本文重点解读自《信息技术应用创新项目验收规范》

信创即信息技术应用创新，旨在实现信息技术领域的自主可控，保障国家信息安全，其核心是建立自主可控的信息技术底层架构和标准。信创项目验收是确保项目按照既定目标和标准完成的关键环节。本文重点解读自《信息技术应用创新项目验收规范》

信创项目验收分类

测评目的：检验项目是否满足合同规定的要求，测评结论是用户是否接收信创系统的主要依据。测评分类：验收测试：包括适配验证测试、功能测试、性能测试、系统互联互通、信息安全性测试(漏扫、代码审计、渗透测试、APP安全测试)等。安全测评：包括等级保护测评、密码应用安全测评、风险评估(基线检测、漏扫、代码审计、渗透测试)等。验收准备完成合同要求：软硬件采购、软件开发、集成、适配调优等工作。试运行报告：包含信创适配调优内容的项目试运行报告。技术文档：提交各种技术文档及工程实施管理资料。测评结果：第三方测评机构完成的验收测试、安全测评等，且结果合格。验收申请: 承建单位向建设单位提交验收申请。验收执行1.用户意见：建设单位就项目整体情况出具用户意见。主要包括(项目简介、项目实施情况、项目完成情况、项目试运行情况、项目主要成果与效益、项目存在问题、项目经验总结、项目结论)2.符合性审查：内容一致性：审查项目服务内容与立项方案、采购文件、合同的一致性。安全合规性：审查工作将覆盖软件的开发服务和基础设施服务领域，特别关注项目中与政务信息系统相关的安全风险评估。比如验证信息系统是否已经依照相关规定，完成了相应的等级保护测评或风险评估工作。标准符合性：审查项目是否符合国家标准或行业标准规范。同时，对于新近出台的规范标准，还需检查是否已经准备了相应的支持文件和材料。3.验收会议：建设单位收到测评报告后，组织验收会议，给出验收意见和结论。验收会议的主要步骤应包括：1.建设单位作关于项目情况的介绍，出具试运行报告和用户意见；2.承建单位作关于项目建设、自检及竣工的报告；3.监理单位作关于项目监理报告；4.测评机构作项目测评情况的报告（根据具体项目情况选择）；5.验收组审核全部验收资料；6.验收组人员进行现场检查（根据具体项目情况选择）；7.验收组对关键问题进行质疑讨论和资料审核；8.验收组对项目进行全面评价，给出验收意见和验收结论并签字。4.验收结果: 项目验收的结果:验收合格与验收不合格。如果项目按期完成，系统运行安全可靠，经费使用合理，提交的验收文件和资料完全，数据真实可信，并且顺利通过验收测评，则被评定为验收合格。相反，若项目存在以下任一情况，则被视为验收不合格：未完全做好验收前的各项准备工作；项目内容、目标或技术路径发生了重大变更，但未获得相应的批准；在实施过程中遇到的重大问题尚未得到解决或未作出适当解释，或者项目实施及其结果存在争议尚未得到妥善处理；项目实施过程中存在违法行为或违反了相关法规；在验收审计过程中发现项目资金使用存在问题。验收收尾项目交接：项目验收合格后，办理交接。办理项目实体移交和项目文件移交手续。知识产权：按合同约定，确定项目涉及的知识产权。项目复盘：建议开展项目总结，整理项目全过程中的问题及改进措施，形成建设单位的信创知识库。

信创项目验收内容

信创项目的验收内容根据项目性质有所不同。信创基础设施项目验收a)依据国家、地方或行业标准，检查集成实施、安全管理等方面。如需满足 GB/T 36441-2018、GB/T 22080-2016、SJ/T 11674.1-2017、SJ/T 11674.3-2017 的要求；b)符合国家相关信创产品目录要求。c)对信创基础硬件的性能及功能参数做出说明，可出具第三方报告证明在信创替换后，基础硬件性能能够满足基础业务运行需求；d)按照信创基础设施项目验收内容清单（参见附录 A.1），对信创基础设施的符合性、兼容性、可靠性、安全性等方面进行详细检查和测试。信创软件开发项目验收在进行信创软件开发项目验收时，应满足以下基本要求：a) 信创软件开发项目验收应依据国家、地方或行业标准进行，检查软件开发规范、相关开发文档编制规范、安全技术、性能测试、可信计算规范等方面是否符合相关标准，如需满足 GB/T8566-2022、GB/T 39788-2021、GB/T 37935-2019、GB/T 28452-2012、GB/T 28035-2011 的要求b) 基于项目建设方案、项目招投标文件、项目合同书及需求规格说明书等文档基础，应按照信创软件开发项目验收内容清单开展验收工作，验收内容包括但不限于系统技术路线验收、功能验收、性能验收、可靠性验收、安全性验收、易用性验收；c) 对本项目的真替真用情况进行检查。核实应用系统试运行期间产生数据情况；核查是否采取相应措施，提升用户基于信创产品使用应用软件的使用率；核查应用系统是否已经执行单轨运行，是否同时存在信创与非信创业务并行、终端混用的情况；d) 核实应用软件的运行环境支撑要求，是否仅适配单一运行环境组合配置，是否具备可移植性的可能。信创服务项目验收信创服务项目按照服务周期一般分为“项目批复为一次性购买服务”和“项目批复为分年度购买服务”。在进行信创服务项目验收时，应满足以下基本要求：a) 对服务项目应按照合同约定的服务内容、范围、期限和资源投入，以及技术、服务、安全和交付验收标准等要求，组织对项目进行评价和验收，做好服务能力的评估、考核；b) 服务项目验收内容包括审核服务能力具备情况、服务内容完成情况、服务成效和服务过程材料；c) 含有信创软件开发服务、信息系统集成实施服务内容的项目，应当按照新建、改建、扩建的信息系统对服务能力条件进行初步验收，在服务期满后，进行最终验收；对于分年度购买服务的项目，还应由购买服务单位每年度开展阶段验收，在最后一年度服务期满后进行最终验收；d) 不含有信创软件开发服务、信息系统集成实施服务内容的项目，如项目批复为一次性购买，在服务期满后，可直接提请最终验收；如项目批复为分年度购买，由购买服务单位每年度开展阶段验收，在最后一年度服务期满后提请最终验收；e) 检查服务单位人员能力是否符合合同要求，人员是否具备信创服务能力，具备相关工作经验；f) 检查运行维护和运营使用的平台和工具是否符合合同要求，包括系统平台的基础能力、配套管理平台能力、系统平台的可靠性、安全性等指标；g) 按照信创服务项目验收内容清单，对信创运行维护服务、信创运营服务、信创监理服务、信创咨询服务等各类服务项目开展验收工作。

信创项目验收材料

验收材料是验收过程中的重要依据，应包括但不限于以下内容：项目立项及审批文件：包括项目建议书、可行性研究报告等。采购文件：招投标文件、中标通知书等。合同协议书：项目合同或协议，包括补充协议、承诺函等。项目开工申请、开工令：记录项目开工的文件。变更证明或审批材料：记录项目变更的文件。项目延期审批材料：记录项目延期的文件。会议纪要、周报/月报、专项报告：项目过程中的记录文件。培训文档/记录：项目培训相关的文档和记录。用户意见书、问卷调查资料：用户反馈的文档。项目总结报告：项目结束后的总结报告。合同规定提交的其他文档：如测评报告等。

来源：自主可控新鲜事公众号