214工程監(jiān)理控制程序

1、工程監(jiān)理控制程序章節(jié)號7.5.16版次第2版第0次修訂安全性口對信息系統(tǒng)安全性的威脅任一系統(tǒng)，不管它是手工的還是采用計算機的，都有其弱點。所以不但在信息系統(tǒng)這一級而且在計算中心這一 級（如果適用，也包括遠程設(shè)備）都要審左弁提出安全性的問題?？孔R別系統(tǒng)的弱點來減少侵犯安全性的危險，以及 采取必要的預(yù)防措施來提供滿意的安全水平，這是用戶和信息服務(wù)管理部門可做得到的。管理部門應(yīng)該特別努力地去發(fā)現(xiàn)那些由計算機罪犯對計算中心和信息系統(tǒng)的安全所造成的威脅。白領(lǐng)階層的犯 罪行為是客觀存在的，而且存在于某些最不可能被發(fā)覺的地方。這是老練的罪犯所從事的需要專門技術(shù)的犯罪行為， 而且這種犯罪行為之多比我們想象的還

2、要普遍。多數(shù)公司所存在的犯罪行為是從來不會被發(fā)覺的。關(guān)于利用訃算機進行犯罪的任何統(tǒng)計資料僅僅反映了那些公 開報道的犯罪行為。系統(tǒng)開發(fā)審查、工作審查和應(yīng)用審查都能用來使這種威脅減到最小。口計算中心的安全性計算中心在下列方而存在弱點：1.硬件。如果硬件失效，則系統(tǒng)也就失效。硬件出現(xiàn)一泄的故障是無法避免的，但是預(yù)防性維護和 提供物質(zhì)上的安全預(yù)防措施，來防止未經(jīng)批準(zhǔn)人員使用機器可使這種硬件失效的威脅減到最小。2 .軟件。軟件能夠被修改，因而可能損害公司的利益。嚴(yán)密地控制軟件和軟件資料將減少任何越權(quán) 修改軟件的可能性。但是，信息服務(wù)管理人員必須認識到由內(nèi)部工作人員進行修改軟件的可能性。銀行的程序員可能通

3、過修改程序， 從自己的帳戶中取款時漏記帳或者把別的帳戶中的少量存款存到自己的帳戶上，這已經(jīng)是眾所周知的了。其它行業(yè)里的另外一些大膽的程序員同樣會挖空心思去作案。3 .文件和數(shù)據(jù)庫。公司數(shù)據(jù)庫是信息資源管理的原始材料。在某些情況下，這些文件和數(shù)據(jù)庫可以說是公司的命根子。例如，有多少公司能經(jīng)受得起丟失他們的收帳文件呢？大多數(shù)機構(gòu)都具有后備措施，這些后備措施可以保證，如果正在工作的公司數(shù)據(jù)庫被破壞，則能重新激活該數(shù)據(jù)庫，使英繼續(xù)工作。某些文件具有 一泄的價值弁能出售。例如，政治運動的損助者名單被認為是有價值的，所以它可能被偷走，而且以后還能被出售。4 .數(shù)據(jù)通信。只要存在數(shù)據(jù)通信網(wǎng)絡(luò)，就會對信息系統(tǒng)

4、的安全性造成威脅。有知識的罪犯可能從遠處接通系統(tǒng)，弁為個人的利益使用該系統(tǒng)。偷用一個精心設(shè)計的系統(tǒng)不是件容易的事，但存在這種可能性。目前已發(fā) 現(xiàn)許多罪犯利用數(shù)據(jù)通信設(shè)備的系統(tǒng)去作案。5 .人員。用戶和信息服務(wù)管理人員同樣要更加注意那些租用靈敏的信息系統(tǒng)工作的人。某個非常無能的人也能像一個本來不誠實的人一樣破壞系統(tǒng)?？谛畔⑾到y(tǒng)的安全性信息系統(tǒng)的安全性可分為物質(zhì)安全和邏輯安全。物質(zhì)安全指的是硬件、設(shè)施、磁帶、以及苴它工程監(jiān)理控制程序章節(jié)號7.5.16版次第2版第0次修訂能夠被利用、被盜竊或者可能被破壞的東西的安全。邏輯安全是嵌入在軟件內(nèi)部的。一目有人使用系統(tǒng) 該軟件只允許對系統(tǒng)進行特許存取和特許處

5、理。物質(zhì)安全是通過門上加鎖、采用防火保險箱、出入標(biāo)記、警報系統(tǒng)以及英它的普通安全設(shè)備就能達 到的。而作為聯(lián)機系統(tǒng)的邏借安全主要靠“口令”和核準(zhǔn)代碼來實現(xiàn)的。終端用戶可以使用全局口令，該 口令允許利用幾個信息系統(tǒng)及英相應(yīng)的數(shù)據(jù)庫；終端用戶也可使用只利用一個子系統(tǒng)或部分?jǐn)?shù)據(jù)庫的口令。口安全分析過程大多數(shù)公司的辦公人員詢問關(guān)于信息和汁算中心的安全時，往往問"一切都行了嗎？ ”苴實他們應(yīng)該問“對于信息和計算中心的安全，我們應(yīng)該做什么？”。用戶管理人員應(yīng)該與信息服務(wù)管理人員泄期地共同研究，進行安全分析，這種安全分析為各方都愿 意接受。簡言之，這種安全分析意指決立要多大的一把“掛鎖”。遺憾的是，

6、某些公司樂意承擔(dān)巨大的風(fēng) 險，但又僥幸地希望不要出現(xiàn)自然災(zāi)害或預(yù)先考慮到的禍患?！半y得出現(xiàn)”弁不等于“永不出現(xiàn)”，關(guān)于 這一點某些公司發(fā)現(xiàn)得太晚了。工程監(jiān)理控制程序章節(jié)號7.5.16版次第2版第0次修訂1?目的通過對工程監(jiān)理的控制，確保工程監(jiān)理工作的順利進行，保證工程投資、進度、質(zhì)量、安全LI標(biāo)的順利實現(xiàn)。2 范圍本程序適用于對公司工程項目監(jiān)理的控制。3 .職責(zé)3.1工程部組織項LI部確定監(jiān)理單位，協(xié)調(diào)監(jiān)理工作中的重要事項。3. 2項言丁部是，程部的派出機構(gòu)，代表工程部實施對，程監(jiān)理的監(jiān)督協(xié)調(diào)等工作。4. 控制程序4.1工程部組織項H部依據(jù)Q/TZH-WI-044工程招投標(biāo)管理制度，確定監(jiān)理單

7、位，簽定“工程 建設(shè)監(jiān)理合同”，明確工程監(jiān)理的任務(wù)，監(jiān)理單位依據(jù)合同規(guī)定按時進駐施工現(xiàn)場。4.2項U部依據(jù)“工程建設(shè)監(jiān)理合同”，審查監(jiān)理單位的開工準(zhǔn)備工作， 填寫“工程監(jiān)理審查記錄”：4. 2.1審查監(jiān)理規(guī)劃中的以下內(nèi)容是否滿足工程監(jiān)理的要求：a）工程概況；b）監(jiān)理工作范圍和實現(xiàn)的LI標(biāo)以及保證措施；c）擬訂的項LI總監(jiān)理工程師和項目監(jiān)理組織機構(gòu)；d）“三控兩管一協(xié)調(diào)”的措施及內(nèi)容要求；e）提供與本工程項H有關(guān)的其它服務(wù)的承諾；f）監(jiān)理單位關(guān)于實施監(jiān)理的管理規(guī)章制度；g）監(jiān)理實例。4. 2.2審查監(jiān)理實施細則中的以下內(nèi)容是否滿足工程監(jiān)理的要求：a） 工程概況中的工程名稱、建設(shè)地點、項LI組成及

8、建設(shè)規(guī)模、結(jié)構(gòu)類型、預(yù)計投資 總額和訃劃工期、質(zhì)量等級、設(shè)計單位、承包單位、工程結(jié)構(gòu)、裝飾、功能等方面特點 的簡述；b）監(jiān)理工作范圍和LI標(biāo)；工程監(jiān)理控制程序章節(jié)號7.5.16版次第2版第0次修訂C）項LI監(jiān)理組織形式；d）項LI監(jiān)理組織機構(gòu)及職責(zé)范圍， 主要包括：監(jiān)理機構(gòu)的組織和人員構(gòu)成、 總監(jiān)理師的職 權(quán)范圍、監(jiān)理員的職責(zé)范圉；e）監(jiān)理措施；f）在合同管理、信息管理方面的措施和對工程各有關(guān)方進行協(xié)調(diào)的方法；g）項LI監(jiān)理工作制度；4. 3項LI部根據(jù)合同對監(jiān)理單位開展監(jiān)理業(yè)務(wù)的情況進行監(jiān)督檢查，主要包括以下內(nèi)容：4. 3.1定時檢查監(jiān)理單位開展監(jiān)理業(yè)務(wù)的工作悄況。4. 3211監(jiān)理單位組織，每周召開一次監(jiān)理例會，聽取監(jiān)理單位的一周工作總結(jié)，布置下周工作 任務(wù)。4. 3.3監(jiān)理單位于每月25日前編制監(jiān)理月報，由項 H部審查，及時了解監(jiān)理單位的工作情況及 質(zhì)量目標(biāo)實施情況。5. 3.4工程竣工后，審查監(jiān)理單位的，作總結(jié)，評判監(jiān)理單位對工程投資、質(zhì)量、進度、安全的 控制情況。6. 4對實施工程監(jiān)理控制過程涉及的文件資料和質(zhì)量記錄，依Q/TZH-W 1028工程