信息管理监理实施细则

信息管理监理实施细则一、适用范围本细则适用于新建、改建、扩建信息化项目全生命周期实施阶段的信息管理监理工作，涵盖政务信息化、企业数字化转型、公共服务信息化等领域的信息系统开发、数据迁移、系统集成、信息安全建设项目，覆盖项目实施过程中所有信息收集、整理、存储、传递、分析、归档及管控活动。二、监理工作依据1.国家及行业现行法律法规：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国招标投标法》《建设工程质量管理条例》《政务信息系统集成项目监理规范》（GB/T19668）、《信息技术软件生存周期过程》（GB/T8566）、《信息安全技术信息系统安全监理指南》（GB/T28181）等；2.项目正式审批文件：项目可行性研究报告、初步设计方案、批复文件、投资概算书；3.项目合同文件：建设单位与承建单位签订的项目开发/集成合同、建设单位与监理单位签订的监理合同、承建单位签署的履约承诺书；4.经审批的项目文档：需求规格说明书、总体设计方案、实施计划、变更管理规范、信息安全等级保护方案等。三、信息管理监理目标1.规范项目全周期信息传递流程，确保各类项目信息真实、准确、完整、可追溯，信息传递延迟率低于1%，信息误差率低于0.5%；2.建立标准化信息分级存储与归档体系，满足项目验收、审计、运维及合规性检查要求，归档完整率达到100%；3.通过信息分析及时识别项目进度、质量、成本、安全风险，风险预警响应时间不超过24小时，风险识别准确率不低于95%；4.保障信息存储、传输、使用过程中的安全性，核心信息泄露事件发生率为0，满足等级保护2.0及数据安全合规要求。四、监理组织结构与职责分工（一）组织结构采用“总监理工程师牵头+信息管理监理工程师专项负责+现场监理员协助”三级管控结构：1.总监理工程师：1名，全面负责信息管理监理工作，审批信息管理监理方案，签发各类监理信息文件，协调各方信息沟通争议；2.信息管理专项监理工程师：1-2名，根据项目规模配置，负责日常信息收集、审核、整理、分析，编制监理信息报告，更新信息台账，组织信息归档；3.现场监理员：按项目标段配置，每标段不少于1名，负责现场实施信息的实时采集，督促承建单位按要求报送项目信息，核对信息现场一致性。（二）岗位职责岗位具体职责总监理工程师1.审批项目信息管理实施细则；2.审核重大变更信息、结算信息、验收信息；3.签发监理月报、监理周报、专题报告等正式监理文件；4.协调建设单位、承建单位、第三方测评机构的信息沟通冲突；5.组织信息管理监理工作的总结与验收专项监理工程师1.制定项目信息分类、编码、存储、归档规则；2.每日收集、审核承建单位报送的各类项目信息，验证信息真实性；3.建立并更新项目信息台账，定期开展信息盘点；4.开展信息偏差分析，编制监理信息报告，提出风险预警与整改要求；5.督促承建单位按规范整理过程文档，指导项目档案预验收；6.负责信息管理系统（含监理信息平台）的日常维护现场监理员1.现场核实承建单位报送的人员到岗、设备进场、工程量完成、需求变更落地等信息的一致性；2.记录现场每日实施动态，形成现场监理日志；3.传递各方沟通信息，跟踪整改信息的闭环落实；4.协助专项监理工程师开展信息整理与归档工作（一）信息分类按照信息来源、性质、用途分为5大类18个子类：1.基础类信息：项目审批文件、合同文件、参建单位资质文件、人员资质证书、需求规格说明书、总体设计方案、监理规划与细则等，占项目总信息的15%左右；2.实施过程类信息：进度计划信息、进度执行信息、设备材料进场检验信息、开发测试信息、集成调试信息、质量检查信息、成本支付信息、变更信息等，占项目总信息的60%左右；3.安全管控类信息：信息安全风险评估报告、漏洞扫描记录、渗透测试报告、等级保护测评记录、数据安全管控日志、权限分配记录、应急演练记录等，占项目总信息的10%左右；4.沟通协调类信息：会议纪要、监理通知单、整改通知单、工作联系单、邮件沟通记录、专题报告等，占项目总信息的10%左右；5.验收归档类信息：分项验收报告、初步验收报告、竣工验收报告、用户手册、运维手册、最终归档档案目录等，占项目总信息的5%左右。（二）编码规则采用四级编码制，格式为「大类码-子类码-标段码-顺序码」，总长度为8位：1.大类码：1位，1-基础类、2-过程类、3-安全类、4-沟通类、5-验收类；2.子类码：2位，对应18个子类顺序编号，如基础类下的合同文件编码为02；3.标段码：2位，无分段项目为00，多标段按顺序编号01、02……；4.顺序码：3位，按信息形成时间先后顺序从001开始编号，如1-02-00-001表示基础类合同文件的第一份文档。六、信息收集监理工作内容及流程（一）收集范围与质量要求1.收集范围：覆盖项目全生命周期所有对项目实施、验收、运维、审计有支撑作用的文字、数据、音视频、电子文档等信息；2.质量要求：信息真实准确（与现场实际一致、数据误差符合精度要求）、完整齐全（无缺页、缺项、漏报）、及时同步（按约定时限报送，日常信息24小时内报送，重大信息2小时内报送）、格式规范（符合项目统一文档模板要求）。（二）分类收集流程1.基础信息收集（项目启动后7个工作日内完成）监理工程师督促建设单位、承建单位分别报送审批文件、合同、资质、设计方案等基础信息，逐项核对文件的有效性：核对资质证书在有效期内、设计方案已经建设单位审批盖章、合同与招投标文件一致，核对无误后录入信息台账，对缺项文件签发《监理工作联系单》，要求责任单位5个工作日内补报。2.过程信息日常收集进度信息：承建单位每周五17:00前报送本周完成工程量、下周进度计划，监理现场核实现场实际完成情况，对报送工程量与实际不符的，要求承建单位2个工作日内修正；质量信息：每批次设备材料进场，承建单位提前24小时通知监理，监理现场核验设备合格证、检测报告、规格型号，形成进场检验记录，不合格设备信息标注红色预警，要求3个工作日内清场；分项工程完成后，承建单位报送自检记录，监理组织抽检，形成质量检查记录；变更信息：所有变更必须报送书面变更申请，说明变更原因、变更内容、对进度成本的影响，监理审核变更申请的合理性，报建设单位审批后，将审批后的变更信息同步更新至所有相关文档，确保变更信息一致；成本信息：承建单位报送月度进度款申请时，附对应工程量清单、质量验收记录，监理核对完成工程量与验收合格情况，给出核定工程量与进度款建议，三方签字确认后存档。3.安全信息专项收集每月收集一次安全管控信息，包含漏洞修复记录、权限变更记录、异常访问日志，每季度收集风险评估报告，等级保护测评阶段收集测评报告与整改记录，所有安全信息单独加密存储，仅授权人员可调取。4.沟通信息即时收集所有项目会议结束后2个工作日内，监理整理会议纪要，报送各方签字确认后归档；所有书面沟通文件（监理通知单、工作联系单等）收发文必须登记签字，电子沟通信息（邮件、微信工作群消息）每日导出存档，确保沟通痕迹可追溯。七、信息整理与存储监理工作内容（一）信息整理规则1.审核：对收集到的信息首先开展合规性、真实性审核，剔除虚假信息、无效信息，对存疑信息标注后退回报送单位核实；2.分类：按照本细则规定的5大类18子类进行分类，对跨类信息分别在对应类别存储备份，并建立关联索引；3.编码：按照四级编码规则对每份信息进行编号，标注信息形成时间、报送单位、责任人；4.著录：对每份信息填写著录项，包含信息名称、编码、形成时间、报送单位、关键词、密级，便于检索调用。（二）存储管理要求1.存储介质与方式：采用“本地加密存储+云端异地备份”双备份模式，电子信息存储于加密硬盘与第三方加密云平台，纸质信息存放于专门档案柜，防潮防火防盗；核心涉密信息按照国家涉密信息存储管理要求存储，禁止接入互联网；2.密级管理：将项目信息分为公开、内部、机密、绝密四级，公开信息可对所有参建单位开放，内部信息仅对参建单位项目负责人开放，机密信息仅对建设单位、监理单位主要负责人开放，绝密信息仅建设单位相关负责人可调取；3.存储更新：信息台账每周更新一次，每季度开展一次信息存储盘点，核对存储信息与台账一致性，对损坏的存储介质及时更换修复，对丢失的信息及时补存，确保存储完整率100%；4.访问控制：建立信息访问日志，所有调取、查阅信息必须登记，记录调阅人、调阅时间、调阅内容、审批人，核心信息调阅必须经总监理工程师与建设单位项目负责人双审批。八、信息传递与分析监理工作内容（一）信息传递规则1.传递时限要求：日常项目信息传递不超过24小时，重大风险信息、紧急变更信息传递不超过2小时，逾期未传递造成影响的，追究相关责任人责任；2.传递渠道要求：正式信息传递必须采用书面+官方信息平台双渠道，非正式沟通信息需事后补充书面记录，禁止通过非授权个人渠道传递涉密信息；3.传递签收要求：所有信息传递必须有签收记录，电子信息传递要求接收方12小时内回复确认，确保信息到位率100%。（二）信息分析内容与方法1.进度信息分析：采用挣值分析法，每周计算进度偏差SV=EV-PV、进度绩效指数SPI=EV/PV，当SPI<0.9时，发出进度预警，要求承建单位制定赶工方案，当SPI持续两周低于0.8时，向建设单位提交专题进度分析报告；2.成本信息分析：计算成本偏差CV=EV-AC、成本绩效指数CPI=EV/AC，当CPI<0.9时，发出成本预警，要求承建单位梳理成本偏差原因，当累计偏差超过合同约定总投资的5%时，提出调整建议报建设单位；3.质量信息分析：统计分项工程合格率，按月统计不合格项类型与发生频率，当连续两周不合格率超过5%时，发出质量预警，要求承建单位整改，当分项工程合格率低于90%时，要求承建单位全面返工并提交质量整改报告；4.风险信息分析：采用层次分析法，识别信息安全、需求变更、进度滞后等各类风险发生概率与影响程度，对高概率高影响风险制定应对方案，每月更新风险清单，跟踪风险处置情况。（三）信息报告编制监理工程师根据信息分析结果，按照以下频次编制信息1.监理周报：每周一报送，内容包含上周信息汇总、偏差分析、风险预警、本周工作要求；2.监理月报：每月5日前报送，内容包含月度全维度信息分析、进度成本质量安全执行情况、存在问题与整改要求、下月工作计划；3.专题发生重大变更、重大风险、重大质量安全问题时，3个工作日内编制专题分析报告，报送建设单位。九、变更信息监理管控流程1.变更申请受理：承建单位提出变更必须提交正式《变更申请单》，说明变更原因、变更内容、变更对进度、成本、质量、安全的影响，附变更方案；建设单位提出变更的，由监理转达给承建单位，要求承建单位补提变更申请及影响分析；2.变更信息审核：监理工程师在3个工作日内完成变更信息审核，内容包含：变更必要性、变更方案可行性、变更影响分析准确性、变更造价核算合理性，出具监理审核意见报建设单位；3.变更审批落地：建设单位审批同意变更后，监理签发《变更审批单》，督促承建单位按变更方案实施，将变更信息同步更新至需求、设计、进度、成本等所有相关文件，确保所有参建方获取的变更信息一致；4.变更信息归档：变更申请、审核意见、审批文件、变更实施记录、变更验收记录统一整理归档，编码存入变更信息子类，保留完整变更痕迹。十、信息安全监理管控内容1.数据采集安全管控：督促承建单位按照最小必要原则采集数据，核对采集范围与需求一致，检查个人信息采集是否获得授权，禁止超范围采集敏感信息，对违规采集行为签发《监理整改通知单》，要求立即整改；2.数据传输安全管控：检查核心数据传输是否采用加密传输协议，核对传输加密算法符合国密标准要求，定期抽查传输日志，检查是否存在异常传输行为，发现问题立即切断传输并溯源整改；3.数据存储安全管控：检查承建单位数据存储架构，核心数据是否采用异地多活备份，备份恢复测试每季度至少开展一次，备份成功率要求达到100%，检查存储权限配置是否符合最小权限原则，禁止超权限开放数据访问；4.数据使用安全管控：检查数据使用是否符合授权范围，禁止违规向第三方提供项目数据，定期检查数据脱敏处理情况，对外提供测试数据必须完成全脱敏，敏感信息脱敏准确率要求达到100%；5.应急管控：督促承建单位制定数据安全应急预案，每半年开展一次应急演练，收集演练记录，评估演练效果，对预案不完善的要求修订，发生数据安全事件时，督促承建单位按预案处置，24小时内报送事件处置信息。十一、项目验收与归档信息监理管控（一）验收信息管控1.分项验收：承建单位完成分项工程后，报送分项验收申请与自检信息，监理核对验收信息完整性，组织建设单位开展分项验收，验收合格后签署验收记录，不合格的要求整改后重新申请验收；2.初步验收：项目完成全部实施内容后，承建单位报送竣工验收申请、全部过程文档、用户测试报告，监理对所有验收信息进行预审核，核对归档信息完整性，组织开展预验收，预验收合格后出具《监理预验收报告》，同意申请正式竣工验收；预验收不合格的，列出信息缺项与问题清单，要求承建单位10个工作日内整改完成；3.竣工验收：监理协助建设单位组织竣工验收，提供完整监理信息档案，出具《监理工作总结报告》，对项目信息完整性、真实性给出监理结论。（二）归档信息管控1.归档要求：项目验收后30个工作日内，监理督促承建单位完成所有项目信息归档，纸质档案装订符合档案管理规范，电子档案格式为PDF/A可长期保存