北京IDC机房的管理方法!
项目管理
项目领导小组:由双方最高层领导组成,负责对整体项目的领导、协调工作。
专家小组:由技术专家担任,指导安全服务的实施并提供技术咨询。
项目经理:负责项目的具体实施协调、控制工作。
项目管理人员:负责项目的质量管理工作。
安全运维小组:负责安全运行/维护服务的提供。
应急响应小组:负责即时恢复服务的提供。
安全培训小组:负责安全培训服务的提供。
组员:由双方人员构成,负责安全服务的具体实施、文档管理、安全技术分析、统计分析等工作。
项目管理方法
项目管理,如今已不仅是项目经理的职责,只设法提高项目经理的能力就可以将项目管理在企业中成功应用的做法已不再成立。只有建立适合企业自身状况的项目管理流程、方法即项目管理的战略规划才能确保每个项目的成功实施。作为专业的网络安全公司,三零盛安较早的引入了国外先进的安全系统实施体系?D?DSSE-CMM (系统安全工程能力成熟度模型)。
SSE-CMM模型起源于1994年4月,美国国家安全局与美国国防部、加拿大通信安全局一起汇聚了超过60个国内外厂家,启动了称作“安全系统工程能力成熟模型(SSE-CMM)”的项目。这一项目力求在原有能力成熟模型(CMM)的基础上,通过对安全工作过程进行管理的途径将系统安全工程转变为一个完好定义的、成熟的、可测量的先进学科。
最新版本2.0已提交国际标准化组织申请作为ISO/IEC 21827国际标准。三零盛安技早在SSE-CMM V1阶段就对该标准进行了追踪研究,到了SSE-CMM V2.0 final颁布后,便在工程实施过程中开始使用这种最新的SSE-CMM来指导系统安全工程的实施。
SSE-CMM模型本身并不是安全技术模型,SSE-CMM与安全相关的部分一共有11个过程区(PA),另外还有11个来源于SE-CMM(系统工程)中的11个与项目组织和实施相关的过程区。由于SSE-CMM模型给出了系统安全工程所需考虑的关键过程域,可指导安全工程从单一的安全设备设置转向考虑系统地解决安全工程的管理、组织和设计、实施、验证等。
三零盛安在数据中心的安全服务的实施中将以SSE-CMM的安全工程过程规范作为指导,同时采用SSE-CMM的安全保证过程规范作为工程质量保证标准。
在SSE-CMM的安全工程部分:总体上我们首先根据安全评估识别出来的风险信息应用过程区PA10来识别最终安全需求,应用过程区PA09提供安全输入,得到最后的解决方案和实施计划和指导。在从PA09- PA01(管理安全控制)的实施过程中,将应用SSE-CMM中相关的过程区,也就是包含在SSE-CMM中的PA12-PA22这些过程区,这些过程区为传统的安全集成过程区。
在采用SSE-CMM规范进行项目管理的基础上,三零盛安在项目实施中还将从进度控制、质量控制、变更控制和团队建设四个具体方面进行项目管理来保证项目的成功实施。
进度控制方法
三零盛安在项目开始阶段就制定详细的实施计划,并在项目实施过程中进行有效的监督和实时调整,确保项目有计划地如期进行。
质量控制方法
三零盛安在项目实施的各个阶段均有详细的文档记录,通过文档记录活动的过程,随时了解活动的状态或回溯查找问题原因,最终达到控制工程质量的目的。
变更控制方法
变更是影响项目进度的重要原因,也是项目管理中存在风险较大的环节,如控制不好会直接影响项目的成败。三零盛安将采用变更控制方法从“避免”和“控制”两方面来解决这个问题。当项目运行过程中发生了变化,首先由项目经理判断是否会影响整个项目的进展,或需要对项目的计划进行调整,如果需要调整则必须与客户进行沟通,在各项安排上达成一致,对原实施计划作出修改,双方的意见与修改后的计划以文档的形式进行记录,并由客户进行确认,双方共同保存记录
资源优化方法
一个项目的成败很大程度上取决与对整个项目资源的调配和人员战斗力的提高,因此资源的调配、团队的建设是非常重要的。三零盛安非常重视团队建设,无论在明确组织架构,明确责任分工方面,还是在保证人员技能方面,还是在资源调配方面,都有丰富的成功经验。