电子政务网络风险评估与安全控制-项目管理专业论文.docxVIP

上海交通大学工程硕士学位论文 第 1 章 绪论 5 1.3.2 课题研究难点 1、 选取项目风险评估分析方法上的分歧 由于老挝政府项目电子政务项目是我公司第一次在第三世界的国家实施的电 子政务项目，并且由于老挝和中国的特殊友好关系，因此项目初期就决定了只能 成功不能失败，但在有限的经费面前，项目组在初期就对项目风险分析方法的选 择上出现分歧，有人希望选择更为先进的可自适应的风险评估方法，但项目初期 对整个项目的实地情况并不十分了解，这样的风险评估方法需要前期投入更多的 经费、经历去做现场勘察，然后根据勘察结果对每个点进行评估分析，这在经费 有限，时间紧迫的项目实施中是有其局限性的。后经作者对以往电子政务网络发 生安全事故的分析发现，即使在发达国家拥有非常好的电子政务网络安全技术， 但大部分的风险事故的发生更多的是由于人的因素造成的，因此在对该项目的实 际情况进行研究分析后，提出由于老挝电子项目的特殊性，客户的网络知识、风 险防范水平和项目的复杂程度、安全要求等有很大差距，因此在选择风险评估方 法时，要重点对项目中的人和物进行有效的评估，在项目实施中要对人员进行有 效培训，并且要让客户意识到法规制度建设的建立和维护才是项目成功和网络安 全的关键。基于以上出发点，经作者提出，后项目组讨论，最终选择 OCTAVE 方 法进行风险评估，最终项目的顺利实施也说明了虽然静态的 OCTAVE 风险评估方 法不是最先进的风险评估方法，但在有限的经费、资源等条件限制下其针对性、 有效性较强的特点使其在对某些特定的项目的风险评估工作上仍然是非常好的 选择。 2、 项目管理理论和项目实施的有机结合 电子政务网络的实施涉及范围广，工程复杂而浩大，整个过程中需要做比较 多的文档记录和项目跟踪记录工作，但实际开展过程中，会遇到很多紧急情况而 疏忽了文档记录和项目跟踪记录。因此在项目实施过程中，要编制规范的项目实 施计划书，严格按照规范流程梳理工作内容，及时做好记录工作。如遇紧急状况， 无法事先做好记录工作，应在项目补救工作结束后总结并记录相关工作内容，避 免各种项目执行风险。 3、 项目实施需要较大的人力物力投入 由于项目涉及的面广量大，项目实施会占用大量人力物力资源，一旦老挝方 面无法保证资源的正常部署，会影响到项目的正常实施。因此在前期要和老挝客 6 户方面积极沟通，要求老挝方面做好人员配置，物资调配等工作，调整人员在能 发挥其最大能力的岗位上工作，并能尽量调配合格的技术人员参与技术支持工作 中，尽量保障系统的安全。同时，需要通老挝客户方面沟通，要求客户尽快完善 相关法规制度方面的建设和完善，从而完善因制度缺失造成的安全隐患。 4、 项目的资金缺口难题 老挝是一个典型的第三世界国家，近些年经济发展较快，但政府因为财政预 算有限，无法一次性提供项目所需的全部资金，项目可能因资金的缺口导致阶段 性的暂停甚至搁浅，因此需要帮助老挝政府利用该项目申请中国优惠贷款，从源 头上解决资金的需求。由此，项目组无法通过收取咨询费用的方式来进行前期的 项目分析调研等工作所需的资金，这样就要求在有限的资金、资源情况下尽快完 成项目的前期分析调研工作，并且在项目的实施过程中保证项目的质量。 1.4 工作与研究成果 1) 电子政务系统的风险分析及评估方法 信息系统的风险评估是依据有关信息技术标准，对信息系统及由其处理、传 输和存储的信息的保密性、完整性和可用性等安全属性进行科学、公正的综合评 估的过程。是指按照风险评估标准和管理规范，在计算机系统和网络中威胁、薄 弱环节和已采取的防护措施等进行分析，判断安全事件发生的概率、可能造成的 损失以及预防需要花费的成本，从而去合理地投入资源，有效地规避风险。本文 通过研究分析比较各种方法的优缺点，提出了对于第三世界国家的电子政务项 目，由于其项目资金有限，但所需工期较短、安全程度较高的特点可选用 OCTAVE 方法进行风险评估，此方法强调“自上而下地”对项目中的人和物进行有效的评 估，在项目实施中要对人员进行有效培训，并且非常强调让客户意识到法规制度 建设的建立和维护，根据评估实施相应的安全控制措施，以保障电子政务系统的 安全性。 2) 电子政务系统的安全控制措施 电子政务网络安全从其本质上来讲就是网络上的信息安全，是指保护电子政 务网络系统的硬件、软件及其系统中的数据不受偶然的或者恶意的原因而遭到破  PAGE 23 坏、更改、泄露，使系统连续可靠运行，网络服务不中断。网络安全不仅仅是技 术问题，更是一个管理问题，因此要解决网络安全问题，必须有综合的解决方案， 才能全方位地对付各种各样不同的威胁和攻击，才能确保网络信息的可用性、完 整性和保密性。因此，制定有关规章制度，加强网络的安全管理，对于确保网络 的安全可靠地运行