近年来，我国加快推进网络强国战略、大数据战略、“互联网+”行动、数字中国等一系列重大战略部署，开启信息化跨越式发展、全面数字化转型的新征程。《数字中国建设整体布局规划》全面提升数字中国建设的整体性、系统性、协同性，促进数字经济和实体经济深度融合。为了实现数字中国建设整体布局规划的目标，信息工程项目建设的需求也迅速增长，而信息工程项目规划设计阶段是整个项目建设的关键环节，它直接决定着后续各个阶段的顺利展开和项目目标的实现。

一、信息工程项目建设面临七大挑战

与此同时，高速发展、快速迭代的信息工程项目建设也呈现规范性要求多、用户群体复杂、项目规模大和技术复杂度高等特征。

1.相关国家和地区管理办法要求众多且严格

信息化主管和监管单位不断加强力度，一体化发展要求、标准符合性要求、数据资源要求和网络安全要求众多且严格。

网络安全合规要求

--《中华人民共和国网络安全法》

国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

--《中华人民共和国数据安全法》

国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。

--《中华人民共和国个人信息保护法》

禁止大数据杀熟；明确个人信息处理者义务；赋予大型网络平台特别义务；规范个人信息跨境流动：个人信息保护法构建了一套清晰、系统的个人信息跨境流动规则，以满足保障个人信息权益和安全的客观要求，适应国际经贸往来的现实需要。

一体化发展要求

--《国家政务信息化项目建设管理办法》

国家政务信息化建设管理应当坚持统筹规划、共建共享、业务协同、安全可靠的原则，充分发挥国家政务信息化建设规划的统筹作用。各有关部门编制规划涉及政务信息化建设的，应当与国家政务信息化建设规划进行衔接。

标准符合性要求

--《信息安全技术关键信息基础设施安全保护要求》GB/T 39204-2022

《保护要求》规定了关键信息基础设施运营者在识别分析、安全防护、检测评估、监测预警、主动防御、事件处置等方面的安全要求。

--《信息安全技术网络安全等级保护基本要求》2.0 GB/T 22239-2019

将风险评估、安全监测、通报预警、案件调查、数据防护、灾难备份、应急处理、自主可控、供应链安全、效果评价、综治考核等重点措施纳入等级保护制度并实施。

--《信息安全技术 政务信息共享 数据安全技术要求》GB/T 39477-2020

本标准提出了政务信息共享数据安全要求技术框架，规定了政务信息共享过程中共享数据准备、共享数据交换、共享数据使用阶段的数据安全技术要求以及相关基础设施的安全技术要求。

2.用户群体复杂

信息工程项目跨层级、跨地域、跨系统、跨部门、跨业务趋势明显，用户群体不再局限于某一单位或区域，带来需求更多样、用户量增加及协同性增强的新趋势，部分项目采用建设使用分离模式，也增强了用户群体方面复杂性。

3.新兴技术复杂

技术融合快速推进，人工智能技术、大数据技术、区块链技术等新兴技术快速应用，有力推动信息工程项目创新发展，但也存在技术复杂度高，质量保障难的情况。

4.项目策划管理难

综合性的信息工程项目投资规模大，加大了项目的复杂性和建设单位对于项目策划管理的难度。

5.立项审批难通过

信息化项目无法通过主管部门的立项审批，造成项目无法进行建设。

6.预算审减风险大

信息化项目在立项评审中审减预算较大，造成资金预算不充足。

7.方案内容不精细

信息化项目立项方案编制粗糙，必要建设内容缺失或内容不当，造成项目建设中大量变更。

二、高质量的规划设计保障信息工程项目顺利立项

信息工程项目建设在近几年来呈现出复杂化、多元化的趋势，在项目建设的过程中，遇到更多的潜在风险。如果不在前期阶段对需求进行充分识别，梳理好路径，做好项目策划，极易出现后期失控的局面。特别是在数字政府建设、企业数字化转型等领域，各级各单位已经充分意识到规划设计阶段在整体信息工程项目建设中的统筹先行定位，对于项目决策分析、投资概算及需求落地都发挥着决定性作用。

因此，信息工程项目建设高质量发展，离不开高质量的项目规划设计。针对信息化工程建设项目的风险挑战，按照区域信息化主管部门发布的信息工程项目申报指南及管理办法的要求，依据有关国家、行业管理规范和技术标准，通过调研策划、方案编制等一系列手段，高质量的项目规划设计为信息化项目提供一个完整、合理、可行的实施方案，使信息工程项目能够顺利立项，确保业务发展得到保障，项目建设资金充足以及实现项目目标。