对安全项目的规划与管理

1、对安全项目的规划与管理建立安全项目指导思想 企业在进行安全项目的规划前，应当结合企业现有的网络、应用系统及人员配置等状况。从整体考虑，从实际的需要入手，技术上不超前，按需布置，分步实施。 1.首先对企业现有资源进行评估和分析以确认企业的安全需求，做到有理有据，杜绝拍脑袋的想法和市场宣传的干扰。 2. 在明确企业的需求后，依据安全需要的轻重进行筛选，解决80以上的安全问题，而不求100的安全。 3. 进行相关安全产品的选型，包括技术交流、现场演示以及案例咨询。 4. 依据安全需求确定技术方案。 5. 安全项目实施。 6. 项目总结，重新进行企业的整体安全评估。定义企业的安全基线，定期进行安全评估

2、。 项目的实施与组织 各方共同组建项目组 集成商:任命相关人员组成项目组核心开展工作，并将公司的任命通知、项目组的核心人员名单及其分工，准时传真给客户方工程负责人。 客户:确定客户方项目组负责人员和分工，并向集成商供应名录。 留意:企业在信息安全系统方面的专业人员本身比较薄弱，因此在布置自身人员的时候，应以协作熟识企业应用和网络技术背景技术型的人员为主，信息管理部主管或网络部主管协调相关人员为辅。 第一次工程协调会 为双方开展工作供应指导性文件。 集成商: 供应工作计划、技术方案、测试方案纲要、培训计划、双方协调方式、联络人等资料。 客户：供应配套工程进展报告，共同审定技术方案和实施计划确认工

3、作支配。 本文转自项目管理者联盟 留意：双方应以会议纪要方式认可会议中双方达成的协议和工作支配，就项目中双方的工作计划、技术方案、测试方案纲要、培训计划、双方协调方式、联络人等达成协议。会议纪要本身作为项目文档的一部分需要双方项目负责人签字盖章。 第一次工程协调会对于整个的项目特别的关键，企业应当从技术和应用两方面入手，重视技术人员和一线操作人员的建议。 工程前期预备 项目管理者联盟，项目管理问题。 集成商: 制订、落实项目计划、设计与审核安全集成的技术实施方案，明确项目人员工作量及分工、跟踪落实机房现场条件是否具备，准时处理突发状况、制定项目的现场实施计划。 客户：协作集成商对企业应用环境和

4、网络环境的了解。 留意：工程前期预备应当以第一次会议纪要为指导原则，若有不符合会议纪要的转变，需要双方项目组成员以文本的方式协商解决。 NextPage 设备到货与运输 集成商:完成设备进货和清点工作，供应设备清单和设备到货验收报告。 客户: 完成设备的清点入库工作。 留意：企业在清点集成商设备的时候，应依据集成商供应的设备清单进行验收，验收报告需要双方签字盖章认可。并协作本企业的保管人员进行设备的入库。若有设备缺少，应书面汇报双方项目组负责人处理。 系统集中联调 集成商：在现场安装前，测试安全产品在网络平台上的互通性和功能实现状况.模拟环境的建立；安全软件系统安装；安全硬件系统配置测试；安装

5、和配置文档提交。 客户：协助集成商进行系统的测试和联调，尽可能供应实际环境。 留意：系统集中联调是集成商实力表现的展示平台。联调不应当只是集成商的事情，企业项目组的技术人员可以通过技术联调，对整个安全系统有一个初步的了解，并借此了解集成商项目组技术人员的水平。 施工前工程协调会 集成商:针对工程现场实施的有关事项与客户交流和协商，提交现场实施计划，单点测试方案。 客户:与集成商协调工程实施过程，依据自身状况对测试方案提出建议。 留意：双方应就现场施工中必需的单点测试方案进行争论，确认测试方案并签字。测试方案应与企业的实际安全需求相符合，不要求大而全，但是一定要按用户的需求解决实际问题。 现场安

6、装调测 集成商：现场安装调试，并进行单点测试工作；与节点系统管理员进行现场技术交流及培训；用户对现场施工状况的确认（书面）。 客户：参与施工全过程，完善施工条件，监督施工进程；节点人员应积极协作，协助完成单点测试工作；参与部分系统的施工工作。 留意：现场安装调试是整个项目中最关键的一环，企业的技术人员应做到不耻下问，集成商的技术人员应做到有问必答，并积极培训企业方的技术人员。假如有条件，可以对企业技术人员和操作人员进行集中的培训和单独上机操作考核，这样才能避免因为使用不当而带来的安全问题。 项目测试与验收 在单点测试的基础上，依据事先已认可的测试方案对安全项目进行功能测试；测试结果经协议各方确

7、认，形成测试结果报告。测试工作原则上按测试方案顺序进行，但也可依据实际预备状况作相应调整。 集中测试在协议各方认为测试条件已经具备后进行，测试内容按事先双方认可的集中测试方案进行，由各方工程师共同参与。测试结果写入验收测试报告，经协议各方工程负责人签字确认。客户方应协作完善测试条件，参与测试工作，共同确认测试报告。 集成商应与客户协商制定验收计划(包括验收日期、形式和参与人员)，组织或协作客户方工程负责人组织工程验收。并协作客户签署验收报告和备忘录，向客户提交系统/设备口令、系统管理员手册和售后服务手册，双方共同确认系统正式进入运行。 留意：在项目验收后，客户的技术人员需要更改全部项目涉及的安

8、全设备口令账号，取消为了协作集成商测试的临时账号。 对项目涉及的安全设备专人管理，网线、网络端口进行编号归类。 系统运行支持与安全紧急响应 集成商：负责处理解决故障，为系统运行供应技术支持。定期随访客户，检查并询问安全系统运行状况及存在的问题，以便随时发觉并解决问题。同时定期供应客户报告，像客户报告对系统的支持状况以及新的安全漏洞信息，加强与客户间的沟通。建立一整套客户支持档案，以利于有针对性地进行技术支持。 客户：准时记录和报告系统故障，并协作解决系统故障。 留意：企业技术人员应依据集成商供应的FAQ（常见问题解答），参考自身应用系统的状况建立本企业的FAQ文档。集成商各安全设备的技术联系人的电话、手机、邮件地址与安全设备做到如影随形。对