主要职能 1 2 3 2.1.3 主要生产设施 简述与本项目相关的建设单位主要生产设施、生产基础设施及配套设施的数量、规模、建设时间、自动化程度等。对于生产企业简要介绍主要产品和产量（工作量）等。填写表 2-2、2-3。5 表2-2 生产设施统计表 序号 装置名称 生产能力 投用时间 自控系统状况及水平 1 2 3 表2-3 产品产量（工作量）统计表 序号 产品类别 产品名称 产量（单位）备注 1 2 3 2.1.4 业务发展规划 简述建设单位所制定的业务发展规划，包括业务发展目标、发展定位、

17、发展方向及主要措施。若采用云计算模式,需增加与云计算相关的业务发展规划等内容。2.2 业务流程分析 描述与本项目相关的主要业务流程，绘制具体的业务流程图，表示各流程的结构、流向、涉及的组织和部门，描述流程的执行人员（操作人员）、主要环节及各环节输入/输出数据；分析当前所采用业务流程的特点。简述与本项目相关业务及数据当前处理方式。2.3 信息系统现状分析 简要分析与本项目相关的现有信息系统的名称、版本、操作系统、主要功能、建设时间、投用时间、应用情况、数据量等。简述各信息系统具有的功能及覆盖的业务范围，分析其能否满足应用需求。如果是涉密系统，应介绍系统的安全保密措施，说明保密措施和系统架构是否满

18、足保密要求。描述相关信息系统的硬件配置和运行环境情况，包括服务器、存储设备、主要网 6 络设备、安全设备等的产品名称、规格型号、主要配置参数、投用时间、利用情况等。填写表 2-4、2-5、2-6、2-7、2-8。表2-4 信息系统与软件统计表 序号 名称 厂商 版本 购买/开发时间 应用效果 1 2 3 表2-5 服务器设备统计表 序号 名称 规格型号 配置参数 数量（台套）购买时间 1 2 3 表2-6 存储设备统计表 序号 名称 规格型号 配置参数 数量（台套）购买时间 1 2 3 表2-7 网络设备统计表 序号 名称 规格型号 配置参数 数量 购买时间 1 2 3 7 表2-8 安全设备

19、统计表 序号 名称 规格型号 配置参数 数量（台套）购买时间 1 2 3 2.4 建设条件分析 分析支撑本项目建设的现有条件，包括网络条件、机房条件、信息标准、自动化接口、信息化组织机构和人员队伍及其它相关条件。简述建设单位网络建设情况，包括覆盖范围、拓扑结构、带宽等。简述机房条件，包括总面积、可用面积、承重、供电、空调、安防等条件，及其对系统建设的满足情况。简述企业目前的信息标准化现状，说明系统标准现状能否满足系统建设，及未来的数据标准化规划。简述建设单位相关管理模式、管理流程、管理制度情况，分析现有管理条件是否满足或符合本项目的建设要求。简述建设单位信息化组织机构建立情况，信息技术人员队伍

20、构成与数量，人员数量和素质是否满足系统运维和管理。简述该企业业务中执行的标准现状（包括业务标准和信息标准），说明现行的标准能否满足系统建设，尤其应明确数据标准的现状。分析项目建设的外部协作配套条件对本项目的支持和满足程度，如自动化设备及其接口条件。2.5 国内外现状和发展趋势分析 2.5.1 国外现状和发展趋势 分析国外同类企业的业务发展趋势，类似信息项目建设现状、应用现状及发展趋势，介绍类似项目的成功案例和最佳实践，相关经验和教训。8 2.5.2 国内现状与水平 分析国内同类企业类似信息项目的技术水平、应用现状、发展趋势、介绍类似项目的成功案例和最佳实践，相关经验和教训。3 需求分析 3.1

21、 业务需求 从业务的角度进行需求分析，分析与本项目相关的业务领域、机构与部门在业务运作、流程、管理、操作等方面对本项目的需求，及其对业务连续性需求。应根据不同的业务类型和部门，逐个进行梳理和分析，提出业务指标。3.2 功能需求 3.2.1 总体功能需求 对照项目目标和业务需求，分析本项目应实现的总体功能和各项具体功能要求。3.2.2 目标用户功能需求 根据各类用户的职责和分工，分析其对本项目的具体功能需求。3.3 技术需求 3.3.1 性能需求 对于应用系统，分析系统对处理能力、存储能力和传输能力等性能指标要求，包括容量、最大用户数、平均并发用户、响应时间、平均无故障时间等。明确采用的软件安全

22、架构，应采用三层以上架构，如服务层，中间层，数据层等；分析系统对硬件设备的性能要求，如对设备可靠性（集群、双机热备份）的需求。对于网络系统、数据中心，根据项目性质和特点，分析其性能需求，提出具体的指标。若采用云计算模式，业务系统需提出对于基础设施类资源的具体性能指标需求。3.3.2 输入输出 分析对操作界面、中文显示、输入方式，联机帮助及打印功能等需求。3.3.3 安全保密 3.3.3.1 信息安全 根据国家信息系统安全等级保护定级指南（GB/T 22240-2008），确定信息系统 9 等级。根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、

23、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。受侵害的客体 对客体的侵害程度 一般损害 严重损害 特别严

24、重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 表 3-1 定级要素与安全保护等级的关系 确定信息系统安全保护等级的一般流程如下：a)确定作为定级对象的信息系统；b)确定业务信息安全受到破坏时所侵害的客体；c)根据不同的受侵害客体，从多个方面综合评定业务信息安全被破坏对客体的侵害程度；业务信息安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五

25、级 表 3-2 业务信息安全保护等级矩阵表 d)依据表 3-2，得到业务信息安全保护等级；e)确定系统服务安全受到破坏时所侵害的客体；f)根据不同的受侵害客体，从多个方面综合评定系统服务安全被破坏对客体的侵 10 害程度；g)依据表 3-3，得到系统服务安全保护等级；系统服务安全被破坏时所侵害的客体 对相应客体的侵害程度 一般损害 严重损害 特别严重损害 公民、法人和其他组织的合法权益 第一级 第二级 第二级 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 表 3-3 系统服务安全保护等级矩阵表 h)将业务信息安全保护等级和系统服务安全保护等级的较高者确定为定级对

26、象的安全保护等级。分析信息系统覆盖范围、影响程度，按照等级保护定级要求定义，明确信息系统的边界和安全保护等级，说明确定信息系统为某个安全保护等级的方法和理由。根据确定的等级及国家信息系统安全等级保护基本要求，分析物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复技术需求。具体分以下五部分阐述。物理安全：简述本系统设备拟定存放、运行的数据中心概况，说明拟定的数据中心是否符合信息安全等级保护中物理环境安全的要求。网络安全：依据确定的信息系统定级情况，分析访问控制、安全审计、边界完整检查、入侵防范、恶意代码防范、网络设备保护等网络安全需求。应包括：分析网络设备需具备冗余的处理能力，满足业务高

27、峰的带宽，各个子网或网段划分以及业务服务的重要次序；分析网络边界划分情况，分析需要的网络边界控制设备、对数据流、应用协议、最大流量、允许访问用户控制粒度、具有拨号访问权限的用户量等方面的约束，分析安全软件方面的需求；分析防止地址欺骗等安全需求；分析安全审计方面的日志记录、审计记录、审计报表方面需求；分析非授权设备私自联到内部网络的行为、内部网络用户私自联到外部网络的行为的边界完整性检查需求；分析入侵防范、恶意代码防范、网络设备保护等方面的功能需求。部署在数据中心或区域数据中心的应用系统，应明确网络边界防护由安全域实施项目统一完成，其余防护措施应用系统应明确，如对能访问系统的用户或 IP 的限制

28、，服务层、中间层、数据层之间相互访问的安全策略，用户的身份认证、防病毒、补丁安装与升级策略等。网络结构安全需求可以在 3.3.1 节中分析。主机安全：分析身份鉴别、访问控制、安全审计、剩余信息保护、恶意代码防范、资源控制等方面的安全需求。其中身份鉴别、访问控制等内容还应符合集团公司统一建 11 设的身份管理与认证系统的接入要求，实现基于数字证书单点登录、账号管理等功能，信息内容安全审计方面应符合集团公司信息内容审计平台接入要求；应用安全应不低于集团公司身份管理与认证系统的接入要求。应用安全：分析身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性、抗抵赖、软件容错、资源控制等方面

29、的功能需求。其中身份鉴别、访问控制等内容还应符合集团公司统一建设的身份管理与认证系统的接入要求，实现基于数字证书单点登录、账号管理等功能，信息内容安全审计方面应符合集团公司信息内容审计平台接入要求；应用安全应不低于集团公司身份管理与认证系统的接入要求。数据安全及备份恢复技术：需求可以在 3.3.4 节中分析。3.3.3.2 数据保密 根据XXXXYYY 集团公司涉密信息分级保护目录，列出涉密数据列表。XXXX的保密信息分为以下四级：X 商密 X 商密 X 商密 国家秘密信息 X 商密及以下密级的信息可以在内网进行处理和流转。分析业务数据，定义信息系统数据涉及X 商密等级。3.3.4 备份与灾备

30、 根据系统的安全保密需求和业务连续性需求，分析对数据备份、系统备份的要求，包括恢复点目标（RPO）、恢复时间目标（RTO）、灾备等级以及对备份方式、周期、介质存储时间要求等。分析系统对于同城备份及异地灾备系统的需求。3.3.5 接口需求 从业务角度描述本项目与在用及规划拟建应用系统的关系，分析本系统与其它系统接口需求，包括与身份认证账号管理和单点登录功能的接口开发需求，与信息内容审计平台的接口开发需求，与企业信息系统管理平台统一监控、事件处理、运维平台的接口开发需求，与云技术平台的接口开发需求，与公共数据编码平台接口开发需求等。12 3.3.6 其它需求 分析建设单位对本项目的其它需求，如用户

31、培训、系统维护等。3.4 数据与标准化需求 3.4.1 数据需求 根据项目所涉及的数据种类，如主要业务表单要求和业务数据分布及来源，分析对于数据采集、数据存储、数据处理与应用的需求，分析数据处理量、存储量、传输流量，测算数据量的现值和未来 35 年的预测值。3.4.2 标准化需求 分析本项目对于数据编码和信息标准化的需求，是否有现行的国际标准、国家标准以及行业标准可供参考。3.4.3 硬件设备标准化需求 硬件设备是信息系统应用的基础，为规范信息系统的建设与运行维护工作，促进信息技术基础设施的健康发展，基础设施硬件选型应遵循企业相关标准。1.服务器设备参考配置 服务器可分为机架式、刀片式两种类型

32、，应根据应用场景在高、中两个级别中选择适合的配置，以满足具体应用需求，参考配置如下：机架式服务器 高级 中级 处理器 CPU 数 48 核 24 核 指令集 64bit 64bit CPU 插槽数 8 4 虚拟化 支持 Intel-VT 或 AMD-V 硬件虚拟化技术 支持 Intel-VT 或 AMD-V 硬件虚拟化技术 内存 标准容量 256GB 128GB 内存类型 DDR3 1333 DDR3 1333 PCIE 插槽数 12 6 硬盘 容量 1T 15KRPM 1T 15KRPM 接口 SAS/SSD SAS/SSD 插槽数 8 4 I/O 扩展槽 插槽数 6 4 HBA 卡(可选)

33、8Gb x2 8Gb x2 网络适配器 网口数量 1Gb x4/10Gb x2 1Gb x4/10Gb x2 高密度（刀片式）x86 服务器配置表 高级 中级 处理器 CPU 数 32 核 16 核 13 指令集 64bit 64bit CPU 插槽数 4 2 虚拟化 支持 Intel-VT 或 AMD-V 硬件虚拟化技术 支持Intel-VT或AMD-V硬件虚拟化技术 内存 标准容量 128GB 64GB 每核内存容量 4GB 4GB 内存类型 DDR3 1333 DDR3 1333 插槽数 12 8 硬盘 容量 1TB 1TB 插槽数 2 2 硬盘接口 SAS/SSD SAS I/O 扩展

34、槽 插槽数 2 1 网络适配器 每节点网口数量 1Gb x4/10Gb x2 1Gb x2 机箱上联端口要求 10Gb x2（光口）2.存储设备参考配置 应根据应用场景在高、中两个级别中选择适合的配置，以满足具体应用需求，参考配置如下：磁盘阵列 高级 中级 基本指标 控制器 处理器数量8 个 处理器数量4 个 冗余结构 最大吞吐量 6GB/s 4GB/s IOPS 实测值 400,000 40,000 缓存 最大容量128GB 最大容量32GB 实配容量64GB 实配容量16GB RAID 支持 支持 RAID 1+0、RAID 5 或其他 RAID 方式 前端光纤接口 最大支持数量 22 8

35、 实配数量 16 8 接口速率 8Gb 光纤接口 8Gb 光纤接口 硬盘数 最大支持数量 1024 400 3.5 差距分析 根据建设单位信息化建设现状、建设条件、业务需求、技术需求等，以及国内外最佳实践，分析在组织机构、业务流程、运营模式、信息系统、基础设施、信息安全、操作方式、信息标准化、数据共享、系统运维、人员素质等方面存在的差距。填写表 3-1。14 表3-1 差距汇总分析表 序号 业务与管理领域 差距描述 1 2 3 4 技术方案 4.1 建设内容与规模 给出本项目完整的建设内容和建设规模，说明项目覆盖的组织范围、业务范围和用户范围，提出项目的整体建设目标，描述项目建成后的应用前景。

36、大型系统建项目一般分期建设，如分为试点阶段、一期推广阶段、二期推广阶段等。如果要分期建设，说明各建设期划分的原则，实施范围的选择，给出各期工程建设内容及工作量。清晰界定各期的建设目标，并用可考核、可量化的指标对目标进行描述。4.2 功能架构方案 以项目目标和需求分析为基础，结合国内外同类项目的功能方案，列出多个本项目拟采用的功能架构方案，描述各方案的特点，包括功能模块划分、功能简要描述、支持的业务领域和用户、层次结构等，各方案应有相应的架构图。分析比较各功能方案对需求的满足程度，建设实施的难易程度，需要的基础条件等，对各方案进行比选,列表分析各方案的优缺点，比选论证后提出推荐方案。填写表4-1

37、。表4-1 功能架构方案比选 序号 比选指标 方案一 方案二 方案三 1 2 3 15 4.3 体系架构方案 4.3.1 应用架构方案 根据系统覆盖的组织机构、业务类型和地域，提出多种拟采用的应用架构方案，即在逻辑上建立一套系统，或是建立多套系统。说明每种方案所建立系统的数量、每套系统覆盖的组织范围、业务范围和用户范围。给出各方案架构图。根据业务要求、操作要求、运维管理等因素，对各个方案进行比选，给出推荐方案。4.3.2 物理部署方案 根据应用架构方案，提出多个拟采用的物理部署方案。物理部署方案一般分为完全集中式、适度集中式和分布式。对各部署方案进行比选，给出推荐方案。按照集团公司“三地两中心

38、”的数据中心规划，给出应用系统的物理部署方案。若采用云计算模式，根据云技术平台提供的基础设施资源环境设计物理部署方案。4.4 技术架构方案 4.4.1 硬件方案 根据系统架构、部署方式、用户数、处理能力、存储等要求，对硬件设备进行选型。说明本项目拟建那些环境，如生产环境、备份环境等。表 4-2 广域网资源情况汇总 服务器用途 部署位置 带宽需求（Mb）容灾等级 生产环境设备 同城容灾环境设备 异地容灾环境设备 地区公司名称 单用户流量（Mb/个）估算用户数（个）总带宽（Mb）0 0 0 0 0 0 0 16 0 从技术、产品和整体解决方案三个层面对硬件方案进行比选，提出推荐方案。若采用云计算的

39、集中建设模式，需要按照以下云计算资源需求表格的要求对硬件资源类型进行选型。表格 4-3 服务器资源需求 虚拟机资源需求（类型较多时，应按下列格式单独附表说明）备注 可选类型 系统配置 操作系统内核版本要求 申请数量 拟申请虚拟机数量(类型一)单机内核数 2 系统盘容量 30G 单机内存容量 1G 单机存储容量 40G 拟申请虚拟机数量(类型二)单机内核数 4 系统盘容量 30G 单机内存容量 12G 单机存储容量 40G 拟申请虚拟机数量(类型三)单机内核数 8 系统盘容量 60G 单机内存容量 32G 单机存储容量 500G 表格 4-4 网络资源需求 虚拟网络资源需求（类型较多时，应按下列

40、格式单独附表说明）备注 可选类型 带宽 IP 地址数量 开放端口 开放协议 拟申请网络资源数量（类型一）2Mb 2 拟申请网络资源数量（类型二）10Mb 4 拟申请网络资源数量（类型二）Mb 表格 4-5 存储资源需求 外置存储资源需求（类型较多时，应按下列格式单独附表说明）备注 可选类型 初始数据量 数据年增长量 存储用途 17 拟申请外置存储资源数量（类型一）500 GB 100 GB 拟申请外置存储资源数量（类型二）10000GB 10000 GB 拟申请外置存储资源数量（类型三）GB GB 4.4.2 软件方案 描述拟建系统的应用模式，如 C/S 模式、B/S 模式或混合模式。简要介绍

41、符合本项目要求的主流应用软件产品，包括功能、架构、性能及其应用情况，并进行简要的分析。根据系统的特点、数据类型、数据量预测等因素进行数据库产品分析，提出选型原则。若采用云计算的集中建设模式，需要按照以下云计算资源需求表格的要求对系统级软件资源类型进行选型。表格 1-6 数据库资源需求 数据库资源需求（类型较多时，应按下列格式单独附表说明）备注 可选类型 数据库类型 用户数 数据规模 备份周期 拟申请数据库资源数量（类型一）200 GB 拟申请数据库资源数量（类型二）1000 GB 拟申请数据库资源数量（类型三）GB 表格 4-7 中间件资源需求 中间件资源需求（类型较多时，应按下列格式单独附表

42、说明）备注 可选类型 中间件类型 并发用户数 部署方式 拟申请中间件资源数量（类型一）200 拟申请中间件资源数量（类型二）1000 拟申请中间件资源数量（类型三）4.5 网络系统技术方案 对于网络基础设施类建设项目，提出可选择的网络拓扑结构方案，描述各个网络 18 方案的结构、技术特征、网络带宽、及主要设备，对每个方案进行比选，给出推荐方案。绘制网络拓扑图。4.6 数据中心技术方案 对于数据中心类建设项目，应根据数据中心定位和等级，进行场址选择、机房结构与布局等方案比选。从周边环境，建设面积、配套条件、水电气供应等方面进行各方案的优缺点分析，给出推荐方案。4.7 工程建设模式 4.7.1 应

43、用系统 根据市场上相应的应用系统软件产品情况和技术基础，提出本项目可采用的建设模式，如采用成熟产品模式、定制开发模式或混合模式，对每种方案进行优缺点分析，比选论证后给出推荐方案。4.7.2 网络基础设施 对于网络基础设施项目，可采用新建、改建、租用等方案。根据产品情况、技术水平、保密安全、投资规模、时间进度要求等，分析各方案的优缺点，比选论证后提出推荐方案。4.7.3 数据中心 对于数据中心建设项目，从定位、规模、发展趋势、建设标准等方面，分析是新建还是改、扩建。比选论证后提出推荐方案。5 系统概要设计 5.1 业务流程设计 在现有业务流程梳理与分析基础上，根据系统功能与技术方案，对现有业务流

44、程进行优化和改进，设计未来业务流程。5.2 数据量与用户数估算 5.2.1 数据量估算 根据项目所涉及的数据种类及来源，测算现有数据及未来年增长数据量，预测未来 5 年系统的数据总量。19 5.2.2 用户数估算 根据系统的分布和覆盖的业务类型、组织机构层级，估算系统用户数量，对用户进行分级分类定义。填写表5-1。表5-1 用户数估算表 序号 部门 岗位 权限 用户数量 1 2 3 合计 5.3 系统功能设计 5.3.1 功能与业务对应关系 根据系统总体功能架构方案，对子系统（功能模块）进行编号，说明各子系统（功能模块）所覆盖的业务领域，以列表方式说明系统功能与业务的对应关系。填写表 5-2。

45、表5-2 功能分配表 序号 模块名称 业务类别 使用部门或机构名称 1 2 3 5.3.2 子系统（模块）功能设计 根据功能架构方案，描述各子系统（模块）之间的关系。对每个子系统（模块）所实现的功能进行详细描述，内容包括目标、结构、详细功能、解决的问题、关键输入和输出数据等。5.4 数据流设计 根据功能架构及各子系统（模块）间的关系，设计本系统整体的数据流图及分模块的数据流图，包含数据类型、数据项、数据来源及流向、频度等指标，绘制数据流图。20 5.5 基础架构配置设计 5.5.1 硬件配置设计 根据系统架构以及用户数、数据量等估算数据，进行硬件配置方案设计。在硬件数量和性能指标、技术参数的选

46、型设计时，应充分考虑系统的可靠性、开放性、可扩展性。对于应用系统，配置的硬件主要包括服务器（数据库服务器、应用服务器、Web 服务器等）、存储设备、终端设备和本系统配置的网络设备。根据系统的规模、用户数、数据传输量、数据存储量和时间、业务连续性等指标进行估算，确定所需各类硬件的技术指标和数量。列出硬件设备配置清单，给出硬件物理布置图。对于网络系统，配置的硬件主要包括网络交换机（核心交换机、汇聚交换机、接入交换机等）、路由器、安全设备、连网介质等，根据系统的规模、结构、传输速率、数据量、用户数等指标，计算各类设备的技术指标和数量。列出硬件设备配置清单，给出硬件物理布置图。对于数据中心、视频会议系

47、统等其它类型的信息化建设项目，根据相应的建设标准和要求，设计其硬件配置数量和技术指标。列出硬件设备配置清单，给出硬件物理布置图。填写表 5-3。表5-3 硬件设备配置表 序号 设备名称 规格与配置参数 数量 备注 1 2 3 若采用云计算模式，需要按照 4.4.1 章节中的云计算资源需求表的要求确定具体的资源数量。5.5.2 数据库配置设计 根据系统的架构、数据的分类、数据量预测分析等进行数据库方案设计，设计所需数据库数量、类型、并发用户数、数据容量等指标，及应用集群、热备等关键性能要求。列出数据库软件配置清单。若采用云计算模式，需要按照 4.4.2 章节中的数据库资源需求表的要求确定具体 2

48、1 的数据库资源数量。5.5.3 软件产品方案 配置系统所需的操作系统软件、支撑软件的数量、版本和主要技术指标。填写表5-4。表5-4 软件产品配置表 序号 软件名称 软件版本与主要技术参数 数量 备注 1 2 3 若采用云计算模式，需要按照 4.4.2 章节中的系统级软件资源需求表的要求确定具体的系统级软件资源数量。5.6 运行环境设计 5.6.1 网络需求设计 对于应用系统，根据系统架构、用户分布、各类数据的操作频率、时间要求和数据量估算结果，估算网络中各种流向的数据量，确定系统正常运行所需要的网络带宽要求。设计内容应包括：对内网中广域网联接范围的要求，涉及单位名称；对内网中广域网带宽的需

49、求；对内网中各单位局域网需求描述；对外网需求，外网带宽，放入 DMZ 区机器数量；是否组成生产专网，组建模型，拓扑等。若采用云计算模式，需要按照 4.4.1 章节中的网络资源需求表的要求确定具体的网络资源数量。5.6.2 机房环境设计 依据系统的重要性和业务连续性需求，按照国家和集团相关标准，提出机房环境的要求，包括本项目需要的机柜数量、机房面积、系统能耗、承重和机房等级要求。5.6.3 客户端设计 提出客户端软、硬件配置要求，硬件配置要求包括硬件类型、设备主频、内存、硬盘等指标，软件配置要求包括操作系统类型、版本等。5.7 系统接口及集成设计 简述本项目与现有及总体规划拟建的其它系统之间的关

50、系，说明其它系统与本系 22 统在功能上是否有交叉或是否可以互相借用。描述本项目与其它相关系统之间的数据接口关系，包括数据类别、数据项、数据流向、频度等。可以用图形或表格方式表示数据接口关系。说明数据集成所采用的技术方案。5.8 配套工程 根据本项目的建设方案和技术要求，分析本项目建设所必须的配套建设或改造工程，估算配套工程的主要工程量。6 信息安全保密方案 6.1 安全方案设计 根据国家相关规定，按照系统安全等级和国家信息系统安全等级保护基本要求，设计系统的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复信息系统安全整体技术方案。不同等级的信息系统应具备的基本安全保护能力如下：第一