浅谈加密软件项目的实施

       加密产品非普通的应用和工具型软件，由于其本身具有实时性、强制性的特点，一旦上线即会直接对企业业务数据进行操作和管控，所以上线后若出现控制不当或产生应用问题，都会直接影响企业正常工作和业务的展开。加密项目都是华山一条路，上线过程只能成功不能失败，一但加密进行回退即意味着项目的终止，也意味着企业很难再有信心进行推广和应用。

       对于大型集团型企业，由于其应用范围广、节点数多、应用软件管理系统庞杂的特点，企业的加密项目组对于加密项目正式上线更是慎之又慎，很难下定决心进行全面推动和应用。而且当企业对于项目周期没有明确要求时，很有可能陷入持久战。如何进行项目推动即是项目经理面临的最大难题。根据天喻项目实施团队过往的实施经验，有以下几点可供参考：

       首先，上线前的试运行环节需落实到实处，而不是走过场。非加密产品及软件的试运行更关注于系统本身的功能和应用，所以出现的问题是可控型的风险，功能上的调整和变更尚能掌控。而加密产品直接和企业内的业务系统、应用程序关联，加密的各种软件和类型并不熟知，存在未知型的风险。另外，一旦加密软件应用出现问题，会直接影响业务，解决问题是刻不容缓的。因此，试运行工作尤其关键。该过程中需做好详细的调研与调查，直接到业务部门找对关键人，了解到企业的各种应用软件及管理系统，做好验证规划。试运行过程必须让企业业务部门的人员（业务骨干）直接参与，最好能陪同检验，这样一方面能够了解业务系统的应用过程，另一方面也可以进行相应的监督，确保验证工作的深入。试运行完成后需让参与人员对验证结果签字确认。

       由于加密项目本身具有推进阻力大、对工作影响风险高、实施过程中变更频繁的特点，项目各项文档的整理与确认也尤为关键。一定要牢记“好记性不如烂笔头”的道理。所有达成共识的东西，包括项目计划、项目的变更内容、启动和汇报等各种会议纪要、领导的谈话记录等都要写成文档，尽量做到双方签字，这样后续出现争议及偏差的时候，就能做到有据可查。

       制定项目整体实施计划时，计划的总时间尽量压缩在可控范围内，并让企业负责人确认，给项目一定的时间周期约束。

       加密项目是一个自上而下的工程，主动寻找时机和机会向企业关键领导汇报项目进展情况，传递调研全面、测试顺利、方案合理、各种应急预案完善的项目内容信息，给予企业负责人以信心，打消其顾虑。

       准备一份应急的处理预案，包括：快捷的回退机制、服务器的容灾及各种可能风险的应对方案。

       关于资源调配。加密项目的特点是上线时的第一周问题会集中暴露，对于超大型集团企业由于异地分散，节点数众多，常常会陷入服务量大、难以全面兼顾的境地，所以最好能够要求项目团队增派人手参与项目，并做好相关人员的培训工作。

       最后，加密项目的实施一定不要带有完美主义倾向与思想，需把握好企业内部应用的程度。安全与方便是相对的，不是最安全才最适用。如何适应企业当前的管理模式，做到安全与方便平衡，才是最重要的。项目团队应尽量做到因地制宜、因势利导，在企业当前的环境下提供最稳定的功能和应用模式才是关键。