【正文】 揮其技術(shù)、管理等方面智力密集的優(yōu)勢，為建設(shè)單位服務(wù)好，從而創(chuàng)造出最好的社會效益。 92 信息安全工程監(jiān)理模型 ? 信息安全工程監(jiān)理工作的意義 – 對施工單位（集成商）來說，在其與得到建設(shè)單位委托的監(jiān)理機構(gòu)打交道，在技術(shù)上、管理上可以有共同語言，即使發(fā)生爭議，也比較容易按現(xiàn)行專業(yè)法規(guī)去妥善處理，將減少或杜絕過去甲、乙雙方之間那種不正常的“扯皮”，而提高施工及管理的效率 93 信息安全工程監(jiān)理模型 ? 信息安全工程監(jiān)理階段、監(jiān)理管理和控制手段和監(jiān)理支撐要素 監(jiān)理咨詢支撐要素控制和管理手段監(jiān)理咨詢階段過程設(shè)計招標實施驗收變更監(jiān)理咨詢組織結(jié)構(gòu)監(jiān)理咨詢設(shè)施信息安全保障專業(yè)知識質(zhì)量管理質(zhì)量控制進度控制成本控制合同管理信息管理組織協(xié)調(diào)― 三控制、兩管理、一協(xié)調(diào) ‖監(jiān)理規(guī)劃標準規(guī)范 合同 監(jiān)理實施細則監(jiān)理規(guī)劃標準規(guī)范 監(jiān)理實施細則監(jiān)理范圍 ? 信息安全工程監(jiān)理內(nèi)容范圍是信息安全工程，并不專注于某一產(chǎn)品的性能和功能 – 查驗產(chǎn)品型號與合同型號是否一致 – 查驗貨品及配件是否完好無破損 – 查驗產(chǎn)品是否能夠通過加電測試 – 查驗產(chǎn)品部署位置是否與實施方案一致 – 查驗產(chǎn)品配置策略是否與實施方案一致 – 檢測產(chǎn)品的性能和功能是否滿足本次項目需求 95 監(jiān)理范圍 ? 信息安全工程監(jiān)理的時間范圍是從簽署監(jiān)理合同開始到工程的結(jié)束 – 業(yè)主單位應(yīng)先選擇監(jiān)理方，再選擇集成方，最后選擇產(chǎn)品供應(yīng)方 – 信息安全工程監(jiān)理覆蓋的階段為需求、設(shè)計、實施和驗收，并不包含運維階段，是全工程實施周期的，不是全生命周期的。 96 監(jiān)理范圍 ? 信息安全工程監(jiān)理的人員對象范圍是工程實施各方（業(yè)主方、集成方、產(chǎn)品供應(yīng)方、第三方等） – 監(jiān)理是業(yè)主單位的 “ 管家婆 ” – 工程試運行期間的第三方安全評估不受監(jiān)理制約 – 產(chǎn)品供應(yīng)商只聽從于集成方的安排和部署 97 監(jiān)理階段目標及職責(zé) ? 了解信息安全工程招標、設(shè)計、實施和驗收階段監(jiān)理方的工作目標 ? 了解信息安全工程招標、設(shè)計、實施和驗收階段業(yè)務(wù)單位、承建單位和監(jiān)理單位的職責(zé)和工作流程 98 監(jiān)理咨詢階段及其目標 招標階段 ? 工程招標階段的主要監(jiān)理目標 –協(xié)助業(yè)主單位明確信息安全工程 需求 ，確定工程建設(shè)目標； –促使承建單位編制的 信息安全方案 符合國家和業(yè)主單位的相關(guān)規(guī)定，滿足需求，合理可行； –促使業(yè)主單位、承建單位所簽定 合同 在技術(shù)、經(jīng)濟上的合理性； 99 監(jiān)理咨詢階段及其目標 設(shè)計階段 ? 工程設(shè)計階段的主要監(jiān)理目標 –加強 工程實施方案 的合法性、合理性、與安全工程需求和設(shè)計方案的符合性； –促使工程計劃、設(shè)計方案滿足工程需求，符合相關(guān)的法律、法規(guī)和標準，并與工程建設(shè)合同相符，具有可驗證性。 –協(xié)助業(yè)主單位、承建單位消除設(shè)計文檔在進入工程實施前可預(yù)見的缺陷。 100 監(jiān)理咨詢階段及其目標 實施階段 ? 工程實施階段的主要監(jiān)理目標 –加強工程實施方案的合法性、合理性、與設(shè)計方案的符合性； –促使工程中所使用的產(chǎn)品和服務(wù)符合承建合同及國家相關(guān)法律、法規(guī)和標準； –明確工程實施計劃，對于計劃的調(diào)整必須合理、受控； –促使工程實施過程滿足承建合同的要求，并與工程設(shè)計方案、工程計劃相符； 101 監(jiān)理咨詢階段及其目標 驗收階段 ? 工程驗收階段的主要監(jiān)理目標 –明確工程項目測試驗收方案的符合性（驗收目標、責(zé)任雙方、驗收提交清單、驗收標準、驗收方式、驗收環(huán)境等）及可行性； –促使工程的最終功能和性能符合承建合同、法律、法規(guī)和標準的要求； –推動承建單位所提供的工程各階段形成的技術(shù)、管理文檔的內(nèi)容和種類符合相關(guān)標準。 102 信息安全工程流程和各方職責(zé) ? 信息安全工程招標、設(shè)計、實施和驗收階段業(yè)務(wù)單位、承建單位和監(jiān)理單位的職責(zé)和工作流程 103 招標階段技術(shù)部分 描述和證據(jù) ? 主要完成證據(jù) – 用戶簽認的 《 需求書 》 ；附件一：監(jiān)理方簽認的 《 需求書報審表 》 – 《 信息安全建設(shè)方案 》 、 《 方案評審報告 》 和 《 專家評審意見 》 ；附件一：監(jiān)理方簽認的 《 信息安全建設(shè)方案報審表 》 ? 其他證據(jù)： 《 風(fēng)險評估報告 》 等 ? 咨詢服務(wù)：同承建方、業(yè)主方進行溝通、培訓(xùn)；通過所編制的相關(guān)標準、規(guī)范和指南文件等協(xié)助承建方和業(yè)主方更好地編制滿足需求、業(yè)務(wù)要求和相關(guān)國家、部門等政策、法規(guī)標準和行政要求的相關(guān)文件 承建方 監(jiān)理方 業(yè)主方 需求審核 需求書 需求書報審表 信息安全建設(shè)方案 方案評審 方案評審報告 信息安全建設(shè)方案報審表 專家評審意見 業(yè)主對需求書進行蓋章認可 簽認的需求書 監(jiān)理方協(xié)助業(yè)主方進行專家評審 104 設(shè)計階段監(jiān)理流程 設(shè)計階段 描述和證據(jù) ? 主要完成證據(jù)：三方簽認的 《 信息安全工程實施方案 》 、 《 安全工程階段測試方案 》 ；附件一：監(jiān)理方簽認的 《 信息安全工程實施報審表 》 ，附件二：監(jiān)理方簽認的 《 信息安全工程階段測試方案報審表 》 ? 其他證據(jù)： 《 風(fēng)險評估報告 》 、 《 安全工程效益評估方案 》 等 ? 咨詢服務(wù)：通過所編制的相關(guān)標準、規(guī)范和指南文件等協(xié)助承建方和業(yè)主方更好地編制滿足需求、業(yè)務(wù)要求和相關(guān)國家、部門等政策、法規(guī)標準和行政要求的相關(guān)文件 承建方 監(jiān)理方 業(yè)主方 方案審核 信息安全工程實施方案 信息安全工程實施方案報審表 對安全工程實施方案簽認 簽認的實施方案 方案審核 信息安全工程階段測試方案 信息安全工程階段測試方案報審表 對安全工程階段性測試方案簽認 簽認的方案 106 實施階段監(jiān)理流程 實施階段 描述和證據(jù) ? 主要完成證據(jù) – 監(jiān)理方簽認的 《 安全工程階段實施細則 》 附件一：監(jiān)理方簽認的 《 實施細則報審表 》 – 監(jiān)理方簽認的 《 質(zhì)量管理計劃 》 附件一：監(jiān)理方簽認的 《 質(zhì)量管理計劃報審表 》 ? 其他證據(jù)：各種工程實施過程文件 ? 監(jiān)理工作：依據(jù)實施方案、實施方案細則和質(zhì)量管理計劃對工程實施過程進行符合性監(jiān)督和檢查 承建方 監(jiān)理方 業(yè)主方 安全工程階段實施細則審核 安全工程階段實施細則 實施細則報審表 質(zhì)量管理計劃 質(zhì)量管理計劃審核 質(zhì)量管理計劃報審表 業(yè)主確認認可實施細則 業(yè)主確認認可質(zhì)量管理計劃 108 驗收階段監(jiān)理流程 驗收階段 描述和證據(jù) ? 主要完成證據(jù) – 三方簽認的 《 初驗、終驗驗收方案 》 附件一：監(jiān)理方簽認的 《 初驗、終驗驗收方案報審表 》 – 三方簽認的 《 初驗、終驗報告 》 附件一：監(jiān)理方簽認的 《 初驗、終驗報告報審表 》 ? 其他證據(jù)：各種工程驗收過程文件 承建方 監(jiān)理方 業(yè)主方 初驗、終驗方案審核 初驗、終驗驗收方案 驗收方案報審表 初驗、終驗報告 初驗、終驗審核 初驗、終驗報審表 業(yè)主簽認方案 業(yè)主簽認初驗、終驗報告 110 習(xí)題和思考題 ? 作業(yè) ? 1ISSE定義的安全工程過程包含哪些階段？ ? 2 如何解決安全工程需求的合理性和符合性？ ? 3為什么說風(fēng)險評估貫穿于安全工程的全過程？ ? 答疑