某项目管理信息系统监理大纲.doc

中煤一建公司施工企业综合项目管理信息系统监理大纲

中煤集团公司
施工企业综合项目管理信息系统

监理大纲
（供参考）

北京赛迪信息工程监理有限公司
2009年5月
北京赛迪信息工程监理有限公司 - II -

目 录
第一章 项目概述 1
1.1 项目背景 1
1.2 项目建设目标和原则 1
1.2.1 项目建设目标 1
1.2.2 建设思路与原则 1
1.3 项目建设要求 2
1.4 项目建设意义 3
第二章 监理工作概述 4
2.1 监理指导思想 4
2.2 监理服务目标 4
2.3 监理服务范围 5
2.4 监理服务依据 5
2.5 监理组织结构 5
第三章 监理对本项目建设的理解和监理工作重点 8
3.1 工程建设目标分析 8
3.2 建设内容分析 8
3.3 系统建设技术要求分析 9
3.3.1 系统技术路线分析 9
3.3.2 系统架构分析 10
3.3.3 系统部署方案分析 10
3.3.4 培训与维护分析 10
3.4 本项目的监理重点及关键控制点分析 11
3.4.1 数据库建设 11
3.4.2 应用系统开发 11
3.4.3 系统集成 11
3.4.4 系统信息安全 12
3.4.5 系统监控管理、运维体系建设 12
3.5 监理方对项目建设风险的应对措施和建议 12
3.5.1 数据库建设 12
3.5.2 应用系统开发 13
3.5.3 系统集成 14
3.5.4 系统安全 15
3.5.5 技术培训 15
3.5.6 系统管理、运维体系建设 17
3.6 综合项目管理信息系统建设的监理工作重点 17
3.6.1 总体结构方面 17
3.6.2 系统之间接口方面 18
3.6.3 数据管理方面 18
3.6.4 软件开发方面 18
第四章 项目各阶段监理措施 20
4.1 本项目准备阶段监理措施 20
4.1.1 资料收集阶段监理措施 21
4.1.2 业务调研阶段的监理措施 24
4.2 本项目实施阶段监理措施 26
4.2.1 总体规划阶段监理措施 26
4.2.2 系统分析与设计阶段监理措施 29
4.2.3 开发阶段监理措施 31
4.2.4 系统安装与配置阶段监理措施 33
4.2.5 系统上线阶段监理措施 34
4.3 本项目验收阶段监理措施 35
4.3.1 初验和试运行阶段监理措施 35
4.3.2 终验和系统移交阶段监理措施 39

第一章 项目概述
1.1 项目背景
中煤第一建设公司、中煤第五建设公司及中煤建筑安装工程公司是中煤能源集团公司下属的三家大型建筑、施工企业。目前，三家公司和集团公司的内部局域网及广域网已基本建成；但由于集团各公司信息化建设水平参差不齐，导致使用的各种应用软件系统种类繁杂，无法进行统一的管理。为改善现状，中煤集团和各级企业都在总结经验教训的基础上，围绕企业发展战略目标和核心业务，借助信息化手段逐渐实现管理升级。三家分公司在这样的背景下决定投资建立一套综合项目管理信息系统。
1.2 项目建设目标和原则
1.2.1 项目建设目标
中煤集团公司施工企业综合项目管理信息系统将具备全周期的综合项目管理功能，系统将以成本控制为核心、以进度计划为主线、以合同管理为载体实现如下目标：
1. 建立一套完善的工程项目管理体实现成本、进度、 质量、安全、合同、信息、沟通协调、工程资料等工程业务处理，实现资金、人力、材料、库存、机械设备等各个方面的生产资源统一管理；
2. 通过全面生产资源的管理，实现项目关键要素的实时动态监控，达到优化项目进度、控制项目成本的目的；
3. 通过构建高效率的信息链，规范企业业务流程，帮助企业有效的降低项目成本及施工风险，提高项目收益，提高企业的核心竞争力。
1.2.2 建设思路与原则
1. 系统必须确保系统的功能满足建设部《施工总承包企业特级资质标准》中信息化考核的标准。
2. 系统在纵向上支持从业务层、执行层到决策层等不同深度的应用；在横向支持从工程甲方、工程乙方、工程物料供应商等不同方面的应用；在内容上涵盖全部的经营、技术、财务、审计、人力等各业务部门的应用，提高公司的管控力。
3. 系统要遵循易操作性、健壮性、实用性、高效性和安全性原则，以建设综合项目管理信息系统为核心，利用成熟的应用集成技术，集成公司各类应用系统，实现建设工程项目数据集中管理、全局共享。加强公司对各板块、成员公司或以地区划分的建设工程项目的管理和监控，满足公司各级管理建设工程项目的需求，即各级建设项目管理机构都能通过综合项目管理信息系统实现职责范围内的项目管理需求，为本公司领导决策和建设工程项目监督管理提供所需的数据分析依据和报表。
1.3 项目建设要求
1. 建立简捷、明快、直观的适应各级工程项目综合管理机构和不同管理层需要的项目管理浏览窗口（管理驾驶舱）。
2. 能够适应公司分支机构相应信息系统的快速建立和平台搭建。
3. 提供项目管理流程的建议方案，协助公司完善项目管理方案。
4. 系统具有前瞻性，具有较强的应变能力，系统有版本变更或升级时，本公司无需投入较多的成本，就能方便快捷地进行日常的版本更新和升级。
5. 系统具有良好的开放性，能够提供综合项目管理系统与其它外围系统的接口标准和方案。
6. 系统必须能与本公司正在使用的其它管理信息系统，特别是与集团公司正在实施的ERP系统有良好的接口，确保数据的连贯和一致。
7. 提供满足总部和子分公司各部门需要的统计信息和决策数据功能。
8. 有完善的技术解决方案文档、培训资料。
9. 有完整的建设工程项目综合管理系统架构设计理念，包含业务模型和技术架构，应易于扩展。
10. 系统框架设计具备三层架构以及组件、插件的设计理念，具备良好的扩展性，满足日常的需求变更。
11. 软件有统一的开发规范、开发框架和完善的配置管理。
12. 为了保证本项目的成功，开发商应具有成熟的模块化产品，根据招标人情况进行定制的方式完成。其软件产品必须是成熟可靠的，其开发应用的管理思想必须是先进的，其业务流程必须是可优化的，其实现的功能必须是完整并可以扩展的，其运行必须是高效安全的。同时在系统开发过程中应不断检测、评价和调整系统实施方案。
1.4 项目建设意义
监理理解，中煤集团公司施工企业综合项目管理信息系统的建设意义着重体现在以下几个方面：
1. 是认真贯彻落实科学发展观，坚持以信息化带动工业化、以工业化促进信息化的重要举措；
2. 是提高企业管理水平，提高集中管控能力，增强企业核心竞争力，促进用户企业持续、快速、健康发展的迫切需要；
3. 是中煤集团借助信息化手段，创新管理理念，改进管理方法，实现国有资产保值增值的战略任务；
4. 是实现用户企业内部的互联互通、资源共享，实现企业信息流、资金流、物质流、工作流融合的重要途径。
第二章 监理工作概述
2.1 监理指导思想
北京赛迪信息工程监理有限公司（以下简称“赛迪监理”）凭借自身的、多年的监理经验，将按照中煤集团公司施工企业综合项目管理信息系统的建设目标和要求，遵循国家和行业相关信息系统工程监理的标准和规范，依据工程建设合同和用户需求，应用现代的项目管理方法及手段，对工程的各层面各阶段进行管理、控制和协调。
赛迪监理将按照合同条款约定的监理范围和内容，在约定的时间内，按监理规划派出专业配套、符合资格条件的监理人员进行项目监理工作，组建监理机构，正常有序地开展监理工作，完成监理合同所约定的监理任务，并承担相应的监理责任。
2.2 监理服务目标
中煤集团公司施工企业综合项目管理信息系统工程不是一般意义上的管理信息系统工程和信息化建设工程，项目不仅涉及到各种信息技术，还涉及到企业管理方法的升级、改造，是一个复杂的企业管理系统工程；因此，对监理实践经验、技术和管理要求很高。赛迪监理将在管理过程中，采用先进、科学、适用的信息化监理行业规范及工程管理手段进行本工程的实施监理，服务目标主要包括：
n 对承建单位进行监控，促使项目在开发、安装部署及培训等行为符合国家法律法规和中煤集团的有关政策，并制止建设行为的随意性和盲目性，促使项目进度、质量按计划（合同）实现，力求建设行为合法、科学、合理又经济；
n 促进建设单位与承建单位的有效沟通，使系统承建单位能够全面准确了解用户的实际需求，同时用户能及时控制项目的进展情况；
n 促使承建单位为项目实施的全过程建立一套明确、合理、可行的计划或者规程，并利用与之相应的审核、监理机制和手段对其执行过程进行有效控制；
n 促使系统的关键技术指标在项目实施过程中处于受控状态，及早预测和发现可能影响施工计划的各种因素，及时纠正可能影响系统功能与性能的缺陷。
2.3 监理服务范围
监理通过正确理解综合项目管理信息系统的建设目标和内容，充分了解企业组织结构及业务特点，将对该工程的前期准备、实施、培训及售后服务等内容进行监理，具体包括：
n 对承建方提供的本项目规划方案、建设方案、实施方案及其他文档进行审核；
n 对承建方所提供的软件产品、各种培训服务及实施过程相关环节的质量、进度、投资等进行控制；
n 对本工程的合同执行、工程文档等进行管理；
n 协调好项目各单位之间关系，公正、公平的处理好有关各方的争议。
2.4 监理服务依据
n 建设单位与项目承建单位签订的合同
n 建设单位与监理单位签订的监理合同
n 其他与合同相关的附件
n 建设单位对本工程的批示、函电、决议及技术文档
n 国家有关的政策、标准及法规文件
2.5 监理组织结构
根据中煤集团一建公司综合项目管理信息系统监理工作的要求，赛迪监理将组成项目监理部，项目监理部设总监理工程师1名、总监代表1名和监理工程师若干名，开展项目监理工作。
监理日常工作将由赛迪监理派出的现场监理部实施并执行，总监代表常住项目现场，代表赛迪监理公司主持监理部的日常业务，在赛迪监理公司的统一管理下，依照赛迪监理公司的监理业务规范组织实施具体的监理工作。

总监理工程师主要职责：
n 根据监理合同约定的工作内容，明确项目监理部职能部门和监理人员的岗位责任，领导组织各监理工作人员，对工程质量、进度、成本、系统安全、知识产权保护进行控制，对合同管理工作进行领导，对工程进行总协调，使工程始终处于受控状态。检查和监督监理人员的工作，根据工程项目的进展情况可进行人员调配，对不称职的人员进行调换。主持编写工程项目监理规划及审批项目监理实施方案。
n 协助建设单位确定合同条款和工程承建合同的谈判。
n 不定期地组织或参加技术专题会议和质量事故分析会议。 并签发监理月报、监理工作阶段报告、专题报告和项目监理工作总结，主持编写工程质量评估报告。
n 组织对承建单位编报的工程进度计划的审查，对工程月报和工程进度款支付凭证签署定意见。
n 审核并签署开工、停工、复工等指令和报审表。审定承建单位的开工报告、系统实施方案、系统测试方案和进度计划。审核签认子系统工程和单元工程的质量验收记录。负责指定专人记录工程项目监理日志。
n 签署监理部对外发出的各类报表、通知和文件，对监理部门内部各类行政事务进行审批。
n 主持编写并签发监理月报、监理工作阶段报告、专题报告和项目监理工作总结，主持编写工程质量报告。
n 组织监理人员审查承建单位的竣工资料和对监理档案资料进行整理与交付，力争与监理工作同步。
n 工程竣工后，组织监理人员进行总结，并以书面材料上报建设单位。
n 协助建设单位处理承建单位索赔。

总监工程师代表的主要职责为：
n 按总监理工程师的授权，行使总监理工程师的部分职责和权利。
n 主持监理协调会，对存在的问题进行协调，并安排做好记录，形成“会议纪要”，以便监督促检查。
n 就工程存在的重大事情及自己不能协调解决的问题及时向总监理工程师报告。
n 保持与建设单位的联系，按时向建设单位报告工程进度和各项目标控制情况。

监理工程师主要职责为：
n 在主管的专业工程的质量、进度、工程计量方面开展监理工作，并对总监理工程师负责。
n 对所监理的工作范围内容清楚，熟悉设计要求、工程验收规范和监理工作程序。
n 参与编制项目监理规划中本专业部分，并负责本专业项目监理实施方案的编写。
n 审查开工报告：就承建单位报送的所分管的单位工程开工报告进行审查，如同意开工，提交总监理工程师审定，如不同意开工，提出不同意理由及要求，退回报送单位。
n 审查工程实施方案：对承建单位报送的工程实施方案进行审查，如同意，填写意见后送总监理工程师审定批准，如不同意，提出不同意理由及要求后，退回报送单位。
n 参加分部、分项工程验收，作好验收记录。
n 负责本专业监理资料的收集、汇总及整理，参与编写监理日志、监理月报。
n 审核承建单位上报的各种报表，签发有关指令、通知，审核交验技术材料。
n 就工程存在的重大事情及自己不能协调解决问题及时向所属监理组长报告。
第三章 监理对本项目建设的理解和监理工作重点
3.1 工程建设目标分析
本工程的主要目标是建立中煤集团施工企业综合项目管理信息系统，并通过建立一套完善的工程项目管理体系，实现全周期的综合项目管理功能。以成本控制为核心、以进度计划为主线、以合同管理为载体，实现成本、进度、 质量、安全、合同、信息、沟通协调、工程资料等工程业务处理，实现资金、人力、材料、库存、机械设备等各个方面的生产资源统一管理。通过全面生产资源的管理，实现项目关键要素的实时动态监控，达到优化项目进度、控制项目成本的目的。通过综合项目管理信息系统的实施，构建高效率的信息链，规范企业业务流程，帮助企业有效的降低项目成本及施工风险，提高项目收益，提高企业的核心竞争力。
3.2 建设内容分析
综合项目管理信息系统主要包括综合能力管理、招投标管理、计划进度管理、成本管理、物资管理、成本管理、安全管理、竣工管理、风险管理、设备管理、管理驾驶舱、档案管理、知识管理、OA系统等十五项主要功能。
监理对系统的部分重点建设内容进行分析，主要包括：
1、综合能力管理
通过系统综合能力管理功能实现与公司建立的综合项目管理协同平台各项目间的协同办公；综合项目管理系统能对各项目进行进度管理、合同管理、物资管理、成本管理、安全管理、质量管理、竣工管理等功能；综合项目管理系统建立与财务系统、人力资源系统、办公自动化系统、档案管理系统的数据集成。
2、计划进度管理
计划进度管理功能实现项目进度管理功能，进度计划能与物资资源相互联系。能够实现单项目计划横道图、网络图的编制，实现多项目计划进度的显示、目标对比和统计分析；能与合同管理、成本管理、物资管理、人力、设备管理等系统共享数据；具备通过与成本管理的结合，相互校验，相互监控，解决成本和计划进度分离的现象，掌握项目进展真实情况的功能；具备现场工作记录、统计工程进展情况、人工、材料、机械投入及其他现场发生情况记录与流转等功能；能以图、表形式反映承包工程项目的进度动态情况；具备风险预警功能。
3、质量管理
能够识别、采集、分类和归依质量知识，形成质量知识库；质量检查记录的录入、汇总、分析功能，可生成对应的隐患整改通知书，并由相关单位反馈整改情况；完整的质量管理知识库的建立与维护；按ISO9000质量管理标准，按PDCA建立完备的质量体系，包括质量管理目标和计划的制定，质量检查情况及处理的动态管理；采用图形式对质量检查情况的反映。
4、设备管理
实现设备属性、设备履历、设备使用、维护等相关数据的录入、汇总、查询和利用；对施工机械设备进行分类管理，统一编码，具有完备的使用计划制定、设备调拨、设备维修、维护记录、设备备品、备件管理、设备危险源管理等功能。完整反映设备履历和台帐，设置设备管理风险阀值，据此提供风险预警提示；对企业施工机械设备和其他设备的同步管理；具备设备调拨、盘点等管理功能；实现设备全生命周期的跟踪，包括设备采购计划、到货验收、安装管理、出库管理、设备变卖、处置、租赁、报废管理等。
5、知识管理
建立先进、实用的知识管理系统，能实现知识采集、知识资产传递及利用、知识资产创新、教育培训、效益分析和知识资产的保护等功能。
3.3 系统建设技术要求分析
3.3.1 系统技术路线分析
综合项目管理信息系统建设的技术路线应满足以下要求：
1) 系统建设必须采用主流开发技术，如.net2.0或 J2ee技术。
2) 系统建设必须采用通用开发工具，不得使用任何封闭的专用开发工具，避免由此引起的系统不兼容等问题；
3) 系统在设计时必须充分考虑系统每个模块的可扩充接口；能够实现跨平台和跨数据库；采用多服务器集群和动态负载平衡技术。
4) 应采用严格的面向对象的分析和设计方法；系统采用开放性框架体系；
5) 数据库要求支持SQL Server 2000版本或Oracle9i以上版本。
6) 远程数据传输要具有断点传输机制和离线工作机制。
3.3.2 系统架构分析
1) 系统应采用B/S结构，分三层部署。
2)  主要模块具有最大重用度。
3) 系统具有可移植性：系统不依赖环境，也就是说系统不做修改或做很少修改就可以运行在其他环境中。
4) 系统要易于维护，具有可理解性、可测试性、可修改性。
3.3.3 系统部署方案分析
1) 系统部署方案应提供整个系统的网络结构图，提出运行本系统所需要的网络带宽建议；
2) 硬件配置方案，应包括硬件配置分布图，各硬件配置所需资源和数量，提供设备配置清单等；
3) 硬件配置方案应提供其他辅助设备配置的详细说明，提供配置清单建议；
4) 系统部署方案应提供其他中间件软件、辅助软件产品和版本的配置建议；
5) 系统部署方案应提供详细描述热备方案及保障高可用性方案。
6) 综合项目管理信息系统要能同时支持集中式和分布式部署。
3.3.4 培训与维护分析
1) 提供系统使用操作培训，并提交用户使用手册；
2) 提供系统维护方案，包括各个组件的监控方式；
3) 提供各种典型的出错处理方法；
4) 提供系统框架及结构设计的培训。
3.4 本项目的监理重点及关键控制点分析
如上节所分析的，综合项目管理信息系统建设包括的内容广泛、技术跨度大，涉及到服务器系统、数据库技术、信息安全、应用软件开发等众多技术分支。在工程建设过程中无疑会遇到各种各样的问题和挑战。通过比较详尽的分析，我们将综合项目管理信息系统建设过程中的关键环节和难点概括如下：
3.4.1 数据库建设
数据库是实现系统建设和应用的基础，包括招投标信息、质量信息、进度计划信息、财务成本信息等，同时还需要针对系统功能特点设计相应的数据库结构，这部分建设会涉及到数据建模、数据的收集、整理、入库、维护、管理等多方面的内容，其中既包含技术环节，同时在用户认证资料的收集整理过程中，也依赖组织协调等行政性管理和工作。由于数据库涉及的数据类别非常多，数据量非常大，所以建库工作琐碎、繁杂，但同时又不容有丝毫的差错，因为数据信息的差错会导致将来在综合项目管理信息系统使用中，长期存在不准确隐患。
3.4.2 应用系统开发
根据监理的分析，综合项目管理信息系统建设需要对已有系统的功能进行连接，同时新增十五个系统软件需要进行开发。应用软件的需求定义和软件开发过程的质量保证一直以来都是信息系统建设过程中比较难控制的环节，特别是在软件开发单位的软件过程控制措施不是很完善的情况下。应用系统开发的成功与否，对整个综合项目管理信息系统工程的成败影响最为直接、直观，因此对此高风险区域，必须给予高度的关注。
3.4.3 系统集成
如上节分析，综合项目管理信息系统主要包括十五个主要功能，是一个复杂的软件系统开发项目。因此，如何将其全部集成整合成一体，尤其是已有系统和新开发系统的整合，按照设计要求实现正常运转，对技术和项目管理的要求都非常高，对项目整体的成败也最为关键。
3.4.4 系统信息安全
综合项目管理信息系统作为项目管理的一个基础平台，涉及到许多资料和信息，其信息的安全重要性是不容置疑的。从信息传输过程的安全，信息系统边界的安全，到信息访问控制管理的安全，都是必不可少的。这里面既涉及信息安全的技术，也涉及信息安全的制度设计和管理，是近年来日趋重视的一个关键环节，一个解决不好信息安全问题的信息统，肯定不是一个成功的信息系统。
3.4.5 系统监控管理、运维体系建设
综合项目管理信息系统是一个需要长期运行和使用的系统，工程建设的最终目的是为了建成后投入应用。在国内信息化建设中普遍存在的重建设、轻运维的观念，导致很多信息系统建成后不能充分发挥作用，甚至被废弃。因此，在系统建设过程中同时着手进行系统管理、运维体系的建设，对系统的未来投入运行使用做好技术保障、制度保障和资金保障，将有利于工程从建设阶段向运行阶段的平滑过渡，有利于在工程建成后尽快、充分地利用其功能，发挥其作用。所以运维体系的建设也是影响工程成败的一个十分关键的环节。
3.5 监理方对项目建设风险的应对措施和建议
3.5.1 数据库建设
对于综合项目管理信息系统数据库建设，按照以下关键控制点进行针对性的控制：
Ø 数据库设计和技术架构的审核
ü 审核数据库的数据字典、逻辑设计、物理设计。对基础数据库的数据格式规范、数据库设计方案进行分析审核，设计一个数据项齐全、结构合理、高效存取、便于使用的基础信息库是系统建设成功和方便未来拓展的关键
ü 由于基础信息数据库信息需要长期保存、用户数据量不断增长、访问程度频繁等原因，对其软硬件基础设施要求也很高。要对服务器、存储设备、备份设备、数据库平台的选型进行严格把关
ü 对数据库系统的可用性和安全性设计方案审查把关
ü 审核基础数据库的存储备份及数据恢复方案
Ø 接口设计和数据交换的标准规范
ü 审查接口设计，分析数据接口方式，保证开发和维护效率
ü 审查数据交换的标准规范，及交换数据与数据格式、数据项设计的一致程度
Ø 数据准备
ü 数据的准备和加载是系统正式投入运行前的一个关键环节，数据的准确和完整性对系统的正常运行具有非常关键的作用。监理对数据库的数据准备工作主要控制点为：
ü 审查数据采集的内容、格式，确保采集的数据项完整，符合要求
ü 协助完善数据采集计划，对数据采集的流程、时间安排、采集范围、采集方式进行监控
ü 对数据清理、验证的方法和技术手段把关
ü 监控采集数据的质量，
ü 全程跟踪和监督数据加载入库的过程
3.5.2 应用系统开发
监理对于综合项目管理信息系统建设所涵盖的招投标管理、计划进度管理、成本管理、物资管理、成本管理、安全管理、竣工管理、风险管理等系统应用功能，具有以下针对性的控制措施：
Ø 需求分析审核，确保需求分析能够充分反映各应用系统的业务要求。
Ø 系统设计方案的审核
ü 审核各应用系统的概要设计方案，审核软件系统架构、系统软件基础平台、中间件平台及采用的编程技术等
ü 审核系统的详细设计方案，分析各模块输入输出，数据接口及相关的数据库设计等
Ø 严格控制软件开发过程
ü 审查软件开发计划、软件配置管理计划、软件过程测试计划等
ü 跟踪分析系统各个阶段开发工作的规范执行情况
ü 审查软件过程文挡的齐全性、规范性、内容完整性
ü 审查用户培训计划，并评估培训效果
Ø 应用软件测试的把关
ü 审查测试方案，对测试方法、测试流程，测试组织、测试用例进行审查评估，使测试能够达到应有的目的
ü 审查测试的组织准备工作，协调各方配合测试工作
ü 审查监督测试环境、测试人员、测试过程，保证测试工作真实、有效
ü 对测试结果进行评估，发现存在的问题以及测试是否符合要求
3.5.3 系统集成
综合项目管理信息系统建设工程中包括了多项系统集成工作，现将主要系统集成工作概括如下：
Ø 综合项目管理信息系统服务器、存储设备、备份设备和网络安全设备等的集成
Ø 系统软件，包括操作系统、数据库软件、协同管理软件、备份软件、杀毒软件、中间件等与其运行的硬件平台的集成
Ø 各应用子系统与其运行的硬件平台的集成
Ø 已有系统和新开发系统的集成
系统集成工作主要包括以下关键控制点：
Ø 系统集成和实施方案的审核
Ø 审核关键设备、系统软件选型方案
Ø 采购的硬件设备到货后，进行严格的到货验收。包括质量检验、测试等
Ø 对设备安装、系统软件、应用软件的安装调试进行全程跟踪
Ø 严格按照设计方案要求对系统集成进行总体验收
3.5.4 系统安全
在工程综合项目管理信息系统建设中，系统安全主要涉及以下方面的内容：
Ø 网络的安全
Ø 系统的安全
Ø 数据的安全
Ø 应用的安全
Ø 安全管理制度的完善
系统安全监理工作主要包括以下关键控制点：
Ø 总体安全方案的审核
Ø 安全设备的选型
Ø 审查防火墙安全策略的设置
Ø 审查网络防病毒方案并监控实施
Ø 审查系统软件平台的安全性保证等级
Ø 审查数据的安全等级划分方案以及各级应用人员使用权限划分方案
Ø 审查统一用户认证平台方案
Ø 对各项安全管理制度进行审查
3.5.5 技术培训
技术培训是项目建设的重要环节，这关系到系统能否正常使用并最终发挥理想的作用。技术培训包括管理人员、专业系统维护技术人员的培训和系统使用人员的培训三个部分。以便对工程的实施进行有效的管理，同时，保证工程验收移交后，建设单位能够胜任系统的全部运行、操作、维护、故障分析处理、设备（软件）维修和管理等工作。
监理督促集成商提供用户的培训服务，并且提交培训教案。确定培训时间、培训质量指标、培训地点、培训人数、考核成绩。确保培训工作能够按计划有效开展，监理工作重点是：
l 确保本工程技术培训得到有效实施；
l 审核集成商提交的培训计划和培训业绩目标；
l 督促集成商建立有效的培训管理机制和培训绩效评估办法；
l 对学习效果和培训绩效进行监理；
l 督促集成商进行培训绩效评估并提交培训绩效报告。
重点工作内容主要包括：
l 审查集成商的培训实施计划，确保按照合同和建设单位要求制定培训实施计划，确保集成商的人员配置满足计划要求，确保计划的合理性和可操作性；
l 重点审核集成商培训业绩目标，制定一个有效的培训绩效目标可以从以下几个方面进行考虑：
√ 落实逐层的目标管理
√ 理清及调整培训需求
√ 分析培训需求，找出绩效关键
√ 设定具体并可衡量的目标
√ 讨论及确认
l 审查集成商的培训计划，确保监督集成商按照合同和建设单位的要求制定培训计划，培训计划的可操作性强；
l 确保培训对象、培训教材、培训时间、培训方式和培训师资得到明确、合理的确定；
l 监督集成商的培训管理机制，主要包括的内容是：
√ 培训需求
（1）培训需求问卷调查及访谈
（2）培训会议
（3）个别培训计划之提出
√ 培训计划
（1）外包
（2）承建单位自己的讲师团
√ 培训实施

（1）具体行动计划与追踪
（2）在岗培训
√ 培训评估
l 监督技术培训计划的实施，实施计划的执行情况和效果通报给建设单位；
l 对学习效果进行监督，在监理过程中着重考虑：
√ 建设单位的员工个人
√ 工作团队
√ 训练技术
√ 整体组织
3.5.6 系统管理、运维体系建设
对于系统管理和运维体系建设，其关键控制环节如下：
Ø 系统运行状态的监控
Ø 运维的组织设计和角色职责定位
Ø 系统运行维护应急方案的制定与实施
Ø 运维的规章和制度建设
Ø 运维的后备技术支撑保障
Ø 备品备件的供应
Ø 运维的效果评估及持续改进
3.6 综合项目管理信息系统建设的监理工作重点
基于综合项目管理信息系统建设所面临的情况复杂，功能丰富等特点，赛迪监理将凭借自身在企业信息化项目中的丰富经验，给业主方提供专业的咨询服务和合理化建议，认真履行监理职责，针对综合项目管理信息系统各模块的建设任务和工作要点，在系统过程建设中监理将重点关注以下环节：
3.6.1 总体结构方面
n 系统应采用先进、成熟的体系架构；
n 各业务模块要采用统一的体系结构，总体设计要符合综合项目管理信息系统建设及推广总体方案的要求；
n 系统应具有良好的扩展性，能满足企业发展的需要；
n 在系统的推广实施方面，要充分考虑企业现有的工作情况，采用科学、合理的实施策略；
n 系统应具有良好的报表定制和查询功能。
3.6.2 系统之间接口方面
n 系统应能够实现和现有系统的有效整合；
n 系统建设应采用标准开放的接口协议；
n 系统各模块之间的接口定义清楚，参数类型明确；
n 系统各模块应满足高内聚和低耦合的要求；
n 系统的操作界面具有统一的格式和风格。
3.6.3 数据管理方面
n 对既有历史数据的整合设计和实现；
n 系统各模块之间数据的映射规则、表件关系映射规则、异构数据源连接机制、增量数据处理机制等方面的设计和实现；
n 系统各模块数据共享的规则实现、数据传输机制、问题数据反馈机制的设计和实现；
n 数据管理与业务系统中标准编码表管理、数据质量综合评价、问题数据分析等功能模块的设计和实现；
n 各主体数据库的结构设计和数据装载情况。
3.6.4 软件开发方面
系统建设的软件开发任务应符合软件工程标准、规范的要求：
n 充分考虑企业需求，做好需求调研和分析工作；
n 采用先进、成熟架构，进行系统概要设计和详细设计；
n 代码编写规范、注释清楚；
n 单元、集成测试计划清楚，执行合理；
n 系统测试能够证明系统满足用户需求；
n 重视软件使用培训工作；
n 提交的文档种类齐全，符合规范。

第四章 项目各阶段监理措施
本项目的监理工作是从监理合同签订之日开始，直到提交监理总结报告结束，步骤如下：
n 监理单位与建设单位就监理内容、监理费用等达成一致，并签订监理委托合同；
n 组建本工程监理项目部。项目部由总监理工程师、专家、监理工程师和其他监理人员组成；
n 总监理工程师编制监理规划，并与建设单位协商确认；
n 由总监理工程师组织各专业监理工程师编制工程阶段监理实施细则；
n 在工程的各个阶段，对工程过程进行监理。在监理过程中，可能根据需要不断调整监理细则。监理项目部定期把监理工作和工程情况向建设单位汇报。
n 在工程的后期阶段，协助建设单位完善工程运行的管理体系，并监督承建单位完成承诺的后期服务。
n 监理业务完成后，向建设单位提交监理总结报告等最终监理档案资料。
n 本项目监理项目部的监理工程受北京赛迪信息工程监理有限公司的质量保证体系约束，以保证监理工作的质量。
综合项目管理信息系统是庞大的技术工程，必须对项目实施的全过程进行监理，以保证系统的正确规划、组织实施，直到任务的圆满完成。项目监理始终贯穿于项目的全过程。
按照赛迪监理对中煤集团公司施工企业综合项目管理信息系统建设的理解，我们把本项目的监理工作按照监理内容划分为项目准备阶段、开发实施阶段、验收阶段；为此，北京赛迪信息工程监理有限公司确立以下各阶段监理的监理措施：
4.1 本项目准备阶段监理措施
4.1.1 资料收集阶段监理措施
中煤集团公司施工企业综合项目管理信息系统包含：综合管理、招投标管理、计划进度管理、成本管理、合同管理、物资管理、质量管理、安全管理、竣工管理、风险管理、设备管理、管理驾驶舱、档案管理、知识管理、OA系统功能模块，由于系统涉及功能较多。赛迪监理将会根据中煤集团提供的资料最大程度的熟悉并了解集团业务现状和实际要求，敦促承建单位收集所需的各种项目资料，并根据建设单位的需求进行评审与审核。在这个阶段中，监理将重点采取进度控制、文档管理、沟通协调等措施，确保该阶段顺利实施。
4.1.1.1 资料收集阶段进度控制监理措施
针对中煤集团公司施工企业综合项目管理信息系统建设目标和原则，赛迪监理将敦促承建单位根据合同约定的工期制定资料收集阶段的进度计划，审核计划的可操作性，必要时召开各方参与的评审会，确认一个各方均接受认可的进度实施方案。在资料收集的过程中，监理将采取旁站、巡查、听取承建单位进度报告等方式，审查承建单位进度计划的执行情况，并根据进度偏离的严重程度采取必要的纠偏措施，保证资料收集阶段进度计划的完满实现。
1）审核承建单位进度计划
赛迪监理会要求承建单位必须考虑到将任务分配、人力资源分配、时间分配要与工程进度相协调。
2）实时跟踪进度的方法
赛迪监理对资料收集的进度进行实时跟踪，并要求承建单位对进度计划进行动态调整，以确保该阶段进度目标的实现。
赛迪监理会建立进度检查制度，做好进度跟踪的监理日志，审核承建单位在每个报告期内提交的工程进度报告，以监理例会、阶段专题会议等形式检查计划进度与实际进度的差异，进行进度的动态管理、进度分析和调整，定期向建设单位报告有关资料收集的进度情况。
3）对资料收集进度实时跟踪
赛迪监理采取旁站、巡查、听取承建单位进度报告等方式，对资料收集的进度实时跟踪。在第一时间掌握承建单位资料收集的概况，协助承建单位分析收集过程中遇到的意外及困难情况，做好相关的进度记录。
4）进度偏离时的监理措施
当进度偏离计划时，监理会及时指出，并协助承建单位分析原因，提出对策建议，同时督促承建单位尽快采取措施。监理会定期就进度调整出具报告，通过这个报告，建设单位项目管理部门将能够判断和评价项目各个方面是否偏离目标，偏离多少。偏差包括实际情况与原计划不相符的任何地方，例如时间安排，人力资源，设备，任务安排等各方面。监理不仅是查找已执行工作与原计划的偏差。很多时候，通过监理如实反映出的现阶段工作的情况后，使建设单位很容易判断后续工作原定计划的不合理性，需要及时修订这部分计划。具体监理工作包括：识别偏差、分析偏差、制定偏差减缓计划、偏差的跟踪和控制。
监理还会及时对中煤集团公司施工企业综合项目管理信息系统建设过程中出现的进度变更与相关各方沟通协调，发现和解决问题，将进度变更风险控制在最小范围内，保证工程整体进度能够预期实现。
4.1.1.2 资料收集阶段文档管理监理措施
资料收集的完整与正确与否，是中煤集团公司施工企业综合项目管理信息系统业务调研等后续阶段制定决策依据的关键，因此做好该阶段文档管理是监理关注的重点内容。
1）资料文档的配置管理工作内容
监理会管理好资料收集阶段产生的各类文档，并做好相应的配置管理工作，包括：门类、条目、格式、版本、流转、评审、变更等内容。
2）做好该阶段的监理日记和大事记
赛迪监理会将该阶段所从事的监理工作逐日写入监理日志，特别是涉及收集资料的格式确定、企业资料收集的先后顺序等事项，将做详细作出记录。
3）做好该阶段各类会议纪要
赛迪监理为确保阶段规范、有序、有效，按工程的进展召开会议，监理工程师会做好各类会议的会议纪要，主要包括：
（1）总体协调会议
总体协调会议是承建单位对企业各个部门的业务流程初步了解，收集各个部门业务流的所有单据，和各个部门人员的认识，了解他们对综合项目管理信息系统的认识和期望，以便制订相应的工作计划的会议，也是检查各项准备工作是否就绪，并且明确监理程序的会议。
总体协调会议由总监理工程师和建设单位联合主持召开，邀请承建单位的授权代表和用户企业代表参加。
（2）项目监理例会
项目监理例会是履约各方沟通情况，交流信息，协调处理，研究解决阶段实施中存在的各方面问题，由工程监理单位总监理工程师组织与主持的例行工作会议。
（3）资料收集专题研讨会议
专题研讨会议是为解决资料收集突发或者遗留难点等专门问题而召开的协调会议，专题会议由总监理工程师或授权监理工程师主持。专题会议应认真做好会前准备，监