東莞出入境檢驗(yàn)檢疫局ISO27001認(rèn)證輔導(dǎo)項(xiàng)目管理研究.pdf

1、信息安全在我國(guó)的IT市場(chǎng)是一個(gè)快速發(fā)展的領(lǐng)域，它有著非常廣闊的覆蓋面，包括了網(wǎng)絡(luò)安全產(chǎn)品、信息安全咨詢(xún)、國(guó)際信息安全標(biāo)準(zhǔn)、國(guó)家安全等級(jí)保護(hù)等等。從2005年開(kāi)始，ISO27001信息安全管理體系的咨詢(xún)、建設(shè)、認(rèn)證在中國(guó)得到了極大的發(fā)展，一大批的IT服務(wù)公司展開(kāi)了相應(yīng)的咨詢(xún)業(yè)務(wù)。 在論證過(guò)程中，首先對(duì)信息安全管理、ISO27001標(biāo)準(zhǔn)進(jìn)行了綜述，分別闡述了信息安全在中國(guó)的發(fā)展歷程、ISO27001標(biāo)準(zhǔn)的歷史。然后根據(jù)IBM的方法論

2、介紹了ISMS項(xiàng)目管理的實(shí)施思路，比如ISMS項(xiàng)目管理的范圍、時(shí)間、質(zhì)量、資源、費(fèi)用的計(jì)劃管理和執(zhí)行控制管理，為項(xiàng)目管理在“東莞出入境檢驗(yàn)檢疫局”的項(xiàng)目的具體運(yùn)用提供了理論基礎(chǔ)； 本文通過(guò)對(duì)“東莞出入境檢驗(yàn)檢疫局”ISMS咨詢(xún)建設(shè)項(xiàng)目的研究，對(duì)該項(xiàng)目的現(xiàn)狀問(wèn)題進(jìn)行了剖析，指出了在實(shí)施該項(xiàng)目的項(xiàng)目管理上的癥結(jié)所在。針對(duì)這些問(wèn)題，本文借鑒了國(guó)內(nèi)外其它項(xiàng)目的管理經(jīng)驗(yàn)并結(jié)合了IT咨詢(xún)類(lèi)項(xiàng)目管理的實(shí)際運(yùn)用，從三個(gè)方面提出了第三方咨詢(xún)公司對(duì)

3、實(shí)施ISMS項(xiàng)目的相關(guān)管理對(duì)策：一是加強(qiáng)項(xiàng)目前期管理、嚴(yán)格組建項(xiàng)目團(tuán)隊(duì)；二是加強(qiáng)項(xiàng)目計(jì)劃管理。在項(xiàng)目計(jì)劃階段更多的考慮項(xiàng)目的實(shí)際情況；三是嚴(yán)格項(xiàng)目的實(shí)施監(jiān)督與控制，加強(qiáng)項(xiàng)目變更管理。從項(xiàng)目范圍、時(shí)間、質(zhì)量、資源、費(fèi)用管理等諸多要素進(jìn)行了論述，力爭(zhēng)清晰明了、突出重點(diǎn)。 文中引用了大量的第一手?jǐn)?shù)據(jù)資料，對(duì)“東莞出入境檢驗(yàn)檢疫局”ISMS咨詢(xún)建設(shè)項(xiàng)目進(jìn)行了多方面、多視角的項(xiàng)目管理論證，在參考國(guó)內(nèi)外有關(guān)項(xiàng)目管理的最新資料的同時(shí)，還翻閱了