信息技术服务：监理之运行维护监理规范思维导图

关注公众号回复“210802” 可自取“运行维护监理规范”思维导图清晰版

该文是21年8月份整理到公众号里的，而思维导图则是20年初，疫情刚刚爆发时，在封闭时期整理的。今天温温剩饭，和大家一起回顾一下，后来关注的朋友们也可以通过回复获取思维导图清晰版内容。

根据百度百科等网上资料显示，“监理”是一外来组合词，其在我国汉语辞书中尚无明确定义，如何完整准确地解释和理解其涵义，需要作进一步研究和探讨。

“监理”：可理解为名词，也可理解为指一项具体行为的动词。

其英文相应的名词是supervision，动词是supervise。我国的建设监理制度是从国外引进的,其中"监理"一词即借鉴了日本等国家的称谓。

日本建筑基准法和建筑士法均明确规定了建设监理制度，凡私人业主进行工程建设必须委托有资格的建筑士(即我国所称的建筑师)担任工程监理，否则工程不得进行。

由此，我们可以理解“监理”一词是外来词，最早用于建筑行业，后引入信息安全领域，监理的性质和原则基本上保持一致，而又根据不同行业特性，不同行业的监理表现的各不相同。

运行维护监理规范规定了运行维护监理及相关信息技术服务的监理要求、监理内容和监理要点。并按照基础设施、软件、数据和信息安全四类运行维护服务给出了具体的监理要点。

内容适用范围：

——计划提供运行维护监理服务的组织建立监理服务能力体系；

——运行维护监理服务组织评估自身条件和能力；

——为需方、供方和监理服务组织在运行维护服务招标、实施及评估阶段提供服务依据，并规范其服务行为；

———运行维护服务需方评价和选择运行维护监理服务单位。

监理内容：

四控：投资控制    进度控制  质量控制  变更控制

三管：合同管理    信息管理   安全管理

一协调：沟通协调

监理按照“守法、公平、公正、独立”的原则开展工作，维护建设单位与承建单位的合法权益，通过充分地发挥协调作用，来保障这些争议和冲突的解决。监理方需要依据标准建立提升自己监理服务能力体系，提升自身条件和能力；需方、供方和监理服务组织在运行维护服务招标、实施及评估阶段提供优质服务规范服务行为；需方有能力评价和选择运行维护监理服务单位。

后记，我们知道，无论是从国家高层领导的嘱咐还是法律法规以及国家政策文件要求，我国秉持的都是坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，促进信息化健康发展，维护国家安全、社会秩序和公共利益。

我们的信息化现状是什么样子呢？有待一些有真知灼见的朋友思考！大灾大难暴露出来的伪信息化问题，考验着我们的信息化和网络安全呢！在朋友圈，看到樊山老师的一个感慨，感触颇深。一般情况，毒蘑菇具有鲜艳的迷惑性，也有致幻作用，而可以食用的蘑菇常常是朴素平淡，默默生长的却真正为这个行业提供着营养。

1. >>>等级保护<<<
2. 开启等级保护之路：GB 17859网络安全等级保护上位标准
3. 回看等级保护：重要政策规范性文件43号文（上）

4. 网络安全等级保护实施指南培训PPT
   

5. 网络安全等级保护安全物理环境测评培训PPT
   

6. 网络安全等级保护：等级保护测评过程要求PPT

7. 网络安全等级保护：安全管理中心测评PPT
   

8. 网络安全等级保护：安全管理制度测评PPT
   

9. 网络安全等级保护：定级指南与定级工作PPT
   

10. 网络安全等级保护：云计算安全扩展测评PPT
    

11. 网络安全等级保护：工业控制安全扩展测评PPT
    

12. 网络安全等级保护：移动互联安全扩展测评PPT

13. 网络安全等级保护：第三级网络安全设计技术要求整理汇总
14. 网络安全等级保护：等级测评中的渗透测试应该如何做
15. 网络安全等级保护：等级保护测评过程及各方责任
16. 网络安全等级保护：政务计算机终端核心配置规范思维导图
17. 网络安全等级保护：什么是等级保护？
    
18. 网络安全等级保护：信息技术服务过程一般要求

19. 网络安全等级保护：浅谈物理位置选择测评项

20. 闲话等级保护：网络安全等级保护基础标准（等保十大标准）下载
21. 闲话等级保护：什么是网络安全等级保护工作的内涵？
22. 闲话等级保护：网络产品和服务安全通用要求之基本级安全通用要求
    
23. 闲话等级保护：测评师能力要求思维导图
    
24. 闲话等级保护：应急响应计划规范思维导图
    
25. 闲话等级保护：浅谈应急响应与保障
    
26. 闲话等级保护：如何做好网络总体安全规划
    
27. 闲话等级保护：如何做好网络安全设计与实施
    
28. 闲话等级保护：要做好网络安全运行与维护
    
29. 闲话等级保护：人员离岗管理的参考实践

30. 信息安全服务与信息系统生命周期的对应关系

31. >>>工控安全<<<
32. 工业控制系统安全：信息安全防护指南
33. 工业控制系统安全：工控系统信息安全分级规范思维导图
34. 工业控制系统安全：DCS防护要求思维导图
35. 工业控制系统安全：DCS管理要求思维导图
36. 工业控制系统安全：DCS评估指南思维导图
37. 工业控制安全：工业控制系统风险评估实施指南思维导图
38. 工业控制系统安全：安全检查指南思维导图（内附下载链接）
39. 工业控制系统安全：DCS风险与脆弱性检测要求思维导图
40. >>>数据安全<<<

41. 数据治理和数据安全

42. 数据安全风险评估清单

43. 成功执行数据安全风险评估的3个步骤

44. 美国关键信息基础设施数据泄露的成本

45. 备份：网络和数据安全的最后一道防线

46. 数据安全：数据安全能力成熟度模型

47. 数据安全知识：什么是数据保护以及数据保护为何重要？

48. 信息安全技术：健康医疗数据安全指南思维导图

49. 金融数据安全：数据安全分级指南思维导图

50. 金融数据安全：数据生命周期安全规范思维导图
    

51. 
    

52. >>>供应链安全<<<

53. 美国政府为客户发布软件供应链安全指南
    

54. OpenSSF 采用微软内置的供应链安全框架
    

55. 供应链安全指南：了解组织为何应关注供应链网络安全
    

56. 供应链安全指南：确定组织中的关键参与者和评估风险
    

57. 供应链安全指南：了解关心的内容并确定其优先级

58. 供应链安全指南：为方法创建关键组件

59. 供应链安全指南：将方法整合到现有供应商合同中

60. 供应链安全指南：将方法应用于新的供应商关系

61. 供应链安全指南：建立基础，持续改进。

62. 思维导图：ICT供应链安全风险管理指南思维导图
    

63. 英国的供应链网络安全评估

64. >>>其他<<<

65. 网络安全十大安全漏洞

66. 网络安全等级保护：做等级保护不知道咋定级？来一份定级指南思维导图

67. 网络安全等级保护：应急响应计划规范思维导图

68. 安全从组织内部人员开始

69. VMware 发布9.8分高危漏洞补丁

70. 影响2022 年网络安全的五个故事

71. 2023年的4大网络风险以及如何应对

72. 网络安全知识：物流业的网络安全

73. 网络安全知识：什么是AAA（认证、授权和记账）？

原文始发于微信公众号（祺印说信安）：信息技术服务：监理之运行维护监理规范思维导图