信息技术服务：监理之总则思维导图

GB/ T 19668-2014是在2005版基础上升级而来，信息技术的更新迭代，监理标准为我国信息系统工程监理市场规范化，起到了促进作用。GB/ T 19668 的总则规定了信息系统工程建设与运行维护中信息系统工程监理及相关信息技术服务（以下简称监理及相关服务）的一般原则，该部分内容适用范围，标准给出了以下范围：1监理及相关服务的资质认证及资格认定和监督管理部门；2从事监理及相关服务的单位和人员；3信息系统工程的业主单位；4信息系统工程的承建单位；5信息系统运行维护服务的供方单位和需方单位；6从事监理及相关服务的教育、培训和研究单位。在《信息技术服务 从业人员能力评价要求》中，对信息技术服务人员能力分了6个等级，其中作为信息安全监理要求人员能力，起步要求从3级起，可见监理工作需要较多的知识、技能、经验的。很多单位可能拥有监理资质，但在监理项目实施过程中，配备的人员综合素质其实达不到三级要求。监理在建设项目中又起着至关重要的作用，监理人员的水平往往会对项目的最终结果 产生影响，若监理人员综合水平不够，最终会引发非常多的问题，虽然项目可以“结束”，但是因监理水平而产生的问题则刚刚开始。当然，在整个信息化过程中，无论哪个环节放水，其实都无法经受各类真实环境的压力检验，都可能演变成伪信息化。

专家解读：数据安全与数据安全法美国软件商Kaseya 遭REvil 勒索软件供应链攻击有效保卫工业控制系统的七个步骤勒索软件需知二三点信息安全技术：健康医疗数据安全指南思维导图网络安全等级保护：一定要做好网络安全设计与实施信息安全服务分类思维导图及安全服务对应信息系统生命周期