2025年信息技术项目管理与信息安全手册_1.docx

2025年信息技术项目管理与信息安全手册

第1章信息技术项目管理核心规范

1.1项目全生命周期管理框架

项目全生命周期是指从项目启动、规划、执行、监控、收尾到知识管理的完整闭环过程，旨在确保IT项目始终处于受控状态。该框架遵循PDCA（计划-执行-检查-行动）循环，要求项目经理在每个阶段结束时必须输出正式的变更控制申请（ChangeRequest），经授权后方可进入下一阶段，防止范围蔓延。在启动阶段，需明确项目的“为什么”和“做什么”，通过高层干系人会议确立项目章程；在规划阶段，需制定详细的WBS（工作分解结构），将大型项目拆解为可执行的最小工作包，例如将“构