信息技术建设项目可行性研究报告编制规定20110530终审-4.docx

'----中国石油信息化建设项目可行性研究报告编制规定2011年版---------中国石油天然气集团公司规划计划部----- ----前言为更好的规范、指导中国石油信息化建设项目可行性研究工作，使可行性研究文件达到内容完整、图文清晰、方案合理、可行性研究深度符合下阶段工作需要，特制定《中国石油信息化建设项目可行性研究报告编制规定》。本规定共分15章，分别是：1总论、2现状分析、3需求分析、4技术方案、5系统概要设计、6信息安全保密方案、7环保、安全、职业卫生和消防、8节能方案、9运维组织机构和定员、10项目实施计划、11项目招标、12投资估算与资金来源、13运行维护费用与效益分析、14风险与对策、15可研报告附件。本规定由中国石油规划计划部归口管理，授权中国石油规划总院负责解释。本规定在实施过程中，希望各单位结合工程实践，注意总结经验，积累资料，如发现需要修改补充，请将意见和有关资料提供给编制单位，以便在今后的修订时参考。----- ----目次总则⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯11总论.................................................................11.1项目概况........................................................11.2编制依据及原则..................................................11.3项目背景........................................................11.4必要性..........................................................11.5项目预期目标....................................................11.6建设范围........................................................11.7主要研究结论....................................................21.8问题与建议......................................................32现状分析.............................................................42.1建设单位现状....................................................42.2业务流程分析....................................................52.3信息系统现状分析................................................52.4建设条件分析....................................................72.5国内外现状和发展趋势分析........................................73需求分析.............................................................83.1业务需求........................................................83.2功能需求........................................................83.3技术需求........................................................83.4数据与标准化需求................................................93.5差距分析........................................................94技术方案.............................................................94.1建设内容与规模..................................................94.2功能架构方案...................................................104.3体系架构方案...................................................104.4技术架构方案...................................................10----- ----4.5网络系统技术方案...............................................114.6数据中心技术方案...............................................114.7工程建设模式...................................................115系统概要设计........................................................125.1业务流程设计...................................................125.2数据量与用户数估算.............................................125.3系统功能设计...................................................125.4数据流设计.....................................................135.5基础架构配置设计...............................................135.6运行环境设计...................................................145.7系统接口及集成设计.............................................145.8配套工程.......................................................156信息安全保密方案....................................................156.1安全方案设计...................................................156.2保密方案.......................................................157环保、安全、职业卫生和消防..........................................157.1环保方案.......................................................157.2安全方案.......................................................157.3职业卫生方案...................................................167.4消防方案.......................................................168节能方案............................................................168.1能耗分析.......................................................168.2节能措施和节能效果分析.........................................169运维组织机构和定员..................................................169.1组织机构.......................................................169.2定员...........................................................169.3人员培训.......................................................1610项目实施计划........................................................1710.1实施策略和方法.................................................1710.2实施组织机构及各方职责.........................................17----- ----10.3实施计划.......................................................1710.4工作量测算.....................................................1810.5项目验收.......................................................2011项目招标............................................................2111.1招标范围.......................................................2111.2招标方式.......................................................2111.3招标组织形式...................................................2111.4招标基本情况表.................................................2112投资估算和资金来源..................................................2212.1项目概况.......................................................2212.2投资估算范围...................................................2212.3投资估算依据...................................................2212.4投资估算主要参数...............................................2212.5投资估算结果...................................................2212.6投资估算内容...................................................2312.7资金来源及投资使用计划.........................................2512.8配套工程费用...................................................2613运行维护费用与效益分析..............................................2613.1运行维护费用分析...............................................2613.2效益分析.......................................................2714风险与对策..........................................................2814.1风险分析.......................................................2814.2对策与措施.....................................................2815可研报告附件........................................................2815.1附件...........................................................2815.2附表...........................................................2915.3附图...........................................................29附名语术语解释.......................................................30----- ----总则1为了加强中国石油信息化建设项目前期工作，提高项目可行性研究水平，规范可行性研究报告的内容和深度，为项目科学决策提供依据，特制定《中国石油信息化建设项目可行性研究报告编制规定》（以下简称《编制规定》）。2中国石油统一建设的信息化项目分3大类，分别是：应用系统类、基础设施类、设备更新类。应用系统包括4类：生产运行管理系统、经营管理系统、办公管理系统、决策运行系统，项目性质分为新建项目和提升项目。基础设施包括5类：网络系统、数据中心、基础应用、信息安全、组织与保障，网络系统、数据中心项目性质可分为新建项目和改、扩建项目，基础应用、信息安全、组织与保障项目性质分为新建项目和提升项目。3本《编制规定》主要适用于应用系统新建项目可行性研究报告的编制。对于软、硬件方案已经确定的应用系统提升项目，执行本《编制规定》时在技术方案、环保安全职业卫生和消防、节能方案等章节可进行适当简化。基础设施类的网络系统项目、数据中心项目参照本《编制规定》编制，在现状分析、技术方案、系统概要设计等章节可以根据项目特点适当侧重和调整。基础应用项目、信息安全项目、组织与保障项目可按本《编制规定》编制，在现状分析、技术方案、环保安全职业卫生和消防、节能方案等章节进行适当调整和简化。设备更新类项目可根据投资规模和建设单位要求参照执行，但必须符合信息化建设项目可行性研究的基本要求。对于投资额度较小、项目建设内容比较简单的非集团公司信息技术总体规划内的其它信息化项目，可根据项目规模、性质和特点适当简化。4可行性研究报告的编制，要按照中国石油信息技术总体规划及相关审批文件要求进行，对于总体规划外的信息化建设项目，可根据委托单位的要求编制。5可行性研究报告编制工作，应委托具有信息工程或相关工程咨询资质的单位承担，在报告中应附上编制单位的工程咨询资质文件复印件。6可行性研究报告是对项目建设的必要性、技术的可行性、经济的合理性和实施的可能性进行综合研究论证，是建设项目立项、决策的依据。批准后的可行性研究报告作为项目开展下阶段工作的主要依据。7报告编制单位应组织有经验的技术、经济和管理人员进行深入调查和分析论证，----- ----对主要方案要做多方案的比较论证。报告应数据准确、内容全面、论据充分、结论明确。编制工作必须实事求是，如实反映存在的问题和建议，保证内容的科学性和客观性，并对报告结论负责。报告编制单位要对编制内容、结论和质量负责。8项目建设单位应向可行性研究报告的编制单位提供必要的文件和基础资料。9本《编制规定》遵循的主要标准规范、管理规定：1）《电子信息系统机房设计规范》（GB50174-2008）；2）《电子信息系统机房施工及验收规范》（GB50462-2008）；3）《信息安全技术信息系统安全等级保护基本要求》（GB/T22239-2008）；4）《基于以太网技术的局域网系统验收测评规范》（GB/T21671-2008）；5）《计算机软件测试规范》（GBT15532-2008）；6）《信息技术：系统及软件完整性级别》（GBT18492-2001）；7）《中国石油天然气集团公司投资管理办法》（中油计[2010]10号）；8）《中国石油天然气集团公司信息化工作管理规定》（中油信字[2006]515号）；9）《中国石油天然气集团公司保密管理规定》（中油办[2009]530号）。10）《投资项目可行性研究指南（试用版）》，国家发展计划委员会办公厅（计办投资[2002]15号），2002年1月4日；11）《国家电子政务工程建设项目管理暂行办法》，国家发展和改革委员会令第55号，2007年8月13日。----- ----1总论1.1项目概况列出项目名称；简述项目性质，项目类型；项目委托单位（建设单位）名称，可行性研究报告编制单位名称。1.2编制依据及原则1.2.1编制依据列出作为本可行性研究报告主要编制依据的文件名称、编制或批准单位、文号和日期，如建设单位委托书或签订的合同、信息技术规划批复文件、法人及出资文件，以及由委托方提供的基础资料等。1.2.2遵循的法律法规、标准规范列出本项目遵循的国家相关法律、法规，国家、行业及企业的相关标准规范，产业政策。1.2.3编制原则列出本项目可行性研究报告编制中应遵循的原则，并对各项原则进行简要的说明。1.3项目背景简述项目的来源和背景情况，说明本项目在集团公司信息技术总体规划中的定位和作用，说明已进行的前期工作及决策过程。1.4必要性从国家、行业发展规划，中国石油发展战略、主营业务发展需求和信息技术发展规划，及技术进步、信息共享、提升企业的管理水平和市场竞争力等方面，说明本建设项目可解决的主要问题和差距，可能获得的收益，论述建设的必要性。1.5项目预期目标说明项目建设的总体目标和具体目标。项目目标应尽量细化、量化，如可以分为业务目标、功能目标，便于对目标进行考核和验收。1.6建设范围1.6.1组织范围列出本项目实施的组织范围，涉及的用户范围。---------1----- ----1.6.2业务范围列出本项目可行性研究报告所涉及的业务内容与业务流程。1.6.3功能范围列出本项目可行性研究报告所要建设系统包括的功能模块范围，及与相关系统的接口。1.6.4投资范围列出本项目范围内的全部投资，包括工程费用、其他费用和预备费。对不属于本项目研究范围，但与项目有直接关系或需分摊投资的外部工程也要加以说明。1.7主要研究结论1.7.1推荐方案概述描述推荐方案的主要内容，包括功能架构、体系架构、技术架构、建设方式、实施计划等。1.7.2项目规模与主要工程量根据推荐方案的工程概况，说明项目的规模，包括硬件数量、软件数量，用户数量，列出主要工程量。1.7.3主要技术经济指标列出本项目的主要技术指标和经济指标。应用系统、网络系统、数据中心的主要技术指标分别如表1-1、1-2、1-3。主要经济指标包括建设投资、年均运维费用、运维机构定员等。表1-1应用系统主要技术指标序号指标名称单位量值备注1系统响应时间秒2最大写入速率Byte/s3最大读取速率Byte/s4系统总体可用率%（≧）5系统最大用户数个6平均并发用户数个7数据在线保存时间月⋯---------2----- ----表1-2网络系统主要技术指标序号指标名称单位量值备注1可靠性（年平均无故障时间）天（≧）2连通性%（≧）3链路传输速率Mbit/s4传输时延毫秒5丢包率%（≦）6链路平均利用率%（≦）7网络传输的错误率%（≦）⋯表1-3数据中心主要技术指标序号指标名称单位量值备注1机房等级2可靠性（年平均无故障时间）天（≧）3主机房面积㎡4机柜数个5支持区的辅助机房面积㎡6年耗电量千瓦小时7不间断电源（UPS）保障时间小时8电源使用效率（PUE）⋯1.7.4研究结论简述项目建设必要条件及满足程度，根据项目建设单位已有的业务条件、管理条件、技术条件、资金条件和配套条件等，分析本项目在技术上、经济上的可行性，简述可行性研究报告的主要结论，提出项目可行与否的结论意见。1.8问题与建议根据项目研究结论和推荐方案，说明在工程建设条件、技术、经济等方面存在的---------3----- ----主要争议和未解决的问题及风险，提出解决问题的建议，以及项目下一步工作的意见和建议。2现状分析2.1建设单位现状2.1.1建设单位概况简述与本项目相关的建设单位概况，包括建设单位名称、性质，建设单位所在地理位置或区域范围，主营业务范围，核心竞争力，产品或服务等业务覆盖的地理范围，经营业绩及国内外市场份额等。2.1.2组织机构与管理模式简述建设单位目前的组织机构，包括与本项目相关的主要部门的职能和业务分工。除文字介绍外，宜用组织机构图表示。简述在当前组织机构下建设单位目前的管理模式，包括管理层级、各层次的职责、管控方式，分析管理模式的特点和适应性。填写表2-1。表2-1组织机构与职能序号机构名称主要职能123⋯2.1.3主要生产设施简述与本项目相关的建设单位主要生产设施、生产基础设施及配套设施的数量、规模、建设时间、自动化程度等。对于生产企业简要介绍主要产品和产量（工作量）等。填写表2-2、2-3。---------4----- ----表2-2生产设施统计表序号装置名称生产能力投用时间自控系统状况及水平123⋯表2-3产品产量（工作量）统计表序号产品类别产品名称产量（单位）备注123⋯2.1.4业务发展规划简述建设单位所制定的业务发展规划，包括业务发展目标、发展定位、发展方向及主要措施。2.2业务流程分析描述与本项目相关的主要业务流程，绘制具体的业务流程图，表示各流程的结构、流向、涉及的组织和部门，描述流程的执行人员（操作人员）、主要环节及各环节输入/输出数据；分析当前所采用业务流程的特点。简述与本项目相关业务及数据当前处理方式。2.3信息系统现状分析简要分析与本项目相关的现有信息系统的名称、版本、操作系统、主要功能、建设时间、投用时间、应用情况、数据量等。简述各信息系统具有的功能及覆盖的业务范围，分析其能否满足应用需求。如果是涉密系统，应介绍系统的安全保密措施，说明保密措施和系统架构是否满足保密要求。描述相关信息系统的硬件配置和运行环境情况，包括服务器、存储设备、主要网络设备、安全设备等的产品名称、规格型号、主要配置参数、投用时间、利用情况等。填写表2-4、2-5、2-6、2-7、2-8。---------5----- ----表2-4信息系统与软件统计表序号名称厂商版本购买/开发时间应用效果123⋯表2-5服务器设备统计表序号名称规格型号配置参数数量（台套）购买时间123⋯表2-6存储设备统计表序号名称规格型号配置参数数量（台套）购买时间123⋯表2-7网络设备统计表序号名称规格型号配置参数数量购买时间123⋯---------6----- ----表2-8安全设备统计表序号名称规格型号配置参数数量（台套）购买时间123⋯2.4建设条件分析分析支撑本项目建设的现有条件，包括网络条件、机房条件、信息标准、自动化接口、信息化组织机构和人员队伍及其它相关条件。简述建设单位网络建设情况，包括覆盖范围、拓扑结构、带宽等。简述机房条件，包括总面积、可用面积、承重、供电、空调、安防等条件，及其对系统建设的满足情况。简述企业目前的信息标准化现状，说明系统标准现状能否满足系统建设，及未来的数据标准化规划。简述建设单位相关管理模式、管理流程、管理制度情况，分析现有管理条件是否满足或符合本项目的建设要求。简述建设单位信息化组织机构建立情况，信息技术人员队伍构成与数量，人员数量和素质是否满足系统运维和管理。分析项目建设的外部协作配套条件对本项目的支持和满足程度，如自动化设备及其接口条件。2.5国内外现状和发展趋势分析2.5.1国外现状和发展趋势分析国外同类企业的业务发展趋势，类似信息项目建设现状、应用现状及发展趋势，介绍类似项目的成功案例和最佳实践，相关经验和教训。2.5.2国内现状与水平分析国内同类企业类似信息项目的技术水平、应用现状、发展趋势、介绍类似项目的成功案例和最佳实践，相关经验和教训。---------7----- ----3需求分析3.1业务需求从业务的角度进行需求分析，分析与本项目相关的业务领域、机构与部门在业务运作、流程、管理、操作等方面对本项目的需求，及其对业务连续性需求。应根据不同的业务类型和部门，逐个进行梳理和分析，提出业务指标。3.2功能需求3.2.1总体功能需求对照项目目标和业务需求，分析本项目应实现的总体功能和各项具体功能要求。3.2.2目标用户功能需求根据各类用户的职责和分工，分析其对本项目的具体功能需求。3.3技术需求3.3.1性能需求对于应用系统，分析系统对处理能力、存储能力和传输能力等性能指标要求，包括容量、最大用户数、平均并发用户、响应时间、平均无故障时间等。分析系统对硬件设备的性能要求，如对设备可靠性（集群、双机热备份）的需求。对于网络系统、数据中心，根据项目性质和特点，分析其性能需求，提出具体的指标。3.3.2输入输出分析对操作界面、中文显示、输入方式，联机帮助及打印功能等需求。3.3.3安全保密分析系统可用性、保密性需求，如系统安全等级、信息保密等级、身份认证、防病毒等。3.3.4备份与灾备根据系统的安全保密需求和业务连续性需求，分析对数据备份、系统备份的要求，包括恢复点目标（RPO）、恢复时间目标（RTO）、灾备等级以及对备份方式、周期、介质存储时间要求等。分析系统对于同城备份及异地灾备系统的需求。3.3.5接口需求从业务角度描述本项目与在用及规划拟建应用系统的关系，分析本系统与其它系统接口需求。---------8----- ----3.3.6其它需求分析建设单位对本项目的其它需求，如用户培训、系统维护等。3.4数据与标准化需求3.4.1数据需求根据项目所涉及的数据种类，如主要业务表单要求和业务数据分布及来源，分析对于数据采集、数据存储、数据处理与应用的需求，分析数据处理量、存储量、传输流量，测算数据量的现值和未来3～5年的预测值。3.4.2标准化需求分析本项目对于数据编码和信息标准化的需求。3.5差距分析根据建设单位信息化建设现状、建设条件、业务需求、技术需求等，以及国内外最佳实践，分析在组织机构、业务流程、运营模式、信息系统、基础设施、操作方式、信息标准化、数据共享、系统运维、人员素质等方面存在的差距。填写表3-1。表3-1差距汇总分析表序号业务与管理领域差距描述123⋯4技术方案4.1建设内容与规模给出本项目完整的建设内容和建设规模，说明项目覆盖的组织范围、业务范围和用户范围，提出项目的整体建设目标，描述项目建成后的应用前景。集团公司统一建设的信息化项目因涉及多个单位，一般分期建设，如分为试点阶段、一期推广阶段、二期推广阶段等。如果要分期建设，说明各建设期划分的原则，实施范围的选择，给出各期工程建设内容及工作量。清晰界定各期的建设目标，并用可考---------9----- ----核、可量化的指标对目标进行描述。4.2功能架构方案以项目目标和需求分析为基础，结合国内外同类项目的功能方案，列出多个本项目拟采用的功能架构方案，描述各方案的特点，包括功能模块划分、功能简要描述、支持的业务领域和用户、层次结构等，各方案应有相应的架构图。分析比较各功能方案对需求的满足程度，建设实施的难易程度，需要的基础条件等，对各方案进行比选,列表分析各方案的优缺点，比选论证后提出推荐方案。填写表4-1。表4-1功能架构方案比选序号比选指标方案一方案二方案三123⋯4.3体系架构方案4.3.1应用架构方案根据系统覆盖的组织机构、业务类型和地域，提出多种拟采用的应用架构方案，即在逻辑上建立一套系统，或是建立多套系统。说明每种方案所建立系统的数量、每套系统覆盖的组织范围、业务范围和用户范围。给出各方案架构图。根据业务要求、操作要求、运维管理等因素，对各个方案进行比选，给出推荐方案。4.3.2物理部署方案根据应用架构方案，提出多个拟采用的物理部署方案。物理部署方案一般分为集中式、适度集中式和分布式。对各部署方案进行比选，给出推荐方案。4.4技术架构方案4.4.1硬件方案根据系统架构、部署方式、用户数、处理能力、存储等要求，对硬件设备进行选型。说明本项目拟建那些环境，如生产环境、备份环境等。---------10----- ----从技术、产品和整体解决方案三个层面对硬件方案进行比选，提出推荐方案。4.4.2软件方案描述拟建系统的应用模式，如C/S模式、B/S模式或混合模式。简要介绍符合本项目要求的主流应用软件产品，包括功能、架构、性能及其应用情况，并进行简要的分析。根据系统的特点、数据类型、数据量预测等因素进行数据库产品分析，提出选型原则。4.5网络系统技术方案对于网络基础设施类建设项目，提出可选择的网络拓扑结构方案，描述各个网络方案的结构、技术特征、网络带宽、及主要设备，对每个方案进行比选，给出推荐方案。绘制网络拓扑图。4.6数据中心技术方案对于数据中心类建设项目，应根据数据中心定位和等级，进行场址选择、机房结构与布局等方案比选。从周边环境，建设面积、配套条件、水电气供应等方面进行各方案的优缺点分析，给出推荐方案。4.7工程建设模式4.7.1应用系统根据市场上相应的应用系统软件产品情况和技术基础，提出本项目可采用的建设模式，如采用成熟产品模式、定制开发模式或混合模式，对每种方案进行优缺点分析，比选论证后给出推荐方案。4.7.2网络基础设施对于网络基础设施项目，可采用新建、改建、租用等方案。根据产品情况、技术水平、保密安全、投资规模、时间进度要求等，分析各方案的优缺点，比选论证后提出推荐方案。4.7.3数据中心对于数据中心建设项目，从定位、规模、发展趋势、建设标准等方面，分析是新建还是改、扩建。比选论证后提出推荐方案。---------11----- ----5系统概要设计5.1业务流程设计在现有业务流程梳理与分析基础上，根据系统功能与技术方案，对现有业务流程进行优化和改进，设计未来业务流程。5.2数据量与用户数估算5.2.1数据量估算根据项目所涉及的数据种类及来源，测算现有数据及未来年增长数据量，预测未来5年系统的数据总量。5.2.2用户数估算根据系统的分布和覆盖的业务类型、组织机构层级，估算系统用户数量，对用户进行分级分类定义。填写表5-1。表5-1用户数估算表序号部门岗位权限用户数量123⋯合计5.3系统功能设计5.3.1功能与业务对应关系根据系统总体功能架构方案，对子系统（功能模块）进行编号，说明各子系统（功能模块）所覆盖的业务领域，以列表方式说明系统功能与业务的对应关系。填写表5-2。表5-2功能分配表序号模块名称业务类别使用部门或机构名称123⋯---------12----- ----5.3.2子系统（模块）功能设计根据功能架构方案，描述各子系统（模块）之间的关系。对每个子系统（模块）所实现的功能进行详细描述，内容包括目标、结构、详细功能、解决的问题、关键输入和输出数据等。5.4数据流设计根据功能架构及各子系统（模块）间的关系，设计本系统整体的数据流图及分模块的数据流图，包含数据类型、数据项、数据来源及流向、频度等指标，绘制数据流图。5.5基础架构配置设计5.5.1硬件配置设计根据系统架构以及用户数、数据量等估算数据，进行硬件配置方案设计。在硬件数量和性能指标、技术参数的选型设计时，应充分考虑系统的可靠性、开放性、可扩展性。对于应用系统，配置的硬件主要包括服务器（数据库服务器、应用服务器、Web服务器等）、存储设备、终端设备和本系统配置的网络设备。根据系统的规模、用户数、数据传输量、数据存储量和时间、业务连续性等指标进行估算，确定所需各类硬件的技术指标和数量。列出硬件设备配置清单，给出硬件物理布置图。对于网络系统，配置的硬件主要包括网络交换机（核心交换机、汇聚交换机、接入交换机等）、路由器、安全设备、连网介质等，根据系统的规模、结构、传输速率、数据量、用户数等指标，计算各类设备的技术指标和数量。列出硬件设备配置清单，给出硬件物理布置图。对于数据中心、视频会议系统等其它类型的信息化建设项目，根据相应的建设标准和要求，设计其硬件配置数量和技术指标。列出硬件设备配置清单，给出硬件物理布置图。填写表5-3。表5-3硬件设备配置表序号设备名称规格与配置参数数量备注123⋯---------13----- ----5.5.2数据库配置设计根据系统的架构、数据的分类、数据量预测分析等进行数据库方案设计，设计所需数据库数量、类型、并发用户数、数据容量等指标，及应用集群、热备等关键性能要求。列出数据库软件配置清单。5.5.3软件产品方案配置系统所需的支撑软件的数量、版本和主要技术指标。填写表5-4。表5-4软件产品配置表序号软件名称软件版本与主要技术参数数量备注123⋯5.6运行环境设计5.6.1网络需求设计对于应用系统，根据系统架构、用户分布、各类数据的操作频率、时间要求和数据量估算结果，估算网络中各种流向的数据量，确定系统正常运行所需要的网络带宽要求。5.6.2机房环境设计依据系统的重要性和业务连续性需求，按照国家和集团相关标准，提出机房环境的设计要求，包括本项目需要的机柜数量、机房面积、系统能耗和机房等级要求。5.6.3客户端设计提出客户端软、硬件配置要求，硬件配置要求包括硬件类型、设备主频、内存、硬盘等指标，软件配置要求包括操作系统类型、版本等。5.7系统接口及集成设计简述本项目与现有及总体规划拟建的其它系统之间的关系，说明其它系统与本系统在功能上是否有交叉或是否可以相互共享。描述本项目与其它相关系统之间的数据接口关系，包括数据类别、数据项、数据流向、频度等。可以用图形或表格方式表示数据接口关系。说明数据集成所采用的技术方案。---------14----- ----5.8配套工程根据本项目的建设方案和技术要求，分析本项目建设所必须的配套建设或改造工程，估算配套工程的主要工程量。6信息安全保密方案6.1安全方案设计6.1.1系统安全设计根据国家相关规定，确定项目安全保护等级，设计系统的安全策略、安全方案、灾备等级和业务连续性。另外，还应对病毒及系统攻击防御、数据管理和备份、管理制度和标准、安全事件的响应及应急预案等进行设计。6.1.2灾备方案设计对于应用信息系统，根据安全保护等级要求，设计同城备份系统或异地灾备系统。估算灾备系统配置的硬件和软件。对于网络、视频会议等应设计备用链路和设备。6.2保密方案按照国家、集团公司有关信息保密的规定和要求，确定系统的保密等级。根据合规性要求，制定系统的保密方案和措施，使项目全过程符合保密规定。说明系统能否在网络上运行，明确系统依托的网络。根据保密等级要求，从系统建设实施、系统访问控制、系统权限管理、用户权限管理、应用场景、网络管理、主机管理、机房安全等方面设计保密技术方案和措施。7环保、安全、职业卫生和消防7.1环保方案分析本项目建设对环境的影响，提出环保措施和环保解决方案，对于涉及土建工程需要落实环保批复文件。7.2安全方案分析本项目存在的工程危险、有害因素、自然灾害、社会危害等安全隐患，提出安全对策措施及解决方案。---------15----- ----7.3职业卫生方案分析本项目存在的职业病危害隐患，提出职业健康卫生措施及解决方案。7.4消防方案分析本项目是否存在消防安全隐患，提出消防措施和解决方案。8节能方案8.1能耗分析根据本项目所配置的设备数量和运行环境要求，估算水、电、冷等种资源的消耗量和消耗指标。对于数据中心（机房）项目，还应分析所在地用水、电、气等各种资源的供应情况。8.2节能措施和节能效果分析根据行业用能标准和节能设计规范，提出项目节能措施和解决方案，并说明和测算节能效果。9运维组织机构和定员9.1组织机构分析本项目建成投入运营后的主要运行维护任务，根据运行维护工作内容设置相应的组织机构和岗位,确定运维机构的隶属关系。对于集团公司统一建设的信息项目，一般设置三级运维组织机构，三级为地区公司运维机构，二级为集团公司总部级技术支持中心，一级为专家中心（包括内部专家和外部专家、供应商）。明确划分和界定各级运维机构及相应岗位的职责。9.2定员根据组织机构和岗位设置，为保证系统稳定运行和各项运行维护工作按规定要求开展，估算本项目三级运行管理和维护机构所需的定员数量，提出各岗位人员资质。对于兼职的一级运维人员，不计入定员总额中，但应估算兼职人员数量。9.3人员培训说明本项目投入运营后，各级运维机构人员的技术需求，按照工作职责和技术要---------16----- ----求，对各类运维人员进行相应的培训。制定相应的培训计划，列表说明各类人员培训的内容和时间。填写表9-1。表9-1培训计划表序号课程名称培训对象培训内容培训时间123⋯10项目实施计划10.1实施策略和方法根据项目的规模、工作量、实施难度、进度要求、技术条件和产品情况，提出本项目实施的策略和方法。中国石油信息化建设项目一般由建设单位、内部支持队伍、外部咨询商或集成商、软硬件供应商组成实施组织机构，说明本项目是否需要外部咨询商或集成商及其在本项目中的作用。说明项目外部供应商与内部实施队伍的选择原则。如果项目分试点、推广实施，说明试点单位选择原则和试点目标。对于构成复杂的项目，说明项目管理的重点和关键点，及建设的前提条件。10.2实施组织机构及各方职责根据项目类型和建设任务，提出项目实施组织机构方案。一般包括项目指导委员会、项目经理部、各实施小组。对于规模大、实施复杂的项目，可参照项目群管理方法，设置多个子项目经理部。明确项目实施机构的人员构成，各参与方职责及其在项目各阶段的分工；明确项目各级实施机构和岗位人员的职责。给出项目实施组织机构图。10.3实施计划10.3.1阶段划分与建设工期依据项目所覆盖的组织范围、项目复杂程度和工作量，合理估算项目整体建设工期，以及试点、推广等各阶段建设工期，明确各期的建设内容及交付物。按照集团公司信息化建设有关管理规定和项目管理方法论，对于项目建设各个阶段进行分解，包括项---------17----- ----目准备、现状与需求分析、方案设计、系统实现与测试、数据准备与培训、系统上线与上线后支持等，估算每个具体阶段的建设工期，确定建设任务及交付成物。10.3.2实施进度安排用甘特图或类似图表方式描述详细的项目实施进度计划，描述各阶段、各任务实施时间、先后次序、衔接关系和关键路径。10.4工作量测算依据项目实施组织机构设置和建设工期，测算项目建设需要投入的人力资源。按照在项目中的角色，提出项目参加各方的各类角色人员的数量和专业技术水平要求。按子系统（模块）分单位和角色测算本项目投入的人力资源工作量（人天或人月）。填写表10-1、10-2、10-3、10-4。表10-1外部供应商XX子系统工作量测算表项目经理高级顾问普通顾问序号项目名称人数人天数人数人天数人数人天数1咨询实施商1.1项目准备1.2现状与需求分析1.3方案设计1.4系统实现与测试1.5数据准备与培训1.6系统上线与上线后支持小计2软件商2.1项目准备2.2现状与需求分析2.3方案设计2.4系统实现与测试2.5数据准备与培训2.6系统上线与上线后支持小计---------18----- ----表10-2中国石油内部支持队伍XX子系统工作量测算表序号项目名称项目经理技术人员管理人员人数人月数人数人月数人数人月数1项目准备2现状与需求分析3方案设计4系统实现与测试5数据准备与培训6系统上线与上线后支持小计表10-3外部实施人员工作量测算汇总表序号项目名称项目经理（人天）高级顾问（人天）普通顾问（人天）1咨询实施商1.1XX子系统1.2XX子系统⋯合计2软件商2.1XX子系统2.2XX子系统⋯合计表10-4中国石油内部支持人员工作量测算汇总表序号项目名称项目经理（人月）技术人员（人月）管理人员（人月）1XX子系统2XX子系统⋯合计---------19----- ----根据硬件设备配置清单，汇总硬件工程量。填写表10-5。表10-5硬件设备工程量表序号设备名称规格与配置参数单位数量123⋯根据软件配置清单，汇总软件工程量。填写表10-6。表10-6软件产品配置表序号软件名称软件版本与主要技术参数数量备注123⋯10.5项目验收10.5.1总体验收说明项目总体验收的内容、方式和要求。按照集团公司信息化管理规定和相关办法，项目交付物包括软件、硬件、文档资料等。文档资料包括系统建设过程中形成的文字材料、图纸、图表和声像资料。10.5.2分阶段验收。按照集团公司信息化管理规定和相关办法，提出试点、推广等各建设阶段的验收内容、方式和要求。对于每个建设阶段的具体实施实施阶段，如项目准备、项目启动、现状调研、方案设计、系统配置与测试、数据准备与培训、系统上线等，说明哪些阶段需要进行验收。10.5.3验收指标列出各项目验收的主要指标，包括交付物数量清单、交付物质量指标等。对于应用系统，要验收系统设计的功能是否达到要求，如设计方案包括多少个子系统（模块），实际建设了多少个子系统（模块），应用效果如何，应有用户应用效果证明。---------20----- ----11项目招标11.1招标范围根据项目建设内容，提出建设项目涉及的各单项工程、软硬件设备及服务（工程设计、实施、工程监理等）的具体招标范围。11.2招标方式描述项目的各单项工程、软硬件设备及服务等招标内容所采取的招标采购方式，如公开招标、邀请招标、询价采购、竞争性谈判、单一来源采购等方式。11.3招标组织形式提出各项招标内容所采取的组织形式，涉及委托招标、自行组织招标等。11.4招标基本情况表根据招标范围、方式和组织形式，填写表11-1。表11-1项目招标基本情况表招标范围招标形式招标方式序号招标内容全部部分自行委托公开邀请竞争性其它招标招标招标招标招标招标谈判一软件1应用软件2数据库软件⋯二硬件1服务器2存储设备⋯三服务1咨询2实施⋯四其它---------21----- ----12投资估算和资金来源12.1项目概况简述信息化建设项目的基本情况，包括建设地点、项目性质、建设内容、建设规模、建设条件等情况。12.2投资估算范围说明建设投资估算所对应的工程范围和主要工程内容。说明项目总投资估算的费用范围。12.3投资估算依据1）国家、行业、集团公司的有关方针政策及建设地区的相关规定；2）专业设计人员提供的主要工程量；3）设备、材料的计价原则、计价依据及时点；4）引进设备、材料的询价资料或可供参考价格；5）其他类似信息技术建设项目数据。12.4投资估算主要参数1）利率、汇率等政策性参数；2）项目实施天数规定，按照每年12个月，每月22个工作日，每周5个工作日估算，不考虑公众假期。3）项目信息化建设项目预备费按4%计取。12.5投资估算结果列出项目建设投资估算表；如果项目分期建设，列出试点和推广阶段的投资估算表。表12-1项目建设投资估算表单位：万元序号项目名称估算值占建设投资比例（%）备注建设投资1工程费用1.1硬件费用1.2软件费用1.3外部咨询实施费用1.4内部队伍实施费---------22----- ----序号项目名称估算值占建设投资比例（%）备注2工程建设其他费用2.1可行性研究报告编制费2.2可行性研究报告评估费2.3会议费2.4培训费2.5其它费用3预备费3.1基本预备费12.6投资估算内容信息化建设项目建设投资由工程费用、工程建设其他费用和预备费组成。12.6.1工程费用工程费用包括硬件费用、软件费用、外部咨询实施费用、内部支持费用、实施单位配合费等。1）硬件费用硬件费用范围包括服务器、UPS、网络设备、磁盘阵列、光纤交换机、磁带库、机柜等。硬件产品原则上从入围厂商中选择，根据入围厂商提供的同型号同配置的设备报价，同时考虑中国石油可能获取的折扣计取硬件设备估算标准。硬件报价包含安装实施费用。在有多种价格来源时，应对这些价格的可采信度进行充分的分析，选取最合理的价格水平。2）软件费用软件范围包括应用软件、所需数据库和需额外购买的系统软件等。软件报价包括软件许可证购置费用以及培训费用。在集团公司（股份公司）入围管理范围内的软件以入围报价为准，不在入围管理范围内的软件以市场报价为准。软件报价须考虑征收的税费和建设期维护费。3）外部咨询实施费用外部咨询费即第三方咨询单位的顾问咨询费和实施费，根据测算的顾问人数及单价进行估算。外部咨询实施费估算标准根据向第三方咨询单位询价或外委合同确定。4）内部队伍实施费即中国石油内部支持队伍在项目实施过程的人员费用，参考相关规定估算。硬件费用估算表12-2，软件费用估算表12-3，外部咨询实施费估算表12-4，内部---------23----- ----队伍实施费估算表12-5。表12-2硬件费用估算表序号硬件名称工程量单价估算值（台/套）（万元）（万元）1234合计--表12-3软件费用估算表序号工程量单价估算值软件类型（万元）（万元）（套）1234合计表12-4外部咨询实施费估算表序号实施子系统名称项目经理高级顾问普通顾问估算值（人·天）（人·天）（人·天）(万元)123人天合计（人·天）费用合计（万元）表12-5内部队伍实施费估算表序号实施子系统名称内部支持（人·年）123人年合计（人·年）费用合计（万元）12.6.2工程建设其他费用工程建设其他费用指在项目建设投资中支付的，除工程费用以外的其他固定资产费用、无形资产和其他资产。主要包括可行性研究报告编制费、评估费、会议费、培训费等。---------24----- ----1）可行性研究报告编制费指编制信息化建设项目可行性研究报告的费用，按费率标准估算。2）可行性研究报告评估费指评估信息化建设项目可行性研究报告的费用，按费率标准估算。3）会议费指项目建设过程中因需召开各里程碑会议的费用，如项目启动会、阶段评审(验收)会、总体评审（验收）会等。按照不同规模的会议类型分档估算。4）培训费指项目建设过程中对关键用户和最终用户进行培训而产生的费用，按照培训人数和培训天数估算。5）其它费用包括建设项目设计、监理单位计取的费用，按照费率标准估算。培训费估算表12-6，会议费估算表12-7。表12-6培训费估算表序号培训子系统名称培训人数培训时间估算值（人）（天）(万元)1234合计表12-7会议费估算表序号会议名称次数会议标准（万元）估算值（万元）1234合计12.6.3预备费基本预备费指在可行性研究阶段难以预料的工程费用和其他费用。12.7资金来源及投资使用计划说明资金来源，列出项目投资分年使用计划表。对于分期建设的项目，应分别编制投资使用计划表。---------25----- ----表12-8项目投资分年使用计划表单位：万元序号项目名称第一年第二年第×年合计建设投资1工程费用2工程建设其他费用3预备费12.8配套工程费用信息化建设项目投资估算一般不包括配套工程投资，需要项目建设单位从其它渠道解决。配套工程包括地区公司机房改造、自动化设备接口改造、终端设备等配套设施建设所产生的费用，包括设备购置费、安装工程费和建筑工程费。设备购置费指需要安装和不需要安装的全部设备的购置费等，根据近期同类项目的订货价格估算；安装工程费指需要安装的各类设备、材料的安装费用和材料费，采用工程量法或者指标法估算；建筑工程费指建设项目设计范围内的建筑物、构筑物、总图竖向布置及其他大型土石方的费用，一般采用单位建筑工程投资估算法估算。表12-9配套工程费用估算表工程项目或规模或主设备购安装工建筑工程合计序号要工程量置费程费费其他费用名称（万元）123合计13运行维护费用与效益分析13.1运行维护费用分析说明运行维护费用的费用构成及估算方法，列出运行维护费用计算结果，见表13-1。信息化建设项目运行维护费用应包括维护费用和运行费用两部分，主要包括维护人员费用、硬件维护费用、软件维护费用、水电杂费、房屋租赁与维护费用。---------26----- ----1）维护人员费用系统上线后，必须确保一定数量的技术人员维护项目的正常运行。维护人员费用依据实施方投入的人天数和人员单价进行估算。2）硬件维护费用硬件维护指厂商提供服务支持，包括现场定期巡检、5×8或7×24现场支持和技术培训等。硬件维护费用是在保修期之外支付上述服务的费用。3）软件维护费用指项目质保期后，需要软件商每年对软件进行适应性维护和更新、技术支持及培训等，所需要支付的费用。4）水电杂费水电杂费主要指硬件设备运行的电费、机房空调电费等支出。5）房屋租赁与维护费用指系统运行维护所需要的房屋租赁费用与维护费用表13-1项目运行维护费用估算表序号项目名称估算值（万元）占费用比例（%）1年维护人员费用2软件年维护费3硬件年维护费4水电杂费5房屋租赁与维护费用合计13.2效益分析13.2.1直接效益分析估算项目投用后，对关键生产性能指标提高、维护成本降低、信息技术成本降低等方面带来的效益。在相关数据比较完整的情况下，从增加收入、节约成本等方面做定量的分析，估算年均可量化的经济效益。13.2.2间接效益分析根据信息技术建设项目的主要功能，分析难以用货币形式表现出来的间接效益，按其重要性从提供统计报表和分析报告、提供准确及时适用的信息、提供决策支持、促进体制改革、提高工作效率、提高人员素质、减少劳动强度、改善工作环境等各面依次进行说明。预测项目实施前后主要业务、技术指标将发生的变化，分析应用效果。---------27----- ----14风险与对策14.1风险分析分析本项目建设和运营过程中潜在的主要风险因素，包括投融资风险、建设风险、运维风险、应用风险等。分析各种风险来源、影响范围和影响程度。根据集团公司信息系统的特点，可着重对建设风险、应用风险等进行分析，如建设、应用过程的技术风险、管理风险、对现场的影响等风险。表14-1风险分析表序号风险类别风险描述风险级别123⋯14.2对策与措施针对不同的风险因素提出相应的对策和防范措施，对策包括消除、降低、规避、接受等。对于关键的风险因素，要从技术、管理、考核、制度等方面提出应对措施。如果委托方有要求，还要通过多方案比较，选择最优的方案来降低或规避风险。15可研报告附件15.1附件15.1.1可研报告编制依据文件附上可行性研究报告编制依据文件原件，如建设单位委托书或签订的合同、信息技术规划批复文件、法人及出资文件，以及由委托方提供的基础资料、技术资料、经济资料等。15.1.2术语及缩略语解释列出总结报告中引用的术语、缩略语和业务名词，并进行解释。15.1.3应用软件产品介绍介绍符合本系统需求的主要应用软件产品功能、架构及其市场应用情况，分析说---------28----- ----明各产品方案的技术指标、性能、优缺点及市场应用情况。给出主要厂商名单，为评估、决策及后续招标作为参考依据。15.2附表列出可研报告编制过程中涉及到的、前面章节中未曾出现过的各种表格。15.3附图列出可研报告编制过程中涉及到的、前面章节中未曾出现过的各种图。---------29----- ----附名语术语解释（1）系统响应时间：指用户发出指令到应用系统接收并处理、反馈给用户的时间。（2）最大写入速率：指应用系统向存储介质写入数据的速率最大值。（3）最大读取速率：指应用系统从存储介质读取数据的速率最大值。（4）系统总体可用率：指可用时间/（故障时间+维修时间+可用时间）*100%。（5）系统最大用户数：指应用系统所准许使用的最大用户数。（6）平均并发用户数：指应用系统所准许同时使用的最大用户数。（7）数据在线保存时间：指数据在应用系统可在线保存的时间。（8）可靠性（年平均无故障时间）：指连续无故障天数。（9）连通性：指网络无故障率。（10）传输时延：指一个站点从开始发送数据帧到数据帧发送完毕所需要的全部时间，也可以是接收站点接收一个数据帧的全部时间。（11）丢包率：指数据在网络中传输，丢失数据包数量占所发送总数据包的比率。（12）链路平均利用率：指平均链路占用带宽/链路总带宽*100%。（13）网络传输的错误率：指网络传输错误包数/传输的总包数*100%。（14）集中式：在信息系统设备部署中，为了便于系统的管理、运维，满足安全性等方面的要求，集中部署在中心机房和灾备机房的方式。（15）适度集中：根据系统的访问速度、相应时间、并发用户数的需求，同时考虑管理、运维和安全等方面的便利性，将系统设备部署在有限的几个较大的数据中心的部署方式。如总部统一部署的邮件系统就是适度集中式，部署在总部数据中心和比较大的8个区域数据中心。（16）分布式：将信息系统设备分别部署在每个用户单位机房的方式。---------30----- ----专业资料可修改可编辑范文范例可行性研究报告指导范文-----'