試題一 論信息系統(tǒng)項目的安全管理

2017年6月1日《中華人民共和國網絡安全法》正式實施，全社會對信息安全的關注提到前所未有的新高度，目前，很多單位都建立了信息安全管理體系，制定了信息安全相關的制度，規(guī)范或要求等。在項目實施過程中如何遵循這些制度、規(guī)范和要求，成為項目經理需要重點關注的問題。

請以“信息系統(tǒng)項目的安全管理”為題，分別從以下三個方面進行論述：

1、概要敘述你參與過的或者你所在組織開展過的信息系統(tǒng)相關項目的基本情況（項目背景、規(guī)模、目的、項目內容、組織結構、項目周期、支付成果等），并說明你在其中承擔的工作。

2、結合項目實際，論述你對項目安全管理的認識，可以包括但不限于以下幾個方面。

⑴信息安全管理的主要工作內容。

⑵信息安全管理中可以使用的工具、技術和方法等。

⑶信息安全管理工作內容、使用的工具、技術和方法如何在項目管理的各方面（如人力資源管理、文檔管理、溝通管理、采購管理）得到體現(xiàn)。

3、請結合論文中所提到的信息系統(tǒng)項目，介紹你是如何進行安全管理的，包括具體做法和經驗教訓。