《必威体育官网网址管理概论》第1章涉密信息系统性质与管理.pptx

步密系统项目管理

1」涉击系统性质与管理体

涉密项目通常是国家安全机关为进一步维护国

家安全，各级机构的正常运转而设立的一些只局限于特定时间和特定对象使用的IT项目。

√其管理方法也是借助常规的项目管理方法和手

段展开，但有必要结合涉密项目的性质、特点进行一些过程管理环境设置，定制一些辅助的涉密项目管理方法，强化过程管理的痕迹审计和追踪机制。

2/49

P.74

第1章涉密系统性质与管理体系

【本章知识要点】

√学习完本章后，应当掌握如下知识

(1)涉密信息系统概念与实施背景。

(2)涉密信息系统资源的组成与特点。

(3)涉密信息系统建设原则。

(4)涉密信息系统项目管理计划。

(5)涉密信息系统的变更控制。

(6)涉密信息系统的项目管理知识域

P.74

3/49

第1章涉密系统性质与管理体系

案例：谢经理的困惑

谢经理是海联软件公司软件开发部经理，被派往省国家安全厅开发出入境人员监管与指挥系统，并任项目经理项目开发和实施过程遭遇以下困惑：

(1)客户缺乏页目安全方案信任；

(2)业务流程变更；

(3)与公安门对接推诿，无所适从；

(4)项目实施艰难(业务处室与信息中心);怎么解决呢，请大家帮谢经理支招

4/49

第1章涉密系统性质与管理体系P.76

1.1涉密信息系统概念

涉密信息系统概念

√涉密信息系统是有一定的安全必威体育官网网址要求的，按

照国家有关标准，涉密信息系统的建设是需要达到较高的安全等级的计算机系统。

√一个计算机信息系统是否属于涉密信息系统，

主要是看其系统里面的信息是否有涉及国家秘密

的信息，不论其中的涉密信息是多还是少，只要是有(即存储、处理或传输了涉密信息),这个信息系统就是涉密信息系统。

5/49

第1章涉密系统性质与管理体系P.77

1.1涉密信息系统概念

涉密信息系统概念1)一些企业的计算机信息系统为

保护其商业秘密而采取了许多安全必威体育官网网址的技术和管理措施，达到了较高的

安全等级，但由于其中没有涉及国家秘密的信息，就不能算是涉密信息系统；

2)一些党政机关的涉密网，范围很小，只在一间或几

间房内的若干台计算机联网，采取了较封闭的物理安全措施，与外界物理隔离，虽然没有采用更多的安全必威体育官网网址技术，系统安全等级并不是很高，但由于管理严密、安全可控，系统中又运行了国家秘密信息，这些系统就属于涉密信息系统。

6/49

第1章涉密系统性质与管理体系P.76

1.1涉密信息系统概念

涉密信息系统分级

√将涉密系统按照涉密程度分为、机密级、秘密级，实行

分级保护：

■绝密级

■机密级

■秘密级

√国家必威体育官网网址局专门对涉密信息系统如何进行分级保护制定

了一系列的管理办法和技术标准，目前，正在执行的两个分级保护的国家必威体育官网网址标准是：

■BMB17《涉及国家秘密的信息系统分级保护技术要求》

BMB20《涉及国家秘密的信息系统分级保护管理》

7/49

√从静态的观点来看项目的资源主要包括：

■人力资源

■财务资源

■项目实物资源

√从动态的观点来看项目的资源主要包括：

■非实物形式的生产资料

■各种无形的管理约束

■项目的运作过程

第1章涉密系统性质与管理体系

1.2涉密信息系统资源及组成

涉密系统项目资源分析

P.76

9/49

第1章涉密系统性质与管理体系

1.2涉密信息系统资源及组成

涉密项目干系人分析

√项目干系人是指与项目相关的人，其

范围较大，应该重点关注以下角色：

■客户

■用户

■项目投资人

■项目经理

■项目组成员

■高层管理人员

■反对项目的人

■施加影响者

P.77

10/49

第1章涉密系统性质与管理体系P.78

1.2涉密信息系统资源及组成

涉密系统项目经理

1)项目经理的地位与作用

√项目管理的组织特征是严格意义的个人负责制，个人负责制的核心人物必然是项目经理。所以项目经理是决定一个项目成败的关键人物。

√项目经理是项目实施的最高领导者、组织者、

责任者，在项目管理中起到决定性的作用。

√项目经理是项目有关各方协调配合的桥梁和纽带，处在上下各方的核心地位。

√项目经理是项目信息沟通的发源地和控制者，是项目中的各种重要指标、计划、方案、措施、制度的决策人和制定者。

11/49

涉密系统项目经理

L么L士HJ以IL一JI入

职责：确保项目目标实现；制定项目阶段性

目标和总体控制计划；组织精干的项目管理班子；及