智慧城市运行大数据平台建设项目风险与风险管理办法
德阳市人民政府办公室关于印发《德阳市新型智慧城市和大数据项目建设管理办法（试行）》的通知
德阳市人民政府办公室关于印发《德阳市新型智慧城市和大数据项目建设管理办法（试行）》的通知文章属性•【制定机关】德阳市人民政府办公室•【公布日期】2019.12.27•【字号】德办发〔2019〕53号•【施行日期】2019.12.27•【效力等级】地方规范性文件•【时效性】现行有效•【主题分类】法制工作正文德阳市人民政府办公室关于印发《德阳市新型智慧城市和大数据项目建设管理办法（试行）》的通知各县（市、区）人民政府、德阳经济技术开发区管委会、德阳高新技术产业开发区管委会、各重点园区管委会，市级各部门：《德阳市新型智慧城市和大数据项目建设管理办法（试行）》已经市政府八届六十四次常务会议审议通过，现印发给你们，请遵照执行。
德阳市人民政府办公室德阳市新型智慧城市和大数据项目建设管理办法（试行）目录第一章总则第二章申报审批管理第三章建设管理第四章监督管理第五章验收评价管理第六章运行管理第七章附则第一章总则第一条为进一步规范我市新型智慧城市和大数据项目（以下简称“大数据项目”）建设，加强项目统筹规划和资源整合，强化资金管理，保证项目建设质量，提高投资效益，促进数据资源交换、共享和应用，根据《中央国家机关建设项目管理办法》《国家电子政务工程建设项目管理暂行办法》《政府投资条例》，以及四川省《关于进一步加强财政资金管理的规定》《关于进一步加强政府投资项目管理的规定》等有关法规政策，结合我市实际，制定本办法。
第二条本办法适用于市本级行政机关、事业单位的大数据项目建设。
第三条本办法所称大数据项目主要是指：以计算机、通信技术及其它现代信息技术为主要手段的信息网络建设、信息应用系统建设、数据资源开发等非涉密工程项目，包括项目的新建、扩建、改建、升级、数据处理、咨询评估及购买服务等。
第四条大数据项目建设应符合国家、省、市相关行业规定的强制性标准，突出技术融合、业务融合、数据融合，坚持统一数据归集、统一建设运营，着力实现跨层级、跨地域、跨系统、跨部门、跨业务的协同管理和数据共享，坚决防止盲目投资和重复建设。
智慧城市建设项目管理指南
智慧城市建设项目管理指南第1章项目立项与规划 (4)1.1 项目背景与目标 (4)1.1.1 背景描述 (4)1.1.2 项目目标 (5)1.2 项目可行性研究 (5)1.2.1 技术可行性 (5)1.2.2 经济可行性 (5)1.2.3 社会可行性 (5)1.2.4 政策可行性 (5)1.3 项目立项流程 (5)1.3.1 项目立项申请 (5)1.3.2 项目审批 (5)1.3.3 项目立项 (5)1.4 项目规划与设计 (6)1.4.1 项目规划 (6)1.4.2 技术方案设计 (6)1.4.3 项目实施方案设计 (6)1.4.4 项目风险管理 (6)1.4.5 项目投资预算 (6)第2章项目组织与管理架构 (6)2.1 项目组织结构 (6)2.1.1 项目决策层 (6)2.1.2 项目管理层 (6)2.1.3 技术支持层 (6)2.1.4 实施执行层 (6)2.2 项目团队建设与管理 (7)2.2.1 团队组建 (7)2.2.2 团队培训与激励 (7)2.2.3 团队沟通与协作 (7)2.3 项目利益相关方分析 (7)2.3.1 部门 (7)2.3.2 企业 (7)2.3.3 居民 (7)2.3.4 社会组织 (7)2.4 项目沟通与协作 (8)2.4.1 沟通渠道与方式 (8)2.4.2 沟通计划与管理 (8)2.4.3 协作机制 (8)2.4.4 冲突解决 (8)第3章项目招投标管理 (8)3.1 招标文件编制 (8)3.1.1 编制招标文件的依据与原则 (8)3.1.2 招标文件内容 (8)3.2 投标文件评审 (9)3.2.1 投标人资格评审 (9)3.2.2 投标文件符合性评审 (9)3.2.3 技术评审 (9)3.2.4 商务评审 (9)3.3 招投标过程管理 (9)3.3.1 招标公告发布 (9)3.3.2 投标保证金管理 (9)3.3.3 投标文件递交与接收 (9)3.3.4 开标与评标 (9)3.3.5 中标通知书发放 (9)3.4 合同签订与履行 (10)3.4.1 合同签订 (10)3.4.2 合同履行 (10)3.4.3 合同变更与解除 (10)3.4.4 合同纠纷处理 (10)第4章项目进度管理 (10)4.1 项目工作分解结构 (10)4.1.1 WBS制定原则 (10)4.1.2 WBS结构 (10)4.2 项目进度计划编制 (11)4.2.1 进度计划编制方法 (11)4.2.2 进度计划编制步骤 (11)4.3 项目进度控制 (11)4.3.1 进度控制方法 (11)4.3.2 进度控制措施 (11)4.4 项目变更与风险管理 (11)4.4.1 项目变更管理 (12)4.4.2 项目风险管理 (12)第5章项目成本管理 (12)5.1 成本估算与预算编制 (12)5.1.1 成本估算 (12)5.1.2 预算编制 (12)5.2 成本控制策略 (13)5.2.1 成本控制原则 (13)5.2.2 成本控制措施 (13)5.3 成本分析与优化 (13)5.3.1 成本分析 (13)5.3.2 成本优化 (13)5.4 项目资金管理 (13)5.4.1 资金计划 (13)5.4.2 资金监控 (13)5.4.4 资金筹措 (14)第6章项目质量管理 (14)6.1 质量管理体系构建 (14)6.1.1 质量管理原则 (14)6.1.2 质量管理体系文件 (14)6.1.3 质量管理组织结构 (14)6.2 质量计划与实施 (14)6.2.1 质量计划编制 (14)6.2.2 质量计划实施 (14)6.2.3 质量计划监控 (14)6.3 质量控制与改进 (14)6.3.1 质量控制方法 (15)6.3.2 质量问题识别与分析 (15)6.3.3 质量改进 (15)6.4 项目验收与评价 (15)6.4.1 验收标准与方法 (15)6.4.2 验收组织与管理 (15)6.4.3 项目评价 (15)第7章项目技术创新与知识产权管理 (15)7.1 技术创新策略 (15)7.2 技术研发与转化 (15)7.3 知识产权保护与运用 (15)7.4 技术标准与规范 (16)第8章项目信息安全与风险管理 (16)8.1 信息安全策略制定 (16)8.1.1 物理安全策略 (16)8.1.2 网络安全策略 (16)8.1.3 数据安全策略 (16)8.1.4 人员安全策略 (16)8.2 信息安全管理实施 (16)8.2.1 安全组织架构建立 (17)8.2.2 安全制度与流程制定 (17)8.2.3 安全设备和技术应用 (17)8.2.4 安全培训与宣传 (17)8.3 风险识别与评估 (17)8.3.1 风险识别 (17)8.3.2 风险评估 (17)8.4 风险应对与监控 (17)8.4.1 风险应对策略 (17)8.4.2 风险应对措施实施 (17)8.4.3 风险监控 (17)8.4.4 风险管理评估与优化 (17)第9章项目环境与可持续发展 (18)9.1.1 环境保护策略 (18)9.1.2 绿色建筑设计 (18)9.2 节能减排与资源利用 (18)9.2.1 节能措施 (18)9.2.2 减排策略 (18)9.2.3 资源利用 (18)9.3 生态补偿与景观规划 (18)9.3.1 生态补偿机制 (18)9.3.2 景观规划 (18)9.4 项目可持续发展评价 (18)9.4.1 评价指标体系 (18)9.4.2 评价方法与流程 (19)9.4.3 持续改进与优化 (19)第10章项目总结与后评价 (19)10.1 项目总结报告编制 (19)10.1.1 项目总结报告内容 (19)10.1.2 项目总结报告结构 (19)10.1.3 项目总结报告撰写要求 (19)10.2 项目效益分析 (19)10.2.1 经济效益分析 (19)10.2.2 社会效益分析 (19)10.2.3 环境效益分析 (19)10.3 项目经验与教训总结 (20)10.3.1 项目管理经验 (20)10.3.2 技术创新与经验 (20)10.3.3 教训与不足 (20)10.4 项目后评价与改进建议 (20)10.4.1 项目后评价内容 (20)10.4.2 改进建议 (20)10.4.3 持续优化与调整 (20)第1章项目立项与规划1.1 项目背景与目标1.1.1 背景描述城市化进程的加快，城市管理面临着越来越多的挑战。
鄂尔多斯市人民政府关于公布《鄂尔多斯市智慧城市建设项目管理办法》的通知-鄂府发〔2017〕208号
鄂尔多斯市人民政府关于公布《鄂尔多斯市智慧城市建设项目管理办法》的通知正文：----------------------------------------------------------------------------------------------------------------------------------------------------鄂尔多斯市人民政府关于公布《鄂尔多斯市智慧城市建设项目管理办法》的通知鄂府发〔2017〕208号各旗区人民政府，康巴什新区管理委员会，市人民政府各部门，各直属单位，各大企事业单位：《鄂尔多斯市智慧城市建设项目管理办法》已经市人民政府2017年第12次常务会议研究通过，现予公布。
鄂尔多斯市人民政府2017年12月4日鄂尔多斯市智慧城市建设项目管理办法第一章总则第一条为进一步加强和规范智慧城市项目的管理，提高财政性资金投资效率，促进我市智慧城市建设健康有序发展，根据国家和自治区有关要求，结合实际，制定本办法。
第二条本办法所称智慧城市项目是指运用物联网、云计算、大数据、空间地理信息集成等新一代信息技术促进城市规划、建设、管理和服务智慧化的各类信息系统建设与维护项目，包括通信网络、云服务平台(含各类数据库系统)、智慧应用、数据资源开发利用、网络和信息安全等。
本办法所称智慧城市项目管理是指项目建设管理、资金管理和绩效评价管理等。
第三条本办法适用于市级智慧城市项目的建设(含新建、改扩建等)和旗区智慧城市项目建设工作的指导和建设方案的审批。
第四条《智慧鄂尔多斯总体规划》（鄂府办发〔2015〕138号）和《“智慧鄂尔多斯”建设行动计划（2016—2018）》（鄂数智发〔2016〕2号）作为智慧城市建设的依据，各级智慧城市建设主管部门（市级主管部门：市大数据管理局）负责智慧城市项目建设的技术审查、综合协调、监督管理和评价验收工作；各级财政部门负责智慧城市建设项目的预算、结算审查和竣工财务决算审查等资金管理工作。
“智慧城市”建设方案
“智慧城市”建设方案智慧城市建设方案一、项目背景⑴项目概述智慧城市建设是指利用信息技术和大数据分析等先进技术手段，提升城市管理和居民生活质量的城市发展方式。
⑵项目目标本项目的目标是建设一个智慧城市，以提高城市管理效率、改善居民生活品质、促进城市可持续发展为核心。
二、项目范围⑴城市基础设施建设在智慧城市建设中，优化城市基础设施是关键，包括建设智能供水系统、智能电网、智能交通系统等，以提高城市的可持续发展能力。
⑵数据中心建设为了支持智慧城市的运营和数据分析，需要建设先进的数据中心，并建立数据共享平台，方便各部门间的数据共享和利用。
⑶城市管理系统建设通过建设集中的城市管理系统，实现对城市各个领域的管理和监控，包括城市交通管理、环境监测、应急管理等，确保城市的安全和稳定运行。
⑷居民服务平台建设建设居民服务平台，提供便捷的公共服务，如在线办事、移动支付、智能停车等，提升居民生活质量。
⑸公共安全系统建设通过建设全面覆盖的公共安全系统，包括视频监控、一键报警、安防设施等，提升城市的安全防范能力。
三、项目实施计划⑴项目启动阶段确定项目团队，制定项目计划，进行需求调研和方案设计。
⑵基础设施建设阶段依据方案设计进行城市基础设施建设，包括供水系统、电网、交通系统等。
⑶数据中心建设阶段建设先进的数据中心，确保数据的安全和稳定运行。
⑷城市管理系统建设阶段建设集中的城市管理系统，实现对城市各个领域的管理和监控。
⑸居民服务平台建设阶段建设居民服务平台，提供便捷的公共服务，提升居民生活质量。
⑹公共安全系统建设阶段建设全面覆盖的公共安全系统，提升城市的安全防范能力。
四、项目风险及对策⑴技术风险在项目实施过程中，可能会遇到技术难题和技术风险，应提前进行技术评估和风险管理，寻找解决方案和备选方案。
⑵安全风险在建设智慧城市的过程中，可能会遭受网络攻击和数据泄露等安全风险，应加强安全防范和数据保护措施。
⑶成本风险智慧城市建设需要大量的投资，可能存在资金不足的风险，应做好财务计划和资金筹措工作。
长沙市人民政府关于印发《长沙市新型智慧城市建设管理应用办法》的通知-长政发〔2017〕18号
长沙市人民政府关于印发《长沙市新型智慧城市建设管理应用办法》的通知正文：----------------------------------------------------------------------------------------------------------------------------------------------------长沙市人民政府关于印发《长沙市新型智慧城市建设管理应用办法》的通知长政发〔2017〕18号各区县（市）人民政府，市直机关各单位：《长沙市新型智慧城市建设管理应用办法》已经市人民政府同意，现印发给你们，请认真遵照执行。
长沙市人民政府2017年8月4日长沙市新型智慧城市建设管理应用办法第一章总则第一条为实现新型智慧城市的统筹建设、统一管理和整合共享,依据《国务院关于促进云计算创新发展培育信息产业新业态的意见》（国发〔2015〕5号）、《中央网信办关于加强党政部门云计算服务网络安全管理的意见》（中网办发文〔2014〕14号）、《国务院办公厅关于印发政务信息系统整合共享实施方案的通知》（国办发〔2017〕39号），结合长沙实际情况，制定本办法。
第二条贯彻落实创新、协调、绿色、开放、共享的发展理念，以问题为导向，着重“各自为政、条块分割、烟囱林立、信息孤岛”问题；以民生为导向，提升城市便民惠民水平；以转型为导向，促进政府由审批为主向监管为主转变的治理能力的提升。
第三条坚持“六统三分两不”原则。
“六统”是指统一归口管理、统一标准规范、统一基础资源、统一基础数据库、统一共享交换、统一共性应用开发；“三分”是指具体业务应用分部门、分层级、分步骤推进；“两不”是指财政不再安排单独建设机房和采购各类基础资源的预算资金，未按计划如期迁移至智慧政务云平台的应用项目不再安排运维经费。
第四条新型智慧城市项目建设须采用开放性、可扩展性技术架构，确保完整性和安全性，兼顾国产化和先进性。
智慧城市运行大数据平台建设项目风险与风险管理办法
智慧城市运行大数据平台建设项目风险与风险管理办法1.1风险识别和分析本项目是系统化工程，具有复杂性高，技术含量高，技术更新快，时效性强等特点。
这些特点决定了该项目具备一定的风险性。
因此，对于项目建设过程中存在的潜在风险应正确识别并加以认真的分析。
1.1.1信息安全类风险信息化风险首先是信息安全类风险。
安全风险威胁主要来自以下几个方面：内部威胁：恶意或误操作引起的信息泄漏或毁坏重要信息，以欺诈手段使用重要信息或者令合法用户无法正常使用相关的信息。
外部威胁：主要承受来自互联网的安全威胁。
数据存储风险：该项目有较大的数据存储需求，并且其中的信息都是十分重要的，所以，数据的安全存储将影响到项目建设的安全性。
1.1.2政策类风险政策风险是项目建设自身无法避免的，关于大数据产业及建设实施相关的政策法规不够完善和健全，无法及时跟进大数据产业信息化发展的速度，会在很大程度上制约信息化建设的开展和实施，在项目建设中充分考虑到相关因素，尽可能减少因为政策因素而产生的影响。
1.1.3资金类风险开发一个新系统所花的成本可能并不大，但要收集原系统的原始数据，所花的成本可能要高于系统本身的开发费用。
在项目建设期间，有可能出现资金不能满足需求的情况，这也是规划和资金风险的一个部分，要提前进行风险识别和给予风险分析，为规避此类风险做出相应的对策。
1.1.4技术类风险信息技术风险，主要是IT行业技术高速发展所带来的风险。
IT行业技术日新月异，原来采用的先进设备三五年以后可能就不能满足新的应用要求，甚至不符合行业新的标准了，原生产厂商也不再继续生产，备品备件很难寻找，甚至原来的生产厂商也已不复存在。
原来采用的操作系统、应用系统软件已成为过时产品，失去了普遍性，无法与新的技术形成无缝链接等等。
这些技术的未来发展前景，在某种程度上很难预测，规避风险很难，无论是哪一个政府部门和企业都无法从根本上解决。
1.1.5管理类风险组织自身的管理变革，也是项目建设的重要风险源。
智慧城市综合管理与运行指挥平台建设方案
智慧城市综合管理与运行指挥平台建设方案目录一、前言 (2)二、现状分析 (2)三、建设目标与任务 (3)3.1 建设目标 (4)3.2 主要任务 (5)四、平台架构设计 (6)4.1 总体架构 (7)4.2 分层设计 (8)五、功能需求与业务应用 (9)5.1 功能需求 (10)5.2 业务应用 (12)六、技术选型与研发 (13)6.1 技术选型 (14)七、数据资源整合与共享 (17)7.1 数据资源整合 (18)7.2 数据共享机制 (19)八、安全保障体系建设 (21)8.1 安全策略 (22)8.2 安全措施 (23)九、实施计划与时间节点 (24)9.1 实施计划 (25)9.2 时间节点 (26)十、风险评估与应对措施 (27)10.1 风险评估 (29)10.2 应对措施 (30)十一、总结与展望 (32)11.1 项目总结 (33)一、前言随着信息技术的迅猛发展，智慧城市已成为城市现代化建设的重要趋势。
智慧城市综合管理与运行指挥平台作为智慧城市建设的核心组成部分，旨在通过集成各类城市管理资源，提升城市管理水平和效率，实现城市的可持续发展。
在接下来的章节中，我们将详细阐述智慧城市综合管理与运行指挥平台的设计理念、技术实现、运营维护等方面的内容，以期为相关领域的研究和实践提供有益的参考。
二、现状分析数据孤岛现象严重：各部门、各系统之间的数据相互独立，形成了一个个信息孤岛，难以实现数据的互通共享。
这导致城市管理效率低下，无法满足市民对城市运行服务的需求。
信息化水平不高：部分城市的信息化建设缺乏整体规划和统筹设计，导致资源浪费、重复建设等问题。
一些系统的功能不够完善，难以满足城市管理的实际需求。
智能化应用不足：虽然一些城市在智能交通、智能安防等方面进行了积极探索，但整体智能化水平仍然较低。
特别是在民生服务领域，智能化应用还不够广泛和深入。
人才短缺与技术瓶颈：智慧城市建设需要大量的专业人才和技术支持。
智慧城市项目风险与风险管理
智慧城市项目具有不确定性、一次性和不可逆性等特点，有效的风险识别和分析对于防范损失和提高项目管理水平具有重要意义。
从风险的类别看，智慧城市项目的风险主要来源于以下几方面：智慧城市建设是一项长期的工作，涉及面广，需要专门的组织机构持续、强有力地去推进实施，需要项目建设单位从领导层、管理层到业务执行各个层面的支持和配合，才能实现信息化建设项目的目标。
高层对项目不重视、管理层和业务层对项目不配合是信息化项目中常见的组织风险之一。
智慧城市项目建设范围大、涉及部门、行业众多，在管理运作过程中有可能会因信息不对称、管理不善、判断失误等影响管理的水平。
项目管理水平的高低决定着项目实施过程中对质量的控制能力，是项目实施的至关重要环节。
如果项目管理不利，势必造成项目实施出现资源、时间、资金的低效使用和运转，由此必将导致项目建设实施过程中各个工作阶段和环节出现质量问题，最终使项目建设实施达不到所要求的质量标准。
同时，信息化项目的时间安排弹性比较大，在实施项目的过程中，进行项目管理、控制项目进度、确保整个实施过程能够按照预计的时间表进行，对项目的成败至关重要。
若在项目一开始没有能够制定明确的、可行的实施计划，在实施过程中不能按时实现里程碑性目标，使项目成员丧失信心，原定的目标发生变化，最终导致项目进度与预期严重偏离。
技术风险主要表现技术标准制定、技术路线选择、设备选型、工程质量、系统性能等方面。
如果所选择的技术平台、操作程序过于复杂繁琐、生涩难懂，影响实际运用；而如果技术平台、操作系统选择过于简单，则体现不出信息化的优势，达不到预期的目的。
有时迫于项目进展的压力，以及一些技术决策对于前期分析的不重视，经常会根据多年的实施经验和感觉而随意地选择技术路线，这样会导致选择了不成熟的技术路线。
对需要整合的原有系统的质量分析不够，出现遗留系统质量问题，如：数据结构不合理、设计结构不合理、缺乏设计或维护文档、编码系统混乱等。
其次，信息化行业技术日新月异，原来采用的先进设备三五年后可能就不再满足新的应用要求，甚至已不符合行业的新标准，原生产厂商也不再生产，备品备件已难寻找，甚至原生产厂商也已不复存在。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
智慧城市运行大数据平台建设项目风险与风险管理办法
1.1风险识别和分析
本项目是系统化工程，具有复杂性高，技术含量高，技术更新快，时效性强等特点。
这些特点决定了该项目具备一定的风险性。
因此，对于项目建设过程中存在的潜在风险应正确识别并加以认真的分析。
1.1.1信息安全类风险
信息化风险首先是信息安全类风险。
安全风险威胁主要来自以下几个方面：
内部威胁：恶意或误操作引起的信息泄漏或毁坏重要信息，以欺诈手段使用重要信息或者令合法用户无法正常使用相
关的信息。
外部威胁：主要承受来自互联网的安全威胁。
数据存储风险：该项目有较大的数据存储需求，并且其中的信息都是十分重要的，所以，数据的安全存储将影响到项目建设的安全性。
1.1.2政策类风险
政策风险是项目建设自身无法避免的，关于大数据产业及建设实施相关的政策法规不够完善和健全，无法及时跟进
大数据产业信息化发展的速度，会在很大程度上制约信息化建设的开展和实施，在项目建设中充分考虑到相关因素，尽
可能减少因为政策因素而产生的影响。
1.1.3资金类风险
开发一个新系统所花的成本可能并不大，但要收集原系统的原始数据，所花的成本可能要高于系统本身的开发费用。
在项目建设期间，有可能出现资金不能满足需求的情况，这也是规划和资金风险的一个部分，要提前进行风险识别和给予风险分析，为规避此类风险做出相应的对策。
1.1.4技术类风险
信息技术风险，主要是IT行业技术高速发展所带来的风险。
IT行业技术日新月异，原来采用的先进设备三五年以后可能就不能满足新的应用要求，甚至不符合行业新的标准了，原生产厂商也不再继续生产，备品备件很难寻找，甚至原来的生产厂商也已不复存在。
原来采用的操作系统、应用系统软件已成为过时产品，失去了普遍性，无法与新的技术形成无缝链接等等。
这些技术的未来发展前景，在某种程度上很难预测，规避风险很难，无论是哪一个政府部门和企业都无法从根本上解决。
．
1.1.5管理类风险
组织自身的管理变革，也是项目建设的重要风险源。
尽管现在的管理信息系统强调要能够适应政府部门和企业自身的
管理变革，但因为伴随机构的变动而产生的职责变化，会导致时间跨度较长的应用系统开发项目责任人产生变化，使项
目最终进入到一种无管理状态。
当今是管理不断创新与发展的时期，政府部门适应形势不断变革无可非议，关键是实施变革时要重视变革的风险，采取相应的策略，以避免因为管理变革对项目建设工作造成巨大影响。
根据上述风险识别分析，在该项目建设的同时，对工程有可能出现的各种风险要提前进行分析和防范，制订有效的识别方法、应对策略和管理方法，从而保证整个工程的正常、有效、安全、稳定的运行。
1.2风险对策和管理
1.2.1专业咨询机构协助进行项目规划
在对风险进行有效识别和详细分析的基础上，对项目建设过程中的风险制订行之有效的应对策略和管理方法。
风险对策和风险管理应从组织、规划、实施控制和应对方式、方法等几个方面着手。
针对分析结果有步骤、有计划的应对风险。
．信息化建设的经验表明，大多数应用不理想的信息化项目都没有进行科学的规划。
规划缺失对信息化带来的风险是毁灭性的，所以进行信息化规划是完全必要的。
专业咨询机构介于系统实施商、软件开发商、技术服务商之间，处于中立的地位，能够根据实际情况做出科学合理的规划。
1.2.2监理机构承担系统的实施控制
以往的信息化系统实施依赖用户（甲方）对实施方的监督控制和实施方的自觉自律来保证项目建设的整体效果。
但是由
于甲乙双方天生的利益冲突性，这种方式很难保证系统实施目标实现，尤其是质量难以控制。
这就需要专业的工程监理来承担这个任务。
监理机构作为中立第三方向甲乙双方负责，保障双方的利益。
1.2.3量化风险
习惯上，大家喜欢用“高”、“低”、“大”、“小”来形容风险，这给决策者带来很大困惑，因此，在识别了风险以后，必须对风险进行量化评估，例如：
(一)风险事件发生的概率；
(二)风险事件发生后可能造成的损失或损害是多大；
(三)风险事件可能发生的时间（可用项目进展阶段来表、
地点、可能持续的时间、可能影响的范围；示）．
(四)规避这些风险需要投入多少资源（人力、财力、物力、时间等）；
(五)当风险无法规避时，需要投入多少资源才能让损失或损害降到最小。
(六)只有对风险进行了量化定义，才有可能在实施工作中有效的管理风险。
对于事先没有估计到的风险，风险一旦出现，必须有能力快速识别和量化，并迅速的确定应对措施。
1.2.4应对风险的方法
(一)确定风险发生时的后备资源，包括资金、设备、人员等；
(二)定期检查风险后备资源的可用性和高效性；
(三)确定风险检查时间表；确定并定期更新风险检查列表；
(四)每月风险事件排行榜；风险应对措施的启动机制；
(五)定期检查并更新风险控制机制等。