1、信息系统监理

依据国家有关法规、技术标准和监理合同，采取四控三管一协调措施，从工程规划、开发实施、集成调试到交付运行的全过程，对工程实施第三方监管；保障项目交付。采用（计划、需求和设计）技术评审、软件测试、设备和工序检验、变更控制、沟通管理等手段，全面监管问题和风险，控制项目建设的质量、进度和成本。

服务价值

当好参谋，为客户提供技术管理经验，消除与供应商信息不对称带来的未知风险；

把关项目监管细节，控制进度成本质量，协调应对实施过程中出现的各种问题；

专业尽责，让客户省事放心，使其精力集中在业务需求思考和建设成果确认上；

项目建设全过程流程规范，关键环节文档记录充分，利于问题追溯和结案审计。

服务内容

依据监理大纲和实施细则，对项目建设过程进行第三方过程监管。通过采用技术评审、功能抽检、测试、旁站、访谈、会议组织、用户意见采集、原因分析、流程审批、问题跟踪、签发联系通知单等方法和措施，保障项目质量和成本受控，进度按期完工，变更手续合理，交付物满足合同约束条件。

成功案例：
◆云南省电子政务网
◆云南省信创项目
◆云南省公安厅信息化建设项目

◆云南省发改委信息化建设项目

◆云南中烟信息化建设项目

2、系统咨询

信息系统规划咨询设计服务是对客户的业务和基础设施现状进行系统分析，针对实际情况、当前问题、用户需求和发展目标，提供全面有效的信息化解决方案。以同业对标和最佳实践为参考，提出解决问题的建议、蓝图规划或实施过程指导。包括现状需求分析、问题诊断、业务流程再造、信息系统顶层设计、分阶段的信息化项目建设可行性研究报告和初步设计方案。

信息系统咨询服务是从第三方角度，对信息化项目可研报告或建设方案的内容和深度进行评价，提出完善和补充意见。从审查技术经济指标入手，复核规划架构设计，避免设计不足或浪费，进一步保障项目可研报告或建设方案设计的合理、可行、可靠、经济和有效。

服务价值

IT战略规划咨询服务：参照同业对标，帮助组织绘制整体信息化蓝图，明确建设目标和实施路径，改变无序、松散、孤立的IT建设模式，解决信息不对称、规划缺失、结构层级不清晰等问题，规避信息化建设风险，保障IT战略有效落地。

IT项目规划咨询服务：参考案例经验，帮助业主理清思路，明确需求和建设目标，为项目技术路线选型和投资概算提供合理依据，协助业主量身订制招标方案；参与投标方案评审，优选供应商，切实降低项目准备阶段的未知风险。

服务内容

从IT战略管理角度，帮助用户规划符合实际需要的信息化建设蓝图，前瞻性的安排信息化建设投资路径，解决因规划缺失导致的信息孤岛、重复建设、维护费用高、管理复杂等高风险问题。包括：IT组织架构、基础设施架构、应用架构、数据架构、IT运维规划、IT投资预算等。

帮助用户在立项阶段开展项目建设可行性分析，制定满足个性化需求的招标方案。也可对招标方案或总体解决方案的适用性、可靠性、经济性、灵活性、技术先进性、项目概算和实施风险等内容进行第三方评估，提供补充和完善意见。避免盲目投资，保障建设目标切实可行。

成功案例：
◆昆明发展集团投资有限公司
◆云南省社会科学技术研究院
◆云南省商务厅
◆官渡区机要局

3、软件造价评估

基于行业成本估算模型和案例数据库，对项目的软件功能点规模、实现工作量、工期、成本进行合理估算。可用于项目规划概算、招投标、实施核算和竣工结算等各个阶段，能帮助业主在项目早期合理制订预算，科学的估算成本，解决信息系统工程预算编制依据不足、成本不够透明和实施期间费用难以控制的痛点问题。

服务价值

厘清软件工程建设成本；为业主安排预算提供科学依据；

方法业界公认，过程透明，模型合理，评估结果可追溯；

立场客观公正，报告严谨，满足项目结案审计合规要求。

服务内容：

1、利用“基于基准数据的软件成本评估技术，通过对基准数据统计分析，建立科学、可扩展的估算模型，有效服务于第三方软件项目成本评估；

2、依托行业基准数据库，涵盖电子政务、金融、电信、能源等诸多领域；为软件度量提供了行业基准，如行业功能点生产率、人月费率等；

3、按照系统模块功能点及业务流程的复杂度、代码工作量及实现技术难易度，软件集成接口的影响参数进行加权，开展评估工作。

4、采用符合行业标准的评估流程和规则，评估报告由行业认证的“软件工程造价评估师”出具，评估结果可用作司法案件价值鉴定的依据。

4、信息安全风险评估

致信监理可以帮助业主方，根据信息系统承载业务的重要程度、信息内容的重要程度、系统遭到攻击破坏后造成的危害程度等安全需求以及安全成本等因素，提供信息安全风险评估。

服务价值

保护信息系统网络中的信息资源免受各种类型的威胁、干扰和破坏；

保证信息的完整性、可用性、保密性和可靠性。

服务内容

对信息系统的重要资产、资产所面临的威胁、资产存在的脆弱性、已采取的防护措施等进行分析，对所采用的安全控制措施的有效性进行检测，综合分析、判断安全事件发生的概率以及可能造成的损失，判断信息系统面临的安全风险，提出风险管理建议，为系统安全保护措施的改进提供参考依据。

5、软件测评

以第三方立场，在信息系统集成调试后、交付运行前，通过人工或工具测试手段，从系统功能和非功能需求设计方面，对程序的实际与预期输出进行比较验证，发现差别和错误，客观评估和衡量软件的质量是否满足预期要求。

服务价值

解决客户在项目测试手段上的缺失和质量控制方面的实际困难。

及时发现系统功能缺陷、性能问题、 安全漏洞，避免系统运行损失。

为软件产品发布、验收鉴定、系统交付等决策提供依据；帮助客户树立信心。

服务内容：

 

 

按目标划分：功能测试、性能测试（调优）、安全测试；

按阶段划分：集成测试、系统测试、验收测试；

管理要素：测试流程、需求、计划、用例、脚本、缺陷、配置环境、配置项；

管理能力：测试工具技术、测试质量评估、测试风险控制。