信息管理监理实施细则

信息管理监理实施细则一、总则1.1目的与依据为规范信息管理监理工作，确保信息系统项目建设过程中的信息收集、处理、存储、传递和应用的准确性、完整性、及时性、安全性和有效性，保障项目目标的实现，依据国家有关法律法规、行业标准规范以及项目建设合同、监理合同等相关文件，特制定本细则。1.2适用范围本细则适用于各类信息系统建设项目（以下简称“项目”）的信息管理监理工作。凡纳入监理范围的项目，其信息管理活动均应遵循本细则的规定。1.3监理原则信息管理监理工作应遵循以下原则：*目标导向原则：以项目总体目标和信息管理专项目标为出发点和落脚点。*全过程控制原则：对项目生命周期各阶段的信息管理活动进行持续、动态的监理。*独立、客观、公正原则：监理工作不受任何一方不当干预，依据事实和规范作出判断。*预防为主、动态管理原则：注重事前预防和过程控制，及时发现并解决信息管理中存在的问题。*标准化与规范化原则：推动项目信息管理工作的标准化和规范化建设。二、组织与职责2.1监理单位职责监理单位应根据监理合同约定，组建项目监理机构，配备合格的信息管理监理人员，制定监理规划和本实施细则，并组织实施。对项目信息管理工作的合规性、有效性进行监督和评价，向建设单位提交监理报告。2.2总监理工程师职责总监理工程师负责全面履行项目信息管理监理职责，审批信息管理相关的监理实施细则，协调解决信息管理中的重大问题，审核并签署相关监理文件。2.3专业监理工程师职责专业监理工程师在总监理工程师领导下，具体负责信息管理监理工作的实施。包括但不限于：*熟悉项目信息管理需求和相关标准规范。*审查承建单位的信息管理制度、计划和方案。*监督检查信息的产生、流转、存储和应用过程。*对信息质量、安全及相关文档进行抽查与审核。*参与信息管理相关的会议，记录并跟踪问题。*编写信息管理监理日志和相关监理报告。2.4监理员职责监理员协助专业监理工程师从事信息管理的辅助性工作，如资料收集、现场记录、信息传递等。2.5建设单位职责建设单位应明确项目信息管理的总体要求和目标，提供必要的资源支持，及时向监理单位提供相关资料，对监理工作给予配合。2.6承建单位职责承建单位应建立健全项目信息管理制度，配备信息管理人员，制定信息管理计划，负责项目信息的产生、收集、整理、传递、存储、应用和归档，并接受监理单位的监督检查。三、监理工作的主要内容与程序3.1项目准备阶段的信息管理监理3.1.1信息管理制度与计划审查*审查承建单位是否建立了与项目相适应的信息管理制度，包括信息分类、编码、流程、质量要求、安全保密等。*审查承建单位提交的项目信息管理计划，重点关注信息管理目标、组织架构、人员职责、工作流程、工具平台、资源保障、风险应对等内容。监理工程师应评估其可行性、完备性和与项目整体计划的协调性。3.1.2信息需求分析与确认*协助建设单位梳理和明确项目各参与方的信息需求，包括信息的类型、格式、内容、频率、传递方式等。*监督承建单位根据建设单位及项目需求进行信息需求分析，并对分析结果的准确性和完整性进行确认。3.1.3信息编码体系规划审查*审查承建单位提出的项目信息编码体系（如合同编码、文档编码、物料编码、WBS编码等）是否科学、统一、可扩展，并符合相关标准或惯例。3.1.4信息系统平台选型与准备审查（如适用）*若项目涉及信息管理系统平台（如PMIS、协同平台等），监理应参与平台选型过程，审查平台功能是否满足项目信息管理需求，评估其易用性、安全性、可维护性及与其他系统的兼容性。*审查平台部署、配置及用户培训计划。3.2项目建设阶段的信息管理监理3.2.1信息产生与收集过程监理*监督承建单位按照信息管理计划和制度，及时、准确、完整地收集项目各环节产生的信息，包括但不限于：项目启动、规划、设计、开发、测试、实施、验收等阶段的各类数据、文档、记录。*检查信息源的真实性和可靠性，确保信息的原始性。3.2.2信息加工与处理监理*审查信息处理的方法和流程是否规范，确保信息经过适当的整理、筛选、分析、汇总后，能够满足项目管理决策的需要。*关注数据的准确性、一致性、时效性，防止信息失真或滞后。3.2.3信息传递与沟通监理*监督项目信息在各参与方之间的及时、准确传递。审查信息传递的渠道、方式、频率是否符合计划要求。*检查会议纪要、报告、通知等正式沟通文件的规范性、完整性和分发范围。*关注项目干系人之间的信息对称性，避免因信息壁垒导致误解或决策失误。3.2.4信息存储与保管监理*审查信息存储的介质、环境和方式是否安全、可靠，是否便于检索和使用。*监督电子文档的命名规范、版本控制、备份与恢复机制的执行情况。*检查纸质文档的分类、装订、归档是否符合要求。*关注信息的保密性，特别是涉及敏感信息和商业秘密的管理措施。3.2.5信息应用与反馈监理*关注项目信息在进度控制、质量控制、成本控制、合同管理、风险管理等方面的应用效果。*鼓励利用信息分析结果为项目决策提供支持。*收集项目各参与方对信息管理工作的反馈意见，协助承建单位持续改进。3.2.6文档管理监理*设计文档：审查需求规格说明书、概要设计说明书、详细设计说明书等的完整性、规范性、准确性及其与项目需求的一致性。*开发/实施文档：审查代码规范、测试计划、测试报告、配置管理计划、用户手册、安装手册、运维手册等是否齐全、规范。*管理文档：审查项目计划、进度报告、会议纪要、变更申请与批复、风险登记册、质量记录等是否及时、准确、完整。*监督各类文档的版本控制，确保使用的是最新有效版本。*定期检查文档的归档情况。3.2.7数据管理与质量监理（针对数据密集型项目）*审查数据采集方案、数据清洗与转换规则、数据字典、数据质量标准。*监督数据录入、转换、加载过程，抽查数据质量，包括准确性、完整性、一致性、有效性、唯一性。*关注数据备份与恢复策略的制定与执行。3.3项目验收与后评价阶段的信息管理监理3.3.1验收资料完整性与规范性审查*审查承建单位提交的验收申请报告及全套验收资料是否齐全、规范、符合验收要求。*重点检查竣工图、系统说明书、操作手册、维护手册、测试报告、用户培训记录、数据迁移报告（如适用）、各类会议纪要、变更记录等是否完整准确。3.3.2信息资产移交监理*监督承建单位按照合同约定，将项目相关的信息资产（包括电子文档、纸质文档、数据、源代码、知识产权证明等）向建设单位进行完整、准确的移交。*审查移交清单，并见证移交过程。3.3.3项目档案归档监理*监督承建单位按照国家及行业档案管理规定和建设单位要求，对项目全过程形成的各类文件资料进行系统整理、组卷、编目，并向建设单位或指定档案管理机构归档。*审查归档资料的完整性、准确性、系统性和规范性。3.3.4信息管理工作总结与评价*协助建设单位对项目信息管理工作进行总结，评价信息管理计划的执行情况、信息管理成效、存在的问题及经验教训。*监理单位自身也应总结信息管理监理工作的经验。四、信息安全与保密管理监理4.1信息安全监理目标确保项目信息在产生、传输、存储、使用和销毁的全过程中，其保密性、完整性、可用性得到有效保障。4.2信息安全管理监理要点*审查承建单位的信息安全管理制度、安全策略和应急预案。*监督信息安全措施（如访问控制、身份认证、数据加密、防病毒、防火墙、入侵检测等）的落实情况。*检查敏感信息和涉密信息的管理是否符合相关规定，是否采取了必要的保密措施。*关注信息系统开发、测试、运行环境的安全隔离与防护。*监督安全事件的报告与处置流程。*审查人员安全意识培训情况。五、监理文件资料管理5.1监理文件资料的种类包括但不限于：监理规划、监理实施细则（含信息管理监理实施细则）、监理日志、监理月报、监理会议纪要、监理通知单、监理报告（专题、阶段、总结）、监理工作总结、各类审查意见、往来函件、验收相关文件等。5.2监理文件资料的管理要求*监理文件资料应真实、准确、完整、规范。*监理文件资料应及时收集、整理、编制、审核、签认、分发和归档。*电子文件应采用适当的存储介质和备份策略，确保其安全性和可读性。*监理单位应建立自身的监理文件资料管理制度。六、监理工作方法与措施6.1审查对承建单位提交的信息管理制度、计划、方案、文档、报告等进行程序性和实质性审查。6.2监督检查通过日常巡查、现场检查、查阅记录等方式，对信息管理各项工作的执行情况进行监督。6.3见证与旁站对关键信息的产生过程、重要数据的迁移、信息系统的重要操作等进行现场见证或旁站监理。6.4测试与验证对信息系统的功能、性能、安全性，以及数据的准确性等，可要求承建单位进行测试，必要时监理可组织或参与平行测试或抽样验证。6.5会议协调通过监理例会、专题会议等形式，协调解决信息管理中存在的问题，传递信息，统一认识。6.6报告定期或不定期向建设单位