特级资质信息化实地核查评分标准.doc

信息化实地核查评分标准 序号 考核点 评分标准 核查方式 分值 100 1.基础设施建设（满分20分） 1.1 硬件设施 一、自建机房方式：1、灭火系统：须使用机房气体灭火系统，便携式灭火器液体喷淋灭火系统不满足本项要求；2、 恒温控制设施：须使用工业空调以上控制系统，采用普通家用空调（壁挂式等）不满足本项要求；3、 UPS：须采用UPS系统；4、以上任何一项不满足要求，则扣1分。二、IDC托管方式：如采用服务器托管方式，须核查IDC服务合同原件且经确认，否则扣1分。 实地 1 一、自建机房方式：1、机房设备：须有服务器、交换机、路由器，缺任何一项不满足本项要求；2、以上设备必须在机柜中有序归置，未在机柜中归置不满足本项要求；3、以上任何一项不满足要求，则扣1分。二、IDC托管方式：如采用服务器托管方式，须核查IDC服务合同原件且经确认，否则扣1分。 实地 1 在实地核查过程中，各系统须正常运行，如出现任一系统未能正常运行，则扣1分。 实地 1 一、自建机房方式：1、 实地检查设备配置表及各应用系统在服务器上的分布表，缺以上任何一项，不满足本项要求；2、核查综合项目管理系统（或其中一项功能模块）在服务器中的安装情况，无法看到安装情况的，不满足本项要求；3、以上任何一项不满足要求，则扣1分。二、IDC托管方式：须要求企业人员远程操作进行核查1、 实地检查设备配置表及各应用系统在服务器上的分布表，缺以上任何一项，不满足本项要求；2、核查综合项目管理系统（或其中一项功能模块）在服务器中的安装情况，无法看到安装情况的，不满足本项要求；3、以上任何一项不满足要求，则扣1分。 实地 1 1、与企业专职人员进行交流，确认其能力，如发现该人员不熟悉业务，则不满足本项要求；2、核查其岗位职责文件原件，如企业无法提供或文件与其职能不符，不满足本项要求；3、以上任何一项不满足要求，则扣1分。 实地 1 1.2 网络环境 核查企业网络拓扑图并与设备配置表对照，无法提供或与有严重漏项的，则扣1分。 实地 1 一、自建机房方式：实地核查网络管理措施相关实物或文件原件，无法提供，则扣1分。二、IDC托管方式：核查IDC服务合同原件且IDC服务合同中相关条款具有网络管理措施相关规定，否则扣1分。 实地 1 核查业务系统中任意一系统仅采用用户名+密码方式，则扣1分。 实地 1 1.3 安全保障 一、自建机房方式：实地核查防火墙实物，如不具备，则扣1分。二、IDC托管方式：须在IDC服务合同中相关条款予以规定，否则扣1分。 实地 1 1、拓扑图中须反映出安装应用系统的服务器与安装数据库系统的服务器相互独立，如果未体现，则不满足本项要求；2、核查安装综合项目管理系统（或其中一项功能模块）的服务器中是否安装了数据库系统，如发现了数据库系统，则不满足本项要求；3、以上任何一项不满足要求，则扣1分。 实地 1 核查安装综合项目管理系统（或其中一项功能模块）的服务器中如未安装防病毒软件，则扣1分。 实地 1 1、拓扑图中须反映出数据备份设施，如果未体现，则不满足本项要求；2、要求企业人员打开数据备份系统界面，核查备份日志，如无法打开备份系统界面或备份日志为空，则不满足本项要求；3、以上任何一项不满足要求，则扣1分。 实地 1 1.4 资金保障 实地核查预算原件，如是综合预算，须核查该预算信息化相关部分，如无相关原件，或无法体现信息化专项预算，扣分本模块余下内容不再核查。 实地 1 1、如无预算，则不满足本项要求；2、对照预算，抽查2009年、2010年各一项财务支出凭证，如无法提供财务支出凭证或财务支出凭证与预算不符，则不满足本项要求；3、以上任何一项不满足要求，则扣1分。 实地 1 1.5 制度保障 1、核查企业设立信息化专职机构或非专职机构中信息化专职人员的职责相关证明文件（专职机构在《企业资质申请表》中的“企业组织机构图”中体现亦可），如无法提供，则不满足本项要求；2、实地核查岗位职责资料，如无法提供或其内容与信息化无关，则不满足本项要求；3、以上任何一项不满足要求，则扣1分。 实地 1 1、实地核查企业信息化规划或计划原件，如无法提供或内容与实际不符，不满足本项要求；2、实地核查企业支持信息系统、计算机网络运行的制度原件，如无法提供或内容与实际不符，不满足本项要求；3、以上任何一项不满足要求，则扣1分。 实地 1 实地核查综合项目管理、人力资源、财务系统的用户操作手册原件，如无法提供或内容与实际不符，则扣1分。 实地 1 1.6 企业门户网站 专家在实地核查企业前，通过《企业资质申请表》中《企业基