系统测试验收和交付安全管理规定

*********中心

系统测试验收和交付安全管理规定

*******中心

二○一八年十月

目录

第一章、职责 (2)

第二章、测试验收程序 (2)

第三章、测试验收结论 (3)

第一章、职责

第一条信息安全领导小组、负责信息系统项目测试验收和交付的部门管理工作。

第二条项目的测试验收和系统交付工作要坚持严谨求实、客观公正、简便易行、注重质量的原则。

第二章、测试验收程序

第三条项目开发单位在系统开发完成后向计划部门和信息安全领导小组提出项目竣工验收申请。

第四条系统测试验收需具备如下前提：

一、系统建设项目确定的网络、应用、信息安全等已按照设计要求建成，

并能满足系统运行的需要；

二、系统建设项目包括的网络、应用、安全等、等经测试和试运行合格；

三、系统建设项目完成相关的培训工作，落实售后服务措施；

第五条项目验收程序分为专家组验收和项目组验收两种。

一、专家组由外聘专家、信息安全领导小组和项目建设部门相关人员组成，

专家组成员人数为5人以上单数，设组长一名，由组内人员担任。

二、项目组主要由****和项目建设部门相关人员组成，项目组成员人数为3

人以上单数，设组长一名，由组内人员担任。

第六条测试验收前根据设计方案或合同要求等制订测试验收方案，测试验收方案应对参与测试部门、人员、现场操作过程等进行要求并确保测试和接受标准被清晰定义并文档化。

第七条测试方案应通过***和信息安全领导小组的论证和审定。

第八条严格依据测试方案进行测试，在测试验收过程中应详细记录测试验收结果。

第九条形成正式的，经过签字确认的测试验收报告。

第十条项目验收组根据审查验收情况，召开评审论证会，对项目进行综合评价，形成项目验收报告，由验收组全体成员签字，验收组组长根据验收表决情

况签署验收意见。

第十一条系统验收并移交后，必须立即修改系统中相关的口令。

第十二条综合科将通过验收的项目各种文件资料及最终验收审批报告，归类整理并列出清单，按照有关规定归档保存。

第三章、测试验收结论

第十三条结论为“通过验收”、“需要复议”、“未通过验收”。

第十四条通过验收标准：完成所有建设内容，技术指标达到设计要求，建设标准达到国家信息化相关建设标准，系统运行安全稳定，建设过程符合国家有关规定。

第十五条需要复议标准：建设内容和技术指标基本达到设计要求，但提供的验收文件资料不齐全，或者对验收结论存在争议。

第十六条系统建设项目有下列情况之一，不能通过验收：

一、验收文件、资料、数据不真实；

二、未达到设计要求；

三、设计不符合国家信息化建设相关标准要求；

四、擅自修改设计目标和建设内容；

五、系统建设过程中出现重大问题，未能解决和做出说明，或存在纠纷尚

未解决的。