信息系統(tǒng)項(xiàng)目管理師安全管理論文

論大型信息系統(tǒng)的安全管理策略摘要：

2010年3月到7月，本人參與了某省級(jí)電信運(yùn)營商“NGCC系統(tǒng)中投訴一體化子系統(tǒng)”的項(xiàng)目建設(shè)，擔(dān)任承建方項(xiàng)目經(jīng)理一職。投訴一體化系統(tǒng)包括支撐投訴、建議、咨詢、報(bào)障工單流轉(zhuǎn)、處理及監(jiān)控，同時(shí)，基于投訴一體化的工作流平臺(tái)，支撐審批單流轉(zhuǎn)、處理，一級(jí)電話經(jīng)理與其他渠道的聯(lián)動(dòng)。新系統(tǒng)要改變過去的被動(dòng)服務(wù)的模式，實(shí)現(xiàn)以主動(dòng)服務(wù)、精確營銷、客戶關(guān)懷為主的要求。

信息安全是大型系統(tǒng)的重要保證，在制定安全管理策略時(shí)，本人科學(xué)的運(yùn)用信息安全管理的理論知識(shí)，結(jié)合我司信息安全管理體系的具體要求和系統(tǒng)的具體情況；從信息安全的制度、流程、崗位、職責(zé)、人員為出發(fā)點(diǎn)，制定了科學(xué)合理的信息安全制度體系。按照系統(tǒng)實(shí)際情況從應(yīng)用服務(wù)、數(shù)據(jù)庫、服務(wù)器、網(wǎng)絡(luò)等方面進(jìn)行信息安全的管理。保障了系統(tǒng)的安全、高效、可靠。

--310字正文：

一、項(xiàng)目概述

2009--2011年本人參與了某省級(jí)電信運(yùn)營商的NGCC系統(tǒng)項(xiàng)目建設(shè)，此項(xiàng)目共分四期進(jìn)行建設(shè)，運(yùn)營商省公司為項(xiàng)目的發(fā)起人，本公司為項(xiàng)目的唯一承建方。運(yùn)營商原系統(tǒng)是本公司在2004年建設(shè)的，主要面向2G網(wǎng)絡(luò)，為用戶提供被動(dòng)服務(wù)為主；2008年后3G網(wǎng)絡(luò)的全面應(yīng)用，使得原有系統(tǒng)已經(jīng)無法適應(yīng)客戶的業(yè)務(wù)發(fā)展需要，因此必須重新建立一套以3G網(wǎng)絡(luò)為主，面向4G網(wǎng)絡(luò)，對(duì)業(yè)務(wù)流程進(jìn)行重新梳理改造，以適應(yīng)主動(dòng)服務(wù)、精確營銷、客戶關(guān)懷為主要服務(wù)模式的發(fā)展要求。

由于NGCC項(xiàng)目過于龐大，因此分為多個(gè)子項(xiàng)目來進(jìn)行建設(shè)，本文以2010年第二期的子項(xiàng)目‘投訴一體化子系統(tǒng)’為主來對(duì)項(xiàng)目實(shí)施中的方法、流程、問題等加以分析。

現(xiàn)有投訴一體化系統(tǒng)只能滿足地市級(jí)范圍內(nèi)的需要，以被動(dòng)服務(wù)為主，而3G時(shí)代要滿足全省的業(yè)務(wù)合并需要，兼顧外省流動(dòng)用戶業(yè)務(wù)需要，滿足客戶提出的集團(tuán)---省級(jí)---市級(jí)統(tǒng)一的業(yè)務(wù)需求。業(yè)務(wù)模式和流轉(zhuǎn)規(guī)則發(fā)生重大變化。需要支持省內(nèi)、省外、集團(tuán)的工單流轉(zhuǎn)，同第三方系統(tǒng)進(jìn)行交互，實(shí)現(xiàn)主動(dòng)服務(wù)、客戶關(guān)懷、客戶能力挖掘等功能。為此系統(tǒng)設(shè)計(jì)采用以下架構(gòu)‘終端（華為桌面云）+集群應(yīng)用服務(wù)器+集群中間件+集群數(shù)據(jù)庫’，其中集群應(yīng)用軟件以J2EE輕量級(jí)架構(gòu)‘Struct2+Spring+DAS’為主；服務(wù)器采用IBM小型機(jī)、華為刀片服務(wù)器；操作系統(tǒng)為IBM的AIX，SuseLinux；數(shù)據(jù)庫為Oracle11gRAC。