时代鼎典
设为首页|加入收藏
关于鼎典 >> 行业焦点 >> 经验交流 >> 公共信用领域监理经验分享
行业焦点
政策法规
公共信用领域监理经验分享
来源: | 作者:秦家科 谢子闻 | 发布时间: 2018-11-01 | 3280 次浏览 | 分享到:
      党的十七届六中全会提出：把诚信建设摆在突出位置，大力推进政务诚信、商务诚信、社会诚信和司法公信建设，抓紧建立健全覆盖全社会的征信系统，加大对失信行为惩戒力度，在全社会广泛形成守信光荣、失信可耻的氛围。党的十八大将“诚信”纳入社会主义核心价值体系，提出加强政务诚信、商务诚信、社会诚信和司法公信建设。党的十九大提出：推进诚信建设和志愿服务制度化，强化社会责任意识、规则意识、奉献意识。根据党和国家的部署，全社会的公共信用体系建设如火如荼的开展起来。

      社会信用体系是社会主义市场经济体制和社会治理体制的重要组成部分。它以法律、法规、标准和契约为依据，以健全覆盖社会成员的信用记录和信用基础设施网络为基础，以信用信息合规应用和信用服务体系为支撑，以树立诚信文化理念、弘扬诚信传统美德为内在要求，以守信激励和失信约束为奖惩机制，目的是提高全社会的诚信意识和信用水平。

      公共信用信息管理系统建设是社会信用体系建设的重要组成部分和核心工程，是健全社会成员信用信息的记录、整合和应用，形成守信激励和失信惩戒机制的基础和前提，是社会信用体系建设的基本要求。北京时代鼎典工程咨询有限公司作为覆盖IT全生命周期的技术咨询与管理服务专业公司，凭借自身的专业优势，响应党和国家的号召，早早地融入了社会信用体系建设过程中来，为公共信用行业信息系统的建设和应用提供咨询和监理专业服务。

一、公共信用行业信息系统项目的特点及监理作用

      公共信用信息系统作为全社会成员信用信息记录和应用的载体，具有主要有覆盖范围广、数据量大、数据归集清洗工作繁重、系统接口多等特点。我们在公共信用信息系统监理服务过程中，针对其特点，并结合具体项目重点难点的分析，充分发挥监理人员的主观能动性，为项目建设提供优质的监理服务，确保了公共信用信息系统建设的质量和进度，产生了较好的社会效益。

1、系统覆盖范围广、工作面接口多
      公共信用信息系统建设作为政府牵头管理全社会成员信用信息的重点工程，系统建设的范围涵盖了国家级系统、省级系统、地市级系统等不同层次的系统，国家级系统与省级系统之间实现系统和数据对接、省级系统和地市级系统之间实现系统和数据对接，其实施范围纵度深；各级系统的实施范围又涵盖了本级政府所有信用体系共建部门，其实施范围宽度广。系统在实施时，工作面接口多，涉及到相关工作的资源调配、人员接洽、进度衔接等要求较高，需要沟通的工作极其复杂，其项目管理难度较大；同时，项目实施对各级部门配合工作的进度和质量控制要求非常严格，一旦出现某项工作进度滞后或产生质量有缺陷，将牵一发而动全身，影响到整体项目的进展情况。
我们在提供监理服务过程中，通过帮助项目建设方制定沟通协调计划，根据轻重缓急的原则，实施全面培训和个别座谈的策略，采取重点突破和以点带面的措施，先与信息化程度较高的地区和部门实现系统和数据的对接，再根据取得的经验推广实现本级系统范围内的地区和部门系统和数据归结的全覆盖，实现信用数据的集中和统一，为政府和社会公众提供本地区范围内的信用信息查询和应用服务。

2、信用数据量大、归集清洗工作繁重
      公共信用信息系统的建设过程，其重点在于信用数据归集与清洗加工；公共信用信息系统的应用，其基础也是信用数据的呈现。公共信用信息系统要实现全社会成员信息的覆盖，离不开对各级社会信用体系共建单位数据的归集。
以某省公共信用信息管理系统为例，其目标是要归集57个省直部门和21个地市信源单位的信用数据，其量之大，需以亿为单位对数据记录条数进行计算。虽然在项目前期我们已协助建设单位制定了相应的信用信息资源目录规范和数据标准规范，但在归集后的数据，仍然存在较多不符合要求的数据，需要进行清洗后展示。

      对此，我们要求项目承建单位根据信用信息资源目录规范和数据标准，制定信用数据质检标准，并通过信息化手段予以实现，对信用数据信源单位交换过来的数据，实现自动质检和清洗，并审核其定期提交的数据质量报告。同时，我们还对清洗入库后的数据和提供到系统前台展示的数据进行了抽查，将发现的数据问题及时反馈给承建单位整改，确保了信用数据的准确性。

3、配套政策变化大，把握重点安稳应对
      我国社会信用体系建设处于逐步完善的过程中，各项相关配套政策的颁布实施对公共信用信息系统建设的影响较大。例如，2015年12月17日国家发展改革委发出《关于规范行政许可和行政处罚等信用信息公示数据标准的通知》，2016年1月20日由国家发展改革委和最高人民法院牵头44部门联合签署了《关于对失信被执行人实施联合惩戒的合作备忘录》等，均对当时正处于系统开发阶段的公共信用信息系统项目产生影响。
为了适应相关配套政策的要求，公共信用信息系统需要进行相关功能的设计变更。在收到相关通知后，我们监理项目组组织了建设单位、设计单位、承建单位等召开专题会议进行讨论，严格按照国家与省的规范调整项目的需求，进行了设计变更。在进行变更评审时，我们重点对承建单位提出变更的功能需求与相关政策的一致性、变更功能造价计算的合理性等方面进行了评审，确保项目设计变更的合理性，控制项目投资，并做好相关材料的管理。

4、信息安全管理不容忽视
      公共信用信息系统，其依托的内涵是归集全社会成员的信用数据。整体信用数据的本身、大量的数据元数据等乃为敏感数据，在数据归集、处理、应用和展示过程中，稍有不慎将可能会造成公民隐私泄露、敏感信息泄密等问题，甚至可能会导致严重的信息安全事件，其信息安全管理工作不容忽视。

      针对信用数据归集和处理环节的信息安全管理，一方面我们要求系统承建单位、数据处理单位等接触到信用数据的单位，与建设单位签订保密协议，明确其保密义务和责任；同时我们还要求系统承建单位、数据处理单位与其承担本项目工作的员工签订保密协议，明确其保密义务和责任。另一方面，我们协助建设单位制定信用数据管理的办法，明确数据归集、存储、处理、入库、展示等内部控制程序，确保数据的安全性。

      针对正式发布对外提供应用的信用数据库，在已采取数据库安全软硬件部署的基础上，我们还要求系统承建单位针对可疑的外部操作IP，采取切断访问、禁止访问等措施，杜绝信用数据被批量窃取。

      针对信用数据的个人隐私防护方面，我们组织建设单位、承建单位等，在不影响信息公示效力的基础，制定个人隐私信息脱敏规则（如身份证号隐蔽规则等），在公共信用信息系统的公示信息中，对公民个人隐私予以防护。


二、公共信用行业信息系统监理工作经验的总结

1、咨询先导，监理迈进
      我公司创新以信息系统咨询服务为先导，为客户提供业务梳理、基础规划、顶层设计等技术咨询，带动系统建设期的工程监理，为客户提供有价值的咨询式监理服务，同时，在监理服务过程中积累的实战经验又促进今后前期咨询能力的提升。以良性的发展，形成了全过程、深层次的项目咨询和监理服务模式，为客户提供高价值的咨询和监理服务。

      例如，在某省公共信用信息管理系统建设的过程中，我公司在2013年就根据相关社会信用体系建设规划，结合调研的公共信用信息系统管理需求，为客户提供项目可行性研究服务，编制了项目可行性研究报告，带动了项目工程建设期的监理，并在监理服务过程中为客户提供咨询式监理服务。在省级信用系统监理服务过程中积累的实践经验，又为后续该省多个地市的公共信用信息系统的设计咨询服务提供参考，促进地市公共信用信息系统功能设计的完善。而地市公共信用信息系统优质的咨询设计服务，又带动了相关地市公共信用信息系统工程建设期的监理服务，并在服务过程中为客户提供咨询式监理。

2、立足传统，服务创新
      在公共信用行业监理过程中，我公司立足于信息系统工程监理传统的“三控、两管、一协调”，创新提升监理服务能力，为客户提供全过程咨询式监理服务，在精进信息系统实施监理服务的同时，实践信息系统设计项目管理，总结和改进信息系统运维监理，探索和提升信息系统运营监理，在信息系统新的建设和服务模式下，结合自身咨询优势，研究开发创新监理服务。
例如，在某省公共信用信息管理系统监理服务过程中，对于只审核工程款支付条件并出具监理方工程款支付意见的传统监理服务的投资控制，我们创新了投资控制监理服务模式，为业主方提供全方位的项目资金管理服务。首先，我们为客户制定了一份项目整体资金使用控制表，包括费用项目、省发改委批复预算、合同额、已支付/使用金额、招标结余资金、已支付占合同额比例、未支付合同额、项目结余资金、合同支付条件和历年支付金额等项。其次，根据省发展改革委批复的项目初步设计概算，为客户厘清各项资金的用途，并按子项目区分填入项目整体资金控制表相应的项目中。在各子项目招标完成签订合同后，我们将合同规定支付条件摘录到项目资金控制表的合同支付条件中。在工程项目实施过程中，根据各项资金的使用和支付情况，更新相应的控制表项目中数据，使得客户从领导层到执行层，对整个项目资金的使用均有全面的把握，也因此提高了我们监理服务的客户满意度，提升了公司监理服务在客户眼中的专业形象，为公司创造了品牌无形资产增长的效益。

3、以行业为导向，术业有专攻
      我们通过对公共信用信息系统建设项目特点和需求的分析，在公司内部将所有的公共信用信息系统建设项目咨询和监理服务归纳为公共信用行业信息化咨询监理业务，通过以公共信用行业为导向，建立起专业稳定的公共信用行业信息系统咨询和监理服务团队，承担不同地区的公共信用信息系统咨询和监理服务。由于公共信用信息系统建设在不同地区均具有的共性的特点，因此我们的咨询和监理所提供的服务意见均具有针对性强、可操作性好，并达到事前控制的效果，从而赢得了客户的信赖。

4、应用多项目管理理论方法，践行项目管理高效化
      公共信用信息系统项目，特别是省级以上的公共信用信息系统项目，其建设是一个大型的综合类工程，涉及基础设施建设、应用系统建设、数据处理等多个子项目，不同的子项目往往由不同承建单位负责实施，在项目实施的过程中，又涉及到与本级各部门之间、下级地市之间以及相关信源单位业务系统承建单位之间的沟通协调，项目组织协调工作量较大，关系复杂，其项目管理难度较大，对各子项目的进度和质量控制要求极其严格，各子项目之间在质量和进度方面都存在很大的关联性。

      我们通过对项目建设内容及要求的理解，并基于对项目相关方的分析，识别出项目建设单位、设计单位、各子项目的承建单位和相关信源单位的项目负责人、工作联系人、任务执行人等，建立起了分层次的项目协调沟通体系，制订具体的协调沟通计划，加强各单位之间的沟通与协调，确保项目建设的顺利进行。

      在公共信用信息系统建设过程中，针对存在多个子项目同步实施的情况，为了确保各子项目工作界面和实施进度的顺利衔接，我们协同业主方要求各承建方中确定一个作为牵头单位来统筹所有子项目进度计划。根据信息系统应用的特定性质，我们建议由应用系统承建单位作为公共信用系统建设项目的牵头统筹单位，获得了各相关单位的一致同意。

      在项目建设过程中，我们为项目建设单位、牵头单位以及相关单位等普及了多项目管理的相关理论和方法，并建立了项目相关方参与的多项目管理组织，通过该组织的协调，确保整体项目的质量、进度等目标得以实现，从而实现对单项目进行独立的项目管理时而不能实现的整体利益。

作者简介
秦家科：北京时代鼎典工程咨询有限公司监理部总监助理，国家注册咨询工程师，信息系统项目管理师，Prince2认证项目经理，参与国家标准《信息技术服务 监理 第5部分：软件工程监理规范》（GB/T 19668.5-2018）编制，主持承担过多个信息化项目的咨询监理工作。
谢子闻：北京时代鼎典工程咨询有限公司监理工程师，在信息系统监理工作中多次获得客户好评。