信息化项目合规性和风险管控200例

　　十斤粮食，酿一斤好酒。二十多年实践经验的积累，两年的精雕细琢，一千多位工程师的汗水和心血，凝聚成本书。 《国务院办公厅关于印发国家政务信息化项目建设管理办法的通知》（***〔2019〕57号）规定：国家政务信息化项目实行工程监理制，项目建设单位应当按照信息系统工程监理有关规定，委托工程监理单位对项目建设进行工程监理。在GB/T 19668等标准的基础上，刘庆波提出了中百信监理六管三服模型，将合规性和风险管控作为核心监理服务。合规性的规”，既有政策和制度的规”，又有技术标准的规”；风险管控的风险”，既有质量的风险”，又有进度的风险”。如何充分发挥监理作用，保护各方权益，提高项目的投资效益，是本书关注的重点。 本书分为两篇、共十章，收录了108个合规性案例和92个风险管控案例，涵盖信息化项目实施过程的各阶段，涉及软件项目、机房与集成项目、室外工程项目等多种项目类型。本书描述了案例应用场景，引用了具有针对性的法规和相关标准、规范，对于项目经理和工程师来说，在规范服务流程和工作方式等方面具有指导意义，对于工程技术人员来说，也具有一定的参考价值。

　　北京中百信信息技术股份有限公司二十年来专注提供IT咨询服务，业务范围以信息系统工程监理为核心，覆盖IT咨询管理的全业务流程，包括信息化咨询规划、设计、项目管理、监理、运维管理、绩效评价、等保测评等。自主研发了微服务架构低代码开发平台――玄武库，并以其为引擎在多个行业进行应用开发。

目 录
上篇 项目合规性案例
第1章 招标阶段\t003
1．1 项目采购的合规性案例\t003
1．2 项目分包的合规性案例\t008
1．3 项目招标的合规性案例\t012
第2章 合同签订阶段\t018
第3章 实施预备阶段\t024
第4章 实施阶段\t029
4．1 软件项目评审的合规性案例\t029
4．2 机房与集成项目设计和施工的合规性案例\t034
4．3 到货验收环节的合规性案例\t048
4．4 项目进度管理的合规性案例\t057
4．5 项目变更管理的合规性案例\t063
4．6 引入第三方机构的合规性案例\t074
4．7 项目资金审核的合规性案例\t077
4．8 项目档案管理的合规性案例\t092
4．9 项目概算调整的合规性案例\t102
第5章 验收阶段\t106
第6章 审计阶段\t119
下篇 项目风险管控案例
第7章 项目施工风险管控\t127
第8章 项目信息安全和测评风险管理\t138
第9章 信创项目实施风险管控\t145
第10章 项目违反合规要求的风险管控\t148
10．1 项目采购的风险管控案例\t148
10．2 项目分包的风险管控案例\t150
10．3 项目招标的风险管控案例\t152
10．4 合同签订的风险管控案例\t155
10．5 项目实施预备的风险管控案例\t157
10．6 软件项目评审的风险案例\t158
10．7 机房和集成类项目设计和施工的风险案例\t160
10．8 到货验收环节的风险管控案例\t166
10．9 项目进度的风险管控案例\t169
10．10 项目变更的风险管控案例\t172
10．11 引入第三方机构的风险案例\t177
10．12 项目资金审核的风险案例\t180
10．13 项目档案管理的风险案例\t185
10．14 项目概算调整的风险案例\t188
10．15 项目验收的风险案例\t190
10．16 项目审计的风险案例\t193
附录 本书依据的行业标准\t196