信息系統(tǒng)安全集成項(xiàng)目管理制度.docx

信息安全集成項(xiàng)目管理制度第一章 總則為適應(yīng)現(xiàn)代生活中網(wǎng)絡(luò)化的工作環(huán)境，在從事網(wǎng)絡(luò)系統(tǒng)，應(yīng)用系統(tǒng)、安防系統(tǒng)、建筑智能化系統(tǒng)的集成過(guò)程中，明確工作責(zé)任，保障安全設(shè)計(jì)、施工，遵照國(guó)家有關(guān)法律法規(guī)和公司其他有關(guān)規(guī)定，特制定本制度。第二章 定義第一條 適用范圍1、 硬件工程：除純硬件銷(xiāo)售之外的硬件項(xiàng)目，包括網(wǎng)絡(luò)安全設(shè)備安裝工程、綜合布線工程、監(jiān)控產(chǎn)品的安裝工程等。2、 軟件工程：公司自行開(kāi)發(fā)的軟件項(xiàng)目及代理軟件，包括案件查詢(xún)、門(mén)戶(hù)網(wǎng)站、網(wǎng)絡(luò)管理、準(zhǔn)入控制、補(bǔ)丁分發(fā)等。3、 綜合性工程：劃分為硬件分項(xiàng)工程、軟件分項(xiàng)工程實(shí)施管理。第二條 名詞解釋1、 業(yè)務(wù)經(jīng)理：在項(xiàng)目施工前的項(xiàng)目經(jīng)理，主要負(fù)責(zé)完成項(xiàng)目的前期安全及建設(shè)需求調(diào)研分析，從項(xiàng)目的前期公關(guān)、跟蹤，直至項(xiàng)目的簽約。2、 項(xiàng)目經(jīng)理：在項(xiàng)目簽約之后的項(xiàng)目經(jīng)理，主要負(fù)責(zé)項(xiàng)目的詳細(xì)調(diào)研、設(shè)計(jì)方案和實(shí)施方案的設(shè)計(jì)，從實(shí)施計(jì)劃的制定、執(zhí)行，直至項(xiàng)目的完工驗(yàn)收。3、 信息系統(tǒng)安全集成服務(wù)小組：由公司內(nèi)部成立，針對(duì)項(xiàng)目的安全性方面做方案論證和評(píng)審。第三章 項(xiàng)目準(zhǔn)備第三條 安全集成項(xiàng)目售前階段由公司業(yè)務(wù)經(jīng)理與客戶(hù)建立聯(lián)系，與客戶(hù)進(jìn)行售前接洽，了解客戶(hù)背景信息，采集系統(tǒng)建設(shè)需求及目標(biāo)，提出產(chǎn)品選型方案和建設(shè)預(yù)算，結(jié)合系統(tǒng)建設(shè)和安全需求，與客戶(hù)達(dá)成共識(shí)。由項(xiàng)目經(jīng)理配合完成方案設(shè)計(jì)及產(chǎn)品選型方案的設(shè)計(jì)，由公司信息系統(tǒng)安全集成服務(wù)小組批準(zhǔn)后執(zhí)行。第四條 任務(wù)1、 進(jìn)行需求調(diào)研分析；2、 提出產(chǎn)品選型方案和建設(shè)預(yù)算，風(fēng)險(xiǎn)預(yù)測(cè)；3、 項(xiàng)目簽約，簽訂合同及保密協(xié)議。第五條 需求調(diào)研分析的內(nèi)容包括：1、 調(diào)研客戶(hù)背景信息，明確系統(tǒng)功能、性能及安全性要求，風(fēng)險(xiǎn)識(shí)別；2、 公司技術(shù)、資源能否支持；3、 依據(jù)建設(shè)需求，提出產(chǎn)品選型方案和建設(shè)預(yù)算，風(fēng)險(xiǎn)避免措施；4、 相關(guān)供應(yīng)商是否符合客戶(hù)對(duì)安全保密的嚴(yán)格要求；5、 與客戶(hù)達(dá)成共識(shí)的總體設(shè)計(jì)方案；6、 項(xiàng)目實(shí)施的可行性；7、 客戶(hù)的業(yè)界信譽(yù)（主要指資金信譽(yù)）；8、 公司其他的競(jìng)爭(zhēng)優(yōu)勢(shì)；9、 其他需要提供的分析資料。第六條 項(xiàng)目如需采用招投標(biāo)方式實(shí)施，可進(jìn)入招投標(biāo)流程。項(xiàng)目中標(biāo)則繼續(xù)執(zhí)行以下程序，未中標(biāo)則項(xiàng)目結(jié)束并將文檔歸檔。第七條 項(xiàng)目簽約由業(yè)務(wù)經(jīng)理負(fù)責(zé)與客戶(hù)簽訂合同，明確范圍、目標(biāo)、時(shí)間、金額、質(zhì)量和輸出等；同時(shí)與客戶(hù)等相關(guān)方簽訂保密協(xié)議、服務(wù)級(jí)別協(xié)議，明確保密職責(zé)和違約責(zé)任。第四章 項(xiàng)目初期第八條 深層勘察施工現(xiàn)場(chǎng)勘察保障實(shí)施環(huán)境是否符合相關(guān)安全要求，以及現(xiàn)場(chǎng)施工層次和內(nèi)容在現(xiàn)有條件中能否可以加快施工進(jìn)度。第九條 確定項(xiàng)目知悉人員和范圍 根據(jù)項(xiàng)目技術(shù)方案和信息系統(tǒng)安全集成項(xiàng)目的特點(diǎn)，確定項(xiàng)目的知悉人員和范圍，確保項(xiàng)目根本性的安全問(wèn)題。第十條 制定項(xiàng)目實(shí)施方案和計(jì)劃根據(jù)項(xiàng)目合同、項(xiàng)目技術(shù)方案和項(xiàng)目的產(chǎn)品選型方案制定項(xiàng)目實(shí)施方案和計(jì)劃，將施工內(nèi)容具體化。第十一條 評(píng)審項(xiàng)目實(shí)施方案和計(jì)劃由信息系統(tǒng)安全集成項(xiàng)目組對(duì)項(xiàng)目實(shí)施方案和計(jì)劃進(jìn)行評(píng)審，評(píng)審該實(shí)施方案的可行性。第五章 項(xiàng)目準(zhǔn)備階段第十二條 采購(gòu)計(jì)劃、設(shè)備采購(gòu)到貨項(xiàng)目小組針對(duì)項(xiàng)目設(shè)備清單提出設(shè)備采購(gòu)計(jì)劃，根據(jù)財(cái)務(wù)部管理制度，需要先提交設(shè)備采購(gòu)申請(qǐng)單，由公司財(cái)務(wù)和高層領(lǐng)導(dǎo)同意方可與產(chǎn)品廠家簽訂采購(gòu)合同。采購(gòu)合同中規(guī)定采購(gòu)產(chǎn)品品牌、型號(hào)、數(shù)量、貨運(yùn)方式和賠付責(zé)任等內(nèi)容。第六章 項(xiàng)目實(shí)施第十三條 項(xiàng)目實(shí)施要求實(shí)行項(xiàng)目經(jīng)理負(fù)責(zé)制，組織制定項(xiàng)目總體規(guī)劃、技術(shù)方案、施工方案、風(fēng)險(xiǎn)識(shí)別，全面負(fù)責(zé)項(xiàng)目組施工、經(jīng)營(yíng)、質(zhì)量、安全、文明等一系列管理工作，指揮、協(xié)調(diào)、組織、溝通，領(lǐng)導(dǎo)整個(gè)項(xiàng)目的實(shí)施過(guò)程，以實(shí)現(xiàn)項(xiàng)目的預(yù)定目標(biāo)。第十四條 項(xiàng)目實(shí)施的任務(wù)1、 設(shè)備安裝調(diào)試2、 客戶(hù)溝通3、 執(zhí)行項(xiàng)目變更4、 技術(shù)交底5、 其他應(yīng)當(dāng)由項(xiàng)目實(shí)施小組完成的任務(wù)第十五條 設(shè)備安裝調(diào)試1、 根據(jù)依據(jù)技術(shù)方案安全建設(shè)指導(dǎo)要求，執(zhí)行安全集成實(shí)施方案；2、 根據(jù)技術(shù)方案和實(shí)施方案，與客戶(hù)溝通確認(rèn)相關(guān)施工細(xì)節(jié)；3、 項(xiàng)目人員配合施工，就設(shè)備安裝調(diào)試難點(diǎn)作預(yù)測(cè)和分析；4、 做好設(shè)備安全調(diào)試記錄文件的填寫(xiě)。第十六條 客戶(hù)溝通由項(xiàng)目經(jīng)理、技術(shù)負(fù)責(zé)人、客戶(hù)在施工過(guò)程中對(duì)施工需要客戶(hù)配合的節(jié)點(diǎn)必須經(jīng)過(guò)與客戶(hù)的溝通，通過(guò)客戶(hù)的簽字認(rèn)可后才可實(shí)施。第十七條 執(zhí)行項(xiàng)目變更 無(wú)論是客戶(hù)方還是我方，如果針對(duì)項(xiàng)目?jī)?nèi)容有變更，務(wù)必填寫(xiě)項(xiàng)目變更單并通過(guò)申請(qǐng)之后方可后續(xù)進(jìn)行。第十八條 技術(shù)交底 1、項(xiàng)目經(jīng)理按計(jì)劃安排、指揮項(xiàng)目的具體人員施工；施工人員要按時(shí)提交施工記錄和工程日志，及時(shí)向項(xiàng)目經(jīng)理匯報(bào)項(xiàng)目進(jìn)度。2、在項(xiàng)目的實(shí)施過(guò)程中，明確責(zé)任人，保證信息溝通的安全、及時(shí)、有效，確保項(xiàng)目順利實(shí)施。第七章 項(xiàng)目售后階段第十九條 售后服務(wù)階段根據(jù)服務(wù)級(jí)別協(xié)議中定義的該項(xiàng)目售后服務(wù)類(lèi)別確定服務(wù)內(nèi)容，如果為普通服務(wù)級(jí)別協(xié)議則售后服務(wù)內(nèi)容根據(jù)合同內(nèi)容實(shí)施：在項(xiàng)目售后服務(wù)期限內(nèi)的服務(wù)均為免費(fèi)；如果為特殊類(lèi)別（追加定制）的售后服務(wù)則結(jié)合項(xiàng)目合同和服務(wù)級(jí)別協(xié)議中定義的內(nèi)容對(duì)項(xiàng)目的售后服務(wù)內(nèi)容進(jìn)行實(shí)施。所有售后服務(wù)內(nèi)容均需要填寫(xiě)維修記錄單，在項(xiàng)目售后服務(wù)結(jié)束之后將維修記錄單統(tǒng)一歸檔。第八章 項(xiàng)目收尾階段第二十條 項(xiàng)目測(cè)試設(shè)備安裝調(diào)試及系統(tǒng)建設(shè)完工后，根據(jù)項(xiàng)目技術(shù)方案和測(cè)試計(jì)劃，對(duì)系統(tǒng)進(jìn)行聯(lián)調(diào)和系統(tǒng)測(cè)試，測(cè)試內(nèi)容包括：系統(tǒng)的功能、性能、安全性、兼容性等。第二十一條 項(xiàng)目初步驗(yàn)收對(duì)項(xiàng)目測(cè)試完工后對(duì)其進(jìn)行初步驗(yàn)收，先提交初步驗(yàn)收申請(qǐng)單，根據(jù)初步驗(yàn)收情況填寫(xiě)初步驗(yàn)收記錄單和初驗(yàn)報(bào)告。第二十二條 項(xiàng)目試運(yùn)行項(xiàng)目初驗(yàn)后，為保障系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，進(jìn)行至少一個(gè)月以上的試運(yùn)行，記錄運(yùn)行情況，及時(shí)對(duì)系統(tǒng)設(shè)備進(jìn)行調(diào)整和維護(hù)，以保障系統(tǒng)的有效運(yùn)行。第二十三條 組織竣工驗(yàn)收協(xié)同公司各相關(guān)職能部門(mén)，組織用戶(hù)或第三方評(píng)審單位竣工驗(yàn)收，驗(yàn)收合格簽訂驗(yàn)收?qǐng)?bào)告。 第二十四條 提交竣工文檔 在項(xiàng)目驗(yàn)收合格后，匯總項(xiàng)目有關(guān)文件，向客戶(hù)移交所有的技術(shù)參數(shù)和文檔，并提供完整的文檔。第二十五條 項(xiàng)目?jī)?nèi)部評(píng)審 項(xiàng)目?jī)?nèi)部評(píng)價(jià)，對(duì)項(xiàng)目實(shí)施的工作回顧，經(jīng)驗(yàn)教訓(xùn)總結(jié)，項(xiàng)目成員工作考核，以此作為人員績(jī)效考核的依據(jù)。 第九章 風(fēng)險(xiǎn)管理第二十六條 風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理是各經(jīng)濟(jì)、社會(huì)單位在對(duì)其生產(chǎn)、生活中的風(fēng)險(xiǎn)進(jìn)行識(shí)別、估測(cè)、評(píng)價(jià)的基礎(chǔ)上，優(yōu)化組合各種風(fēng)險(xiǎn)管理技術(shù)，對(duì)風(fēng)險(xiǎn)實(shí)施有效的控制，妥善處理風(fēng)險(xiǎn)所致的結(jié)果，以期以最小的成本達(dá)到最大的安全保障的過(guò)程。信息系統(tǒng)安全集成項(xiàng)目從項(xiàng)目準(zhǔn)備階段，應(yīng)有計(jì)劃的進(jìn)行風(fēng)險(xiǎn)評(píng)估，識(shí)別項(xiàng)目實(shí)施過(guò)程中存在的風(fēng)險(xiǎn)，針對(duì)風(fēng)險(xiǎn)類(lèi)型，制定相應(yīng)的防范對(duì)策。第二十七條 風(fēng)險(xiǎn)識(shí)別 風(fēng)險(xiǎn)識(shí)別方法是經(jīng)驗(yàn)法、項(xiàng)目流程圖法、風(fēng)險(xiǎn)一覽表法。根據(jù)項(xiàng)目的實(shí)際情況，我們把項(xiàng)目中的風(fēng)險(xiǎn)劃分為規(guī)劃風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、應(yīng)用系統(tǒng)風(fēng)險(xiǎn)、信息安全風(fēng)險(xiǎn)四類(lèi)。第二十八條 風(fēng)險(xiǎn)防范 1、更新觀念，提高風(fēng)險(xiǎn)管理意識(shí)。2、建立項(xiàng)目管理風(fēng)險(xiǎn)預(yù)警機(jī)制，有效防控風(fēng)險(xiǎn)。3、進(jìn)行風(fēng)險(xiǎn)評(píng)估，加強(qiáng)風(fēng)險(xiǎn)識(shí)別辨析。4、完善項(xiàng)目風(fēng)險(xiǎn)的具體措施第十章 項(xiàng)目變更及確認(rèn)第二十九條 項(xiàng)目設(shè)計(jì)變更 項(xiàng)目實(shí)施過(guò)程之中發(fā)生的項(xiàng)目設(shè)計(jì)變更導(dǎo)致項(xiàng)目合同的變更，必須及時(shí)得到客戶(hù)的簽字同意。第三十條 項(xiàng)目合同變更 遵照合同變更程序，依法進(jìn)行。合同變更必須在項(xiàng)目變更實(shí)施之前取得客戶(hù)的書(shū)面確認(rèn)。