论网络安全管理系统开发的质量管理

摘要

20xx年3月，本文作者参加了某市移动网络安全管理系统开发的项目，该项目涉及移动市，县，镇200多个营业厅或办公楼的管理节点。营业厅或办公楼节点众多，涉及多个厂商的网络设备达800台，接入办公网电脑终端数量超过8000台，由于缺乏对电脑终端的有效管理，各营业厅或办公楼经常出现无法办理业务的网络故障。因此急需开发一套网络安全管理系统对电脑终端进行有效管理，规范电脑终端接入，保证办公网健康稳定运行。

作者受公司委派，担任项目经理，负责该项目的计划和实施工作。本文论述了作者在该项目计划和实施过程中，如何根据质量管理理论，结合项目管理经验，制订质量管理计划，实施质量保证，以及如何对质量进行有效控制，使项目达到预期目标。

最后，结合作者的实践经验，指出了在项目质量管理过程中获得的经验和教训。 正文

某市移动办公网主要由三大部分组成：后台办公网（OA），前台办公网（BOSS）和体验终端（CMNET）网，涉及市，县，镇200多个营业厅或办公楼的管理节点。该办公网采用多家通信设备厂商的网络设备（思科，华为，瞻博等）进行互连互通，因种类及数量繁多，涉及多个厂商的网络设备达800台，且各厂商设备技术应用有相当大的区别。另外，各营业厅或办公楼电脑终端数量众多且分布较广，接入办公网电脑终端数量超过8000台，因此，在日常管理和维护过程中，无法对电脑终端接入进行统一有效管理与维护。部分电脑终端中毒或有人恶意接入办公网络，会攻击其它电脑终端或网络设备导致网络异常，导致营业厅或办公楼经常出现无法办理业务的网络故障。因此急需开发一套网络安全管理系统对市，县，镇营业厅或办公楼电脑终端进行统一有效管理，规范电脑终端接入，保证办公网健康稳定运行。此系统主要功能为：只允许有权限的本公司职员接入办公网，非本公司职员或无权限的电脑终端禁止接入办公网，如果电脑终端出现中毒或产生恶意攻击自动切断其与办公网的连接。通过此系统有效解决了因中毒或非法接入产生的网络攻击，极大降低了网络故障的发生率，使整个办公网健康稳定运行，不仅提高了办公效率，也提升了客户满意度。

由于本文作者受公司委派，担任项目经理，负责该项目的实施和管理工作。

优质的产品或服务对于企业而言具有重要意义，项目质量更是如此。成功的项目管理是在约定的时间和范围、预算的成本及要求的质量下，达到项目干系人的期望。质量管理是项目管理的重要方面之一，它与范围、成本和时间是项目成功的关键因素。项目的质量管理过程包括执行组织关于确定质量方针、明确和职责的所有活动，使得项目可以满足其需求。它主要通过质量规划、质量保证、质量控制程序和过程以及连续的过程改进活动实施来实现质量管理系统。

以下结合本人在网络安全管理系统开发的管理经历，阐述了在该项目实施过程中，如何根据质量管理理论，结合项目管理经验，制订质量管理计划，实施质量保证，以及如何对质量进行有效控制，使项目达到预期目标。

1、制订有效的质量管理计划

“质量出自计划和设计，而非出自检查”，良好的项目质量管理计划有助于正确的指导质量管理行为。质量计划包括识别与该项目相关的质量标准以及确定如何满足这些标准。质量计划从识别相关质量标准开始，通过参照项目的范围说明书，产品说明书等作质量计划的依据，识别出项目相关的所有质量标准而达到或者超过项目的客户或项目干系人的期望和要求。

在项目的计划阶段，我们邀请移动网络部相关责任人一同参加设计讨论，请网络部相关负责人对网络现状及其出现的问题进行介绍，然后讨论并分析网络故障出现的原因。根据客户在网络故障处理过程中提供的相关信息及我多年网络建设和实施的经验，分析得出，电脑终端中毒或有人恶意接入，会攻击其它电脑终端或网络设备导致网络异常，营业厅或办公楼经常出现无法办理业务的网络故障。通过开发一套网络安全管理系统对市，县，镇营业厅或办公楼电脑终端进行统一有效管理，规范电脑终端接入，可以保证办公网健康稳定运行。系统开发功能如下：

（1）、各厂商的网络设备通过何种方式对电脑终端执行放通及阻止操作？在项目团队中具多名精通通信设备的网络工程师，他们可以提供相关的操作给软件开发团队。

（2）、网络安全管理系统能否与各通信厂商的网络设备（交换机，路由器等）建立通信？通过通信设备的行业标准可知，网络安全管理系统可以使用SNMP协议和各厂商的网络设备建立通信。

（3）、网络安全管理系统与网络设备建立通信后，能否识别到电脑终端的MAC地址？网络安全管理系统可以通过SNMP协议读取接入网络设备的电脑终端的MAC地址。

（4）、在网络安全管理系统识别到电脑终端MAC地址后，如何判断此地址是公司职员电脑终端或非公司职员电脑终端？提前将公司职员电脑终端的MAC地址输入网络安全管理系统数据库，通过读取数据库就可以判断。

（5）、对非公司职员电脑终端采取什么措施，限止其接入网络？通过SNMP协议关闭网络设备相关端口即可实现。

（6）、对公司职员电脑终端采取什么措施，保证其正常办理业务？在不采取任何措施的情况下，公司职员电脑终端即可正常办理业务。

将以上功能与移动网络部相关负责人进行讨论并确认，根据ISO9000质量体系标准，将以上功能内容做为依据制定出质量管理计划。

2、执行质量保证

制定一项质量计划是一回事，确认实际交付的高质量的产品和服务则是另一回事。质量保证是一项管理职能，包括所有计划的系统的为保证项目能够满足相关的质量标准而建立的活动。质量保证应该贯穿于整个的项目生命期。

在安全管理系统项目实施过程中，我们专门设立了配置管理组，测试组和质量保证组。配置管理小组负责审核，完善项软件代码的编写，对所有代码进行版本控制。测试小组制订测试计划，执行测试及记录相关测试报告。质量保证小组负责质量检查及监督，找出故障原因，提出改进方法，同时请移动网络部相关负责人对阶段性成果进行确认，确认其是否达到预期质量要求。达到要求才能进入下一个阶段工作，否则就按照要求进行整改，直到达到我们制定的质量标准为止。

3、执行质量控制

监督项目的具体实施结果，判断它们是否符合有关的项目管理标准，采取有效措施，消除产生不良后果的原因。质量控制应贯穿项目执行的全过程。项目的质量控制主要包括两个方面：（1），项目产品或服务的质量控制。（2），项目管理过程的质量控制。

进行项目质量控制的工具和技术一般有检查，控制图和排列图等。其中，检查包括测量，审查和实验质量控制结果，以便判断这些结果是否符合项目的质量标准。

在项目的实施过程中，曾遇到一个故障，网络安全管理系统采集不到某些华为交换机的数据。向软件部门的同事了解，他们回复系统没有问题，因为系统采集其它网络设备的数据没有问题；向负责网络设备的工程师了解，他们回复设备也没有问题，因为电脑终端可以正常办公。最后通过协调，将部门相关负责人及其领导集中到一起进行会议讨论，采用因果图将所有问题都列出来，可能的原因有如下几个：（1），交换机硬件是否有问题？（2），交换机软件是否有问题？（3），网络安全管理系统编码是否有问题？（4），网络安全管理系统与交换机是否不兼容？经过讨论，排除种种可能性后，大家一致觉得可能是交换机软件版本有问题，更新华为交换机软件版本后，问题解决。

网络安全管理系统于20xx年1月正式上线运行，营业厅或办公楼网络故障明显减少，网络管理和维护变得更加轻松，客户满意度也明显提升，此项目得到移动领导的一致表扬，项目的成功得益于我们对项目的质量进行了有效的管理。

当然，在此次项目管理过程中也存在一些不足，比如自己不懂SNMP协议的软件开发细节，需要向软件部门的同事请教，或多或少影响了工作效率，今后还需要加强学习，提高自己的管理水平和技术水平。

第二篇：高级项目经理考试论文模板

论文模板

摘要（不要写出结论）

本文以XXX项目为例，论述了在项目中的风险/范围/人力资源管理问题。该项目是国家重点项目，项目的特点是投资大，周期长，干系人众多。在该项目中如何降低项目的风险/范围/人力资源是该项目面临的最重要的挑战。本文从风险/范围/人力资源的识别，分析，计划以及监控等几个方面论述了风险/范围/人力资源管理应该注意的要点，文中对常见的IT风险/范围/人力资源也进行了分析。通过本项目的实践，本人也在文中结尾处提出了论述了一些经验和技巧。 (背景)

本人于20xx年1月到10月参加了XXXX项目，该项目是我们公司的年度重点项目，项目的主要功能………

项目的特点…….，项目面临的风险/范围/人力资源方面的挑战……

本人任该项目的项目经理，主要职责是??

一、计划阶段的风险/范围/人力资源识别

在项目的前期，由于这是市领导重点关注的项目…….，当时….根据项目的风险/范围/人力资源管理理论….本人当时采用了..方法

…..

……………………………………….

图表

--------------------------------------------

二、执行阶段………..

(可以提一句技术细节，但是不要太多)

。。。。。。。。。。。。。。。。

。。。。。。。。。。。。。。。

三、收尾阶段的。。。。。。

。。。。。。

。。。。。。

结束语

通过以上项目的实践，可以得到项目风险/范围/人力资源的一些管理技巧和经验：

1、。。。。。

2、。。。。。

3、。。。。。。。

另外（此外/最后），风险/范围/人力资源管理中还要记住：…………………!

1、不要把背景写成第一段

2、论文要有自己观点，但是不要用“有幸”，”仅供参考“之类的土话。 不要用官话、套话和表决心之类的话。

3、项目案例在背景部分不要论述过多。

4、形式必须和模板一样

5、论述点必须按照PMBOK展开: