上海市X区智慧城市信息安全管理体系
X区科委技术委员会
智慧政务安全建设项目进展及工作计划
V0.1
修订及审核记录
注：文件生命周期包括“起草-〉制订-〉修订-〉审核-〉批准-〉发布-〉归档”
目录
1、项目情况 (4)
1.1项目集情况 (4)
1.2单个项目描述 (4)
2、项目信息的确认 (5)
3、项目启动及工期的确定 (5)
4、项目组织结构的确定 (5)
5、项目计划的制定 (6)
6、项目文档信息 (7)
7、项目文件的评审与修订 (8)
8、项目交付物 (8)
1、项目情况
1.1 项目集情况
本次X区智慧政务信息安全建设工作通过项目的方式来实现变革性的突破。分别通过X区智慧政务信息安全管理体系的建设、X区智慧政务网络技术架构的建设和引入专项X区门户网站及网站群安全检测服务。总结起来，主要包括三个项目，分别如下：
1）X区智慧政务信息安全管理体系建设咨询项目；
2）Webcare网站监测和内网监控建设项目；（系统集成落地）
3）X区政务网站安全检测服务；主要包括a.网站漏洞扫描及网站源码安全检测服务；b.网络恶意代码攻击行为检测服务；c.人员现场技术支持
服务
1.2 单个项目描述
项目负责人审核意见: 按项目业主要求保证质量完成项目任务
2、项目信息的确认
1）项目名称的正式确定；
如果提前启动项目，伴随着众多输入、输出的项目信息及文件。对项目文档的规范化管理，需要确定正式的项目名称。
2）项目范围的确认
确定大的项目范围，为了避免在项目执行过程中出现大的项目变更情况而导致项目进度延迟。在项目启动前，需要对基本的项目范围进行确认。如果在项目实施过程中，用户提出大的项目范围变更，可考虑将其先进行记录，并在咨询项目的第二期单独立项进行完善。
在项目实施过程中，用户提出新的想法和需求而导致项目范围蔓延，用户需要提交项目范围变更申请。经项目实施方评估并批准后，纳入到项目实施中，并进行对项目进度的评估，如果有变更，在项目经理提交变更申请，报请实施方和项目业务主共同批准。
3、项目启动及工期的确定
如果要在尚未签署项目合同的情况下，提前启动项目，即已经确定的项目范围和任命了项目经理的情况，才可以正式启动项目。先启动项目，后补合同。会给项目管理带来项目工期的不确定性。因此，为了解决这种情况。在未正式签署合同的情况下，先确定正式的项目工期（从哪个日期开始到哪个日期结束），再确定什么时间正式启动项目。随后，可以在项目计划中定义相应的项目里程碑，以便监控项目进度。
后续编写合同是，合同周期即已实际已经确定项目工期为主。
4、项目组织结构的确定
本次咨询项目的项目组成人员、角色及职责如下：
M ( Management) ---总指挥：有权决定任务是否开始；
G( General responsibility) –主要负责人：对任务负全责，有权作出相应的决策，可以分配工作给其他人；在不需要分配工作的情况下，所有工作都是由主要负责人一人完成；
I( Implement) ---实施人员：对主要负责人分配的工作负责任；
A（Approval） ---审批：有权批准任务结束，并确定交付物符合验收标准；
S（Support） ---支持和配合：运维商人员需要在项目调研或实施时进行配合
E（Exception）---意外事件处理负责任：当意外事件发生时，有权对如何解决做出决策
5、项目计划的制定
项目实施方需要制定包括项目工作分解结构(wbs) 、项目任务描述（即任务说明书）、项目责任矩阵、项目估算、时间计划、风险规避措施及项目过程中的沟通机制等。
等跟用户完成项目信息的确认后，将着手编写如下材料：
1）项目任务书；wbs中每项工作进行详细描述；
2）咨询项目的工作分解结构；确定项目正式启动时间后，3天内完成项目工作分解结构；
3）编写项目资源/工时估算；根WBS进行项目工时估算和资源投入估算；
4）编写项目时间计划表；根据项目工期，从后往前的方式编写项目时间计划；
5）编写项目风险管理计划；对项目中可能存在的风险进行识别，并针对其制定风险规避措施；
6）编写项目沟通管理计划；需要确定定期的对项目进度以及项目文件编写
过程中的不足召开项目会议进行讨论，原则上每个项目里程碑完成时进
行一次大的项目研讨会，平时，每提交一批咨询文件，一周后召开项目
会议。由项目实施组织和项目业主双方人员参加讨论。
6、项目文档信息
截至目前，针对X区智慧城市信息安全年建设咨询项目已经产生了一些文件。列表如下：
7、项目文件的评审与修订
针对X区智慧政务ISMS建立咨询项目所产生的所有项目文件，必须依据项目文件体系架构和文件编写模板以及文档编号规则统一进行管理。当文档提交给项目业主前，项目实施方必须先经过审核。在提交到项目业主后，项目业主的项目经理需要及时进行审阅并提出修改意见，如果文档质量符合咨询要求，即确定为正式版本，后续不再做补充和更新。
项目文档在草案阶段，进行文档版本控制时，统一用v0.x的方式进行命名。当实施方完成审核并提交用户审阅同意后，版本更改为v1.0,正式版的基础上更新的文档采用v1.x的方式，x采用0-9的范围内的数字。
8、项目交付物
对项目交付物做好归档管理。采用层次文件体系结构进行归档。对于项目文件的状态（草案，评审，批准）在文件层次体系结构表中进行及时更新。交付项目文档的同时，需要提交项目文件层次结构图或者项目文件索引表。