SDL序列课程-第4篇-SDL项目启动阶段问题

在这里笔记写的项目启动会,不会像pmpok里那么系统化进行编写,而是从一些项目启动比较需要注意的点进行分享个人的观点。如果真正需要了解项目启动的整个流程的话,可以参考PMP中的项目启动的流程工作。这里不讨论像网上说的是否必须组织项目启动会、项目启动的组织时间、项目内部和外部启动会介绍、项目启动会议程.我觉得在项目启动过程中、更适合去谈PMP中的沟通,一个好的沟通是项目成功的一半，所以在项目启动会议开始之前沟通显得更重要，因此其对于项目的顺利开展非常重要。

SDL在项目启动阶段,需要梳理一些比较常见的问题进行科普或者进行解答,因为SDL于安全性的其他是相对陌生的词汇、不像渗透测试、基线漏扫那么常见,所以在项目启动阶段需要的耐心解答问题,在启动阶段，最重要的事情之一，就是确认项目对于企业的重要程度，决定项目优先权。项目经理需要做的是，充分了解当前项目的价值，做好项目计划，并明确的向上传达，提高SDL项目在企业中的地位以获取最高层管理的全力支持。这样会给项目的后期活动所需要的资源和权力做好准备。

召开项目启动会议的主要目的在于使项目的主要利益相关者明确项目的目标、范围、需求、背景及各自的职责与权限。在项目开展前，也要采用适合项目本身的管理方法，比如组织结构设计、人员调配权力和范围、以及职能部门对项目团队的支持情况等等，都要在项目启动前做好承诺与规划，避免后期出现资源不足的情况。

SDL为什么要开项目启动会议目标：建立前期沟通，相互了解，获得支持，对项目方案达成共识等。项目启动会议前需要的准备工作：审阅项目文件，召开预备会议，明确关键问题，编制初步工作计划，编制人员和组织计划，开发团队工作环境，准备会议发放材料等。会议的主要议题包括但不仅限于：采用的项目开发过程、项目产品、项目资源和进度、项目管理系统及下一步的工作。

在项目启动阶段的前期沟通显得特别重要,当然如果你是一个项目经理的话,你会想到参会人员来了不同的干系人,那么对不同的干系人需要做哪些事情、以下干系人对项目的成功取决比较重要的成分:

领导人员: 最高层的支持是项目成功的一半,虽然项目经理是项目的发起人,但项目的发起人需要定时向领导进行汇报对应的里程碑.

安全从业人员:安全岗位人员在一个公司的配比的数量、在目前国内的大环境下、有些公司可能安全岗的人员也就是1-3个人左右、如果再去推动SDL的话、可能难度很大、SDL需要花费的人力、物力、精力.毕竟安全的话、可以去细分:业务安全、运维安全、应用安全等等. 如果在SDL项目启动过程中乃至整个项目、本身比较稀缺的资源、显得尤为重要、尤为核心。哪在项目启动阶段安全人员主要的职责是什么? 安全人员在发起SD L项目时需要了解哪些工作以及内部需要的需求是什么?在项目启动阶段安全人员的职责个人认为更多的是解答问题、比如和上级领导、研发人员、财务人员的沟通和问题的解答。

研发人员: 在项目立项时、可能会研发的老大沟通一下、和研发老大达成共识。但是对应真正在干实施的开发人员、或许对SDL完成不理解、或许有些是有听说过、或许有些完全就不知道SDL是什么东西?所以在项目启动之前、安全人员应该先发起一次调查问卷,目的先摸索一下内部研发人员对SDL的了解状态、以便于在项目启动过程中、能快速的解答研发人员的问题。

财务人员和其他人员:项目启动过程中、可能财务人员和其他人员会参与启动阶段的会议、但是他们更多可能就在验收的问题上、财务状况等。

如果要使项目成功的召开也需要做好前期的工作准备:

1.明确项目目标和最终交付成果;

2.明确项目团队成员及其责任;

3.制定项目假设清单和制定初步项目计划;

4.确定取得成功的关键要素和制定项目启动会议的时间安排;

5.给团队全体成员发放项目启动会议材料.

前期如果不与不同干系人沟通SDL项目启动阶段常见问题

（1）SDL项目计划与组织的商业计划不一致。沟通显得很重要,如果由于项目刚刚启动就忙于制定项目的细节内容，结果常常使项目计划与组织计划不一致，最终导致项目失败。

（2）项目都是暂时的，项目团队需要更快地组建并执行项目，因此，建立一套结构化的管理程序是非常必要的。

（3）项目的优先级在项目参与人员中没有很好地进行沟通。在没有对项目优先级进行良好沟通的前提下，项目管理人员常常会按照自己的标准得出不同的优先级次序，这样往往使项目团队成员不能很好地合作，使工作无法进展。

（4）项目各方没有共同的远景目标。缺乏共同的远景目标，会降低对项目管理人员的激励作用，也不能促使项目各方履行各自的承诺，实现项目目标。

原文始发于微信公众号（网络安全透视镜）：SDL序列课程-第4篇-SDL项目启动阶段问题