计算机安全的项目管理_项目管理文章库

用户名密码

联盟服务关于我们联系方式收藏本站

PgMP认证，美国项目管理协会高端项目管理认证！大型项目与项目群管理Program Management全球权威认证

服
务
区

网站登录：会员企业专家服务商
企业服务：PMP培训内训课公开课
工具箱：发表文章提问题发案例

首页：动态 | 文库 | 下载 | 书架 | 访谈 | 专栏 | 专题 | 人才 | 培训 | 软件 | PMC

互动：活动 | 案例 | 问答 | 论坛 | 博客 | 圈子

应用：基础┊工程┊软件┊制造┊活动┊研发认证：PMP┊NPDP┊ACP┊PgMP┊IPMP┊P2┊ISPMP┊IMCP┊建造师┊MPM 特色：热点┊奖项

适合敏捷开发项目
敏捷项目管理最佳实践

重视项目商业分析
商业价值与需求分析能力

产品管理国际认证
全球产品管理最佳实践

单项目管理经典指南
年轻项目经理首选

北京 | 直播 | 录播

大型复杂项目全球标准
定位高级项目管理层

链接战略与项目
实现组织资源投资回报

信息系统项目管理师
系统集成项目管理工程师

计划 | 报名 | 经验

当前位置：文库首页 >> 文章内容

计算机安全的项目管理

作者：TechTarget 提交人：行板与和弦[TechTarget] 属性：提交人转载发布时间：2005/1/5 点击：4674 【收藏本文】

　　3. 有效的核心级计算机安全项目的要素 club.mypm.net
PgMp.mypm.net
为了使核心计算机安全项目发挥效用，应该将其做为机构管理的一部分。如果系统管理者和应用拥有者不需要与安全项目始终如一地相结合，那么它就会变成上层管理者“许诺安全”的华而不实的装饰。 bbs.mypm.net
项目管理者联盟
　　稳定的项目管理职能制定良好的项目都有一个做为核心级计算机安全项目经理的整个机构公认的项目管理人。项目应该拥有称职的人员，并且应该在项目管理职能与机构其它部门的计算机安全人员之间建立联系。计算机安全项目是一项复杂的职能，需要一个稳定的基础以便指挥对信息和经费等安全资源的管理。如果计算机安全项目在机构中没有给与适当的专家和授权支持，监督职能的优势就不能有效地发挥。 PgMp.mypm.net
项目管理论坛
　　稳定的资源基础制定良好的项目都有稳定的人员、经费和其它支持的资源基础。没有稳定的资源基础，就没有可能有效的制定和执行计划和项目。 club.mypm.net
　　策略的存在策略为核心级计算机安全项目提供了基础，是记录和发布重要的计算机安全决策的手段。核心级计算机安全项目还应该公布协助策略执行和扩展策略的标准、规章和指导方针。项目管理者联盟
项目管理者联盟文章
　　所发布的使命和职能描述所公布的使命描述为核心计算机安全项目融入机构具体的运行环境提供了基础。这些描述明确地确定了计算机安全项目的职能并且定义了计算机安全项目以及其它相关项目和实体的责任。没有这些描述，就无法制定评估项目有效性的标准。项目管理者联盟文章
www.mypm.net
　　长期的计算机安全战略建立适当的项目以便对长期战略进行探索和研究有助于将计算机安全综合到下一代信息技术中去。由于计算机和电信领域发展迅猛，所以对未来的运行环境作出规划是非常重要的。项目管理者联盟
pmp.mypm.net
　　遵守法规的计划核心级计算机安全项目需要涉及到对国家政策和需求以及机构特定的需求的遵循。项目管理者联盟

　　机构内部的联系机构中的许多人员能够影响到计算机安全。信息资源管理机构和物理安全人员是两个明显的例子。但是，计算机安全的职能经常与这些人员重叠，如人员安全、可靠性和质量保证、内部控制。有效的项目应该与这些团体建立关系以便将计算机安全整合到机构的管理中。这些关系不仅包括分享信息，而且包括人员之间的相互影响。转自项目管理者联盟
项目管理者联盟
　　与外部团体的联系所建立的项目应该对外部信息源有所了解并且善加利用。它还可以是信息的提供者。 training.mypm.net
项目管理者联盟
　　4. 系统级计算机安全项目 www.mypm.net
项目管理者联盟
　　核心级项目涉及到整个机构范围内的计算机安全，而系统级项目是确保每个系统具有适当和具有成本效益的安全性。这包括对实施何种控制、采购和安装技术性控制、日常计算机安全管理、评估系统缺陷和对安全问题的响应等具有影响力的决策。 pmp.mypm.net
转自项目管理者联盟
　　系统级计算机安全项目人员是计算机安全的本地拥护者。系统安全经理／官员与管辖相关系统的管理人一起提出安全问题并协助制定安全问题的解决方案。例如，应用拥有者是否明确定义了系统的安全需求？新的功能的使用是否会影响安全，如果会，那么是怎样影响的？系统是否容易受到黑客和病毒的攻击？应急计划是否通过了测试？提出这些问题将迫使系统管理人和应用拥有者确定和解决其安全需求。项目管理论坛
talent.mypm.net
　　5. 有效的系统级项目的要素 club.mypm.net
项目管理者联盟
　　正如核心级计算机安全项目一样，许多因素也影响着系统级计算机安全项目的成功与否。这些因素大多与核心项目的类似。这里涉及到一些额外的考虑。项目管理者联盟文章
项目管理者联盟
　　安全计划一些法律法规要求相关机构制定敏感系统的计算机安全和隐私计划。这些计划确保相关系统具有适当的和有成本效益的安全性。系统级安全人员应该能够制定和实施安全计划。项目管理者联盟
项目管理者联盟
　　系统特定的安全策略许多计算机安全策略需要涉及到特定系统的问题。不同的系统有不同的问题，但是访问控制和指定负责安全的人员大概对于每一个系统都是需要的。可以使用由安全目标导出安全规则的过程来制定始终如一和广泛全面的安全策略。 www.mypm.net
blog.mypm.net
　　生存周期管理在系统的整个生命周期中都必须进行安全管理。这特别包括在对系统的更改时确保其对安全的影响得到了关注并且完成了适当的审批手续。项目管理者联盟
项目管理者联盟
　　集成到系统运行中系统级计算机安全项目应该包括了解系统、系统的使命、技术和运行环境的人。有效的安全管理通常需要集成到系统管理中去。有效的集成将确保系统管理人和应用拥有者在计划和运行系统时将安全问题考虑进去。系统安全管理人／官员应该能够参与到选择和实施适当的技术性控制和安全规程的过程中并且了解系统的弱点。系统级计算机安全项目还应该具有对安全问题进行及时响应的能力。项目管理者联盟

　　对于大型系统，如大型机数据中心，安全项目经常包括如访问控制、用户管理和应急与灾难计划的管理人和职员。对于小系统，如办公室范围的局域网（LAN），这个LAN的管理员可能会兼有安全责任。项目经理圈子
blog.mypm.net
　　与运行相分离计算机安全和运行部门之间经常存在固有的紧张关系。在许多场合中，运行部门要变得越来越大也就越来越有影响力，就通过将计算机安全项目并入计算机运行部门来寻求解决这种紧张关系。这种机构战略的典型结果就是计算机安全项目缺乏独立性、缺乏权威、很少引起管理层的注意并且缺少资源。项目管理者联盟
项目管理者联盟
　　这种做为系统管理一部分的需求与独立性的需求之间的冲突可以有多种解决方案。许多解决方案的基础是在计算机安全项目和上层管理之间的联系，这种联系经常是通过核心级计算机安全项目建立起来的。建立这种联系的关键是要确立一个不包含系统管理的汇报体系。另一种可能是计算机安全项目完全独立于系统管理并直接向高层管理汇报。还有很多混合以及不同的方式，如计算机安全和系统管理人员在一起工作但是将其汇报（和监管）体系分开。 pmp.mypm.net
项目管理者联盟
　　6. 核心级和系统级项目的相互作用项目经理博客
项目管理者联盟
　　系统级项目要是不集成到机构级项目中就难以对机构重要领域的安全性产生影响。系统级计算机安全项目执行核心级计算机安全项目的策略、指导方针和规定。系统级的人员也通过核心项目发布的信息进行学习并利用整个机构的经验和专用资源。如果需要，系统级计算机安全项目进一步向系统管理提供信息。项目管理者联盟
项目管理者联盟
　　但是，交流不能是单向的。系统级计算机安全项目将其需求、问题、事件和方案通知核心人员。对这些信息的分析可以使核心级计算机安全项目体现机构管理和外部机构的各种系统并且使项目和策略更有利于所有系统的安全。项目管理者联盟
项目管理者联盟
项目管理者联盟

[发表评论]

本站热点

栏目说明

《文库》栏目为项目管理者联盟网站核心栏目，收录了十大行业项目管理文章5000余篇，囊括了项目管理五个阶段、九个知识领域的相关文章，是广大项目管理爱好者学习的知识库，欢迎大家发表原创文章、转贴文章，或直接发给编辑。须联盟会员且登陆后才能发表文章。

项目管理活动

活动QQ群：531390275
免费积累PDU,仅500人
2022年项目管理活动计划
2021活动精彩回顾

原创排行榜

项目管理评论杂志	311	高扬	106
乔东	100	项目管理	84
高国伟	61	人月神话	60
张为	59	郭致星	52
蒋昕炜	46	肖杨	38
曾伟强	37	潘德有	36

搜索文章

关键词：

行业：

团队成本风险进度
沟通采购质量合同

更多>> 专题集锦

企业项目化管理

PMO实践与应用

如何处理项目客户关系

经理访谈

个人专栏

王树文

赵春明

高国伟

项目管理者联盟特刊

	联盟特刊是对网站会员发行的内部刊物，刊物内容包括：案例及分析等，得到了会员好评。
电子期刊：
特刊下载：
2017合刊 2016合刊 2015合刊 2014合刊 2010合刊 2009合刊 2008合刊 2004合刊 2005合刊 2006合刊 2007合刊

施工企业管理

	《施工企业管理》创刊于1986年1月，中国施工企业管理协会主办，是反映施工企业管理杂志。
浏览往期：

建造师杂志

	《建造师》杂志由清华国际工程项目管理研究院主办，是中国面向建设企业管理人的高端杂志。
浏览往期：

如转载本站文章，必须于文章开头处注明转自“项目管理者联盟”，并注明原作者

PMI,Project Management Professional, OPM3, PMBOK, PMP，PgMP，PfMP，PMI-ACP，PMI-PBA
and the PMI Registered Education Provider logo are registered trademarks of the Project Management Institute, Inc.