ARTICLE · INTELLIGENCE

战地情报 · 详情页

来自尧图项目组的一线实战观察与深度解析

信息安全工程

信息安全工程
管理内容:组织控制,人员控制,物理控制,技术控制 等级保护:安全保护等级划分,安全保护能力等级划分,等保2的核心内容, 等保2的技术变更,等保2的管理变更,网络安全等级保护技术体系设计通用实践 安全机制:基础设施安全、 平台安全、 数据安全、 通信安全、 应用安全、 运行安全、 管 理安全、 授权和审计安全、 安全防范体系等 安全服务:对等实体认证服务、访问控制服务、数据保密服务、数据完整性服务、 数据源点认证服务、禁止否认服务和犯罪证据提供服务等。 ISSE-CMM体系结构:域维/安全工程过程域,能力维/公共特性,能力级别 除了会话层,其他层都能提供安全服务
账户编码(标识符):为WBS组件分配的唯一标识号,用于在计划、预算和报告中对其进行唯一识别与追踪。 工作描述(工作包内容):明确该工作单元的实际包含内容、目标、范围以及与其他工作包的依赖关系。 负责组织(责任人/部门):明确负责执行该工作包的个人、团队或外部单位,用于构建责任分配矩阵(RAM)。 可交付成果:明确该工作包完成后需要提交的具体产品或成果。 验收标准(质量要求):界定何种状态或满足什么条件才能认定该工作包已经完成,避免验收时的歧义。 时间安排(进度里程碑/相关活动):记录该任务的计划开始与结束日期、关键里程碑节点及相关进度活动。 成本估算(预算/费用):记录完成该工作包所需的资源预算和成本估算,便于向上汇总。 资源配置情况:列出完成该任务所需的具体资源(如人员、设备、材料等)。 假设条件和制约因素:记录执行该工作时面临的前提假设、限制条件以及边界与排除项(即不包含的工作),避免任务重叠。 其他属性:根据项目特定需求,还可能包括技术参考文献、协议信息、风险等。
1.完成-开始(Finish-to-Start,FS) 定义:紧前活动必须完成,紧后活动才能开始。 特点:这是最常见、最符合常规逻辑的依赖关系,在实际项目中大约80%以上的活动关系都是FS。 示例:只有完成装配PC硬件(紧前活动),才能开始在PC上安装操作系统(紧后活动)。 2. 开始-开始(Start-to-Start,SS) 定义:紧前活动开始后,紧后活动才能开始。两者可以并行推进。 特点:支持并行启动,但存在同步约束。 示例:只有开始地基浇灌(紧前活动),才能开始混凝土的找平(紧后活动)。 3. 完成-完成(Finish-to-Finish,FF) 定义:紧前活动完成后,紧后活动才能完成。 特点:强调终点协同。 示例:只有完成文件的编写(紧前活动),才能完成文件的编辑(紧后活动)。 4. 开始-完成(Start-to-Finish,SF) 定义:紧前活动开始后,紧后活动才能完成。 特点:这是最少见、最罕见的依赖关系类型,通常仅在系统切换、组织变革等特殊场景中使用。 示例:只有启动新的应付账款系统(紧前活动),才能关闭旧的应付账款系统(紧后活动)。
RELATED READING

延伸阅读

更多一线实战笔记与深度复盘,助您持续精进