Projektantrag bewerten und noch ein paar Fragen

[muhfragezeichen]

Hallo zusammen,

mein Projektantrag sieht so aus:

1. Projektbezeichnung (Auftrag/Teilauftrag)

Aufbau einer Datenträgerschleusen Testumgebung.

1.1 Kurze Projektbeschreibung

Täglich bekommt die "Unternehmung" Wechseldatenträger zugesendet. Diese müssen auf bekannte Viren geprüft werden.

Nachdem der Support des alten Datenträgerschleusenprodukts von der Entwicklerfirma BitDefend eingestellt wurde, wird nun nach einer neuen verbesserten Umsetzung einer Datenträgerschleuse verlangt.

Ziel ist es unter technischen, wirtschaftlichen und IT-Sicherheitsrelevanten Gesichtspunkten eine neue, funktionierende Datenträgerschleusen Testumgebung mit einer, für das spätere System von mir selbst konfigurierte Firewall und einer selbst erstellten Live-CD aufzubauen.

Dafür sollen zwei Physikalisch getrennte Geräte verwendet werden die über Netzwerk miteinander verbunden sind.

Die neue Umsetzung der Datenträgerschleuse soll den Workflow verbessern und die Sicherheit erhöhen.

2. Projektumfeld

Das Projekt findet in der "Unternehmung" in der IT-Abteilung statt.

Dort werden Monatlich bis zu 20 Datenträger auf Viren gescannt.

3. Projektplanung einschließlich Zeitplanung

Definierung (5Std)

Projektauftrag

Ist-Analyse

Soll-Konzept

Projektplanung (10Std)

Phasenmodell

Arbeitspakete

Zeitplanung

Kostenplanung

Produktanalyse

Produktplanung

Maßnahmen für Qualitätssicherung

Projektdurchführung (8Std)

Erstellen der Live-CD

Installieren und Konfigurieren der Firewall

Verkabelung

Tests

Projektabschluss (5Std)

Produktübergabe

Kosten-Nutzen

Qualitätssicherung

Projektdokumentation (7Std)

4. Geplante Dokumentationen

Projektdokumentation

So das ist erstmal mein Antrag. Jetzt habe ich noch ein paar Fragen und zwar zu dem 4. Punkt "Geplante Dokumentation". Was bitte erwartet dort die IHK außer das man dort Projektdokumentation hineinschreibt?! Lastenhefte, Protokolle etc. mache ich doch in den Anhang der Projektdokumentation wieso sollte man die nochmal explizit dort angeben wenn ich doch garnicht genau weiß was nun dazu kommt?!

Außerdem würde ich gerne nocheinmal bestätigt bekommen ob das Fachlich und von Umfang her ausreichen ist für die IHK.

Gruß

Muh?

[muhfragezeichen]

Hm Schade das bis jetzt anscheinend noch niemand meine Fragen beantworten konnte und niemand den Antrag bewertet hat. Ich hab den Antrag nochmal umgeschrieben weil im alten Antrag durch die vorgabe der CD und Firewall die eigene Entscheidungsfähigkeit fehlte. Nun habe ich das ganze offener beschrieben so das ich verschiedene Lösungsansätze vergleichen kann und so Projektmanagement mäßig besser argumentieren kann.

Also die Fragen von oben sind immernoch offen und ich fänd cool wenn jemand diesen erneuerten Antrag bewerten könnte.

1. Projektbezeichnung (Auftrag/Teilauftrag)

Design und Implementierung einer Datenträgerschleuse

1.1 Kurze Projektbeschreibung

Mithilfe einer Datenträgerschleuse können Mobiledatenträger wie z.B. USB-Sticks, SD-Karten oder externe Festplatte in einer geschützten Umgebung auf Viren geprüft werden, bevor sie an Computern für Arbeitszwecke genutzt werden.

Fast täglich bekommt die "Unternehmung" Wechseldatenträger zugesendet. Diese müssen auf bekannte Viren geprüft werden. Durchgeführt wird dies von einem Mitarbeiter der IT-Abteilung.

Nachdem der Support des alten Datenträgerschleusenprodukts von der Entwicklerfirma BitDefend eingestellt wurde, wird nun nach einer neuen verbesserten Umsetzung einer Datenträgerschleuse verlangt.

Das alte System lief auf einer Live-CD der Firma BitDefend auf einem Minimalsystem ohne Hauptspeicher.

Zudem musste bei der alten Lösung während des Scannens der Netzwerkstecker aus dem Computer gezogen werden um zu verhindern das bei einem eventuellen Befall, das Hausnetz nicht infiziert werden kann.

Ziel ist es unter technischen, wirtschaftlichen und IT-sicherheitsrelevanten Gesichtspunkten eine neue, funktionierende Datenträgerschleuse zu integrieren.

Die Datenträgerschleuse soll bei Virenbefall keinen Schaden im Hausnetz verursachen können.

Außerdem ist das Ausstecken der Datenträgerschleuse fehleranfällig und birgt bei vergessen ein großes Sicherheitsrisiko für die gesamte Behördeninfrastruktur. Dieser Zustand ist zukünftig nicht mehr wünschenswert.

Zudem soll der Administrator ohne große Fachkenntnis das System nach einem Befall wieder zurücksetzen können.

Die neue Umsetzung der Datenträgerschleuse soll den Workflow verbessern und die Sicherheit erhöhen.

2. Projektumfeld

Das Projekt findetin der "Unternehmung" in der IT-Abteilung statt.

Dort werden monatlich bis zu 20 Datenträger auf Viren gescannt.

Hardware kann in form von ausrangierten Computern intern beschafft werden.

Als Auftraggeber tritt der Gruppenleiter der Rechenzentrum-Betriebsgruppe auf. Ansprechpartner sind der Gruppenleiter und der zukünftige Administrator Datenträgerschleuse.

3. Projektplanung einschließlich Zeitplanung

Definierung (5Std)

Projektauftrag

Ist-Analyse

Soll-Konzept

Projektplanung (9Std)

Phasenmodell

Arbeitspakete

Zeitplanung

Kostenplanung

Produktanalyse

Produktplanung

Maßnahmen für Qualitätssicherung

Projektdurchführung (9Std)

Durchführung

Tests

Projektabschluss (5Std)

Produktübergabe

Kosten-Nutzen

Qualitätssicherung

Projektdokumentation (7Std)

4. Geplante Dokumentationen

Projektdokumentation

[charmanta]

also ein wenig mehr Zeit darfst Du bei einem Community-Forum durchaus geben

Insgesamt habe ich den Eindruck, daß das Thema nicht hinreichend komplex ist. Diesen Einwurf würde ich im PA sicher bringen und schauen was die Kollegen sagen. Ich empfehle die Komplexität Deines Projektes deutlicher darzustellen.

Im Punkt "Dokumentation" erwähnst Du die absehbare und zu erstellenden Dokumente, z.b. Anwender- oder Admindokumentation, Anleitung zum sicheren Rücksetzen Deiner Lösung etc. Was Du hier erwähnst muss dann aber auch mit der Doku abgeliefert werden.

[muhfragezeichen]

Vielendank charmanta! Also um auf den Punkt "Dokumentation" zu kommen. Wäre es also clever einfach nur "Projektdokumentation" dort hinein zu schreiben und sollte jetzt ein Lastenheft anfallen oder verschiedene Tabellen etc. diese einfach in den Anhang der Projektdokumentation zu packen?

Zur komplexität: Wie denkst du kann ich im Antrag die Komplexität noch weiter herausstellen? Oder meinst du das Thema wäre zuwenig Komplex?

Ich denke Fachlich ist es ja relativ komplex wie im ersten Antrag zu sehen habe ich vor eine evtl. eine Firewall zu konfigurieren und dann noch eine Minimal Live CD zu erstellen und somit nichts vorgefertigtes zu nehmen. Außerdem sind viele entscheidungspunkte in diesem Projekt. Was für ein schleusen System macht man? Es gibt ja bestimmt mehr als 3 Ansätze die man machen kann von Virtuellen umgebungen bis hin zu JANUS vom BSI. Dann noch welche Virensoftware sollte man nehmen und ab wievielen unterschiedlichen Virenscannern (wenn man ueberhaupt mehr als einen nehmen will) ist es noch rentabel also Kosten/Nutzen abwägung.

[charmanta]

Letztere Anmerkungen solltest Du einfach mit den Antrag einbringen.

Was die Doku angeht: es geht nur um die Benennung zu erstellender Dokumente. Eine Doku für Anwender oder Admin wird im Rahmen des Projektes doch garantiert nötig, oder ?

[muhfragezeichen]

Vielendank charmanta, dass du mir die Frage beantwortet hast nun ist mir klar was die dort lesen wollen!

Ich habe nun nochmal die Projektbeschreibung leicht umgeschrieben. Die Veränderungen habe ich in Fett markiert und ich würde gerne wissen ob diese zusätze die fachliche kompläxität verdeutlichen.

1.1 Kurze Projektbeschreibung

Mithilfe einer Datenträgerschleuse sollen Mobiledatenträger wie z.B. USB-Sticks, SD-Karten oder externe Festplatte in einer geschützten Umgebung auf Viren geprüft werden, bevor Anwender die Geräte an Computern für Arbeitszwecke genutzten.

Fast täglich bekommt die "Unternehmung" Wechseldatenträger zugesendet. Diese müssen auf bekannte Viren geprüft werden. Durchgeführt wird dies von einem Mitarbeiter des IT-Referats.

Nachdem der Support des alten Datenträgerschleusenprodukts von der Entwicklerfirma BitDefend eingestellt wurde, wird nun nach einer neuen verbesserten Umsetzung einer Datenträgerschleuse verlangt.

Das alte System lief auf einer Live-CD der Firma BitDefend auf einem Minimalsystem ohne Hauptspeicher.

Zudem musste bei der alten Lösung während des Scannens der Netzwerkstecker aus dem Computer gezogen werden um zu verhindern das bei einem eventuellen Befall, das Hausnetz nicht infiziert werden kann.

Ziel ist es unter technischen, wirtschaftlichen und IT-sicherheitsrelevanten Gesichtspunkten eine neue, funktionierende Datenträgerschleuse zu integrieren.

Die Datenträgerschleuse soll bei Virenbefall keinen Schaden im Hausnetz verursachen können.

Dafür müssen Unterschiedliche Lösungsansätze erarbeitet und unter Kosten/Nutzen Aspekten abgewägt werden.

Außerdem ist das Ausstecken der Datenträgerschleuse fehleranfällig und birgt bei vergessen ein großes Sicherheitsrisiko für die gesamte Infrastruktur. Dieser Zustand ist zukünftig nicht mehr wünschenswert. Dieses Sicherheitsrisiko soll zukünftig die neu erarbeitete Datenträgerschleuse, mit technischen Mitteln, beheben.

Zudem soll der Administrator ohne große Fachkenntnis das System nach einem Befall wieder zurücksetzen können.

Die neue Umsetzung der Datenträgerschleuse soll den Workflow verbessern und die Sicherheit erhöhen.

Bearbeitet 10. Januar 2013 von muhfragezeichen

[charmanta]

sieht für mich jetzt soweit ok aus. Andere Meinungen ?

[muhfragezeichen]

So jetzt habe ich noch eine letzte Frage.

Gehört die Präsentation die man machen muss mit in die 35Std Projektzeit?Also muss sie mit in meiner Zeitplanung eingerechnet werden? Oder kann ich das raus lassen und die Präsentation außerhalb der 35 Std machen?

[Horst_Muetze]

Moin,

die Präsentation gehört nicht mit in das Projekt, also die Zeitplanung desselben.