项目管理知识在某企业信息安全系统集成项目中的运用
摘要：本文以作者在某企业信息安全系统集成项目的实际项目管理经历为基础，结合项目管理的有关知识，将其中心得记录下来，以期对大家有所参考。
关键词：项目管理;范围管理;进度管理;质量管理
一、项目概述
项目背景 ：该企业的信息化建设已有一定基础，原有生产网一套，同时运行生产网系统、办公网系统和视频会议系统，采用双线路、冗余设备进行可用性备份由于生产网和办公网在同一张物理网络上运行，就为该企业带来很多的安全风险，不能很好的对网络病毒、内部恶意人员、非授权访问进行很好的防范。
项目目标：为该企业新建一套办公网，实现办公网与生产网的物理隔离。采用可靠的网络技术，实现视频会议系统与办公网、生产网的隔离。为该企业构建一套完整的网络安全保障体系。
二、项目简介
我公司于2008年获得工信部(原信产部)系统集成一级资质，始终在公司实施的项目中探索项目管理方法。本文以我们在河北省某金融企业信息化建设项目中中运用的一些具体项目管理知识与实践探索。
某金融企业信息化项目案例介绍：
项目名称：河北某金融企业办公网与安全保障体系建设项目。
此项目的发起人：某企业科技部。
项目时间要求： 2010年7月开始2010年12月底完成，历时6个月。
三、项目的范围管理
在工程的具体实施过程中，项目管理人员经常会有这样的经历：一个项目时间拖了很久，客户新的“需求”总是不断出现，导致项目拖拖拉拉，不能按时完成。实际上，这涉及到一个项目的“范围管理”的概念。项目实施中，哪些该做哪些不该做，做到什么程度，都是由“范围管理”来决定的。项目范围管理的主要过程有启动、范围计划、范围定义、范围核实、范围变更控制等，在该金融企业办公网与安全保障体系建设项目过程中，我们应用范围管理的方法如下：
3.1、 项目启动阶段的范围管理
某企业办公网与安全保障体系建设项目范围覆盖企业运行的各个方面，全面启动，必然需要大量的人员配备，很长的实施周期。同时由于实施初期用户对信息安全认识的不够，容易使整个实施过程达不到预期的效果。
因此在实施过程中我们采用 “整体规划、分步实施、重点突破”的原则。将整个实施分为二个阶段，第一阶段在确保生产网运行不受影响的情况下，集中精力保证企业的办公网建设任务。第二阶段在总结前期实施经验的基础上，全面推进企业网络与信息安全保障体系建设。
3.2、 计划阶段的范围管理
准确的范围定义是该项目范围管理的基础，在计划阶段，我们采取了如下措施，保证项目范围的准确定义。
制定范围计划
在对企业进行业务调查和需求分析的基础上,明确定义系统范围。在执行过程中，我们首先制定范围说明书。在范围说明书中明确定义项目范围，各阶段的交付物，以及采用的实施方法，并对相应功能进行细致描述，避免在理解上双方发生歧义。
3.3、 执行过程中的范围管理
促进用户参与的项目组织结构
在项目实施过程中，我们组建了包括关键用户、职能经理和客户方项目经理在内的项目领导小组。在项目实施过程中，客户方项目经理参与关键事项的讨论及决策;客户职能经理参与业务流程定义、系统测试验收并负责对口业务的项目推进工作;关键用户全程参与项目，并成为项目的中坚技术力量。
用户参加项目组，不仅增加了双方沟通和交流的机会，使客户与项目实施人员在一起工作的过程中充分了解项目的范围，实施进展，面临的问题及其解决方法，并对项目的实施形成共识，避免对项目范围及进展理解上的差异，有利于项目的顺利实施。
定期例会，用户参与
为了保证在项目过程中对重要问题及时做出决策，对项目的范围、成果和进度及时通报，我们建立了项目例会制度。通过项目例会制度，用户能够不断对工程范围和已经取得的阶段性成果进行确认，避免了在项目实施后期范围变更的巨大风险。
阶段交付物用户确认
在该项目的各个阶段，我们提供了以下交付物由用户确认，在上一阶段交付物确认后，才能开始下一阶段的工作。
3.4、 范围变更管理
变更的管理是项目范围管理的重要组成之一，项目的范围计划不出现任何改变几乎是不可能的。范围变更的原因是多方面的。为了防止甲方项目范围的无效蔓延，保证项目顺利进行，我们双方讨论规定对用户的范围变更请求，一律通过书面变更申请提出，并经双方项目经理审核后，视不同情况，做出相应的处理。
四、项目的进度管理
进度要求一般是客户在项目中需求最明确的部分，这与客户的重要利益息息相关。在项目实际实施过程中我们也意识到,管理好进度的关键是明确项目的主要工作和关键工作、合理安排项目资源与工作时间。因此，在某企业办公网与安全保障体系建设项目中：
首先我们认为适时可行的进度计划是保证进度的必要条件。
为了保证项目进度的履行，项目组还制订出在不同阶段发生需求、设计变更或不可预见事件的发生造成进度计划不能正常执行情况的进度变更流程，来及时修正为最为可行的新项目进度计划。
其次,我们还认识到集成项目的重要成本来自于人力的投入，而项目进度拖延，必然导致项目成本的提高;而单纯的保证进度，忽视工程质量又会带来返工等问题，同样是进度的重大损失，从而进一步增加项目成本。所以说，保障项目进度，人力投入是一方面原因，集成企业更应该从提高工作效率，实施有效的工作计划入手，进而缩短项目工期。
五、项目的质量管理
质量管理作为项目管理中重要的一环，在系统集成项目中显得格外突出。接下来，将从以下几个方面介绍我们在该企业信息安全保证体系建设中在项目质量管理方面的一些心得。
5.1、 质量管理计划
质量管理计划是实现质量管理的基础，它为项目的执行提供了基本的质量标准和考核规范，并对质量管理进行统一的规划和设计，起到了纲领性的作用。在本项目中，我们着重在下面的两项工作：
全面的质量管理计划
从项目的需求调研阶段，就要求对项目提供质量管理的保证，只有质量管理计划贯穿整个项目过程，才能够真正的达到“错误发现最早”的目的。
执行计划的灵活调整
由于大规模网络建设的必然性，所以质量管理计划要随着实际的情况进行不断的调整。所以对质量管理计划，我们也制定了相应的调整计划，以适应项目的变化。
5.2、 质量管理的方法
质量标准的量化
对于系统集成的软件项目，质量考核标准一直是困扰大家的难题，但是作为项目的管理人员，如果不能够通过科学、公平的质量考评标准，就不能够对项目自身以及项目人员进行有效的考核。因此我们选择了功能矩阵这一评估的有效方法，通过功能矩阵在需求、设计、编码、测试等阶段的需求调整率、重设计率、代码实现率、测试通过率等系数，就能够为质量的控制提供有力的参考依据。
规范的文档、模板
无论需求、设计、编码、实施等各阶段，都通过统一的需求分析、概要/详细设计文档、实施文档等模板以及书写规范，从而规范项目中的沟通，保证各子系统信息真正的完整性、一致性。
高效的沟通方式
包括例会、周报、用户需求确认表等，同时对项目组内部的沟通以及与客户的沟通也通过例会/周报、用户需求确认表的方式，把各个接口进行统一的规划，尽量保证交流的无二义性。
完整的配置管理，包括版本的控制以及过程的记录
配置管理同样是项目质量的有力保证，通过软件版本的有效控制以及开发过程的详细记录，包括遇到的问题记录、经验的记录，使配置库不仅仅是软件产品的管理和保存，更是项目组共同智慧、经验的积累和记录。
5.3、 质量管理的实施
有了良好的质量保证措施，就需要对实施进行有力的控制，才能够真正的使各项措施落到实处。我们主要通过以下环节的把握，来达到这样的目的：
评审制度
各个阶段的评审，即需求分析的评审、概要/详细设计的评审、代码检查，每一个阶段都需要有具体而明确的交付物，并要得到项目组会议的共同认可，并且在阶段评审通过后才能进入下一阶段的工作。从而实现软件产品“错误发现最早”的目的。
严格的测试过程
通过多轮的测试，即第一轮功能需求性测试，检验产品是否达到各项需求的功能点，第二轮的容错性测试，检查产品设计以及实现过程中的稳定性，第三轮的全面测试，即综合考察软件的性能。而每一轮测试都覆盖了单元测试、集成测试、系统测试等阶段，以此真正实现测试的高标准。
错误的跟踪
对于测试过程中的问题，我们利用测试记录跟踪系统，将错误及时提交，并提供WEB服务器，使所有的开发、测试人员都可以通过IE浏览器方式，实时获得软件的错误信息，并进行反馈。而每项错误只有测试经理或项目经理才能关闭，否则要求跟踪到底。
我们通过上述的质量保证体系，较好的保证了产品的质量，在整个项目的实施过程中，得到了客户的肯定，为我们今后的项目质量管理提供了有力的参考。
六、项目管理总结
项目总结：通过在某企业安全保障体系建设项目中运用项目管理知识，使本项目得到了非常顺利的实施，高质量地实现了项目的预期目标。虽然在项目中，客户需求发生几次变更，使项目延期一个月才完成，但由于双方在项目过程中的积极合作，加上项目进程的明晰、可控，使项目得到了用户的认可与好评。
最新文章NEWS
- • 无创呼吸机治疗慢性阻塞性肺疾病
- • 腹腔镜手术联合醋酸甲地孕酮治疗
- • 羟考酮诱导喉罩通气在腹腔镜胆囊
- • 艾司西酞普兰联合阿戈美拉汀治疗
- • 正畸正颌联合治疗唇腭裂术后牙颌
- • B超引导下微波消融治疗原发性肝
- • 纤维支气管镜肺泡灌洗治疗重症肺
- • 植入式中心静脉输液港与经外周静
- • 微型种植体支抗在正畸治疗中的应
- • 腹腔镜下修补术治疗胃十二指肠溃
