信息安全服务的概念从20世纪90年代伴随着互联网的发展引入国内,直到近5年才被行业内逐步认可并得到井喷式地发展,但相比IT行业和信息系统集成领域,信息安全服务还是一门新兴的行业,目前没有形成一整套系统的、行之有效的项目管理方法,最终导致很多信息安全服务项目范围需求变更频繁、预算费用超支、工期进度失控等严重问题,该行业的整体项目管理水平有待提高。论文以作者多年的项目管理实践为基础,以信息安全服务项目为对象,通过信息安全服务项目实施中普遍存在的问题以及其解决方案的研究,从项目范围需求管理、项目实施沟通机制设计、实施团队建设、公司项目管理组织架构设计、项目进度跟踪机制、项目管理制度、考核制度、人员激励制度完善及项目相关干系人责权利明确等多方面出发进行探索与实践。通过实践应用,作者摸索出了一套适用于信息安全服务提供商的项目管理方法与措施的最佳实践。并站在企业管理者的视角,运用项目管理理论知识并结合信息安全服务项目的特点制订了一套行之有效项目管理规范,有效解决了因信息安全服务项目范围不明确、项目进度难控制、实施人员流动快、项目实施所需资源易冲突等信息安全服务项目管理的难点。本文的研究应用实践,可以为国内信息安全服务提供商进行信息安全服务项目管理、公司管理提供实际的指导建议与思路上的启示。