北京市市级部门信息系统升级改造项目申报书编写说明
- 格式:docx
- 大小:16.19 KB
- 文档页数:14
北京市市级信息系统升级改造项目申报书模板北京市市级信息系统升级改造项目申报书项目名称:申报单位(盖章):申报单位联系人:联系电话:申报时间:年月日一、背景、现状和必要性(一)背景随着第一代互联网网络规模的持续膨胀和新的网络应用需求不断增长,目前互联网发展面临着许多挑战,成为应对当前互联网面临的挑战。
亚太网络信息中心(APNIC)预测,到2010年亚太地区可申请的IPv4地址将耗尽。
在政府的大力推动下,IPv6网络建设在中国也正得到如火如荼的发展。
各大运营商都在建立自己的基于IPv6的下一代互联网。
中国科学教育网CERNET2更是纯IPv6的网络,且CERNRT2已经覆盖了200多所大学和科研院所,互联网向IPv6过渡已是大势所趋。
(二)现状目前,北京农学院的校园网主要以IPv4网络为主,但是,目前在校园网中IPv4网络存在如下问题:IP地址资源短缺中国IP地址严重不足是众所周知的问题。
统计数字表明,目前我国平均每两名上网用户分用1个IP地址。
同时,我国数亿移动电话用户也正在成为移动上网的潜在用户,他们同样需要自己的IP地址。
飞速增长的IP地址需求与现有地址不足的问题正逐渐成为制约我国互联网发展的瓶颈,并严重影响了我国互联网本身的效益及安全。
在高校同样也存在严重的IP地址不足的问题,地址不足使得校园网内用户访问Internet只能通过NAT地址转换,使得高校师生难以直接和国外同行简立起直接的端到端的连接,为高校师生的学术研究和交流带来极大的不便。
NAT导致的严重问题确实,NAT技术很好地解决了现阶段地址资源不足的问题,但这样的解决方案也是有代价的。
首先,NAT破坏了全球惟一地址的模型与地址的稳定性。
其次,NAT破坏了对等网络的模型,直接导致了很多点对点的业务无法开展。
第三,NAT的存在直接导致了许多网络安全协议无法执行,QoS更加无法保障;更重要的是,NAT的使用导致出口性能严重下降,使得出口成为瓶颈。
附件2:北京市市级部门信息系统升级改造项目申报书编写说明各项目申报单位应根据本部门顶层设计成果,结合信息化建设的实际情况,根据拟申报项目建设内容,选择申报书参考模板中的相关章节,如实填写,申报材料必须真实、准确、完整。
申报书可附带相关的证明材料。
(如专家论证意见、领导批示、上级主管单位发文等)第一部分申报书封面说明项目名称:对于新建类项目,项目名称一般为:主责单位简称 + XXXX + “建设项目”,XXXX应为新建信息系统的名称,如“北京市经信委办公系统建设项目”。
对于分期建设的项目,可在项目后加上X期。
对于升级改造类项目,项目名称一般为:主责单位简称 + XXXX + “升级改造项目”,其中XXXX为要被改造的原信息系统名称,如“北京市经信委办公系统升级改造项目”。
对于只对局部进行升级改造的,可在原系统名称后增加限定词以示区别,如“北京市经信委办公系统安全体系升级改造项目”。
对于分期升级改造的项目,可在项目后加上X期。
如果信息系统名称中能体现所属行业或委办局,主责单位简称可省略。
申报单位(盖章):一般为市级部委办局或市级直属机构,原则上不接受下属机构或部门越过上级主管部门直接申报的项目。
申报单位项目联系人:一般为申报单位信息化工作主管部门具体负责该项目的人员。
联系电话:一般为固定电话,为便于及时联系沟通,最好同时留存移动电话。
申报时间:年月日采用阿拉伯数字填写,为正式递交申报书的日期,对于修改后重新提交的申- 1 -报书,应填写重新提交时的日期。
第二部分申报书内容编写说明一、背景、现状和必要性(一)背景概述本项目立项的背景情况和依据,其中立项背景情况包括项目来源、立项论证过程、对拟支撑业务的重要性和紧迫性等;立项依据包括市委市政府领导批示、市政府办实事项目、折子工程、规划范围的等。
如果属于升级改造类项目,还应说明本次要升级改造的原系统名称、原建设目标、建设内容、建设时间、终验时间、投入运行时间、投资规模及运行情况等。
北京市市级信息系统升级改造项目内容说明
本办法所称信息系统升级改造,其主要内容包括信息系统功能完善和扩展、安全体系建设和加固、软件产品及硬件产品升级和更换等。
(一)信息系统应用软件功能完善和扩展,主要包括因现有信息系统功能和性能不能满足业务发展和信息共享需求的需要进行功能扩展和完善;现有信息系统有较大缺陷需进行完善或技术架构进行调整、更改等。
(二)信息安全体系建设和加固,主要包括原有信息系统没有整体信息安全保障措施需要增加信息安全体系建设;原有信息安全保障措施随着技术进步需要更新和升级;信息系统安全等级提高需要对原有信息安全体系进行加固建设(不含信息安全体系正常运维保障)等。
(三)软件产品及硬件产品升级和更换,主要包括现有软件产品(如,操作系统、数据库系统、中间件等)必要的版本升级;因服务协议到期、技术进步或推动自主创新而需进行软件产品更换;因设备老化、系统软件对硬件的要求提升、网络流量增加等原因需对网络设备和计算机等硬件设备进行更换或升级;因业务发展需要而需扩充硬件设备配置和软件产品的配置等.
- 1 -。
.北京市市级部门信息系统升级改造项目申报书编写说明各项目申报单位应根据本部门顶层设计成果,结合信息化建设的实际情况,根据拟申报项目建设内容,选择申报书参考模板中的相关章节,如实填写,申报材料必须真实、准确、完整。
申报书可附带相关的证明材料。
(如专家论证意见、领导批示、上级主管单位发文等)资料word.第一部分申报书封面说明项目名称:对于新建类项目,项目名称一般为:主责单位简称 + XXXX + “建设项目”, XXXX应为新建信息系统的名称,如“北京市经信委办公系统建设项目”。
对于分期建设的项目,可在项目后加上X期。
对于升级改造类项目,项目名称一般为:主责单位简称+ XXXX + “升级改造项目”,其中XXXX为要被改造的原信息系统名称,如“北京市经信委办公系统升级改造项目”。
对于只对局部进行升级改造的,可在原系统名称后增加限定词以示区别,如“北京市经信委办公系统安全体系升级改造项目”。
对于分期升级改造的项目,可在项目后加上X期。
如果信息系统名称中能体现所属行业或委办局,主责单位简称可省略。
申报单位(盖章):一般为市级部委办局或市级直属机构,原则上不接受下属机构或部门越过上级主管部门直接申报的项目。
申报单位项目联系人:一般为申报单位信息化工作主管部门具体负责该项目的人员。
联系电话:.一般为固定电话,为便于及时联系沟通,最好同时留存移动电话。
申报时间:年月日采用阿拉伯数字填写,为正式递交申报书的日期,对于修改后重新提交的申报书,应填写重新提交时的日期。
.第二部分申报书内容编写说明一、背景、现状和必要性(一)背景概述本项目立项的背景情况和依据,其中立项背景情况包括项目来源、立项论证过程、对拟支撑业务的重要性和紧迫性等;立项依据包括市委市政府领导批示、市政府办实事项目、折子工程、规划范围的等。
如果属于升级改造类项目,还应说明本次要升级改造的原系统名称、原建设目标、建设内容、建设时间、终验时间、投入运行时间、投资规模及运行情况等。
系统升级项目申请尊敬的领导:您好!随着公司业务的不断拓展和用户需求的日益增长,我们现有的系统在功能、性能和稳定性方面已经逐渐难以满足日常运营的需求。
为了提升工作效率、优化用户体验,并保持公司在市场中的竞争力,特向您提出系统升级项目申请。
一、现有系统的问题与挑战1、功能局限性目前的系统在一些关键业务流程上存在功能缺失或不完善的情况。
例如,在订单管理模块,无法实现自动化的订单分配和跟踪,导致人工干预过多,容易出现错误且效率低下。
2、性能瓶颈随着数据量的不断增加,系统的响应速度明显变慢。
特别是在高峰时段,系统经常出现卡顿甚至崩溃的现象,严重影响了工作的正常进行。
3、兼容性差与新的技术和设备的兼容性不佳,无法满足员工在移动办公等场景下的需求。
4、安全隐患由于系统架构的老化,存在一定的安全漏洞,面临着数据泄露和网络攻击的风险。
二、系统升级的目标与意义1、提升工作效率通过优化业务流程和自动化操作,减少人工干预,预计能够将工作效率提升X%以上。
2、增强用户体验提供更简洁、友好的界面和更快速、稳定的服务,提高用户满意度和忠诚度。
3、适应业务发展新的系统将具备更好的扩展性和灵活性,能够快速响应公司业务的变化和增长。
4、保障数据安全采用先进的安全技术和机制,确保公司核心数据的安全性和完整性。
三、系统升级的具体方案1、技术选型经过充分的市场调研和技术评估,我们建议采用具体技术架构作为新系统的基础框架。
该技术具有成熟稳定、性能优越、易于维护等优点。
2、功能模块设计(1)优化订单管理模块,实现自动化的订单分配、跟踪和预警功能。
(2)增加数据分析模块,提供实时的业务数据报表和可视化分析,为决策提供支持。
(3)完善客户关系管理模块,加强客户信息管理和跟进服务。
3、性能优化(1)对数据库进行优化,采用合理的索引和存储策略,提高数据查询和写入速度。
(2)引入缓存机制,减轻服务器的压力,提高系统的响应性能。
4、安全措施(1)实施严格的用户认证和授权机制,确保只有合法用户能够访问相应的数据和功能。
信息系统升级申请尊敬的领导:我在此向您提交一份信息系统升级申请,希望能得到您的批准。
一、申请背景随着科技的迅猛发展,我们公司的信息系统已经使用多年,功能已经滞后,面临着一系列的问题,包括性能不佳、安全性较弱等。
为了适应公司日益增长的业务需求,提高工作效率,保证信息安全,我们有必要对信息系统进行升级。
二、升级目标1. 提升性能:通过升级硬件设备、优化系统结构等措施,提高系统的运行速度和稳定性,使其更加适应公司的业务发展需求。
2. 强化安全性:采用先进的安全技术手段,保护公司的核心业务数据和客户隐私信息,降低信息泄露和攻击的风险。
3. 扩展功能:增加一些新的功能模块,以满足公司在业务拓展过程中出现的新需求,提升系统的灵活性和适应性。
三、升级计划1. 需求调研:我们将会与相关部门进行深入的沟通,了解公司各个业务部门对信息系统升级的具体需求,将这些需求进行整理分析,制定详细的升级计划。
2. 系统设计:根据需求调研的结果,我们将会进行系统设计,包括系统架构设计、数据库设计、界面设计等,确保升级后的系统能够满足公司的业务需求。
3. 硬件升级:针对需要升级的硬件设备,我们将会全面评估现有设备的性能,制定硬件升级方案,并按照计划进行设备更换和配置。
4. 软件升级:对于软件层面的升级,我们将会选择稳定可靠的软件平台,确保系统的稳定性和安全性,并进行数据迁移和系统测试。
5. 上线运行:升级完成后,我们将会进行全面的系统测试,确保升级后的系统符合预期要求,并进行培训和技术支持,以确保系统能够正常运行。
6. 运维支持:信息系统升级完成后,我们将会设立专门的运维团队,负责日常的系统运维和技术支持工作,及时处理系统故障和用户反馈。
四、预期效益1. 提高工作效率:升级后的信息系统将具备更快的响应速度和更强的稳定性,可以大大提高员工的工作效率,减少工作中的等待时间和不必要的操作步骤。
2. 加强信息安全:通过升级后的安全技术手段,可以有效保护公司的核心业务数据和客户隐私信息,降低信息安全风险,增强公司的竞争力。
系统改进项目申请书申请人:[申请人姓名]申请日期:[申请日期]背景介绍:在当前快速发展的信息时代,系统的智能化和高效化对于企业的日常运营至关重要。
为了提升我们公司的运作效率和服务质量,我们计划进行系统改进项目。
项目目标:本系统改进项目旨在通过优化现有系统的功能和性能,提高业务处理效率,降低成本,并且更好地满足客户的需求。
具体目标如下:1. 提升系统的稳定性和安全性,减少系统故障和数据泄露的风险;2. 改善系统的用户界面和交互方式,提升用户体验;3. 优化系统的性能,提高系统的响应速度和处理能力;4. 引入智能算法和数据分析技术,提供更准确的数据支持和决策依据;5. 提供可扩展性和灵活性,方便后续的功能扩展和更新。
项目计划:为了确保项目的顺利实施,我们制定了以下项目计划:1. 需求调研和分析阶段:- 收集系统用户和管理人员的需求和反馈;- 分析现有系统的问题和瓶颈;- 定义系统改进的具体目标和功能需求。
2. 技术方案设计阶段:- 根据需求分析结果,制定系统改进的技术方案;- 确定技术架构和模块划分;- 设计系统界面和交互流程。
3. 系统开发和测试阶段:- 根据技术方案进行系统开发;- 进行系统集成和功能测试;- 修复和优化系统中的问题。
4. 系统上线和投入使用阶段:- 完成系统开发和测试;- 进行系统上线和数据迁移;- 提供员工培训和技术支持;- 监测系统使用情况和反馈。
项目预算:根据项目计划和需求分析,初步估算该系统改进项目的预算为XX万元,包括人力成本、硬件设备和软件工具的费用。
预期效益:通过系统改进项目的实施,我们预计获得以下效益:1. 提高工作效率:系统的智能化和高效化将大大缩短业务处理时间,降低人力成本。
2. 提升用户满意度:改进后的系统界面和交互方式将提高用户体验,增强客户粘性。
3. 减少错误和风险:系统稳定性和安全性的提升将减少数据泄露和系统故障的风险。
4. 提供准确的决策支持:引入智能算法和数据分析技术将提供更准确的数据支持和决策依据。
系统升级项目申请书尊敬的相关人员:我代表公司向您提交系统升级项目申请书,希望能够得到您的审批和支持。
以下是项目申请的详细内容。
一、项目背景当前,我们公司的信息系统已经运行多年,虽然一直能够满足业务需求,但是随着业务规模的不断扩大和市场的变化,系统的性能和功能已经不能满足日益增长的业务需求。
因此,为了保证公司的顺利运营和业务的发展,我们决定进行系统升级。
二、项目目标本次系统升级项目旨在提升现有系统的性能和功能,以满足公司未来一段时间内的发展需求。
具体目标包括:1. 提高系统的稳定性和可靠性,减少系统故障和停机时间;2. 提升系统的响应速度,减少用户等待时间;3. 增加系统的扩展性和灵活性,便于后续的功能扩展和业务调整;4. 加强系统的安全性,保护公司的数据资产。
三、项目计划根据我们对系统的分析和需求调研,我们制定了以下项目计划:1. 系统分析和需求确定阶段:通过与各部门的沟通和了解,明确系统的具体需求,并整理归纳成详细的需求文档;2. 技术评估和方案设计阶段:调研市场上的各种技术方案,选择最适合公司需求的升级方案,并设计详细的系统架构和技术方案;3. 开发和测试阶段:根据需求文档和设计方案,进行系统的开发和测试工作,确保系统功能正常并满足用户需求;4. 系统上线和运营阶段:将升级后的系统上线,并进行持续的监控和维护工作,确保系统的稳定运行。
四、项目资源为了顺利完成本次系统升级项目,我们需要调动以下资源:1. 项目经理:负责项目的整体策划和执行,协调各个部门的工作;2. 开发团队:负责系统的开发和测试工作;3. 测试团队:负责系统的测试和验收工作;4. 运维团队:负责系统的上线和后续的运维工作;5. 相关硬件和软件设备:为了支持系统的运行和开发,可能需要购买一些硬件设备和软件工具。
五、项目风险任何一个项目都会存在一定的风险,在系统升级项目中也不例外。
为了降低项目风险,我们已经对可能的风险进行了分析和评估,并提出了相应的预防和应对措施。
北京市市级信息系统升级改造项目申报书项目名称:医院信息系统升级改造项目(一期)申报单位(盖章):北京XXX医院申报单位联系人:联系电话:申报时间: 2012年 03月 26日目录一、背景、现状和必要性 (4)(一)背景 (4)1. 医院概况 (4)2. 医院信息化历程和主要成果 (5)3. 立项背景和依据 (6)(二)现状 (6)1. 业务应用方面 (7)2. 原系统情况 (7)3. 原系统运行效果 (11)4. 信息化资产情况 (12)5. 存在的问题 (13)(三)项目必要性 (15)二、需求分析 (16)(一)业务需求 (16)(二)功能需求 (16)1. 业务应用软件 (16)2. 设备 (19)3. 机房供电与网络布线系统 (20)(三)性能需求 (20)(四)安全需求 (21)三、建设目标 (21)(一)业务目标 (21)(二)技术目标 (21)四、建设方案 (22)(一)建设原则 (22)(二)设计依据 (23)(三)总体建设任务与分期建设内容 (24)(四)总体框架 (25)1、医院信息系统应用软件 (25)2、医院信息系统基础设施 (26)(五)技术方案 (26)1、应用软件开发 (26)2、主机系统硬件和系统软件配置 (37)3、网络 (41)4、安全 (44)5、机房环境与网络布线 (60)(六)设备选型原则及关键技术指标 (60)1、设备选型原则 (60)2、主要设备的关键技术指标 (61)3、操作系统 (62)4、数据库管理系统 (62)五、原有设备再利用 (62)(一)PC服务器与存储设备 (62)(二)网络与安全设备 (64)(三)终端设备 (64)(四)机房UPS (64)六、项目实施保障措施 (64)(一)实施进度 (64)(二)监理 (66)(三)相关保障措施 (66)七、投资预算 (67)(一)资金来源 (67)(二)投资预算 (67)(三)投资编制说明 (68)一、背景、现状和必要性(一)背景1. 医院概况北京XXX医院始建于1986年,是北京市卫生局直属三级甲等医院,是首批获得国家精神病临床重点专科的单位。
北京市市级信息系统升级改造项目申报书编写说明为便于项目建设单位更好的按照《北京市市级信息系统升级改造项目管理办法(试行)》(京信息办(2007)57号)及其附件3“北京市市级信息系统升级改造项目申报书(参考模版)”的要求编写项目申报材料,特编制本编写说明(以下内容的黑体字部分为原模版内容)。
项目名称:一般为“XXXX升级改造项目”,其中XXXX为要求被改造的原信息系统名称,对于不宜识别项目单位的系统可加上项目单位名称,如“北京市信息办办公系统升级改造项目”。
对于只是进行局部升级改造或是作为分阶段升级改造的一个阶段,可在原系统名称后增加限定词以示区别,如“北京市信息办办公系统安全体系升级改造项目”或“北京市信息办办公系统08年升级改造项目”。
申报单位(盖章):一般为市级部委办局或市级直属机构,原则上不接受下属机构或部门越过上级主管部门直接申报的项目。
申报单位项目负责人:一般为单位信息化工作主管部门具体负责本项目的同志。
联系电话:一般为固定电话,为便于及时联系沟通,最好同时留存移动电话。
申报时间:年月日采用阿拉伯数字填写,为正式递交申报书的日期,对于修改后重新提交的申报书,应填写重新提交时的日期。
第 1 页申报书填报要求1.各单位根据信息系统升级改造的实际情况如实填写此申报书。
申报材料必须真实、准确、完整。
2.此申报书一式两份,需要加盖单位公章,报市信息办审查。
3.可附带相关问题的证明材料。
(如第三方评测、专家评审意见、用户使用情况反馈等)第 2 页一、背景、依据和现有信息系统的运行状况(一)背景和依据概述现有系统和本项目背景情况和依据等。
说明本次升级改造的原系统名称、原建设目标、建设时间、投入运行时间、建设内容、投资规模及运行是否正常等。
说明原系统需要升级改造的内容,及本次升级改造的背景和依据,如市委市政府领导批示、市政府办实事项目、折子工程、奥运需求等。
(二)现状1.业务应用方面。
包括在业务覆盖率、业务处理的实时性、高峰业务期用户数、业务协同程度等方面原系统的设计能力和实际运行状况。
系统升级申请审批尊敬的审批领导:您好!随着公司业务的不断发展和技术的持续进步,我们现有的系统在运行效率、功能完整性以及安全性等方面逐渐显露出一些不足。
为了更好地满足业务需求,提升工作效率,保障数据安全,我们经过认真的评估和分析,认为有必要对现有系统进行一次全面的升级。
在此,特向您提交系统升级申请,希望能得到您的批准。
一、系统现状及问题目前我们所使用的系统是于系统上线时间上线运行的,在过去的这段时间里,它为公司的业务发展提供了有力的支持。
然而,随着业务量的不断增加和业务模式的日益复杂,该系统逐渐暴露出了以下几个方面的问题:1、运行效率低下由于数据量的快速增长,系统在处理大量数据时的速度明显变慢,导致日常业务操作的响应时间延长,严重影响了工作效率。
例如,在生成月度报表时,原本只需几分钟的操作现在可能需要数小时,这给财务部门的工作带来了极大的不便。
2、功能缺失现有的系统在一些关键业务流程上存在功能缺失的情况。
例如,在客户关系管理方面,缺乏对客户行为的深度分析功能,无法为市场部门提供精准的营销策略支持;在供应链管理方面,无法实现与供应商的实时数据交互,导致采购流程不够顺畅。
3、安全性隐患随着网络安全威胁的不断升级,现有的系统在安全防护方面显得较为薄弱。
存在着数据泄露的风险,这不仅会影响公司的正常运营,还可能会给公司带来严重的法律和声誉风险。
二、系统升级的目标和意义1、提升运行效率通过优化系统架构、数据库设计以及算法等方面,提高系统在处理大量数据时的速度,缩短业务操作的响应时间,从而显著提升工作效率。
2、完善功能根据业务部门的需求,对系统的功能进行扩展和完善,使其能够更好地支持公司的业务发展。
例如,增加客户行为分析模块,帮助市场部门更好地了解客户需求,制定精准的营销策略;优化供应链管理模块,实现与供应商的实时数据交互,提高采购效率。
3、增强安全性加强系统的安全防护措施,采用最新的安全技术和加密算法,保障系统数据的安全性和完整性,降低数据泄露的风险。
北京市市级信息系统升级改造项目第一篇:北京市市级信息系统升级改造项目北京市市级信息系统升级改造项目验收管理办法(试行)(京信息办发[2008]15号)第一章总则第一条为保障信息系统升级改造项目(以下简称“项目”)的建设质量和投资效益,规范和加强项目管理,按照《北京市信息化促进条例》等有关规定,结合本市实际情况,制定本办法。
第二条本办法适用于北京市市级行政事业单位使用财政性资金的信息系统升级改造项目,使用固定资产投资的信息化建设项目除外。
第三条项目验收包括系统初验、系统试运行、竣工验收三个环节。
涉及信息资源、基础设施、跨部门业务协同和公众利益的重大项目,由市信息化主管部门主持竣工验收。
第四条项目竣工验收后,项目建设单位提出项目投入使用申请,通过市信息化主管部门投入使用审查的项目才能正式投入使用,市财政部门方能安排其后续的运维费。
第二章系统初验第五条项目承建单位完成项目建设内容,认为系统功能和技术指标达到合同要求的,可向项目建设单位提出项目初验申请,同时提交以下材料:(一)软件测试报告。
(二)信息安全测评报告。
(三)系统测试方案。
(四)系统测试用例。
(五)系统使用手册。
(六)其他相关资料和文件。
原则上,满足以下条件之一的项目,其软件测试、信息安全测评以及其他需要的测试必须由具有资质的第三方机构实施并形成测评报告:(一)信息安全等级保护在三级及以上的。
(二)纳入全市重要信息系统目录的。
(三)涉及核心业务、信息资源、基础设施、跨部门业务协同、公众利益的重大项目。
第六条项目建设单位同意开展项目初验后,应当组织信息系统使用人员开展信息系统使用测评,财务人员启动资金使用情况总结,监理单位开展监理工作初步总结。
第七条信息系统使用人员应当通过项目资料熟悉系统功能,经过培训后按照系统测试用例并结合业务实际需求开展测试,形成系统使用测试意见并签字。
测试过程中,项目承建单位应当配合项目建设单位对信息系统使用人员进行测试指导。
北京市市级信息系统升级改造项目申报书项目名称:北京XX信息系统安全等级保护整改项目申报单位(盖章):申报单位联系人:联系电话:申报时间:年月日一、背景、现状和必要性(一)背景…(二)现状(三)项目必要性目前HIS的应用已成为医院深化改革、强化管理和发展内涵的重要保障,其运行数据对医院及患者起着举足轻重的作用。
在国内近17,000家医院中,31%的医院已经实施建立了HIS,然而调查显示HIS管理人员中参加过安全学习的不足30%,建立安全机制的医院仅占10%左右,而且其安全机制的安全度普遍不高,信息系统安全没有保障。
所谓信息系统安全是指采取技术和非技术的各种手段,通过对信息系统建设中的安全设计和运行中的安全管理,使运行在计算机网络中的信息系统有保护,没有危险,即组成信息系统的硬件、软件和数据资源受到妥善的保护,不因自然和人为因素而遭到破坏、更改或者泄露系统中的信息资源,信息系统能连续正常运行。
根据国家针对计算机信息系统安全等级保护的相关规定,我院将HIS系统定级为三级,其它应用系统(包括PACS,LIS等)定位二级。
根据信息系统安全等级保护二级及三级的相关规定,需要对医院现有信息系统进行安全整改建设。
二、需求分析(一)业务需求构建一个安全的信息系统支撑环境是医院建设与发展的需求,从业务需求出发主要体现在如下方面:1、从病人角度:我院正在完善与建设以病人为中心的临床信息系统,实现集成的、数字化的门诊、住院医生工作站,与LIS、PACS/RIS系统、电子病历系统、各临床管理系统全方位集成,更好的为病人服务,提高医护人员工作效率。
2、从医院管理角度:医院成本核算、绩效考核、实现管理决策支持系统,有效支持医院管理工作,支持国家医疗体制改革。
3、从医院业务角度:系统实现业务流程同时,注重数据挖掘与数据利用,在数据利用基础上建设综合管理信息查询、医疗信息查询等上层应用系统。
(二)功能需求一个中心和三重防护体系:按照信息系统业务处理过程将系统划分成计算环境、区域边界和通信网络三部分,以终端安全为基础对这三部分实施保护,构成由安全管理中心支撑下的计算环境安全、区域边界安全、通信网络安全所组成的三重防护体系结构。
北京市市级信息系统升级改造项目申报书编写讲明为便于项目建设单位更好的按照《北京市市级信息系统升级改造项目治理方法(试行)》(京信息办(2007)57号)及其附件3“北京市市级信息系统升级改造项目申报书(参考模版)”的要求编写项目申报材料,特编制本编写讲明(以下内容的黑体字部分为原模版内容)。
项目名称:一样为“XXXX升级改造项目”,其中XXXX为要求被改造的原信息系统名称,关于不宜识别项目单位的系统可加上项目单位名称,如“北京市信息办办公系统升级改造项目”。
关于只是进行局部升级改造或是作为分时期升级改造的一个时期,可在原系统名称后增加限定词以示区别,如“北京市信息办办公系统安全体系升级改造项目”或“北京市信息办办公系统08年升级改造项目”。
申报单位(盖章):一样为市级部委办局或市级直属机构,原则上不同意下属机构或部门越过上级主管部门直截了当申报的项目。
一样为单位信息化工作主管部门具体负责本项目的同志。
一样为固定电话,为便于及时联系沟通,最好同时留存移动电话。
申报时刻:年月日采纳阿拉伯数字填写,为正式递交申报书的日期,关于修改后重新提交的申报书,应填写重新提交时的日期。
申报书填报要求1.各单位按照信息系统升级改造的实际情形如实填写此申报书。
申报材料必须真实、准确、完整。
2.此申报书一式两份,需要加盖单位公章,报市信息办审查。
3.可附带有关咨询题的证明材料。
(如第三方评测、专家评审意见、用户使用情形反馈等)一、背景、依据和现有信息系统的运行状况(一)背景和依据概述现有系统和本项目背景情形和依据等。
讲明此次升级改造的原系统名称、原建设目标、建设时刻、投入运行时刻、建设内容、投资规模及运行是否正常等。
讲明原系统需要升级改造的内容,及此次升级改造的背景和依据,如市委市政府领导批示、市政府办实事项目、折子工程、奥运需求等。
(二)现状1.业务应用方面。
包括在业务覆盖率、业务处理的实时性、高峰业务期用户数、业务协同程度等方面原系统的设计能力和实际运行状况。
一、报告概述尊敬的领导:为了进一步提升我司信息化管理水平,提高业务处理效率,确保系统稳定运行,经研究决定,特向贵单位申请对现有系统模块进行升级。
以下是对此次升级的详细说明及申请报告。
二、项目背景1. 系统现状我司现有系统自上线以来,已稳定运行多年,但在实际应用过程中,发现部分模块存在以下问题:(1)功能不够完善,部分业务流程需手动操作,影响工作效率;(2)系统性能有待提升,在处理大量数据时,响应速度较慢;(3)安全性有待加强,存在数据泄露风险。
2. 升级必要性为解决上述问题,提高系统性能,保障数据安全,确保业务顺利进行,特提出系统模块升级申请。
三、升级目标1. 提升系统功能,满足业务需求;2. 优化系统性能,提高响应速度;3. 加强系统安全性,保障数据安全;4. 适应新技术发展,提高系统可扩展性。
四、升级内容1. 功能优化(1)完善现有模块功能,满足业务需求;(2)新增模块,实现业务流程自动化;(3)优化用户界面,提高用户体验。
2. 性能提升(1)优化数据库结构,提高数据查询速度;(2)优化算法,提高系统处理能力;(3)优化网络传输,提高系统响应速度。
3. 安全性加强(1)加强用户权限管理,防止数据泄露;(2)引入安全加密技术,保障数据安全;(3)定期进行安全检查,及时发现并修复漏洞。
4. 可扩展性提高(1)采用模块化设计,方便后续功能扩展;(2)支持新技术接入,提高系统适应性。
五、升级方案1. 升级方式本次升级采用在线升级方式,不影响系统正常运行。
2. 升级时间预计升级时间为一个月,具体时间根据实际情况进行调整。
3. 升级步骤(1)制定升级计划,明确升级时间、步骤及负责人;(2)对现有系统进行备份,确保数据安全;(3)进行系统升级,包括功能优化、性能提升、安全性加强等;(4)测试升级后的系统,确保功能正常、性能提升、安全性达标;(5)正式上线运行,并对用户进行培训。
六、预算及效益分析1. 预算本次升级预算为人民币XX万元,包括人力成本、硬件设备、软件购置、测试费用等。
北京市市级部门信息系统升级改造项目申报书编写说明项目所支撑的业务范围、业务量、业务处理效率、系统运行稳定性等方面的情况。
三)必要性说明本项目的必要性和紧迫性。
包括但不限于以下方面:业务发展需要、信息系统运行效率低下、技术过时、安全性风险高等。
二、建设目标和内容一)建设目标明确本项目的建设目标。
包括但不限于以下方面:提高业务处理效率、提升信息系统运行稳定性、提高信息系统的安全性等。
二)建设内容详细说明本项目的建设内容。
包括但不限于以下方面:系统功能模块、系统架构、技术方案、系统集成、数据迁移等。
三、建设方案和实施计划一)建设方案说明本项目的建设方案,包括但不限于以下方面:技术选型、开发模式、测试方案、上线方案、维护方案等。
二)实施计划详细说明本项目的实施计划。
包括但不限于以下方面:项目启动时间、需求分析时间、系统设计时间、开发时间、测试时间、上线时间等。
四、投资预算和资金保障一)投资预算详细说明本项目的投资预算,包括但不限于以下方面:硬件设备、软件开发、系统集成、数据迁移、培训等方面的预算。
二)资金保障说明本项目的资金保障措施,包括但不限于以下方面:资金来源、资金使用管理、资金监督等。
五、风险评估和风险应对一)风险评估对本项目可能出现的风险进行评估,包括但不限于以下方面:技术风险、安全风险、进度风险等。
二)风险应对说明本项目的风险应对措施,包括但不限于以下方面:技术保障措施、安全保障措施、进度控制措施等。
六、项目组织和管理一)项目组织说明本项目的组织架构,包括但不限于以下方面:项目经理、技术负责人、测试负责人、运维负责人等。
二)项目管理说明本项目的管理措施,包括但不限于以下方面:项目计划管理、需求变更管理、风险管理、质量管理等。
七、申报单位基本情况一)单位概况说明申报单位的基本情况,包括但不限于以下方面:单位名称、组织机构、业务范围、人员规模等。
二)信息化建设情况说明申报单位的信息化建设情况,包括但不限于以下方面:信息化建设历程、信息系统规模、信息系统的主要功能等。
系统升级项目申请尊敬的相关部门/领导:您好!随着公司业务的不断发展和市场竞争的日益激烈,我们现有的系统在功能、性能和安全性等方面已经逐渐无法满足业务需求。
为了提高工作效率、提升服务质量、增强市场竞争力,我们特向您申请启动系统升级项目。
一、现有系统的问题及影响1、功能不足目前系统在某些关键业务流程上存在功能缺失,例如具体业务流程,导致员工需要进行大量的手动操作和数据处理,不仅效率低下,而且容易出错。
系统缺乏与外部系统的有效集成接口,无法实现数据的自动交互和共享,影响了信息的流通和业务的协同。
2、性能瓶颈在业务高峰期,系统经常出现响应缓慢甚至死机的情况,严重影响了工作的正常进行。
例如,上个月的具体业务高峰时段,系统卡顿长达时长,导致大量订单处理延迟,客户投诉增加。
随着数据量的不断增长,系统的存储和处理能力已经达到极限,数据查询和报表生成的速度越来越慢,无法及时为管理层提供决策支持。
3、安全性隐患现有系统的安全防护机制相对薄弱,存在被黑客攻击和数据泄露的风险。
近期,我们已经收到了具体安全机构/部门的安全警告,指出系统存在具体安全漏洞。
由于系统没有进行及时的安全更新和补丁修复,无法满足日益严格的合规要求,可能会给公司带来法律风险和声誉损失。
二、系统升级的目标和意义1、提升业务效率通过优化系统流程和功能,实现业务的自动化处理,减少人工干预,预计可以提高工作效率X%以上。
加强系统与外部系统的集成,实现数据的实时交互和共享,缩短业务处理周期,提高客户满意度。
2、增强系统性能对系统的架构进行优化和升级,提高系统的并发处理能力和响应速度,确保在业务高峰期也能稳定运行。
采用先进的存储技术和数据库优化策略,提高数据的存储和查询效率,为管理层提供更快速、准确的决策支持。
3、保障系统安全建立完善的安全防护体系,包括防火墙、入侵检测、数据加密等,有效防范黑客攻击和数据泄露。
定期进行安全评估和漏洞扫描,及时更新系统补丁和安全策略,确保系统符合相关法规和标准的要求。
附件2:北京市市级部门信息系统升级改造项目申报书编写说明各项目申报单位应根据本部门顶层设计成果,结合信息化建设的实际情况,根据拟申报项目建设内容,选择申报书参考模板中的相关章节,如实填写,申报材料必须真实、准确、完整。
申报书可附带相关的证明材料。
(如专家论证意见、领导批示、上级主管单位发文等)第一部分申报书封面说明项目名称:对于新建类项目,项目名称一般为:主责单位简称+ XXXX + “建设项目”,XXXX 应为新建信息系统的名称,如“北京市经信委办公系统建设项目” 。
对于分期建设的项目,可在项目后加上X 期。
对于升级改造类项目,项目名称一般为:主责单位简称+ XXXX + “升级改造项目” ,其中XXXX 为要被改造的原信息系统名称,如“北京市经信委办公系统升级改造项目” 。
对于只对局部进行升级改造的,可在原系统名称后增加限定词以示区别,如“北京市经信委办公系统安全体系升级改造项目”。
对于分期升级改造的项目,可在项目后加上X 期。
如果信息系统名称中能体现所属行业或委办局,主责单位简称可省略。
申报单位(盖章):一般为市级部委办局或市级直属机构,原则上不接受下属机构或部门越过上级主管部门直接申报的项目。
申报单位项目联系人:一般为申报单位信息化工作主管部门具体负责该项目的人员。
联系xx :一般为固定xx ,为便于及时联系沟通,最好同时留存移动xx 。
申报时间:年月日采用阿拉伯数字填写,为正式递交申报书的日期,对于修改后重新提交的申报书,应填写重新提交时的日期。
第二部分申报书内容编写说明一、背景、现状和必要性(一)背景概述本项目立项的背景情况和依据,其中立项背景情况包括项目来源、立项论证过程、对拟支撑业务的重要性和紧迫性等;立项依据包括市委市政府领导批示、市政府办实事项目、折子工程、规划范围的等。
如果属于升级改造类项目,还应说明本次要升级改造的原系统名称、原建设目标、建设内容、建设时间、终验时间、投入运行时间、投资规模及运行情况等。
如果该系统之前已经过升级改造,还应说明历次升级改造的相关情况。
(二)现状属于系统升级改造类项目,应说明原系统的现状。
如果属于多系统整合类项目,应说明本次申报项目所涉及的各系统的现状。
主要包括以下内容:1. 业务应用方面:重点说明原系统在业务支撑范围、业务处理的实时性和响应时间、业务高峰期在线用户数及并发用户数、业务协同程度等方面的设计能力和实施状况。
2. 原系统情况:系统采用的技术路线和系统架构,重点说明在软件环境(系统软件品牌和版本)、硬件配置(硬件设备品牌型号)、数据库、数据存储系统的技术和容量、网络及安全等方面的设计能力和实际配置,网络和设备连接图(与相关网络的连通情况及出口带宽)。
安全风险评估;安全等级保护工作;安全体系建设;容灾体系建设等。
3. 原系统运行效果1)概括说明原系统业务应用是否正常、软硬件运行负荷状况等。
所支撑业务的实际数据平均流量和峰值流量。
2)系统产生的社会效益和经济效益(投入/ 产出情况),公共服务覆盖率、用户满意度,资源共享、协同办公等效果,资金等资源配置的合理程度等。
4. 信息化资产情况。
参照《北京市市级信息系统升级改造项目决算报告(参考模版)》的“决算02-1 表” 和“决算02-1 表”格式说明相关的信息化资产现状。
5. 存在问题应从原系统的业务应用、支撑服务,软件系统、硬件系统及信息安全体系等方面,分析存在的问题、风险及其原因等。
(1)原系统哪些功能和性能不能满足业务发展或信息资源共享等方面需求,需要进行功能完善和扩展;原系统存在哪些较大缺陷,需进行完善或进行技术架构改造等。
(2)原系统没有整体信息安全保障措施,需要增加信息安全体系建设;原系统信息安全保障措施需要进行哪些更新和升级;原系统的信息安全等级提高等情况导致需要对原有信息安全体系进行加固建设(不含信息安全体系正常运维保障)等。
(3)需要进行版本升级的软件产品(如,操作系统、数据库系统、中间件等)的情况;因服务协议到期需进行更换的软件产品;因设备老化、系统软件对硬件的要求提升、网络流量增加等原因需对网络设备和计算机等硬件设备进行更换或升级的具体情况;因业务发展而需扩充硬件设备配置和软件产品的配置具体情况等。
属于新建项目,应说明与新建项目相关的业务系统情况,包括实现方式、工作效率、需要解决的问题等。
(三)项目必要性概述项目建设的必要性,一般按以下几个方面进行说明:1.推动业务发展,说明拟支撑业务符合部门“三定方案”要求,进行信息化建设对支撑本部门业务工作目标有价值。
2.概括存在的问题,说明需要进行升级改造。
3.市委、市政府领导批示,政府办实事项目,政府折子工程。
4.上级主管单位发文,要求完成的建设任务,或配套建设的项目。
5.其它需要说明的必要性。
、需求分析(一)业务需求在充分梳理、优化业务流程的基础上,详细描述申报项目拟建设系统所支撑业务需求,包括业务边界、业务模式、业务频度、业务规模等方面内容。
并说明系统的最终用户及管理用户,每类用户在业务流程中所对应的角色、权限等方面需求。
(二)功能需求基于信息系统整合的基础上,根据业务需求,分析申报项目中拟建设系统的功能需求。
可从业务应用软件系统、信息资源建设、设备、网络、机房环境等多个方面进行分析、整理和归纳。
如果涉及业务协同需求,应用明确本系统和部门内其他系统、其他部门业务系统的功能对接需求,即本系统和外部系统的接口关系。
如果存在对共享交换平台、政务云计算服务平台、移动政务平台、物联网平台等全市统筹建设的共性平台使用需求,应说明需要调用哪个共性平台的哪些共性服务。
(三)数据需求若项目方案中涉及政务信息资源时,应在信息资源梳理分析的基础上,说明本项目采集或共享哪些数据及数据更新频率,并说明数据采集、数据加工处理、数据存储等方面需求。
如果存在跨部门、跨层级资源共享需求,应说明需要共享哪些部门的数据,并具体列出数据内容、共享方式、更新频率等。
如果存在部门内部信息资源的整合需求,应说明需要整合哪些系统,并具体列出这些系统中已经形成的信息资源等。
(四)性能需求说明系统支持的在线用户数、并发用户数、响应时间、访问速度、可靠性等。
(五)安全需求分析政策法规要求、相关技术规范要求、安全风险,说明系统主要安全需求,及系统在安全等保方面的需求等。
(一)业务目标业务流程梳理和规范化目标,改进服务和提高效率的绩效目标,业务和信息资源管理机制完善目标等。
1.要有对现有业务流程进行梳理和规范化的目标;2.详细说明升级改造后改进服务和提高效率的绩效目标;3.为保证目标实现所采取的完善业务和信息资源管理机制的措施。
4. 对信息资源建设目标成果的应用说明。
(二)技术目标软件、硬件、信息资源、安全、运维等目标。
从以下几方面论证说明为实现业务目标所必须达到的技术目标。
1.软件的功能、性能、易用性、兼容性、可靠性、健壮性等及支持自主创新的目标;2.信息资源采集、共享、整合和应用的目标;3.网络、存储、主机、机房设备等硬件的性能、兼容性等及支持自主创新的目标;4.根据系统安全风险,依据相应安全等级保护要求在物理、网络、主机、应用、数据备份等方面及支持自主创新的目标;5.技术保障运行、支撑业务和数据维护、应急保障等运维方面的目标。
(一)建设原则说明系统设计、建设时,所应遵循的原则,如统筹规划分步实施、充分利用现有资源等。
(二)设计依据列出系统设计所依据国家和北京地方的法律法规、标准、规范、指南等。
(三)总体建设任务与分期建设内容列出项目的建设内容,如应用软件开发、网络建设、安全加固、机房及环境建设等。
如果项目内容较多,需要分期实施,在概括总体建设任务的基础上,应详细列出本期的建设内容。
(四)总体框架列出项目采用的的技术路线、体系架构、拓扑结构、设备部署等,并辅以文字说明。
应说明该项目与本部门信息化总体框架的关系,或与相关系统的关系。
(五)技术方案根据项目设计的内容选择相关内容编写1. 应用软件开发根据需求分析和建设目标,在梳理业务流程和数据流、优化整合相关资源的基础上,制定应用软件开发的解决方案,设计应用软件系统的功能,明确说明哪些功能是新增或宀¥完善。
应详细描述软件功能中,每个组成部分实现业务处理或数据处理的相关工作,描述业务应用系统与其它系统的接口或数据共享方案。
如果涉及跨部门业务协同,应根据需求分析,明确本系统和其他部门业务系统的对接方案,包括系统接口方案等。
如果应用软件开发的工作中涉及到共享交换平台、政务云计算服务平台、移动政务平台、物联网平台等全市统筹建设的共性平台,应明确与共性平台的关系,并明确利用共性平台提供的哪些共性服务以及对接方案。
如不利用共性平台的服务,而是自行开发类似功能,应说明理由。
2、信息资源建设应根据需求,可以目录表格形式明确数据的具体采集或共享渠道,表格项包括数据(类)名称、方式、来源、更新机制、备注。
应明确系统建成后,能够形成哪些信息资源,并重点说明可向其他部门和单位内部提供共享的资源以及共享的方式、途径等。
如果需要开展与外部系统的信息共享,需要明确数据共享方案,方案主要包括需共享的基础信息资源和其他信息资源清单、来源部门、共享频率、实现技术方式、沟通协调情况,保障机制等内容。
如果涉及部门内部信息资源的整合,应明确数据整合方案,方案主要包括拟整合的系统名称、拟整合的信息资源内容、整合技术方式、内部协调情况、保障机制等内容。
3. 主机系统硬件和软件配置根据系统性能和信息流流量对主机系统硬件的需求,提出硬件设备配置方案,应明确说明哪些硬件设备是新增、扩容、升级或更换。
根据应用软件系统和办公计算机等对主机系统软件产品的需求、服务期限、可更换的产品等,提出软件产品配置方案,应明确说明哪些软件产品是新增、升级或更换,及软件产品部署情况。
4. 网络及综合布线根据信息系统的建设目标,按照相关的标准、规范和要求,设计网络系统的整体结构、与其它网络的接口、VLAN划分规划、路由和IP 地址分配、网络管理系统等。
根据工作区信息点数量和网络需求和建设目标,按照相关的标准、规范,设计水平配线、垂直干线、配线间、机房以及建筑物间的综合布线方案。
5. 安全根据现有安全体系现状、需求、风险评估要点、信息安全等级保护和安全目标等因素,按照物理安全、网络安全、主机系统安全、应用安全和数据安全等不同层面,提出信息安全体系建设或加固方案。
原则上,要求每个系统都要说明信息安全等级保护的定级。
根据提出的信息安全建设或加固方案,简要说明信息安全测评计划。
5. 存储备份系统根据需要存储备份数据的容量、增量、保存时间和数据操作方式等,选择存储备份系统的解决方案。
主要内容包括备份设备、备份介质、备份策略、存储容量、备份软件、存储技术的选择和网络设计等7. 安防系统根据需要采取的安防措施,分别说明安防系统所包含的子系统,如周界报警系统、视频监控系统等,参考相关的标准、规范,进行方案设计。