对你在论文中准备列举的、近期参与过的大中型信息系统项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等作简要的介绍。接着简要介绍你参与管理的大中型信息系统工程项目的需求，尤其着重介绍安全方面的需求，简要说明自己在该项目中的角色及所承担的主要工作。论文叙述自己参与设计和实施的信息系统项目应有一定的规模，自己在该项目中担任的主要工作应有一定的分量。

论文的第二部分是体现你所掌握的信息系统安全知识理论及实践的精华所在。本部分主要考查对于大中型信息系统安全策略所包含的核心内容、构建过程的设计原则等的基本认识、理解及项目实践经验，在叙述时应注重理论与自身实践经历的结合。
   信息系统的“安全策略”是指：因使用计算机业务应用信息系统可能对单位资产造成损失而进行保护的各种措施、手段，以及建立的各种管理制度、法规等。安全策略的核心内容就是“七定”：定方案、定岗、定位、定员、定目标、定制度和定工作流程。
   建立安全策略需要处理好的关系包括(但不限于)：①安全与应用的依存关系；②风险度的观点；③适度安全的观点；④木桶效应的观点；⑤国家法律法规等。
   构建信息系统安全策略的设计原则包括(但不限于)：①主要领导人负责原则；②规范定级原则；③依法行政原则；④以人为本原则；⑤注重效费比原则；⑥全面防范、突出重点原则；⑦系统、动态原则；⑧特殊的安全管理原则(又包括分权制衡原则、最小特权原则、标准化原则、用成熟的先进技术原则、失效保护原则、普遍参与原则、职责分离原则、审计独立原则、控制社会影响原则、保护资源和效率原则等)。
   与系统安全方案有关的系统组成因素包括(但不限于)：①主要硬件设备的选型；②操作系统和数据库的选型；③网络拓扑结构的选型；④数据存储方案和存储设备的选型；⑤安全设备的选型；⑥应用软件开发平台的选型；⑦应用软件的系统结构的确定；⑧供货商和集成商的选择；⑨业务运营与安全管理的职责(岗位)划分；⑩应急处理方案的确定及人员落实。
   确定系统安全方案主要包括(但不限于)：①首先确定采用MIS+S(或S-MIS，或S²-MIS)系统架构；②确定业务和数据存储的方案；③网络拓扑结构；④基础安全设施和主要安全设备的选型；⑤信息应用系统的安全级别的确定；⑥系统资金和人员投入的档次。
   《信息安全技术信息系统安全管理要求(GB/T20269-2006)》提出了信息系统安全管理体系的要求，其信息安全系统管理要素包括：①政策和制度(包括信息安全管理策略、安全管理规章制度、策略与制度文档管理等)；②机构和人员管理(包括安全管理机构、安全机制集中管理机构、人员管理、教育和培训等)；③风险管理(包括风险管理要求和策略、风险分析和评估、风险控制、基于风险的决策，以及风险评估的管理等)；④环境和资源管理(包括环境安全管理、资源管理等)；⑤运行和维护管理(包括用户管理、运行操作管理、运行维护管理、外包服务管理、有关安全机制保障和安全集中管理等)；⑥业务持续性管理(包括备份与恢复、安全事件处理和应急处理等)；⑦监督和检查管理(包括符合法律要求、依从性管理、审计及监管控制，以及责任认定等)；⑧生存周期管理(包括规划和立项管理、建设过程管理、系统启用和终止管理等)。

能够全面和准确地描述该信息系统项目的应用环境和安全方面的需求，深入地阐述所选定的系统安全体系的主要内容、采用的具体安全策略、技术和方法，这些策略、技术和方法要针对该信息系统项目的实际特点，具有一定的广度和深度。论文最后需要进一步讨论这些策略、技术与方法对该工程项目后期的工作产生了哪些积极(或消极)的影响(效果和存在的问题)，以及你在该工程项目中获得的相关经验或教训。对需要进一步改进的地方，不可脱离实际提出过高的要求，要给出具体的着眼点，要给出评价依据，并且评价要客观、恰当，不能泛泛而谈。

对你在论文中准备列举的大型信息系统项目的背景、发起单位、目标、项目周期、项目内容、项目领域和交付的产品等做简要的介绍。注意，所列举的项目与外部系统、参与者要有较多的交互，这些外延将使你的信息系统项目更加翔实。反之，如选取与外部系统外延较少的信息系统项目，在写作过程中可能会言之无物，且达不到论文写作2000～3000字的字数要求。在第一段的末尾，尽量用一两句话简要说明在该项目中你所担任的角色及在项目计划管理与项目监控方面承担的职责。

论文的第二部分是体现你的大型项目管理理论和实践思想的精华所在。本部分主要考查对于大型项目的特征、计划过程、执行过程和监控过程的基本认识和理解，在叙述时应注重理论与自身实践经历的结合。论述要点如下。
   (1)通常把具有周期长、规模大、具有战略意义或者涉及面广等特征的项目称为大型项目。当一个大型及复杂项目在项目过程确定之后，就需要制订项目计划。一个项目的计划是最终表述如何实现项目目标的具体过程。一般项目的计划主要关注的是项目活动的计划。但是对于大型及复杂项目来说，制订活动计划之前，必须考虑项目的过程计划，也就是必须确定用什么方法和过程来完成项目。
   (2)大型项目必须建立以过程为基础的管理体系，一般应先建立以下3个过程。①计划过程：建立项目组织所需要的各个过程文件，支撑过程实施的操作指南、文档模板和检查表。②执行过程：按照预定义的过程实施项目。③监督过程：由独立的组织检查项目组织实施预定义过程的符合度。
   每个企业一般都存在自己的通用过程，但是项目的特征又使得每个项目都有其各自不同的要求。因此，为一个项目单独建立一套合适的过程是有益的，但这将增加项目成本，需要平衡成本与效益之间的关系。
   (3)单位高层用的是里程碑计划、大型项目管理层用的是阶段计划、各子系统项目团队使用的是详细进度计划。大型及复杂项目制订项目计划的主要工具和方法的特征如表1-9所示。

表1-9 大型及复杂项目制订项目计划的主要工具和方法
项目计划	主要工具和方法	特征
范围	工作分解结构	通常可以按照项目组织结构、产品结构、生命周期3个层次制订WBS
进度	甘特图	制订项目的进度计划，对于大型及复杂项目而言，里程碑的设置至关重要
	关键路径	确定项目的最短历时，以及有效地对项目进度进行控制
	PERT估计	评价项目进度目标的实施风险
成本	资源计划	对项目活动所需要的资源进行分配
质量	质量计划	制订项目的产品标准和过程标准

   (4)在大型项目的实施与控制过程中，最关键的环节是获取项目实施绩效，然后与项目基准计划进行比较。大型及复杂项目主要是依托项目群的组织，项目实施绩效是通过组织结构层层传递的，这就可能导致信息的传递失真。通常，IT项目的进度和成本实际绩效信息比较明确，传递过程中这些信息失真的概率较小，但是在范围和质量上，则存在很大信息失真的概率。
   (5)在大型项目管理中，项目监控过程的3个重要因素是外部变更请求、变更控制、项目绩效跟踪。
   (6)首先把大型项目分解为多个子项目，每个子项目的监控由其子项目经理负责。由于各子项目是从大项目中分解出来的，因此要明确各子项目之间的相互依赖、配合和约束关系。各子项目也都是项目，要有确定的范围、质量、进度、成本，以及相应的绩效测量基准。
   (7)负责大型项目管理的项目管理师从整体上监控各子项目的状况，尤其是关键子项目的进展状况，把握大型项目的整体进展，解决子项目之间的资源等冲突，利用运筹学原理解决子项目之间的进度冲突。
   (8)在大型项目中，由于涉及多方的共同协调，因此必须对变更统一地控制，否则会直接导致项目执行中的大量混乱，即外部变更和内部偏差所引起的变更必须遵循变更控制流程来作用于项目。在大型及复杂项目中，变更控制委员会(CCB)往往是项目的最高控制机构之一。CCB是配置项变更的监管组织，其任务是对建议的配置项变更作出评价、审批和监督已批准变更的实施。有时，CCB不仅是控制变更，还负有更多的配置管理任务，可能包括基线的审定、标识的审定和产品的审定，并且可能根据工作的实际需要分为项目层、系统层和组织层来组建，使其完成不同层面的配置管理任务。

论文的第三部分建议采用提纲的方式，根据自身管理大型复杂项目的实践经验，介绍在大型复杂信息系统项目实施过程中的实际管理过程以及采用的方法与工具，并对大型信息系统项目中常见的最棘手的问题进行总结、分析，并给出解决措施。在论述时应注意问题归纳、原因分析和对应措施之间的逻辑结构，以及理论体系与自身实践经验的相互结合。论文的最后一句可延伸说明，在今后的工作过程中，如果碰到类似的IT项目你将如何应用这些经验或教训。