运营商安全项目质量保证计划.docxVIP

运营商安全项目质量保证计划 2.1项目月报 项目经理应在下个月的10号前提交本月的项目月报，月报发送项目接口人，送抄所有项目负责人。 月报内容分四个层次对本月的工作内容进行汇报： 本月工作概述，说明本月的安全现状、重点工作、取得的成绩，上月遗留工作的处理及本月所遇到的主要问题，要求文字简洁、重点突出，控制在3页内，主要阅读对象为甲方领导层； 本月主要工作内容，根据项目各项工作的分类，将本月所完成的工作内容、实施步骤、使用方法进行详细说明，列出各项工作所遇到的问题，并给予解决建议，主要阅读对象为移动项目接口人； 下个月工作安排，将本月未完成的工作内容，项目实施计划表中计划的内容，以及项目领导要求的内容，写入下个月工作安排，工作安排应具体化，指明各项子任务实施内容，并写明预期的目标； 月报附件，对本月工作中的重点问题、专题工作或内容较多的部分作为附件或列在月报的最后章节，以方便实施层工作人员参考。 2.2项目周报 项目周报由项目经理在本周的下星期一前提交，项目周报为本周所完成工作的主要说明，周报发送项目接口人，抄送所有项目干系人。 项目周报内容为项目各实施人员统一在周五下班前汇报给项目经理，由项目经理统一记入各实施人员工作，包括每天工作量的考核。 项目周报的内容： 1. 上周工作跟踪，上周未完成工作在本周取得的进展及未完成的原因； 2. 本周工作内容，本周新开展工作的内容，进度及所取得的成果； 3. 下周工作安排，本周未完成的工作，任务计划列表中计划的工作以及领导特别安排的工作，写入下周工作计划。下周工作计划应具体、可执行； 4. 问题及建议，在本周工作中发现的问题及解决建议。 2.3项目工作日志 项目工作日志是项目实施期间以时间为序，对项目实施期间各项工作的记录，包括：项目例会，沟通会议，项目专题，项目变更、起草的文件、与甲方人员的重点沟通、项目成果等内容，旨在对项目进行过程中的各项活动进行的记录，方便对项目回顾。 项目子项责任人，应以时间为序，对自己负责的工作进行记录，如对“BASH漏洞整改加固”的跟踪，可说明第一周完成10台的整改，第二周其中一台遇到问题待解决，第三周问题已解决，整改全部完成。 项目工作日志是项目最终成果的重要参考文件。 2.4文档控制 项目实施文档分为项目成果文档、项目过程文档、原始数据。 项目成果文档包括不限于：新建流程、管理办法，常规性检查报告、阶段性成果、最终项目成果等文件，需要严格遵守版本与命名控制规范，统一管理，对文档中不符合规划要求的进行修改以符合规范要求，在提交的项目成果类文件时，应按甲方的版本控制规范修改。 项目过程文件包括不限于：会议记录、周报、月报、项目计划书、项目日志等。此类文件也应遵守版本与命名控制规范，为方便当时工作、可简单注明版本的，事后在对文档合名、存档进行补充。 原始数据包括不限于：项目实施过程中所需要的各类电子文档、纸质文件等。此类文件在获取时应与文档提供方签字确认，确保文件为合法接收，保证数据可追溯。 2.5项目组会议 项目组定期召开会议，包括：周例会，月度会议，季度会议，专题会议。 会议召开时间 周例会：每周由项目经理发邮件与项目接口人确定具体时间进行，参与人员为项目组全体成员，周报以沟通本周工作，内容。 月度会议：月度会议由运营商网络安全相关部门发起，由项目组成员及项目领导参与，每月最后一周召开，说明本月工作状态及成果，月度会议以讨论为主。 会议记录 会议记录应达成决议，即本次会议最终的结果要反应出来。如果会议参与人员较多，各人发言复杂，会议记录人员应录音，在会后整理会议记要对于单次沟通，可不写会议记要，但要有邮件说明，并在项目工作日志中进行记录。 2.6风险分析及规避措施 XX的安全评估和安全加固技术流程和方法经过多个大型电信级项目的检验，在实践过程中没有出现重大安全事故。 XX根据以往项目实施经验积累，通过对本项目的范围、进度、质量、技术、人员等项目风险进行综合考虑和分析，认为在本项目的实施过程中可能会遇到下面几种风险。 通过对识别出的风险进行分析，从各个角度提出针对性的风险规避措施。 2.6.1技术风险 对业务不熟悉导致服务方案不完善 由于本次项目范围涉及到运营商多个重要业务系统，对系统不熟悉可能会导致服务方案存在遗漏项。 规避措施： 增加项目准备阶段，充分了解运营商相关业务，整理出每个系统的业务数据流程，并参考历年来运营商类似风险评估及安全检测项目的成果，并依据移动集团下发的相关信息安全规范。 安全测试及评估方案的制定需要经过运营商、XX和相关三方厂商的集中评审，以确保安全检测和评估方案的完备性和可行性。 总之，严格遵守项目流程和技术规范，最大限度避免技术风险。 2.6.2进度风险 沟通时间造成进度拖延 本项目的实施不仅仅涉及到运营商和XX甲乙双方，在安全评估