信息安全項目的范圍管理

申請免費試用、咨詢電話：400-8352-114

本文為泛普軟件-建筑工程項目管理系統(tǒng)聯(lián)盟會員原創(chuàng)文章，授權發(fā)布，非經同意不得轉載！泛普軟件-建筑工程項目管理系統(tǒng)

　　隨著公司信息化程度的不斷提高，信息技術的便利性既給工作帶來了方便和效率的提升，但同時也帶來了企業(yè)的信息安全管理問題日益突出。尤其是在目前快速、激烈的市場競爭環(huán)境下，企業(yè)都在積極尋求創(chuàng)新，如何用技術手段保護企業(yè)的核心價值，讓企業(yè)的創(chuàng)新不被惡意和無意泄漏，從而保障企業(yè)的核心競爭力，大多數企業(yè)已意識到并非常重視把構建信息安全的應用環(huán)境提升到企業(yè)的戰(zhàn)略層面。泛普軟件-建筑工程項目管理系統(tǒng)

　　ISO27001:2013信息安全管理體系2013版標準是基于風險的管理體系。什么是信息安全：保持信息的保密性、完整性、可用性;另外，也包括其他屬性，如：真實性、可核查性、抗抵賴性和可靠性。信息資產所面臨的風險：信息泄漏、完整性破壞、拒絕服務。資產的示例及分類：信息資產：數據庫和數據文件、系統(tǒng)文件、用戶手冊、培訓資料、操作與維護程序、知識產權、業(yè)務持續(xù)性計劃、應急安排等。書面文件：合同、公司文件、人事記錄、財務記錄、采購文件、發(fā)票等。軟件資產：應用軟件、系統(tǒng)軟件、開發(fā)工具和實用程序等。service

　　項目范圍管理的主要過程包括以下內容：范圍計劃編制、范圍定義、創(chuàng)建工作分解結構(WBS)、范圍確認、范圍控制。泛普軟件-建筑工程項目管理系統(tǒng)

　　1.范圍計劃編制：是指進一步形成各種文檔，為將來項目決策提供基礎，這些文檔中包括用以衡量一個項目或項目階段是否已經順利完成的標準等。我們在信息安全項目的范圍計劃編制工作中使用的工具和技術是專家判斷，模塊、表格或標準。泛普軟件-建筑工程項目管理系統(tǒng)

　　2.范圍定義：是指將項目主要的可交付成果細分成較小的、更易管理的組分。范圍定義最重要的任務就是詳細定義項目范圍邊界。我們在信息安全項目的范圍定義工作中使用的工具和技術是產品分析，備選方案識別，專家判斷法，項目干系人分析。泛普軟件-建筑工程項目管理系統(tǒng)

　　3.創(chuàng)建工作分解結構(WBS)：是面向可付物的項目元素的層次分解，詳細描述了項目所要完成的工作。WBS的最低層次元素是能夠被評估的、安排進度的和被跟蹤的。它是組織管理工作的主要依據。我們在信息安全項目的創(chuàng)建工作分解結構(WBS)工作中使用的工具和技術是WBS模板，分解，分解技術。泛普軟件-建筑工程項目管理系統(tǒng)

　　4.范圍確認：是項目干系人正式接受已完成的項目范圍的過程。我們在信息安全項目的范圍確認工作中使用的工具和技術是檢查。泛普軟件-建筑工程項目管理系統(tǒng)

　　5.范圍控制：其涉及到以下內容：影響引起范圍變更的因素，確保所有被請求的變更按照項目整體變更控制處理，并在范圍變更實際發(fā)生時進行管理。未經控制的變更經常被看作范圍蔓延。變更是不可避免的，所以我們要以書面的形式規(guī)定某種變更控制過程。我們在信息安全項目的范圍控制工作中使用的工具和技術是變更控制系統(tǒng),偏差分析,重新規(guī)劃，配置管理系統(tǒng)。泛普軟件-建筑工程項目管理系統(tǒng)

　　珠海某某電氣有限公司的企業(yè)信息化建設主要包括三大工作：IT固定資產包括800套聯(lián)想臺式電腦、200臺筆記本電腦、60臺打印機;網絡包括內部網和外部網1000個信息點;有十多個業(yè)務應用系統(tǒng)，集團2014年6月已成功實施SAP系統(tǒng)并正式上線。泛普軟件-建筑工程項目管理系統(tǒng)

　　某某電氣有限公司經營業(yè)務涉及電網行業(yè)的軟硬件研發(fā)、生產及銷售的一體化運營管理，其產品設計圖紙、產品研發(fā)技術文檔、產品開發(fā)源代碼都是公司的核心技術資料、一旦泄露，將公司造成重大損失，甚至是毀滅性的災難。公司領導對信息資產安全管理高度重視，曾在2007年部署實施了天盾文檔加密安全系統(tǒng)，針對公司研發(fā)涉密的文檔、圖紙進行了加密管理。隨著公司業(yè)務的快速發(fā)展，辦公電腦數量的逐步增加，以及各種外設設備的頻繁使用，公司沒有一套工具對信息資料的流失進行有效管控，原有的天盾系統(tǒng)在實際工作應用場景中已不能同步滿足公司當前的信息安全管理要求?；谏闲g的各種因素，公司擬決定重新實施一套整體的、集成的信息安全管理平臺，來對公司各類文檔加密及桌面管控的合規(guī)管理，有效的保障公司的信息安全管理目標。結合公司的實際需求，半年來搭建售前產品選型的測試環(huán)境和生成測試報告，通過公司招標流程，最終選擇了IP-guard管控和加密軟件系統(tǒng)，實現(xiàn)公司信息安全性與便利性的平衡。pmp

　　范圍控制的核心是管理變更，即影響發(fā)生變更的因素、保證所有被請求的變更按照項目整體變更控制處理，并對范圍變更實際發(fā)生時進行管理。為了對范圍變更進行追蹤，確保已通過的范圍變更請求得到處理，我們引入了SVN配置管理系統(tǒng)，將所有的通過的變更請求作為配置項管理，并委派專門的配置管理人員不定期檢查配置項的狀態(tài)。此外，我們在定期的項目評審會議上，還要檢查當前項目中是否引入了未批準的變更。另外，針對項目績效報告，我們也要進行分析，確認是否需要采取措施引入變更。項目經理博客

　　項目范圍管理是項目管理的關鍵一步。在范圍管理的過程中要根據客戶的實際情況、項目本身的特點、項目所處的環(huán)境，制訂相應的信息安全管理體系流程，以減少后期風險，做到以客戶為中心，實現(xiàn)雙贏。泛普軟件-建筑工程項目管理系統(tǒng)