成本管理在信息安全项目中的应用地研究.pdfVIP

引言 引言 项目成本管理是项目管理九大领域中的一项重要内容，主要包括资源规划、 费用估算、费用预算、费用控制四个过程。项目成本管理的目标是确保在批准的 预算内完成项目。根据国际项目委员会的定义，项目是一种被承办的旨在创造某 种独特产品的临时性努力。从项目的属性来看，项目具有经费限制。从项目的目 的意义来看，项目是为了达到企业特定目标而做出的一系列临时性劳动。 企业经营的目标是获取利润，方法无非有两种，即“开源”和“节流”。项 目正是为了实现企业“开源”而进行的一系列有组织的活动，而这个过程必须进 行人力、物力、财力的投入，如何控制投入与产出的效益，是项目达到预定目标 的关键所在。项目成本管理正是在这样的背景下产生。通过对企业成本的控制， 可以最大限度的发挥企业人、财、物的效用，最大化的为企业“节流”。 信息安全项目在过去的十几年中发展迅速，成为IT （Information Technology ） 领域的一个重要分支。信息安全项目的投入具有典型的IT 项目的特点，即高投 入，长回收期，很长时间内很难看到项目效果。因此，在信息安全项目的过程中， 企业缺少相应的评估成本收益的方法，在项目的计划阶段，对项目的估算缺少科 学的研究方法，导致项目的成本预算或者超过了实际需要，浪费了项目资金；或 者低于实际需要，不得不对项目进行变更，而在后期重新进行新项目的申请，这 样多次的项目追加增加了项目的成本，给企业带来不必要的损失。 目前，国内外针对项目成本管理的方法很多，例如利用财务成本概念中的投 资回报率（ROI ）、贴现现金流量（DCF ）等方式进行项目成本计算，以及通过 控制项目范围的管理方法：工作包分解（WBS ）、范围管理（SCOPE ）对项目成 本进行管理控制。这些方法对项目的成本控制具有积极的作用。但是，从企业项 目的出发点来看，上述的种种方法都是在项目的生命周期的过程中进行控制，为 了满足项目管理的特性，即在特定的资金范围内完成项目。 本课题旨在通过研究企业的信息安全方面的需求，了解企业在信息安全方面 存在的真实需求，进而通过研究制定特定模型，依据模型确定信息安全项目的范 围，进而制定信息安全项目的项目成本。因此，本课题研究的是特定领域，即信 V 引言 息安全领域的项目需求与成本控制相结合的方式方法，不具备其它领域的通用 性，目的是通过研究大型企业的信息安全项目过程，尝试建立模型，找到适合此 领域的成本管理方法。 本文由以下几个部分组成： 在第一章绪论中首先介绍了项目管理概要，项目成本管理的基本内容以及信 息安全项目成本管理的现状，并针对现状进行了需求分析，在此基础上提出了目 前信息安全项目成本管理存在的问题，并提出了选题的意义及研究重点。 第二章对项目成本管理和项目成本控制涉及到的成本估算、现金流分析、不 确定性分析、挣值管理、投资回报率分析等方法做了详细分析，在此基础上提出 了信息安全项目要素模型。 第三章针对信息安全项目成本管理的特点进行分析，并提出信息安全项目成 本管理模型。根据信息安全项目管理的模型提出评估标准，并描述了信息安全项 目成本管理的流程。 第四章结合笔者所在的上海文化广播影视集团的网络改造项目对上面提到 的信息安全项目模型进行考察和验证，并提出存在的主要技术问题。 第五章通过本文提到的方法，该项目取得的成果以及通过的信息安全评估体 系认证。 VI 第一章 绪论 第一章 绪论 1.1 项目管理概要 “ 什么是项目？对项目比较具体一些的解释是 用有限的资源、有限的时间为 ” 特定客户完成特定目标的阶段性工作 。这里的资源指完成项目所需要的人、财、 物；时间指项目有明确的开始和结束时间；客户指提供资金、确定需求并拥有项 目成果的组织或个人；