收藏 | 一文读透信创项目验收流程及重点

很多小伙伴关注信创类项目的验收环节，本文特此研究了部分标准规范。

信创即信息技术应用创新，旨在实现信息技术领域的自主可控，保障国家信息安全，其核心是建立自主可控的信息技术底层架构和标准。信创项目验收是确保项目按照既定目标和标准完成的关键环节。本文重点解读自《信息技术应用创新项目验收规范》

信创项目验收分类

信创项目的验收可以根据项目性质和验收阶段进行分类。

按项目性质分类

信创基础设施：涉及基础软硬件的集成建设，如信创政务云项目。

信创软件开发：根据用户需求定制开发的软件项目，如基于信创云环境的政务服务一体化平台

信创服务：以服务为主的项目，包括运行维护、运营服务及监理、咨询服务等。

按验收阶段分类

初步验收：检查项目是否满足上线使用要求，涉及三方（建设单位、承建单位、监理）或专家验收。

最终验收：评估合同约定的全部内容履行状况和业务目标达成情况，由建设单位或主管部门组织。

信创项目验收依据

信创项目验收的依据是确保验收工作合法性、合规性的基础。

立项批复文件：包括项目建议书、可行性研究报告、业务需求说明书等。

设计文件：正式的设计文件，包括设计方案、设计图纸等。

采购文件：项目采购过程中形成的文件，如招投标文件、中标通知书等。

合同或协议：项目合同或协议，明确双方的权利和义务。

变更文件：经批准的项目变更文件，记录项目过程中的变更情况。

法律、法规及标准：相关法律法规和国家标准。

其他法律文件：其他具有法律效力的文件。

信创项目验收流程

信创项目的验收流程是系统性的，包括测评、准备、执行和收尾四个阶段。

验收测评

测评目的：

检验项目是否满足合同规定的要求，测评结论是用户是否接收信创系统的主要依据。

测评分类：

验收测试：包括适配验证测试、功能测试、性能测试、系统互联互通、信息安全性测试(漏扫、代码审计、渗透测试、APP安全测试)等。

安全测评：包括等级保护测评、密码应用安全测评、风险评估(基线检测、漏扫、代码审计、渗透测试)等。

验收准备

完成合同要求：软硬件采购、软件开发、集成、适配调优等工作。

试运行报告：包含信创适配调优内容的项目试运行报告。

技术文档：提交各种技术文档及工程实施管理资料。

测评结果：第三方测评机构完成的验收测试、安全测评等，且结果合格。

验收申请:承建单位向建设单位提交验收申请。

验收执行

1.用户意见：建设单位就项目整体情况出具用户意见。主要包括(项目简介、项目实施情况、项目完成情况、项目试运行情况、项目主要成果与效益、项目存在问题、项目经验总结、项目结论)

2.符合性审查：

内容一致性：审查项目服务内容与立项方案、采购文件、合同的一致性。

安全合规性：审查工作将覆盖软件的开发服务和基础设施服务领域，特别关注项目中与政务信息系统相关的安全风险评估。比如验证信息系统是否已经依照相关规定，完成了相应的等级保护测评或风险评估工作。

标准符合性：审查项目是否符合国家标准或行业标准规范。同时，对于新近出台的规范标准，还需检查是否已经准备了相应的支持文件和材料。

3.验收会议：

建设单位收到测评报告后，组织验收会议，给出验收意见和结论。

验收会议的主要步骤应包括：

1.建设单位作关于项目情况的介绍，出具试运行报告和用户意见；

2.承建单位作关于项目建设、自检及竣工的报告；

3.监理单位作关于项目监理报告；

4.测评机构作项目测评情况的报告（根据具体项目情况选择）；

5.验收组审核全部验收资料；

6.验收组人员进行现场检查（根据具体项目情况选择）；

7.验收组对关键问题进行质疑讨论和资料审核；

8.验收组对项目进行全面评价，给出验收意见和验收结论并签字。

4.验收结果:

项目验收的结果:验收合格与验收不合格。如果项目按期完成，系统运行安全可靠，经费使用合理，提交的验收文件和资料完全，数据真实可信，并且顺利通过验收测评，则被评定为验收合格。

相反，若项目存在以下任一情况，则被视为验收不合格：

未完全做好验收前的各项准备工作；

项目内容、目标或技术路径发生了重大变更，但未获得相应的批准；

在实施过程中遇到的重大问题尚未得到解决或未作出适当解释，或者项目实施及其结果存在争议尚未得到妥善处理；

项目实施过程中存在违法行为或违反了相关法规；

在验收审计过程中发现项目资金使用存在问题。

验收收尾

项目交接：项目验收合格后，办理交接。办理项目实体移交和项目文件移交手续。

知识产权：按合同约定，确定项目涉及的知识产权。

项目复盘：建议开展项目总结，整理项目全过程中的问题及改进措施，形成建设单位的信创知识库。

信创项目验收内容

信创项目的验收内容根据项目性质有所不同。

信创基础设施项目验收

a)依据国家、地方或行业标准，检查集成实施、安全管理等方面。如需满足 GB/T 36441-2018、GB/T 22080-2016、SJ/T 11674.1-2017、SJ/T 11674.3-2017 的要求；

b)符合国家相关信创产品目录要求。

c)对信创基础硬件的性能及功能参数做出说明，可出具第三方报告证明在信创替换后，基础硬件性能能够满足基础业务运行需求；

d)按照信创基础设施项目验收内容清单（参见附录 A.1），对信创基础设施的符合性、兼容性、可靠性、安全性等方面进行详细检查和测试。

信创软件开发项目验收

在进行信创软件开发项目验收时，应满足以下基本要求：

a) 信创软件开发项目验收应依据国家、地方或行业标准进行，检查软件开发规范、相关开发文档编制规范、安全技术、性能测试、可信计算规范等方面是否符合相关标准，如需满足 GB/T8566-2022、GB/T 39788-2021、GB/T 37935-2019、GB/T 28452-2012、GB/T 28035-2011 的要求

b) 基于项目建设方案、项目招投标文件、项目合同书及需求规格说明书等文档基础，应按照信创软件开发项目验收内容清单开展验收工作，验收内容包括但不限于系统技术路线验收、功能验收、性能验收、可靠性验收、安全性验收、易用性验收；

c) 对本项目的真替真用情况进行检查。核实应用系统试运行期间产生数据情况；核查是否采取相应措施，提升用户基于信创产品使用应用软件的使用率；核查应用系统是否已经执行单轨运行，是否同时存在信创与非信创业务并行、终端混用的情况；

d) 核实应用软件的运行环境支撑要求，是否仅适配单一运行环境组合配置，是否具备可移植性的可能。

信创服务项目验收

信创服务项目按照服务周期一般分为“项目批复为一次性购买服务”和“项目批复为分年度购买服务”。

在进行信创服务项目验收时，应满足以下基本要求：

a) 对服务项目应按照合同约定的服务内容、范围、期限和资源投入，以及技术、服务、安全和交付验收标准等要求，组织对项目进行评价和验收，做好服务能力的评估、考核；

b) 服务项目验收内容包括审核服务能力具备情况、服务内容完成情况、服务成效和服务过程材料；

c) 含有信创软件开发服务、信息系统集成实施服务内容的项目，应当按照新建、改建、扩建的信息系统对服务能力条件进行初步验收，在服务期满后，进行最终验收；对于分年度购买服务的项目，还应由购买服务单位每年度开展阶段验收，在最后一年度服务期满后进行最终验收；

d) 不含有信创软件开发服务、信息系统集成实施服务内容的项目，如项目批复为一次性购买，在服务期满后，可直接提请最终验收；如项目批复为分年度购买，由购买服务单位每年度开展阶段验收，在最后一年度服务期满后提请最终验收；

e) 检查服务单位人员能力是否符合合同要求，人员是否具备信创服务能力，具备相关工作经验；

f) 检查运行维护和运营使用的平台和工具是否符合合同要求，包括系统平台的基础能力、配套管理平台能力、系统平台的可靠性、安全性等指标；

g) 按照信创服务项目验收内容清单，对信创运行维护服务、信创运营服务、信创监理服务、信创咨询服务等各类服务项目开展验收工作。

信创项目验收材料

验收材料是验收过程中的重要依据，应包括但不限于以下内容：

项目立项及审批文件：包括项目建议书、可行性研究报告等。

采购文件：招投标文件、中标通知书等。

合同协议书：项目合同或协议，包括补充协议、承诺函等。

项目开工申请、开工令：记录项目开工的文件。

变更证明或审批材料：记录项目变更的文件。

项目延期审批材料：记录项目延期的文件。

会议纪要、周报/月报、专项报告：项目过程中的记录文件。

培训文档/记录：项目培训相关的文档和记录。

用户意见书、问卷调查资料：用户反馈的文档。

项目总结报告：项目结束后的总结报告。

合同规定提交的其他文档：如测评报告等。

信创基础设施项目验收内容清单

信创软件开发项目验收内容清单见表

信创服务项目验收内容清单

信创项目验收材料清单

本文内容部分摘自《信息技术应用创新项目验收规范》