【導讀】北京市朝陽區(qū)教育委員會“校校通”。二〇〇五年七月十五日。北京市朝陽區(qū)教育委員會“校校通”工程監(jiān)理項目監(jiān)理投標書。北京賽迪信息工程監(jiān)理有限公司第2頁。有關(guān)主管部門關(guān)于本工程的決議、批示、函電及技術(shù)文件.............33. 進度計劃調(diào)整過程

　　

【正文】 書 北京賽迪信息工程監(jiān)理有限公司 第 27 頁 北京市朝陽區(qū)教育委員會“校校通”工程是包括多種先進技術(shù)的綜合性信息系統(tǒng)，為保證其安全運行，應(yīng)進行項目風險管理。 工程項目的建設(shè)過程是一個把我們對事物的認識轉(zhuǎn)化為現(xiàn)實的過程。在這個過程中，可能會出現(xiàn)一些我們意想不到的事情或問題。這些超出我們預料的事情或問題，可能或多或少地對 項目造成某種影響，甚至可能是很消極的影響，此即項目實施中的風險。而如何預知可能的風險，提前采取措施化解風險，將對項目的成功起到重要的保障。項目的風險管理是通過風險分析等手段防止所有對系統(tǒng)網(wǎng)絡(luò)安全構(gòu)成威脅的事件發(fā)生。 在本工程監(jiān)理全過程中，北京賽迪信息系統(tǒng)工程監(jiān)理有限公司將協(xié)助承建單位通過各種組織方式，識別項目風險，正確評估項目風險，制定合理的風險管理方案，監(jiān)控和化解風險，最終保證項目目標的實現(xiàn)。比如下表就列出了在系統(tǒng)建設(shè)過程中安全風險的對策和保護。 表 11 安全風險評估與保護一覽表 組件 構(gòu)件 元素 風險 保護 物 理 環(huán) 境 及 保 障 物理 環(huán)境 場地（含機房等） 安全措施不當 建筑物的位置、結(jié)構(gòu)、強度滿足國家規(guī)定要求。 物 理 保 障 供電 突然斷電、電壓波動過大 采取適當?shù)丶夹g(shù)措施，如：對電源進行濾波、隔離、穩(wěn)壓及配備應(yīng)急電源等 災(zāi)難應(yīng)急 自然災(zāi)難對系統(tǒng)的破壞 按有關(guān)國家規(guī)定采取預防措施 硬 件 監(jiān) 控 設(shè) 備 攝像機 監(jiān)視器 顯示終端 報警裝置等 斷電，無法監(jiān)控 應(yīng)急供電 因壽命或人為破壞，導致失效 提供物理保護，良好維護，定期更換 干擾，導致功能下降或失效 采用抗干 擾技術(shù) 北京市朝陽區(qū)教育委員會“校校通”工程監(jiān)理項目監(jiān)理投標書 北京賽迪信息工程監(jiān)理有限公司 第 28 頁 計 算 機 服務(wù)器 個人計算機 老化 有效維護，硬件備份，制定更新計劃 處理器缺陷（后門），升級不支持原有功能，運算出錯及系統(tǒng)故障 確保來源可靠，經(jīng)過權(quán)威部門測試 人為破壞 嚴格的管理制度，專人操作、維護 輻射導致相互影響及失密 采取有效措施，控制輻射強度和范圍 非授權(quán)者濫用導致信息泄漏 嚴格的管理制度，增強人員的安全意識，明確責任 網(wǎng) 絡(luò) 設(shè) 備 交換機 集線器 網(wǎng)關(guān)設(shè)備 調(diào)制解調(diào)器等 老化 定期維護檢測，硬件備份及其它應(yīng)急措施 人為破壞 嚴格的管理 制度，專人操作、維護，維修須經(jīng)授權(quán) 電磁輻射 采取有效措施，控制輻射強度和范圍 傳 輸 介 質(zhì) 等 電纜（光纜） 衛(wèi)星信道 微波信道 終端機等 輻射 信息加密 干擾 采取屏蔽抗干擾措施 破壞 加強法律保護，采取有效的應(yīng)對措施 安 全 設(shè) 備 訪問控制設(shè)備 識別鑒別設(shè)備 安全管理設(shè)備 密碼設(shè)備 防病毒設(shè)備 后門 來源可靠，經(jīng)權(quán)威部門認可 人為破壞 嚴格的管理制度，專人操作、維護，維修須經(jīng)授權(quán) 濫用 控制使用場合 選型不當 征求安全專家的意見 北京市朝陽區(qū)教育委員會“校校通”工程監(jiān)理項目監(jiān)理投標書 北京賽迪信息工程監(jiān)理有限公司 第 29 頁 電子商務(wù)設(shè)備 安全功能集成設(shè)備等 設(shè)備自身配置不當 所有操作人員應(yīng)參加培訓，獲得資格證書 風險的評價 對風險的評價主要依據(jù)三個因素：風險描述、風險概率和風險影響。從投資、進度及性能三個方面對風險進行評價。確定項目的中止點，在中止點出再一次進行風險評價。 風險的駕馭和監(jiān)控 風險的駕馭與監(jiān)控主要要靠管理者的經(jīng)驗來實施。如，某開發(fā)人員的離職概率是，離職后會對項目造成一定的影響，則該風險駕馭和監(jiān)控的策略如下： ? 與在職人員協(xié)商，確定流動原因。 ? 在項目開始前，把環(huán)節(jié)這些流動原因的工作列入風險駕馭計劃。 ? 項目 開始時，作好人是會流動的準備，采取一些措施確保人員一旦離開時，項目仍能繼續(xù)。 ? 制定文件標準，并建立質(zhì)量保證機制，保證文件及時產(chǎn)生。 ? 對所有工作進行細微詳審，使更多人能夠按計劃進度完成自己的工作。 ? 對每個關(guān)鍵性技術(shù)人員培養(yǎng)后備人員。 組織協(xié)調(diào)法 本項目在監(jiān)理工作中將通過積極的組織關(guān)系協(xié)調(diào)、配合關(guān)系協(xié)調(diào)、約束關(guān)系協(xié)調(diào)，對工程主要活動及力量進行連接、聯(lián)合、調(diào)和的工作，促進監(jiān)理目標的實現(xiàn)。 由于北京市朝陽區(qū)教育委員會“校校通”工程涉及的專業(yè)較多，可能由多家承建單位參與，在組織協(xié)調(diào)方面特別要注意以 下問題： ? 在與各承建單位簽訂合同時應(yīng)明確在設(shè)計、實施和驗收階段各承建單位需要承擔的工程協(xié)調(diào)方面的責任和具體工作，對于因承建單位協(xié)調(diào)不力原因?qū)е鹿こ萄悠诨驌p失時應(yīng)追究相應(yīng)責任。 ? 在項目實施前由業(yè)主、各承建單位和監(jiān)理公司共同成立項目協(xié)調(diào)小組， 預先定義在功能需求分析和設(shè)計、項目實施、調(diào)試和驗收階段的功能職責劃分和界面，進一步明確和細化不同項目實施階段各方在組織協(xié)調(diào)方面需要采取的措施。在功能需求分析說明、實施方案、工程進度計劃、初驗和終驗方案中應(yīng)明確與其它承建單位負責系統(tǒng)的接口界面和需要配合的工作。 北京市朝陽區(qū)教育委員會“校校通”工程監(jiān)理項目監(jiān)理投標書 北京賽迪信息工程監(jiān)理有限公司 第 30 頁 ? 在項目實 施過程中對各關(guān)鍵控制點進行主動跟蹤，對于需要其它方面協(xié)調(diào)的控制點應(yīng)采用協(xié)商或行政手段督促相關(guān)單位進行配合。特別要重視功能需求設(shè)計環(huán)節(jié)的組織協(xié)調(diào)工作。 ? 在子系統(tǒng)和項目整體驗收時保證測試環(huán)境的完善性，并客觀體現(xiàn)業(yè)主的需求和集成合同的規(guī)定。在涉及項目組織協(xié)調(diào)時 (如聯(lián)調(diào) )必須確保各方工程銜接點驗收測試環(huán)節(jié)文件的完備性和聯(lián)調(diào)手段的科學性。 ? 項目變更管理。對項目實施工程中由于需求的變更、新技術(shù)出現(xiàn)后導致的變更以及其它如設(shè)備更新等因素導致的變更的控制和管理。 ? 通過工程協(xié)調(diào)會和專題會議等方式及時發(fā)現(xiàn)問題，并討論相應(yīng)的解決方 法以規(guī)避風險。 信息管理法 本項目在開展監(jiān)理工作時，將對所需要的工程信息進行收集、整理、分析、處理和傳遞，以不斷地預測或發(fā)現(xiàn)問題，不斷地進行規(guī)劃、決策、執(zhí)行和檢查。 合同管理法 本項目在監(jiān)理工作中，賽迪監(jiān)理公司將根據(jù)業(yè)主和承建單位合同進行監(jiān)督、檢查，對合同雙方爭議進行調(diào)解和處理，以保證合同的全面履行。 測試法 對軟件、網(wǎng)絡(luò)、設(shè)備、方案等工程的單元成果進行測試是保證工程質(zhì)量的重要技術(shù)手段。本項目將依靠賽迪監(jiān)理公司的技術(shù)優(yōu)勢，對工程各個部分進行各種類型的測試，以判斷其功能和性 能是否滿足設(shè)計要求。 北京市朝陽區(qū)教育委員會“校校通”工程監(jiān)理項目監(jiān)理投標書 北京賽迪信息工程監(jiān)理有限公司 第 31 頁 第二章 項目監(jiān)理依據(jù) ? 北京賽迪信息工程監(jiān)理有限公司與北京市朝陽區(qū)教育委員會“校校通”工程項目建設(shè)辦公室簽署的監(jiān)理合同及其相關(guān)文件。 ? 業(yè)主與各承建單位簽訂的承包合同及其相關(guān)文件。 ? 其它已正式批準的北京市朝陽區(qū)教育委員會“校校通”工程配套文件（如果有）。 國家、部委、北京市有關(guān)產(chǎn)業(yè)政策、法規(guī)文件 ? 中華人民共和國國家標準 GB/T 196682021《信息化工程監(jiān)理規(guī)范 第 1部分：總則》 ? 《中華人民共和國合同法》 ? 《中華人民共和國招標投標法》 ? 國家計委、 國家經(jīng)貿(mào)委、建設(shè)部、鐵道部、交通部、信息產(chǎn)業(yè)部、水利部聯(lián)合頒發(fā)的《評標委員會和評標方法暫行規(guī)定》（計委等七部委 12號令） ? 《中華人民共和國政府采購法》 ? 《中華人民共和國建筑法》 ? 《中華人民共和國標準化法》 ? 《中華人民共和國專利法》 ? 《中華人民共和國商標法》 ? 《中華人民共和國反不正當競爭法》 ? 《中華人民共和國著作權(quán)法》 ? 《關(guān)于審理涉及計算機網(wǎng)絡(luò)著作權(quán)糾紛案件適用法律若干問題的解釋》（最高人民法院法釋【 2021】 48號公布） ? 《中華人民共和國計量法》 ? 《中華人民共和國統(tǒng)計法》 ? 《中華人民共和國檔案法》 ? 《中華 人民共和國國家安全法》 ? 《中華人民共和國保守國家秘密法》 北京市朝陽區(qū)教育委員會“校校通”工程監(jiān)理項目監(jiān)理投標書 北京賽迪信息工程監(jiān)理有限公司 第 32 頁 ? 《中華人民共和國保守國家秘密法實施辦法》（ 1990年 5月 25日國家保密局令） ? 《科學技術(shù)保密規(guī)定》 ? 《中華人民共和國安全行業(yè)管理規(guī)范》 ? 《中華人民共和國計算機信息系統(tǒng)安全保護條例》 ? 《計算機軟件保護條例》 ? 《中國互聯(lián)網(wǎng)絡(luò)域名管理辦法》 ? 《關(guān)于維護互聯(lián)網(wǎng)安全的規(guī)定》 ? 《計算機病毒防治管理辦法》 ? 《涉及國家秘密的計算機信息系統(tǒng)集成資質(zhì)管理辦法（試行）》 ? 《互聯(lián)網(wǎng)信息服務(wù)管理辦法》 ? 《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》 ? 《計算機信息系統(tǒng)國際 聯(lián)網(wǎng)保密管理規(guī)定》 ? 《中華人民共和國無線電管理條例》 ? 《商用密碼管理條例》 ? 《計算機信息系統(tǒng)保密管理暫行規(guī)定》 ? 《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》 ? 《關(guān)于國家秘密載體保密管理的規(guī)定》（新出辦〔 2021〕 1723 號） ? 國務(wù)院頒發(fā)的《質(zhì)量振興綱要》（ 1996 年－ 2021 年） ? 《中華人民共和國產(chǎn)品質(zhì)量法》 ? 《建設(shè)工程質(zhì)量管理條例》 ? 中辦發(fā) 2021 17號文件《我國電子政務(wù)建設(shè)指導意見》 ? 國辦《電子政務(wù)試點示范工程案例支撐平臺和應(yīng)用支撐平臺技術(shù)規(guī)范》 ? 國辦的《國家行政機關(guān)公文處理辦法》 ? 中辦的《 中國共產(chǎn)黨機關(guān)公文處理條例》 ? 信息產(chǎn)業(yè)部發(fā)布的《信息系統(tǒng)工程監(jiān)理的暫行規(guī)定》（信部信 2021570 號文） ? 信息產(chǎn)業(yè)部信函 [2021]59 號《關(guān)于同意中國電子信息產(chǎn)業(yè)發(fā)展研究院開展信息化系統(tǒng)工程監(jiān)理試點工作的批復》 ? 建設(shè)部頒發(fā)的《建設(shè)工程監(jiān)理范圍和規(guī)模標準規(guī)定》 ? 其他現(xiàn)行有關(guān)的法律、法規(guī)和規(guī)章等 北京市朝陽區(qū)教育委員會“校校通”工程監(jiān)理項目監(jiān)理投標書 北京賽迪信息工程監(jiān)理有限公司 第 33 頁 有關(guān)主管部門關(guān)于本工程的決議、批示、函電及技術(shù)文件 ? 北京市朝陽區(qū)教育委員會“校校通”工程的需求說明書、可行性報告、總體規(guī)劃、初步設(shè)計及工程概算等文件 ? 北京市朝陽區(qū)教育委員會“校校通”工程項目建設(shè)辦公室項目建設(shè) 辦公室對本工程（含各子項目系統(tǒng)）的批示、函電、決議及技術(shù)文件 ? 建設(shè)計劃、規(guī)劃要點、設(shè)計要點及有關(guān)文件 ? 正式的設(shè)計文件、圖紙及說明 ? 工程施工過程業(yè)主、監(jiān)理、承包商之間形成的并得到批準的會議紀要、函電及其他文字記錄 機房建設(shè)、綜合布線及網(wǎng)絡(luò)集成工程標準 ? 中華人民共和國標準 GB5017493《電子計算機機房設(shè)計規(guī)范》 ? 中華人民共和國標準 GB288789《計算站場地技術(shù)條件》 ? 中華人民共和國標準 GB936188《計算站場地安全要求》 ? YD5003－ 94 電信專用房屋 設(shè)計規(guī)范 ? GBJ5282 工業(yè)與民用供電系統(tǒng)設(shè)計規(guī)范 ? JSTD607A 商業(yè)建筑電信接地和接線要求 ? YDJ26－ 89 通信局（站）接地設(shè)計暫行技術(shù)規(guī)定 ? IECl312— 1 防止雷電波侵入保護規(guī)范 ? YD2021－ 93 微波站防雷與接地設(shè)計規(guī)范 ? GB50057－ 94 建筑物防雷設(shè)計規(guī)范 ? 通信設(shè)備進網(wǎng)質(zhì)量檢驗實