信息系统监理师：安全管理

责编：何如2015 2016-01-20

备考咨询

监理的工作内容

在信息网络系统工程的实施阶段，监理的重点是审核承建方实施过程中产生的各种文档，促使工程实施方案具有合法性与合理性，并满足设计方案中的技术要求；适时采用现场督导、根据工程组织和总体方案，进行工程的质量控制、进度控制、投资控制、变更控制，以及文档管理、安全管理、信息管理的监理工作。促使工程项目在实施过程中满足工程建设合同书的要求，与工程设计方案及工程项目计划相符，使工程按质、按量、按期完成。同时监督工程项目的变更，促使工程项目变更具有合理性，并被业主方和承建方认可。还要促使工程实施过程中形成的文档齐全，符合相关标准。

安全管理

为保证各项安全措施的实施并真正发挥作用，针对每个安全层次分别制定相应的可实施的规章制度。包括环境安全管理制度、组织安全管理制度、文档管理制度、系统操作规范、系统维护规范、系统安全运营管理制度、应急响应规范和教育与培训制度等。安全管理还包括对信息安全结构、第三方访问安全和外包服务的管理等。可遵照各行业颁布的相关规范制定具体管理规则。

安全管理的主要内容：

（1）物理访问的安全管理。

（2）应用环境的安全管理。

（3）逻辑访问的安全管理。

（4）架构安全的信息网络系统。

（5）数据备份与灾难恢复的安全管理。

组织协调

组织协调的主要工作：

（1）协助业主方协调与承建方之间的关系并处理有关问题。

（2）协助业主方处理与有关政府主管部门的联系事宜。

（3）协助业主方做好方案设计与审批的准备工作。

（4）协助业主方处理实施阶段的各种纠纷。

（5）协助业主方协调设计与招投标、实施之间的关系。

更多了解请进入希赛软考网。