rogersnotes 20070816：專案管理如何落實資訊安全的實施

更多rogersnotes, 請至www.pm-abc.com.tw........ 訂閱/瀏覽

　　　　819風雲會於週日即將到來，我們用著真誠的心，頂級的待遇，浪漫的氣氛，精采的表演，期待您的蒞臨，想提前聽聽有哪些精采的表演節目嗎？

　【精采絕倫節目搶先看】
1.序舞-講師群：平時神采奕奕，具有專業氣質的講師群們，脫掉正經八百的外貌，在大夥面前高歌熱舞，他們除了頭頭是道的講述PMP課程外，還會健身娛樂唷！

2.星光大道：星光美，氣氛佳，與曾經奮鬥的夥伴們攜手前進，走在星光大道上，感受819盛會上身為PM的光采，在眾人矚目下，您是閃耀的星光！

3.情人節活動：當天亦是浪漫的七夕情人節，有趣的小遊戲，考驗情人間彼此的默契，也考驗在場的諸位PMP是否能取得PMP愛情秘笈呢！

　
　　【2007/8/15　新新聞報　記者蔡進益／高雄報導】　

　　專案管理師執照已成為全世界最熱門的專業證照之一，目前全台約有二千七百人通過測驗、取得證照。長宏專案管理顧問公司的職員專案管理師李宛靜，在參加測驗後，獲得八十點三九分的最高分，成為該證照引進台灣五年來的最新全國榜首。

　　李宛靜是於上星期（七日）參加專案管理師（ＰＭＰ）執照的測驗，在六大測驗項目中，總平均分數達八十點三九分，其中，Ｅｘｅｃｕｔｉｎｇ（執行）項目最高分，獲得八十八分，而Ｐｒｏｆｅｓｓｉｏｎ（專業）項目也獲得八十七分的高分。

　　李宛靜自中山大學政經系畢業，由於她平常即在長宏公司工作，且該公司的內部作業均以專案管理方式執行，使得她不僅瞭解專案管理的實務，也在上了長宏的課程後，收益頗多，因而能夠刷新有史以來的高分紀錄，成為全國的榜首。

　　李宛靜很意外自己會成為榜首，她表示，這就是在長宏工作與上受輔導的成果，其實，許多考試的觀念都在老師上課時觀念中，因此，答起來得心應手。不過，通過測驗、取得證照僅是一個好的開始，未來在人生終身學習的路上，還有很長的路要走。

　　事實上，在李宛靜之前，全國最高分七十八點九七分之紀錄保持人袁明義，也是經過長宏所輔導，他的紀錄是於今年元月間所創下，而更早之前的紀錄保持人羅正普，是於去年十一月創下紀錄，而羅正普也是長宏輔導出來的專案管理師。

　　長宏公司總經理周龍鴻指出，李宛靜這次創下榜首成績，應已突破人類對專案管理知識的征服極限了。除了長宏之輔導的標準作業程序與心法之外，最大關鍵是她在社會的第一個工作就是長宏，經過一年半的工作歷練，並接手專案管理師風雲會的大型案子，才能刷新全國高分紀錄，真是為她感到高興。

　　專案管理師執照日益熱門，長宏公司所培育的李宛靜（右）日前參加測驗，成為全國之新榜首。（記者蔡進益攝）

　　專案管理如何落實資訊安全的實施

　　在系統導入的過程中，資訊安全的議題越來越受到業主的重視；相對的，對於軟體專案的管理上，資訊安全的管理也成了重要的議題之一。
就專案管理的角度來看，資訊安全的管理，可歸納在風險管理的範疇內，或其實就是風險管理。資訊安全的實施(ISO27001/BS7799)可歸納為5個階段，包括：
１.風險評估(或風險管理分析)
２.制定防範政策
３.依政策進行系統維護與補強
4.人員教育訓練
5.稽核

　　上述5個階段與PMBOK所定義的內容似乎有所差異。然就專案導入的過程中，這些差異其實是不存在的。

　　首先，依據PMBOK的定義，專案開始時應先透過會議完成風險管理計畫，並進行風險識別。此計劃將是專案風險管理的依據；而識別的風險，則被視為專案初期，或可視為需求訪談前的初步風險識別。此時的風險不直接與其他現行系統或作業有明顯的關連。而就後續風險管理所需的風險機率表、衝擊表、等級、風險矩陣及因風險發生所需承擔的成本或時間延誤，均應在此明確訂定出。

　　緊接著進入需求訪談及系統分析階段，並逐步進行風險的定性及定量的分析並登錄風險登記冊，以利後續的追蹤及控管。此階段應將專案過程中，絕大多數的風險，包括潛在的或對現行作業或系統有資安上的議題的情形，逐一登入風險登記簿。這正是資訊安全實施的5個階段中所提及的風險評估階段。

　　分析了大部分與專案相關的風險後，便要規劃如何面對這些風險項目。風險回應對策共有「避免」、「減少衝擊」、「移轉」及「接受」四種回應對策。此四種對策需配合風險矩陣來決定個別風險採取的對策，並於系統設計階段予以納入，並提出相關的防範措施。待專案進行至系統測試階段，必須針對分析出的風險，進行再評估，以確保風險是否有依據個別的回應對策。

　　當系統完成準備上線前，應就風險項目進行必要的人員教育訓練，畢竟人的行為，正式風險發生的最大原因之一。此階段除了進行教育訓練外，並應就系統上線後對現行系統或作業的衝擊，進行分析評估。評估的結果亦應登入風險登記冊中，並找出適當的回應對策。而於系統上線後，對於所有的風險，應加以監控稽核，以確保風險受到完整的控管。

　　無論是在測試階段或是正式上線階段，均應視狀況對風險回應政策予以必要的修正，或對系統進行必要的修改或補強。如此方能符合資訊安全實施的規範。

　　在系統導入過程中，大部分的風險卻能有效的被識別出來。但部份潛在的，無法識別出的風險，亦應讓專案成員及相關利害關係人明白其可能帶來的影響。如此不致於當未知的風險發生時，讓整個專案的進行中斷或混亂。

　　值得一提的是，資訊安全的考量，常常與效率互有衝突。在資訊安全與效率之間的平衡點，專案經理應時時反應給發起人及利害關係人明白，讓專案成員均有此共識，不致造成日後驗收上的衝突或瑕疵。

超義科技股份有限公司專案經理劉清瑞, PMP

作者照片

＜＜上一則 rogersnotes　　回 rogersnotes 主選單　　下一則 rogersnotes＞＞

rogersnotes 無償分享筆記, 歡迎分享給好朋友. 分享檔案著作權屬 rogersnotes®所有,
欲在公開場合使用rogersnotes® 著作請按此下載使用同意書.roger 連絡Email: PMSuccess@gmail.com
非常滿意　滿意　普通　不滿意　非常不滿意　
退訂或推薦您的朋友共享rogersnotes, 請由此進入