CPIC计算机终端安全项目风险管理

发布时间：2023-06-03 00:31

　　作为中国最大并且最具竞争力的保险公司之一,CPIC以其前瞻性的眼光,聘用世界知名的咨询顾问企业为CPIC制定未来3-5年内IT的策略与规划。 作为未来CPIC技术基础类项目之一的终端安全项目,于2007年8月开始筹备,并于9月29日正式启动。该项目目标是在CPIC实施IT安全管理体系,为CPIC信息化建设中的IT安全提供原则和指导,满足CPIC的IT安全性需求,保护公司的信息资产。 CPIC P计算机终端安全建设工程是一项技术要求复杂、施工难度大、工期跨度大的项目,所以要想成功完成此次系统集成,必须周密计划、严格管理、分工协作,分阶段,按步骤来实施,同时我们会依照项目进度管理和风险管理的方法来确保项目在规定的时间点内完成。 按照CPIC项目管理方法论,目前项目处于开发阶段,项目组已经完成了CPIC的IT安全现状评估,提出了总体的IT安全解决方案,该方案包括管理体系的建立和技术架构的实施。终端安全项目计划在2008年底或2009年中完成项目实施。 风险管理对于成功的项目管理至关重要。通过在项目计划阶段的风险因素确定、定性分析、定量分析、应对计划的制定等展开全面的风险管理。风险管理贯穿于项...

【文章页数】：67 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
第一章 导言
    1.1 研究背景
        1.1.1 CPIC背景
        1.1.2 项目背景
    1.2 研究目的和意义
        1.2.1 目的
        1.2.2 意义
    1.3 主要研究内容
第二章 项目风险管理的分析研究
    2.1 项目风险管理研究内容概述
    2.2 风险的规划
    2.3 风险识别
    2.4 风险策略
    2.5 风险监控
    2.6 风险应对和评估
第三章 CPIC计算机终端安全项目的风险管理分析
    3.1 企业IT风险管理项目背景
    3.2 终端安全项目的特点
    3.3 终端安全项目风险管理特点分析
    3.4 CPIC计算机终端安全项目风险管理现状
    3.5 针对CPIC终端安全项目的风险管理策略
第四章 项目风险管理在CPIC终端安全项目中的实践
    4.1 CPIC终端安全项目综述
    4.2 CPIC终端安全项目架构分析
        4.2.1 CPIC终端用户分类
        4.2.2 终端用户接入方案说明
        4.2.3 总公司局域网络用户的接入控制
        4.2.4 总公司数据中心局域网用户的接入控制
        4.2.5 分公司局域网用户的接入控制
        4.2.6 访客的接入控制
    4.3 建立项目范围的方法
    4.4 CPIC终端安全项目风险识别
    4.5 CPIC终端安全项目风险评估
    4.6 CPIC终端安全项目风险防范措施
        4.6.1 处理风险的原则
        4.6.2 风险防范的基本策略
        4.6.3 针对各类风险的具体防范措施
第五章 总结
致谢
参考文献



本文编号：3828321