1、1信息系统监理师第一篇监理基础 .41第 1 章信息系统工程监理引论 .411.1 信息化建设在解决问题的过程中推进 .411.1.1 发展中的问题 411.信息化建设普遍存在的主要问题 412.产生问题的原因 413.采取的主要措施有: .421.1.2 实施计算机信息系统集成资质管理制度 421.推荐优秀系统集成商 422.对信息系统集成企业进行资质认证 42计算机信息系统集成资质认证工作开展以来，成绩显著，影响巨大，主要表现在:.421.1.3 推行项目经理制度 431.1.4 推行信息系统工程监理制度 431.在实施系统集成资质认证制度的基础上推行信息系统工程监理制度 43以质量为中心
2、的信息系统工程控制管理工作是由三方 .432.确定信息系统工程监理管理体系框架 443.发布信息系统工程监理资质等级条件 441.2 信息系统工程监理相关概念 .441.2.1 什么是信息系统工程监理 441.信息系统工程 44信息系统工程 .44信息网络系统 .44信息资源系统 .442.信息系统工程监理 443.信息系统工程监理单位 44从行业管理的角度讲，信息系统工程监理单位 .444.信息系统工程监理人员 44信息系统工程监理资格证书 .451.2.2 监理项目范围和监理内容 451.监理项目范围 452.监理内容 451)四控 452)三管 453)一协调 451.2.3 监理工作程
3、序 451.选择监理单位 452.签订监理合同 453.三方会议 454.组建监理项目组 455.编制监理计划 466.实施监理业务 467.参与工程验收 468.提交监理文档 461.2.4 监理单位和监理人员的权利和义务 461.监理单位的权利和义务 462.监理人员的权利和义务 4621.3 关于设备监理 .461.3.1 相关概念 461.设备监理 46根据国家有关规定，下列建设项目的重要设备应当实施设备监理: 462.设备监理单位 46设备监理单位的资格等级分为甲、乙两级 .463.注册设备监理师 4613.2 设备监理单位的监理专业分类 .461.3.3 设备监理相关文件 471.
4、设备监理活动管理的文件 472.设备监理单位资格管理的文件 483.设备监理从业人员管理的文件 481.3.4 信息系统工程监理与设备监理之关系 481.4 信息系统工程监理与建筑工程监理之区别 .481.4.1 两者在工程方面的区别 .481.技术浓度 482.可视性 483.设计独立性 484.变更性 485.复制成本 486.投资规模 481.4.2 两者在监理单位方面的区别 491.关于两业兼营 492.关于工作周期 493.关于变更 494.关于方法与手段 495.关于专业技术 496.关于知识产权 492.1 项目管理在信息系统工程实施中的地位和作用 .492.1.1 项目管理在信
5、息系统项目实施中的重要性与迫切性 492.1.2 系统集成项目管理现状举例 492.1.3 管理出效益 502.2 信息系统项目管理的 14 要素 .502.2.1 立项管理 501.立项阶段的主要工作内容 502.系统方法 50系统观念 .50系统分析 .50系统管理 .50项目经理在整个项目管理中都应采用系统方法，在立项阶段，特别要强调系统观念和系统分析 .503.关键在于明确业务需求 502.2.2 计划管理 50项目计划的主要内容 .501)项目简介 502)项目进度 513)项目预算 514)有关项目管理的若干说明 5132.2.3 人员管理 511.项目组织方式与单位组织结构密切相
6、关 51单位组织结构的三种类型为职能型、领域型和矩阵型 .512.项目团队建设 511)确定团队结构，定编定岗 512)团队建设的核心:用人和教人 523.项目经理要有权力、能力和魅力 521)项目经理的权力 522)项目经理要具有的能力 522.2.4 质量管理 521.质量管理概念与内涵 521)质量概念 522)项目质量管理概念 533)项目质量概念与档次、级别等概念的区别 534)项目质量管理的构成 532.质量计划编制 53质量计划编制包括: 53信息系统项目的质量范围主要包括 .533.质量保证 534.质量控制 531)检查 532)确认 533)决策 534)采取措施 535)
7、使用质量控制工具和技术 532.2.5 成本管理 53成本管理包括 .531.项目成本管理概念 532.资源计划与成本预算 541)资源计划 54制定资源计划的指导思想是 .54制定资源计划的主要内容 .542)成本预算 543)成本基准计划 543.成本控制 54成本控制的目标和作用 .54成本控制中常采用辅助工具和技术:典型的有挣值分析 542.2.6 进度管理 541.任务分解与排序 541)任务分解 542)任务排序 54依赖关系可分为三类 .542.进度计划 551)任务历时估算 55影响任务历时估算的主要因素 .55通过任务历时估算，应该形成 .552)建立进度计划 55为建立一个
8、现实的进度计划，要求项目经理及其上层领导 .5543.进度控制， 55进度控制的主要内容和方法有: 552.2.7 变更与风险管理 551.变更与风险 552.风险识别 553.风险分析 564.风险应对 565.风险控制 562.2.8 合同管理 562.2.9 安全管理 561.我国信息系统安全体系简介 561)法律依据 562)标准体系 563)自主产品 564)检测与评估 565)执法机构 562.信息系统安全内容、技术要求和保护等级简介 571)信息系统安全的五个层面 572)信息系统安全技术要求的四个方面 573)信息系统安全保护的五个等级 574 ) TCB 概念 .572.2.
9、10 外购和外包管理 571.外购和外包的概念 572.外购和外包管理的主要内容 572.2.11 知识产权管理 571.涉及建设单位的知识产权 572.涉及设备及软件供应商的知识产权 573.涉及系统集成商的知识产权 574。知识产权的使用和保护 .582.2.12 沟通与协调管理 581.沟通和协调的概念 582.沟通和协调的主要内容和方法 581)确立沟通框架 582)项目进度及绩效报告 583)召开有效的会议 58这仍然是沟通和协调的重要方法。但须注意: 584)学习与掌握沟通技巧 585)使用基于电子信息技术和手段的沟通工具 582.2.13 评估与验收管理 582.2.14 文档管
10、理 582.3 项目主建方、承建单位、监理单位与项目管理方法之关系 .592.3.1 项目管理是信息系统项目主建方、承建单位、监理单位之共同基础 592.3.2 信息系统工程项目相关各方与项目管理之关联 591.主建方(建设单位)与项目管理要素 .592.承建单位与项目管理 593.项目监理单位与项目管理 591)信息工程监理中的主项目和伴随项目概念 592)监理单位在信息系统工程主项目中重点涉及的项目管理要素 5953)关于监理公司在立项阶段介入 592.4 项目管理的国际动态 .592.4.1 国际项目管理协会和知识体系介绍 591.国际项目管理协会 IPMA.592. IPMA 知识体系
11、介绍 601) IPMA 的 28 个项目管理知识与经验的核心要素 602 ) IPMA 的 14 个附加要素 .603)个人态度的 8 个方面 614)总体印象的 10 个方面 612.4.2 美国项目管理学会和 PMBOK 介绍 611.美国项目管理学会 PMI612. PMBOK.612.4.3 项目管理资质介绍 621. IPMP 简介 .622. PMP 简介 .631)项目管理专业人员资格证书 632)项目管理基础知识评估 643)项目管理自我评估手册 64第 3 章信息系统工程监理资质管理 .643.1 监理单位资质等级条件 .643.1:1 综合条件 641.注册资金数目 64
12、2.经济运行状况 643.监理信誉度 643.1.2 业绩 653.1.3 监理能力 651.管理制度和质量体系 652.工作场所和设备状况 663.1.4 人才实力 663.2 监理单位资质的管理 .663.2.1 管理体系 663.2.2 资质评定 671.资质评审 671)评审申请 672)评审申请的受理和资料审查 67评审机构在受理申请时，主要检查 .673)对申请单位进行现场审查 672.资质审批 671)审批申请 672)审批 673.2.3 资质及资质证书管理 671.年检 672.证书的使用 671)名称一致性 672)规模相容性 673.证书的变更 671)变证不变级 672
13、)升级变证 6763)降级变证 684)注销证书 685)取消证书 684.其他变更处理 68第 4 章监理单位的组织建设 .684.1 监理体系建设 .684.1.1 业务体系建设 681.要具有一定数量的专业人员 682.建立完善的监理工作制度 683.建立科学的组织管理系统 684.建立完备的质量保证体系 685.具备较为完善的监理设施 686.做好信息系统工程建设监理单位申报工作的准备 694.1.2 质保体系建设 691.建设质量保证体系的意义 692.监理服务质量管理的模式 693.监理服务质量控制的内容 701)监理人员素质与数量 702)监理工作指导文件 703)监理实施过程
14、704)监理效果 704.建立和完善质量保证体系 704.1.3 管理体系建设 711.监理单位的权利与义务 712.监理单位的行为准则 724.2 监理单位的风险防范 .724.2.1 监理工作的风险类别 721.行为责任风险 722.工作技能风险 723.技术资源风险 724.管理风险 724.2.2 监理单位的风险防范方法 721.谨慎签订监理合同 722.严格履行合同 733.提高专业技能 734.提高管理水平 73第 5 章监理项目的组织和规划 .735.1 监理项目部的组成 .735.1.1 监理项目部的组织结构 731.组织有一个共同的目标 732.组织是实现目标的工具 733.
15、组织包括不同层次的分工协作 734.组织的职能 735.1.2 监理人员的岗位与职责 741.总监理工程师的职责 742.总监理工程师代表的职责 743.专家的职责 744.专业监理工程师的职责 7575.监理员的职责 755.2 监理工作的计划 .75监理大纲 .75监理规划则 .75监理实施细则 .755.3 监理规划 .765.3.1 编制监理规划的意义 761.编制监理规划的目的意义 762.监理规划的作用 765.3.2 监理规划编制的程序和依据 771.编制监理规划的基本要求 772.编制监理规划的步骤 773.编制监理规划的依据 785.3.3 监理规划的内容 781.工程项目概
16、况 782.监理的范围、内容与目标 783.监理项目部的组织结构与人员配备 784.监理依据、程序、措施及制度 785.监理工具和设施 785.4 监理实施细则 .795.4.1 编制监理实施细则的意义 791.对监理项目部的作用 792.对承建单位的作用 793.对建设单位的作用 795.4.2 监理实施细则编制的程序与依据 791.监理实施细则编制的规定 792.监理实施细则编写的要求 793.监理实施细则编制的方式 804.编制监理实施细则的依据 805.4.3 监理实施细则的内容 801.工程专业的特点 802.监理流程 803.监理的控制要点及目标 804.监理单位法及措施 80第
17、6 章质量控制 .816.1 信息系统工程质量和质量控制的概念 .816.1.1 信息系统工程质量的定义 811.项目的总体质量目标的内容具有广泛性 812.项目的总体质量的形成具有明显的过程性 816.1.2 信息系统工程质量控制的概念 816.1.3 信息系统工程质量控制的原则 811.质量控制要与建设单位对工程质量监督紧密结合 822.质量控制是一种系统过程的控制 823.质量控制要实施全面控制 826.1.4 信息系统工程质量控制的特点 826.2 质量体系控制 .836.2.1 质量保证体系的概念 831.领导的责任 8382.质量责任和权限 833.组织结构 83在开展全面质量管理
18、中，一般分为以下五种质量组织形式 .834.资源和人员 845.工作程序 846.2.2 三方协同的质量控制 841.工程项目的质量管理体系 842.项目的质量控制体系 85项目的质量控制体系运行的主要目的 .85监督、检查承建单位质量保证体系的主要内容必须包括 .856.3 分阶段质量控制的重点 .866.3.1 质量控制点 861.设置质量控制点的目的 862.设置质量控制点的意义 863.质量控制点的设置原则 876.3.2 招投标及准备阶段的质量控制 871.招投标过程的质量控制 872.对承建单位以及人员资质的审核 876.3.3 设计阶段的质量控制 886.3.4 实施阶段的质量控
19、制 881.协助承建单位完善实施过程中阶段性质量控制 881)工程实施条件的控制 892)项目阶段性实施结果的质量控制 892.关键过程质量控制的实施要点 89(1)制定阶段性质量控制计划，是实施阶段性质量控制的基础。 89(2)进行工程各阶段分析，分清主次，抓住关键是阶段性工程结果质量控制的目的。.89(3)设置阶段性质量控制点，实施跟踪控制是工程质量控制的有效手段。 89(4)严格各过程间交接检查。 893.对开发、实施材料与设备的检查 904.协助建设单位对严重质量隐患和质量问题进行处理 905.工程款支付签署质量认证 906.质量控制的其他方法 916.3.5 验收阶段的质量控制 91
20、1.验收阶段质量控制流程 912.验收计划、方案的审查 923.验收资料的审查 924.对验收中出现的质量问题进行处理 935.验收结论处理 936.4 质量控制手段 .936.4.1 评审 931.评审依据 932.评审的范围 933.会审的工作过程 936.4.2 测试 941.监理单位主要工作内容 941)监督评审承建单位的测试计划、测试方案、测试实施以及测试结果 942)对重要环节监理单位要亲自进行测试 9493)对委托的第三方测试的结果进行评估 942.测试依据 946.4.3 旁站 946.4.4 抽查 951.到货验收的抽查 952.实施过程的抽查 95第 7 章信息系统工程的进
21、度控制 .957.1 进度与进度控制 .957.1.1 进度 957.1.2 进度控制 961.进度计划的编制 961)进度计划编制的主要目的 962)进度计划的编制基本要求 973)进度计划编制的原则 974)进度计划的内容 972.进度计划的实施 971)做好准备工作 972)做好实施记录 973)做好调度工作 983.进度计划的检查与调整 984.进度计划的分析与总结 987.2 进度控制的目标与范围 .997.2.1 进度控制的意义 991.有利于尽快发挥投资效益 992.有利于维持良好的管理秩序 993.有利于提高企业经济效益 994.有利于降低信息系统工程项目的投资风险 997.2
22、.2 进度控制的目标 997.2.3 进度控制的范围 1001.对工程建设全过程的控制 1002.对分项目、分系统的控制 1007.2.4 影响进度控制的因素 1001.工程质量的影响 1002.设计变更的影响 1003.资源投入的影响 1004.资金的影响 1005.相关单位的影响 1006.可见的或不可见的各种风险因素的影响 1007.承建单位管理水平的影响 1007.3 进度控制的任务、程序与方法措施 .1007.3.1 各阶段主要任务 1001.准备阶段 1002.设计阶段 101在工程设计阶段，监理工作实施进度控制的主要任务是: 1013.实施阶段 101为完成实施阶段进度控制任务，
23、监理工程师应当做好以下工作。 .1014.验收阶段 1027.3.2 进度控制程序 102101.审查进度计划 1022.进度计划的实施监控 1033.工程进度计划的调整 1034.工程进度报告 1037.3.3 进度控制方法 103在实施进度控制时，监理工程师可以采用基本方法: 103在实施进度控制时，可以采用以下基本措施: 1037.4 进度控制的技术手段 .1047.4.1 图表控制法 1041.利用甘特图进行进度控制 1042.利用工程进度曲线作为进度控制的对比手段 1047.4.2 网络图计划法 1057.4.3“香蕉”曲线图法 .106第 8 章投资控制 .1068.1 投资控制概
24、述 .1068.l.1 投资控制内容 .1061.投资控制概要 1062.投资控制的原则 1091)投资最优化原则 1092)全面成本控制原则 1093)动态控制原则 1094)目标管理原则 1095)责、权、利相结合的原则 1093.投资控制的必要性 1098.1.2 投资控制失效的原因 1091.思想方面 1092.组织方面 1093.技术方面 1104.方法方面 1105.手段方面 1108.1.3 投资控制要点 1108.2 信息系统工程投资控制基础知识与方法 .1118.2.1 信息工程项目投资 1118.2.2 信息工程项目投资构成分析 1111.工程监理费 1111)按照信息系统
25、工程建设费(或合同价格)的百分比取费 .1112)按照参与信息系统工程的监理人员服务费计取 1113)由建设单位和监理单位商定 1112.工程前期费 1113.咨询设计费 1114.工程费用 1111)直接费用 1122)实施方案设计费 1123)硬件费用 1124)软件费用 1125)间接费用 1126)计划利润 1137)税金 113115.第三方测试费用 1136.工程验收费用 1137.系统运维费 1138.风险费用 1139.其他费用 1138.2.3 货币的时间价值与投资决策 1131.货币时间价值的引入 1132.投资决策分析 1131)净现值的分析 1142)现值指数的分析 1
26、143)内含报酬率的分析 1154)敏感性分析 1168.2.4 投资控制中的技术经济分析 1161.技术经济分析的特点和方法步骤 1161)技术经济分析的特点 1162)技术经济分析的方法步骤 1172.单方案的经济评价方法 1171)成本回收期法 1172)等效年值法 1183)净现值法与净现值指数法 1184)内部收益率法 1183.多方案经济评价的可比性 1181)追加成本回收期与计算费用法 1182)年成本法 1193)追加成本净现值法 1194)追加成本内部收益率法 1198.2.5 投资控制的方法与技术 1191.投资控制的常用技术 1192.投资控制的方法 1191)挣值分析法
27、 119(1)挣值管理 119(2)挣值管理的基本思想 120(3)挣值管理的三个基本参数及两个重要指标 120BCWP120ACWP .120(4)运用挣值分析进行项目成本预测 121(5)利用挣值法进行综合控制 122成本/进度综合控制包括如下内容 :.1232 ) ABC 分析法 (Pareto 图)原理及应用 1243)全寿命费用方法 124在使用全寿命成本方法的时候，应注意以下几个问题: 1258.3 信息系统工程资源计划、成本估算及预算 .1258.3.1 资源计划 1251.资源计划的输入 1252.资料计划的工具与方法 1251)专家判断 1252)替代方案的确认 1263.资
28、源计划过程的输出结果 126128.3.2 总成本费用的估算 1261.估算的概念 1262.成本估算主要依赖的资料 1263.成本估算的工具和方法 1261)类比估计 1262)参数建模 1273)累加估计 1274)计算工具 1274.成本估算的基本结果 127成本估算的详细说明应该包括: 1278.3.3 信息系统工程成本预算 1271.信息系统工程项目成本预算的特点 1282.预算的类型 128量级预算 .128预算估算 .128最终概算 .1283.预算工具和技术 1281)类比预算法 1282)自下而上估计法 1294.预算的结果 1295.预算中存在的问题 1298.3.4 成本
29、预算的控制 1291.全面审核法 1292.重点审核法 1293.经验审核法 1294.分解对比审核法 1298.4 信息系统工程成本控制 .1308.4.1 成本控制 1301.成本控制概要 1302.成本控制方法 1303.成本控制的内容 1304.成本控制的依据 1308.4.2 成本控制的监理工作任务和措施 1301.主要监理工作任务 1302.成本控制措施 1311)组织措施 1312)技术措施 1313)经济措施 1314)合同措施- 1318.4.3 招标及准备阶段成本控制工作 1311.主要监理工作任务 1312.监理工作措施 1321)组织措施 1322)经济措施 1323)
30、技术措施 1328.4.4 设计阶段成本控制 1321.主要监理工作任务 1322.监理工作措施 132138.4.5 实施阶段成本控制 1331.主要监理工作任务 1332.监理工作措施 1348.4.6 验收阶段成本控制 1358.4.7 信息系统工程计量与工程付款控制 1351.工程计量 1352.价款结算方法与工程付款控制 1351)按工程标志性任务完成结算 1352)按旬(或半月) 预支，按月结算 .1353)按月(或分次) 预支，完工后一次结算 .1354)按工程进度预支，完工后一次结算 1353.工程款支付流程 1368.5 信息系统工程成本结算的审核 .1378.5.1 信息系
31、统工程成本结算 1378.5.2 信息系统工程竣工结算的意义 1371.可正确分析成本效果 1372.可分析工程建设计划和设计预算实际执行情况 1373.可分析总结项目成本使用中的经验和教训 1374.为修订预界定额提供依据资料 1378.5.3 信息系统工程竣工结算的编制与结算报表 1371)竣工工程概况表 1382)竣工财务结算表 1383)工程项目竣工结算说明书 1388.5.4 信息系统工程竣工结算的审核 1381.审核项目成本计划的执行情况 1382.审核项目的各项费用支出是否合理 1383.审核报废损失和核销损失的真实性 1384.审核各项账目、统计资料是否准确完整 1385.审核
32、项目竣工说明书是否全面系统 138第 9 章变更控制 .1399.1 项目变更的含义和原因 .1399.1.1 项目变更的含义 1399.1.2 变更产生的原因 1399.2 变更控制的基本原则 .1399.2.1 对变更申请快速响应 1399.2.2 任何变更都要得到三方确认 1399.2.3 明确界定项目变更的目标 1399.2.4 防止变更范围的扩大化 1399.2.5 三方都有权提出变更 1399.2.6 加强变更风险以及变更效果的评估 1409.2.7 及时公布变更信息 1409.2.8 选择冲击最小的方案 1409.3 变更控制的工作程序 .1409.3.1 了解变化 1409.3
33、.2 接受变更申请 1409.3.3 变更的初审 140评价项目变更合理性应考虑的内容包括: 1409.3.4 变更分析 140149.3.5 确定变更方法 1409.3.6 监控变更的实施 1419.3.7 变更效果评估 1419.4 项目变更控制的工作任务 .1419.4.1 对需求变更的控制 1411.需求变更的确立 1412.变更控制系统的建设 1413.需求设计变更、洽商过程的管理措施 1429.4.2 对进度变更的控制 1421.进度计划的实际检查工作 1422.处理好人员安排问题 1429.4.3 对成本变更的控制 1421.偏差控制法 1422.成本分析表法 1433.进度一成
34、本同步控制法 1439.4.4 对合同变更的控制 1431.合同变更的条件 1432.项目合同变更的一般程序 1433.合同变更控制程序 1434.项目暂停与复工的管理 143在下列情况发生时，总监理工程师可以签发“项目部分暂停令”： .143在项目暂停后，经处理达到可以继续实施，复工办法如下: 1445.项目延期的管理 144项目监理单位应对合同规定的下列原因造成的项目延期事件给予受理 .144在项目延期事件发生后，项目总监理工程师应做好以下工作 .144监理工程师审查承建单位提交的“项目延期申请表” .144监理工程师评估延期的原则 .144第 10 章信息系统工程的合同管理 .14410
35、.1 信息系统工程合同的内容及分类 .14410.1.1 合同的概念及其法律特征 14410.1.2 信息系统工程合同的分类 1451.按信息系统工程范围划分 1451)总承包合同 1462)单项项目承包合同 146在管理直接承包合同时应注意相应的禁止性规定 .1463)分包合同 146(1)签订分包合同应当同时具备两个条件 146(2)分工合同禁止性规定 1462.按项目付款方式划分 1471)总价合同 1472)单价合同 1473)成本加酬金合同 14710.1.3 信息系统工程合同的作用 14710.1.4 信息系统工程合同的主要内容 1471.信息系统工程的特点 1472.信息系统工程
36、合同的内容 14810.1.5 信息系统工程合同签订的注意事项 1481.质量验收标准 148152.验收时间 1493.技术支持服务 1494.损害赔偿 1495.保密约定 1496.软件的合法性 1497.技术标准及工程依据 1498.合同附件 1499.签约资格 14910.法律公证 14910.2 信息系统工程合同管理的内容与基本原则 .14910.2.1 合同管理的概念与意义 14910.2.2 合同管理的主要内容 1501.合同的签订管理 1502.合同的履行管理 1501)履约管理的依据 合同分析 1502)履约管理的方式 合同控制 1513)履约管理的保证 合同监督 1514)
37、履约管理的重点 项目索赔管理 1513.合同档案的管理 152信息系统工程合同包含各方面的文件 .1521)建立监理工作的合同档案管理体系 1522)制定监理工作的合同档案管理制度 1523)监理工程师必须掌握合同管理的知识 1534)合同档案管理的具体工作 15310.2.3 合同管理的原则 1531.事前预控原则 1532.实时纠偏原则 1533.充分协商原则 1534.公正处理原则 15410.3 合同索赔的处理 .15410.3.1 索赔的概念 1541.索赔 1542.反索赔 15410.3.2 索赔的依据 15510.3.3 索赔的处理 1551.索赔的程序 1552.索赔报告的编
38、写 1553.索赔事件处理的原则 15710.4 合同争议的调解 .15810.4.1 合同争议的概念与特点 1581.合同争议的概念 1582.合同争议的特点 15810.4.2 合同争议的起因 1581.建设单位违约引起的合同争议 1582.承建单位违约引起的合同争议 15810.4.3 合同争议的调解 1591.合同争议调解程序 1592.合同争议的处理和解决 1591610.5 合同违约的管理 .15910.5.1 合同违约的概念 15910.5.2 对建设单位违约的管理 160建设单位违约 .1601.违反信息系统工程合同设计部分的责任 1602.违反信息系统工程合同实施部分的责任
39、16010.5.3 对承建单位违约的管理 160承建单位的违约 .1601.承建单位的违约贵任 1602.监理工程师应采取的措施 1603.善后工作 16010.5.4 对其他违约的管理 16110.6 知识产权保护管理 .16110.6.1 知识产权的基本概念 1611.商标及其相关标记 1612.专利权和外观设计 1613.著作权 1614.商业秘密 16210.6.2 知识产权的保护 1621.保护的范围 1622.保护的意义- .1633.保护的方法 16310.6.3 知识产权保护的监理 1641.树立为建设单位和承建单位维权的意识 1642.建议建设单位制定知识产权管理制度 164
40、3.监督承建单位实施知识产权管理制度 1641)保护自己的软件著作权 1642)防止公司内部员工侵害知识产权 1644.实施知识产权保护的监理措施 1651)政策措施 1652)技术措施 165第 11 章信息安全管理 .16611.1 信息系统安全概论 .16611.1.1 信息系统安全定义与认识 1661.定义 1662.从不同角度看待信息系统安全 16611.1.2 信息系统安全的属性 1661.可用性 1671)可用性的定义 1672)可用性的表现 1672.保密性 1671)保密性的定义 1672)常用的保密技术 1673.完整性 1671)完整性的定义 1672)保障信息网络系统完
41、整性的主要方法 16811.1.3 信息安全管理的重要性 1681.从系统本身存在的问题认识 168172.当前政府和企业对信息系统安全的重视 16811.1.4 架构安全管理体系 1681.技术体系 1691)物理安全技术 1692)系统安全技术 1692.组织机构体系 1703.管理体系 17011.2 监理在信息安全管理中的作用 .17111.2.1 监理督促建设单位进行信息安全管理的教育 1711.教育的特点和对象 1712.教育的主要内容 17211.2.2 监理督促建设单位进行信息安全规划 1721.人员安全管理 1722.物理与环境保护 173对于物理与环境保护，监理工程师要建议
42、建设单位主要从以下几个方面考虑: 1733.输入/输出控制 .1734.制定突发事件的应急计划 1735.应用软件维护控制 1736.数据完整性与有效性控制 1737.文档管理 1738.安全教育与培训 17311.2.3 安全管理制度与监理实施 173通常情况下信息系统实施安全管理的有关制度包括: 17311.3 信息系统安全管理分析与对策 .17411.3.1 物理访问的安全管理 1741.物理访问的定义 1742.物理访问的风险来源 1743.可能的错误或犯罪 1744.监理安全管理注意事项 17411.3.2 应用环境的安全管理 1751.应用环境的风险来源 1752.监理安全管理策略
43、概要 1751)火灾的控制 1752)水灾探测器 1753)计算机机房 17511.3.3 逻辑访问的安全管理 176监理在逻辑访问风险分析与安全管理上，主要的原则有: 1761.逻辑访问问题与风险分析 1761)技术性风险分析 176(1)数据篡改 176(2)特洛伊木马 176(3)去尾法 176(4)色粒米技术 176(5)计算机病毒 176(6)计算机蠕虫 176(7)逻辑炸弹 177(8)后门 177(9)异步攻击 17718(10)数据失窃 177(11)口令入侵 177(12)网络窃听 177(13)拒绝服务攻击(DOS ).1772)病毒控制 177(1)管理控制的策略 177
44、(2)技术控制方法 1773)计算机及网络犯罪 178一般而言，计算机及网络犯罪对政府或企业造成的威胁 .1782.协助建设单位制定完善的安全策略 1783.建议建设单位设立安全管理员并明确其职责 1794.访问控制软件 1791)系统安全软件通常执行的工作 1792)访问控制软件可以提供的功能 1793)授权项目的分类 1795.逻辑安全的处理方法 18011.3.4 架构安全的信息网络系统 1801.局域网的安全 VLAN1802. C/S 架构安全 1811)监理工程师审核架构安全的有关方面 1812 ) C/S 的风险及相关问题 .1813.互联网的威胁和安全 1811)数据安全控制
45、1822)攻击类型 1823)互联网的安全管理 182监理工程师协助建设单位并监督承建单位进行互联网的安全管理包括如下一些原则: 1824.采用加密技术 1821)加密的定义 1822)加密算法、加密密钥和密钥长度 1833)私钥密码机制和公钥密码机制 183(1)对称密钥加密 183(2)不对称密钥加密 1834)数字签名和证书 1835.网闸 1831)网闸技术的发展过程 1842)实现安全的信息交换 1843)网闸的应用领域 1846.防火墙 1847.入侵检测系统 185入侵检测系统执行的主要任务包括: 1851)入侵检测步骤 1852)入侵检测系统的分类 1853)入侵检测系统的检测
46、方法 1858.漏洞扫描 1869.病毒防范 186多层病毒防御体系 .18611.3.5 数据备份与灾难恢复的安全管理 186191.数据备份与灾难恢复的意义 186分析网络系统环境中数据被破坏的原因，主要有以下几个方面: 1862.数据备份的策略与方式 1871)备份策略的选择. .187(1)备份策略 187(2)数据备份与恢复技术通常涉及的几个方面 1872)备份方式的选择 187(1)硬件备份 187(2)软件备份 188(3)人工备份 1883)灾难恢复的策略 1884)监理单位法 188第 12 章信息管理 .18912.1 信息工程信息与信息管理 .18912.1.1 信息工程
47、信息 1891.现实性 1902.适时性 1903.复杂性 1904.共用性和增值性 19012.1.2 信息工程信息管理 19012.1.3 监理在信息工程信息管理的作用及重要性 1901.监理单位在信息工程信息管理中的作用 1902.信息系统工程信息管理的重要性 19012.2 监理单位的信息管理方法 .19112.2.1 信息系统工程信息资料的划分 1911.按工程建设信息的性质划分 1912.按工程建设信息的用途划分 1913.按工程建设信息的载体划分 1924.按建设阶段信息划分 19212.2.2 监理单位信息管理方法 1921.文档管理是建设单位的需要 1922.文档管理过程应该
48、注意事项 1923.监理工程师在归集监理资料时注意事项 1924.建立监理档案的原则 1925.监理单位对文档工作的责任 1936.项目监理单位在项目开发前应决定的事项 19312.2.3 监理单位制订文档编制策略 19312.3 信息系统工程监理相关信息分类 .19412.3.1 按项目参与单位分类 19412.3.2 按工程建设阶段分类 19412.3.3 按监理角度分类 1941.监理总控体文件 1942.监理实施文件 1943.监理回复意见 1954.监理内部文件 19612.4 监理在信息管理中的主要文档 .19612.4.1 总控类文档 19612.4.2 监理实施类文档 1962
49、01.工程项目变更监理文档 1962.工程进度监理文档 1963.工程质量监理文档 1964.工程监理日报 1965.工程监理月报 1966.工程验收监理报告 1977.工程监理总结报告 19712.4.3 监理回复(批复)类文件 .19712.4.4 监理日志及内部文件 19812.4.5 监理文件列表 1981.监理单位产出文档 1982.监理作业控制文档 1983.承建单位待审文档 2004.承建单位计算机网络工程文件 2015.工程技术文档编制内容及要求 2021)系统需求书要求 2022)系统方案设计书要求 2023)系统设计任务书要求 2024)系统初步设计书要求 2035)系统图(网络拓扑图) 要求 .2036)系统接线图要求 2037)系统验收细则要求 2038)施工管理文件要求 2039)设计变更文件要求 20410)系统调试分析报告要求 20411)系统培训文件要求 20412)系统初步验收报告要求 20413)系统移交清单和文件 要求 20414)系统验收报告要求 20515)系统管理制度要求 20516)系统运行记录要求 20517)系统维护保修记录要求 2056.承建单位软件工程文件 205第 13 章信息系统工程建设的组织协调 .20713.1 组织协调的概念与内容 .20713
