SN 中华人民共和国出入境检验检疫行业标准 SN/T 4361—2015 检验检疫信息化项目管理规范 Project management standards in inspection and quarantine informationization 2015-12-04发布 2016-07-01实施 中华人民共和国 发布 国家质量监督检验检疫总局 SN/T4361—2015 前言 本标准按照GB/T1.1一2009给出的规则起草。 本标准国家认证认可监督管理委员会提出并归口。 本标准起草单位：中华人民共和国天津出入境检验检疫局、国家质量监督检验检疫总局信息中心 国家质量监督检验检疫总局通关司、国家质量监督检验检疫总局科技司、中华人民共和国北京出人境检 验检疫局、中华人民共和国河北出人境检验检疫局、中华人民共和国福建出人境检验检疫局、中华人民 共和国广东出入境检验检疫局、中华人民共和国四川出人境检验检疫局。 本标准主要起草人：王美、孙玉友、章涛、徐胜林、陈巍、徐宁、崇小蕾、王甲正、庄卫国、朱宇、乔书芳、 刘伟、周旭、黄传恭。 1 SN/T4361—2015 引言 质检总局有关信息化建设、政府采购、资产管理的相关规定，制定本标准。 检验检疫信息化项目建设按照“统一规划、统一建设、统一管理、统一标准”的原则进行，保证检验检 疫信息化项目能够按照预定的要求顺利完成。根据检验检疫信息化项目的特点，对检验检疫信息化项 目的需求、成本、人力、进度、风险等方面进行分析，从而明确在检验检疫信息化项目各个阶段所要进行 的管理活动。 Ⅱ SN/T4361—2015 检验检疫信息化项目管理规范 1范围 本标准规定了检验检疫信息化项目管理的总体要求以及检验检疫信息化项目全生命周期的过程管 理要求。 本标准适用于检验检疫信息化项目管理工作，包括信息化项目的启动管理、执行管理、监控管理和 收尾管理。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T8566信息技术软件生存周期过程 GB/T8567 7计算机软件文档编制规范 GB/T9385计算机软件需求规格说明规范 GB/T9386计算机软件测试文档编制规范 GB/T19001 质量管理体系要求 GB/T19668.1 信息技术服务监理第1部分：总则 GB/T22239 信息安全技术信息系统安全等级保护基本要求 GB/T23691 项目管理术语 GB/T24405.1 信息技术服务管理 第1部分：规范 3术语和定义 下列术语和定义适用于本文件。 3.1 项目 project 由一组有起止日期的、相互协调的受控活动构成的独特过程，该过程要达到符合包括时间、成本和 资源的约束条件在内的规定要求的目标 [GB/T19000，定义3.4.3] 3.2 项目管理 里projectmanagement 为达到项目既定目标而进行的策划、组织、实施、监测和控制的协调活动。 [GB/T23691,定义2.1.4] 3.3 检验检疫信息化inspectionandquarantineinformationization 在检验检疫领域，不断推广和应用计算机、通信、网络等信息技术和其他相关智能技术，达到全面促 进检验检疫工作创新与发展的目的。 1 SN/T4361—2015 3.4 信息化管理部门informationizationmanagementdepartment 检验检疫信息化项目的立项、执行和监控、项目验收等工作统一管理的部门。 3.5 业主单位 owner 具有信息化工程发包主体资格和支付工程价款能力的单位。 _GBT19668.1.定义2.1J 3.6 里程碑 milestone 在检验检疫信息化项目过程中可以作为标志的大事。 3.7 承建单位 contractor 具有独立企业法人资格，取得信息产业部相应等级资质.为业主单位提供信息化工程建设服务的 单位。 [GBT19668.1.定义2.3] 3.8 风险识别 Jrisk identification 确实可能影响项目的风险并将其特征文件化。 _GBT23691.定义2.11.8] 3.9 纠正措施 correctiveaction 为使项目未来执行情况与执行计划相符所采取的变更措施 EGBT23691.定义2.2.9J 4总体要求 4.1项目类型 检验检疫信息化项目应明确项目类型根据项目类型采用相应的项目管理方法。 检验检疫信息化项目类型包括： a) 应用软件开发项目：根据检验检疫业务要求建设检验检疫应用系统的项目.包括需求捕获、需 求分析、设计、实现和测试。 b) 信息化工程建设项目：网络系统、信息安全系统、综合布线、机房建设等信息化工程建设项目。 c) 信息化资源管理项目：网络交换机、网络路由器、广域网端接设备、服务器、小型机、存储设备、 检验检疫办公用计算机（含便携式计算机）、打印机、扫描仪、办公软件以及通用软件等信息化 资源管理项目。 d）运行维护项目：包括应用系统运维、硬件设备运维等项目。 4.2项目建设要求 检验检疫信息化项目建设应根据每个项目的特点和要求.采用本标准相应的项目管理要求。在项 目建设中应建立检验检疫项目管理组织机构.组织项目的实施：应明确项目的流程环节和阶段.并依照 计划进行实施。通过项目管理措施进行统筹规划.对成本、人力、进度、风险进行控制.保护和延长已有 项目投资.同时保证项目顺利完成。 2 SN/T4361—2015 4.3质量控制 4.3.1质量保证体系 对检验检疫信息化项目全过程应进行质量控制.通过质量保证体系保证项目的质量。针对软件工 程中的质量管理依据CMMIL3来进行管理.针对系统工程中的质量管理依据GBT19001中关于过 程方法、设计和开发的要求来进行管理。 注：C.MMIL3是美国卡内基梅隆大学的软件工程研究所（SEI)创立的CMM(CapabilityMaturityModel软件能力 成熟度模型）认证评估。 4.3.2质量监控方式 检验检疫信息化项目质量控制应加强对项目质量的监督.为了保证信息化项目质量目标的实现.应 从缺陷预防、技术评审、同行评审和里程碑评审方面加以考虑： a） b) 技术评审的对象包括需求分析报告、架构设计报告以及详细设计报告。项目的技术评审要求 c) 同行评审的目的是为了确保及早地和高效率地从软件配置项中消除缺陷.提高软件系统的质 量.降低软件开发的成本。 d) 在项目里程碑评审过程中.在评审前收集评审和测试过程的缺陷数据，在每周例会、里程碑总 结、迭代结束、阶段结束以及项目结束时监控和评审项目的质量状况。 5项目的启动 5.11 项目立项管理 5.1.1基本要求 项目申请单位应根据检验检疫信息化规划和实际需要.结合信息共享与协同及政府公开数据的要 求.向信息化管理部门提出信息化项自立项申请.并根据实际情况征询国家质检总局相关业务司局的意 见。项目申请书应包括项目建设的背景、必要性和可行性、项目目标、需求分析、初步设计方案、建设内 容、预算和经费来源、进度计划、经济效益和社会效益分析、查新等内容。 5.1.2应用软件开发项目立项申报 项目申请单位应从项目的实用性、通用性和可扩展性等方面进行调研分析.包括当前检验检疫业务 流程分析、未来业务流程分析、当前业务与未来业务的差异分析、信息化功能点需求分析、对将来系统的 非功能需求如性能需求、技术路线需求、环境需求、安全需求和需求的优先次序等分析。在调研分析基 础上·提出检验检疫应用软件开发项目申请书 5.1.3信息化工程建设项目立项申报 项目申请单位应对检验检疫信息化工程项目的建设目的、功能要求、技术指标、工期和预算等进行 调研分析.按照立项审批要求确定项目实施机构和项目责任人·制定项目建设计划.并提出检验检疫信 息化工程立项申请书。 5.1.4信息化资源管理项目立项申报 项目申请单位应对检验检疫信息化资源项目的购置目的、基本要求、参数指标、参考品牌等进行调 3