8.2.1　制定項(xiàng)目計(jì)劃

針對每個(gè)信息系統(tǒng)網(wǎng)絡(luò)安全建設(shè)工程都專門制定項(xiàng)目工程實(shí)施計(jì)劃，對項(xiàng)目工程的實(shí)施方式、進(jìn)度、步驟進(jìn)行詳細(xì)的考慮。

在項(xiàng)目計(jì)劃的制定中，采用工程化的項(xiàng)目管理方法，進(jìn)行嚴(yán)格、科學(xué)和有效的項(xiàng)目管理。從組織管理和技術(shù)管理兩個(gè)方面對項(xiàng)目實(shí)施嚴(yán)格規(guī)范和有效的管理。

在項(xiàng)目實(shí)施中將按照SSE-CMM的要求，即按照系統(tǒng)安全工程能力成熟度模型進(jìn)行信息安全工程的實(shí)施。不斷提高信息安全工程質(zhì)量與可用性，降低工程實(shí)施成本。

SSE-CMM給出了信息系統(tǒng)安全工程需要考慮的關(guān)鍵過程域，可指導(dǎo)安全工程從單一的安全設(shè)備設(shè)置轉(zhuǎn)向系統(tǒng)地解決整個(gè)工程的風(fēng)險(xiǎn)評估、安全策略形成、安全方案提出、實(shí)施和生命周期控制等問題。可以將整個(gè)項(xiàng)目所做的工作分為項(xiàng)目啟動準(zhǔn)備、項(xiàng)目實(shí)施改進(jìn)、項(xiàng)目完成跟蹤三個(gè)階段，如圖8-1所示。

從圖8-1可以看出，工程實(shí)施貫穿于一個(gè)項(xiàng)目的執(zhí)行改進(jìn)階段和完成跟蹤階段，因此制定一個(gè)切實(shí)可行的項(xiàng)目實(shí)施計(jì)劃對一個(gè)項(xiàng)目的成功至關(guān)重要。

一個(gè)完美的項(xiàng)目實(shí)施計(jì)劃需要業(yè)主單位和施工單位多次溝通，進(jìn)行細(xì)致的調(diào)研，在此基礎(chǔ)上形成初步方案，再模擬實(shí)施運(yùn)行，最終得到切實(shí)可操作的項(xiàng)目實(shí)施計(jì)劃書。