通信工程项目管理的几种经典模式分析

通信工程项目管理的几种经典模式分析

戴岳

中国电子科技集团公司第四十六研究所

摘要：通信工程是国民经济的重要基础。长期以来，电信工程公司的项目管理已经习惯了传统模式，并且这些模式对国家有所帮助。然而，随着5G时代的到来，客户对高速数据业务的安全性能要求越来越高，传统的项目管理方式是安全的，但有一点缺乏改进。重点介绍了项目管理的三种经典模式，并找到了与传统项目管理模式相结合的方法，以进一步提高产品安全性。向相关从业人员提供参考建议。

关键词：通讯工程；项目管理；经典模式；工程项目；通讯

引言：由于通讯工程项目管理的是关键的基础设施，因此电信设备和系统的安全性始终非常重要。得到了政府、运营商和用户的广泛关注。目前，5G网络遍布全国为通信工程的发展铺平了道路。然而，5G网络是虚拟化的，增加了安全性的攻击面，进而增加了安全挑战。提高安全性能的信工组应注意在项目管理各个环节落实安全标准。大型通信项目具有不同类型的技术安全管理模式，该模型可以在无数的项目技术管理中找到，具有一定的通用性，它经常广泛用于技术。本文从项目管理的三种经典模式开始，结合华为和中兴等知名公司的成功案例来寻找和改进项目关于如何提高产品安全性的管理思路。

一、通信技术中以产品为导向的项目管理

在这种模式下，应注意安全可控的产品开发过程。目前，我国不同的智能通讯产品相继使用，逐渐跟随科技的发展智能产品也正在转型。工程经理必须关注产品开发过程的安全性，通信技术完全可控，严格的产品测试和智能产品安全性能测试，以避免通信产品安全性能的缺陷和质量缺陷。在产品开发过程的安全性和可控性方面，中兴通讯的做法很有借鉴价值。

中兴通讯成立于1985年，业务遍及160多个国家和地区。该地区为世界 1/4 以上的人口提供服务。作为全球领先的综合通信信息提供商和解决方案提供商，全球5G技术研发的主要参与者，中兴通讯坚持不断的技术创新，不断为客户创造价值。我们在全国建立了11个研发单位，进一步加强了我们的自主创新能力。5G无线、核心网、载波、接入、芯片等核心研究领域研发投入已连续多年占营业利润的10%以上。截至2021年底，中兴通讯已在全球提交并授权了超过84，000项专利申请。拥有超过42，000项专利，并获得了10项中国专利奖金奖。

中兴通讯认为安全是研发的重中之重。它应该作为产品的基本特征集成到产品开发生命周期中。确保默认情况下保护实现产品的设计安全性。为了满足不同的客户要求和竞争条件，中兴通讯制定了研发的安全成熟度模型。进行组织和项目评估，找出差距并不断改进。中兴通讯对“安全”的关注体现在六个主要方面。

一个是从程序和组织的角度。始终专注于将安全性集成到研发中每个链接都可以访问 HPPD，并学习业界领先的产品。在每个阶段集成最佳实践和安全控制。基于流程此外，中兴通讯持续提升关键安全技术和研发安全的成熟度水平。高安全性管理领域核心人员的专业知识。

二是在要求和设计方面。中兴通讯有中长期安全需求将产品路线图规划和短期安全要求集成到产品版本规划中。通过威胁建模分析安全需求，并在产品开发过程的早期识别它们。而不要想着控制它们。参考行业最佳实践，已经建立了许多良好的路径对产品进行威胁建模的系统方法，以检测威胁、识别风险和问题来应对威胁。产品安全设计技术标准和技术的公开堆栈目录，部署威胁建模工具，建立安全设计知识库，控制生产环境全面分析安全要求、安全架构和功能安全设计。对社会影响生活各个领域的数据保护和数据合规性问题以及治理措施正在取得进展。尽早识别隐私合规风险，能有效降低风险防范和管理成本。

三是开发和测试。引入安全编码的行业标准，CERT系列等的安全编码规范部署的 Web OWASP 开发指南，CWE、STIG、产品代码扫描跟踪、漏洞扫描、日志稳健性测试、渗透测试、病毒扫描和其他安全措施分类测试，以全面验证安全要求的实施和补救，包括个人数据保护的复杂缺陷。同时，继续优化自己的安全编码规范，调查和替换不安全的功能。编写的代码必须通过静态检查和自动扫描。衡量代码质量、可靠性、安全性和可维护性。扫描的工具错误由看板管理，错误在闭合回路中监控，并通过控制门实现安全错误管理的目的。

第四，在释放和维护方面。中兴通讯制定了一套严谨的放行过程，要求产品经过安全测试和工具扫描才能通过生产产品安全风险评估，确保中兴通讯的产品安全和产品合规性，在发布安全强化手册和工具之前，必须提供它们。从研发团队到直播网络使用和部署的产品开发持续回归测试策略并执行测试及时更新安全补丁或部署安全解决方案，以确保网络产品处于活动状态。消除或控制安全风险。

第五，关于第三方组件的安全性。第三方软件的安全风险评估贯穿组件选择、实施、测试、交付和维护的整个过程，HPPD流程的节点控制确保及时发现和快速评估安全风险，为用户提供正确的解决方案。同时，考虑第三方组件的替代方案。供应商对产品生命周期的承诺与他们自己的产品生命周期保持一致。将第三方软件作为产品配置项集成到配置管理流程中，确保使用是可追溯的。在中兴通讯的产品生命周期内发现安全漏洞，第一时间评估并及时消除风险。使用第三方软件时能够更新版本、部署补丁或充当第三方提供商。性能或安全性在软件生命周期结束时，中兴通讯将更新第三方软件或禁用以确保产品中使用的第三方软件是最新的

第六，在确保安全发展方面。中兴通讯配置管理系统确保从客户原始需求到最终产品，最终产品到最终产品的可靠、可追溯性恢复原始要求，包括设计、开发、测试等。所有接触过工具、组件、研发和软件的生产环境等重要因素。将安全工具与所有开发运营工具集成在链路上，通过持续规划、联合开发、持续测试、发布、部署代码扫描、漏洞扫描、渗透测试和其他安全测试中的一系列迭代链接测试和版本保护以及其他重要的安全活动，确保安全工具的有效使用，形成运行维护监控的闭路。同时，注意产品的工艺工件，如生成识别、管理代码和技术文档，信息安全风险。

二、求助于项目组实施的沟通项目管理

重点应放在依靠项目团队来运营和管理、通信工程上具有多个层次结构的完整项目组，应允许项目团队基于项目，构建本部门执行通信产品的安全检测标准项目咨询可以提供卓越、全面的收益，并赋予多个利益相关者权力。反映表面的效果。如今，项目监控依赖于项目团队的项目管理模式在监督部门受到重视，并在通信工程管理实践中实现。在全面实施之前，在各级通信管理中做出的承诺有必要进行综合分析，将通信技术管理领域的所有人才作为一个整体考虑实施新举措的基础。

三、通信工程、矩阵结构的项目管理

矩阵结构又称功能混合结构，矩阵结构为工程项目管理最重要的特征是能够执行项目管理职位。确保不同学科和级别的项目管理领导者主动完成工作，避免垂直项目管理责任的不良原因影响效果。基于此，矩阵结构的工程本质上是领导模式对于管理部门和负责人的职能分配。能有效帮助不同领域的人，相互互动和协作。通信网络是复杂而庞大的系统，因此它们会参与其中。软件、硬件、系统数据和安全威胁的数量庞大且复杂矩阵结构中所有部门都要树立安全意识，每个网络都要专业化业内人士也需要相应地进行互动和沟通，以最大限度地利用它。项目管理在通信技术领域达到充分效果。

四、结束语：

总之，在5G时代，通信技术注重安全保障可以促进更好的发展。

参考文献：

[1]程明明 . 通信工程项目管理加监理模式的研究[J]. 中国战略新兴产业(理论版),2019(16).

[2]谭宝庆.通信工程项目管理中难点问题及有效措施研究[J].科技资讯,2020(30):82-83+86