附件三：试运行评审模板.doc

试运行评审报告模板 一、项目基本情况 项目名称 　 项目经理 　 项目承建单位 项目类型 1.基础建设□　 2.应用开发□　 3.升级改造□ 4.项目前期□　 5.培训咨询□ 项目属性 1.结转项目□ 2.新增项目□ 项目开始时间 　 项目计划完成时间 　 试运行评审时间 　 试运行评审 地点 　 项目材料及法定手续的完备性 　 二、项目试运行评审 审查领域/项 定义/描述 审查意见 系统实施工作（领域） 系统功能 系统功能是否满足架构设计要求？集成性功能测试报告用户是否签字？ 测试过程中发现的问题是否都已解决？ 　 系统性能状况 系统平均响应时间是否满足设计要求？性能测试报告是否完成？ 　 权限设置 针对用户角色的权限测试是否完成？ 　 备份/恢复方案 备份 /恢复方案是否落实？系统最大允许恢复时间是多久？最大允许低性能恢复时间是多久？是否演练？ 　 网络 涉及的网络节点是否全部连通并可靠运行？测试报告是否完成？ 　 系统管理 系统管理员、 DBA、网络管理员、高级用户、普通用户等角色划分和管理规定是否已明确并实施？服务器、重要网络节点配置资料是否齐整？ 　 培训 项目计划的培训工作是否已完成？培训及考核记录是否完成？ 　 数据准备工作（领域） 数据策略 数据模版、数据准备计划、数据处理责任界定、数据处理方法和工具等要素是否已明确？ 　 静态数据准备 静态数据准备工作是否完成？ 　 动态数据准备 切换点动态数据的准备进度或详细计划是否达到要求？ 　 数据工作培训 与数据处理工作相关的人员是否都接受了必要培训并通过考核？ 　 数据处理工具 用于数据处理的工具是否经过测试？ 　 用户准备工作（领域） 试运行范围 是否已明确试运行的组织范围（哪些人）和功能范围（使用哪些功能）？ 　 管理手册 与系统使用相配套的业务规章制度是否已由用户单位颁布或更新？ 　 用户权限 所有应使用系统的用户是否都按要求赋予了权限？ 　 用户培训 用户培训是否覆盖所有用户？用户手册是否下发？ 　 前端设备 所有相关前端设备是否准备完成？ 　 关联单位告知 受影响的非用户单位是否已经清晰即将发生的影响？有无正式文件告知？ 　 支持方案落实（领域） 支持流程定义 流程是否全面清晰可行？用户代表、项目组、各部门、合作伙伴等各种角色是否明确？响应时间要求？ 　 支持人员 支持人员是否落实到岗？ 　 问题反馈 是否建立问题清单和收集机制？责任是否明确？ 　 支持人员培训 支持人员能力是否符合要求并且明确自身职责？是否组织了必要的培训并考核合格？ 　 后备支持资源 是否有后备支持资源（比如合作伙伴）？这些资源保障可靠性如何，有没有合同约束？ 　 后勤 外地差旅、值班住宿、车辆等如果需要，是否已落实？ 　 应急方案 潜在风险分析 (风险可能性、触发因素、监控手段 )和应急处理方案是否全面？ 　 信息安全专项（领域） 用户管理 用户申请管理流程是否存在疏漏？ 　 主机安全级别 主机安全级别设置是否符合运行要求？ 　 前端限制 前端设备是否进行了必要的限制？是否安装监控软件？ 　 通讯协议 是否存在如文件共享、无线通讯等高风险通讯协议？配套防范措施是否完备？ 　 数据安全中心 核心服务器是否需要接入数据安全中心？如果需要是否已接入？ 　 应急演练 安全事故的应急演练是否执行？ 　 试运行实施计划（领域） 任务描述 试运行准备和运行中各项任务是否全面体现？任务重要性 /必要性定义以及任务间的逻辑关系定义是否完成？ 　 时间要求 任务起止时间点 /周期是否确定？ 　 责任人 任务责任人是否明确？ 　 资源安排 完成任务需要的支持资源是否明确？ 　 完成标志 完成任务的衡量标准是否明确？ 　 变更控制 计划各要素如果发生变更，相应的管理控制流程是否清晰？ 　 系统清单 需要提供系统清单，包括系统名称，访问地址，主要功能模块，主要用户，最大用户数，责任人等； 应用渗透测试执行情况 基于互联网应用在试运行前须要做应用渗透测试，并提供报告执行情况 　 服务器管理权限集中管理 管理权限是否接入运维审计系统 纳入集中监控系统 是否已纳入集中监控系统实施监控 系统交接准备工作 试运行阶段的项目要求做好交接准备工作。(参见《信息系统投产及交接管理暂行规定》)； 信息安全 项目试运行前需经信息安全单元进行漏洞扫描，没有高、中风险级别漏洞后方可开始试运行准备工作。 计划发布 计划是否已发布相关干系人并获得认可？争议点有哪些？是否影响执行？ 　 三、项目遗留