22、构建安全架构项目的实用指南

构建安全架构项目的实用指南

在安全架构设计过程中，创建一个有效的项目计划至关重要。它不仅能确保工作有序进行，还能为后续的实施和管理提供坚实的基础。下面我们将详细探讨创建项目计划的关键步骤和要点。

1. 创建项目计划的重要性

创建项目计划有两个主要好处。首先，人员随时可能变动，明确计划内容的包含与排除原因，能让新成员顺利接手工作。其次，在早期围绕设计构建项目计划，并与所有利益相关者沟通，有助于确定计划中的代表人选和审核人员。

2. 项目计划的时机选择

在大型自上而下的架构项目中，尽早建立项目计划有诸多优势，能确保利益相关者参与设计工作，保证向高管准确完整地汇报，并确保工作的问责性。然而，很多架构项目最初是由个人发起的小型项目，缺乏高层支持。在这种情况下，先进行初步分析，明确业务价值，能为争取内部支持提供有力弹药。如果已经获得高管支持和内部拥护者，应立即着手组建项目计划；反之，则需先证明项目的价值。

3. 项目计划的前期准备

3.1 资源发现与项目管理

• 资源识别 ：确定规划阶段和执行愿景所需的资源，这本质上是一个项目规划过程。若有项目管理人员，让他们参与其中会带来巨大价值。
• 参考资源 ：若组织没有正式的项目管理方法，可参考 SABSA 对安全架构项目流程关键要素的总结，或借助项目管理知识体系（PMBOK）提供指导。
• 关键人员识别 ：除预算外，识别对项目成功至关重要的专家、工程师等人员，如专注于身份验证的专家，可将其纳入设