共计 3417 个字符，预计需要花费 9 分钟才能阅读完成。
（一）品質保證措施
為保障本專案品質，加強專案過程管控，我公司參照 ISO9000 品質管制體系程式，結合專案自身特點，採用以下品質管制措施對整個專案服務階段流程進行控制。
1. 專案管理方法論
根據專案的具體需要，本專案的整個管理過程將參考美國專案管理協會 PMI 提出的專案管理方法學，以及一些顧問管理規範實施。通過規範化的專案管理，保證專案品質。
2. 品質控制原則
（1）組織
建立健全的專案組織，完善職責分工及有關品質監督制度，落實品質控制的責任。在人力資源配置方面，本專案配備具有同類資訊安全專案實施經驗的高級工程師、工程師組成專案組。專案負責人技術精湛，責任心強，經驗豐富。
（2）管理
為確保公司安全服務品質，公司根據 ISO9001：2008 國際標準《品質管制體系要求》，並結合實際工作需要建立了公司品質審核體系，制定了品質管制辦法，將“年度督查計畫、督查檢查表、督查報告”等關鍵環節作為品質審核重點，採用專案負責人審核 + 公司品質管制部門審核相結合的方式，將品質問題消除在對應流程之內，以達到管控專案總體品質的目的。品質管制辦法明確以下內容確保專案品質：
- 專案實施前必須制定品質控制計畫，實施過程中嚴格遵守安全服務流程，記錄品質控制過程，加強與客戶的溝通協調。
- 全過程嚴格按照品質管制程式，強化品質控制。在項目實施各階段，編制大綱，闡述項目概況及建設單位要求，明確服務依據，報審定人審批。安全服務工作根據批准的大綱開展，在安全服務工作中實行全過程的品質控制，在安全服務全過程均按照品質體系要求進行。
- 要求安全服務嚴格執行國家及行業標準、規範、規程，特別是國家強制性規範條款；嚴格貫徹執行國家和地方基本管控程式。
- 項目負責人對整個項目品質負責，技術經理對整個項目的品質提供技術支撐，專案負責人通過組織召開專案組內部評審會的方式對度督查計畫、督查檢查表、督查報告等的合規性、技術實現方式等進行審核。成果在提交客戶之前，交由公司生產管理部（品質管制部）再次進行審核，審核通過後方能提交客戶。
- 嚴格品質校核和審核，嚴格執行品質優劣的經濟獎罰規定。
（3）技術
- 認真分析項目特點，綜合考慮成熟技術與新技術的應用，通過技術、路徑等幾個方面的多方案比選，推薦具備社會效益、經濟效益和技術合理、可行的方案。
- 運用 IT 手段輔助安全服務，提高工作效率、品質和準確性。
- 嚴格進行事前、事中和事後的品質控制措施，嚴格審查度督查計畫、督查檢查表、督查報告等專案核心資料。
3. 服務準備階段
（1）組建高素質服務團隊，進行專案策劃
我公司在收到中標通知後，根據專案需要和投標承諾，人力資源配置方面，本專案配備具有同類資訊安全專案實施經驗的高級工程師、工程師組成專案組，項目負責人技術精湛，責任心強，經驗豐富。
由專案總負責人組織編制詳細的品質計畫 / 作業指導書，內容包括確定本專案負責人、專案組結構和職責分工、詳細品質要求、專案重點難點分析、總體技術路線、評審時機和要求、對內外的組織介面、溝通計畫等。確保在服務過程中，所有涉及到的問題能夠及時合理地得到解決，確保整個服務方案的全面性和合理性。
（2）召開專案啟動會，進行技術交底
專案總負責人在服務前組織進行安全現狀調研，制定詳細的工作計畫，及時召開專案啟動會，進行技術交底，明確服務進度及品質要求，向項目組成員明確重點難點及注意事項，給出相應解決方案；向服務人員宣講並發放相關工作文件；梳理溝通和銜接配合要點，定位可能發生的疑難問題，分析各種風險及應對措施，例如預先成立課題研究小組進行試驗，或者為解決建設難點安排投入更多的時間或人力資源儲備應對風險。
4. 品質監督管理
我公司職能部門設立生產管理部，配置全職品質監督員，在各生產部門部內設有品質監督組，負責日常品質監督工作，對服務定期和不定期進行抽查，確保服務過程和服務成果符合品質要求。
5. 良好回饋機制，形成 PDCA 迴圈
我公司通過建立良性回饋機制，有效提高服務意識和服務品質。公司設有專門服務投訴熱線，對於客戶有關服務、品質、進度的申告，我公司通過“顧客服務跟蹤”、“協力廠商滿意度調查”等一系列管理流程進行處理，及時解決服務過程中出現的問題。服務完成後，我公司通過對建設單位進行回訪，聽取客戶意見，收集存在問題，進行改進完善，為提供更優質服務打下基礎。
6. 品質問題和品質事故處理
我公司實行服務工作技術經濟責任制，將員工的經濟利益與其完成任務的品質掛鉤。通過制定嚴格的品質考核辦法，對服務品質和專案總負責人、項目負責人進行考核，考核結果和個人發展掛鉤，從制度上控制和提高服務品質。對服務事故，我公司將進行修正，並按合同考核細則接受處罰。
7. 專案過程監控
相關監控表格包括《專案啟動會確認表》、《專案進度計畫表》、《專案勘察記錄表》、《專案抽樣檢查表》、《專案組內部例會紀要》、《專案方案確認表》、《專案校核表格》、《專案組周報表》等。
審核制度針對專案中的成果及過程文檔，定期組織審核，對不合格的成果與過程文檔的編制者，予以績效懲罰。
8. 配置管理
在專案進程中的專案組將維護一個項目文檔輸出的基線。所有的文檔的版本修改和更新將在配置管理的版本控制和變更控制之下，並將所有文檔的最新版本維護在基線中。
9. 變更控制管理
項目組需遵守公司與甲方的變更管理制度，在實施項目前，針對專案變更建立標準化流程，並記錄所有變更，使得所有專案變更都在控制之下。
- 職責
現場實施小組負責專案變更方案的論證。
品質管制小組、專案經理為專案變更的審批單位。
現場實施小組是專案變更的實施單位，負責變更的提出、申報，以及批復後的實施。
- 範圍
一般變更：
——專案實施範圍超過最初的範圍的
——專案實施進度超出批復要求的。
重大變更：
——專案實施過程中，因不可抗力導致專案實施受阻。
技術方案變更：
——改變批復方案工藝包內容的；
——關鍵技術指標、參數進行變更的；
——安全、品質控制等相關內容進行變更的。
- 工作程式
專案發生變更前，由專案組提出變更申請，說明變更原因、變更利益、變更成本、變更帶來的影響以及變更實施計畫等，並提供相應的支援性檔。
按以下流程進行變更審批：
由變更提出人提出變更申請；
由現場實施小組對專案變更方案進行論證；
通過方案論證的變更，提交給專案經理，專案經理對變更進行評審；
專案經理評審通過並簽字，將專案變更交建設單位評審；
建設單位評審通過並簽字，則變更可以開始執行；
對已批准的專案變更，專案組應按計劃進行實施，並確保變更內容的實施品質及安全性滿足相關要求。
- 變更記錄與支撐文檔
變更記錄需詳實明瞭，包括但不限於變更申請日期、申請人、變更內容、批准人、變更完成日期等。
應妥善保存變更記錄與相關支撐文檔。
10. 專案溝通
在本項目中，將採用一些正規的專案溝通程式，保證參與專案的各方能夠保持對項目的瞭解和支持。這些管理和溝通措施將對項目過程的品質和結果的品質具有重要的作用。
11. 專案風險管理
專案在實施過程中可能存在的安全風險：
驗證系統功能、性能等測試項時，由於誤操作，導致封閉了正常訪問流量或刪除了正常客戶資料。在核驗流量資料時, 由於對於貴司資料保管措施不妥當, 導致資料資訊洩露。針對以上風險，我司採用以下方法控制相應的安全風險：
- 在驗證系統功能、性能測試項前，與貴司支撐廠家溝通，進行系統的備份；
- 在開展系統功能、性能測試項時，有貴司支撐廠家進行實際操作，測試團隊成員不直接接觸系統；
- 除必要的性能壓力測試，其餘測試項均避開業務高峰期；
- 專案團隊成員均要求簽署保密協定；
- 針對香港中華燃氣公司的重要資料，不帶離現場，在香港中華燃氣公司指定辦公地點進行處理，處理完成後刪除不必要的資料。
12. 專案保密管理
專案組把保密工作為一項重要的工作與其他工作同步進行。專案組以專案經理作為保密負責人，嚴格落實本專案保密工作。
遵守香港中華燃氣公司和公司保密規章制度，嚴格保密紀律並嚴格執行，經常督促檢查，堵塞洩密漏洞。
內部啟動會上宣貫保密意識和保密管理要求，提高管理人員的政治思想和業務素質，以適應本專案保密任務的需要。
針對專案內涉及到香港中華燃氣公司的資訊，包括但不限於機房清單、系統拓撲、機房介面人名單、機房基礎資訊、機房使用者資訊、機房流量資料、機房測評結果等均需遵照執行。
根據專案實際需求向客戶單位獲取資料文檔, 如客戶單位提供超過本專案範圍資料文檔，應妥善保管，未經過客戶單位和上級領導允許，不得擅自洩露。
專案完結後，專案組成員個人電腦上的客戶資料第一時間完成清理處理。
