信息系统监理基础知识.pdf

《信息系统监理基础知识.pdf》由会员分享，可在线阅读，更多相关《信息系统监理基础知识.pdf（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 信息系统监理师基础知识信息系统监理师基础知识 信息系统监理概论信息系统监理概论 信息系统工程：信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。信息系统工程监理 信息系统工程监理 是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同对信息系统工程项目实施的监督管理 信息系统工程监理单位 信息系统工程监理单位 是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业

2、部颁发的 信息系统工程监理资质证书 ，从事信息系统工程监理业务的单位。应监理范围：应监理范围：国家级、省部级、地市级的信息系统工程；使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；使用国家财政性资金的信息系统工程；涉及国家安全、生产安全的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统工程。监理主要内容：四控、三管、一协调 监理单位资质：监理单位资质：根据“综合条件、业绩、监理能力、人才实力”分甲、乙、丙三个级别，2 年可提出升级，4 年需换新证，超有效期 30 天为注销。监理单位权利和义务监理单位权利和义务：应当按照“守法、公平、公正、独立”原则；按照合同取

3、得监理收入；不承包信息系统工程；不与被监项目的承建单位存在隶属关系和利益关系。不侵害建设和承建单位的知识产权；违犯法律法规，造成重大质量、安全事故的，承担相应经济法律责任 监理人员权利义务：监理人员权利义务：根据监理合同独立执行工程监理业务；保守承建单位的技术和商业秘密；不同时从事相关技术和业务活动。行为“公正、守法、独立、保密”监理工作程序：监理工作程序：选择监理单位、签订监理合同、三方会议、组建监理项目部、编制监理计划、实施监理业务、参与工程验收、提交监理文档 项目管理重要性：项目管理重要性：1 项目关系到国家、单位利益 2 需求未清就实施，并不停修改 3 进度不利 4 投资控制不利 5

4、实施可视性差 6 管理不受重视 项目管理 14 要素：1、立项管理：立项准备、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。2、计划管理：项目计划是用来生成和协调诸如质量计划、进度计划、成本计划等所有计划的总计划，是指导整个项目执行和控制的文件 第 1 页 共 27 页 3、人员管理：组织结构分职能型、领域型、矩阵型 4、质量管理：由质量计划编制、质量保证和质量控制三方面构成 5、成本管理：管理过程包括资源计划与成本预算、成本控制 6、进度管理：7、风险管理：风险识别、风险分析、风险应对、风险控制 应对风险：应对风险：规避、接受、减轻 ,包括 风险管理计划、应急计划和应

5、急储备 风险管理：风险管理：是指识别、评估、降低风险到可以接受的程度，并实施适当机制控制风险保持在此程度之内的过程。风险评估：在确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求，8、合同管理：9、9、安全管理：安全管理：安全五个层面：安全五个层面：物理层面安全、网络层面安全、系统层面安全、应用层面安全、管理层面安全。安全技术要求的四个方面：安全技术要求的四个方面：物理安全、运行安全、信息安全、安全管理操作管理与行政管理 10、外购和外包管理：11、知识产权管理：12、沟通与协调管理原则12、沟通与协调管理原则：目标共同，信息共享，要点共识，携

6、手共进。确立沟通框架、项目进度及绩效报告、召开有效的会议、学习与掌握沟通技巧、使用基于电子信息技术和手段的沟通工具。13、评估与验收管理：14、文档管理：监理体系建设：监理体系建设：业务体系、质保体系、组织（管理）体系 监理工作的风险及风险防范：监理工作的风险及风险防范：风险：行为责任风险，工作技能风险，技术资源风险，管理风险；防范：谨慎签订监理合同，提高专业技能，提高管理水平，严格履行合同 监理大纲监理大纲 ：监理单位投标时编写。目的：增强中标可能性；甲方选监理时审查监理单位监理能力；起承接监理任务的作用。监理规划编制的程序：监理规划编制的程序：在签订监理合同后，总监理工程师应主持编制监理规

7、划，经建设单位认可后总监签署后执行。监理规划编制的依据：监理规划编制的依据：与信息系统工程建设有关的法律、法规及项目审批文件等；与信息 系统工程监理有关的法律、法规及管理办法等；与本工程项目有关的标准、设计文件、技术资料等，其中标准应包含公认应该遵循的相关国际标准、国家或地方标准；监理大纲、监理合同文件以及本项目建设相关的合同文件。监理规划编制要求监理规划编制要求 ：统一性、针对性、时效性。监理规划内容：监理规划内容：工程项目概况；监理的范围、内容与目标；监理项目部的组织结构与人员配备；监理的依据、程序、措施及制度；监理工具和设施。监理实施细则编制的要求：监理实施细则编制的要求：监理细则应符合

8、监理规划的要求，结合工程项目的专业特点，具有可操作性。第 2 页 共 27 页 监理实施细则编制的程序监理实施细则编制的程序：在相应工程实施前，符合项目特点。总监组织专监经总监批准。监理实施细则编制的依据监理实施细则编制的依据：已经批准的项目监理规划；与信息系统工程相关的国家、地方政策、法规和技术标准；与工程相关的设计文件和技术资料；实施组织设计；相关合同文件。监理实施细则编制的方式监理实施细则编制的方式：分专业、阶段、监理工作内容 监理实施细则内容：监理实施细则内容：（应：可行、有效、细致、全面）1、工程专业的特点 2、监理流程 3、监理的控制要点及目标 4、监理工作方法及措施 质质 量量

9、控控 制制 质量：质量：产品、服务或过程满足规定或潜在要求（或需求）的特征和特征的总和。工程质量的体现工程质量的体现：工程建设项目的组成，工程项目的质量，工程项目的功能和使用价值 质量控制：质量控制：指在力求实现信息工程项目总目标的过程中，为满足信息工程项目总体质量要求所开展的有关的监督管理活动。质量控制意义：质量控制意义：项目建设的核心，决定建设成败的关键，项目是否成功的最根本标志，是进度、投资、变更控制的基础和前提。质量的因素：质量的因素：工程项目的实体质量：工序、分项工程、单项工程、总体工程适量；功能和使用价值：实用性、可靠性、安全性、经济性。；工作质量：集成、开发及实施中的技术质量、管

10、理质量；资源质量：人。应坚持“以人为控制核心”的原则，人既是工程质量控制的主体，又是质量控制的客体。质量控制的原则：质量控制的原则：1、质量控制要与建设单位对工程质量的监督紧密结合；2、质量控制是一种系统过程的控制；3、质量控制要实施全面控制。全面控制：全面控制：监督关键性过程和检查阶段性结果，判定是否符合预定质量要求，并在整个监理过程中强调对项目质量的事前、事中、事后控制。三方协同的质量控制 三方协同的质量控制 信息系统工程项目是由三方来共同完成的，三方的最终目标是一致的，因此质量控制任务也应该由三方共同完成。质量保证体系质量保证体系：为保证性能、过程或服务在质量上满足规定的要求或潜在要求由

11、组织机构、职责、程序、活动、能力和资源等构成的有机整体。质量保证体系结构：质量保证体系结构：领导的责任、质量责任各权限、组织结构、资源和人员、工作程序 质量保证体系功能：质量保证体系功能：1、对所有影响质查的活动进行恰当的控制和连续控制；2、重视并采取预防措施，避免问题发生；第 3 页 共 27 页 3、具有发现问题能及时反应并加以纠正的能力。承建单位建立质量保证体系的原则：承建单位建立质量保证体系的原则：1、在签订合同之后，应合同要求建立；2、在满足建设方的使用功能要求，并符合质量标准、技术规范、现行法规；3、应满足双方的需要。监督、检查承建单位质量保证体系内容监督、检查承建单位质量保证体系

12、内容：了解,有 5 个方面。（2006）质量控制点：质量控制点：对信息系统工程项目的重点控制对象或重点建设进程，实施有效的质量控制而设置的一种管理模式。质量控制点的目的：质量控制点的目的：通过对控制点的设置，可以将工程质量总目标分解为各控制点的分目标，以便通过对各控制点分目标的控制，来实现对工程质量总目标的控制 设置质量控制点的意义：设置质量控制点的意义：1、便于总目标分解；2、便于分析；3、便于制定、实施纠编措施和控制对策；4、便于实现分解后目标到总目标的实现。质量控制点设置原则：质量控制点设置原则：1 应突出重点；2 应易于纠偏；3 应有利于三方共同从事质量控制活动；4 保持设置的灵活性、

13、动态性。招投标质量控制要点：招投标质量控制要点：1 协助建设单位提出工程需求方案，确定工程的整体质量目标；2 参与标书的编制，并对工程的技术和质量、验收准则、投标单位资格等可能对工程质量有影响的因素明确提出要求；3 协助招标公司和建设单位制定评标的评定标准；4 对项目的招标文件进行审核，对招标书涉及的商务内容和技术内 进行确认；5 监理在协助评标时，应对投标单位标书中的质量控制计划进行审查，提出监理意见；6 对招标过程进行监控，如招标过程是否存在不公正的现象等问题；7 协助建设单位与中标单位洽商并签订工程合同，在合同中要对工程 质量目标提出明确的要求 设计阶段监理要点：设计阶段监理要点：1 了

14、解建设单位建设需求和对信息系统安全性的要求，协助建设单位制 定项目质量目标规划和安全目标规划；2 对各种设计文件，提出设计质量标准；3 进行设计过程跟踪，及时发现质量问题，并及时与承建单位协调解决。4 审查阶段性设计成果，并提出监理意见。5 审查承建单位提交的总体设计方案。6 审查承建单位对关键部位的测试方案 7 协助承建单位建立质量保障体系；8 协助承建单位完善现场质量管理制度；9 组织设计文件及设计方案交底会，制定质量要求标准。第 4 页 共 27 页 实施阶段监理要点：实施阶段监理要点：1、协助承建单位完善实施过程中阶段质量控制；2、关键过程实施质量控制；3、对开发、实施材料与设备的检查

15、；4、协助建设单位对质量隐患与问题的处理；5、工程款支付签署质量认证；6、其他方法。关键过程质量控制的实施要点：关键过程质量控制的实施要点：1、制定阶段性质量控制计划，是实施阶段性质量控制的基础。2、进行工程各阶段分析，分清主次，抓住关键是阶段性工程结果质量控制的目的。3、设置阶段性质量控制点，实施跟踪控制是质量控制的有效手段。4、严格各过程间交接检查。质量验收阶段的监理要点：质量验收阶段的监理要点：对验收方案的审查和对验收过程的监控来完成的 验收方案的审查内容：各方责任，验收的目标、内容、标准、方式。项目阶段实施结果质量控制步骤：项目阶段实施结果质量控制步骤：1、测试或评审；2、判断、3、认

16、可或纠编 质量控制质量控制控制手段：控制手段：评审：项目里程碑接近完成时进行，专家评审 测试：依据是需求、设计说明书、行业标准、国家标准 旁站：总监指导，现场监理人员实施。抽查：到货验收抽查、实施过程抽查。进度控制进度控制 进度控制：进度控制：对工程项目的各建设阶段的工作程序和持续时间进行规划、实施、检查、调整等一系列活动的总称。进度控制是保障工程按期完成的基本措施。进度控制步骤：进度控制步骤：1、计划（编制进度计划）（PDCA）2、执行（实施进度计划）3、检查（检查和调整进度计划）4、行动（分析和总结进度计划）进度控制的意义：进度控制的意义：1、有利于尽快发挥投资效益；2、有利于维持良好的管

17、理秩序；3、有利于提高企业经济效益；4、有利于降低工程投资风险。进度控制目标：进度控制目标：最终实现工程项目按计划的时间投入使用。通过各种有效措施保障工程项目在计划规定的时间内完成，即信息系统达到竣工验收、试运行及投入使用的计划时间 第 5 页 共 27 页 进度控制范围进度控制范围：对工程建设的全过程控制；对分项目、分系统的控制。进度控制主要影响因素进度控制主要影响因素：1 工程质量的影响；（影响最大的因素）2 设计变更的影响；3 资源投入的影响；4 资金的影响；5 相关单位的影响；6 可见的或不可见的各种风险因素的影响；(政治、经济、技术)7 承建单位管理水平的影响 准备阶段（任务）:准备

18、阶段（任务）:1 参与建设单位招标前准备，协助建设单位编制本项目的工作计划；2 协助建设单位分析项目内容和周期，提出安排工程进度的合理建议；3 对合同涉及的产品和服务的供应周期等做详细的说明，建议建设单位做出合理安排；4 对招标书中的工程实施计划及其保障措施提出建议，并在招标书中明确规定；5 在协助评标时，对投标文件中的进度进行审查，提出审核意见。设计阶段（任务）设计阶段（任务）:1 根据工程总工期的要求，协助建设单位确定合理的设计时限要求；2 根据设计阶段性输出，由粗而细的制定项目进度计划，为项目进度控制提供前提和依据；3 协调、监督个承建（设计）方进行整体性设计工作，使集成项目能按计划要求

19、进行；4 提请建设单位按合同要求向承建单位及时、准确、完整的提供设计所需要的基础资料和数据；5 协调各有关部门，保证设计工作顺利进行。实施阶段（任务）实施阶段（任务）:1 根据工程招标和实施准备阶段的工程信息，进一步完善项目控制性进度计划，并据此进行实施阶段进度控制；2 审查承建单位的施工进度计划，确认可行性并满足项目控制性进度计划要求 3 审查承建单位进度控制报告，监督承建单位做好施工进度控制，对施工进度进行跟踪，掌握施工动态；4 研究制定预防工期索赔措施，做好处理工期索赔工作。5 在实施过程中，做好投入控制及转换控制工作，做好对比和纠正；6 开好进度协调会，及时协调各方关系；7 及时处理工

20、程延期申请 验收阶段（任务）验收阶段（任务）:1 审核承建单位工程整改计划的可行性，控制整改进度；2 建议建设单位要求承建单位以初验合格报告做为启动试运行的依据 进度控制程序：进度控制程序：审查进度计划、（专监审查，总监签批）进度计划的实施监控、（专监监控，报总监）工程进度计划的调整、第 6 页 共 27 页 工程进度报告 进度控制技术手段：进度控制技术手段：1 图表控制法：简单直观，但工程进度程度不明；2 香蕉曲线法：可以分析进度的速度；3 网络图：明确关系、内容、时差 进度控制方法：进度控制方法：1、坚持动态管理与主动预控方法；2、采用实际值与计划值进行比较的方法进行检查和评价；3、运用行

21、政方法；4、发挥经济杠杆作用来影响和制约；5、利于管理技术进行控制。进度控制基本措施：1、组织 2、技术 3、合同 4、信息管理 投资控制投资控制 投资控制：投资控制：在批准的预算内，确保工程按质按期完成。资源计划：资源计划：是确定为完成项目各活动需要什么资源（人、设备、材料）的种类及需量。成本估算：成本估算：是为完成项目各项任务所需要的资源成本的近似估算。成本预算：成本预算：将总投资估算分配了落实到各个单项工作上。成本控制：成本控制：控制预算的变更。投资控制原则：投资控制原则：最优化、全面成本控制、动态控制、目标管理、权责利相结合。“三全”管理:所有承建单位、项目参与人员、全过程的管理。投资

22、控制投资控制失效失效的的原因 ：原因 ：思想方面、组织方面、技术方面、方法方面、手段方面。投资控制投资控制要点：要点：1、实际成本不超计划投资 2、重视设计阶段前和设计阶段的投资控制工作 3、动态控制原理指导计划投资与实际成本的比较 4、用 组织、技术、合同、经济措施 5、计算机辅助投资控制。项目费用构成项目费用构成：工程监理费；工程前期费；咨询设计费；工程费用（直接费用：人工费、现场经费；实施方案设计费；硬件费用；软件费用；间接费用：企业管理费、财务费用；计划利润；税金）；第三方测试费用；工程验收费用；系统运维费用；风险费用；其他费用 (2006)第 7 页 共 27 页 工程监理取费工程监

23、理取费：工程建设费（合同价）百分比、参与监理人员服务费计算、双方商定。成本控制技术经济分析方法的特点成本控制技术经济分析方法的特点：综合性、系统性、实用性、数据化。成本控制技术经济分析方法的步骤成本控制技术经济分析方法的步骤：1 确定目标；2 调查研究；3 拟定各种可行方案；4 方案评价 方案评价的方法：方案评价的方法：1、分析各种技术方案在技术上的优缺点；2、建立各种技术方案的经济指标和各种参数间的函数关系；3、计算与求解数学模型；4、技术方案的综合评价。投资控制投资控制的方法：（计算、分析题）的方法：（计算、分析题）1、挣值分析：2、ABC 分析：3、全寿命费用:工程预算的类型：工程预算的

24、类型：量级预算、预算估算、最终预算。工程预算的特点：工程预算的特点：单件性、建设周期长且程序复杂；工期的差异性 预算工具（方法）：预算工具（方法）：类比预算法、自下而上估计法。工程预算存在问题工程预算存在问题：1 信息系统工程建设的成本预算不准确；2 进行信息系统工程成本预算的人没有太多的成本预算的经验。3 而且有低估的倾向，因此，由信息系统工程建设监理工程师审核估计和询问重要问题以确保预算不产生偏差是十分必要的。成本估算：成本估算：对可能数量结果的估计 承建单位为提供产品或服务的花费是多少。成本估算的方法：成本估算的方法：1 类比估计：用先前类似项目的实际数据作为估计现在项目的基础。2 参数

25、建模：把项目的一些特征作为参数，通过建立一个数学模型预测项目成本。3 累加估计：单个工作的逐个估计，然后累加得到项目成本的总计。4 计算工具：项目管理软件用于成本控制。信息系统工程计量是价款结算的基础。成本预算的控制成本预算的控制监理监理审核工作方法：1、全面审核：2、重点审核：3、经验审核：4、分解对比审核：第 8 页 共 27 页 成本的控制监理工作方法：成本的控制监理工作方法：定期上报费用情况，监理审核，与预算对比，相应措施 实际工作中工程计量有下面两种情况实际工作中工程计量有下面两种情况：1、由承建单位负责工程计量，并提供计量工作的记录正本和计算结果，经监理工程师和驻地工程师定期检查确

26、认。2、由监理工程师负责工程计量，则承建单位必须提供有关资料，监理工程师和现场工程师的每月工程计量，由承建单位审阅，作为施工付款的依据。付款的方法付款的方法：1、按工程标志性任务完成结算 2、按旬（或半月）预支，按月结算 3、按月（或分次）预支，完工后一次结算 4、按工程进度预支，完工后一次结算 信息系统工程成本结算的概念信息系统工程成本结算的概念：监理工程师协助建设单位编制竣工结算。成本竣工结算是以实物量和货币为计量单位，综合反映竣工验收的项目的建设成果和财务状况的总结性文件。它是项目的实际造价和成本效益的总结，是项目竣工验收报告的重要组成部分，是项目竣工验收和验收结果的反映，是对项目进行财

27、务监督的手段。变更控制变更控制 工程变更的概念工程变更的概念：在信息系统工程建设项目的实施过程中，由于项目环境或者其他的各种原因对项目的部分或项目的全部功能、性能、架构、技术、指标、集成方法、项目进度等方面做出的改变。变更产生的原因：变更产生的原因：1 项目外部环境发生变化，例如政府政策的变化。2 项目总体设计，项目需求分析不够周密详细，有一定的错误或者遗漏。3 新技术的出现，设计人员提出了新的设计方案或者新的实现手段。4 建设单位由于机构重组等原因造成业务流程的变化。变更控制的基本原则变更控制的基本原则：1 变更申请快速响应 2 任何变更都要得到三方确认 3 明确界定项目变更的目标 4 防止

28、变更范围的扩大化 5 三方都有权提出变更 6 加强变更风险以及变更效果的评估 7 及时公布变更信息 8 选择冲击最小的方案 变更流程：变更流程：1 了解变化 2 接受变更申请 3 变更的初审 4 变更分析 5 确定变更方法 第 9 页 共 27 页 6 监控变更实施 7 变更效果评估 需求变更的确立规则需求变更的确立规则：1 每个项目合同必须包括一个控制系统，通过它对项目计划、流程、预算、进度或可交付成果的变更进行评估。2 每一项项目变更必须用变更申请单提出，它包括对需求批准的变更的描述以及该项变更在计划、流程、预算、进度或可交付的成果上可能引起的变更。3 变更必须获得项目各方负责人的书面批准

29、。4 在准备审批变更申请单前，监理工程师必须与总监理工程师商议所有提出的变更。5 变更申请单批准后，必须修改项目整体计划，使之反映出该项目变更，并且使变更成为这个计划的一部分。进度变更的控制：进度变更的控制：进度计划的实际检查工作。处理好人员安排问题。成本变更控制的方法：成本变更控制的方法：偏差控制法；成本分析表法；进度与成本同步控制法 合同变更的条件：合同变更的条件：1 双方当事人确定自愿协商同意，并且不因此而损害国家利益和社会公共利益的；2 由于不可抗力致使项目合同全部义务不能履行；3 由于另一方在合同约定的期限内没有履行合同，且在被允许的推迟履行期限内仍未履行；4 项目合同的变更给另一方

30、当事人造成损失的，除依法可以免责的以外，应由责任方负责赔偿。合同变更管理控制程序：合同变更管理控制程序：1 建设单位或承建单位提出的项目变更，应编制变更文件，提交总监理工程师，由总监理工程师组织审查。2 监理应了解项目变更的实际情况，收集相关资料或信息。3 总监理工程师应根据实际情况，参考变更文件及其他有关资料，按照项目合同的有关条款，指定工程师完成下列工作：（确定变更范围及实施难度；确定项目变更内容的工作量；确定项目变更的单价或总价。）4 监理应就项目变更费用及工期的评估情况与建设单位、承建单位进行协商。5 项目变更内容经建设单位、承建单位同意后进行签认。6 监理应根据项目变更单监督承建单位

31、实施。7 总监理工程师签发项目变更单之前，承建单位不得实施项目变更。8 监理应根据项目变更文件监督承建单位实施。9 监理应及时协调合同纠纷，公平地调查分析，提出解决建议。合同管理合同管理 合同管理的概念：合同管理的概念：是指对依法签订的项目合同进行管理的一种活动或制度。信息系统工程监理工作的合同管理是指对工程的设计、实施、开发有关的各类合同，从合同条件的拟定、协商、签署，到执行情况和分析等环节进行组织管理的工作，以达到通过双方签署的合同实现信息系统工程的目标和任务，同时也维 第 10 页 共 27 页 护建设单位与承建单位及其相关方的正当权益。信息系统工程合同的分类：按信息系统工程范围划分（总

32、承包、单项项目承包、分包）按项目付款方式划分（总价、单价、成本加酬金）信息系统合同的作用：信息系统合同的作用：1 合同确定了信息系统工程实施和管理的主要目标，是合同双方在工程中各种经济活动的依据。（目标：项目规模和范围、质量、工期、价格。）2 合同规定了双方的经济关系。3 合同是监理工作的基本依据。监理委托合同终止标志：监理委托合同终止标志：收到监理报酬尾款 信息系统合同管理的原则：信息系统合同管理的原则：1 事前控制原则；2 实时纠偏原则；3 充分协商原则；4 公正处理原则 如何来评定监理的责任：1、是否认真履行合同：2、是否认真贯彻监理规划等主要监理文件的要求；3、是否勤奋地为建设提供与其

33、承诺相符的监理服务。专家组：在阶段监理工作中提供咨询、指导、建议，在关键性阶段参与论证、会审验收 监理员：现场检查、记录、签署原始凭证和文件，日记 监理工作：监理工作：正常工作：附加工作：在监理工作中增加工作量或延迟时间的工作。额外工作：监理工作中断后的善后或恢复的工作（非监理责任）索赔的概念索赔的概念：索赔是在信息系统工程合同履行中，当事人一方由于另一方未履行合同所规定的义务而遭受损失时，向另一方提出赔偿要求的经济补偿行为。索赔依据基本要求索赔依据基本要求：应真实、全面、及时，有法律证明效力 索赔处理原则索赔处理原则：索赔程序索赔程序：1 索赔事件发生约定时间内，向建设单位和监理单位发出索赔

34、意向通知。2 发出索赔意向通知后约定时间内，向建设单位和监理单位提出延长工期和（或）补充经济损失的索赔报告及有关资料。3 监理单位在收到承建单位送交的索赔报告及有关资料后，于约定时间内给予答复，或要求承建单位进一步补充索赔理由和证据。4 监理单位在收到承建单位送交的索赔报告和有关资料后约定时间内未给予答复或为对承建单位做进一步要求，视为该索赔已经被认可。第 11 页 共 27 页 5 当该索赔事件持续进行时，承建单位应当阶段性向监理单位发出索赔意向，在索赔事件终了约定时间内，向监理单位送交索赔的有关资料和最终的索赔报告。合同争议的概念：合同争议的概念：是指合同当事人对于自己与他人之间的权利行使

35、、义务履行与利益分配有不同的观点、意见、请求的法律事实。合同争议的起因：合同争议的起因：建设单位违约引起的合同争议；承建单位违约引起的合同争议 合同争议的调解程序：合同争议的调解程序：无论是承建单位还是建设单位，都应以书面的形式向监理单位提出 争议事宜，并程一份副本给对方。1 及时了解合同争议的全部情况，包括进行调查和取证。2 及时与合同争议的双方进行磋商。3 在项目监理机构提出调解方案后，由总监理工程师进行争议调解。4 当调解未能达成一致时，总监理工程师应在实施合同规定的期限内提出处理该合同争议的意见：同时对争议做出监理决定，并将监理决定书面通知承建单位和建设单位。5 争议事宜处理完毕，只要

36、合同未被放弃或终止，监理工程师应要求承建单位继续精心组织实施。6 调解不成：根据合同向约定的仲裁委员会申请仲裁；向有管辖权的人民法院起诉。知识产权界定的四个方面：知识产权界定的四个方面：1 商标及其相关标记 2 专利权和外观设计 3 著作权 4 商业秘密 盗版的危害盗版的危害：1、对他人智力劳成果的掠夺，是对知识产权公然破坏。2、违背市场公平竞争原则，扰乱市场经济秩序。知识产权保护的监理：知识产权保护的监理：1、树立为双方维权的意识 2、建议建设单位制定知识产权管理制度 3、监督承建单位实施知识产权管理制度 知识产权保护的措施知识产权保护的措施：政策措施、技术措施 安全管理安全管理 信息系统安

37、全的定义：信息系统安全的定义：信息系统安全是指确保以电磁信号为主要形式的、在信息网络系统进行通信、处理和使用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态和静态过程中的保密性、完整性和可用性，以及与人、网络、环境有关的技术安全、结构安全和管理安全的综合。总的来说，信息系统安全就是要保证信息系统的用户在允许的时间内、从允许的地点、通过允许的方法，对允许范围内的信息进行所允许的处理。信息系统安全属性分为三个方面：信息系统安全属性分为三个方面：保密性、完整性 、可用性。第 12 页 共 27 页 信息系统安全总目标 信息系统安全总目标：物理安全、信息基础设备安全、网络安全、数据安全

38、、信息内容安全、公共信息安全的总和，最终目标信息保密性、完整性、可用性。安全管理体系框架：安全管理体系框架：1、技术体系：物理安全技术（机房、设施 安全）系统安全技术（平台、数据、通信、应用、运行 安全）2、组织结构体系：机构、岗位、人事 3、管理体系：法律、制度、培训 安全管理制度：安全管理制度：1 计算机信息网络系统出入管理制度；2 计算机信息网络系统各工作岗位的工作职责、操作规程；3 计算机信息网络系统的升级、维护制度；4 计算机信息网络系统工作人员人事管理制度；5 计算机信息网络系统安全检查制度；6 计算机信息网络系统应急制度；7 计算机信息网络系统信息资料处理制度；8 计算机信息网络

39、系统工作人员安全教育、培训制度；9 计算机信息网络系统工作人员循环任职、强制休假制度 应用环境的安全管理，监理安全管理策略方面：应用环境的安全管理，监理安全管理策略方面：火灾的控制；水灾探测器的安置；计算机机房；逻辑访问的安全管理，监理的主要原则：逻辑访问的安全管理，监理的主要原则：1 了解信息处理的整体环境并评估其安全需求，2 通过对一些可能进入系统访问路径进行记录复核，3 通过相关测试数据访问控制点，评价安全系统的功能和有效性，4 分析测试结果和其他审核结论，评价访问控制的环境并判断是否达到控制目标，5 审核书面策略，观察实际操作和流程，与一般公认的信息安全标准相比较，评价组织环境的安全性

40、及适当性等。架构安全的网络系统：架构安全的网络系统：局域网的安全 VLAN；C/S 架构安全；互联网的威胁和安全；采用加密技术；网闸，即安全隔离与信息交换系统；防火墙技术；入侵检测系统；安全漏洞扫描；病毒防范 数据备份的策略和方式：数据备份的策略和方式：备份策略的选择：1 备份策略包括：全备份、差分备份、增量备份、备份介质轮换。第 13 页 共 27 页 2 数据备份与恢复技术涉及到的几个方面（存储设备：存储优化：存储保护：存储管理：备份与恢复技术。）备份方式的选择：硬件备份 软件备份（软件来完成备份）人工备份 灾难恢复的策略：灾难恢复的策略：灾难备份计划；灾难恢复计划 1 全自动恢复系统；2

41、 手动恢复系统；3 数据备份系统；信息管理信息管理 信息系统工程信息：信息系统工程信息：是对参与各方主体从事信息系统工程项目管理（或监理）提供决策支持的一种载体，信息系统工程信息具有的特点：信息系统工程信息具有的特点：1、现实性：是信息系统工程信息的最基本性质；2、适时性：反映了信息系统工程信息具有突出的时间性的特点；3、复杂性：4、共用性和增值性 文档管理过程中应该注意的事项：文档管理过程中应该注意的事项：1 文档的格式应该统一；2 文档版本要统一；3 文档的存档标准要统一规定。归集监理资料应注意：归集监理资料应注意：1、及时整理、真实完整、分类有序 2、总监负责，并指定专人实施 3、各阶段

42、监理工作完后及时整理归档 4、文档编制、保存应按有关规定执行 监理在信息管理中的主要文档：监理在信息管理中的主要文档：1 总控类文档：指承建合同、总体方案、项目组织实施方案、技术方案、项目进度计划、质量保证计划、资金分解计划、采购计划、监理规划及实施细则等文档；2 监理实施类文档：工程项目变更监理文档、工程进度监理文档、工程质量监理文档、工程监理日报、工程监理月报、工程验收监理报告、工程监理总结报告 （了解每一种报告包含的主要内容）日报：针对近期的工程进度、工程质量、合同管理及其他事项进行综合、分析，提出必要的意见 月报：工程概况；监理工作统计；工程质量控制；工程进度控制；管理协调；监理总评价

43、；下月监理计划 验收报告：工程竣工准备工作概述；验收测试方案与规范；测试结果与分析；第 14 页 共 27 页 验收测试结论 总结报告：工程概况；监理工作统计；工程质量概述；管理协调概述；监理总评价 3 监理回复（批复）类文件：总体监理意见、系统集成监理意见、软件开发监理意见、培训监理意见、专题监理意见、其它监理意见、提交资料回复单等。4 监理日志及内部文件：协协 调调 协调：协调：联结、联合,调和所有的活动及力量。（界面管理）组织协调的基本原则：组织协调的基本原则：1 公平、公正、独立的原则：2 守法原则；3 诚信原则；4 科学原则。组织协调的监理工作的常用方法：组织协调的监理工作的常用方法

44、：监理会议：项目监理例会（总监）；监理专题会议（总监或授权专监）；监理报告：定期的监理周报、月报；不定期的监理报告；监理通知与回复；日常的监理文件；监理作业文件；应掌握的沟通原则：应掌握的沟通原则：1 排除第一印象干扰；2 把握人际关系认知的规律；3 创造良好的人际交往条件：（外表问题；态度的类似性；需求的互补性、时空上的接近性。）信息网络系统信息网络系统 信息网络系统的体系框架信息网络系统的体系框架：1 网络基础平台、（2006）2 网络服务平台、3 网络安全平台、4 网络管理平台、5 环境平台 网络测试网络测试：电缆测试、传输信道测试、网络测试 网络系统过程控制监理方法：网络系统过程控制监

45、理方法：评估、网络仿真、现场旁站、抽查测试、网络性能测试 第 15 页 共 27 页 信息网络系统的验收：信息网络系统的验收：设备的验收、系统验收（功能、性能）。了解信息网络系统建设准备阶段的过程划分：了解信息网络系统建设准备阶段的过程划分：立项、工程准备、招标等。立项评审的基本原则：简单性、灵活性、完整性、可靠性、经济性等。招标过程：招标、投标、开标、评标、决标、授予合同 立项阶段监理应协助业主做的工作（任务）：立项阶段监理应协助业主做的工作（任务）：1 了解业主现有的人力物力情况；2 为新系统的建设确定项目组织和人员配备；3 编制立项申请报告，并提交给上级主管部门；4 撰写项目可行性报告。

46、可行性分析的四个主要方面：可行性分析的四个主要方面：经济可行性、技术可行性、系统生存环境可行性、各种可选方案。可行性分析研究的内容：可行性分析研究的内容：系统建设的必要性；系统实施计划；系统建设的经济效益。招标阶段监理的重要工作：招标阶段监理的重要工作：1 评估投标单位总体技术方案；2 审查承建方的实力；3 把好工程投资关。监理方在设计阶段的主要工作是进行方案评审：监理方在设计阶段的主要工作是进行方案评审：设计组织人员与职责的评审、需求分析符合程度的评审、风险分析、技术经济分析、设计进度的检查、系统边界清晰和完整性评审、系统安全性评审、知识产权保护建议。设计阶段的监理工作主要包括以下内容：设计

47、阶段的监理工作主要包括以下内容：1 结合信息工程项目特点，收集设计所需的技术经济资料。2 配合设计单位对方案设计进行技术经济分析，优化设计。3 协助业主进行设计文件的评审。4 参与主要设备、材料的选型工作。5 审核方案中主要设备、材料清单。6 审核系统设计方案及其他详细设计文件。7 组织设计文件的报批。第 16 页 共 27 页 8 对方案设计内容进行知识产权保护监督。9 审核技术放案中信息安全保障措施。10 协助业主对工程建设周期总目标进行分析讨论。11 审核承建方编制的工程项目总进度计划，并在项目实施过程中控制其执行。12 如果与合同有冲突，应督促承建方调整工程进度计划。审核承建方编制的各

48、分项工程阶段进度计划，根据实际环境的变化，督促承建方及时调整进度计划。13 审核工程设计和承建方的设备材料清单和采购计划，并检查、敦促其执行。设计方案评审的基本原则：设计方案评审的基本原则：1 标准化原则；2 先进性和实用性原则；3 可靠性和稳定性原则；可扩展性原则；4 安全性原则；5 可管理性原则；6 对原有设备、7 资源合理整合的原则；8 经济和效益性原则。网络基础平台方案重点：网络基础平台方案重点：网络整体规划、网络设备选型、服务器和操作系统选型、存储备份系统选型 网络服务平台方案重点：网络服务平台方案重点：Internet 网络服务系统规划和选型、多媒体业务网络规划和选型、数字证书系统

49、规划和选型 网络安全和管理平台方案重点：网络安全和管理平台方案重点：防火墙系统；入侵监测和漏洞扫描系统；其他网络安全系统；网络管理系统 环境平台方案的评审：环境平台方案的评审：机房建设、综合布线系统 网络安全系统监理方应重视以下几方面的内容：网络安全系统监理方应重视以下几方面的内容：1 风险分析的有效性、准确性。2 确保符合国家法令、法规的要求。3 保证有关评审是在相关职能部门的主持下完成的。4 从技术、市场、工程组织实施、售后服务等各个环节对网络系统的安全性进行整体和分项评估，避免出现任何技术和管理漏洞。本阶段监理重点归纳：本阶段监理重点归纳：严把方案设计关。统筹规划、充分论证：技术路线、策

50、略和容量配置。细化需求分析工作。跟踪最新行业标准。加强量化测试的 第 17 页 共 27 页 重要性 信息网络系统建设实施阶段的监理：信息网络系统建设实施阶段的监理：实施阶段的监理工作的重点就是“三控两管一协调”。主要监理内容包括：主要监理内容包括：开工前的监理、实施准备阶段的监理、实施阶段的 监理（网络集成与测试阶段）。开工前：开工前：审核实施方案、进度计划、实施组织计划、承建单位及个人相关资质。准备阶段：准备阶段：了解实施的各种活动准备情况。实施阶段：实施阶段：1 组织布线、网络和安全系统方案评审；2 对现场布线施工情况等进行检查；3 评审项目验收大纲并对各子系统进行测试验收；4 移交相应