XX客戶安全巡檢服務(wù)項目工作范圍說明書XX客戶安全巡檢服務(wù)項目工作范圍說明書XX客戶安全巡檢服務(wù)項目工作范圍說明書3項目總結(jié)及驗收天融信根據(jù)用戶的實際需求，針對<客戶名稱>對天融信安全巡檢服務(wù)模塊的選擇，天融信最終為客戶提供安全巡檢服務(wù)實施計劃和安全巡檢服務(wù)實施報告。報告提交完成后，召開項目總結(jié)驗收會，經(jīng)雙方對項目過程及成果達成一致認可，同意對項目進行驗收，簽署驗收文檔，項目完成驗收，簽字確認。最終成果清單為：《安全巡檢服務(wù)實施計劃》《安全巡檢服務(wù)實施報告》4知識轉(zhuǎn)移通過現(xiàn)場指導和技術(shù)交流的形式，對為<客戶名稱>的安全巡檢服務(wù)的成果進行知識轉(zhuǎn)移，天融信安全巡檢服務(wù)團隊，根據(jù)客戶的實際需求，對巡檢范圍內(nèi)的設(shè)備、主機和系統(tǒng)進行巡檢，并對階段性巡檢結(jié)果進行分析整理，最終形成安全巡檢服務(wù)報告，并與客戶進行溝通交流，對客戶進行詳細的講解，回答客戶提問，提交報告。安全巡檢服務(wù)最終向客戶提供：《安全巡檢服務(wù)實施計劃》和《安全巡檢服務(wù)實施報告》。5<客戶名稱>安全巡檢服務(wù)項目管理根據(jù)世界標準美國項目管理協(xié)會（PMI）-《項目管理知識體系(PMBOK)指南》的項目管理體系結(jié)構(gòu)，先進的項目管理體系結(jié)構(gòu)有橫向管理體系結(jié)構(gòu)和縱向管理體系結(jié)構(gòu)。天融信將一如既往應用該項目管理體系結(jié)構(gòu)到本信息安全管理咨詢項目的實施中。橫向項目管理體系結(jié)構(gòu)示意圖橫向項目管理體系結(jié)構(gòu)示意圖項目范圍管理是確定和管理為成功完成項目所要做的全部工作。項目時間管理包括項目所需用時間的估算，制定可以接受的項目進度計劃，并確保項目的及時完成。項目成本管理包括項目預算的準備和管理工作。項目質(zhì)量是要確保項目滿足明確約定的或各方默認的需要。四大項目管理輔助功能包括人力資源管理、風險管理和采購管理，之所以稱其為輔助知識領(lǐng)域，是因為項目目標是通過他們來實現(xiàn)的。具體如下：項目人力資源關(guān)心的是如何有效利用參與項目的人員。項目溝通管理涉及產(chǎn)生、收集、發(fā)布和保存項目信息，并如何與項目干系人有效溝通。項目風險管理包括對項目相關(guān)的風險進行識別、分析和應對。項目采購管理是指根據(jù)項目的需要從項目執(zhí)行組織外部獲取或購進產(chǎn)品和服務(wù)。 項目整體管理則要發(fā)揮項目管理整體上的支撐作用，它與其他項目管理領(lǐng)域互相影響。項目經(jīng)理必須具備上述全部9個方面的管理能力。5.1項目組織管理5.1.1組織結(jié)構(gòu)5.1.2角色職責5.1.2.1項目領(lǐng)導小組項目領(lǐng)導小組由天融信和XX公司相關(guān)領(lǐng)導共同組成，主要就項目實施方向、變更事宜起決策作用。在項目進行關(guān)鍵階段與項目管理小組舉行會議，檢查項目的進展，并對項目中的一些關(guān)鍵問題和爭議進行決策。5.1.2.2項目管理小組項目管理小組，由天融信項目負責人和XX公司相關(guān)負責人組成，負責對項目過程實行全面的管理，具體體現(xiàn)在對項目目標有一個全局、統(tǒng)一的觀點，并組織會議制定計劃和報告項目的進展，對不確定環(huán)境下對不確定問題組織集體討論決策。具體還有：保證項目目標在實施中前后一致，實現(xiàn)目標對各種項目資源進行適當?shù)墓芾砗统浞钟行У氖褂么龠M項目團隊和評估系統(tǒng)管理員之間進行及時有效的溝通，及時商討項目進展狀況，以及對可能發(fā)生的問題的預測。保證項目的成功，保證項目按時、在預期內(nèi)達到預期的效果保證項目的整體性，協(xié)調(diào)項目中的各個角色和各種關(guān)系，為項目組成員創(chuàng)造良好的工作環(huán)境天融信項目經(jīng)理為保障項目順利實施，作為乙方接口人負責相關(guān)的協(xié)調(diào)工作，定期與甲方溝通，確定實施方案的執(zhí)行情況及實施質(zhì)量。5.1.2.3天融信客戶經(jīng)理天融信客戶經(jīng)理的主要任務(wù)是協(xié)調(diào)天融信和XX公司在商務(wù)方面的事情，和XX公司在項目發(fā)生之前進行談判，前瞻性的解決項目實施中可能發(fā)生的問題。并保證項目在實施到不同的階段，和XX公司在項目上的商務(wù)條款可以得以落實。5.1.2.4項目實施人員在項目中具體對服務(wù)對象系統(tǒng)進行操作，我公司會根據(jù)本項目具體情況，選擇有相關(guān)技術(shù)特長的安全顧問對不同類型系統(tǒng)進行操作。負責項目實施文檔、具體實施操作、操作記錄整理，并整理相關(guān)項目報告。5.1.2.5技術(shù)支持人員由于目前信息系統(tǒng)日趨復雜，我們在項目實施過程中，將同時有部分安全專家在后臺對項目的實施進行技術(shù)支撐，保障項目執(zhí)行的技術(shù)深度。5.2項目風險管理風險管理的目的是最大限度地減少項目中各方面可能出現(xiàn)的負面影響，從而盡可能地減小項目的風險。項目的風險管理是通過以下一系列步驟來實現(xiàn)的：首先，找出項目中可能引起風險的因素；然后，估計出可能引起的影響的程度；最后制定出相應的預防措施。如下所示：通過次風險管理過程，最終確保：保證項目中運用的技術(shù)可靠性、先進性；保證項目管理的組織嚴密性，工程設(shè)計、施工、管理的嚴緊性；確保及時獲得項目進程中所需的各種信息；充分估計人的因素；確保項目人員具備所需的技能；事先安排好項目所需的輔助設(shè)施；保證最小程度的差誤損失；保證明確的責任分配原則。5.3項目變更管理天融信公司在項目全程實施項目變更管理。項目變更管理的內(nèi)容包括項目的變更申請、變更評估、申請審批、變更實施；在整個變更管理中，完善的文檔記錄對達成項目所有相關(guān)體的共識和進行項目的回顧及驗收有重要意義；變更申請流程在確定變更并申請批準時使用。項目的任何參與方（者）在確定變更的必要性式需要填寫《變更申請》向上一級項目經(jīng)理或項目領(lǐng)導提出變更申請。請求的范圍可涉及項目的內(nèi)容、時間計劃、交付物、資源、技術(shù)規(guī)范和標準等諸多方面。申請人可是天融信公司的項目組成員，或者<客戶名稱>項目組成員；項目評估變更影響應考慮所有受到影響的項目的各個方面，如：對交付物影響；對進度的影響；對成本的影響；對風險的影響；對資源的影響；對付款進度的影響；項目經(jīng)理依據(jù)以下變更批準權(quán)限范圍來進行相應的上升報告和獲取相應的審批，并將變更記錄存放于項目文檔中。變更范圍 變更批準權(quán)限項目工作局部調(diào)整，項目工作范圍不變項目經(jīng)理項目工作范圍變化，不影響工期、成本、交付物項目領(lǐng)導小組項目工作范圍變化，影響工期、成本、質(zhì)量、交付內(nèi)容項目總監(jiān)、項目領(lǐng)導小組5.4項目質(zhì)量管理按照天融信項目管理方法論，項目質(zhì)量管理涉及以下方面：質(zhì)量管理組織質(zhì)量管理標準質(zhì)量保證流程質(zhì)量管理組織按照天融信項目管理方法論，建立質(zhì)量管理組織是保證質(zhì)量管理體制正常工作工作的前提和保證，對于像信息安全總體規(guī)劃這樣涉及復雜流程的項目尤其是這樣，應該從組織上保障項目質(zhì)量的組織體系。質(zhì)量管理角色和責任天融信項目管理方法論認為，建立質(zhì)量管理組織不僅僅是質(zhì)量經(jīng)理和質(zhì)量管理員的設(shè)立和任命，還應當包括明確規(guī)定項目質(zhì)量管理的角色和責任：最重要的是，必須明確質(zhì)量控制是項目組每個成員的職責，而不僅僅是質(zhì)量經(jīng)理和質(zhì)量管理員的責任。項目經(jīng)理對整個項目的質(zhì)量全權(quán)負責。質(zhì)量經(jīng)理和質(zhì)量管理員負責制訂、檢查和督促整個項目和分項目的質(zhì)量管理計劃的實施，及時發(fā)現(xiàn)項目工作中的問題，并通過評審總結(jié)報告、項目周報等形式向各項目組成員匯報質(zhì)量活動的結(jié)果。在實施生命周期階段結(jié)束后，總結(jié)本模塊的交付物質(zhì)量狀況和質(zhì)量目標的實現(xiàn)情況。客戶的項目組人員負責反映質(zhì)量要求，并監(jiān)督質(zhì)量計劃的執(zhí)行情況。質(zhì)量管理標準質(zhì)量標準項目中所有交付件/階段的質(zhì)量決定了項目的整體質(zhì)量，對于各方都是至關(guān)重要的。針對每一個交付件的質(zhì)量標準或驗收標準。在項目正式開始實施的最初階段由質(zhì)量經(jīng)理負責制定詳細的《質(zhì)量管理計劃》，主要內(nèi)容包括：①質(zhì)量管理組織結(jié)構(gòu)、質(zhì)量管理角色和責任；②