计算机安全的项目管理.doc

计算机安全的项目管理 计算机及其处理的信息对于许多公司完成其使命和业务功能是至关重要的。因此高级管理人员通常将计算机安全视为管理问题，他们像保护其它任何有价资产那样寻求对机构计算机资源的保护。为了有效地进行保护就需要制定广泛全面的管理措施。 这里介绍整个机构范围的计算机安全措施并讨论其重要的管理功能。由于机构的规模、复杂程度、管理风格和文化各不相同，不可能描述出一种理想的计算机安全项目。但是这里还是描述了一些对于许多机构都通用的特性和问题。其中包括： 计算机安全项目的架构 核心级计算机安全项目 有效的核心级计算机 安全项目的要素 系统级计算机安全项目 有效的系统级项目的要素 核心级和系统级项目的相互作用 1.计算机安全项目的架构 许多计算机安全项目被分配给整个机构中执行不同职能的不同部门来完成。这种方法有其优点，但是许多机构中计算机安全职能的分配是随意的，通常是基于历史原因（如机构在有工作需要时正好可以使用的人）。理想的情况是，计算机安全职能的分配应该有计划地按照整体的管理思路进行。 在多个层次进行计算机安全管理能够带来很多好处。每一个层次都能够为整体计算机安全项目提供不同的专门技术、权力和资 源。通常，级别越高的官员对机构整体的了解越全面其权力也越大。另一方面，官员的级别越低（在计算机设施和应用级的官员）对具体需求就越熟悉，其中包括技术的和规程的需求，也包括系统和用户的问题。计算机安全项目管理的各级别应该互为补充，互相帮助会提高效率。 因为许多机构至少有两个计算机安全管理级别，所以本章将计算机安全管理分为两级：核心级和系统级（当然，每个机构可以有自己独特的架构）。核心级计算机安全项目可以被用于处理机构整体的或机构主要部分的计算机安全管理。系统级计算机安全项目处理特定系统的计算机安全管理。 2.核心级计算机安全项目 核心级计算机安全项目的目的是处理机构内整体的计算机安全管理。 与所有的资源管理一样，可以使用多种手段和具有成本效益的方式来进行核心级计算机安全管理。良好管理的重要性是怎么强调也不过分的。 对计算机安全项目的核心级管理也具有向下的趋势。特别应该引起注意的是，这造成了决策失误在整个机构中广泛传递的巨大风险。管理者在努力达成其目标时，需要考虑建立计算机安全项目的所有可能选择的全面影响。 核心计算机安全项目的益处核心安全项目应该提供两种不同类型的益处： 提高整个