信息管理监理实施细则

信息管理监理实施细则1适用范围与编制依据1.1适用范围本细则适用于新建、改扩建信息化工程项目全生命周期的信息管理监理活动，覆盖项目立项准备、实施、验收、运维全阶段的信息收集、整理、分类、编码、存储、传递、核验、归档及信息安全管控工作，适用于总监理工程师、信息监理工程师及监理员的信息管理监理作业，是项目信息管理监理的执行依据。1.2编制依据本细则依据以下现行国家规范、标准及项目文件编制：（1）《建设工程监理规范》GB/T50319-2013；（2）《信息化工程监理规范第1部分：总则》GB/T19668.1-2005；（3）《建设工程文件归档规范》GB/T50328-2014；（4）《电子文件归档与电子档案管理规范》GB/T18894-2016；（5）《信息安全技术网络安全等级保护基本要求》GB/T22239-2019；（6）《信息安全技术密码应用基本要求》GB/T39786-2021；（7）项目监理规划、建设单位与承建单位签订的项目合同、建设单位与监理单位签订的监理合同、项目正式批复文件等。2监理工作目标（1）信息完整性目标：项目全生命周期各类信息收集覆盖率达到100%，核心业务信息、变更信息、验收信息准确率不低于99.5%；（2）信息规范性目标：所有信息分类、编码、存储、组卷符合国家规范及项目要求，阶段性归档合格率100%，最终归档合格率100%；（3）信息安全性目标：敏感信息、核心数据泄露风险为0，重要数据备份恢复成功率达到100%，信息安全事件处置闭环率100%；（4）信息可用性目标：参建方信息传递及时率不低于98%，重大紧急信息响应时间不超过1小时，项目各阶段信息检索响应时间不超过10秒。3监理组织与岗位职责3.1总监理工程师（1）牵头组织编制本项目，审批项目信息分类体系、编码规则；（2）审批重大信息变更、阶段信息归档成果、最终信息管理监理报告；（3）协调参建各方信息交互权限与流程，对信息管理监理工作进行月度考核；（4）负责最终监理档案的审核与移交签字。3.2信息监理工程师（1）具体落实本细则要求，编制项目信息分类编码标准，建立各类信息管理台账；（2）日常开展信息核验、整理、存储工作，督促承建单位按要求提交过程信息，整改不合格信息；（3）按月编制项目信息管理监理月报，向总监理工程师汇报信息管理情况，提出整改建议；（4）负责监理文件的整理组卷，配合总监理工程师完成档案移交工作。3.3监理员（1）协助信息监理工程师收集现场原始信息，按要求记录监理日志，核对现场信息与报送信息的一致性；（2）负责收发文登记、会议记录整理、纸质文件扫描归档等基础工作；（3）协助开展信息安全日常排查，做好排查记录。4信息管理监理工作流程（1）项目启动后3个工作日内，信息监理工程师完成项目信息分类体系、编码规则编制，总监理工程师审批后1个工作日内印发至所有参建单位执行；（2）各参建单位按规则定期报送各类过程信息，监理方收到信息后1个工作日内完成完整性、准确性核验，不合格信息标注问题后退回责任方整改，合格信息录入项目信息管理台账；（3）每月25日信息监理工程师完成全月信息汇总整理，形成月度信息管理报告，经总监理工程师审批后报送建设单位；（4）每个阶段验收前10个工作日，完成阶段信息预核验，出具预核验意见，督促责任方7个工作日内完成不合格项整改；（5）竣工验收前，完成全项目信息最终核验，出具《项目信息管理监理审核报告》，配合建设单位完成最终归档，竣工验收后3个月内完成监理档案移交。5各阶段信息管理监理内容及控制要点5.1立项准备阶段信息管理监理本阶段信息收集范围包括：项目立项批复文件、可行性研究报告、需求规格说明书、招标公告、招标文件、投标文件、中标通知书、各类正式合同（工程建设、软件开发、硬件采购、监理、第三方测试）、参建方资质文件、项目启动会纪要、需求调研记录等。控制要点：（1）所有正式文件核验原件与复印件一致性，复印件要求加盖参建单位公章，关键信息（合同金额、工期、质量要求、资质证书有效期）准确率必须达到100%，发现错漏的24小时内要求责任方补正；（2）对需求规格说明书进行结构化拆解，建立需求跟踪信息库，每个功能需求、非功能需求分配唯一编码，标注需求来源、提出单位、优先级，需求覆盖率100%，无遗漏未编码需求；（3）本阶段信息按类别整理完成，形成电子索引目录与纸质目录，索引准确率100%，可快速检索定位。5.2项目实施阶段信息管理监理5.2.1进度信息管理监理（1）要求承建单位每周五17:00前报送本周实际进度完成情况、下周进度计划，监理方收到后24小时内完成核验，对比基准进度计划，核对已完成工作的工程量、节点工期，工程量信息偏差超过5%的要求承建单位重新现场核对后报送；（2）建立进度信息跟踪台账，记录每个分项工程的计划开始时间、实际开始时间、计划完成时间、实际完成时间、偏差值、延期原因、整改要求、整改完成时间，台账更新频率不低于每周1次，进度变更记录完整率100%；（3）发生进度延误超过总工期5%的情况，24小时内收集延误相关佐证信息（现场记录、会议纪要、责任方说明），形成进度延误专报送建设单位，督促责任方提交进度整改方案信息。5.2.2质量信息管理监理（1）所有进场硬件设备、软件授权、原材料的质量证明文件（出厂合格证、第三方检测报告、原厂授权书、3C认证证书）100%核验，第三方检测报告核对CMA/CNAS标识，信息与实物型号、批次不一致的，要求不得进场，做好不合格进场信息记录；（2）分项工程、隐蔽工程验收信息，要求承建单位提前24小时报送验收申请及自验记录，监理验收后当场签署验收意见，不合格的明确整改要求，复查合格后重新签署，验收信息签字盖章完整率100%，签字补签不得超过3个工作日；（3）质量问题与质量事故信息，要求承建单位在问题发生后2小时内报送初报，24小时内报送正式报告，监理方收集所有相关信息（现场照片、问题描述、原因分析、处理方案、处理结果、复查记录）完整归档，质量事故信息遗漏率为0；（4）软件项目测试信息，要求承建单位报送单元测试、集成测试、系统测试的测试计划、测试用例、测试报告、缺陷跟踪记录，核验缺陷修复率，一级致命缺陷修复率必须达到100%，二级严重缺陷修复率不低于98%，所有缺陷跟踪信息完整可追溯。5.2.3投资信息管理监理（1）工程款支付申请信息，核验承建单位报送的已完工程量清单、计价依据，核对已完工程质量验收合格证明，对比合同约定的支付条款，工程量偏差超过合同约定范围的，现场重新复核，支付信息准确率达到100%，支付证书签署后3个工作日内报送建设单位；（2）变更签证信息，所有工程变更必须具备完整的变更申请、变更方案、变更造价测算、变更审批文件，每个变更分配唯一编码，记录变更原因、变更内容、变更对工期造价的影响，变更信息完整率100%，未完成审批的变更不得纳入结算；（3）造价调整信息，收集政策性调整、材料设备价格调整的正式文件，核对调整依据，符合合同约定调整范围的纳入项目造价信息，完整记录调整过程与审批结论。5.2.4变更信息管理监理（1）建立独立的变更信息管理台账，所有需求变更、范围变更、设计变更全部纳入台账管理，记录变更提出方、变更原因、变更内容、审批状态、实施时间、验收结果，变更信息可追溯率100%；（2）核验变更审批流程，严格执行合同约定的变更审批层级，小型变更需监理工程师审批，中型变更需总监理工程师、建设单位项目负责人审批，重大变更需建设单位分管领导审批，未按流程审批的变更不得实施；（3）变更实施完成验收后，1个工作日内更新需求跟踪信息库、进度信息、造价信息，确保全项目信息一致性，信息更新滞后不得超过1个工作日。5.2.5沟通协调信息管理监理（1）所有项目会议（周例会、专题会、协调会）必须在会后24小时内整理完成会议纪要，明确会议时间、地点、参会单位、决议事项、责任单位、完成时限，建立决议事项跟踪台账，完成一项销项一项，跟踪落实率100%；（2）所有往来函件、通知、报告全部进行收发文登记，记录收发文时间、发件单位、收件单位、文件主题、份数，收发文登记完整率100%，电子函件留存原件，不得随意删除；（3）监理日志由当日负责现场工作的监理人员每日记录，内容包括当日施工内容、质量情况、安全情况、存在问题、处理结果，日志连续完整，不得补记、漏记，总监理工程师每周抽查，抽查覆盖率不低于20%。5.3验收阶段信息管理监理（1）验收准备阶段，督促承建单位提前15个工作日完成全部验收资料整理，监理方提前10个工作日开展预审核，出具预审核意见，要求承建单位7个工作日内完成不合格项整改；（2）预审核核心要点：①立项审批文件、过程管理文件是否齐全完整；②第三方功能测试报告、安全测评报告结论是否合格；③软件著作权、知识产权授权证明、原厂保修文件是否齐全；④竣工图纸、用户操作手册、系统维护手册是否符合规范要求；⑤备品备件清单、到货验收记录是否完整；（3）预审核不合格项全部整改完成后，监理单位出具《项目信息资料验收监理审核报告》，明确说明项目资料是否符合归档要求，不合格项整改完成情况；（4）竣工验收后，督促承建单位按照建设单位档案管理要求完成组卷，纸质资料装订符合规范，卷内目录、页码、封面标注准确，电子资料按要求存储至指定档案系统，组卷合格率达到100%。5.4运维阶段信息管理监理（1）收集运维阶段的年度运维计划、月度运维记录、故障处理记录、系统升级记录、数据备份记录，按月整理汇总后报送建设单位；（2）每季度对运维信息完整性进行核验，检查故障处理闭环率，要求一般故障处理闭环率不低于99%，重大故障处理记录完整率100%；（3）每年年末对全年运维信息进行汇总整理，形成年度运维信息管理报告报送建设单位；（4）运维质保期结束后，整理全生命周期所有相关信息，配合建设单位完成运维档案移交。6信息分类与编码监理控制6.1分类规则结合国家规范与信息化项目特点，统一分为八大类，不得交叉分类，每份文件仅归入一个类别：（1）立项审批类（代码A）；（2）招投标合同类（代码B）；（3）进度管理类（代码C）；（4）质量管理类（代码D）；（5）投资控制类（代码E）；（6）变更管理类（代码F）；（7）监理文件类（代码G）；（8）验收归档类（代码H）。每大类下设二级子类，如A类下分A01立项批复、A02可行性研究报告、A03需求规格说明书，子类编码从01开始顺序编制。6.2编码规则采用五级12位编码规则，确保每份文件编码唯一：一级1位（大类代码）、二级2位（子类代码）、三级2位（阶段代码）、四级4位（文件顺序码）、五级3位（版本号），示例：A01010001V10，对应：立项审批类-立项批复-准备阶段-第1份文件-第1版本，版本更新后重新分配版本编码，旧版本保留归档不得删除。6.3监理控制要点要求所有参建单位统一使用本规则编制文件，所有报送文件必须标注分类编码，监理方核验编码正确性，文件错码率不得超过1%，超过的要求责任方重新整理后报送。7存储与传递监理控制7.1存储控制（1）纸质存储：纸质文件要求字迹清晰、签字盖章齐全，存储在防潮、防火、防蛀的专用档案柜，核心文件原件单独存放，做好防潮防晒措施，纸质文件完好率不低于99.5%；（2）电子存储：所有纸质文件全部扫描为PDF格式电子文件，扫描分辨率不低于300DPI，可全文检索，电子存储采用双备份机制：本地专用服务器备份1份，异地加密云端备份1份，一般信息每周备份1次，核心信息每日备份1次，存储介质每3年检测1次，确保数据可读，存储完好率100%；7.2传递控制（1）日常信息通过项目协同平台传递，重要文件原件线下传递，所有传递必须留存签收记录，签收率100%；（2）重大紧急信息（重大质量事故、信息安全事件）要求1小时内通过电话+书面形式报送建设单位，不得延误，信息传递延迟率不得超过2%，超过的向责任单位发监理整改通知单。8信息安全管理监理控制（1）人员安全管理：接触敏感信息的所有参建方人员必须签订保密协议，保密协议签订率100%，人员离岗时必须完成所有信息交接，收回系统权限，签订离岗保密承诺书，未完成交接不得离岗；（2）敏感信息管控：项目敏感信息（用户隐私数据、业务机密、核心技术文档）按密级分为绝密、机密、秘密三级，绝密级信息仅限不超过3名授权人员接触，接触必须登记，带出工作场所必须经建设单位审批，敏感信息传递必须采用国密算法加密，符合GB/T39786-2021要求，敏感信息安全隐患每月排查1次，排查覆盖率100%；（3）数据备份与恢复：要求承建单位制定正式数据备份方案，重要业务数据每日增量备份、每周全量备份，备份数据每季度开展1次恢复测试，监理现场见证测试过程，恢复成功率必须达到100%，测试记录完整归档；（4）等级保护合规：对纳入网络安全等级保护的信息系统，核验承建单位落实等级保护要求的过程文档，核对等级保护备案证明、第三方安全测评报告，合规性核验合格率100%，不合规项未整改完成不得通过验收；（5）应急信息管理：要求参建方制定信息安全应急预案，每年开展不少于1次应急演练，演练方案、记录、报告完整归档，发生信息安全事件后，1小时内收集事件初报信息，跟踪处置全过程，处置完成后形成完整的事件处置报告归档。9监理工作方法与措施（1）核验法：对所有报送信息核对原件与复印件、报送信息与现场实际情况的一致性，不合格信息退回整改，整改闭环率100%；（2）台账法：建立收发文、进度、质量、投资、变更、信息安全共6类核心信息管理台账，定期更新，确保所有信息可追溯；（3）巡视检查法：信息监理工程师每周对参建单位信息管理工作开展1次巡视，检查信息收集整理合规性，发现问题当场提出整改要求，做好巡视记录；（4）监理指令：根据信息问题严重程度，分别签发监理工作