信息安全項(xiàng)目的范圍管理

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

本文為泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)聯(lián)盟會(huì)員原創(chuàng)文章，授權(quán)發(fā)布，非經(jīng)同意不得轉(zhuǎn)載！泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　隨著公司信息化程度的不斷提高，信息技術(shù)的便利性既給工作帶來了方便和效率的提升，但同時(shí)也帶來了企業(yè)的信息安全管理問題日益突出。尤其是在目前快速、激烈的市場競爭環(huán)境下，企業(yè)都在積極尋求創(chuàng)新，如何用技術(shù)手段保護(hù)企業(yè)的核心價(jià)值，讓企業(yè)的創(chuàng)新不被惡意和無意泄漏，從而保障企業(yè)的核心競爭力，大多數(shù)企業(yè)已意識(shí)到并非常重視把構(gòu)建信息安全的應(yīng)用環(huán)境提升到企業(yè)的戰(zhàn)略層面。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　ISO27001:2013信息安全管理體系2013版標(biāo)準(zhǔn)是基于風(fēng)險(xiǎn)的管理體系。什么是信息安全：保持信息的保密性、完整性、可用性;另外，也包括其他屬性，如：真實(shí)性、可核查性、抗抵賴性和可靠性。信息資產(chǎn)所面臨的風(fēng)險(xiǎn)：信息泄漏、完整性破壞、拒絕服務(wù)。資產(chǎn)的示例及分類：信息資產(chǎn)：數(shù)據(jù)庫和數(shù)據(jù)文件、系統(tǒng)文件、用戶手冊、培訓(xùn)資料、操作與維護(hù)程序、知識(shí)產(chǎn)權(quán)、業(yè)務(wù)持續(xù)性計(jì)劃、應(yīng)急安排等。書面文件：合同、公司文件、人事記錄、財(cái)務(wù)記錄、采購文件、發(fā)票等。軟件資產(chǎn)：應(yīng)用軟件、系統(tǒng)軟件、開發(fā)工具和實(shí)用程序等。service

　　項(xiàng)目范圍管理的主要過程包括以下內(nèi)容：范圍計(jì)劃編制、范圍定義、創(chuàng)建工作分解結(jié)構(gòu)(WBS)、范圍確認(rèn)、范圍控制。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　1.范圍計(jì)劃編制：是指進(jìn)一步形成各種文檔，為將來項(xiàng)目決策提供基礎(chǔ)，這些文檔中包括用以衡量一個(gè)項(xiàng)目或項(xiàng)目階段是否已經(jīng)順利完成的標(biāo)準(zhǔn)等。我們在信息安全項(xiàng)目的范圍計(jì)劃編制工作中使用的工具和技術(shù)是專家判斷，模塊、表格或標(biāo)準(zhǔn)。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　2.范圍定義：是指將項(xiàng)目主要的可交付成果細(xì)分成較小的、更易管理的組分。范圍定義最重要的任務(wù)就是詳細(xì)定義項(xiàng)目范圍邊界。我們在信息安全項(xiàng)目的范圍定義工作中使用的工具和技術(shù)是產(chǎn)品分析，備選方案識(shí)別，專家判斷法，項(xiàng)目干系人分析。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　3.創(chuàng)建工作分解結(jié)構(gòu)(WBS)：是面向可付物的項(xiàng)目元素的層次分解，詳細(xì)描述了項(xiàng)目所要完成的工作。WBS的最低層次元素是能夠被評(píng)估的、安排進(jìn)度的和被跟蹤的。它是組織管理工作的主要依據(jù)。我們在信息安全項(xiàng)目的創(chuàng)建工作分解結(jié)構(gòu)(WBS)工作中使用的工具和技術(shù)是WBS模板，分解，分解技術(shù)。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　4.范圍確認(rèn)：是項(xiàng)目干系人正式接受已完成的項(xiàng)目范圍的過程。我們在信息安全項(xiàng)目的范圍確認(rèn)工作中使用的工具和技術(shù)是檢查。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　5.范圍控制：其涉及到以下內(nèi)容：影響引起范圍變更的因素，確保所有被請(qǐng)求的變更按照項(xiàng)目整體變更控制處理，并在范圍變更實(shí)際發(fā)生時(shí)進(jìn)行管理。未經(jīng)控制的變更經(jīng)常被看作范圍蔓延。變更是不可避免的，所以我們要以書面的形式規(guī)定某種變更控制過程。我們在信息安全項(xiàng)目的范圍控制工作中使用的工具和技術(shù)是變更控制系統(tǒng),偏差分析,重新規(guī)劃，配置管理系統(tǒng)。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　珠海某某電氣有限公司的企業(yè)信息化建設(shè)主要包括三大工作：IT固定資產(chǎn)包括800套聯(lián)想臺(tái)式電腦、200臺(tái)筆記本電腦、60臺(tái)打印機(jī);網(wǎng)絡(luò)包括內(nèi)部網(wǎng)和外部網(wǎng)1000個(gè)信息點(diǎn);有十多個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)，集團(tuán)2014年6月已成功實(shí)施SAP系統(tǒng)并正式上線。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　某某電氣有限公司經(jīng)營業(yè)務(wù)涉及電網(wǎng)行業(yè)的軟硬件研發(fā)、生產(chǎn)及銷售的一體化運(yùn)營管理，其產(chǎn)品設(shè)計(jì)圖紙、產(chǎn)品研發(fā)技術(shù)文檔、產(chǎn)品開發(fā)源代碼都是公司的核心技術(shù)資料、一旦泄露，將公司造成重大損失，甚至是毀滅性的災(zāi)難。公司領(lǐng)導(dǎo)對(duì)信息資產(chǎn)安全管理高度重視，曾在2007年部署實(shí)施了天盾文檔加密安全系統(tǒng)，針對(duì)公司研發(fā)涉密的文檔、圖紙進(jìn)行了加密管理。隨著公司業(yè)務(wù)的快速發(fā)展，辦公電腦數(shù)量的逐步增加，以及各種外設(shè)設(shè)備的頻繁使用，公司沒有一套工具對(duì)信息資料的流失進(jìn)行有效管控，原有的天盾系統(tǒng)在實(shí)際工作應(yīng)用場景中已不能同步滿足公司當(dāng)前的信息安全管理要求?；谏闲g(shù)的各種因素，公司擬決定重新實(shí)施一套整體的、集成的信息安全管理平臺(tái)，來對(duì)公司各類文檔加密及桌面管控的合規(guī)管理，有效的保障公司的信息安全管理目標(biāo)。結(jié)合公司的實(shí)際需求，半年來搭建售前產(chǎn)品選型的測試環(huán)境和生成測試報(bào)告，通過公司招標(biāo)流程，最終選擇了IP-guard管控和加密軟件系統(tǒng)，實(shí)現(xiàn)公司信息安全性與便利性的平衡。pmp

　　范圍控制的核心是管理變更，即影響發(fā)生變更的因素、保證所有被請(qǐng)求的變更按照項(xiàng)目整體變更控制處理，并對(duì)范圍變更實(shí)際發(fā)生時(shí)進(jìn)行管理。為了對(duì)范圍變更進(jìn)行追蹤，確保已通過的范圍變更請(qǐng)求得到處理，我們引入了SVN配置管理系統(tǒng)，將所有的通過的變更請(qǐng)求作為配置項(xiàng)管理，并委派專門的配置管理人員不定期檢查配置項(xiàng)的狀態(tài)。此外，我們在定期的項(xiàng)目評(píng)審會(huì)議上，還要檢查當(dāng)前項(xiàng)目中是否引入了未批準(zhǔn)的變更。另外，針對(duì)項(xiàng)目績效報(bào)告，我們也要進(jìn)行分析，確認(rèn)是否需要采取措施引入變更。項(xiàng)目經(jīng)理博客

　　項(xiàng)目范圍管理是項(xiàng)目管理的關(guān)鍵一步。在范圍管理的過程中要根據(jù)客戶的實(shí)際情況、項(xiàng)目本身的特點(diǎn)、項(xiàng)目所處的環(huán)境，制訂相應(yīng)的信息安全管理體系流程，以減少后期風(fēng)險(xiǎn)，做到以客戶為中心，實(shí)現(xiàn)雙贏。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)