信息安全工程监理精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的信息安全工程监理主题范文，仅供参考，欢迎阅读并收藏。

第1篇：信息安全工程监理范文

关键词：通讯工程建设；工程项目；安全管理

安全管理是通讯工程建设中的重要环节，要求保证人身安全和健康。由此得出通讯工程建设安全管理的定义，即对于通讯工程中的生产安全进行监管和控制，当然也包括建筑主体对于安全生产进行的各项企业性质的管理。

1 通讯工程建设项目安全管理的隐患

1.1 项目管理者的认识观念不足

在通讯工程建设项目的运行过程中，忽视对于安全工作的管理，在思想上放松了对于施工的严格要求。这是由于很多的项目管理者的思想认识误区，一味追求项目建设的进度，对于整个项目的质量没有做到严格审查，在安全管理方面也会出现监管不力；

1.2 施工管理制度不健全

基于现阶段的通讯工程施工过程，我们可以明显的看到通讯工程施工中，缺乏有效的施工管理制度，无论是从安全管理的手段来看，还是从安全管理的流程来看，都没有形成一个权责明确，管理多样化，高效运转的施工管理机制。

1.3 安全管理的预见能力不足

提高安全管理的预见能力，可以指导通讯工程的安全管理工作。而现实是，我们忽视安全管理的预见，难以在实践经验中获得启示和教训，难以形成有效的安全管理方案，使得安全管理工作上的进展很少。

2 通讯工程项目安全管理的切入点

2.1 以人为本，控制不安全行为

在项目建设的安全管理中，突出人的重要性。首先，建立健全行之有效的流程机制，要求工作人员严格按照程序来进行操作，不得违规操作；然后，对于相关机械设备的使用，要进行有效的培训，及时纠正他们工作中的错误操作方式，以避免安全问题的出现；其次，强化安全教育，大力宣传安全生产，安全工作的重要性，以此来强化安全管理的认识水平。

2.2 加强物品管理，注重安全隐患

在这里物品管理，需要注意的环节很细。首先要求我们依据实际情况，对于设备的使用寿命进行统计，对于使用期限超过的，做好备案，及时申请进行更换，以免影响通讯工程的质量；其次，注重对于设备的维护和保养，及时做好记录，保证设备都处于良好的运作状态。

2.3 提高施工技术水平，注重安全生产

在有限的条件下，以不断提高施工技术水平为目标的同时，需要注意安全生产的要求。这就决定了技术的使用，首先要考虑的就是安全问题，对于操作主体来讲就涉及到工作环境，工作状态，工作质量等方面的原因。场调查的定义，就可以明显看出影响火灾现场调查质量的因素分为两个基本的趋向，那就是对人的盘问和对物的勘测。其中对于物体的勘测，是对于火灾地点的科学勘测；对于人的盘问，主要是指以火灾为重心，对于目击者展开情况的询问。由于火灾自身的毁灭性和人为的毁灭性，极有可能误导火灾现场的调查方向，影响火灾现场的调查质量。

3 通讯工程建设项目的安全管理措施和策略

由此可见，通讯工程项目的安全管理需要综合多方面的因素，实事求是，有针对性的开展相关方面的工作，唯有这样的全面的，系统的认识，才有可能将安全管理的工作做好，做顺。由此，我们需要注意一下几点：

3.1 提高建设人员的思想认识水平，建立健全岗位责任制

在企业内部展开安全管理知识的培训和教育，不断提高从业人员的综合素质，强调安全生产和技术的充分结合，实事求是的将此作为企业文化建设的一部分。由此基础上形成的岗位责任制度，将会对于整个通讯工程的建设安全性起关键的作用。

3.2 充分发挥预警机制的作用，制定科学的施工步骤

至于通讯工程中的安全隐患区域，要引起足够的重视，这需要在实践经验的基础上，开展广泛的深入调查，一旦出现问题都可以有效的，及时的，准确的找到解决问题的方式方法，基于此来制定科学的施工步骤，是很合理的；在此需要我们有很强的预警意识，通过举行定期的实践演习，不断提高参与人员的处理问题的能力，尤其是分析问题的能力，强化其处理紧急事故能力；在此项目势必需要一定的项目运作费用，由此需要企业做好相关方面的投入，对于安全生产进行有效的奖励。

3.3 建立健全安全管理机制，强化安全检查

根据现阶段的机构设置，项目人员，建立健全安全管理机制。一方面加大对于安全管理的资金投入，对于安全管理条例的实施进行严格的审查，对于不合理的地方要做出相应的惩罚，对于做的出色的地方，要给予一定的奖励，一这样的制度来降低工程施工中的安全伤害，以保证安全建设；另外一方面，企业将安全管理纳入企业文化建设，形成完善的有效的安全的管理措施，对于安全生产进行一定的奖励，突出检查的力度。

3.4 遵循国家相关的法律法规，建立健全有效的监督机制

在遵循国家行馆的法律法规的前提下，公司可依据自身实际，强化监督体制的建立。以事前预防，事中控制，事后改进的思路，对于现场的安全施工进行排查。在此过程中，要严格按照国家的相关法律规定，依据行业标准，展开实际工作；同时在监督机制上，要以合同上的安全监理条款为基准，进行监督机制的实施。

[参考文献]

[1]齐文华.如何做好建筑工程施工中的安全管理[J].山西建筑，2010，（12）.

第2篇：信息安全工程监理范文

[关键词]通信工程监理管理；安全管理

中图分类号：TD327.3 文献标识码：A 文章编号：1009-914X（2015）26-0263-01

前言：通信工程监理管理一般是对于工程的质量进行监管，预防一些安全事故和质量问题出现。现阶段，随着科学技术的不断发展和建设水平的不断提高，通信工程的质量已经有很大提高，但是仍然存在诸多问题需要解决。

1.通信工程监理管理现状

1.1 监理队伍专业素质偏低

对通信工程的监理需要监理队伍有较高的专业素质，但是现在的通信工程监理队伍并不能达到这种要求，很多的监理人员在工作的过程中经常抱着得过且过的心态做事，认为工程出现问题的可能性不大，毫无危机感。同时很多的员工经常做表面文章，在别的员工工作出现问题时，表现出一种事不关己的态度，当领导遇到问题时却急于表现自己。而另外还有少部分员工却是脑袋里面白纸一片，自身根本不精通任何的专业知识甚至于自己本身就是“临时工”。

1.2 工程质量偏低

“质量”是工程中最重要的环节，但是在工程的施工过程中施工质量偏低的情况频频出现。在施工过程中，勘察的不仔细、技术指标设计不合理、重要及特殊工序技术措施不到位等原因都会导致工程质量偏低的情况出现；与此同时施工前的工程策划不到位、工程材料的质量不达标、工程监督没有力度也都是导致工程质量偏低的重要原因。偏低的工程质量会造成返工的情况出现，更有甚者会危及人们的生命安全。

1.3 对于监理工程师过于依赖

作为业主的人监理工程师在整个施工的过程中起着非常重要的作用，监理工程师是代表业主监控工程质量的人，他是业主与承包商之间的桥梁、纽带，对于监理工程师而言，几乎所有与通信工程有关的项目，例如招投标、工程技术、成本核算、建筑法规和通信配套工程，都需要监理工程师对其十分的了解，并且在施工前或者是施工时要对各个方面进行监控，确实的保证工程可以顺利的、保质保量的进行下去。监理工程师的职务范围如此之广就造成了业主以及承包商双方对监理工程师的依赖性，业主总是认为所有的关于监督工程的工作，监理工程师就可以兼顾，不需要自己亲力亲为。而承包商则认为监理工程师可以全权代表业主做决定。这样的就会对监理工程师施加的压力过大，并且因为在一些问题上怕给自己招麻烦，监理工程师就对这些问题视而不见，最后造成工程的质量出现问题。

1.4 监理缺乏公正性

建设通信工程项目的时候，理想状态是需要建设单位与监理工程师双方合作，找出施工中存在的问题并加以解决。但事实恰好与之相反，大多数建设单位往往是监理工程师在监理工程时的阻碍，因为建设单位是整个工程的投资方，所以在监理工程师遇到问题的时候往往要得到建设单位的允许才能够解决问题，这就使监理工程师不能自己合理的进行决策，监理的公正性受到了破坏。

2.通信工程监理管理需要遵循的原则

2.1 公正性原则

在施工的过程中，监理管理要遵循公开公正的原则，监理人员不能有任何的，要将工程的质量情况以及工程的进度等情况如实的汇报给建设单位。

2.2 质量第一原则

工程施工时，施工团队要对自己所建筑的工程的质量进行严格的把关，“质量第一”应该是施工团队最应该遵守的原则，施工团队切不可以用劣质的工程来欺骗施工单位。

2.3 协调性原则

在通信工程的监理管理的过程中，需要建设单位、监理管理人员、施工单位三方面的相互协调配合进行工作，只有这样才会确保工程顺利完成、工程的质量令人放心。

2.4 安全性原则

虽然要重视施工的质量，但人员的安全才是最关键的，施工时要保证施工人员的安全，做好防护与保障工作。施工后要保证质量的过关，确保不会因为工程质量的问题对人们的生命财产造成损害。

3.如何进行通信工程监理管理和安全管理

3.1 加强监理队伍建设，提高监理人员素质

要想提高通信工程的建设质量，首先应该加强监理队伍的建设、提高监理人员的综合素质，加紧培训教育施工人员和监理工程师。在培训施工人员与监理工程师的时候，将职业道德的教育放在首位，让施工人员与监理工程师具有“爱岗敬业，甘于奉献”的精神。其次要对施工人员与监理工程师进行专业素质方面的要求，明确提出没有监理工程师资格证书的监理工程师不能从业，没经过培训后的监理工程师不能从业，这样就可以基本的解决监理人员的素质问题。另外在建设监理队伍的时候，要做好人员的选择，合理的构建监理队伍的框架，争取让整个队伍是一个整体，发挥出一加一大于二的效用。

3.2 统筹全局，做好监理工作的细节

要做好监理工作，只培训好的监理人员、建设优秀的监理队伍是远远不够的。所以，监理工作必须达到的要求是组织协议、信息管理、合同管理、安全控制、投资控制、进度控制、质量控制。在监理任务被监理工程师承按以后，按照项目的工作量、专业、规模、投资等特点做好监理工作。首先要组织召开工程大会，这个会议要有设备采购、施工单位、建设单位、材料提供商等单位共同参加，在会议上要明确各单位的职责，审核由施工单位提出的施工方案，并且对这些会议内容进行记录。在施工前要提前与施工单位取得联系，询问其是否具备开工条件，防止因为盲目的调动施工团队而造成不必要的损失。同时对工程项目的设计会审要积极参与。在会审中对材料供应商、施工单位、设计单位、建设单位等与工程相关的工作人员逐步熟悉，在接下来的工作中便于联系。另外，对建设单位的工程设计方案和建设意图做初步的了解，做到对监理的工程的工作质量、规模、投资等情况心中有数。在现场施工时更加不能疏忽大意，当材料与设备运到施工场所时要进行检查核对，确保无误。保证施工现场的各种安全设施的齐全，为防止意外的发生做好准备。工程中遇到的问题要及时的与施工单位的负责人进行反应，不要因为怕担责任而敷衍了事等等。当然了在建立团队建设之前要与建设单位等有关部门建立联系，得到他们的认可与支持后才可以进行工作，切不可以一意孤行，一意孤行的结果就是监理工作无法进行下去。

3.3 规范监理工作，体现公正性

监理工作既是对施工单位的一种施工质量上的监督，也是对自身的一种监督，只有公平公正的规范自身的监理工作，才会得到业主与大众的认可，才会发展的更好。为此，通信建设监理企业必须彻底的贯彻ISO9000标准和质量、环境、职业健康安全管理体系，因为这是实现现代化企业质量管理及与国际惯例接轨的重要措施，是提高企业监理管理能力的有效途径，相信在通过了审核后，通信建设监理企业的综合监理管理能力和质量的保证能力一定会上一个台阶。在这样的背景下，可以很好的规范自身的监理工作。而在监理工作实施的过程中，当业主与施工单位发生矛盾时，监理人员要不偏不倚的站在绝对客观的立场上协调业主与施工单位之间的利益。这样就是监理人员的公正性。

4.结语

随着通信工程的迅速发展，通信工程的监理管理也变得越发的重要，它不但成为了一个独立的行业，而且还形成了自己的基本理论、业务对象。对于业主来说，它是自己可以依赖的“左膀右臂”，对于施工单位来说，它是可以与之相互参考的、讨论的伙伴，这个行业的重要性已经非常明显的体现了出来，它己经成为了通信工程建设行业中不可或缺的一部份。相信未来的这个行业一定会大放异彩。

参考文献

第3篇：信息安全工程监理范文

关键字：基建施工管理安全质量基建工程安全质量一体化管理信息系统

Design and implementation of infrastructure project integration managementof safety and quality information system

Zhan Yun Teng1.2

(1.Northeeast Dianli University Department of Information Engineering.JiLin 132012; 2.TianJin ChengXi Power Supply Company of State Grid TianJin 300000)

Abstract：Summarizes the Tianjin West Division safety problems of quality management in recent years in infrastructure construction experience and the existing company, expounds the present situation of Tianjin West Branch infrastructure project construction management, further improve the company capital construction engineering safety quality integrated management system is divided into the west of Tianjin, to strengthen the mechanism construction of Tianjin West Branch construction engineering safety quality integration management, so as to realize the standardization, the company safety and quality management of West Tianjin power supply branch of the comprehensive, informationization, process standardization, standardization and diversification.

Keywords:The capital construction management;Safety and quality;Construction project integration management of safety and quality information system

中图分类号：TU71文献标识码： A

为深入贯彻天津市电力公司发展战略和适应“十二五”电网建设高速发展的形势，根据国家电网公司在全系统实施“三集五大”体系工作中“大建设”体系建设的总体思路和部署，按照电网建设的客观规律、科学程序和集约化、扁平化、专业化工作方向，秉承“细实”的工作理念，结合城西电网建设实际，近些年，国家电网公司一直将工程的质量、安全工作作为头等大事来抓，在各种会议上，国家电网领导不断强调各网省公司领导要高度重视基建工程建设过程中的质量、安全工作。

1电网基建工程管理当前存在的差距

近年来，我国国民经济迅速发展，人们对电力需求日益提高，但我国电网基建工程质量、安全的管理发展相对缓慢，与国外发达国家相比还存在差距。差距主要体现在以下几个方面：

（1）电网基建工程项目建设的依赖性很强。现在电网基建工程项目建设主要依赖施工技术人员，项目没有科学的管理和有效的监督，所以对整个工程项目建设的质量安全没有提供保障；

（2）质量管理流于形式，电网基建工程项目缺乏监管力度；

（3）管理人员及相关工作人员责任制落实不到位。在基建工程中，一方面是一些管理人员自身不负责任、不清楚自己的管理职责、存在惯性思维、抱有侥幸心理，法律意识淡薄而使管理成为一句口号，给工程质量和安全埋下隐患；另一方面是管理办法的实施没有到位，而导致相关管理人员无法履行自己的管理职责；

（4）管理人员不具备相应的专业管理资质和管理经验。电力基建工程的质量和投资效果重在管理，而管理水平的高低取决于管理人员专业水平的高低。在基建工程管理中一些管理人员可能不具备相应的管理资质，或其本身空有理论而没有管理经验，更有甚者既不具备管理理论又没有实际管理经验。这样的管理必然会给基建工程埋下质量和安全隐患；

（5）电力基建工程的合同纠纷。在电力基建工程建设中，建设单位、施工单位和监理单位之间发生各种合同纠纷、合同违约屡见不鲜，其直接原因就是盲目签订合同、不合理签订合同以及合同本身不完善存在歧义或漏洞，在签订合同时存在相互隐瞒欺骗，在履行合同时钻法律空子偷工减料。

基于上述原因，将安全、质量预案根据实际工作科学进行合并，形成一体预案管理模式，并且规范依据文件列表及内容，加强对业主项目部、施工项目部、监理项目部在安全、质量工作方面的管理，并建立相应的规章制度、考核办法，为构建适应坚强智能电网建设要求的大建设体系，提高电网建设安全质量和工艺水平，提升建设管理效率与效益提供保障。

本课题在《国家电网公司“十一五”信息发展规划》及国家电网公司“SG186工程”框架的指导下，结合天津城西分公司信息化建设发展需要和基建工程质量、安全管理体系化、规范化发展要求，将质量、安全一体化预案内容与天津市电力公司基建部已经梳理完成的工程建设标准化节点内容相结合，将安全、质量的管理内容进行细化，建立健全工程安全、质量管理体系、流程再造，设计并建立一个基建工程安全、质量管理生命周期过程全程化、关键工程安全、质量管理环节在控实时化、安全、质量档案规范化、审核工作流程化，以及建设制度、技术规范全员培训落实的新型基建工程安全、质量管理体系。本课题在实现电网建设工程安全质量管理工作的标准化、全面化、信息化、流程化、规范化、多样化方面具有重要意义。

2电网基建工程管理系统相关概况研究

目前国内外相关行业对于基建工程安全和质量一体化预案管理和依据性文件标准库的研究还处于初级阶段，由于标准不明确，造成各个网省公司难以有效管理各个参建单位在安全、质量方面的工作。

在国网公司范围内，基建工程的一体化管理虽然时有提及，但依然缺乏明确的制度指导和实施办法，也还处于研究摸索阶段。

目前在基建工程中，进度、造价、安全、质量、技术五大专业中，安全和质量的管理一直是比较薄弱的环节，没有成熟的管理模型可以参考。

2.1 研究意义

对当前的基建工程管理现状进行深入调研，重点对于安全管理和质量管理方面的现实情况。广泛收集基建工程中安全质量方面的频发问题，结合当前的实际管理情况，进行深入分析研究。

组织行业专家和基建工程管理内部人员，结合前期的调研分析成果和同行业的有益做法，形成一套切合实际的基建工程安全、质量一体化管理制度和管理办法。并按照公司要求，组织进行培训课件的编写，制定培训和推广计划。

分析目前在建项目的安全、质量预案所引用的依据性文件，形成文件列表，结合天津地区地址情况和气象情况，形成适用于整个天津地区的依据性文件资料知识库，广泛收集各个参建单位的意见，形成最终版资料知识库。

2.2 基建工程安全质量一体化管理信息系统总体原则及设计目标

基建工程安全质量一体化管理信息系统的总体设计目标是: 为了加快建设“一强三优”现代公司，早日建成“世界一流电网、国际一流企业”，按照“三抓一创”工作思路和“四个服务”的总体要求，充分结合天津电力公司的实际，符合天津城西分公司的发展需求，深入贯彻落实“三更两全一强”的建设思路，在遵循《国家电网公司“十一五”信息发展规划》，基于国家电网公司“SG186工程”框架的指导下，结合天津城西分公司信息化建设发展需要和基建工程质量、安全管理体系化、规范化发展要求，进行城西供电分公司质量安全一体化管理系统的建设。将质量、安全一体化预案内容与天津市电力公司基建部已经梳理完成的工程建设标准化节点内容相结合，将安全、质量的管理内容进行细化，建立健全工程安全、质量管理体系、流程再造，提升对安全、质量管理的整体水平，逐步建立基建工程安全、质量管理生命周期过程全程化、关键工程安全、主梁管理环节在控实时化、安全、质量档案规范化、审核工作流程化，以及建设制度、技术规范全员培训落实的新型基建工程安全、质量管理体系。从而实现天津城西供电分公司安全质量管理工作的标准化、全面化、信息化、流程化、规范化、多样化。

基建工程安全质量一体化管理信息系统应满足以下设计原则：通过统一组织搭建天津市电力公司城西供电分公司基建工程安全、质量一体化管理系统，运用信息技术手段，强化工程建设关键安全、质量节点的信息化管控，强化建设管理纵向各层级信息的双向互动以及与其他业务之间的横向共享，及时掌控在建工程安全、质量的信息和最新进展动态，切实提升管理效率，持续深入推进“三集五大”体系建设，为公司科学发展作出更大贡献。

2.3 基建工程安全质量一体化管理体系框架

城西公司领导提出依靠信息化的手段解决管理人员过少的问题，“用电脑帮助人脑，用电脑约束人员”，通过信息化系统的建设，进一步规范基建工程安全、质量管理工作流程，细化管理细节，增加管理维度，使基建工程的安全、质量管理工作真正完全落地，全面保证设计项目部、施工项目部、监理项目部完全按照业主项目部的要求开展质量、安全管理工作，结合天津城西分公司信息化建设发展需要和基建工程质量、安全管理体系化、规范化发展要求，基建工程安全质量一体化管理体系框架如图1所示。

图1 基建工程安全质量一体化管理体系框架

3基建工程安全质量一体化管理系统设计

3.1主要的系统技术介绍

（1）系统架构的研究：拟采用三层架构，将系统分为UI层，业务逻辑层，数据访问层，目前三层架构的思想已经很成熟。研究三层架构，有助于理解系统架构。

Struts+Hibernate+Spring现在已经逐渐成为开发网站的主流架构，本系统拟采用MVC（Model-View-Controller）设计模式的思想，将Struts2、Spring和Hibernate整合在一起；拟采用Struts2框架来解决用户接口层，及其与后端应用层之间的交互。即，控制层由Action类进行请求分发,并执行相关的业务处理。然后将控制权交给JSP，读出数据，数据持久层拟采用非侵入的ORM框架Hibernate，并通过使用javascript实现验证，同时达到提高用户体验的效果。

（2）数据库的设计以及优化：针对数据库的设计，结合实际的应用以及理论知识的要求，设计出满足需求的数据库，并且，针对后期的维护，拟从查询数据库中表的数据来探讨数据库的查询的优化方法，例如在模糊查询中是否使用索引，以及建立索引之后的效率会相对于没有建立时的不同，需要深入的研究数据库的设计和优化。

本系统拟采用Microsoft SQL Server 2005数据库。Microsoft SQL Server 2005 是一个全面的数据库平台，使用集成的商业智能 (BI)工具提供了企业级的数据管理。Microsoft SQL Server 2005数据库引擎为关系型数据和结构化数据提供了更安全可靠的存储功能，可以构建和管理用于业务的高可用和高性能的数据应用程序。

（3）用户体验和界面的友好性研究：本系统拟使用Ajax，jQuery等技术和JavaScript插件，来提高用户体验和用户交互性。对于与用户界面以及操作方面进行研究，让界面更加美观，操作更加人性化，提高用户交互性和用户体验。例如用户操作成功之后自动跳转，减少用户的操作次数。

（4）网站安全性研究：为防止系统被非法入侵造成合法用户的损失,拟加入一些过滤技术,加密一些字符内容或者某个网页（如用MD5算法对用户密码进行加密）。

（5）用户权限研究：系统基于角色的权限管理，每个角色都有不同的权限，然后将角色授予用户。从而达到权限的安全，用户权限分配合理。

3.2 系统软件架构

目前三层(多层)体系结构是数据库应用系统构架方案的主流，如图3所示。数据层(Data Service)、应用层(Business Logic)、展示层(Presentation)应为三层应相互独立，保证其高聚合，低耦合的软件特性。展示层负责与用户交互并把相应请求通过调用中间层的组件传递给应用层。应用层的组件通过SQL等方式向第三层的组件提出资源及其他数据请求并执行具体的事务逻辑[5]。

图3基建工程安全质量一体化管理系统软件架构图

3.3 系统硬件架构

应急管理系统应保证其安全性，高可靠性和具有高性能的软硬件以便日后进行扩展。应能方便查询可用人力资源、应急物资、工程车辆信息等的要求。系统物理架构类型主要有三种，分别为客户机/服务器结构、终端/主机结构、浏览器/服务器结构。

底层平台硬件应包括电源及应急后备电源、应急通讯系统，视频图像监视系统，视频会议系统等基本应用的网络服务器及其硬件设施。其中应急通讯系统在应急救援中起到至关重要的作用，建立通讯网时应以环网为主，或应用电网系统中已有的光纤通信网，尽量避免无线公网通信，以保证其安全性、稳定性及可靠性。

4结束语

从21世纪的整体趋势来看，工程建设领域的信息化将会进一步将数字化数据的信息应用在项目的全过程，在项目的各个阶段、各个过程均起到核心管控作用。同时随着国网公司基建工程业主、监理、施工三个项目部标准化建设工作的深入，信息系统的应用情况（主要体现在各参建项目部数据录入的及时、准确、完整性三个方面）也已作为对参建项目部考核评价的重要内容之一。因此不难预料，今后五年内各类信息化管理系统在电网建设工程中的应用应呈井喷态势，只不过都需要在其自身管控的广度与专业深度之间找到平衡而已。

参考文献

[1]毛鹤琴，张远林．施工项目质量与安全管理[M]．建筑工业出版社，2002

[2]李慧民．工程项目管理案例分析[M]．中国建筑工业出版社，2006

[3]田元福．建设工程项目管理[M]．清华大学出版社，2005

[4]孙卫琴、李洪成．Tomcat与Java Web开发技术详解[M]．北京：电子工业出版社，2004

[5]曾云飞．基于Struts框架的电子政务研究和实现 [M]．东北大学出版社， 2005

[6]王路群．Java高级程序设计[M]．北京：中国水利水电出版社，2006

[7]常晋义．管理信息系统[M]．高等教育出版社，2005

[8]雷万云．信息化与信息管理实践之道[M]．清华大学出版社，2012

[9]刘瑞廷．信息管理实用技术教程[M]．北京：清华大学出版社， 2006

[10] 萨师煊，王 珊．数据库系统概论[M]．北京：高等教育出版社，2000

[11] 张亮.电气安全[J].电气工业,2005(10)

[12] Robert J. Ellison. Security and Project Management[Z]. Carnegie MellonUniversity Software Engineering Institute, 2006

[13]ChrisHendrickson. Project Management for Construction[M]. Prentice Hall,2008

[14] Layne K,Lee．Developing fully functional.E-government:A four stage.model[J]．Government

Information Quarterly，2001(18):122-136

[15] Sang Yi-Shun．The adoption of electronic tax filing systems：an empirical study[J]．Government Information Quarterly，2002（20）：333-352

[16] Paul T JaegeLBenShneiderman,Kenneth R Fleis-chmann,et a1．Communityresponse grids:e-government,socialnetworks,and effective emergencymanagement[J].

Telecommunications Policy,2007.31(11-12):592-604

[17] 薛明,李红燕.一种基于模板的管理Web页面用户交互表单的方法[J].北京大学学报(自然科学版),2004, 1(03):473-479.

[18] 肖文峰.通用表单工作流管理系统的设计[J].计算机时代,2005, 1(06):25-27.

[19] 程建霞,杨波,孙丽达,王小唯,潘启树.基于稿件管理数据库信息共享的表单批量输出方法[J].编辑学报,2004,1(03):190-191.

[20] 刘鸿洋.项目管理方法在XY公司STT电力工程项目中的应用研究[D].武汉:华中科技大学,2010 23-34.

[21] K.Knoll and SJarvenpaa. Information Technology Alignmentor “Fit” in HighlyTurbulent Environments: the Concept ofFlexibility[Z],Proceedings of the 1994Computer PersonnelResearch Conference on Reinventing 18,1994:1-14,

[22] G. Fakas, a and B. Karakostas. workflow management system based on intelligentcollaborative objects[J]. Information and Software Technology. 1999, 41(13):907-915.

[23] Leymann F. Workflow-based applications[J]. IBM Systems Journal, 1997, 36(1):102-123.

[24] 乐勋.基于表单化管理的电力建设项目质量控制研究[J].电子世界,2011,1,(12): 32-34.

[25] 陈厚勇,冯朝柄,肖舜富.采用过程方法建立和实施一体化管理体系[J].中国质量认证,2002,2: 27-31

[26] 陈雁.浅谈质量、环境、职业健康安全管理体系在建设工程项目管理中的应用[J].安徽建筑,2010, 06:191-192

[27] 许晓华.从质量管理到项目管理一论质量管理体系与项目管理体系的关系[J].水利建设与管理,2008,04: 56-57

[28] Wilkinson, G.., Dale, B. G.. Integrated Management System: A model based ontotal quality approach[J].Managing Service Quality, 2001,318-330

第4篇：信息安全工程监理范文

一、信息系统工程审计的特点

1.政策性强。

为了加强对建设资金的管理，使有限的资金发挥最大的效益，国家对管理和使用信息系统工程建设资金制定了许多相关法规及规范标准。正确执行和运用这些法规及规范标准是管好、用好信息系统工程建设资金的保证，更是审计人员进行工程审计的重要依据。

2.涉及面广。

信息系统工程审计既涉及资金使用、往来结算的资金运动全过程，又涉及材料供应、图纸设计、项目变更、价格浮动等各个环节。审计人员在工作中必须对上述各方面做到实事求是，准确无误的调查、审核和认定。

3.技术含量高。

对信息系统工程审计，要精通信息系统工程图纸识读、工程量计算、综合单价确定、金额计算、项目建设各环节的工程技术等专业知识，对这些知识的正确掌握和运用，会直接影响到工程审计的质量。鉴于信息系统工程技术性较强，审计中可认真参考工程设计、咨询、监理以及工程实施过程中相关专家的评审意见。

二、信息系统工程审计内容

1.审核工程合同。

工程合同审计是使用政府资金的信息系统工程审计一项重要内容。要仔细查阅工程相关文件资料是否齐全、合法合规。要审核施工企业资质，严格审核施工企业的资质，对挂靠、无资质等级及无取费证书的施工企业，应降低综合单价或审计确定综合单价及造价。

2.审核工程竣工结算编制依据。

信息系统工程竣工结算涉及工程全部资金使用内容，是信息系统工程审计重点。首先要了解工程竣工结算编制的主要依据。包括：工程项目是否符合国家有关政策法规及相关标准，资料是否齐全，审批手续是否完备;工程竣工报告、竣工图及竣工验收单;工程施工合同或施工协议书;施工图预算或招标投标工程的合同标价;设计交底及图纸会审记录资料;设计变更通知单及现场施工变更记录;经建设单位签证认可的施工技术措施、技术核定单;预算外各种施工签证或施工记录;合同中规定的设备、材料数量、品牌、配置及预算价格。

3.审核工程施工量。

工程量是决定工程造价的主要因素，核定施工工程量是信息系统工程审计的关键。审计的方法可以根据施工单位编制的竣工结算中的工程量计算表，对照图纸进行审核，也可以依据图纸重新编制工程量计算表进行审计。要重点审核项目资金使用比例较大的分项工程，如计算机网络工程、信息安全工程、软件工程以及机房工程等项目。要重点审核容易混淆或出漏洞的项目。如软件工程中子系统数量、机房工程中墙面、防静电地板面积。三是要重点审核容易重复列项计算的项目。如机柜、连接电缆或网络跳线如已计含在相应的机房或综合布线项目中，则不能再计算相应数量。对于只有结算表但无图纸的项目要进行现场核实，必要时可采用现场丈量实测的方法。

4.审核分项项目及变更清单。

信息系统工程金额较大，少则几十万，多则数千万。工程一般由多个系统子项组成。

因此，一是审核结算所列项目的合理性。注意由于清单计价招标中漏项、设计变更、工程洽商纪要等发生的高估冒算、弄虚作假问题;工程项目、工作内容、项目特征、计算单位是否与清单计算规则相符，是否有重复内容;重点审核价高、工程量较大或子目容易混淆的项目，保证工程造价准确。同时要审核计算的准确性。计算公式的数字运算是否正确，是否有故意计算错误及笔误等等。

二是审核工程变更内容。对工程变更，要核查原施工图的设计、图纸答疑和原投标预算书的实际所列项目等资料是否有出入除合同另有约定外，由于设计变更引起工程量增减的部分，属于合同约定幅度以内的，应执行原有的综合单价，属于合同约定幅度以外的其相应综合单价由施工单位提出，经建设单位及工程监理审核确认后作为结算的依据。审计时以当地的预算定额确定的人工、材料为最高控制线，参考当地市场人、材、机价格，根据施工单位报价合理确定变更价格。

5.审核隐蔽工程的签证。

由于信息系统工程中计算机网络、消防安防、广播音响、门禁一卡通、电子巡更、停车场等基础工程均涉及布线安装等隐蔽工程。这些工程项目因早已入墙埋设，不易核实真实数量。因此，审计人员要详细了解隐蔽工程布线材料签证、施工的手续是否齐全，书写内容是否清楚、合理。含糊不清和缺少实质性内容的要深入现场核查并向现场当事人进行了解，核查后加以核定。

6.审核规费、税金及其他费用。

要审计工程招投标、系统集成、监理、检测等规费、税金费率计算基础是否符合规定，费率的计取是否正确。

三、信息系统工程审计过程中容易出现的问题

在审计中有的施工企业利用建设单位对建设工程结算的知识了解较少、有些工程无采用信息系统工程监理，不能对建设工程结算进行有效的监督的情况，采用多计工程量、高套定额、重复计算工程量等手段，高估工程造价，主要表现在以下方面：

1.工程施工合同签订不观范，工程结算计价难以确定。

部分建设、施工双方承包工程合同签订不规范。在签订合同时签订与招投标文件相违背的合同或者按投标文件的内容逐一填写，尤其是建筑规模和中标价，存在少填或者不填的现象，给工程计价取费留下活口，目的是为了竣工后高报工程结算价格打下伏笔，使原本十分严肃的合同失去约束作用，建设单位失去了对施工单位工程报价的有效监督，容易造成决算价格偏高，同时，给工程结算造价审核带来难度的风险。

2.材料成本难以确定。

现阶段IT材料市场不够规范，不同品牌、不同质量的线缆、材料价格较混乱。材料材质相同，价格不同;产地不同，价格不同;渠道不同，价格不同，市场价格差异悬殊，造成信息系统工程材料实际价格无法核实，成本难以测定。

3.监理单位没有尽职造成工程结算审核难以深入。

限于目前审计机关的技术力量和装备水平，实施信息系统工程审计难以做到全过程跟踪审计，因而审计所依赖的工程实施过程资料，只能以监理部门提供的监理日志为主要参考依据。但有时监理单位提供的监理但并不能客观反映工程实施过程的真实情况，或填写的不规范，或当时编造虚假记录.或事后补做虚假记录等等，没有按规定进行监督管理，存在“走过场”的现象，增加了审计难度。

四、信息系统工程审计的步骤

1.做好审计前准备工作，是防范审计风险的主要途径。信息系统工程审计大多是事后审计，它依赖于建设单位及部门所提供的原始资料，包括图纸、变更、签证，隐蔽工程验收等现场等一手资料。这些资料的真实、完整、合法是直接影响到审计结果的准确性。许多造价审计风险就是由审计资料的不实、不真、不准造成的。为此，内审人员要把对资料真实性、合法性的审核作为核心问题来对待，不断总结经验，提高判断和分析问题的能力。要熟悉工程审批文件、设计方案、招投标文件、施工合同、施工图、竣工图等材料。学习、了解信息系统工程审计范围和所采用标准。明确采用的设备、材料单价及调整原则。

同时要建立完善市场价格调查机制。一是建立建筑安装工程材料价格调查信息网络，通过Internet网络、当地主要经营商建立价格调查网络;二是审查施工企业材料成本账;三是调查了解建设单位当地市场情况;四是直接向供应厂商调查取证。

2.优化审计力量配置，选择合适的审计方法。在组成审计组时要努力做到：审计人员数量要与审计任务大小、完成时间长短相适应;审计人员结构与所审项目和专业特点相适应;审计组长或主审驾驭整体项目审计的工作能力与项目审计要求相适应。在审核过程中实行分级审核制度，主审、初审、复审相互制约，及时发现和纠正错误，杜绝风险的形成。同时，由于工程规模不一，合同订立时间不一，施工企业不同，在审计前，通过收集资料，经过论证，应对不同情况，选择采用不同审计方法进行审计。

3.提高审计技术运用水平，是防范审计风险的技术保证。审计部门在贯彻执行国家审计准则的同时，必须在其内部建立健全内部控制制度，要制定完善的风险控制制度，严格审计道德标准、审计工作规范和业务质量标准，以规范审计行为，为防范风险提供制度保证。要做到“五查”：一是查竣工项目是否按原设计图纸施工，有无未施工项目、未完成工程量;二是查实际变更是否与变更签证相符，所办签证是否合理，与工程量清单中所包含内容是否有重复计算;三是查实际施工、工程做法是否与设计相符，有无偷工减料、低档替代现象;四是查变更工程量增减情况，看有无虚报、多报情况;五是查实际使用建设、安装材料规格、品质、等级情况。

五、信息系统工程审计办法

信息系统工程审计方法有多种方式，采取合理的审计办法，可达到事半功倍的效果。

1.逐项审查法，也称全面审查法。项目审计开始前，首先要重视项目情况，进行调查研究，掌握、了解建设项目基本概况，包括项目建设单位管理人员、设计人员、监理检测人员、施工单位等相关情况，理清他们相互之间的关系，充分分析环境因素可能对审计业务质量造成的影响。此方法优点是全面、细致，审计质量高，效果好。缺点是工作量大，时间长。

2.标准预算审查法。由于信息系统工程业务的广泛性，从综合布线、计算机网络、安防监控，到软件系统、地理信息系统、数据库开发应用等一应俱全，且各专业间的交叉又不可避免。因此在接到审计项目时，内审人员应首先确定项目的类型和所属工程范围，然后再套用相应的定额和取费标准加以审核，避免所套用的相应取费标准与项目工程“风马牛不相及”所带来的审计风险。如对某信息管理系统工程审计时，对计算机网络及应以按系统集成费标准执行。而对软件系统开发则应套用软件工程取费标准。审计中如若按一种定额和取费标准加以套用，就会增加审计的风险。此方法是一项有效的信息系统工程审计方法。

3.重点审查法。这种方法，主要适应于工程总价合同，审计重点放在变更和索赔上，特别是重点突出，审计时间短，效果好。同时，还可以利用对比审查法，“筛选”审查法，手册审查法等手段做为补充，以保证审计工作的准确性。

由此可见，加强信息系统工程审计，是审计部门重要工作内容之一。通过信息系统工程审计，可以检查、了解政府资金使用状况，督促政府采购工程项目顺利实施，也有利于建设单位和施工单位加强经费核算，提高经济效益，促进部门、单位信息化建设，必须认真重视，抓紧抓好。