成都可行性报告范例——模板

-----------三顾咨询举例：可行性报告----------------------- XX产业园-汽车配套产业-某项目可行性研究报告 （用于土地开发、发改委立项及银行贷款）

20xx年1月

目 录

第一章 XX大型产业园项目总论

1.1 项目基本情况

1.2 项目承办单位

1.3 可行性研究报告编制依据

1.4 项目建设内容与规模

1.5 项目总投资及资金来源

1.6 经济及社会效益

1.7 结论与建议

第二章 XX大型产业园项目建设背景及必要性

2.1 项目建设背景

2.2 项目建设的必要性

第三章 XX大型产业园项目承办单位概况

3.1 公司介绍

3.2 公司项目承办优势

第四章 XX大型产业园项目产品市场分析

4.1 市场前景与发展趋势

4.2 市场容量分析

4.3 市场竞争格局

4.4 价格现状及预测

4.5 市场主要原材料供应

4.6 营销策略

第五章 XX大型产业园项目技术工艺方案

5.1 项目产品、规格及生产规模

5.2 项目技术工艺及来源

5.2.1 项目主要技术及其来源

5.5.2 项目工艺流程图

5.3 项目设备选型

5.4 项目无形资产投入

第六章 XX大型产业园项目原材料及燃料动力供应

6.1 主要原料材料供应

6.2 燃料及动力供应

6.3 主要原材料、燃料及动力价格

6.4 项目物料平衡及年消耗定额

第七章 XX大型产业园项目地址选择与土建工程

7.1 项目地址现状及建设条件

7.2 项目总平面布置与场内外运

7.2.1 总平面布置

7.2.2 场内外运输

7.3 辅助工程

7.3.1 给排水工程

7.3.2 供电工程

7.3.3 采暖与供热工程

7.3.4 其他工程（通信、防雷、空压站、仓储等）

第八章 节能措施

8.1 节能措施

8.1.1 设计依据

8.1.2 节能措施

8.2 能耗分析

第九章 节水措施

9.1 节水措施

9.1.1 设计依据

9.1.2 节水措施

9.2 水耗分析

第十章 环境保护

10.1 场址环境条件

10.2 主要污染物及产生量

10.3 环境保护措施

10.3.1 设计依据

10.3.2 环保措施及排放标准

10.4 环境保护投资

10.5 环境影响评价

第十一章 劳动安全卫生与消防

11.1 劳动安全卫生

11.1.1 设计依据

11.1.2 防护措施

11.2 消防措施

11.2.1 设计依据

11.3.2 消防措施

第十二章 组织机构与人力资源配置

12.1 项目组织机构

12.2 劳动定员

12.3 人员培训

第十三章 XX大型产业园项目实施进度安排 13.1 项目实施的各阶段

13.2 项目实施进度表

第十四章 XX大型产业园项目投资估算及融资方案 14.1 项目总投资估算

14.1.1 建设投资估算

14.1.2 流动资金估算

14.1.3 铺底流动资金估算

14.1.4 项目总投资

14.2 资金筹措

14.3 投资使用计划

14.4 借款偿还计划

第十五章 XX大型产业园项目财务评价

15.1 计算依据及相关说明

15.1.1 参考依据

15.1.2 基本设定

15.2 总成本费用估算

15.2.1 直接成本估算

15.2.2 工资及福利费用

15.2.3 折旧及摊销

15.2.4 修理费

15.2.5 财务费用

15.2.6 其它费用

15.2.7 总成本费用

15.3 销售收入、销售税金及附加和增值税估算 15.3.1 销售收入估算

15.3.2 增值税估算

15.3.2 销售税金及附加费用

15.4 损益及利润及分配

15.5 盈利能力分析

15.5.1 投资利润率，投资利税率

15.5.2 财务内部收益率、财务净现值、投资回收期 15.5.3 项目财务现金流量表

15.5.4 项目资本金财务现金流量表

15.6 不确定性分析

15.6.1 盈亏平衡

15.6.2 敏感性分析

第十六章 经济及社会效益分析

16.1 经济效益

16.2 社会效益

第十七章 XX大型产业园项目风险分析

17.1 项目风险提示

17.2 项目风险防控措施

第十八章 XX大型产业园项目综合结论

第十九章 附件

1、公司执照及工商材料

2、专利技术证书

3、场址测绘图

4、公司投资决议

5、法人身份证复印件

6、开户行资信证明

7、项目备案、立项请示

8、项目经办人证件及法人委托书

10、土地房产证明及合同

11、公司近期财务报表或审计报告

12、其他相关的声明、承诺及协议

13、财务评价附表

《XX大型产业园项目可行性研究报告》主要图表目录 图表项目技术经济指标表

图表产品需求总量及增长情况

图表行业利润及增长情况

图表 2013-20xx年行业利润及增长情况预测 图表项目产品推销方式

图表项目产品推销措施

图表项目产品生产工艺流程图

图表项目新增设备明细表

图表主要建筑物表

图表主要原辅材料品种、需要量及金额 图表主要燃料及动力种类及供应标准 图表主要原材料及燃料需要量表

图表厂区平面布置图

图表总平面布置主要指标表

图表项目人均年用水标准

图表项目年用水量表

图表项目年排水量表

图表项目水耗指标

图表项目污水排放量

图表项目管理机构组织方案

图表项目劳动定员

图表项目详细进度计划表

图表土建工程费用估算

图表固定资产建设投资单位

图表行业企业销售收入资金率

图表投资计划与资金筹措表单位

图表借款偿还计划单位

图表正常经营年份直接成本构成表 图表逐年直接成本

图表逐年折旧及摊销

图表逐年财务费用

图表总成本费用估算表单位

图表项目销售收入测算表

图表销售收入、销售税金及附加估算表单位 图表损益和利润分配表单位

图表财务评价指标一览表

图表项目财务现金流量表单位

图表项目资本金财务现金流量表单位 图表项目盈亏平衡图

图表项目敏感性分析表

图表敏感性分析图

图表项目财务评价主要数据汇总表

 

第二篇：可行性报告模板

                                                      编  号：　20##-12-28

版本号：Version  0.8

XXXXXXXXXXXXXX项目

可行性研究报告

北京国信新创投资有限公司

二○##年二月

XXXXXXXXXX

目  录

目  录... 2

图索引... 8

表索引... 10

第一章 项目概况... 1

1.1 项目名称... 1

1.2 项目承担及参与单位... 1

1.3 项目负责人... 2

1.4 可行性研究报告编制单位... 2

1.5 编制依据... 2

1.6 建设目标... 3

1.7 建设内容... 4

1.8 总投资及来源... 7

1.9 建设地点... 7

1.10 效益分析... 8

1.11 结论... 8

第二章 项目建设的背景和必要性... 9

2.1 项目建设背景... 9

2.2 现状与差距... 11

2.2.1 现状... 11

2.2.2 差距... 12

2.3 项目建设的必要性... 13

2.4 项目建设的可行性... 15

2.4.1 政策环境可行性... 15

2.4.2 技术可行性... 16

2.4.3 信息资源建设可行性... 17

2.4.4 经济可行性... 17

2.4.5 组织协调和人力资源可行性... 18

第三章 项目承担单位... 19

3.1 北京市质量技术监督局简介... 19

3.2 机构职责... 19

3.3 组织结构... 21

第四章 需求分析... 25

4.1 业务描述... 25

4.1.1 数据整合业务... 25

4.1.2 数据管理业务... 25

4.1.3 数据存储业务... 25

4.1.4 数据交换业务... 26

4.1.5 数据共享业务... 26

4.2 流程分析... 26

4.2.1 初次建立时的数据整合流程... 27

4.2.2 在政务信息资源目录中注册... 29

4.2.3 日常运作过程中的数据交换... 29

4.2.4 日常运作过程中的信息利用... 33

4.3 用户分析... 35

4.4 功能需求... 35

4.4.1 应用系统需求... 35

4.4.2 网络系统需求... 37

4.4.3 信息资源需求... 37

4.4.4 信息安全需求... 38

4.4.5 标准与规范需求... 39

4.5 性能需求... 39

4.6 存储量测算... 40

4.6.1 市质监局数据交换节点存储量测算... 40

4.6.2 市工商局数据交换节点存储量测算... 41

4.6.3 市编办数据交换节点存储量测算... 42

4.6.4 市民政局数据交换节点存储量测算... 42

4.6.5 镜像数据库存储量测算... 42

4.7 带宽需求... 43

第五章 总体方案... 44

5.1 建设目标... 44

5.2 建设原则... 44

5.3 技术路线... 45

5.3.1 以XML作为系统接口的数据交换标准... 56

5.3.2 以Web Service作为应用平台... 56

5.4 建设内容... 56

5.5 系统总体框架... 59

5.5.1 XXXXXXXXXX的组成框架... 61

5.5.2 系统处理架构... 63

5.5.3 系统逻辑架构... 66

5.5.4 系统网络架构... 66

5.6 建设地点... 67

第六章 项目建设方案... 69

6.1 设计原则... 69

6.2 标准规范建设... 72

6.2.1 建设原则... 72

6.2.2 标准规范的总体框架... 73

6.2.3 技术标准... 73

6.2.4 管理规范... 74

6.2.5 实现途径... 75

6.3 网络系统建设方案... 75

6.3.1 网络建设方案... 76

6.3.2 网络管理... 77

6.3.3 IP地址规划... 77

6.4 应用系统建设方案... 78

6.4.1 基础信息管理系统... 79

6.4.2 组织机构代码扩展信息管理系统... 85

6.4.3 工商局节点应用系统... 87

6.4.4 编办节点应用系统... 89

6.4.5 民政局节点应用系统... 91

6.4.6 经济信息中心应用系统... 93

6.5 数据库建设与管理方案... 94

6.5.1 目录体系... 94

6.5.2 法人基础信息数据库... 95

6.5.3 数据接口... 98

6.5.4 管理工具... 99

6.5.5 法人数据管理机制... 99

6.6 计算及存储系统... 100

6.6.1 服务器系统... 100

6.6.2 存储系统... 107

6.7 安全系统设计... 113

6.7.1 安全风险分析... 113

6.7.2 安全系统建设目标... 115

6.7.3 安全体系框架... 115

6.7.4 安全策略体系... 116

6.7.5 安全域划分... 117

6.7.6 安全系统设计... 123

6.7.7 安全管理系统... 128

6.8 运行维护体系... 129

第七章 项目组织机构和人员培训... 133

7.1 项目组织机构... 133

7.2 培训人员... 135

7.3 培训内容... 137

第八章 项目实施计划... 139

8.1 项目建设周期... 139

8.2 项目实施进度... 139

第九章 投资估算与资金筹措... 141

9.1 投资估算的有关说明... 141

9.2 总投资估算及资金筹措... 142

第十章 效益与效果分析... 143

10.1 经济效益分析... 143

10.2 社会效益分析... 144

10.3 效果分析... 145

第十一章 风险分析及化解... 146

11.1 技术风险及化解... 146

11.2 管理风险及化解... 147

11.3 人才风险及化解... 147

第十二章 结论与建议... 149

第一章 项目概况

1.1 项目名称

项目名称：

XXXXXXXXXXXXXXXXXX

1.2 项目承担及参与单位

项目承担单位：

XXXX

单位地址：

XXXX

项目参与单位：

XXXXXX

1.3 项目负责人

XXXX

1.4 可行性研究报告编制单位

编制单位：

北京国信新创投资有限公司

资质：

工程咨询甲级资质，证书编号：工咨甲2022201001

1.5 编制依据

1.6 建设目标

1.7 建设内容

1.8 总投资及来源

项目总投资1821.34万元人民币，项目建设全部资金拟申请北京市财政全额拨款。

1.9 建设地点

XXXXXXXXXX采用“物理上分散，逻辑上集中”的数据整合方案。各个共建部门所管理的数据在逻辑上作为法人信息整体的一部分，分别储存在本单位。本项目的建设地点如下表所示：

表 1项目建设地点

1.10 效益分析

1.11 结论

项目的建设符合国家和北京市电子政务建设的指导思想和原则，项目方案方案设计合理，操作性强，投资少，见效快，易于扩展。项目建成后，效益显著。因此，本项目的建设非常必要，建议有关部门尽快批准可行性研究报告，及早实施。

第二章 项目建设的背景和必要性

2.1 项目建设背景

信息化是当今世界发展的大趋势，是推动经济社会变革的重要力量。大力推进信息化，是覆盖我国现代化建设全局的战略举措，是贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型国家的迫切需要和必然选择。当前，电子政务在提高政府行政效率、改善政府效能、扩大民主参与等方面的作用日益显著。

党的十六大以来，党中央、国务院多次强调要加快政府职能转变，将政府职能转到经济调节、市场监管、社会管理和公共服务方面来，同时，注重社会管理和公众服务，把财力物力等公共资源更多的向社会管理和公共服务倾斜；要提高行政效能，实现行政管理电子化和信息化，通过积极推广和应用信息技术，增强政府工作的科学性、协调性和民主性，促进政务公开和社会监督，提高政府公信力。

2.2 现状与差距

2.2.1 现状

1、共建单位办公自动化建设已有一定基础

2、共建单位应用系统和信息资源建设取得了一定进展

3、共建单位网络基础建设进展顺利

2.2.2 差距

2.3 项目建设的必要性

2.4 项目建设的可行性

2.4.1 政策环境可行性

2.4.2 技术可行性

基础环境建设：目前，北京市各委办局和区县政府已经接入北京市电子政务专网，北京市政务信息资源共享交换平台和北京市网上审批市级平台的建成便利了政务信息的交换与共享，这些资源都可以为北京市法人基础信息库所用。通过为各共建单位配置相应的基础软件和硬件设备，能够北京市为法人数据库建设提供了较好的网络基础和软硬件环境，确保XXXXXXXXXX的正常运行。

标准规范建设：借鉴国内外成功的标准化工作经验，以国家和北京市电子政务标准体系为框架，参照相关的国际标准、国家标准、北京市标准、行业标准，制定相应的标准规范，可满足本系统对标准化的需求。

业务应用系统的建设：运用软件工程理论，采用各种成熟的软件开发技术，并借鉴已有的成功经验，可实现本项目业务应用系统的建设目标。

安全建设：本项目将严格按照国家有关安全保密要求进行设计和建设。合理划分网络安全域，实行等级保护，利用密码、安全审计等成熟技术，采用符合国家标准规定的安全产品，可以有效地保障系统安全运行和信息安全保密。

2.4.3 信息资源建设可行性

本项目将从实际需求出发，充分利用已有成果，采用成熟技术，借助多样化的工具，实现信息资源组织。在XXXXXXXXXX的建设过程中，需要法人审批和管理部门的支持，尤其在数据方面，需要北京市工商局、编办和民政局给予大力协助，提供系统建设所需的各类型法人的基础信息和扩展信息。经济可行性

本系统将本着减少重复建设、节约投资、充分利用共建单位已有资源的原则进行建设。本项目被北京市批准后，将作为北京市电子政务建设项目，将有相应的专项经费支持。项目建成后，可减少各委办局和区县政府信息采集成本，解决法人信息的不一致问题，加强对法人的监管，将会产生较大的直接和间接经济效益。

2.4.4 组织协调和人力资源可行性

本项目现已组建了由各共建单位主管领导组成的项目领导小组及其办事机构。在项目建设和运维阶段，国管局将根据不同阶段的工作需要，设置相应的工作机构。在项目领导小组的领导下，在领导小组办公室的具体组织下，充分发挥各共建单位的积极性，解决项目建设和运行中出现的问题。

此外，各共建单位在信息化建设方面已经具备了初步的基础条件，在网络和信息系统方面都有专门的管理、运行及维护队伍，这将大大减少本项目的风险，为项目的成功实施提供了强有力的保障。

综上所述，从政策环境、技术、经济、组织协调以及人力资源等方面看，建设本项目的基础环境具备，条件成熟，具有可行性。

第三章 项目承担单位

3.1 xxx局简介

3.2 机构职责

3.3 组织结构

第四章 需求分析

4.1 业务描述

4.1.1 数据整合

4.1.2 数据管理

4.1.3 数据存储

4.1.4 数据交换

4.1.5 数据共享

4.2 流程分析

4.2.1 初次建立时的数据整合流程

4.2.2 在政务信息资源目录中注册

4.2.3 日常运作过程中的数据交换

4.2.4 日常运作过程中的信息利用

4.3 用户分析

4.4 功能需求

根据对业务和流程的分析，将功能需求概括如下：

4.4.1 应用系统需求

(1)  数据采集功能：能够实现工商局、编办和民政局业务系统中相关法人数据的有效采集和抽取，确保法人基础信息数据库与各业务系统中的数据同步更新。

(2)  数据传输功能：能够实现4个数据交换节点之间数据的安全传输，并能够实时监控网络的连通状态。

(3)  数据的有效加载、更新：能够实现共建单位业务系统中增量数据的加载，以及信息的同步更新，并能够实现监测、调查信息的自动处理、入库，建立日志管理功能。

(4)  数据库备份与恢复功能：能够按照数据库维护管理计划定期对数据库进行备份，并在必要时进行有效恢复。

(5)  用户及权限管理：能够管理和控制特定用户对特定资源具有特定的权限。管理人员可方便地进行用户信息维护、授权管理及其它相关的维护工作。

(6)  组织机构代码赋码功能:法人基础信息从各业务系统中抽取之后，能够实现组织机构代码的赋码工作，确保法人信息的唯一性。

(7)  信息共享功能:需要共享法人基础信息数据库单位的业务系统应能通过北京市电子政务专网访问法人基础信息数据库提供的Web Service服务。

(8)  法人信息查询功能：各委办局和区县政府能够根据需求和权限，对本系统涉及的各类法人基础信息以及扩展信息进行查询。

(9)  数据分析功能：各委办局和区县政府根据需求和权限能够针对法人信息进行分析，并能够自动生成各种数据分析的表格、曲线、图形。

(10)        数据下载功能：必要时信息共享部门可以将法人基础信息数据库的数据下载到本地，进行个性化的数据分析。

4.4.2 网络系统需求

XXXXXXXXXX依托北京市电子政务专网进行建设，其共建单位均已经连入北京市电子政务专网，在建设过程中需要为共建单位分别配备所需的交换机等网络设备。

4.4.3 信息资源需求

XXXXXXXXXX的建设本着数据来源唯一性、权威性的原则，为了实现法人信息的安全交换和共享利用，将工商局、编办和民政局的法人相关信息抽取，并提供给其他委办局和区县政府共享利用，实现数据的科学管理，提高数据的一致性和准确性，克服以往系统中数据相互隔离的弊病，按照信息资源规划（IRP）理论方法的指导，对系统所涉及的所有数据进行统一规划设计、整合比对、以及交换利用。

法人基础信息数据库的信息资源由法人基础信息与扩展组成，分别存储在核心数据库和相应的扩展信息数据库。核心数据库与扩展信息数据库可根据需求的变化，调整数据库的结构，并保持核心数据库与其镜像库的数据同步。法人基础信息数据库中核心数据库的部分是整个项目建设的核心，该部分的基础数据来自工商、编办、民政、质监四个部门，需要将上述四个部门的数据整合成标准统一、动态维护的数据。扩展信息数据库是本项目的重要组成部分，根据需求分别存储各类法人，以及组织机构代码的扩展信息。镜像数据库应能够与核心数据库保持内容上的一致性，提供同城灾备和试点应用的功能。

4.4.4 信息安全需求

XXXXXXXXXX的安全需求包含物理层、网络层、应用层和安全管理层等几个方面，为确保系统的安全可靠运行，有必要加强安全系统的建设工作。

（1）物理安全需求

物理安全风险可能导致网络系统平台或网络内数据资源的损毁。因此，需要加强物理安全控制，对计算机、网络设备、环境和介质采用严格的防护措施，确保为系统的安全运行提供支持，防止由于物理原因造成的信息的丢失和破坏。为了提高物理层面的安全性，需要通过完善机房和支撑设施的建设，加强系统支持环境的安全以及网络环境的安全。

（2）网络和系统安全需求

XXXXXXXXXX依托北京市电子政务专网进行建设，可能会遭受到来自于互联网、政务专网的网络进攻。为了提高网络和系统的安全性，需要完善共建单位的安全措施。

（3）应用安全需求

针对应用方面所面临的各种安全威胁、安全漏洞，建立应用安全措施，从而避免系统安全漏洞，降低攻击者入侵系统的可能性。

为了保证信息资源的高度持续性、避免数据丢失，需要对数据进行备份，并在同城建立核心数据库的镜像库。

（4）管理安全需求

安全不仅仅是技术问题，更是一个管理问题，安全管理建设是信息安全保障体系建设的重要一环。如果管理的力度不够，将会造成很大的安全隐患。因此，在XXXXXXXXXX的建设中，完善的安全服务体系，建立起责权明确、可操作性强的安全管理制度。

4.4.5 标准与规范需求

XXXXXXXXXX的建设必须符合国家制定的各种标准，同时，应该结合项目建设的实际需要，制定一套信息系统相关的技术规范和管理规范，包括业务处理流程、系统运行和使用、数据标准、开发规范等内容。

4.5 性能需求

(1)  数据的精确性：数据抽取和整合、统计计算、制表制图等功能必须精确，保证数据的准确性。

(2)      系统的处理速度：要保证每日更新信息的及时获取、处理、入库与发布。录入，修改或删除一条记录等交互类业务的操作平均响应时间：3-6（秒），峰值响应时间：10-20（秒）。信息查询、统计报表生成或决策支持等信息查询业务的简单查询平均响应时间：3-10（秒），复杂查询平均响应时间：30-100（秒），极限数据查询时间：最大样本量时数据查询时间不超过3分钟。统计分析类业务的一般统计时间：不超过30秒，一般分析时间：不超过30秒。

(3)  系统的容量要求：关键系统要求采用大型数据库系统，对数据库记录数的增长没有限制，并且保证大容量数据库的可操作性。

(4)  应用系统性能：应用系统应满足业务处理流程的要求，稳定、可靠、实用，人机界面友好，输入输出方便，检索查询简单快捷。

(5)  计算能力：各委办局和区县政府的信息查询和综合分析不仅数据量大，而且访问的频率较高，因此，对处理系统的计算能力有比较高的要求。

(6)      平均故障率：故障发生频率不高于1次/月，且无不可恢复性故障发生。当故障发生时，保障在24小时内恢复系统环境。

(7)      可维护性：提供方便的系统管理工具、数据和系统备份/恢复工具，供系统管理员方便地进行系统设置和管理、以及定期备份以及在发生故障时恢复系统。

4.6 存储量测算

第五章 总体方案

5.1 建设目标

XXXXXXXXXX项目的建设目标为：由北京市质量技术监督局与北京市信息办为建设牵头，会同北京市工商行政管理局、北京市机构编制委员会办公室、北京市民政局共同建设完成以各类法人审批单位的信息为基础，以北京市质量技术监督局的组织机构代码为唯一标识的完整、准确、动态更新的XXXXXXXXXX，实现北京市法人基础信息采集、共享、查询的标准化，实现北京市法人基础信息的全面共享，为相关部门的业务应用、跨部门业务应用和宏观决策系统等提供基础数据支持与服务。

5.2 建设原则

根据中办发《关于加强信息资源开发利用工作的若干意见》（中办发〔2004〕34号）文件精神，XXXXXXXXXX的建设遵循以下原则：

（1）统筹协调

正确处理信息资源共享信息公开与保守秘密、开发利用与规范管理等方面的关系。充分利用各部门的应用系统及数据资源，充分利用我市已有的电子政务基础设施，已经建成的北京市政务信息资源共享交换平台和北京市网上审批市级平台，开展法人基础信息数据库的建设工作。

（2）全面推动

与落实中共北京市委办公厅北京市人民政府办公厅《关于加强数字化管理加快电子政务建设的通知》（京发办[2005]17号文）要求工作紧密结合，全面推动我市法人基础信息资源共享工作。

（3）需求导向

以满足政府部门信息共享的需求为出发点，重视解决实际问题，以利用促开发，实现社会效益和经济效益的统一。

（4）统一标准

通过法人基础信息数据库的建设，完善法人信息采集、传递、共享的标准。

（5）资源共享

法人基础信息数据库的资源来自各个建设部门，各个部门都能够方便、无条件地共享最终的建设成果。

5.3 技术路线

5.4 系统总体框架

第六章 项目建设方案

本项目的建设方案主要包括设计原则、网络系统建设方案、应用系统建设方案、数据库建设方案、计算及存储系统建设方案安全方案、硬件与软件部署方案。

6.1 设计原则

根据国家电子政务建设的指导思想，在进行系统总体规划和设计时，要树立全局观念，整体意识。采用集中与分布相结合数据处理机制，建设一个兼具规范性、开放性、可持续性、适应性和前瞻性的法人基础信息数据库。XXXXXXXXXX项目的建设遵循以下几项原则：

（1）规范性

系统设计开发遵循中国国家标准、信息产业部有关软件行业的通用规范、通用的国际规范及各子系统间接口标准，保证XXXXXXXXXX项目的应用系统之间能够根据业务需要实现有效的连接。

（2）开放性

系统设计的各种接口在遵循规范性原则的基础上，保证其可以集成不同设备厂商、系统或平台供应商、软件供应商的产品；保证系统的设备管理、系统扩容和业务维护不依赖于单一设备厂商、系统或软件供应商的产品。

（3）先进性要求

应采用先进的分布式事件驱动和面向服务的架构(SOA)、基于标准的可重用服务组件库，以及开放式体系结构，使新建立的法人基础数据库能够最大限度地适应今后政府业务发展变化需要。

（4）、开放性和互操作性要求

开放性应体现在系统架构和组件技术上，如采用面向服务的架构(SOA)和JMS、Web Services的通用组件标准。 互操作性体现在系统应由Java语言开发，可以正常运行在包括Windows系列、Unix系列以及Linux系列在内的等众多操作系统平台之上，以最大限度的保护用户投资、充分利用用户资源。

（5）数据的完整性和一致性

数据在各个应用系统中的采集、存储、传输和处理保持完整和一致。数据能实时传输，避免因传输延时造成数据不一致现象。

（3）先进性与成熟性相结合

系统设计采用先进成熟的技术和手段，以保障系统具有高效、全面和稳定等良好品质。系统采用先进成熟的总体构架，数据传输、交换、接口采用基于XML的标准。以XML为基础生成要传递的信息；通过北京市政府专网，依靠消息交换服务进行数据交换；采用目前主流J2EE、.Net、消息中间件等技术。

（4）实用性

系统设计要切实保证实用性，能够解决项目的实际需求，这是系统成败的关键所在。

（5）扩展性

系统设计应充分保证系统容量、处理能力和业务范围具有良好的扩展能力；应满足XXXXXXXXXX未来发展的需要，保护投资，避免重复建设。

（6）易用性

系统设计需要保证系统软件容易使用，一方面是方便普通信息采集点用户，另一方面是方便系统管理员和业务管理员。

（7）安全保密性

保证系统在运营过程中管理的各种资料的安全，保证系统与其它相关系统信息交换过程的安全；保证系统业务管理体系的安全。对系统的操作需严格按照操作权限进行，并对每项操作留下完整的日志记录备查。

（8）可靠性

保证系统具有较高的可靠性和良好的容错性能，保证系统能够提供7×24小时不间断访问服务。

（7）、可管理性要求

系统应具有统一的远程部署、监控、测试、开启服务等集中管理功能，同时满足委办局交换节点对法人数据源安全控制管理等方面的分布管理要求。

6.2 标准规范建设

国内外信息网络系统成功应用的实践证明，信息化建设必须有标准化的支持，以确保技术上的协调一致和整体效能的实现。在本项目设计和建设的过程中，必须加强标准化建设，发挥标准化的指导、协调和优化作用，少走弯路，提高效率，确保系统运行安全，发挥预期效能。

6.2.1 建设原则

1、明确工作目标

根据本项目的目标和建设内容，以本项目对标准规范的需求为基础，以国内外成功的标准化工作经验为参考，以国家和北京市电子政务标准体系为框架，规划和编制本系统标准规范，指导和推动本项目建设；建立本系统标准规范贯彻实施机制，为标准规范的实施提供有效服务。

2、落实工作任务

本项目是国家法人单位基础信息库的重要组成部分，也是北京市政务信息资源的重要组成部分，标准化是保障工程建设和系统正常运行的科学管理手段。为有效支撑项目的建设，将成立专门的标准规范工作小组，从现实需要出发，按照急用先行的原则，制定本系统的标准规范，为实现XXXXXXXXXX项目的建设目标打下良好的基础。

3、采标为主，制定为辅

在满足系统建设需求的基础上，首先考虑采用国家和北京市已有的标准规范（如国家电子政务标准化总体组制定和推荐的一系列标准），其次是修订或制定适合本项目特点的、本项目专用的、不与国家或行业标准冲突的标准规范。

4、充分利用北京市现有的资源

XXXXXXXXXX建设时要充分利用现有的资源。如：北京市已经建成的连接各个委、办、局的电子政务专网；目录共享体系；北京市网上审批市级平台等。

6.2.2 标准规范的总体框架

参考国家和北京市电子政务标准的总体框架，本项目标准规范建设内容主要涉及技术和管理两个方面。其中，技术标准主要包括网络标准、安全标准、应用支撑标准等；管理标准包括业务流程、业务表单等业务管理规范，项目的建设、验收标准，以及各项运行维护管理制度等。

6.2.3 技术标准

技术标准以采标为主，自建为辅，对明确可以遵照执行的国家和行业标准规范，本项目中将直接引用。部分技术标准将在本项目中进一步细化，以适应本项目自身特点。

技术标准主要包括：

1、网络标准

网络标准将主要以直接采用为主，主要包括网络互联规范、IP地址规划、路由规划及网络管理等方面的标准规范。

2、安全标准

安全标准将主要以直接采用国家和北京市信息安全标准为主，国家和北京市已经出台有关信息安全建设与管理的相关标准，本项目将直接采用相应标准。具体包括：网络信任域基础设施、授权管理基础设施（PMI）、安全级别管理、逻辑隔离、物理隔离、身份鉴别、入侵检测、访问控制、漏洞扫描、安全审计等方面的标准规范。

3、应用支撑标准

主要是在国家和北京市电子政务标准体系框架下，参考相关的电子政务应用标准，结合本系统的应用特点，以自行制定为主。主要包括：术语标准、信息分类编码、元数据标准、数据格式转换、数据接口规范、数据交换标准等方面。

6.2.4 管理规范

管理标准涉及网络基础设施、应用等各层面的技术和运营管理。主要包括在项目建设阶段直接采用国家和北京市在项目管理方面的相关标准、规范；业务流程、业务表单等业务管理规范；以及建立在项目运行维护阶段的相关标准、规范。

本项目由多个单位参与共建，其运作、管理和应用的模式必须在项目建设之前明确，并制定切实可行的管理规范和运行管理制度。在管理规范、制度和标准的制定过程中，尤其要注意多个部门关系的协调，以保证项目的发展性和可持续性。

6.2.5 实现途径

加强统一领导：成立专门的标准化小组，在项目建设办公室的领导下，对系统的信息标准化工作进行协调和控制，避免系统建设中标准不统一的现象。

增强标准化实施力量：标准化小组由相关领导、业务专家、标准化专家和实施顾问组成，保证标准化工作顺利实施。

制定标准化实施措施：制订标准化制度、规范；制订标准化实施计划，并进行监控和调整；开发标准应用辅助工具；搞好标准应用试点；强化标准适应性检测，并不断进行修改补充；在各个子系统设计和工程验收时，将是否执行标准化规范作为考核指标之一。

加强与专业机构的合作：在制定有关技术标准的过程中，要邀请专业标准机构的专家参加，从技术应用的角度对信息的标准化方式和规则提出参考意见。

完善标准咨询与服务体系：配备专门的标准化咨询人员，为工程实施提供必要的标准化咨询和服务。

6.3 网络系统建设方案

XXXXXXXXXX的共建单位较多，涉及到北京市质监局、工商局、编办和民政局，且与北京市政务信息资源共享交换平台、北京市网上审批市级平台关系密切。目前共建单位均已经连入北京市电子政务专网。本期项目将依托北京市电子政务专网的物理网络平台，为各家共建单位配套相应的网络设备。

6.3.1 网络建设方案

6.3.2 网络管理

6.3.3 IP地址规划

6.4 应用系统建设方案

6.5 数据库建设与管理方案

6.6 计算及存储系统

6.7 安全系统设计

XXXXXXXXXX采用“物理上分散，逻辑上集中”的数据整合方式，依托北京市电子政务专网进行建设，对网络和信息资源存在很强的依赖性，建立高效、可靠的安全防护体系显得尤为重要。

本部分首先分析XXXXXXXXXX存在的安全风险，进而建立信息安全系统的总体框架，包括建设目标、整体框架、安全策略等方面，最后详细说明信息安全系统的设计方案。

6.7.1 安全风险分析

（1）物理安全风险分析

对于XXXXXXXXXX而言，物理安全风险可能导致网络系统平台或网络内数据资源的损毁，主要表现在如下几个方面：

l  意外事故（如自然灾害、火灾）造成的系统破坏。

l  电源故障造成的设备损坏或数据丢失。（设备故障造成业务停止或数据丢失）

l  设备失窃造成数据丢失或信息泄漏。

l  电磁辐射可能造成数据信息被窃取或偷阅。

（2）网络攻击安全风险分析

随着攻击技术的不断发展，网络攻击对系统所构成的安全威胁也越来越大，特别是病毒。病毒对系统具有极大的破坏力，由于病毒程序隐蔽性和传播途径的多样性，使其成为威胁信息系统安全的一个重要因素。病毒可能造成信息泄漏、数据被破坏、文件丢失、网络拥塞、机器死机等多种严重后果。并且，随着网络病毒的泛滥，任何一个接入单位网络内出现病毒，都可能以极快的速度传播到整个信息网络，威胁整个网络内的计算机设备。

攻击者利用系统或网络服务的漏洞，导致数据窃取失密、服务性能下降，甚至网络不可用等严重安全问题。国管局房地产管理信息系统可能会受到来自于互联网、外网及内网的进攻。

（3）应用系统安全风险分析

随着XXXXXXXXXX在应用上的扩展，应用系统所涉及的重要信息数据不断增加，不可避免的面临着众多的安全威胁。应用系统的安全风险将直接影响到整个网络的安全。

（4）数据安全风险分析

所有信息最终都是以数据文件的方式存储在系统中。因此，信息的安全保密性，很大程度上取决于其存储、使用的保护措施上。对于数据信息的安全威胁，除应用系统对其存取控制外，主要还在于其存储的安全保护。数据面临的安全威胁主要表现在两个方面：

一是异常情况，如自然灾害、存储介质损坏、攻击行为等都有可能导致数据被破坏，如果没有必要的备份措施，将使重要数据完全遗失，这直接影响到相关工作的开展，对系统的危害是相当大的。

二是数据存储的安全性。对于重要数据信息，特别是涉密信息或工作敏感信息，如果在存储过程中缺少必要的保障措施，任何人都可以直接从存储介质中读取对应信息，这显然与信息的安全保密性要求相违背，可能直接导致泄密事件的发生。

（5）安全管理风险分析

安全管理是网络安全中最重要的部分。责权不明、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。

责权不明，将可能导致一些员工对自身应承担的安全责任没有充分认识，有意无意泄漏他们所知道的一些重要信息，而管理上却没有相应制度来约束。

安全管理制度不健全及缺乏可操作性导致当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。

6.7.2 安全系统建设目标

安全系统设计的总体目标是：针对XXXXXXXXXX可能遇到的各种安全威胁和风险，采取行之有效的安全措施，保证系统中信息的保密性、完整性和可用性，确保系统能够安全、稳定、可靠地运行，为实现系统建设的业务目标提供安全保障。

6.7.3 安全体系框架

根据信息系统安全需求和系统安全建设的目标要求，本项目信息安全体系是一个涵盖策略决策、组织管理、技术保障、运行安全、服务与安全协议等各个安全层面的完整、统一的安全保障体系。安全保障体系的整体框架如下图所示，包括安全技术体系和安全管理体系为主体，以及贯穿始终的安全策略。各部分之间协同工作，共同支撑着整个系统的安全。

图 32安全体系框架图

6.7.4 安全策略体系

XXXXXXXXXX的建设将依托北京市电子政务专网。在对业务流程和应用系统进行细致的调查之后，制定出符合信息系统实际情况的安全策略体系。本项目的安全策略包括如下三个方面：

（1）分域保护，深层防御

通过建立网络信任域，为XXXXXXXXXX提供统一的基础信任环境，提供安全可信的网络接入、通信、交换和管理服务。同时将防火墙、漏洞扫描、网页防篡改等网络安全防御都纳入网络信任域的管理，构造从物理层到数据层的深层防御体系。

（2）访问控制，集中监管

采用统一的用户管理和授权认证，建立明确的访问控制和权限管理机制，用户访问应用程序和数据必须经过安全认证，只有合法用户才能进入系统，合法用户只能对授权使用的数据资源进行访问，拒绝未授权使用信息资源以及未授权公开和修改数据。通过集成先进、成熟的安全产品和安全服务，实现集中的配置、授权、审计、监测、预警、响应以及恢复等方面的监控和管理。

（3）安全管理，动态防范

提高安全管理手段，建立完善的安全管理制度规范和组织机构，建立安全培训、安全评估、紧急响应等安全服务体系。

6.7.5 安全域划分

在法人单位基础信息库安全体系的建设过程中，将秉承国家电子政务信息安全等级保护的指导思想，逐步完善信息安全技术体系、网络信任服务体系和管理体系，以保障法人单位基础信息库业务应用的顺利进行。

电子政务信息安全等级保护是国家在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化健康发展的基本策略。中办发27号文件对信息安全等级保护做出了系统的描述－－“信息化发展的不同阶段和不同的信息系统有着不同的安全需求，必须从实际出发，综合平衡安全成本和风险，优化信息安全资源的配置，确保重点。要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统。”

电子政务信息安全等级保护是根据电子政务系统在国家安全、经济安全、社会稳定和保护公共利益等方面的重要程度，结合系统面临的风险、系统特定安全保护要求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全保护措施，以保障信息和信息系统的安全。

6.7.5.1 划分原则

1．重点保护原则

电子政务等级保护要突出重点。对关系国家安全、经济命脉、社会稳定等方面的重要电子政务系统，应集中资源优先建设。

2．“谁主管谁负责、谁运营谁负责”原则

电子政务等级保护要贯彻“谁主管谁负责、谁运营谁负责”的原则，由各主管部门和运营单位依照国家相关法规和标准，自主确定电子政务系统的安全等级并按照相关要求组织实施安全保障。

3．分区域保护原则

电子政务等级保护要根据各地区、各行业电子政务系统的重要程度、业务特点和不同发展水平，分类、分级、分阶段进行实施，通过划分不同的安全区域，实现不同强度的安全保护。

4．同步建设原则

电子政务系统在新建、改建、扩建时应当同步建设信息安全设施，保证信息安全与信息化建设相适应。

5．动态调整原则

由于信息与信息系统的应用类型、覆盖范围、外部环境等约束条件处于不断变化与发展之中，因此信息与信息系统的安全保护等级需要根据变化情况，适时重新确定，并相应调整对应的保护措施。

6.7.5.2 安全域划分

6.7.6 安全管理系统

     1．安全管理机构

建立XXXXXXXXXX的信息安全管理中心，负责管理信息安全工作，统一组织和协调安全管理工作。

      2．安全管理制度

安全管理制度包括网络安全管理、软件管理、信息管理、人员安全管理制度、操作安全管理制度、场地与设施安全管理制度、设备使用安全管理制度、运行日志安全管理、应急管理制度、运行维护安全规定等内容。

3．安全服务

安全服务体系包括应急响应、安全评估、安全培训等内容。

（1）应急响应

通过制定应急预案，保证在异常情况出现时，能够及时调整安全策略、跟踪安全系统的运行状态，在安全性破坏发生之前就应当计划和制定处理事故的过程，包括在破坏发生、评估破坏、恢复损失各环节应当采用的实际步骤，在尽可能短的时间内使系统恢复正常，并对事故进行深入的分析取证，提出改进建议。

（2）安全评估

依据安全评估指标，采用相关的安全技术，从系统结构、设备状态、运行日志、用户行为、更新升级等方面对安全运行机制进行定期的评估，及时解决发现的问题，不断修补安全漏洞、消除安全隐患；分析数据的保密要求、重要程度和管理权限。

（3）安全培训

通过工作制度培训、软件使用培训、业务知识培训，使系统使用人员和系统维护人员更好地了解系统的建设目的、使用方法和有关的规定，提高系统使用的安全性和有效性，加强安全防范意识。

6.8 运行维护体系

运行阶段是整个项目真正发挥作用的阶段，运行维护体系包括：组织与人员保障、日常维护管理制度、系统运行监测和故障预警、系统故障处理办法和运行费用预算等。

1．组织与人员保障

在系统运行期间，应有专门的组织机构和人员来承担系统的运行和维护工作，制定该机构的责任目标、确定机构的人员岗位编制，以及各岗位责任范围、任职资格和考核指标，并确保人员到位。同时人员保障的另一个重要工作是人员管理，人员管理的主要内容包括：

（1）坚持谁管理谁维护的原则：要保证信息系统有效、正确运行的一个重要前提是数据的准确性，在信息系统的运行过程中遵循谁管理谁维护的原则，确保信息的及时性和准确性。

（3）用户管理：用户管理是系统运行过程中日常管理的一项重要内容，用户管理的核心内容是系统用户的“帐号” 管理。用户管理应同工作人员的升迁、调动、退休等变动相关联。

2．日常维护管理制度

完善的维护管理制度是系统正常运行的重要保证。维护管理制度主要包括机房管理制度、运行日志制度、主机检查维护制度、数据备份存储制度、网络安全检测制度、有关系统安全保密的密钥生成、分发、跟踪制度等，并采取相应的措施确保制度得到贯彻和实施。

3．系统运行监测和故障预警

充分利用系统提供的管理功能，包括网络管理、系统管理和应用管理等，随时监控系统的运行状况，并定期进行系统运行数据的统计与分析，一旦发现问题，利用管理工具找出问题的原因所在；同时利用相关管理系统中提供的故障预警功能，在系统出现故障之前预先发现问题，发出警报，以便采取相应的防范措施，达到防患于未然的目的。

针对系统可能发生的所有类型的故障，制定相应的应急恢复办法和操作规程，并配备备品配件并安排好相应的技术力量，以保障系统在发生故障的情况下，满足业务对系统连续可用.

第七章 项目组织机构和人员培训

7.1 项目组织机构

7.2 培训人员

7.3 培训内容

第八章 项目实施计划

8.1 项目建设周期

综合考虑XXXXXXXXXX工程项目的实际建设情况、业务需要、项目管理能力和项目风险控制等各种因素，从项目的可行性研究报告批准开始计算，本项目建设周期预计为12个月。

8.2 项目实施进度

根据XXXXXXXXXX工程项目的建设任务，综合考虑项目资金落实情况、实施方案、招投标、应用系统定制、实施等因素制定项目实施进度计划：

第1月至第3月：完成初步设计的编制、评估和审批工作；编制工程项目实施方案，标准规范建设。

第3月至第4月：完成项目的招投标，谈判与合同签订工作。

第4月至第5月：完成设备及系统软件的采购、安装、调试工作，完成系统集成。

第4月至第10月：完成业务应用系统定制及各类法人基础信息数据库及相关信息库的建设。

第10月至第11月：完成系统联合调试，试运行。同时开展培训工作。

第12月：完成项目验收，系统正式运行。

项目主要工作实施进度如表6所示。

表 5项目主要工作实施进度

第九章 投资估算与资金筹措

第十章 效益与效果分析

。

第十一章 结论与建议

XXXX是中办发〔2002〕17号文件确定的国家信息化建设四大战略性、基础性信息的数据库。XXXXXXXXXX是XXXX信息库的重要组成部分。XXXXXXXXXX建设的成功与否，直接影响到XXX的成败，的顺利实施，将促进北京市电子政务信息资源的建设，提高北京市政府部门的工作能力，具有较深远的社会影响和经济效益。

项目建设方案设计合理，操作性强，投资少，见效快，易于扩展。项目建成后，社会和经济效益显著。因此，本项目的建设非常必要，建议有关部门尽快批准可行性研究报告，及早实施。