项目组织实施方案分享（一） ## 前言 最近在学习项目管理的一些东西，备考PMP和高项，发现不少不错的项目实施方案，故记录在此便于后续查看 ## 组织管理 项目管理是整个项目实施的核心，项目管理的方法是基于稳定的组织、完整的计划和丰富的文档。项目管理的目的就是要运用完善的管理方法和经验，提高项目实施的可操作性和可控制度，保证项目按照设计预期高质量地完成。 一个项目的成功实施需要良好的实施方案，同时还需要一个负责任的组织去执行。因此，在项目建设工作开展之前，制订有效的项目实施计划是必不可少的。通过本计划对项目实施过程进行管理与控制，协调各方面的力量，预见可能发生的问题，并预先准备好的解决方法，从而保证系统建设工作得以有效、按部就班地开展。 我公司将按照通过ISO9001的质量体系认证，所有工程及服务的流程均按照ISO9001的质量体系标准执行。 ## 过程控制 过程控制的要点是，制定并执行文件化的过程控制程序，对系统质量形成过程的4M1E五个基本要素实施全面控制与管理，一旦发生偏离能够立即发现和纠正，确保过程输出质量符合规定要求。4M1E五个要素是指：人（man）、机（machine）、物（matter）、料（material）、环境（environment）。 项目参与方在项目进行过程中随时对相关问题进行沟通。所有重要的、有主题的日常沟通活动都应留下记录或形成备忘录。通常这些记录或备忘录需要双方的签字以作为备案。项目经理有责任将项目中出现重大变更、重要事件、进展、以及其它与项目密切相关的内容进行记录，从项目启动到项目终验，最终形成完整的项目日志。 ## 项目配合 我方在安全服务实施过程中，采购人需要提供相关技术资料和场地环境，并且相关管理人员和技术人员也将进行必要的工作配合。 ## 相关资料 （1）技术资料 每个系统业务的设计文档； 系统各种业务应用网络拓扑（电子版）； 每个相关系统的业务流程，例如系统故障处理流程，业务服务提供方式等； 安全产品配备情况，当前已使用的安全产品及使用情况，配置情况； 特别的安全策略、应用系统特殊运行的环境、必须开放的端口、服务等； 采购人的其它有必要提醒和说明的技术资料。 （2）管理资料 现有的信息系统安全体系框架； 信息系统安全管理制度； 遵循的行业法规或规范； 系统维护手册或制度等； 人员、密码、资料等管理方法； 安全管理策略文档。 （3）日常维护资料 网络负载、利用率、网络质量等网络维护统计资料； 安全事件发生成功或未成功统计数据文档； 安全信息资料，包括签名备份、日志安全审计、安全产品日志备份等。 ## 人员配合 相关项目负责人配合实施管理性工作，如确定评估范围、对系统相关人员分发调查问卷、提供系统网络管理员名单、各业务系统相应管理员名单等； 需要采购人相关技术人员全程配合或协调工作； 扫描过程中需要扫描目标网络中管理员的配合； 相关人员协助评估，回答有关调查问卷和问题，参加确认协调会，对每一阶段评估结果书面确认； 采购人负责信息安全管理的领导和信息技术部门以及包括系统开发、建设、运行维护和终端等各种角色，均将配合进行安全顾问访谈。 需要运维单位、相关厂商、系统集成商提供必要的支持和一些确认工作。 ## 场地环境 项目工程实施人员办公间、独立的文件柜（加锁）； 提供必要的电源接入及被评估网段的网络接入方式； 提供被评估网段的空闲IP地址、网络掩码、网关等配置信息； 相关管理员提供本地脆弱性评估系统的访问权限； 相关管理员提供适当的网络环境和权限供远程评估； 提供互联网接入端口，以方便下载临时补丁、查询相关资料等。 ## 设备测试方案 在试运行阶段我公司工程实施人员会在客户处不断的对整个系统进行调优。将用户的系统优化到最佳状态，调优项目包括如下（也可根据实际情况判断）： 安全设备的性能分析 1、设备配置参数分析 2、运行状态监控与分析 3、设备日志情况分析 4、网络连接检查 5、高峰时的性能、流量分析 服务器系统的性能分析 1、配置参数分析 2、运行状态监控与分析 3、日志情况分析 4、联动效果分析 ## 试运行方案 经过测试后系统进入试运行阶段，进入试运行期。在试运行期间项目经理和厂商工程师随时待命如出现问题，则我方会立即派人予以现场解决，直到无故障时为止。 在试运行期间，本公司所提供的软、硬件设备出现问题或故障时，本公司会协调我公司资深技术人员及厂商相关技术人员进行问题解决或维修更换。 在整个系统实施完毕和整体联调结束后，由项目管理组批准后将正式投入试运行。 本部分工作完成后，形成的提交件有： 《系统试运行报告》 《重大问题处理报告》 ## 用户交接 在工程实施之前，我方将向用户单位提交《工程联系单》，以便实施工作的开展； 在货物设备到达用户现场后，我方将向用户提交《交接设备清单》，并签署《货物签收单》； 在系统实施过程中，我方希望能与用户一起共同参与系统的整体规划和实施，并在实施过程向用户讲解实施的过程和内容； 在实施完后，向用户提交系统所涉及相关《设备集成报告》，《设备测试报告》以及设备相关手册等资料。 ## 附录文档 文档的提交应覆盖以下内容，电子文档是成果不可分割的部分。要求如下文档： 1、项目实施前：需求分析报告；设计方案、设计说明书；项目实施计划； 2、项目实施期间：项目实施工作单、故障诊断及排除记录、项目实施过程中衍生的其它相关资料； 3、项目实施后：系统试运行和自测报告、故障诊断与排除手册、工作总结报告； 4、培训期间：培训计划、用户使用手册、管理员使用手册； 5、其他需要提交的材料