一、基本情况

　　（一）项目概况

　　为深入贯彻落实《中华人民共和国密码法》《中华人民共和国网络安全法》《信息安全技术：信息系统密码应用基本要求》（GB/T 39786-2021）《信息系统密码应用测评要求》（GM/T0115-2021）《GAT 1389-2017 信息安全技术 网络安全等级保护定级指南》《GB/T 25058-2019 信息安全技术 网络安全等级保护实施指南》《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》GB/T-15843-2008《信息技术 安全技术 实体鉴别》《商用密码产品认证证书》GM/T 0028-2014《密码模块安全技术要求》等文件要求，2023年4月，红河州自然资源和规划局启动密码应用安全性评估与网络安全体系完善项目建设，完善数字机房网络安全防护体系，开展办公区域网络安全隐患整治，系统实施国产密码建设，开展不动产登记信息管理平台网络安全等级测评和密码应用安全性评估，全面提高重要系统网络安全和数据安全保障能力。

　　（二）资金投入和使用情况

　　该项目分“密码应用安全性评估”和“网络安全体系完善”两个标段实施，于2023年9月公开招标。第一标段由重庆巽诺科技有限公司中标并提供服务，合同价600000.00元，第二标段由中国移动通信集团云南有限公司红河分公司中标并承担建设，合同价1785215.06元。目前，两标段合同款支付进度均为100%。

　　（三）项目绩效目标

　　根据事前绩效评估制定的绩效目标，项目实施中在招投标相关文件加以明确规定，第一标段服务期为合同签订之日起至完成6次等保测评和6次密码应用安全性评估止，12月31日前完成首次等保测评和密码应用安全性评估，完成后支付合同尾款；第二标段建设期自合同签订之日起2个月内完成验收，验收合格方支付合同尾款。

　　（四）项目组织管理情况

　　项目启动实施后，建设方和承建方召开项目启动会，进一步明确项目具体目标和建设范围；会后科学制定项目实施计划，明确各阶段的时间表；科学组建项目管理和实施团队，由一批具备专业技能和项目经验的技术人员负责具体实施，采取适当的项目管理方法，建立良好沟通机制，定期召开推进会讨论项目进度、问题和解决方案；及时识别项目可能面临的风险和挑战，制定相应的应对策略并严格贯彻执行。

　　二、部门评价工作开展情况

　　项目单位主管部门开展项目绩效自评工作，绩效评价工作组现场评价，通过现场勘查、查阅相关资料，结合自评报告和项目建设实际，按照评价指标对项目建设进行现场评价。结合现场评价，对搜集到的红河州自然资源和规划局密码应用安全性评估与网络安全体系完善项目资料进行整理、核实、综合分析，对项目作出独立、客观、公正、实事求是的绩效评价。

　　三、综合评价情况及评价结论

　　（一）绩效评价综合结论

　　该项目在多个方面均取得了显著的成效，设定的目标明确、具体，与本单位的战略发展方向高度一致。实施过程规范，时间节点控制得当，团队成员协作良好。项目对我州自然资源系统网络安全建设长远发展具有积极影响，不仅提高了全州自然资源网络安全防护能力和国产密码技术应用水平，还为本系统数字化转型奠定了坚实基础。

　　（二）绩效目标实现情况

　　具体实现情况见下方评分表。

　　四、绩效评价指标分析情况

　　（一）项目决策情况分析

　　项目事前绩效评估通过专家组论证，局党组分管领导和主要领导的支持，项目所需资金由州财政资金保障，且均已到位。经局党组会审议决定，该项目总预算260万，第一标段预算80万，工作内容包括：网络安全等级保护测评、商用密码应用安全性评估工作。其中，网络安全等级保护测评共计6次，商用密码应用安全性评估共计6次。第二标段预算180万，工作内容包括：完善数字机房网络安全防护体系，开展办公区域网络安全隐患整治，系统实施国产密码建设。

　　（二）项目过程情况分析

　　实施过程中定期开展绩效评价以评促建，推进了项目单位资金使用进度，优化了财政资金使用效率，加强了内部绩效管理建设。本单位对项目经费按照行政单位会计制度规定进行了会计核算和财务处理，财务处理及时，会计核算规范，项目支出费用审批流程规范，支出用途清晰。在使用资金时，严格执行专项资使用制度和财务制度，同时对资金的使用流程进行监督，定时查看财务表报检查资金使用情况。根据合同约定，截至目前已全部完成项目合同款支付，支付比例100%。

　　（三）项目产出情况分析

　　红河州自然资源和规划局密码应用安全性评估与网络安全体系完善项目总预算260万元，实际使用财政资金2385215.06元，未超出拨付资金完成合同签订和服务采购。

　　该项目分“密码应用安全性评估”和“网络安全体系完善”两个标段实施，于2023年9月公开招标，目前已基本完成建设，项目进度控制良好。第一标段由重庆巽诺科技有限公司中标并提供服务，目前该标段已完成第一次网络安全等保测评，第一次密码应用安全性评估需要等待第二标段建设完成、评估对象具备接受测评条件后方能进行。第二标段由中国移动通信集团云南有限公司红河分公司中标并承担建设，目前该标段涉及的全部设备已经完成安装调试正常投入使用。

　　（四）项目的效益性分析

　　通过该项目的建设，在现有信息资产基础上，添置必要的网络和安全设备，对现有网络安全设备维保续期、特征库升级，持续保障目标系统安全运行；通过购置虚拟专用网关设备，形成从互联网环境远程安全运维政务协同区的能力，在有力保障全州不动产登记业务正常开展的前提下，逐步提高数据异地备份与恢复能力；对现有计算、存储设备扩容，进一步提高对信息化建设的算力和存储的支撑能力，为全面开展国产商用密码应用改造奠定基础；通过定期实施网络安全等级保护测评和密码应用安全性评估，确保单位网络安全和数据安全体系符合国家相关要求，最大程度降低网络安全风险。该项目的实施将不断提升红河州自然资源和规划局网络安全和密码应用安全水平，为红河州高质量跨越发展提供安全可靠的数字自然资源保障。

　　五、主要经验及做法

　　一是科学编制预算，进一步加强预算管理意识。严格按照预算编制的相关规定要求进行预算编制，加强内部预算编制的审核预算指标的下达，提高预算的合理性和准确性。

　　二是加强财务管理，严格财务审核。在费用报账支付时，按照预算规定的费用项目和用途进行资金使用审核，列报支付、财务核算，杜绝超支现象的发生。

　　三是坚持跟踪管理，确保项目质量。由采购单位、财务部门和承建单位共同组建项目指导组，定期听取项目建设情况，及时协商解决困难，不断提高项目资金使用效率和质量。

　　六、存在问题

　　一是现行财政资金项目事前绩效评估制度弹性不够。随着国家机构改革和“放管服”改革深入推进，需要财政资金支撑的工作越来越多，资金保障不够及时的问题突出。

　　二是下达项目资金管理不够灵活。同一单位下各部门业务差别较大，牵头建设的项目工程量也大小不等，绩效目标中完成时限的指标很难统一。州级财政部门年底将项目资金统筹收回且第二年申请返还的难度较大，导致项目质量保障难度大。

　　七、工作建议

　　一是增加财政资金项目事前绩效评估的弹性，允许“一年两报”甚至随时申报；二是合理配置本单位“三公”经费配备的额度。应该根据工作需要和业务发展的需求，适当调高本单位公用经费额度，扩大公用经费保障范围，持续抓好“三公”经费控制管理。

　　八、其他需要说明的问题

　　无

　　2024年3月6日