降低“試誤成本”、“選型成本”，避免“摸著石頭過河”，遵循“總體規(guī)劃、分步實施、效益驅(qū)動”的方式，降低“機會成本”，最大限度減少“信息集成成本”
通過培訓(xùn)、交流、調(diào)研的多種手段，幫助企業(yè)的管理人員樹立信息化意識，培訓(xùn)企業(yè)信息化的人才???
降低風險保證投資
遵循“從戰(zhàn)略到戰(zhàn)術(shù)，再回到戰(zhàn)略，從管理到技術(shù)，再回到管理”的方法，站在行業(yè)標桿的角度去幫助所咨詢的企業(yè)，使信息技術(shù)真正發(fā)揮作用，使企業(yè)獲得相對競爭優(yōu)勢
信息化強調(diào)以“流程”為支撐，通過信息化規(guī)劃，咨詢機構(gòu)同企業(yè)一起理順管理流程、優(yōu)化管理流程、規(guī)范基礎(chǔ)管理，對企業(yè)管理水平的提升將起到積極的指導(dǎo)作用
避免建設(shè)過程中的價值分歧與摩擦，通過“四控制、三管理、一協(xié)調(diào)”（四控制指質(zhì)量控制、投資控制、進度控制、變更控制；三管理指合同管理、信息管理、安全管理；一協(xié)調(diào)指監(jiān)理站在中立的立場協(xié)調(diào)甲乙雙方的工作
通過系統(tǒng)、全面的調(diào)研方法和調(diào)研工具，通過充分的調(diào)研和溝通，企業(yè)可以真正從管理的角度出發(fā)來獲取企業(yè)對信息化的真正需求，在此基礎(chǔ)上進行信息化整體規(guī)劃、分系統(tǒng)設(shè)計等，掌握重點，在信息化實施過程中取得主動。 ?
（1）及時向項目建設(shè)單位提交反映項目動態(tài)和監(jiān)理工作情況的項目文檔；
（2）建立全面、準確反映項目各階段工程狀況的圖表、文檔，收集、管理項目各類文檔和資料；
（3）督促、檢查承建單位及時完成各階段設(shè)備資料、工程技術(shù)資料的整理和歸檔工作；
（4）轉(zhuǎn)發(fā)項目建設(shè)單位要求發(fā)出的指示、通知和業(yè)務(wù)聯(lián)系單等文件。
對變更進行管理，確保變更有序進行。對于軟件開發(fā)項目來說，發(fā)生變更的環(huán)節(jié)比較多，因此變更控制顯得格外重要。
合同管理內(nèi)容主要包含三項：合同簽訂管理、合同履行管理、合同檔案管理。有效解決項目建設(shè)單位單位和承建單位在工程建設(shè)過程中的合同爭議，保障工程各方權(quán)益。
（1）協(xié)助建設(shè)單位審核承建單位的進度分解計劃，保證總體計劃目標，監(jiān)督檢查項目進度執(zhí)行情況；
（2）對項目實施進度進行實時跟蹤，并要求承建單位對進度計劃進行動態(tài)調(diào)整，以確保項目的階段和總體進度目標的實施；
（3）當工期偏離計劃時，應(yīng)及時指出，并找出工期延誤的原因，有針對性地提出對策建議，同時督促承建單位盡快采取解決措施；
（4）采用先進的項目管理工具，控制項目施工進度。
（1）系統(tǒng)集成質(zhì)量的控制
- 依據(jù)合同要求和有關(guān)技術(shù)標準，審查、監(jiān)督、控制本工程硬件設(shè)備采購、設(shè)備安裝的質(zhì)量及設(shè)備的驗收工作；
- 采取事前預(yù)防、事中控制、事后糾正的方式，依據(jù)國家法律、法規(guī)、標準以及項目合同、設(shè)計方案、監(jiān)理規(guī)劃、監(jiān)理實施細則等文件控制工程質(zhì)量；每月按項目對項目文檔進行查閱審核，提供監(jiān)理簡報，對項目進行量化考評，提出項目工作的改進意見；
- 協(xié)助項目建設(shè)單位進行設(shè)計方案的審核和確認；
- 協(xié)助項目建設(shè)單位對采購的系統(tǒng)軟、硬件的質(zhì)量進行檢驗、測試和驗收審核；
- 根據(jù)項目建設(shè)單位的要求，協(xié)助項目建設(shè)單位審定驗收標準、驗收方法；
- 參與對項目的驗收評審。
（2）技術(shù)培訓(xùn)質(zhì)量的控制
- 審核確認承建單位的培訓(xùn)計劃；
- 監(jiān)督承建單位實施培訓(xùn)計劃，并征求項目建設(shè)單位的反饋意見；
- 審核確認承建單位的培訓(xùn)總結(jié)報告。
深化設(shè)計：確認各子系統(tǒng)需求（功能需求和非功能需求）和設(shè)備選型要求，結(jié)合招標要求，并根據(jù)信息工程特點，制定符合本工程管理體系（規(guī)定、辦法、細則），明確參與各方的責任。
詳細設(shè)計：系統(tǒng)劃分、系統(tǒng)環(huán)境配置、網(wǎng)絡(luò)設(shè)計、數(shù)據(jù)庫設(shè)計、代碼設(shè)計、輸入/輸出及界面設(shè)計、模塊功能與處理過程的設(shè)計、系統(tǒng)安全設(shè)計等。
按照國家對于可行性研究工作的要求，編制項目可行性研究報告，提出項目建設(shè)的必要性、技術(shù)設(shè)計方案、投資估算等，做出項目可行性分析。
按照國家在項目立項階段的咨詢工作要求，編制項目建議書，提出項目建設(shè)的必要性、初步技術(shù)方案、投資估算等
根據(jù)項目建設(shè)單位的實際需求，以先進性、可擴展性、開放性、可靠性、實用性、經(jīng)濟性、易管理性為原則，從建設(shè)方案角度出發(fā)，全面、準確地研究項目的建設(shè)目標、建設(shè)思路、建設(shè)范圍以及項目現(xiàn)狀，在項目前期提供除決策以外的技術(shù)把關(guān)服務(wù)。具體包括：
（1）輔助項目建設(shè)單位進行項目的設(shè)計和需求分析；
?。?）輔助項目建設(shè)單位進行項目決策并提供決策依據(jù)；
?。?）項目建設(shè)過程中關(guān)鍵技術(shù)文檔（用戶需求、招標文件等項目相關(guān)文件）的審查；
?。?）收集和整理項目數(shù)據(jù)，為項目建設(shè)單位進行項目重大決策提供決策依據(jù)或資料；
?。?）為項目建設(shè)單位提供涉及本項目的專業(yè)技術(shù)監(jiān)理服務(wù)；
（6）為項目建設(shè)單位全方位地提供項目建設(shè)相關(guān)政策、法規(guī)及運作程序、標準和要求等方面的監(jiān)理服務(wù)及相關(guān)文檔資料；
?。?）解答項目管理方面的疑問或技術(shù)難題；
?。?）為項目建設(shè)單位采取合適的項目管理技術(shù)、管理工具提供建議方案；
?。?）協(xié)助建設(shè)單位做好項目審計、結(jié)算工作，負責審計材料的收集與整理，如審計評價為差，則應(yīng)負監(jiān)理責任；
（10）項目整體組織及實施方案的總體把關(guān)；
（11）協(xié)助項目建設(shè)單位審核需求方案、整體設(shè)計方案、技術(shù)實施方案，確保方案符合總體目標；
?。?2）協(xié)助項目建設(shè)單位審核承建單位的實施人員組織和實施計劃安排；
?。?3）協(xié)助項目建設(shè)單位審核承建單位的質(zhì)量保證計劃；
?。?4）協(xié)助項目建設(shè)單位審核承建單位的進度控制計劃。
完善安全生產(chǎn)管理體制，建立健全安全生產(chǎn)管理制度、安全生產(chǎn)管理機構(gòu)和安全生產(chǎn)責任制是安全生產(chǎn)管理的重要內(nèi)容，也是實現(xiàn)安全生產(chǎn)目標管理的組織保證。?
工程建設(shè)過程中，有效協(xié)調(diào)項目建設(shè)單位單位、承建單位以及各相關(guān)單位和機構(gòu)的關(guān)系，為工程的順利實施提供組織上的保證。具體包括：
（1）監(jiān)督各方履行職責，協(xié)調(diào)各方的工作關(guān)系；
（2）建立暢通的溝通平臺和溝通渠道，采取有效措施使項目信息在有關(guān)各方之間保持順暢流通；積極協(xié)調(diào)項目各方之間的關(guān)系，推動項目實施過程中問題的解決；
（3）確立項目安全監(jiān)督的工作目標。
（1）監(jiān)理方應(yīng)負責以下文檔的編寫并送項目建設(shè)單位審核通過后存檔；
- 項目建設(shè)監(jiān)理周報（月報）及項目大事記；
- 項目協(xié)調(diào)會、技術(shù)研討會等各類會議的紀要；
- 階段性項目總結(jié)、階段性項目監(jiān)理總結(jié)、各類監(jiān)理通知等。
（2）監(jiān)理方應(yīng)參與以下文檔的管理：
- 項目實施期間各類技術(shù)文件；
- 合同執(zhí)行過程中的各類技術(shù)文件及存檔。
負責項目建設(shè)施工過程中所產(chǎn)生成果的知識產(chǎn)權(quán)保護，保證不被非授權(quán)使用。
（1）為保證監(jiān)理工作的開展和實施協(xié)調(diào)，監(jiān)理方應(yīng)項目建設(shè)單位要求組織必要的會議來保證：
- 項目協(xié)調(diào)會；
- 項目周例會；
- 項目專題研討會；
- 項目問題通報會；
- 項目階段及最終驗收會。
（2）監(jiān)理方可應(yīng)項目建設(shè)單位要求參加以下會議：
- 項目技術(shù)審查會；
- 項目階段工作總結(jié)會。
應(yīng)用系統(tǒng)評估；
服務(wù)器、PC操作系統(tǒng)補丁、帳戶口令、網(wǎng)絡(luò)服務(wù)、文件系統(tǒng)、日志評估；
對安全策略、安全制度、流程進行評估，提供符合性改進建議；
網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)配置、網(wǎng)絡(luò)可用性、網(wǎng)絡(luò)設(shè)備評估；
應(yīng)用代碼編程缺陷評估；
核心數(shù)據(jù)庫評估；
通過安全專家與信息系統(tǒng)相關(guān)人員進行深入交流探討，了解客戶網(wǎng)絡(luò)系統(tǒng)安全現(xiàn)狀與所隱含的安全隱患；
通過自動化白盒測試工具對應(yīng)用代碼進行安全遍歷；
通過自動化漏洞掃描工具對信息系統(tǒng)網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層和數(shù)據(jù)層進行安全檢測；
目的是為了保證信息化建設(shè)成果的最終質(zhì)量，對成果進行質(zhì)量控制，為項目驗收提供技術(shù)支撐及技術(shù)評價。第三方測試有別于開發(fā)人員或用戶進行的測試，其目的是為了保證測試工作的客觀性。從市場發(fā)展和經(jīng)驗來看，測試逐漸由專業(yè)的第三方承擔。
同時第三方測試還可適當兼顧初級監(jiān)理的功能，其自身具有明顯的工程特性。第三方測試工程主要包括需求分析審查、設(shè)計審查、代碼審查、單元測試、功能測試、性能測試、可恢復(fù)性測試、資源消耗測試、并發(fā)測試、健壯性測試、安全測試、安裝配置測試、可移植性測試、文檔測試以及最終的驗收測試等。
測評團隊嚴格按照軟件測試流程，制定測試計劃、測試方案、測試用例編寫，實施測試，對測試記錄進行分析，并根據(jù)回歸測試情況撰寫測試報告。
按照GB/T 25000.51-2016 系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE） 第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細則,對軟件的功能性、性能效率、兼容性、易用性、可靠性、信息安全性、維護性、可移植性進行測試，出具軟件測評報告。
主要包括功能測試、性能（效率）測試、安全測試、易用性測試、文檔測試幾個方面。
信息系統(tǒng)網(wǎng)絡(luò)承載的業(yè)務(wù)不斷朝著多元化方向發(fā)展，網(wǎng)絡(luò)的規(guī)模越來越大、組網(wǎng)的設(shè)備越來越復(fù)雜，除保證信息系統(tǒng)的安全性、保密性、可靠性，除安全性、保密性、軟件功能及性能等之外，還針對整個信息系統(tǒng)網(wǎng)絡(luò)所涉及的方方面面開展包括但不限于功能、性能等常規(guī)性指標檢驗檢測，并且對整個信息系統(tǒng)環(huán)境下的部署效果進行分析評價，以及其與信息系統(tǒng)其他部分之間的關(guān)聯(lián)與交互。
源代碼安全審計是指有開發(fā)和安全經(jīng)驗的人員，通過閱讀開發(fā)文檔和源代碼，以自動化分析工具或者人工分析為手段，對應(yīng)用程序進行深入分析，高效全面的發(fā)現(xiàn)系統(tǒng)代碼的編碼缺陷以及開發(fā)人員不安全的編程習(xí)慣，并指導(dǎo)開發(fā)人員進行修復(fù)，保障應(yīng)用系統(tǒng)的安全運行。?
通過盡可能完整地模擬攻擊者使用的漏洞發(fā)現(xiàn)技術(shù)和攻擊手段，從攻擊者的角度對目標網(wǎng)絡(luò)、系統(tǒng)、主機應(yīng)用的安全性作深入的非破壞性的探測，發(fā)現(xiàn)系統(tǒng)最脆弱環(huán)節(jié)的過程。滲透測試通常能以非常明顯、直觀的結(jié)果來反映出系統(tǒng)的安全現(xiàn)狀，其目的是能夠讓管理人員直觀地知道自己網(wǎng)絡(luò)所面臨的問題。
軟件造價評估是指軟件造價評估機構(gòu)受委托方的委托，運用軟件造價的專業(yè)技能，為軟件項目需求、設(shè)計、構(gòu)建、測試、實施、運維等各個階段軟件費用管理提供的服務(wù)。在對一個軟件項目進行成本評估時，包括從項目立項直至項目研發(fā)活動結(jié)束所花費的資源總和，并且可以按階段進行估算或測量。軟件成本評估的過程可分為：估算規(guī)模、估算工作量、估算工期和估算成本這4個過程，最終確定軟件成本。其中成本估算需要對直接人力成本、間接人力成本、間接非人力成本及直接非人力成本分別進行估算。
提供目標成本測算、合約規(guī)劃、設(shè)計優(yōu)化、組織管理、后評價等全過程咨詢服務(wù)。我們注重凸顯“主控”與“預(yù)控”特色，在目標成本確定、合約規(guī)劃、招采管理等方面采取有效措施，動態(tài)管控投資落地。
是合約造價管控與招標采購工作開展的基礎(chǔ)，通過規(guī)劃、需求、設(shè)計對比分析，編制無漏項、無錯量、清單特征描述準確的概預(yù)算表以及相關(guān)材料等，為報價提供依據(jù)支撐，完成預(yù)算申報，提高未來建設(shè)的投資效益。
對建設(shè)申報進行審核，準確確定建設(shè)價款的過程。我們建立了規(guī)范化的審核流程，強調(diào)結(jié)算審核不僅要“算的準”，更要“談的攏”；一方面準確核減申報結(jié)算中的不合理價款，最大程度保障委托方利益；另一方面，采取有效措施，高效推進審核工作進展，避免無效投資。
依法對建設(shè)項目費用執(zhí)行情況的正確性、真實性、合法性以及經(jīng)濟、社會、環(huán)境效益進行檢查、評價和鑒證。其主要目的是保障建設(shè)資金合理、合法使用，正確評價投資效果，提高建設(shè)項目管理水平。
聯(lián)系電話：13227899000
聯(lián)系地址：陜西省西安市科技路20號薩菲爾大廈
郵箱地址：zhuoxin@shanxizhuoxin.com
