| 出版日期：2002-12-23 总期号：1179 本年期号：96 |
|
 |
安全工程需要监理
我国的信息安全业更成熟了 高岚 土木建筑工程里有规定，达到一定规模的工程必须要有工程监理。现在信息系统工程，包括信息安全工程也有了规定—— “重大项目的建设应当实行监理”。它标志着我国的信息安全业正在走向成熟。 12月11日上午，北京市石景山区京燕饭店西配楼五层第一报告厅内座无虚席，石景山区信息网络安全项目及工程监理签约仪式正在这里举行。虽然该项目整体投资额不大，预计第一期工程总投资不过160万元，但是却吸引了多方的关注，北京市信息化工作办公室、北京信息安全测评中心、北京市信息办政策法规与行业管理处等单位的领导与专家代表都积极参与。这是目前国内第一个公开进行的、有监理方参与的、政府级的信息安全工程的签约仪式，它标志着国内的信息安全业真的变得成熟了。 北京市政府第67号令《北京市政务与公共服务信息化工程建设管理办法》中有明确规定，“重大项目的建设应当实行监理”。该条令虽然早在2000年12月19日就颁布了，2001年1月1日起已开始实行，但是该条令的实施——信息系统工程实行监理的工作，实际上才刚刚起步。目前在北京，共有8家单位先期获得了相应的甲级资质，此次工程的监理方清华万博就是其中之一。 作为该项目的负责人，石景山区信息网络中心主任徐懿介绍：信息网络安全工程作为石景山区信息化的重点工作，根据北京市政府的67号文件和相关的信息产业部570号文《信息系统工程监理暂行规定》的精神，为保证工程的顺利实施，他们决定为工程寻找施工监理。经过慎重的选择，最终决定聘请清华万博，由它来负责工程的规划咨询、招投标咨询、中标方设计技术方案审核以及安全工程实施建立等方面的工作，增强工程的管理力度，保证工程实施的合理性和规范性。 
石景山区信息网络安全项目及工程签约仪式现场 工程监理对于建筑行业来说，已经非常普遍，可是对于信息系统工程来讲，还是件新鲜事。清华万博公司的总经理杜佩琳介绍说，今年7月，他们刚刚获得了该项目的主管单位之一信息产业部，对其开展信息系统工程建立试点工作的批复。他们认为，其监理工程师的服务价值就在于：对项目建设的设计、招标、实施、测试、验收等过程进行全过程或部分的监理，保证在质量、进度、成本等方面实现项目的建设目标。 清华万博作为国内最早从事IT领域技术咨询和工程监理业务的专业技术公司，也是首批获得该领域甲级资质的企业，其前身是清华大学网络中心（NRC），它曾经为国内许多的大型信息系统项目提供了总体建设规划、方案设计、方案评估论证、系统分析评测、网络工程实施、运行维护服务等IT技术服务，其中包括公安部金盾工程、北京金融城域网等多项重大工程，有的工程规模高达五六十亿元，而且其中有几个是有特殊保密要求的项目。目前，该公司可以提供的IT咨询监理服务业务包括信息系统的总体规划、方案设计、工程建立、技术评估四大类服务。 一般认为一个产业成熟的标志就是，与该行业相关的咨询、培训等系列“软”服务的欣欣向荣。如今，信息安全工程也像传统的建筑行业一样有了自己的项目监理，施工方除了乙方外，又多了一个制约者——还需要和监理方搞好关系。这对于广大用户来说，无疑是一个福音；但是对于施工方来说，无疑是个新课题。正如该项工程的建设方负责人、绿盟的总经理沈继业所说：在做了三年多的信息工程后，还是第一次遇到有第三方监理的工程。他感到很兴奋，绿盟将尽力与第三方搞好合作。 看来，中国的信息安全产业的的确确是向前迈进了一步。除此之外，这次会议还带来了其他喜讯，北京市信息化工作办公室副主任白新介绍说：北京市的信息安全工作有几件事正在做：一，北京市正在筹备可以应对“9·11”事件的信息安全应急中心；二，北京市科委主持的信息安全产业基地将落户石景山；三，将以强制性地方标准来实行政府通用网站安全标准等。 北京市政府67号令中 对于信息系统工程的规定摘录 重大项目应当通过信息系统安全测评认证，未经测评认证的，不得投入运行。 在信息化建设中，信息网络安全的投入不得低于总投入的15%。 本市实行信息系统工程承建和监理分离制度。 从事信息系统工程监理个人和单位必须分别具有信息系统工程监理资格和资质。 本市信息系统工程监理单位资质分为甲、乙两个等级。 甲级监理单位应当具备的主要条件（部分）： 注册资本500万元以上，且实有资产总额在1000万元以上； 近3年至少监理过5个信息系统工程，其中至少有1个在1500万元以上或者3个在800万元以上； 具有必要的监理规范，已按ISO9000建立了完备的质量保障体系并能有效实施； 取得信息系统工程监理工程师资格的人员不少于25名，其中高级监理工程师不少于5名。 |
||||||||||||||||||||||||||||
