信息系統(tǒng)安全集成項目管理制度

1、信息安全集成項目管理制度第一章 總則為適應現代生活中網絡化的工作環(huán)境,在從事網絡系統(tǒng)，應用系統(tǒng)、安防系統(tǒng)、建筑智能化系統(tǒng)的集成過程中，明確工作責任，保障安全設計、施工，遵照國家有關法律法規(guī)和公司其他有關規(guī)定，特制定本制度。第二章 定義第一條適用范圍1、硬件工程：除純硬件銷售之外的硬件項目,包括網絡安全設備安裝工程、綜合布線工程、監(jiān)控產品的安裝工程等.2、軟件工程：公司自行開發(fā)的軟件項目及代理軟件，包括案件查詢門戶網站、網絡管理、準入控制、補丁分發(fā)等。3、綜合性工程：劃分為硬件分項工程、軟件分項工程實施管理。第二條名詞解釋1、 業(yè)務經理:在項目施工前的項目經理 ,主要負責完成項目的前期安全及建設

2、需求調研分析，從項目的前期公關、跟蹤，直至項目的簽約.2、 項目經理：在項目簽約之后的項目經理,主要負責項目的詳細調研、設計方案和實施方案的設計，從實施計劃的制定、執(zhí)行，直至項目的完工驗收。3、 信息系統(tǒng)安全集成服務小組：由公司內部成立，針對項目的安全性方面做方案論證和評審。第三章項目準第三條安全集成項目售前階段,了解客戶背景信息, 由公司信息系統(tǒng)安全集成服務小組批準后執(zhí)行.第四條任務1、進行需求調研分析；2、提出產品選型方案和建設預算，風險預測；3、項目簽約，簽訂合同及保密協議.第五條需求調研分析的內容包括：1、調研客戶背景信息，明確系統(tǒng)功能、性能及安全性要求,風險識別;2、公司技術、資源能

3、否支持；3、依據建設需求，提出產品選型方案和建設預算，風險避免措施；4、相關供應商是否符合客戶對安全保密的嚴格要求;5、與客戶達成共識的總體設計方案；6、項目實施的可行性；7、客戶的業(yè)界信譽(主要指資金信譽）;8、公司其他的競爭優(yōu)勢；9、其他需要提供的分析資料。第六條項目如需采用招投標方式實施，可進入招投標流程 .項目中標則繼續(xù)執(zhí)行以下程序，未中標則項目結束并將文檔歸檔。第七條項目簽約第四章項目初第八條深層勘察施工現場條件中能否可以加快施工進度。第九條確定項目知悉人員和范圍根據項目技術方案和信息系統(tǒng)安全集成項目的特點，確定項目的知悉人員和范圍,確保項目根本性的安全問題。第十條制定項目實施方案和

4、計劃劃，將施工內容具體化。第十一條評審項目實施方案和計劃案的可行性.第五章項目準備階第十二條采購計劃、設備采購到貨先提交設備采購申請單,由公司財務和高層領導同意方可與產品廠家簽訂采購合同。采購合同中規(guī)定采購產品品牌、型號、數量、貨運方式和賠付責任等內容。第六章項目實第十三條項目實施要求第十四條1、2、3、4、5、第十五條1、2、3、4、第十六條項目實施的任務設備安裝調試客戶溝通技術交底其他應當由項目實施小組完成的任務設備安裝調試根據依據技術方案安全建設指導要求，執(zhí)行安全集成實施方案； 根據技術方案和實施方案，與客戶溝通確認相關施工細節(jié);項目人員配合施工，就設備安裝調試難點作預測和分析； 做好設

5、備安全調試記錄文件的填寫?？蛻魷贤毥涍^與客戶的溝通，通過客戶的簽字認可后才可實施。第十七條執(zhí)行項目變更并通過申請之后方可后續(xù)進行.第十八條技術交底1施工記錄和工程日志，及時向項目經理匯報項目進度。2,確保項目順利實施。第七章 項目售后階段第十九條 售后服務階段均為免費；如果為特殊類別（追加定制)的售后服務則結合項目合同和服務級別協議中定義的內容對項目的售后服務內容進行實施.所有售后服務內容均需要填寫維修記錄單，在項目售后服務結束之后將維修記錄單統(tǒng)一歸檔.第八章 項目收尾階段第二十條項目測試,行聯調和系統(tǒng)測試，測試內容包括:系統(tǒng)的功能、性能、安全性、兼容性等。第二十一條 項目初步驗收對項目測試

6、完工后對其進行初步驗收，先提交初步驗收申請單，根據初步驗收情況填寫初步驗收記錄單和初驗報告。第二十二條 項目試運行項目初驗后，為保障系統(tǒng)運行的可靠性和穩(wěn)定性，進行至少一個月以上的試運行,記錄運行情況，及時對系統(tǒng)設備進行調整和維護，以保障系統(tǒng)的有效運行。第二十三條 組織竣工驗收簽訂驗收報告.第二十四條提交竣工文檔并提供完整的文檔。第二十五條項目內部評審項目內部評價，對項目實施的工作回顧,經驗教訓總結,項目成員工作考核， 以此作為人員績效考核的依據。第九章 風險管理第二十六條風險管理目實施過程中存在的風險,針對風險類型，制定相應的防范對策。第二十七條風險識別風險識別方法是經驗法、項目流程圖法、風險一覽表法。根據項目的實際情況，我們把項目中的風險劃分為規(guī)劃風險、技術風險、應用系統(tǒng)風險、信息安全風險四類。第二十八條風險防范1、更新觀念，提高風險管理意識。2、建立項目管理風險預警機制,有效防控風險。3、進行風險評估