（建设方案名称）
6. 第六章 项目本期的安全设计
按照国家标准《信息系统安全等级保护定级指南》（GB/T22240-2008）等国家、省、市相关政策开展信息系统安全等级保护定级工作并进行相应设计，涉密项目按照分级保护进行定级和设计。 6.1. 信息系统安全等级定级
根据国家标准《信息系统安全等级保护定级指南》（GB/T22240-2008）有关要求，结合项目实际情况，确定项目涉及到的所有相对独立信息系统的安全等级。
6.2. 信息系统安全风险分析
(1)根据各信息系统的安全等级，结合国家标准《信息系统安全等级保护基本要求》（GB/T 22239-2008），分析各信息系统可能存在的安全风险。 (2)对于信息系统安全整改项目，需明确满足国家有关信息系统安全等级保护要求的安全风险以及未能达到国家要求且需升级改造的安全风险。
6.3. 信息系统安全技术方案
（1）根据各信息系统的安全等级，结合国家有关标准规范，提出相应的信息系统安全技术实现方案，包括物理安全、网络安全、服务器安全、应用安全、数据安全、安全审计等。 （2）对业务与数据灾难备份恢复的设计。 列出数据备份、应用备份、远程容灾等方面的设计方案。 （3）基于数字证书认证体系的可信平台安全设计。 列出数字证书认证体系的相关要求和数量（可信服务器、数字证书等）。 （4）信息安全监控、预警和应急处置设计。 （单位名称） 13
（方案名称）
列出信息安全监控、预警和应急处置设计方案。
6.4. 信息系统安全管理方案
根据各信息系统的安全等级，结合国家有关标准规范，提出相应的信息系统安全管理方案，包括安全管理机构、安全管理制度、人员安全管理、系统建设过程安全、系统运行安全、信息安全应急预案制订和定期演练方案。
6.5. 信息安全设备选型
(1)根据分项设计方案，结合系统功能需求、规模要求、增长预期，综合考虑国家对于信息安全技术产品的相关标准规范、产品技术优势、经济成本和技术发展前景等因素，合理确定信息安全设备的选型。 (2)信息安全设备的配置数量应考虑服务器的CPU数量和用户访问许可数量。 (3)信息安全设备的选型应考虑后期的服务和维护费用。
6.6. 信息安全建设内容
根据上述安全需求分析，根据云平台下已有的通用信息安全建设，着重应用安全建设，列出须本项目建设的应用系统安全设计和建设内容，列出特有自行化信息安全建设内容，描述如何利用全市性的信息安全监控和应急管理平台、电子认证公共服务平台等云安全公共服务平台，与自身建设的信息安全技术和管理平台相结合，形成一个完整的信息安全保障体系。
（单位名称） 14
（建设方案名称）
7. 第七章 总投资概算
7.1. 投资概算汇总表
投资概算汇总表通常由工程建设费用、服务费用二大项组成。其中，工程建设费用构成应根据工程建设项目的实际内容合理确定，通用软硬件的数量、单价和费用应单独列出，不应与应用系统捆绑（见表9，投资概算汇总表）；服务费用一般包括项目管理费、培训费、咨询费、工程监理费和第三方测评费（含验收测评费和安全测评费）。视频监控系统项目需列明是自建或租赁资金预算及单价。
7.2. 投资概算明细表
对应工程建设费用和服务费用列出投资概算汇总表对应各项目费用明细表。 *咨询费、工程监理费须列明工作内容、工作标准并列出具体工作量，按人工计费且满足费率标准要求。 第三方测评费列出计费项，服务类等列明经费不列入（详见附录E）。
（单位名称） 15
（建设方案名称）
8. 第八章 资金来源与落实
8.1. 资金筹措
明确提出工程建设项目的资金筹措方案，如经费来源及说明、筹措方式等。
8.2. 使用计划
结合工程建设项目的实施进度，提出本项目的资金使用计划。
（单位名称） 16
（建设方案名称）
9. 第九章 项目采购方案
9.1. 采购范围
项目建设涉及的各单项工程、软硬件设备及服务（工程设计、施工、系统集成、工程监理等）的具体采购范围。
9.2. 采购方式
项目的各单项工程、软硬件设备及服务等招标内容所采取的采购方式，涉及公开招标、邀请招标、询价采购、竞争性谈判、单一来源采购等方式，采购方式应符合政府采购法要求。
9.3. 采购组织方式
根据上述各单项工程采购方式分析，提出各项采购内容及其所采取的组织形式，涉及委托招标、自行组织招标、直接政府采购等，分几次采购，每次采购内容和采购方式，以列表方式描述。 表6 采购组织方式 序号 采购名称 采购内容 采购方式
（单位名称） 17