安全建设管理-（六）工程实施

安全建设管理

控制点

6.工程实施

工程实施安全管理是指对机房建设、系统集成或网络改造建设等工程项目实施过程的安全管理。针对系统中的各类工程（机房建设、网络建设等），应明确工程实施人员的责任、实施方如何对工程过程进行控制（阶段性或季度性项目检查）等。

a)

安全要求（一般）：应指定或授权专门的部门或人员负责工程实施过程的管理。

要求解读：应当指定或授权专门的部门或人员负责等级保护对象工程实施过程的管理，以保证实施过程的正式有效性。

测评方法

1.访谈建设负责人，了解是否由专门的部门或人员负责工程实施过程的管控。

2.核查部门或岗位职责文档。

期望结果

由专门部门或人员对工程实施过程进行制度和质量控制。

b)

安全要求（一般）：应制定安全工程实施方案控制工程实施过程。

要求解读：工程实施过程的控制需要事先制定实施方案，对工程时间限制、进度控制和质量控制等内容进行规定。

总体的工程实施方案应说明：任务量、计划进度、实施阶段、各阶段结束的标志和开始的条件、完成时提交的内容等。详细的工程实施方案要求的正式执行意味着对执行结果和执行过程必须严格控制，保证实际结果与预定目标相符。

测评方法

1.访谈系统建设负责人，了解是否有工程实施方案。

2.核查工程实施方面的管理制度以及控制方法。

期望结果

工程实施方案包括工程时间限制、进度控制和质量控制等方面的内容。

c)

安全要求（重要）：应通过第三方工程监理控制项目的实施过程。

要求解读：一般来讲，外包项目需要第三方工程监理的参与，以控制项目的实施过程，对工程进展、时间计划、控制措施，工程质量等进行把关。

测评方法

1.访谈系统建设负责人，了解测评系统是否为外包项目。

2.核查是否聘请了第三方工程监理。

3.核查工程监理报告以及主要控制措施。

期望结果

聘请了第三方监理。工程监理报告明确了工程进展、时间计划、控制措施等方面的内容。