試題一 論信息系統(tǒng)項目的安全管理

2017年6月1日《中華人民共和國網(wǎng)絡(luò)安全法》正式實施，全社會對信息安全的關(guān)注提到前所未有的新高度，目前，很多單位都建立了信息安全管理體系，制定了信息安全相關(guān)的制度，規(guī)范或要求等。在項目實施過程中如何遵循這些制度、規(guī)范和要求，成為項目經(jīng)理需要重點關(guān)注的問題。

請以“信息系統(tǒng)項目的安全管理”為題，分別從以下三個方面進行論述：

1、概要敘述你參與過的或者你所在組織開展過的信息系統(tǒng)相關(guān)項目的基本情況（項目背景、規(guī)模、目的、項目內(nèi)容、組織結(jié)構(gòu)、項目周期、支付成果等），并說明你在其中承擔(dān)的工作。

2、結(jié)合項目實際，論述你對項目安全管理的認識，可以包括但不限于以下幾個方面。

⑴信息安全管理的主要工作內(nèi)容。

⑵信息安全管理中可以使用的工具、技術(shù)和方法等。

⑶信息安全管理工作內(nèi)容、使用的工具、技術(shù)和方法如何在項目管理的各方面（如人力資源管理、文檔管理、溝通管理、采購管理）得到體現(xiàn)。

3、請結(jié)合論文中所提到的信息系統(tǒng)項目，介紹你是如何進行安全管理的，包括具體做法和經(jīng)驗教訓(xùn)。