内蒙古昆明卷烟有限责任公司

2022年度网信项目全生命周期安全管理系统

（合同编号：202215010537-XX-248）

终验报告

建设方：内蒙古昆明卷烟有限责任公司

承建方：北京创联致信科技有限公司

一、项目概况

网信项目全生命周期安全管理系统的建设结合蒙昆公司实际信息化安全管理情况的调研和分析，参照《烟草行业信息系统运行维护工作管理办法》（国烟办综〔2010〕320号）、《烟草行业网络安全问题整改工作指南》、《烟草行业互联网接入安全技术规范》、《烟草行业数据安全管理办法》、《烟草行业信息安全基线管理技术规范》等标准，强化现有的安全过程管理工具，切实落地信息安全管理体系，从而实现信息安全管理工作全覆盖、提高信息安全工作效率，优化信息安全工作质量。

二、项目内容

1、体系梳理

（1）网络安全

根据国家、行业及其他主管部门网络安全要求，结合公司网络安全管理现状，梳理网络安全管理基线、目标责任书管理流程、安全合规检查流程、安全整改流程、安全演练管理流程、安全重保流程等内容，制定安全合规量化指标体系，通过安全任务分解，任务派发、任务跟踪，实现安全评测、合规整改、量化评分等手段，全面落实网络安全目标责任制。

（2）网信项目

参考行业成熟案例、经验，梳理信息化开发类、集成类、购置类项目的全生命周期管理过程，明确项目管理各阶段的管理过程的流程及角色，打通项目、资源、安全、信息系统、运维的管理流程，建立网信项目全生命周期安全管理流程，实现对日常网络安全工作标准化、流程化以及闭环管理。

2、网络安全管理

将各类规范、标准、文件中要求的网络安全管理指标描述、检查方式、检查周期细化到系统中，形成安全指标管理功能。梳理安全组织架构，整理信息化安全标签，对各类安全指标进行标签归类。梳理并明确各安全指标的责任部门，责任角色，以及适用范围（部门）等信息。

3、网信项目管理

项目管理实现对网信项目的全过程管理，包括项目立项、采购、开发、上线、验收、付款、运维等。系统支持限制权限的账号，可上传各阶段项目文档，便于在整个项目生命周期内进行项目文档、资料提交和痕迹化归档管理。

4、信息系统管理

支持对信息系统进行指标管理，包括信息系统定级备案情况、信息系统业务主管部门和运维机构、部署位置、业务类型、业务应用情况、业务信息（数据）情况，能够从配置信息、安全信息、运维信息、监控信息、物理及逻辑构成等维度。支持自定义字段汇总、查询、展示、导出等。支持与网信项目管理流程关联。

5、其它系统功能

实现与统一门户平台、安全运维管控系统、采购管理系统的接口对接，实现与公司集成交换平台的全面集成，可根据公司制定的数据交换标准等要求提供系统的数据对接。

三、项目建设过程

2022年6月15日双方签订《内蒙古昆明卷烟有限责任公司2022年度网信项目全生命周期安全管理系统采购合同》；

2022年11月3日双方签署《项目初验报告》，项目上线使用；

2022年5月10日完成项目试运行，双方签署《项目试运行报告》。

四、验收内容

验收内容	验收指标	验收结论
系统功能	系统功能符合合同要求，符合用户使用要求。	□通过□未通过
体系架构	逻辑架构、功能架构、部署架构、安全架构等架构设计符合合同要求。	□通过□未通过
应用效果	梳理了历年网络安全要求，分解出相应管理指标，固化到信息系统中；制定了相应全生命周期安全管理流程，在网信项目立项、采购、开发、上线、运维等关键环节设立了网络安全审核流程；对网信项目的全过程管理，实现在整个项目生命周期内进行项目文档、资料提交和痕迹化归档管理。	□通过□未通过
稳定性和可靠性	具备冗余备份设计，能够支持后续管理业务迁移。系统能够持续稳定运行。	□通过□未通过
产品培训	用户可以熟练掌握系统的各种功能，并且正确的使用系统，完成各种业务需求配置。	□通过□未通过
文档交付	交付文档符合终验要求。	□通过□未通过
日志记录	日志记录可保存6个月，记录内容可用来追溯问题。	□通过□未通过
服务响应	服务响应满足合同要求，未出现拖延等不处理现象。	□通过□未通过
五、验收意见

现承建方完成了合同约定的开发部署、试运行、系统优化、项目交付等工作，符合本合同约定的全部功能及要求，达到终验条件，双方一致同意对项目实施予以终验。

内蒙古昆明卷烟有限责任公司（信息中心盖章）

建设方代表签字：

日 期： 年 月 日

北京创联致信科技有限公司 （盖章）

承建方代表签字：

日 期： 年 月 日