信息网络系统监理

江西省信息系统工程监理管理办法（暂行）第一章总则第一条为了加强对我省信息系统工程监理工作的规范化管理，保证信息系统工程的安全和质量，充分发挥投资效益，依据信息产业部《信息系统工程监理暂行规定》等有关规定，制定本办法。

第二条凡在江西省行政区域内从事信息系统工程监理活动的，必须遵守本办法。

第三条本办法所称的信息系统工程，是指信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。

（一）信息网络系统是指以信息技术为主要手段建立的信息处理、传输、交换和分发的计算机网络系统；（二）信息资源系统是指以信息技术为主要手段建立的信息资源采集、存储、处理的资源系统；（三）信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统。

第四条本办法所称的信息系统工程监理，是指依法设立并具有信息系统工程监理资质的单位（以下简称监理单位），接受业主单位的委托，依据国家和省有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。

第五条本办法所称监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》，从事信息系统工程监理业务的单位。

监理单位资质分为甲、乙、丙三级资质。

第二章管理机构及职责第六条省信息产业厅负责全省信息系统工程监理的管理工作。

省信息产业厅的主要职责是：（一）贯彻执行国家和本省有关信息系统工程建设监理的法规；（二）制定、发布本省行政区域内信息系统工程监理的规章。

（三）初审及管理本省行政区域内甲级、乙级信息系统工程监理单位，审批及管理本省行政区域内丙级和暂定级信息系统工程监理单位资质；（四）对本省信息系统工程监理资质评审机构进行授权；（五）负责全省信息系统工程监理工程师的培训、资格考试和执业注册的管理；（六）负责省外信息系统工程监理单位进入本省从事监理业务的管理。

2023年信息系统监理师试题（下午）试题一（18分）阅读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】某国家级大型信息网络系统工程建设项目由中心财政投资。

在完成编写项目建议书、可行性探讨报告、初步设计方案后获得批准。

建设单位通过公开招标方式选定某监理单位担当整个项目全过程监理工作。

目前，正在进行工程总体设计和招标选购工作。

在项目执行过程中发生了以下几个事务：事务1：可行性探讨报告要求选购部分进口产品。

事务2：为了更好地开展设备选购工作，保证项目实施质量。

监理单位建议建设单位在选购过程中对核心网络交换机进行选型测试，为此须要选择第三方测试机构。

事务3：由于两次公开招标后，没有足够数量的供应商参与投标，监理单位建议建设单位报请相关部门批准后，对部分网络服务器改用竞争性谈判的方式进行选购。

【问题1］（4分）简要叙述监理单位在招投标阶段应开展的主要工作。

【问题2】（6分）针对事务1,建设单位在起先选购前应进行什么工作？这项工作包括哪些步骤或内容？【问题3］（3分）在事务2中，建设单位接受了监理单位的建议，在该项工作实施过程中，监理单位应开展哪些工作？【问题4】（5分）针对事务3,监理单位的建议是否合理？请说明理由。

假如接受竞争性谈判的选购方式,请简述应遵循的选购流程。

试题二（15分）阅读下列说明，回答问题1至问题3,将解答填入答题纸的对应栏内。

【说明】某市政府机关为拓展公共服务渠道，丰富服务内容，拟重新建设该部门公共服务系统，完善市人才信息库，单位用户可在完成网上备案手续后进行人才信息查询并发布聘请信息，个人用户则可通过实名认证方式登录网站登记个人应聘信息，同时调整网上考试报名及审查系统，并增设人事政策在线询问等全方位的服务功能。

事务1：如该政务系统遭到互联网人为攻击和破坏，可能致使网民的注册信息信息遭遇泄露，造成考试报名和审查系统瘫痪，这虽不涉及国家平安，但对该机构履行政务职能会造成肯定程度的负面影响。

信息系统网络工程实施阶段监理控制点及监理方法信息网络系统工程施工阶段监理工作的重点，主要是对工程组织与技术总体方案的把关，进行工程质量的控制、项目进度的控制、项目投资的控制、项目合同的管理、信息与项目文档的管理，协调好项目所涉及的各方的关系，协调解决项目建设中的各种纠纷。

1.1工程开工前的监理内容1.审核实施方案。

开工前，由监理方组织实施方案的审核，内容包括设计交底，了解工程需求、质量要求，依据设计招标文件，审核总体设计方案和有关的技术合同附件，以降低因设计失误造成工程实施的风险，审核安全施工措施。

2.审核实施组织计划。

对实施单位的实施准备情况进行监督。

3.审核实施进度计划。

对实施单位的实施进度计划进行评估和评审。

4.审核工程实施人员、承建方资质。

1.2实施准备阶段的监理内容1.审批开工申请，确定开工日期。

2.了解承建方设备订单的定购和运输情况。

3.了解实施条件准备情况。

4.了解承建方工程实施前期的人员到岗情况、实施设备到位的情况。

1.3工程实施阶段(网络集成与测试阶段)的监理内容网络集成与测试阶段主要是对工程组织与技术总体方案的把关，进行工程质量的控制、项目进度的控制、项目投资的控制、项目合同的管理、信息与项目文档的管理，协调好项目所涉及的各方的关系，协调解决项目建设中的各种纠纷。

1.网络工程的监理主要工作(1)组织布线、网络和安全系统方案设计评审;(2)检查布线施工和布线测试情况;(3)进行布线系统的监理确认测试;(4)网络硬件设备和配套软件的监理确认测试。

2.集成测试的监理主要工作(1)评审项目验收大纲及各子系统测试报告;(2)评审承建方应交付的各类文档;(3)组织计算机系统和网络系统的集成测试;(4)组织网络系统的连通性测试;(5)组织软件系统集成测试等。

1.4设备采购的监理1.监理的任务与重点1)监理的主要职责在信息网络系统工程建设中，一般由承建方承担设备/材料采购任务，信息系统工程监理在这个阶段的主要职责包括:(1)审核承建方的设备采购计划和设备采购清单;(2)工程材料、硬件设备、系统软件的质量、到货时间的审核;(3)订货、进货确认;(4)组织到货验收;(5)设备移交审核;(6)网络系统工程实施阶段的质量、进度监理和验收;(7)针对项目特点和承建方专业分工实施专业监理，包括外购硬件和软件;承建方开发的软件;布线、网络系统集成等;重点控制开发软件和系统集成;(8)外购硬件和软件监理的主要工作:外购硬件包括主机、PC机、网络和通信设备等检查;外购软件包括数据库、操作系统、开发工具、防火墙等软件检查;外购材料、配件包括线缆、信息插座、桥架等检查。

信息系统工程监理应用技术1．信息网络系统建设监理·立项和工程准备阶段信息网络系统监理工作的内容:协助业主编写立项报告、可行研究报告、项目建议书和招标文计。

( 根据实际需求确定系统设计目标和项目范围功能运行环境投资预算和竣工时间 )立项阶段监理应协助业主做的工作：了解业主现有的人力物力情况；为新系统的建设确定项目组织和人员配备；编制立项申请报告，并提交给上级主管部门；撰写项目可行性报告。

可行性分析的四个主要方面：经济可行性、技术可行性、系统生存环境可行性、各种可选方案。

可行性分析研究的内容：系统建设的必要性；系统实施计划；系统建设的经济效益。

·招标阶段信息网络系统监理工作的内容:协助业主选择合适的承建方，协肋业主与承建方进行合同谈判。

(参与招标文件、评标标准编制，评标，合同谈判)(评估投标单位总体技术方案是重中之重、审查承建方是重点、把好工程投资关是关键)招标阶段监理的重要工作：评估投标单位总体技术方案；审查投标方的资质；把好工程投资关（有3点）。

·工程设计和方案评审阶段信息网络系统监理工作的内容:监理核心工作是对承建方提出的设计方案进行评审，包括基础、服务、安全、管理、环境平台，确保方案符合性、合理性、可行性、科学性。

评审设计方案原则(10条)：标准化，先进性，实用性，可靠性，稳定性，扩展性，安全性，可管理性，对原有设备、资源合理整合，经济和效益性·招标和设计阶段监理工作的技术要点:投标单位总体技术方案:系统整体架构和设备的型号数量和配置，系统的功能性能网络基础平台方案重点：网络整体规划、网络设备选型、服务器和操作系统选型、存储备份系统选型网络服务平台方案重点：Internet网络服务系统规划和选型、多媒体业务网络规划和选型、数字证书系统规划和选型网络安全和管理平台方案重点：防火墙系统；入侵监测和漏洞扫描系统；其他网络安全系统；网络管理系统环境平台方案的评审：机房建设、综合布线系统网络安全系统监理方应重视以下几方面的内容：风险分析的有效性、准确性。

信息系统工程监理暂行规定信部信[2002]570号第一章总则第一条为推进国民经济和社会信息化建设，确保信息系统工程的安全和质量，规范信息系统工程监理行为，依据国家有关规定，制定本规定。

第二条在中华人民共和国境内从事信息系统工程监理活动，必须遵守本规定。

第三条本规定所称信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。

（一）信息网络系统是指以信息技术为主要手段建立的信息处理、传输、交换和分发的计算机网络系统；（二）信息资源系统是指以信息技术为主要手段建立的信息资源采集、存储、处理的资源系统；（三）信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统。

第四条本规定所称信息系统工程监理是指依法设立且具备相应资质的信息系统工程监理单位（以下简称监理单位），受业主单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。

第五条本规定所称监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》，从事信息系统工程监理业务的单位。

监理单位资质分为甲、乙、丙三级。

第二章主管部门及其职责第六条信息产业部负责全国信息系统工程监理的管理工作，其主要职责是：（一）制定、发布信息系统工程监理法规，并监督实施；（二）审批及管理甲级、乙级信息系统工程监理单位资质；（三）负责信息系统监理工程师的资格管理；（四）监督并指导全国信息系统工程监理工作。

第七条省、自治区、直辖市信息产业主管部门负责本行政区域内信息系统工程监理的管理工作，其主要职责是：（一）执行国家信息系统工程监理法规和行政规章；（二）审批及管理本行政区域内丙级信息系统工程监理单位资质，初审本行政区域内甲级、乙级信息系统工程监理单位；（三）负责本行政区域内信息系统工程监理工程师的管理工作；（四）监督本行政区域内的信息系统工程监理工作。

网络信息安全监理在当今数字化的时代，网络已经成为人们生活、工作和社会运转不可或缺的一部分。

从日常的社交娱乐到关键的政务、金融和工业领域，几乎所有的活动都与网络紧密相连。

然而，随着网络的普及和应用的深化，网络信息安全问题也日益凸显。

网络攻击、数据泄露、恶意软件等威胁层出不穷，给个人、企业和国家带来了巨大的损失和风险。

在这样的背景下，网络信息安全监理作为保障网络信息安全的重要手段，发挥着至关重要的作用。

网络信息安全监理，简单来说，就是对网络信息系统建设和运行过程中的安全工作进行监督和管理。

它旨在确保网络信息系统的安全性、可靠性和合规性，防范和应对各类安全风险，保障网络信息的机密性、完整性和可用性。

网络信息安全监理的工作内容丰富多样。

首先，在项目规划阶段，监理需要对网络信息系统的安全需求进行分析和评估，协助业主制定合理的安全目标和策略。

这包括对业务流程的了解、对潜在安全威胁的识别以及对安全技术和措施的选择建议。

比如，对于一个电商平台，需要考虑用户数据的保护、支付环节的安全、防止恶意攻击导致网站瘫痪等诸多方面。

在项目实施阶段，监理要对安全产品和技术的选型、采购和部署进行监督，确保其符合安全设计要求。

同时，还要对系统开发过程中的安全编码、安全测试等环节进行把关，防止出现安全漏洞。

例如，在开发一款移动应用时，监理要确保开发者采用了加密技术来保护用户的敏感信息，进行了充分的漏洞扫描和修复工作。

在系统运行阶段，网络信息安全监理需要持续监控系统的安全状况，对安全事件进行响应和处理，定期进行安全评估和审计。

这就像是为网络信息系统安排了一位“安全卫士”，时刻保持警惕，及时发现并解决可能出现的安全问题。

比如，一旦监测到异常的网络流量或可疑的登录行为，监理要迅速采取措施，查明原因，防止损失扩大。

网络信息安全监理的重要性不言而喻。

一方面，它可以有效降低网络信息安全风险。

通过对项目全过程的监督和管理，能够及时发现和纠正安全隐患，避免安全事故的发生。

信息系统监理师教程PDF•信息系统监理概述•信息系统项目管理与监理•信息系统质量与安全管理•信息系统合同管理与监理目录•信息系统工程监理实务•信息系统监理案例分析01信息系统监理概述信息系统监理的定义与作用定义信息系统监理是指对信息系统工程建设的全过程进行监督、检查、评价和咨询，以确保工程建设的质量、进度和成本符合预期目标的一种专业化服务。

作用信息系统监理在信息系统工程建设中发挥着重要作用，包括确保工程质量、控制工程进度和成本、促进工程建设的规范化和标准化等。

信息系统监理的发展历程初始阶段在20世纪80年代，我国开始引入信息系统工程监理的概念，并在一些大型信息系统工程建设中进行了尝试。

发展阶段90年代以后，随着信息技术的迅猛发展和广泛应用，信息系统工程监理逐渐得到了重视和推广，形成了一定的市场规模和专业的监理队伍。

成熟阶段进入21世纪，信息系统工程监理的理论和实践不断完善和成熟，监理的范围和内容也不断扩展，涵盖了信息系统工程建设的各个方面。

信息系统监理师的职责与素质要求职责信息系统监理师的主要职责包括制定监理计划、实施监理过程、编写监理报告等，具体包括对工程建设的质量、进度和成本进行监督和控制，协调各方利益，确保工程建设的顺利进行。

素质要求信息系统监理师需要具备丰富的信息技术知识和实践经验，良好的沟通能力和组织协调能力，以及高度的责任心和职业道德。

同时，还需要不断学习和更新知识，以适应信息技术发展的不断变化。

02信息系统项目管理与监理信息系统项目管理的基本概念项目定义与特性项目是为创造独特的产品、服务或成果而进行的临时性工作，具有明确的目标、有限的资源、独特性和一次性等特性。

项目管理知识体系项目管理知识体系包括项目综合管理、项目范围管理、项目时间管理、项目成本管理、项目质量管理、项目人力资源管理、项目沟通管理、项目风险管理和项目采购管理等领域。

信息系统项目的特点信息系统项目具有目标明确、技术复杂、涉及面广、风险性高和智力密集等特点。