19、IT基础设施安全项目规划指南

IT基础设施安全项目规划指南

1. 项目团队组建

在开展项目前，建议先召集核心团队来明确项目内容。此时，你已确定所需技能和人员，可着手组建项目团队。和大多数IT项目一样，应邀请IT部门外的主题专家参与，以全面了解组织内的情况，而非仅局限于IT部门视角。

要注意，基础设施相关问题的技术层面超出很多非IT部门员工的理解范围。所以要保持耐心，用非技术方式解释事情，非必要时不讨论技术细节。虽然要让用户和利益相关者适当参与，但在这类项目中，他们的角色相较于其他IT安全项目会更有限。

基础设施安全项目覆盖整个企业，范围广且深入，成功完成该项目需要一系列一流技能。确保项目团队具备技能评估中列出的所有技能，若有缺失，项目将面临风险，因为技能差距或不达标会影响项目质量和进度。若技能不足，要制定计划弥补，可能需增加外部人员或为内部人员提供培训，并将这些纳入预算和进度安排。

接下来，要发展团队，创建团队名册，让团队准备好制定详细项目计划，特别是工作分解结构（WBS）。

2. 项目组织架构

可按已定义的主题领域组织项目，设立专注于设备和介质、拓扑结构、入侵检测/预防系统（IDS/IPS）以及系统加固的子团队。当然，也可采用其他方式划分，若团队规模小，整个团队可共同推进项目计划的各阶段。这取决于公司规模、项目规模和IT人员规模。关键是要确保团队成员清楚自己在团队和项目中的角色。合理组织团队能为提高工作效率提供必要的结构。

需注意，该项目各部分工作重叠度高，若项目和团队组织不善，会导致成员工作目标不一致，造成混乱。因此，要保持项目和团队的有序性。

3. 项目工作分解结构（WBS）