涉密项目流程
项目整体流程
系统定级—→方案设计—→项目预评测—→项目招投标(报财政局项目采购立项、跟财政局协商招标方式、确定招标机构、编制招标文件、招标)—→工程实施—→系统测评—→系统审批—→日常管理—→测试与检查—→系统废止。
关键环节是：项目招投标过程：一般流程是报财政局进行采购项目立项、跟财政局协商招标方式、确定招标机构、编制招标文件、招标，重点控制项目招标的细节要求，特别是招标文件中的设备参数要求及评标办法的确定，这两部分是项目成功的关键，在这个环节每有一个变化我们都要及时沟通。
1.1分级保护整体工作流程
系统定级—→方案设计—→工程实施—→系统测评—→系统审批—→日常管理—→测试与检查—→系统废止。
1.2实施过程概述
下面对整个过程做简单的概述。
1.2.1系统定级
依据《保密法》密级范围的规定，本单位、各部门组织开展对所属信息系统摸底调查工作。按照涉密信息系统所处理信息的最高密级，由低到高划分为秘密、
机密和绝密三个等级。
识别信息系统
调查信息系统所在单位的组织管理结构、管理策略、部门设置和部门在业务运行中的作用、岗位职责、系统管理、使用、运维的责任部门确定业务流、数据流。
明确系统定级
依据业务流所产生信息明确最高密级。
确定系统保护级别
根据本单位信息的最高密级，依据BMB-17确定系统的保护等级。并整理定级资料上报保密部门审批
1.2.2方案设计
选择建设方
选择具备国家涉密资质的建设方设计信息系统安全保障体系。
系统风险评估
在体系规划前根据方案设计要素制定详细调研、评估实施计划，识别用户系统存在的脆弱性、风险。
确定保护要求
根据可识别风险结合客户实际需求，确定最终保护要求。
规划设计方案
结合风险评估数据和客户保护需求，并依据分级保护方案设计指南（BMB-23）规划设计信息系统安全保障体系。
设计方案论证
上报信息系统安全保障体系详细设计方案到保密部门，并组织评审专家做一次论证。
1.2.3工程实施
制定保密制度
项目实施前根据工程具体情况制定涉密管理制度，严格对人员、设备、计划实行保密控制。
选择项目监理
项目实施前选择具有单项监理资质的单位对工程保密、质量、进度、成本进行控制。
选择产品集成
项目实施中产品集成方应具有涉密资质，所有选购的安全产品应符合保密要求。
1.2.4系统测评
提交保密测评申请
工程实施结束后向保密部门提出系统测评申请，由国家保密部门授权的系统测评机构组织对涉密信息系统进行安全性测评，为一次测评为系统最终审批提供依据。
提交系统测评资料
根据国家保密部门授权的系统测评机构要求提供所有测评必要的资料。
1.2.5系统审批
提交运行前审批申请
涉密信息系统在上线运行前需要向保密部门提出系统运行审批申请，并组织最终审批结论专家做论证。
提交系统审批资料
根据国家保密部门所属审批单位范围向授权的系统测评机构要求提供所有审批必要的资料。
1.2.6日常管理
制定安全保密管理制度
涉密信息系统上线运行后，根据分级保护管理规范制定管理策略、组建管理机构，设置专职保密管理人员并监督制定的执行。
定期风险自查
涉密信息系统上线运行后，根据使用单位具体情况进行定期或不定期风险自评估工作，及时对系统运行、技术、管理新出现的安全威胁制定安全策略与补充措施，并严格管理评估数据。
动态调整安全防护技术
涉密信息系统上线运行后，根据使用单位系统更新情况与风险自评估数据及时发现存在的风险，并动态调整安全策略适时补充完善技术、管理的措施。
1.2.7测评与检查
涉密信息系统保密测评与检查
涉密信息系统上线运行后，根据国家保密部门要求秘密、机密级信息系统每两年进行一次安全保密检查，绝密级信息系统每一年进行一次安全保密检查。
信息系统环境或应用发生重大改变时，重新上报设计方案进行论证，并重新保密测评，检测系统的安全保密措施的有效性和环境变化的适应性，发现隐患及时采取相应的补充保护措施。
1.2.8系统废止
提交系统废止备案申请
涉密信息系统不再使用时，使用单位向保密工作部门提交系统废止申请备案。
退密处理设备、产品
依据保密规定对涉密设备、产品妥善退密处理。
销毁涉密介质
对报废处理的涉密介质采用保密局统一规定使用的销毁软件工具，确保泄密事件不发生。
1.3分级保护各相关方的职责划分
分级保护实施工程所涉及的主管部门与协作单位
说明：★代表主要协调单位、部门，√代表辅助协调单位、部门。
1.4用户分级保护的实施要求
1.5主管部门的管理手段
1.6分级保护对厂商和产品的资质管理
完整的项目管理流程
项目管理流程，大致有如下步骤： 1、产品立项报告 按照公司的管理流程，由公司有关人等都有可能提出《产品立项报告》，比如公司老总、市场部门、研发部门，一般是在公司组织的定期召开的会议上提出，经初步讨论具有一定的可行性之后，由公司领导提交到公司负责产品开发立项的部门，比如，总工办，然后，按照公司的管理流程，由该部门组织人员进行讨论，最后指定某人进行产品的可行性分析，提交《产品的可行性分析报告》。 在《产品立项报告》中，初步描述该技术的国内、国外现状、经济效益和社会效益。。。 2、产品可行性分析报告 指定的某人提交《产品的可行性分析报告》，在会议上产品立项讨论通过，指定项目经理，对该产品提出《初步设计》。 在这里，要对风险进行评估。 风险控制：要求，新技术在产品中的使用比例不要超出30％。 如果这个产品大量使用新技术，那么，质量和进度往往不容易保证。 新技术，一般是需要先期做一些知识储备。使用太多的新技术推出的产品，一旦出现了不可控制的缺陷，将是灾难性的损失。 以上过程产生项目经理。以下步骤在项目经理的参与和指导下进行。 3、初步设计 由项目经理负责编写。 在这里，要对成本、进度、风险进行准确评估。 产生《初步设计》后，经讨论修改通过后，把《初步设计》提交给该项目的硬件工程师、软件工程师和结构工程师分别提交《硬件详细设计》、《软件详细设计》和《结构详细设计》； 在初步设计中，指定该项目负责的硬件工程师、软件工程师、结构工程师、样机生产负责人、测试工程师等。 在初步设计中，由项目经理对项目总成本进行核算。 并由项目经理或者测试工程师产生《测试大纲》，由总工程师或者项目经理对《测试大纲》进行批准。
建设项目管理流程图
学校建设项目管理流程图 建设项目的工作流程如下： 建设项目划分为项目立项、工程设计与概预算、工程招标、工程建设与竣工决算五个主要环节，其业务流程图如下分别如下： 建设项目立项流程节点说明： ?A1：建设单位提出项目申报需求，编制项目建议书； ?B1：决策机构对项目建议书进行审批； ?D1：政府发改部门对项目立项申请进行审批； ?A2：建设单位编制项目可行性研究报告；
?B2：决策机构对项目可行性报告进行审批； ?D2：政府发改部门对项目可行性研究报告进行审批； ?A3:项目可行性研究报告批复后，建设单位应到国土部门办理征地许可（如涉及征占用林地，需到林业或园林绿化部门办理征占林地许可）、到规划部门办理建设用地规划许可、到建设部门办理房屋征收许可 和征收结案证明，之后到国土部门办理划拨用地许可和国有土地使用者等手续。 建设项目设计和概预算环节流程节点说明：
?A1：建设单位组成勘探、设计单位招标； ?D1：招标代理机构组织招标； ?C1：中标设计单位进行项目设计； ?A2：建设单位组织编制项目概预算； ?B2：决策机构对项目初步设计和投资概预算进行审批； ?D2：政府发改部门对项目初步设计和投资概预算进行审批； ?A2：项目初步设计方案和投资概预算批复后，建设单位应当人防部门办理人防工程初步设计审核，到规划部门办理建设工程规划许可证。 建设项目招标子流程节点说明：
?A1：建设单位基建部门组织招标文件，制定标底； ?B1：决策机构对招标文件和标底进行审批； ?E1：招标代理机构受委托发布招标公告或邀请函； ?A2：建设单位公布标底； ?E2：招标代理机构组织开标、评标和定标，公布中标单位； ?A3：建设单位与中标单位签订施工、监理合同。 ?A1：建设单位到建设部门办理建设工程施工许可证； ?A2：建设单位组织项目实施； ?D2：施工单位组织工程施工，按工程进度提出款项拨付申请；
项目管理流程图(精)
6.1.10施工项目成本控制各人员关系图 项目成本计划审核,上报,成本分析、月度及项目的成本报告;工程决算报审 成本核算制交底、财务制度和会计制度,确定正常情况下的企业管理费、财务费用和制造成本;项目成本预测 公司财务部 公司工程部(预算 项目经理 建立项目成本核算制,明确项目成本核算的原则、程序、方法、内容、责任及要求,分解成本计划,定岗定人,项目成本控制 项目部技术员 物资供应商、劳务分包商 项目部其他人员 项目部预算员 与项目成本有关的资料,交资料员收集,并转预算员 各类工程变更、施工工艺、方法变更 项目成本计划,项目经理部成本核算,进行成本分析并编制月度及项目的成本报告报审,进度款报审表,工、料、机动态,工程变更费用报审表费用索赔申请表,工程款支付申请表,工程延期申请表,施工决算纺制,报审 进度款报审表,工、料、机动态表,工程变更费用报审表,费用索赔申请表,工程款支付申请表,工程延期申请表,施工决算
业主、监理工程师 合同文件 项目经理 按合同应预付 按合同应付进度款、尾款 项目部预算员项目部材料员项目部质检员 项目部预算员规格、数量符合要求,附相关资料编制付款申请 质量符合要求:经监理、业主验收:附相 关资料 公司工程管理部 公司工程管理部 公司技术部(总工 物资供应商 审核通过 审核通过,业主付款 后支付 编制付款申请 公司财务部
审核通过 项目经理 按合同应预支生活费 项目部预算员项目部工长项目部材料员项目部质检员 进度完成情况,是否按工期要求完成,奖惩情况 该分包商材料管理情况;附相关资料;奖惩情况 质量符合要求:经监理、业主验收合格;附相关资料,奖惩情况安全指标完成情况,奖惩情况 编制付款申请 公司工程管理部 项目部安全员 物资供应商 公司工程管理部公司财务部 审核通过 合同文件 审核通过、业主付款后支付 项目经理、技术负责人 编制付款申请,办理阶段性付款决算,办理决算 项目部预算员