项目管理知识在某企业信息安全系统集成项目中的运用

1、项目管理知识在某企业信息安全系统集成项目中的运用摘要：本文以作者在某企业信息安全系统集成项目的实际项目管理经历为基础，结合项目管理的有关知识，将其中心得记录下来，以期对大家有所参考。关键词：项目管理；范围管理；进度管理；质量管理abstract: in this paper, the authrs in an enterprise infrmatin security system integratin prject management eperience as the basis, cmbined with the relevant prject management knwledge a

2、nd eperience, which will recrd, with a view t cnsult smewhat t everybdy.key wrds: prject management; range management; prject management; quality management中图分类号： f253.3 文献标识码：a文章编号：2095-2104（2012）一、项目概述项目背景 ：该企业的信息化建设已有一定基础，原有生产网一套，同时运行生产网系统、办公网系统和视频会议系统，采用双线路、冗余设备进行可用性备份由于生产网和办公网在同一张物理网络上运行，就为该企业带

3、来很多的安全风险，不能很好的对网络病毒、内部恶意人员、非授权访问进行很好的防范。项目目标：为该企业新建一套办公网，实现办公网与生产网的物理隔离。采用可靠的网络技术，实现视频会议系统与办公网、生产网的隔离。为该企业构建一套完整的网络安全保障体系。二、项目简介我公司于2008年获得工信部（原信产部）系统集成一级资质，始终在公司实施的项目中探索项目管理方法。本文以我们在河北省某金融企业信息化建设项目中中运用的一些具体项目管理知识与实践探索。某金融企业信息化项目案例介绍：项目名称：河北某金融企业办公网与安全保障体系建设项目。此项目的发起人：某企业科技部。项目时间要求： 2010年7月开始2010年12

4、月底完成，历时6个月。三、项目的范围管理在工程的具体实施过程中，项目管理人员经常会有这样的经历：一个项目时间拖了很久，客户新的“需求”总是不断出现，导致项目拖拖拉拉，不能按时完成。实际上，这涉及到一个项目的“范围管理”的概念。项目实施中，哪些该做哪些不该做，做到什么程度，都是由“范围管理”来决定的。项目范围管理的主要过程有启动、范围计划、范围定义、范围核实、范围变更控制等，在该金融企业办公网与安全保障体系建设项目过程中，我们应用范围管理的方法如下：3.1、项目启动阶段的范围管理某企业办公网与安全保障体系建设项目范围覆盖企业运行的各个方面，全面启动，必然需要大量的人员配备，很长的实施周期。同时由

5、于实施初期用户对信息安全认识的不够，容易使整个实施过程达不到预期的效果。因此在实施过程中我们采用 “整体规划、分步实施、重点突破”的原则。将整个实施分为二个阶段，第一阶段在确保生产网运行不受影响的情况下，集中精力保证企业的办公网建设任务。第二阶段在总结前期实施经验的基础上，全面推进企业网络与信息安全保障体系建设。3.2、计划阶段的范围管理准确的范围定义是该项目范围管理的基础，在计划阶段，我们采取了如下措施，保证项目范围的准确定义。制定范围计划在对企业进行业务调查和需求分析的基础上,明确定义系统范围。在执行过程中，我们首先制定范围说明书。在范围说明书中明确定义项目范围，各阶段的交付物，以及采用的

6、实施方法，并对相应功能进行细致描述，避免在理解上双方发生歧义。3.3、执行过程中的范围管理促进用户参与的项目组织结构在项目实施过程中，我们组建了包括关键用户、职能经理和客户方项目经理在内的项目领导小组。在项目实施过程中，客户方项目经理参与关键事项的讨论及决策；客户职能经理参与业务流程定义、系统测试验收并负责对口业务的项目推进工作；关键用户全程参与项目，并成为项目的中坚技术力量。用户参加项目组，不仅增加了双方沟通和交流的机会，使客户与项目实施人员在一起工作的过程中充分了解项目的范围，实施进展，面临的问题及其解决方法，并对项目的实施形成共识，避免对项目范围及进展理解上的差异，有利于项目的顺利实施。

7、定期例会，用户参与为了保证在项目过程中对重要问题立马做出决策，对项目的范围、成果和进度立马通报，我们建立了项目例会制度。通过项目例会制度，用户能够不断对工程范围和已经取得的阶段性成果进行确认，避免了在项目实施后期范围变更的巨大风险。阶段交付物用户确认在该项目的各个阶段，我们提供了以下交付物由用户确认，在上一阶段交付物确认后，才能开始下一阶段的工作。3.4、范围变更管理变更的管理是项目范围管理的重要组成之一，项目的范围计划不出现任何改变几乎是不可能的。范围变更的原因是多方面的。为了防止甲方项目范围的无效蔓延，保证项目顺利进行，我们双方讨论规定对用户的范围变更请求，一律通过书面变更申请提出，并经双

8、方项目经理审核后，视不同情况，做出相应的处理。四、项目的进度管理进度要求一般是客户在项目中需求最明确的部分，这与客户的重要利益息息相关。在项目实际实施过程中我们也意识到,管理好进度的关键是明确项目的主要工作和关键工作、合理安排项目资源与工作时间。因此，在某企业办公网与安全保障体系建设项目中：首先我们认为适时可行的进度计划是保证进度的必要条件。为了保证项目进度的履行，项目组还制订出在不同阶段发生需求、设计变更或不可预见事件的发生造成进度计划不能正常执行情况的进度变更流程，来立马修正为最为可行的新项目进度计划。其次,我们还认识到集成项目的重要成本来自于人力的投入，而项目进度拖延，必然导致项目成本的

9、提高；而单纯的保证进度，忽视工程质量又会带来返工等问题，同样是进度的重大损失，从而进一步增加项目成本。所以说，保障项目进度，人力投入是一方面原因，集成企业更应该从提高工作效率，实施有效的工作计划入手，进而缩短项目工期。五、项目的质量管理质量管理作为项目管理中重要的一环，在系统集成项目中显得格外突出。接下来，将从以下几个方面介绍我们在该企业信息安全保证体系建设中在项目质量管理方面的一些心得。5.1、质量管理计划质量管理计划是实现质量管理的基础，它为项目的执行提供了基本的质量标准和考核规范，并对质量管理进行统一的规划和设计，起到了纲领性的作用。在本项目中，我们着重在下面的两项工作：全面的质量管理计划从项