基于pmmm的信息系统安全评估项目管理分析-工商管理专业论文.docxVIP

贵州 贵州大学工商管理硕士学位论文 基于 基于 PMMM 的信息系统安全评估项目管理研究 PAGE PAGE iii i iv 4.4.5 健全项目激励机制 43 4.5 信息系统安全评估项目成本管理的改进 44 4.5.1 提高项目成本管理的意识，全面管理项目的成本 44 4.5.2 运用专门的成本管理方法和工具进行成本管理 44 4.6 信息系统安全评估项目管理基本构架 44 第五章 信息系统安全评估项目管理模式应用实例 47 5.1 XX 省 XXXX 中心基本情况 47 5.2 XX 省 XXXX 中心信息系统安全评估项目背景及概况 48 5.3 评估项目启动和计划阶段 49 5.3.1 本次项目评估遵循的原则 49 5.3.2 项目整体管理计划 50 5.4 评估项目实施和控制 56 5.4.1 评估项目实施的主要过程 56 5.4.2 项目质量控制管理 57 5.4.3 项目进度控制管理 58 5.4.4 项目风险管理 59 5.5 评估项目收尾 60 第六章 结束语 61 致 谢 63 参考文献 64 附录 在学校期间发表的学术论文和研究成果 67 原 创 性 声 明 68 关于学位论文使用授权的声明 68 图表目录 图 1-1：论文研究路线图 3 图 2-1：信息系统安全保障模型 9 图 2-2：信息系统安全保障评估框架 9 图 2-3：信息系统安全管理模型 10 图 2-4：信息安全管理能力成熟度评估模型 11 图 2-5：信息系统安全工程过程能力成熟度 11 图 2-6：信息系统安全测试模型 12 图 2-7：科兹纳 K-PMMM 的成熟度层次 15 图 2-8：PMS-PM3 五级和知识领域模型 16 图 2-9：（PM）2 五级模型 18 图 2-10：组织项目管理成熟度模型(OPM3)基本构成要素 19 图 2-11：项目管理过程组 22 图 2-12：项目管理过程组之间的相互作用 23 图 2-13：PMMM 成熟度等级划分的原理 24 图 2-14：项目管理五级成熟度模型 24 图 3-1：A 机构项目组组织结构图 31 图 3-2：顺序串联式排序 33 图 4-1：信息系统安全评估项目任务排序 41 图 4-2：信息系统安全评估甘特图示例 42 图 5-1：XX 省 XXXX 中心信息系统网络拓朴结构略图 48 图 5-2：XX 省 XXXX 中心信息系统安全评估过程图 51 图 5-3：网络协议和安全功能测试范围 54 图 5-4：XXXX 中心信息系统安全评估项目主要过程甘特图 54 图 5-5：XXXX 中心信息系统安全评估项目管理网络图 55 PAGE PAGE v 图 5-6：评估过程质量控制因果分析图 58 图 5-7：项目主要过程进度跟踪图 59 表 2-1：各项目管理成熟度模型特征比较 21 表 2-2：项目管理各成熟度等级的特征 25 表 4-1：信息系统安全评估项目管理过程和项目管理知识领域的相互关系 45 表 4-2：信息系统安全评估项目管理和项目管理在知识领域的差别 46 表 5-1：XX 省 XXXX 中心信息系统安全评估 WBS 表 52 贵州 贵州大学工商管理硕士学位论文 基于 基于 PMMM 的信息系统安全评估项目管理研究 I I II II 摘 要 信息安全是关系国家安全、社会稳定、经济安全的重要大事。信息系统安全 评估是国家为保障网络信息系统的安全、稳定运行，为维护国家、社会和经济安 全而推出的重大举措和系统工程，是国家信息安全保障体系的重要组成部分。信 息系统安全评估目前在专业技术方面已经比较成熟，但在项目生命周期管理方面 仍有诸多不足之处，需要完善。而信息技术的高速发展，使信息系统安全问题日 益突出，因此，信息系统安全评估不仅需要专业技术的不断创新，更迫切需要科 学的管理理念和方法来支撑。 通过工作实践和理论研究，发现信息系统安全评估项目管理存在的问题，诸 如缺少先进的管理理论和方法、人力资源管理不规范、进度控制不到位等。因此， 本文采取文献检索和多模型分析与比较的方法， 将项目管理成熟度模型（Project Management Maturity Model，PMMM）的相关方法、知识和工具系统地引入到信 息系统安全评估项目管理当中， 提出管理模式的改进建议及措施。并通过评估实 例来检验改进措施的科学性和有效性，以便寻找解决信息系统安全评估项目管理 现状的最佳方案和技术。 目前对信息安全评估研究基本都停留在技术层面，从项目管理角度深入研究， 并提出系统解决方案的，尚不多见。本文的研究对信息系统安全评估项目管理层 面的研究提供一点补充，起到抛砖引