电子审批系统级保护软硬件设备采购项目

采购工作中存在的主要问题资料管理采购工作中存在的主要问题及资料管理解决方案一、引言在现代企业管理中，采购工作是至关重要的环节之一。

有效地管理并优化采购流程对于降低成本、提高效率以及保证产品质量都起到至关重要的作用。

然而，在实际操作中，我们也面临着一些主要问题和挑战。

其中之一就是采购工作中出现的资料管理不规范现象。

本文将探讨这些问题，并提出相应解决方案。

二、主要问题1. 无系统化文件归档：在传统办公环境下，往往存在大量纸质文件的存储与归档。

然而，在日常经营过程中，由于缺乏良好的流程和准确明确的指导原则，很容易导致文件被随意堆放或遗失。

2. 文档传递效率低下：在供应链上游与下游交互时经常需要进行文件传递操作。

如果使用传统手段如邮箱、快递等方式进行，则易造成交接环节耗时长、有误差以及沟通困难等问题。

3. 数据分散不集约：企业拥有大量涉及到供应商信息、订单信息以及产品信息等数据的文件，在不同部门、岗位之间传递与沟通。

由于数据分散、无统一平台，容易导致信息共享及协作困难。

4. 审批流程繁琐：采购工作中涉及到合同、订单等环节需要层层审批。

然而，在处理审批流程时过于繁琐和耗时会对效率带来负面影响。

三、解决方案1. 引入电子归档系统通过引入电子文档管理系统，能够将纸质文件转化为电子文件进行归档，并为每个文件添加索引和标签，便于查找与管理。

同时，可以设置权限控制机制，保证只有授权人员能够访问相关资料。

2. 使用协同办公工具基于云计算技术的协同办公工具在采购工作中发挥重要作用。

员工可以通过电子邮件或即时通信应用实现快速高效的信息传递与交流。

此外，还可使用项目管理软件追踪整个采购过程并提供实时更新。

3. 建立集约化数据库建立一个企业级数据库以集中存储所有采购相关数据，并确保该数据库在企业范围内被广泛使用。

数据应分为不同的模块和表格进行分类，以便于信息检索和共享。

4. 引入电子审批系统公司应当引入电子审批系统，将传统的纸质审批转变为在线操作。

投资信息化项目管理办法第一章总则第一条为进一步加强和规范投资信息化项目（以下简称信息化项目）管理，提升信息化项目集约建设和信息资源共享利用水平，提高财政资金的使用效益，根据《电子政务项目建设指南（试行）》等有关规定，结合本实际，制定本办法。

第二条本办法适用于属各地各单位使用财政资金,建设用于履行公共管理和服务等法定职能、优化内部管理的各类信息化项目。

第三条本办法所称信息化项目是指以计算机、通信技术及其他现代信息技术为主要手段新建、续建、升级改造的信息网络系统、信息应用系统、信息资源开发利用、信息安全保障等项目和服务。

楼宇综合布线、机房建设、常规办公通信、会议室装修、系统日常运维和零星软硬件成品购置不纳入本办法管理。

第四条数据部门负责对信息化项目的统筹规划，管理各信息化项目产生的数据资源，组织项目申报、评审、评价等工作，牵头编制年度信息化项目计划。

发改部门负责对信息化项目进行审批管理，会同编制年度信息化项目计划。

财政部门负责信息化项目的预算安排、资金拨付、资金使用、采购的监督管理，会同编制年度信息化项目计划。

项目建设单位负责本单位信息化项目申报、建设、验收、运维等工作的具体实施和全流程闭环管理；接受有关部门的监督，配合做好绩效评价、审计等工作;严格执行资金管理规定，提高资金使用绩效。

第二章项目建设要求第五条信息化项目应符合有关信息化方针政策和数字化改革发展规划要求，突出业务协同和数据共享，并遵循“需求引领、统筹规划、集约节约、共建共享、安全可靠、务求实效”的原则，防止盲目投资、重复建设和信息孤岛。

第六条信息化项目建设应充分利用现有信息基础设施资源，按要求部署到市级政务云平台，原则上不得新建业务专网、机房、云计算平台、实体数据中心等基础设施。

第七条信息化项目应接入级公共数据平台，所产生的数据资源应按目录编制规范及时编入公共数据目录管理系统，明确数据共享开放条件和更新频度，按要求将数据资源统一归集到级公共数据平台，确保数据完整性、准确性和时效性。

酉阳县行政审批及公共资源交易电子监察系统建设项目总集成技术规范书酉阳土家族苗族自治县监察局酉阳土家族苗族自治县公管办2012年07月目录一、总则 (3)1概述 (3)2卖方的技术建议书要求 (6)2.1 技术建议书的内容格式要求 (6)2.2 技术规范书点对点应对要求 (6)3报价要求 (7)4总体建设目标 (7)二、技术要求 (8)1总体技术要求 (8)2软件系统基本要求 (9)2.1 总体要求 (9)2.2 行政审批电子监察系统技术要求 (9)2.3 公共资源交易业务系统技术要求 (17)2.4 门户网站 (28)2.5 系统支撑软件 (31)3硬件设备要求 (36)3.1网络设备 (36)3.2弱电设备 (42)3.3安全设备 (47)3.4数据中心设备 (62)4机房配套要求 (67)4.1机房装饰系统 (67)4.2 UPS主机系统 (70)4.3 UPS电池组 (75)4.4配电箱设备 (76)4.5机房空调设备 (78)4.6机柜 (80)4.7其他配套材料 (70)5接口要求 (80)6可靠性及可用性要求 (80)7安全性要求 (80)8系统性能要求 (81)9工期要求 (81)三、报价范围 (81)四、设备厂验、安装、调试、开通及试运行 (81)1安装和调测 (81)2验收 (82)五、技术服务和技术培训 (83)1技术服务 (83)2技术培训 (83)六、技术文件 (84)七、其它 (84)总则概述1.1本文件为酉阳土家族苗族自治县监察局、酉阳土家族苗族自治县公管办（以下简称买方）对酉阳县行政审批及公共资源交易电子监察系统建设项目总集成商（以下简称卖方）提出的工程技术规范书。

本规范书将作为谈判的基础。

1.2卖方所提供的所有各项设备和系统（包括软、硬件）应符合的要求如下：(1)符合ISO、ITU-T、ETSI、IETF等有关标准。

卖方应在其技术建议书中对符合有关标准的情况具体说明，并附上相应的详细技术资料；(2)对以上规范的扩展定义及版本升级，卖方应予支持；(3)若卖方的设备和系统包含自己的专用标准，应在其技术建议书中具体说明，并附上相应的详细技术资料；(4)本文件中未给出，但ITU-T已有建议的系统设备性能和功能均应满足ITU-T最新建议要求；(5)卖方提供的硬件设备必须为本项目专用设备，不能承载本项目以外的其他业务；(6)卖方提供系统的功能、性能应完全符合卖方申明符合的标准，并满足或高于买方提出的要求。

国务院办公厅关于印发国家政务信息化项目建设管理办法的通知文章属性•【制定机关】国务院办公厅•【公布日期】2019.12.30•【文号】国办发〔2019〕57号•【施行日期】2020.02.01•【效力等级】国务院规范性文件•【时效性】现行有效•【主题分类】机关工作正文国务院办公厅关于印发国家政务信息化项目建设管理办法的通知国办发〔2019〕57号各省、自治区、直辖市人民政府，国务院各部委、各直属机构：《国家政务信息化项目建设管理办法》已经国务院同意，现印发给你们，请认真贯彻执行。

国务院办公厅2019年12月30日国家政务信息化项目建设管理办法第一章总则第一条为规范国家政务信息化建设管理，推动政务信息系统跨部门跨层级互联互通、信息共享和业务协同，强化政务信息系统应用绩效考核，根据《国务院关于印发政务信息资源共享管理暂行办法的通知》（国发〔2016〕51号）等有关规定，制定本办法。

第二条本办法适用的国家政务信息系统主要包括：国务院有关部门和单位负责实施的国家统一电子政务网络平台、国家重点业务信息系统、国家信息资源库、国家信息安全基础设施、国家电子政务基础设施（数据中心、机房等)、国家电子政务标准化体系以及相关支撑体系等符合《政务信息系统定义和范围》规定的系统。

第三条国家政务信息化建设管理应当坚持统筹规划、共建共享、业务协同、安全可靠的原则。

第四条国家发展改革委负责牵头编制国家政务信息化建设规划，对各部门审批的国家政务信息化项目进行备案管理。

财政部负责国家政务信息化项目预算管理和政府采购管理。

各有关部门按照职责分工，负责国家政务信息化项目审批、建设、运行和安全监管等相关工作，并按照“以统为主、统分结合、注重实效”的要求，加强对政务信息化项目的并联管理。

第五条国家发展改革委会同中央网信办、国务院办公厅、财政部建立国家政务信息化建设管理的协商机制，做好统筹协调，开展督促检查和评估评价，推广经验成果，形成工作合力。

监管平台“多测合一”名录库功能优化升级项目采购需求1、项目背景2018年5月，国务院办公厅发布《国务院办公厅关于开展工程建设项目审批制度改革试点的通知》（国办发〔2018〕33号），提出对于验收涉及的测量工作，实行“一次委托、统一测绘、成果共享”。

2019年3月，国务院办公厅又发布《国务院办公厅关于全面开展工程建设项目审批制度改革的实施意见》（国办发〔2019〕11号），提出工程建设项目审批制度改革是党中央、国务院在新形势下作出的重大决策，是推进政府职能转变和深化“放管服”改革、优化营商环境的重要内容。

对于验收涉及的测绘工作，实行“一次委托、联合测绘、成果共享”。

同年9月，自然资源部发布《自然资源部关于以“多规合一”为基础推进规划用地“多审合一、多证合一”改革的通知》（自然资规[2019]2号），提出以统一规范标准、强化成果共享为重点，将建设用地审批、城乡规划许可、规划核实、竣工验收和不动产登记等多项测绘业务整合，归口成果管理，推进“多测合并、联合测绘、成果共享”。

自 2018 年全省实施综合测绘改革以来，测绘中介服务效率和质量明显提升，项目建设单位获得感明显提升。

截至2021年底，全省共实施综合测绘项目8025个，平均提速 31%、降费 31%。

但我省始终缺乏一个支撑改革的信息化平台，给深化改革和行业监管带来极大不便。

2021年11月，自然资源部办公厅转发了《南宁市人民政府关于印发南宁市建设项目“多测合一”管理暂行办法的通知》，明确提出要“推进‘多测合一’项目信息化管理”，切实加强监管。

“多测合一”的服务对象为测绘中介服务机构，XX省测绘地理信息综合监管服务平台已于2020年建立了“多测合一”测绘机构名录库，并与XX省投资项目在线审批监管平台，即审批3.0平台建立了数据共享渠道，但名录库缺乏智能化管理，仍以人工录入方式为主，数据共享信息缺乏，只涉及单位名称、统一社会信用代码。

2、项目服务内容根据XX省对多测合一的管理要求，在原有XX省测绘地理信息综合监管服务平台的基础上，构建智能化的全省统一“多测合一”测绘中介名录库，实现测绘中介机构的自动化入库，为“多测合一”测绘中介机构提供范本合同下载，同时对“多测合一”测绘中介机构开展专项信用评价，并依据信用指标建立“多测合一”测绘中介机构的质检不合格晾晒台，提升其服务和监管能力。

电子政务涉密信息系统的分级保护建设作者：姜楚江来源：《信息化建设》2009年第01期当前，我国电子政务建设取得了显著成效。

同时，由于国际国内形势特点，信息安全保密问题日益突出，病毒、木马、网络攻击等越来越多，给国家安全带来威胁。

很多单位开始准备涉及国家秘密的信息系统（以下简称涉密信息系统）建设,但由于对政策的不了解,加之建设标准的复杂和操作难度等问题,导致一些单位感到无从下手,建设进度缓慢。

本文从涉密信息系统准备、实施、测评、监管等方面作了阐述，供大家参考。

2003年9月7日，中共中央办公厅、国务院办公厅转发了《国家信息化领导小组关于加强国家信息安全保障工作的意见》，明确提出了开展信息安全等级保护的任务，指出涉密信息系统要按照党和国家的有关保密规定进行保护。

中央保密委员会于2004年12月23日下发了《关于加强信息安全保障工作中保密管理若干意见》，明确提出要建立健全涉密信息系统分级保护制度。

2006年1月17日，公安部等四部门下发了《信息安全等级保护管理办法（试行）》，其中规定：涉密信息系统应当依据国家信息安全等级保护的基本要求，按照涉密信息系统分级保护的管理规定和技术标准，结合系统实际情况进行保护。

从广义上来讲, 涉密信息系统分级保护是信息安全等级保护的一个重要内容和组成部分，但两者有区别也有联系，从表一可以看出，涉密信息系统分级保护三个等级的防护水平不低于国家等级保护的第三、四、五级要求。

涉密信息系统分级保护是指建设使用单位根据分级保护管理办法和有关标准，对涉密信息系统分等级实施保护，各级保密工作部门根据涉密信息系统的保护等级实施监督管理，确保系统和信息安全。

按照处理信息的最高密级确定，涉密信息系统由低到高划分为秘密、机密和绝密三个等级。

绝密级信息系统应限定在封闭、安全可控的独立建筑群内。

下面谈下建设过程。

一、涉密信息系统分级保护实施过程（一）学习相关文件和标准。

近年来，由于信息安全技术的快速发展，涉密信息系统的建设标准也不断变化。

计算机和信息系统安全保密管理规定第一章总则第一条为加强公司计算机和信息系统（包括涉密信息系统和非涉密信息系统）安全保密管理，确保国家秘密及商业秘密的安全，根据国家有关保密法规标准和中核集团公司有关规定，制定本规定。

第二条本规定所称涉密信息系统是指由计算机及其相关的配套设备、设施构成的，按照一定的应用目标和规定存储、处理、传输涉密信息的系统或网络，包括机房、网络设备、软件、网络线路、用户终端等内容。

第三条涉密信息系统的建设和应用要本着“预防为主、分级负责、科学管理、保障安全”的方针，坚持“谁主管、谁负责，谁使用、谁负责”和“控制源头、归口管理、加强检查、落实制度”的原则，确保涉密信息系统和国家秘密信息安全。

第四条涉密信息系统安全保密防护必须严格按照国家保密标准、规定和集团公司文件要求进行设计、实施、测评审查与审批和验收；未通过国家审批的涉密信息系统，不得投入使用。

第五条本规定适用于公司所有计算机和信息系统安全保密管理工作。

第二章管理机构与职责第六条公司法人代表是涉密信息系统安全保密第一责任人，确保涉密信息系统安全保密措施的落实，提供人力、物力、财力等条件保障，督促检查领导责任制落实。

第七条公司保密委员会是涉密信息系统安全保密管理决策机构，其主要职责：（一）建立健全安全保密管理制度和防范措施，并监督检查落实情况；（二）协调处理有关涉密信息系统安全保密管理的重大问题，对重大失泄密事件进行查处。

第八条成立公司涉密信息系统安全保密领导小组，保密办、科技信息部（信息化）、党政办公室（密码）、财会部、人力资源部、武装保卫部和相关业务部门、单位为成员单位，在公司党政和保密委员会领导下，组织协调公司涉密信息系统安全保密管理工作。

第九条保密办主要职责：（一）拟定涉密信息系统安全保密管理制度，并组织落实各项保密防范措施；（二）对系统用户和安全保密管理人员进行资格审查和安全保密教育培训，审查涉密信息系统用户的职责和权限，并备案；（三）组织对涉密信息系统进行安全保密监督检查和风险评估，提出涉密信息系统安全运行的保密要求；（四）会同科技信息部对涉密信息系统中介质、设备、设施的授权使用的审查，建立涉密信息系统安全评估制度，每年对涉密信息系统安全措施进行一次评审；（五）对涉密信息系统设计、施工和集成单位进行资质审查，对进入涉密信息系统的安全保密产品进行准入审查和规范管理，对涉密信息系统进行安全保密性能检测；（六）对涉密信息系统中各应用系统进行定密、变更密级和解密工作进行审核；（七）组织查处涉密信息系统失泄密事件。

上海市杨浦区人民政府办公室关于印发《杨浦区区本级电子政务项目通用类配置标准》的通知正文：----------------------------------------------------------------------------------------------------------------------------------------------------上海市杨浦区人民政府办公室关于印发《杨浦区区本级电子政务项目通用类配置标准》的通知区政府各委、办、局，各街道办事处、五角场镇政府：经区政府同意，现将区府办、区机管局、区发改委、区科委、区财政局制订的《杨浦区区本级电子政务项目通用类配置标准》印发给你们，请认真按照执行。

杨浦区人民政府办公室2018年1月31日杨浦区区本级电子政务项目通用类配置标准为规范本区区级预算单位电子政务项目申报，根据国务院《关于深化预算管理制度改革的决定》（国发[2014]45号）有关“加快推进项目支出定额标准体系建设，充分发挥支出标准在预算编制和管理中的基础支撑作用”的精神和上海市有关文件要求，针对区级预算单位电子政务项目申报中所涉及的公共类、通用类和常规类内容，制定配置如下标准。

一、适用范围（一）本标准适用于区级预算单位使用区级财政资金安排的电子政务项目，包括建设类项目和运维类项目。

1.建设类项目：含新建项目和升级改造项目，包括产品软件购置、应用软件开发、信息安全保障、系统迁移、监理、测评、托管服务、数据服务等。

2.运维类项目：是指对已有电子政务系统进行运行维护的项目，包括已有信息系统软件、硬件正常使用所需的设备维护更新、软件维护、安全保障服务以及托管服务、数据服务等。

如项目有特殊需求的，由联席会议依照“一事一议”原则，进行单独审议。

三级等保测评及整改费用不纳入项目建设费用，依等保整改需要另行计算。

投资金额在30万元以下的电子政务项目，参照此标准执行。

招标项目采购需求
说明：
1、本招标文件所称中小企业必须符合《政府采购促进中小企业发展暂行办法》第二条规定。

2、小型和微型企业产品的价格给予6%-10%的扣除，用扣除后的价格参与评审，具体扣除比例请以第四章《评标办法及评标标准》的规定为准。

3、小型、微型企业提供中型企业制造的货物的，视同为中型企业。

4、小型、微型企业提供大型企业制造的货物的，视同为大型企业。

5、计算机设备（台式计算机、便携式计算机和平板式微型计算机）、输入输出设备（激光打印机、针式打印机、液晶显示器）、制冷空调设备、镇流器（管型荧光灯镇流器）、生活用电器（空调机、电热水器）、照明设备（普通照明用自镇流荧光灯、普通照明用双端荧光灯和高压钠灯）、电视设备、视频设备、便器、水嘴等为政府强制采购节能产品。

若采购货物含有此类产品时，投标人的投标货物必须使用政府强制采购的节能产品，投标人在投标文件中必须提供所投产品属于现行政府强制采购节能产品的证明材料（加盖投标人公章），否则相应投标无效。

A分标
B分标
C分标
D分标
E分标
F分标
G分标
H分标。

采购付款中的风险防范由于市场竞争日益激烈导致大量产品从卖方市场向买方市场转变、市场上的产品质量差异巨大、多种不同性质的经济体并存以及社会诚信体制的不健全等等原因，导致企业采购——付款业务变成了舞弊风险的高发区。

另外，在采购——付款业务舞弊风险中，商业贿赂尤为严重。

作为企业管理者必须对此有充分的认识。

而企业采购与付款循环从实践的角度看，主要可以分成五个环节，分别是：采购申请、合同建立、货物和服务的验收、处理发票、支付货款。

这五个环节中每个都有其关键控制点。

针对于此，笔者将结合各个环节中存在的舞弊风险谈一谈付款业务预防的措施和方法。

预防环节一：采购申请企业采购事项主要包括：生产原材料采购、外协加工产品采购、设备采购、备品备件采购、工程材料采购、各种服务如保险、水电气、软件、甚至外包项目。

所有的采购申请都应当详细地记录备查，在购买之前获得相应管理层的批准。

采购申请应当由申请批准人和采购执行人之外的人提出。

采购申请应当包括必要的信息：采购内容（如实物采购，需说明规格和数量等）、估计可接受的价格、采购原因、要求到货日期等。

如为特殊类型采购也应事先规定相应的审批链，例如项目性采购需项目组批准、危险品采购需专业小组批准等。

风险点1：可能进行未经授权的、欺诈性的或不必要的采购。

控制措施：事先规定相应的审批权限，对特殊采购的范围和审批人进行明确定义。

可以通过电子审批系统进行审批流程设定。

如为手工审批，则应保留申请审批的原件，用于在采购和付款环节进行控制。

风险点2：以紧急为由先采购后申请。

控制措施：制定紧急采购流程，减少事后采购。

规定事后采购必须提交说明并经过更高级别的审批。

将事后采购的比例作为对部门的考核项目之一，事后采购项目过多说明部门工作计划未做好，也可能是采购申请流程、采购流程过于拖沓。

如果为后者，则应限制采购审批流程的审批时间，提高审批效率。

风险点3：如果公司审批权限依据预计采购金额设定，则可能存在将同一事项分开申请以降低采购申请的审批级别的问题。