论信息系统的整体管理.docx

2020年9月，我参与了某市政务云平台安全资源池建设项目，作为项目经理全面负责 项目管理工作。项目总投资800万元，建设周期6个月，采用的是项目型组织结构。2019 年12月，国家正式执行了新的网络安全等级保护技术标准（简称等保2.0标准），新标准 对云平台和云租户的网络安全责任界限做了明确划分，云平台的网络安全系统，只能用于云 平台自身的防护，导致该政务云平台上，没有独立建设网络安全系统的政务系统，不符合新 标准，无法通过网络安全等级保护测评（简称等保测评），被该市公安局网络安全保卫支队 发函要求限期整改。收到整改函的各委办局，都提出了建设符合等保2.0标准的网络安全系 统的要求，包括防火墙、入侵检测、堡垒机、日志审计、数据库审计、病毒防护、网页防篡 改等网络安全系统，若各委办局各自独立建设这些系统，全市50余个委办局，数百套政务 系统，建设资金将高达数千万元，这既不符合该市信息化建设的集约化建设方针和政策，又 会形成极大的财政资金压力和浪费。主管部门工业和信息化局经过多方、多次论证，决定以 云计算的思路，集中建设安全资源池，以共享云服务方式提供满足等保2.0标准要求的网络 安全系统，给各委办局政务系统使用，当期建设目标，是支撑100套重要政务系统通过等 保测评，完成公安局下达的限期整改任务。由于本项目要在已经正常运行的政务云平台和政务系统上，集成建设多种安全系统，影 响较大，市领导非常重视，把项目列为提升政务服务能力的关键项目，项目管理要求非常高,（项目管理各个领域和过程并不是孤立的，会相互影响和相互作用，因此项=1=始至终都需要我们统筹考虑各个领域和过程，项目整体管理是就是在项目管理工作中，综合性和全局性 的考虑各个领域和过程，是唯一贯穿启动到收尾所有过程组的知识体系）项目整体管理非常 重要，我作为项目经理，除了对其余管理领域进行格尽职守的管理，特别从如下几个方面进 行了项目整体管理。一、制定项目章程项目章程，是项目正式批准和对项目经理授权的重要文件。我公司在项目中标后，根据 项目合同制定和颁布了项目章程，说明项目批准的原因，总体要求，总体预算，概要的里程 碑和进度计划项目的主要风险，可测量的目标和相关的成功标准以及任命我为项目经理。 根据项目章程，我和业主单位的项目经理，协同召集双方领导、项目团队召开项目启动会, 让双方的项目小组进行认识和会面，宣贯项目目标、计划、实施要求，达成项目共识，为后 续工作开展和配合奠定基础。二、制定项目管理计划项目管理计划确定了执行、监督、控制和结束项目的方法等全局性内容，是其他各个子 计划的依据和基础。科学、合理的项目管理计划，是保证项目顺利实施和成功的关键。我组 织项目核心成员，根据项目章程、合同文件，依照我公司的模板，制定了项目管理计划，在 计划中，我们确定了选择的各个项目管理过程每一选定过程的实施水平监控变更的方式、 方法，实施配置管理的方式、方法，项目干系人之间的沟通需要与技术，项目生命期和项目 阶段，为后续项目管理提供了指南和方向，奠定了基础。三、指导与管理项目工作指导与管理项目工作，是为了实现项目目标而领导和执行项目管理计划中所确定的工作, 并实施已批准的过程。在本项目中，我根据项目管理计划、项目文件和批准的变更请求，利 用项目管理信息系统、会议等方法，指导和管理项目工作。这个过程中，我高度重视计划的 宣贯和执行,组织项目所有成员认真学习项目管理计划，要求他们从全局上了解项目的总体 计划，清楚自己在计划中的位置和作用；其次，我特别注意培养团队协作文化，对承担重任 加班的员工、帮助同事解决问题的员工，进行物质奖励和表扬，营造勇于担当、互帮互助的 氛围;再次，在项目执行过程中我努力将管事和管人相结合，一方面发挥核心成员的经验和 带头着用，落实项目实施活动，一方面关注项目成员的思想动态，发现工作表现后面深层次 的原因，力争治标治本。四、监控项目工作监督与控制项目工作就是将项目的执行情况和计划进行比较，若有偏差就纠偏的过程。 在项目实施过程中，一定要不断的监控，进行对比分析，做好项目的纠偏控制。在本项目中， 我带来项目团队，根据项目管理计划，工作绩效信息，项目在成本和进度控制方面，采用挣 值管理技术，根据cv、SV、CPI、SPI进行偏差分析；在质量控制方面，利用检查、控制 图和帕累托图等方法，及时发现与质量标准的差异，查出并消除产品和服务的功能、性能不 被满足的原因，发现问题，我带领团队及时采取措施，保证项目处于可控状态。五、实施整体变更控制整体变更控制是审查针对可交付成果，组织过程资产，项目文件和项目管理计划的变更 请求。变更控制贯穿于项目的始终变更是不可避免的为了将变更对项目的影响降到最低， 我们建立了变更控制委员会（CCB ）和变更控制工作程序，工作程序依次为：变更申请、变 更评估、变更决策、变更实施、变更验证、沟通存档。本项目中，我们根据项目管理计划、 工作绩效信息、变更请求，利用变更控制程序和专家判断，进行整体变更控制。例如，部分 委办局的系统发生了变化，有的是重要性发生了变化，需要纳入项目范围，有的是系统发生 了整合，不能按再前期调研的情况进行配置，导致前期确定的安全产品授权配置出现偏差。 我及时组织相关人员评估影响，初步确定了调整方案，并及时和业主单位、监理单位沟通, 进入变更管理流程处理。由于发现及时，应对得当，没有对项目造成大的影响。六、结束项目或阶段结束项目或阶段，是完结所有项目管理过程组的所有活动，正式结束项目或阶段的过程, 主要作用是总结经验和教训I ,释放资源，正式结束项目。在本项目中，我们根据项目管理计 划和验收的可交付成果，主要是做好合同收尾和管理收尾两个方面的事情，确定所有项目工 作完成后，和用户进行了项目验收，将项目资料和文档移交客户和我公司维护部门，对运维 人员进行培训I,协调客户进行项目款项支付。同时，总结项目经验教训，更新组织过程资产， 对表现优秀的员工进行表扬和奖励，最后解散项目团队，释放资源到公司其他项目。经过团队的努力，项目按时通过了验收，安全资源池成功上线，运行良好，顺利支撑了 该市100套重要政务系统通过等保测评，完成公安局网络安全保卫支队下达的限期整改任 务，得到了业主单位和使用委办局的好评。本项目在整体管理方面总体比较顺利，但也有一 些问题，例如:质量保证措施不够全面，发现的问题及解决办法有时为能及时的形成文档， 导致有些问题反复出现。这些问题，在以后的项目中，我将会加以改进。纵观项目的全过 程，良好的项目整体管理，是本次项目成功的重要保证，也让我由项目整体管理理论到实际 应用，有了更加深入的理解，为应对未来更加复杂的项目积累了宝贵经验。