1.什么是专业监理工程师[1]
2.专业监理工程师的岗位职责[2]
3.专业监理工程师的信息安全职责[3]
在信息系统工程的实施过程中,专业监理工程师应始终重视系统的信息安全问题,这也是工程建设过程中的质量控制关键点。
1.设计方案(包括软件开发)中有关系统信息安全设计的审查;
2.工程实施方案中有关系统信息安全保障体系的审查(如:组织机构、人员、岗位、职责、计划、措施);
3.采购及开箱检验过程中的安全性审核(如:设备的安全性审核,有关安全产品的生产、销售许可证等质量证明文件的审核);
4.实施过程中对IP地址分配、路由策略、访问控制策略等敏感信息的控制;
5.涉密信息系统工程的实施全过程的安全控制和核查;
6.软件开发过程的安全性核查;
7.系统环境的安全性核查;
8.系统或设备安全性测试和验收的核查。
4.专业监理工程师的权力范围[4]
①总监理工程师应及时将其授予专业监理工程师的有关权限以书面形式通知承包单位,以便承包单位能及时听取专业监理工程师的指示,不致发生误会。
②专业监理工程师是总监理工程师的助手。专业监理工程师无权指令追加工程,无权指令承包单位开工或停工,无权对支付给承包单位的任何款项签证,所有这一切都是以总监理工程师的名义进行的。