【摘 要】項(xiàng)目管理是保障項(xiàng)目得以順利且有效開展的基礎(chǔ)所在。對(duì)于信息安全類項(xiàng)目而言，項(xiàng)目管理可以在保障項(xiàng)目建設(shè)有效實(shí)施的同時(shí)，確保其安全性與隱私性?；诖耍疚闹塾趯?duì)信息安全類項(xiàng)目的管理，在引入合規(guī)性管理工作模式的基礎(chǔ)上，首先分析了信息安全類項(xiàng)目合規(guī)性管理的基本特點(diǎn)，進(jìn)而分別從決策階段、實(shí)施階段、檢查階段以及處理階段這四個(gè)方面入手，詳細(xì)研究了質(zhì)量管理體系在信息安全類項(xiàng)目中的應(yīng)用，上述相關(guān)問題均希望能夠引起各方特別關(guān)注與重視。

【關(guān)鍵詞】信息安全 項(xiàng)目 合規(guī)性 管理 特點(diǎn) 質(zhì)量管理 分析

信息安全的重要性問題伴隨著電子商務(wù)的全面建設(shè)與發(fā)展而備受關(guān)注。在重大安全泄密事件嚴(yán)重后果的影響之下，整個(gè)信息系統(tǒng)的安全管理工作也受到了各方主體的全面關(guān)注與重視。本文首先分析了在合規(guī)性管理下，信息安全類項(xiàng)目的基本特點(diǎn)，進(jìn)行研究了質(zhì)量管理體系在項(xiàng)目合規(guī)性管理中的具體實(shí)施措施，旨在于引起各方工作人員的特別關(guān)注與重視。

一、信息安全類項(xiàng)目合規(guī)性管理的基本特點(diǎn)分析

（一）體現(xiàn)在項(xiàng)目時(shí)間的緊迫性方面

無論是對(duì)于何種類型的項(xiàng)目而言，其開展行為均有著一定的周期性限制。特別是在國家強(qiáng)制性認(rèn)證要求作用之下，信息安全類項(xiàng)目在周期限制方面的要求更加嚴(yán)格與具體。這一特點(diǎn)決定了信息安全類項(xiàng)目歷時(shí)的有限性，自項(xiàng)目起點(diǎn)開始，在達(dá)到項(xiàng)目目標(biāo)或者說項(xiàng)目目標(biāo)實(shí)時(shí)終止的情況下，則意味著項(xiàng)目到達(dá)終點(diǎn)。

（二）體現(xiàn)在項(xiàng)目行為的獨(dú)特性方面

即便是對(duì)于同一類型的項(xiàng)目而言，各個(gè)項(xiàng)目均是唯一且不可被完全復(fù)制的。相關(guān)研究人員指出：在整個(gè)世界范圍內(nèi)，完全不存在兩個(gè)一致性的項(xiàng)目。項(xiàng)目行為的這一特性在信息安全類項(xiàng)目管理過程當(dāng)中更是有著極為突出的體現(xiàn)。在各個(gè)組織信息化建設(shè)進(jìn)程不斷推進(jìn)的過程當(dāng)中，每個(gè)需要進(jìn)行合規(guī)性管理的組織在信息化建設(shè)水平與建設(shè)能力方面均存在一定的差異性，結(jié)合這一實(shí)際情況，為保障信息安全類項(xiàng)目在合規(guī)性管理過程中的基本要求能夠得到充分滿足，就需要在這一類型詳細(xì)初期結(jié)合組織特性，選取與之相對(duì)應(yīng)的合規(guī)性要求，確保兩者之間能夠達(dá)到有效契合的對(duì)應(yīng)關(guān)系。

（三）體現(xiàn)在項(xiàng)目管理的關(guān)聯(lián)性方面

信息安全類項(xiàng)目合規(guī)性管理在項(xiàng)目與組織信息系統(tǒng)歷史建設(shè)方面有著極為突出的相關(guān)性特征。由于項(xiàng)目組織人員的歷史性變遷因素影響，組織內(nèi)部工作人員會(huì)呈現(xiàn)出顯著的變動(dòng)趨勢。這使得，在這部分信息系統(tǒng)建設(shè)初期所對(duì)應(yīng)的數(shù)據(jù)資料及信息的保存情況無法得到有效的預(yù)計(jì)，由此也就導(dǎo)致在項(xiàng)目建設(shè)后期，組織及工作人員所需要的各項(xiàng)基本數(shù)據(jù)資料及信息無法得到及時(shí)且有效地查找，這也是合規(guī)性管理的工作難點(diǎn)所在。

二、信息安全類項(xiàng)目合規(guī)性管理中的質(zhì)量管理體系分析

對(duì)于信息安全類項(xiàng)目而言，合規(guī)性管理過程當(dāng)中所涉及到的質(zhì)量管理工作體系流程可以概括為安全決策工作階段、計(jì)劃實(shí)施階段、效果檢查階段以及匯總總結(jié)階段這四個(gè)方面。

（一）從安全決策階段的角度上來說，這一階段的工作過程當(dāng)中需要面向信息安全類項(xiàng)目制定符合合規(guī)性管理的具體實(shí)際，從時(shí)間安排角度入手，做好項(xiàng)目完成過程中的合規(guī)性管理計(jì)劃。針對(duì)已滿足安全指標(biāo)要求的信息安全類項(xiàng)目而言，需要通過對(duì)關(guān)聯(lián)圖或者是因果圖等工具的應(yīng)用，針對(duì)上述項(xiàng)目進(jìn)行必要的匯總與統(tǒng)計(jì)處理，進(jìn)而還需要采取排列評(píng)分的方式，明確質(zhì)量管理各階段的重點(diǎn)與要點(diǎn)，形成質(zhì)量管理的主題與中心。

（二）從計(jì)劃實(shí)施階段的角度上來說，信息安全類項(xiàng)目工作團(tuán)隊(duì)?wèi)?yīng)當(dāng)以安全決策階段所確定的基本措施與計(jì)劃，嚴(yán)格按照既定進(jìn)度展開各項(xiàng)工作。在項(xiàng)目總體PDCA循環(huán)系統(tǒng)當(dāng)中，同時(shí)可圍繞子項(xiàng)目管理工作的開展，營造存在于該整體中的PDCA循環(huán)系統(tǒng)。需要在反復(fù)性的PDCA循環(huán)過程中，確保在計(jì)劃時(shí)間內(nèi)，目標(biāo)能夠得到順利實(shí)現(xiàn)。

（三）從效果檢查階段的角度上來說，在原計(jì)劃制定的信息安全項(xiàng)目完成目標(biāo)或者是目標(biāo)開展至一定階段的情況下，項(xiàng)目實(shí)施主體能夠針對(duì)整個(gè)信息安全項(xiàng)目在實(shí)時(shí)合規(guī)性管理過程當(dāng)中所存在的不足之處加以合理調(diào)整與分析。效果檢查階段最主要的工作內(nèi)容在于：以合規(guī)性自查為基本工作手段，針對(duì)信息安全項(xiàng)目質(zhì)量管理的的效果加以詳細(xì)檢驗(yàn)與確認(rèn)，同時(shí)做出相應(yīng)的自我評(píng)估工作。

（四）從匯總總結(jié)階段的角度上來說，這一階段是關(guān)系到整個(gè)PDCA循環(huán)運(yùn)行質(zhì)量與水平的最關(guān)鍵工作環(huán)節(jié)之一。這一階段工作的開展同時(shí)也是促進(jìn)整個(gè)項(xiàng)目合規(guī)性管理目標(biāo)得以順利實(shí)現(xiàn)與強(qiáng)化的最主要保障。在上一階段效果檢查階段工作開展之后，項(xiàng)目經(jīng)理需要召集各個(gè)子項(xiàng)目的實(shí)施主體對(duì)其進(jìn)行全面且系統(tǒng)的總結(jié)與分析。若實(shí)際分析結(jié)果與項(xiàng)目合規(guī)性管理的具體工作要求之間存在明顯差距，則應(yīng)當(dāng)通過引入項(xiàng)目變更的工作方式，將其作為待解決問題，深入下一階段PDCA循環(huán)當(dāng)中予以妥善解決，以策安全。

三、結(jié)束語

在電子商務(wù)發(fā)展進(jìn)程不斷推進(jìn)的過程當(dāng)中，企業(yè)職能的實(shí)現(xiàn)開始更加的依賴于各種信息化技術(shù)的應(yīng)用。在此過程當(dāng)中，保障信息技術(shù)應(yīng)用的安全性是至關(guān)重要的。由此也使得，信息安全項(xiàng)目管理工作備受各方關(guān)注與重視?？偠灾?，本文針對(duì)有關(guān)信息安全類項(xiàng)目合規(guī)性管理過程中所涉及到的相關(guān)問題做出了簡要分析與說明，希望能夠有助于相關(guān)研究與實(shí)踐工作的有效開展。

參考文獻(xiàn)：

[1]楊素娟，金敏力.信息項(xiàng)目團(tuán)隊(duì)領(lǐng)導(dǎo)方式研究[C].//2008年OA辦公自動(dòng)化國際學(xué)術(shù)研討會(huì)論文集.2008：26-28.

[2]吳振華.電力企業(yè)信息化項(xiàng)目后評(píng)估方法探索[J].企業(yè)技術(shù)開發(fā)（學(xué)術(shù)版），2011，30（8）：141-143.

[3]林立.微軟解決方案架構(gòu)與MES項(xiàng)目實(shí)施[C].//第六屆全國MES（制造執(zhí)行系統(tǒng)）開發(fā)與應(yīng)用專題研討會(huì)論文集.2007：21-24.

[4]夏志杰，胡克瑾.面向戰(zhàn)略對(duì)應(yīng)的IT項(xiàng)目組合決策模型[J].同濟(jì)大學(xué)學(xué)報(bào)（自然科學(xué)版），2008，36（9）：1301-1306.

[5]管尊友，喬泳巍.大型信息系統(tǒng)項(xiàng)目實(shí)施管理實(shí)踐初探——大慶油田油氣水井生產(chǎn)數(shù)據(jù)管理系統(tǒng)項(xiàng)目管理實(shí)踐研究[J].信息系統(tǒng)工程，2012，（10）：48-50.