1、阜康市公安局交警队电子警察设备监 理 规 划总监理工程师: (签字)工程部负责人: (签字)新疆泽翔信息化监理有限公司06月09日 第1章 项目概况1.1 项目基本状况项目名称阜康市公安局交警队电子警察设备项目建设地点新疆生产建设兵团农六师五家渠市区域项目投资款1777.5968万元建设单位农六师五家渠市社会治安综合治理办公室承建单位待定项目建设内容建设五家渠市平安建设和道路监控系统基本工期自合同订立日起 天1.2 项目建设目的平安都市道路监控工程是以打击、防止违法犯罪为目,在治安复杂场合、重点部位、重要街道、案件多发地段、重要路口、卡口等地点设立视频监控点,将监控图像实时传播到监控中心,通过
2、对图像浏览、记录等方式,使有关部门直观地理解和掌握监控区域治安动态,有效提高社会治安管理水平视频监控系统。XX 1.3 项目建设内容1.4 编写目一、指引监理工程师开展监理工作;二、指引各个分项监理工程师编写各专项监理细则;三、监理工作纲要。第2章 监理工作根据2.1 监理服务根据信息系统工程监理规范建设单位与承包商订立承包合同委托单位与被委托监理单位订立监理合同本工程招标书、招标过程文献、各中标商投标书国家关于合同、招投标、政府采购法律法规部颁、地方政府信息工程、信息工程监理管理办法建设工程和信息工程有关国家行业原则和规范建设工程和信息工程技术监督、工程验收规范与工程有关技术资料其她与本项目
3、合用法律、法规和原则我司质量管理体系文献2.2 有关国标、规范2.2.1 网络质量控制关于国家、行业原则ISO 7498 OSI七层参照模型IEEE 802.3迅速以太网原则规范IEEE 802.3千兆以太网原则规范IEEE 802.5令牌环原则规范IEEE 802.10虚拟网络原则规范ANSI X3T9.5 光纤分布式数据接口原则规范2.2.2 软件开发关于国标、规范GB/T 16260-1996(ISO/IEC9126.1991)信息技术、软件产品、质量特性及其使用指南ISO9000 1997,质量管理和质量保证原则第三某些ISO9001-1994在计算机软件开发、供应、安装和维护中应用指
4、南GB9385-88计算机软件需求阐明编写指南GB9386-88计算机软件测试文献编制规范GB/T 12504-90计算机软件质量原则保证筹划规范GB/T 12505-90计算机软件配备管理筹划规范ISO/IEC 12207-1995信息技术、软件生存周期过程GB/T 14079-93计算机软件维护指南GB/T 14394-93计算机软件可靠性和可维护性管理GB/T 15532-95计算机软件单元测试GB/T 11457-1995软件工程术语GB/T1526-1989信息解决数据流程图、程序流程图、系统流程图、程序网络图和系统资源图文献编制符号及商定GB/T8566-信息技术软件生存过程GB/
5、T8567-1988计算机软件产品开发文献编制指南GB/T13502-1992信息解决程序构造及其表达商定GB/T13702-1992计算机软件分类与代码GB/T14085-1993信息解决系统计算机系统配备图符号及其商定GB/T15535-1995信息解决单命中鉴定表规范GB/T15538-1995软件工程原则分类法GB/T15697-1995信息解决按记录组解决顺序文卷程序流程GB/T16260-1995信息技术软件产品评价质量特性及其使用指南GB/T16680-1996软件文档管理指南GB/T17544-1998信息技术软件包质量规定和测试2.2.3 通讯某些原则GB7611-87脉冲编
6、码调制通信系统网路数字接口参数GBT14731-93同步数字体系比特率GBT15409-94同步数字体系信号帧构造GBT15940-95同步数字体系信号基本复用构造GBT15941-95同步数字体系(SDH)光缆线路系统进网规定GBT16712-1997同步数字体系(SDH)复用设备技术规定GBT16814-1997同步数字体系(SDH)光缆线路系统测试办法YDT724-95同步传送模块STM-1、Sm-4帧构造和复用YDT748-95PDH数字通道差错性能维护限值YDT767-95同步数字系列设备和系统光接口技术规定YDT768-95同步数字系列光缆数字线路系统技术规定YDT852-1996
7、电信管理网(TMN)总体设计原则YDT871-1996电信管理网(TMN)通用信息模型YDT877-1996SDH复用设备和系统电接口技术规定YDT878-19962048Kbits接入端口64Kbits交叉连接设备进网规定YDT879-1996Q3接口告警监测YDT880-1996Q3接口性能管理YDT882-1996STM-1、STM-4、STM-16再生中继设备重要技术规定YDT886-1996STM-N基本帧构造YDT900-1997SDH设备技术规定时钟YDT902-1997STM-1、STM-4、STM-16再生中继设备测试办法YDT912-1997Q3和X接口低层合同框架YDT9
8、141997 SDH系统误码YDT947-1998Q3接口高层合同框架YDT966-1998SDH性能分析仪技术条件YDT967-1998同步数字体系(SDH)网络和设备术语YDT 973-1998SDH 155 MbitS和622 Mbits光发送模块和光接受模块技术规定及测试办法YDT 974-1998SDH数字交叉连接设备(SDXC)技术规定和测试办法YDT 975-1998评估STM-N接口差错性能测量设备规定YDT 986-1998155 Mbits和622 Mbits光收发合一模块技术条件YDT 987-1998TSPC型单模光纤光缆活动连接器技术条件YDT 1015-1999 用
9、于传播设备0接口适配器技术规定YDT 1017-1999 同步数字体系(SDH)网络节点接口YDN 002-1996 SDH数字交叉连接设备(SDXC)技术规定YDN026-1997 SDH传播网技术规定-SDH数字通道和复用段投入业务和维护性能限值YDN 027-1997 SDH传播技术规定环形网YDN 028-1997 SDH光缆系统及设备保护线性复用段、自愈环及其他类型构造YDN 029-1997 在PDH用络中传送SDH单元-帧与复用构造以及设备功能描述YDN 037-1997 同步数字体系(SDH)管理网管理功能、ECC和Q3接口合同规范YDN 045-1997 同步数字体系(SDH
10、)管理网网元(NE)信息模型基本规范YDN 086-1998 SDH传送网网络管理技术体制YDN 099-1998 光同步传送网技术体制YDN 105-1998 同步数字体系(SDH)复用终端设备测试办法YDN 114-1999 同步数字体系(SDH)网元管理功能验证和合同栈检测YDN 121-1999 SDH网同步状态信息技术规范YDN 123-1999 SDH网传送同步网定期办法YDN 5019-96 同步数字系列(SDH)微波接力通信系统工程设计暂行规定YDN 5021-96 同步数字系列(SDH)长途光缆传播工程设计暂行规定YDN 5024-96 本地电话网局间中继同步数字系列(SDH
11、)光缆传播工程设计规范YDN 5044-97 同步数字系列(SDH)光缆传播设备安装工程验收暂行规定2.2.4 音视频某些原则厅堂扩声系统声学特性指标(GYJ25-86)厅堂扩声特性测量办法(GB/T4959-1995)电声系统设备互连优选配接值(GB14197-93)客观评价厅堂语言可懂度RASTI法(GBJ76-84)厅堂混响时间测量规范(GBJ76-84)(有必要么)全国电子办公系统示范工程建设要点与技术导则民用闭路监视电视系统技术规范 (GB50198-94)工业公司通讯设计规范GBJ42-81工业公司通信接地设计规范GBJ115-872.2.5 机房某些参照原则:电子计算机机房设计规
12、范(GB50174-93)计算站场地技术规定(GB2887-89)计算站场地安全技术(GB9361-88)计算机机房用活动地板技术规定(GB6650-86)电子计算机机房施工及验收规范(SJ/T30003-93)建筑设计防火规范(TJ16)通风与空调工程施工及验收规范(GB50243-97)高层民用建筑设计防火规范(GB T4 5)火灾自动报警系统设计规范(GBJ116-88)建筑物防雷设计规范(GB50057-94)智能建筑设计原则 (DBJ08-47-95)2.2.6 信息安全某些参照原则涉及国家秘密计算机信息系统保密技术规定(BMZI )电磁干扰器技术规定和测试办法(3MB420()0)
13、涉密信息设备使用现场电磁泄漏发射防护规定(BMB 5-)信息技术设备无线电干扰极限值和测量办法(GB9254-88)计算机信息系统保密管理暂行规定2.2.7 电力保障某些参照原则:低压配电设计规范(GB50054-95)供配电系统设计规范(GB50052-95)民用建筑电气设计规范(JGJ/T16-92)电气装置安装工程接地装置施工及验收规范(GB50169-92)电气装置安装工程1KV如下配线工程施工及验收规范(GB50171-92)电气装置安装工程电气照明装置施工及验收规范(GB50150-91)2.2.8 建筑与综合布线某些参照原则:建筑与建筑群综合布线系统工程设计规范(GBT 5031
14、1-)建筑与建筑群综合布线系统工程验收规范(GBT/T 50312-)AVAYA SYSTIMAX构造化布线系统设计总则安全防范工程技术规范(GB50348-)建筑物电子信息系统防雷技术规范(GB50343-)中华人民共和国公共行业原则(GA/T70-94)第3章 监理工作范畴依照谈判文献和承诺内容,本次监理活动服务范畴为:监理工作流程图一、项目整体设计、组织及实行方案总体把关;1) 协助业主单位共同审核和确认整体设计方案、业务方案、技术实行方案、保证方案符合项目总体目的;2) 审核和确认承建单位实行人员组织和筹划安排;3)审核和确认承建单位质量保证筹划;4)审核确认承建单位进度控制筹划。二、
15、项目质量控制;1) 对设备和集成工程制定有效检测方案,保证设备和工程质量符合招投标文献规定;2) 对硬件设备、系统软件安装调试进行验收审核;3)对采购硬件设备、系统软件质量进行检查、测试和验收审核。三、项目进度控制;1) 审核承建单位进度分解筹划,确认分解筹划可以保证总体筹划目的;2) 对项目实行进行实时跟踪,并规定承建单位对进度筹划进行动态调节,以保证总体目的实行;3) 避免工期浮现严重偏差,如浮现严重偏差,及时指出并督促承建单位尽快采用办法。四、项目合同管理;1) 跟踪检查合同执行状况,保证承建单位准时履约;2) 对合同工期延误和延期进行解释;3) 对合同变更、索赔等事宜进行协调和确认;4
16、) 依照合同商定,对承建单位提交付款申请,提出付款建议。五、项目信息管理;监理单位在本项目负责如下文档编写:1) 项目建设监理日记、周报、月报及项目大事记;2) 项目协调会、技术研讨会等各类会议纪要;3) 阶段性项目总结、阶段性项目监理总结、各类监理告知;4) 项目实行期间各类技术文献;5) 合同执行过程中各类往来文献及存档;六、项目安全管理;1) 负责监督项目建设过程中所涉及政府数据和资料安全保护,保证不被非授权使用;2) 负责项目建设施工过程中安全控制,保证不浮现安全事故。七、项目会议制度;为保证监理睬工作开展和实行协调,监理方可组织必要会言来保证:1) 项目协调会;2) 项目周例会;3)
17、 项目专项研讨会;4) 项目问题通报会;5) 项目阶段及最后验收会。6) 项目专家谁评审会;7) 项目阶段工作总结会。八、设备开箱检查;按照各批设备实行筹划在设备开箱点对设备进行开箱检查,并造册登记。对于集中安装软件再发送到地市安装实行,要对开箱设备进行清点并造册登记,对开箱设备组装和软件安装过程进行全面监督,对组装好设备贴好封条并每天检查封条与否完好。设备发送到地市后,对设备进行恰当抽检,保证每台设备各部件均为原开箱全新部件且按发货清单配备。九、实行过程规范控制;在设备实行和软硬件安装全过程,派出监理人员全程监督,保证明行过程符合规范和工程质量得到保证。十、系统验收。对各套设备中标供应商提出
18、设备(设备清单及实行地点见项目简介)验收办法进行审核,助招标人制定合理系统验收办法,并按验收办法和关于设备检测方案规定协同招标人顾客集成商对实行完毕设备进行系统验。第4章 项目控制及重要办法 4.1 工程质量控制目的和办法4.1.1 项目质量目的质量规定就是对整个信息工程与其实行过程所提出“满足规定或潜在需求特性和特性总和” 。质量考察普通从功能、性能、安全性、可靠性易用性但最主线是要看工程完毕后所可以满足建设单位预期规定。从本项目需求来看就是保证阜康市公安局交警队电子警察设备项目系统集成、设备、材料、工艺等各项达到合同及有关原则质量规定以便满足顾客使用规定。4.1.1.1 质量控制办法在监理
19、过程中,重要采用如下办法完毕以上任务:1. 组织办法建立健全监理组织,贯彻质量控制责任。监督承建单位建立健全项目组织,贯彻质量控制责任。协助建立健全三方项目实行组织,协调质量控制问题。2. 技术办法协助业主作好需求调研和分析。审核设计方设计方案审核系统承建单位细化技术方案。审核系统承建单位施工方案,对投入物(涉及系统软件、第三方控件、人力资源等)进行质量控制,从源头上保证项目能得以高质量地完毕。认真把好设备、材料进场关。认真监督承建单位按方案施工。严格审核变更。做好对系统综合测试和验收。3. 经济和合同约束办法协助建设单位与承建单位订立工程合同,并在合同中详细商定质量验收规定及验收不符合规定期
20、相应惩罚解决办法。4.1.1.2 质量控制重要办法1、系统设计质量控制,保证系统设计方案符合项目建设目的;2、协助建设单位组织工程招投标,选取最佳工程承建单位;3、审查承建单位与否已经建立起其内部质量保证体系及其运营状况,人员配备及到位状况,审查承建单位质量保证部门质量手册内容,承建单位项目管理政策,承建单位项目生命周期与否适应本项目规定。 4、审查系统总集成方案。5、对工程实行过程质量进行控制,严格按照关于法律法规、信息技术原则,监督工程核心性过程和检查工程阶段性成果,在整个监理过程中强调对工程质量事前控制,事中监督和事后评估,以保证工程质量合格。6、对项目所规定采购系统软件等进行质量检查。
21、7、对采购硬件设备及网络环境综合质量进行检查、测试和验收8、对系统集成进行总体验收9、审查承建单位提交技术方案和项目开发筹划;10、检查承建单位实验、测试设备;11、核签测试报告和质量检查记录等;12、组织工程质量评估;13、严格质检和验收,按进度和合同规定质量规定验收并支付工程款。不符合合同规定质量规定者,拒付工程款或扣除质量保证金,对质量发生严重事故者将按合同商定予以惩罚。14、审核其她技术文献资料;15、组织整个工程项目竣工预验收、参加验收;16、在工程质保期内,对各项目应用状况进行跟踪,协助建设单位监督检查承建单位工作。4.1.1.3 信息化工程监理质量控制原则1、强调监理规划重要性。
22、监理规划是全面开展监理工作指引性文献,明确施工阶段监理工作内容、工作办法、监理办法、工作程序和工作制度,使施工阶段工程质量规定,互有关系明确,彼此协调一致,能最有效地获得盼望成果。2、实行全过程质量控制。工程质量受到质量环节各阶段质量活动直接影响,涉及工程质量形成全过程,即:工程项目项目准备过程、设计过程、实行过程和验收过程。而各过程又分解为各自不同子过程(工作程序与制度)。监理对各子过程质量控制,就是实行事前控制、事中控制、事后控制,进行一环扣一环质量管理。3、整体优化原则。涉及工程质量形成各个环节,任一环节素质好坏,都直接影响工程整体质量,因而监理对工程项目建设人、机、料、法、环等生产要素
23、,实行全方位质量控制。4、积极控制、防止为主原则以动态控制为重点,动态与静态控制相结合,将质量控制重点从控制“成果”向控制“因素”转移。5、质量与效益统一原则从业主和承包单位两个方面权衡利益、成本和风险诸因素关系。即满足业主需要和盼望,又保护承包单位利益。6、持续质量改进原则。在既有水平上,完善建设过程及其体系有效性和效率,有组织、有筹划、持续地进行质量控制和质量改进。7、满足业主对工程质量需求是质量控制核心。满足业主盼望,并符适当用原则和规范及环境规定,及时提供优良服务和有竞争力价格。8、坚持守法、公正、公开、独立职业道德规范。在工程质量控制中要尊重科学,尊重科学就是尊重事实,事实体现形式是
24、数据,以数据资料为根据,客观、公正地解决质量问题,公正就是公平正直,没有偏私。4.2 监理施工阶段性质量控制4.2.1 施工准备阶段质量控制1、总监理工程师对施工承包单位资格复核:复核进场施工承包单位资质;审批分包公司资质。2、施工组织(方案)设计审查:审核施工公司项目部组织机构人员配备与否健全,有关技术、负责人员资格证、上岗证与否符合本工程规定;施工组织(方案)设计与否合理且具备针对性、可行性,与否较为突出强调“质量第一、安全第一”。监理检查贯彻施工单位现场人员力量与否具备了开工条件。3、监控项目管线路由复测、设备、材料、构/配件、工器具仪表、设计交底与施工图现场核对等准备期各项工作严格把关
25、。4、监理组织机构内部监控与监理准备工作。在施工准备阶段,根据招标文献、投标文献、委托监理合同、设计文献、施工合同及有关法律和工程建设原则规范,做好项目监理机构建设,贯彻人员构成,交通、检测检查工器具仪表、办公设施、后勤保障等各项工作。健全监理部各项管理制度。 5、材料、设备质量控制及办法(附流程)5.1建设单位供应,协助建设方拟定采购筹划,评比厂商,设备材料进场清点交验,验证产品:“三证”。严格按照器材、设备验收流程进行控制。5.2 施工承包单位供应:5.2.1 审查施工单位采购筹划与否为建设方招标入围产品,并审核筹划合理性。5.2.2 设备材料进厂后,规定施工单位报送材料/设备/购配件报审
26、单并附产品合格证,出厂允许证,检查实验证明以及进场材料清单,施工单位自检成果。5.2.3 对进场设备、器材进行清点,校对“三证”,在必要状况下抽验检查实验,无问题后,监理工程师订立材料/设备/购配件报审单,准予用于本工程,若不合格则规定施工单位将设备材料清除浮现场,重新采购,重复以上程序。5.2.4 在施工中、测试中,工程试运营过程中发现属产品质量问题导致工程使用功能,安全、密封性能等不可靠或损坏,追查责任方,进行修复更换,并由责任方负责由此引起一切费用。4.2.2 施工过程质量控制依照监控设备机房系统、通用布缆系统、计算机网络系统、监控平台工程及信息化工程安全各工程施工工艺流程和有关技术指标
27、设立质量控制点,审核技术文献报告和报表;现场监督和检查;规定质量监控程序;对作业技术交底进行控制,严抓核心工序,跟测辅助工序。1、工程变更控制(附流程图)严格控制工程变更,防止因变更而导致工程质量原则减少或给工程增长投资。工程变更需设计、业主、监理,三方签认。设计变更流程图2、隐蔽工程验收签证(附流程)对于隐蔽工程未验收前不得隐蔽,经监理工程师验收合格签证后方可隐蔽。监理工程师精确计量工程量,签认隐蔽工程材料和工艺。附:隐蔽工程验收程序3、不合格检查解决:按监理规范、程序解决不合格工艺、工序。4、核心点质量控制办法:4.1路由复测时监理工程师跟踪进行,对复杂地段管线路由同设计、建设单位拟定方案
28、后进行路由复测签证;4.2对隐蔽工程进行报验签证和工序报验;4.3做好现场整顿工作。4.4平安城区监控系统工程前端核心点质量控制序号控制点控制手段控制办法备注1进场器材检查验查凭证旁站2预埋线槽(管)布放观测、抽检巡旁结合3预埋基坑开挖观测、抽检巡旁结合4线缆布放观测、抽检巡旁结合5设备箱及箱内设备安装观测旁站6音响外设设备安装(摄像机、红外灯、云台、辅助照明等)观测巡旁结合7箱内设备测试测试旁站4.5平安城区监控系统工程机房核心点质量控制序号控制点手段控制办法备注1有源设备安装观测巡视、平行检查2监控电脑安装观测工序验收3光纤接入设施观测巡、旁结合4互换网络设备安装观测巡、旁结合5接地观测巡
29、视、平行检查6测试光衰测试测试旁站场强测试系统统调与测试其他测试(防雷、消防)7走线观测巡视8设备标签观测巡视9电缆标签观测巡视10电缆接入路由观测巡视附:工序交接检查程序4.2.3 工程验收阶段质量控制工程竣工后,在施工单位自检合格基本上,项目监理组长(总监)根据施工单位报送竣工报告和工程竣工报验单,审核工程竣工文献后,组织施工单位项目经理及施工技术管理人员,以及项目监理构成员,以国家有关验收规范为根据,对工程实体和工程竣工文档资料进行预验收,不合格项指令整治。待完全符合验收原则后,编写质量评估报告及申请业主组织正式验收报告,请业主及质检、设计、施工等各参建单位验收。4.2.4 缺陷责任期阶
30、段质量控制工程验收通过,施工单位向业主移送工程后,进入缺陷责任期。项目监理机构留驻一名监理工程师负责缺陷责任期工程质量控制与监控工作,不定期检查、回访工程使用状况,收集关于工程信息,进行关于事务协调,解决工程缺陷责任期一切事务。4.3 工程进度控制目的和办法4.3.1 项目进度目的信息系统工程进度控制总目的是通过托各种有效办法保障工程项目在筹划时间内完毕,即在筹划时间内达到竣工验收、试运营和使用。本项目进度目的就是根据工程承包合同所商定工期目的,在保证工程质量和安全原则下,采用动态控制办法,对工程进度进行积极控制,保证工程按规定工期竣工。4.3.2 进度控制办法进度控制流程图1、组织办法贯彻进
31、度控制责任,建立进度控制协调制度。总监理工程师:全面负责进度控制工作,审查工程施工总进度筹划。总监理工程师代表:负责施工现场进度控制工作,审查工程施工阶段进度筹划。现场监理工程师和监理员:在监理日记中做好进度动态记录。2、 技术办法审核项目总进度筹划和各阶段实行筹划,跟踪检查监督进度筹划实行。3、 经济和合同约束办法协助建设单位与承建单位订立工程合同,在工程合同中要明确工期规定,并商定工程延期惩罚办法。4.3.3 进度控制办法1、审查工程施工总进度筹划和阶段性筹划;2、协助建设单位准时提供开发环境和运营环境;3、进行工程进度动态管理,及时采用纠偏办法,每月向建设单位提交工程进度报告;4、采用承
32、建单位据理申请延期制度。5、严格审查关于进度方面签证;6、组织召开监理睬议,协调解决工程中浮现涉及进度、质量、费用、安全面问题;7、当工程目的浮现偏离时,应向供应商及时指出,并提出对策和建议,同步督促供应商尽快采用办法;8、监理方除了要定期听取项目组报告,还要务求精细,对项目组各成员进度进行把控,同步和项目质量保证部门保持密切沟通,监督项目执行状况4.4 工程投资控制目的和办法4.4.1 投资控制目的投资控制工作目的是保证建设项目按照工程投资筹划,保证各项目按照招投标拟定合同价款实行,力求使项目在满足质量和进度规定前提下实现工程项目实际投资不超过筹划投资。保证工程费用控制在合同规定范畴内,并追
33、求项目成果最大化。4.4.2 投资控制办法1、组织办法建立健全监理组织,完善职责分工及关于制度,贯彻投资控制责任。2、技术办法审核项目开发筹划和技术方案,审核工程预算、工程款支付,严格控制工程变更。3、经济和合同约束办法协助建设单位与承建单位订立工程合同,在工程合同中要明确费用计算办法,普通采用固定价格合同,并商定对于项目需求变更在一定比例内,费用不变,控制承建单位因需求变更而规定多付工程款风险,合理控制投资,保障建设单位利益4.4.3 投资控制办法1、为编制投资预算提供征询意见,与工程总体进度筹划相协调;2、依照工程投资总预算和各子项目分解预算审查系统设计方案,督促设计单位优化设计,并对技术
34、方案提出合理化建议,控制和节约投资;3、在工程招投标阶段审查中标单位设备材料清单以及相应合同条款,控制投资风险;4、协助建设方作好项目支付预算钞票流量表,将支付合同款项进度与工程质量进度相结合,促使履行合同;5、在工程实行过程中严格进行工程计量;6、严格审查进度款申报表,并出具付款凭证;7、严格控制和审查工程变更,核算成本和变化量,报建设单位审批;8、按合同条款支付工程款,防止过早、过量钞票支付;9、审核工程结算;10、全面履约,减少对方提出索赔条件和机会4.4.4 进度款支付流程图与施工索赔流程图专业监理工程师对已竣工工程计量承包单位填写工程款支付申请书专业监理工程师审核总监理工程师审定签认
35、支付证书建设单位负责人审批建设单位向承包单位支付不批准重新填写1. 工程进度款支付流程图2施工索赔流程图4.5 知识产权控制在项目监理整个过程中,对建设单位和承建单位关于技术方案、软件源代码及关于技术秘密等涉及知识产权内容进行检查、监督和保护 。在信息系统工程中,对建设单位和承包单位需求信息、设计方案、技术文档保密是一种非常重要问题,同步还涉及到知识产权保护问题。这个问题在普通建设工程中显得不很突出,但信息系统则不同,重要是由于:(1)信息系统在建成后可修改、容易受到恶意破坏。(2)信息系统普通是依照建设单位业务运作特点设计,其中包括大量建设单位运作流程、系统参数、客户资料等,如果泄露出去,也
36、许会影响建设单位正常运作。某些重要政府部门信息系统更是如此,例如政府机关、公安系统等。(3)信息系统实行中(特别是方案设计和软件开发)涉及承包单位知识产权,有些系统建设单位得到仅仅是软件使用权,知识产权依然属于承包单位,如果泄露出去,就侵犯了承包单位合法权益。因此,监理单位必要制定严密保密办法,同步必要注意保护承包单位知识产权。4.6 信息安全控制在信息系统工程项目实行过程中,应逐阶段审核系统安全方案实行状况,以及对系统安全监理;通过技术和管理手段加强信息系统安全性。安全重要内容涉及安全防范设施和安全保障机制。规定承建单位在系统设计时充分考虑了应用系统安全可靠问题,以有效减少系统风险和操作风险
37、,并防止运用计算机系统犯罪。重要涉及如下几种方面:4.6.1 安全管理组织安全管理组织重要任务是:制定计算机信息技术安全管理制度,广泛开展计算机信息技术安全教诲,定期或不定期进行,保证计算机系统安全运营。在系统实行过程中,至少设立1名信息技术安全管理人员。4.6.2 建立开发环境安全管理制度1、建立完整计算机运营日记、操作记录及其他与安全关于资料;2、由专人负责软件配备管理;3、每天对开发程序代码进行备份;4、定期检查安全保障设备,保证其处在正常工作状态;5、建立并严格执行机房进出管理制度,无关人员未经安全负责人批准禁止进出机房;6、禁止易燃易爆和强磁物品及其他与机房工作无关物品进入机房;4.
38、6.3 建立操作安全管理制度1、应采用严密安全办法,防止无关顾客进入系统;2、数据库管理系统口令必要由专人掌管,并定期更换。禁止同一人掌管操作系统口令和数据库管理系统口令;3、操作人员应有互不相似顾客名操作权限,定期更换操作口令。操作人员认真做好操作记录,禁止泄露自己操作口令;4、必要启用系统软件提供安全审计留痕功能;5、各岗位操作权限要严格按岗位职责设立。应定期检查操作员权限;6、重要岗位登录过程应增长必要限制办法;7、必要建立系统开发、维护与使用分离安全操作原则;8、建立和完善系统,定期进行系统安全性、稳定性、可靠性和异常操作等方面监管;9、各部门计算机应定人管理,禁止非本部门人员操作或从
39、事与本部门业务工作无关工作。4.6.4 建立计算机系统病毒防范制度1、指定专人负责计算机病毒防范工作。定期进行病毒检测,发现病毒及时解决并报告;2、新系统安装前应进行病毒例行检测;3、经远程通信传送程序或数据,必要通过检测确认无病毒后方可使用;4、禁止运营未经审核批准软件;5、采用国家允许正版防病毒软件并及时更新软件版本。4.7 硬件设施安全办法4.7.1 计算机机房安全办法计算机机房建设应符合国标GB2887-89计算机场地技术条件和GB9361-88(计算站场地安全规定,并依照状况及时维护和完善。机房应单独从大楼总配电间引独立线路到机房,采用双路供电并有单独配电柜,计算机系统要设有专用供配
40、电线路,其容量有一定余量。机房配备不间断电源设备,其容量应保证机房设备和核心交易设备在断电状况下维持到后备电源供电。无备用发电机时,不间断电源设备应可以持续供电2小时以上。机房温湿度、空气干净度、电磁干扰须符合有关国标。机房应有完善防雷接地、防浪涌系统,电源防雷到少三级,进出机房弱电线(光纤除外)须安装相应防雷器,机房须有等电位系统。机房有防火、防潮、防尘、防盗、防磁、防鼠等设施。 机房配备备用应急照明装置。4.7.2 服务器安全办法1、服务器所有采用国际上知名品牌服务器,系统稳定。2、服务器内存、硬盘有充分容量。3、办公自动化系统务器、应用服务器所有采用双机热备份系统。当一台服务器浮现问题可
41、以及时切换到另一台。保证系统稳定运营。4、配备安全可靠数据存储磁盘阵列柜。4.7.3 网络安全办法1、网络构造合理可靠。2、网络设备应兼具技术先进性和产品成熟性,具备防袭击等功能。3、网络设备有一定冗余备份。4、通信速率满足正常业务开展需要。5、应设立好访问控制方略。6、重要网络与公网物理隔离。7、局域与外部网络之间须加防火墙并作好方略设立。4.7.4 设备管理安全办法1、应由专人负责计算机设备管理。2、计算机设备登记、保养、维修及报废等必要严格按规定手续办理,重大设备应建立维护档案。3、选用设备符合国家关于原则规定,满足可靠性与兼容性规定。4、新购买设备应通过测试,测试合格后方能投入使用。5
42、、定期对计算机设备进行专业维护保养。6、未经允许,不得擅自开拆设备或调换设备配件。4.7.5 应用软件安全办法(普通是与设备配套成熟软件,如需开发则有必要)应用软件开发严格按照ISO9000质量管理,并结合CMM体系长处进行管理。(1)软件开发过程符合GB8566-88计算机软件开发规范。(2)开发维护人员与操作人员实行岗位分离,开发环境和现场必要与运营环境和现场隔离。软件设计方案、数据构造、加密算法、源代码等技术资料禁止散失和外泄。(3)应用软件在正式投入使用前通过内部评审,确认系统功能、测试成果和试运营成果均满足设计规定,技术文档齐全,并经批准。(4)应用软件开发人员和安装人员通过严格操作
43、培训和安全教诲。(5)建立应用软件文档管理制度、版本管理制度及软件分发制度,防止软件盗用、误用、流失及越权使用。(6)使用系统软件和应用软件具备统一性。(7)技术人员不得擅自进行软件维护和系统参数调节。(8)采用有效办法,防止相应用软件非法修改。对软件正常升级、修改,必要进行严格地全面测试无误后方可投入使用。4.7.6 数据管理安全办法(只是针对视频备份保存,不存在数据库,如有也是固值数据库吧?对监控视频调用需进行管理)(1)对业务数据实行专人管理。信息技术人员未经允许不得拥有数据库管理员操作口令。(2)按如下规定进行数据备份:1)每个工作日结束后必要制作数据备份,数据应至少备份在两种不同介质
44、上并异地存储,保证系统发生故障时可以迅速恢复;2)备份数据由专人负责保管,由计算机信息技术人员按规定办法同数据保管员进行数据交接。交接后备份数据应在指定数据保管室或指定场合保管;3)数据保管员对备份数据进行规范登记管理;4)备份数据不得更改;5)备份数据保管地点有防火、防热、防潮、防尘、防磁、防盗设施。(3)制定系统数据管理制度,对系统数据实行严格安全与保密管理,并定期对系统数据进行备份,防止系统数据非法生成、变更、泄漏、丢失与破坏。系统数据重要涉及数据字典、权限设立、存贮分派、网络地址、硬件配备及其他系统配备参数。必要设立系统管理员岗位,对系统数据实行专人管理。系统数据不得泄露。保存系统数据,并定期进行核对。4.7.7 技术事故防范与解决技术事故是指由于硬件故障、软件故障和操作失误等因素引起系统无法运营,经启动备用系统仍未恢复正常,导致交易中断并导致经济损失事件。技术事故防范和解决原则是:防止为主,解决及时,力求把事故损失减少到最小限度。应当建立健全技术事故防范对策,严格按本规范规定建设、管理信息技术系统硬件设施和软件环境,定期进行事故防范演习,针对薄弱环节不断改进完善。应制定技术事故发生时应急筹划:(1)应急筹划必要形成文字;(2)应急筹划应针对也许发生故障制定紧急解决程序;(3)紧急解决程序应张贴在规定地方;