我国信息系统安全测评类项目(以下简称测评项目)历经最初的技术支撑体系建立,标准体系建设到方法与过程研究,虽然取得了定的成绩,但较之其他成熟项目还存在相当的差距,特别是对于测评项目本身的管理,一直没有摆到与技术研究相同的高度,普遍存在“重技术,轻管理”的状况。然而此类项目属于服务类项目，对于“人”有着绝对的依赖,所以,对项目人力资源的管理显得益发重要。本文借鉴项目管理知识体系及软件开发等特定行业的人力资源规划经验,结合目前测评项目实施的实际情况,立足于项目角色与职责、项目组织结构、人员配备管理计划三个人力资源规划的基本要索,力争能够全面系统地分析与研究真正适用于信息系统安全测评项目的人力资源规划方法。本文首先结合具体测评项目实施机构的现实情况,对现行人力资源规划从项目组织结构、人员配备管理三方面进行分析,其中项目角色与职责问题重点分析了项目角色设置的合理性及职责权利匹配程度；项目组织结构则结合职能型项目组织特点,对其缺失项目核心负责人、难以跟踪项目进度、流程过长、难以进行质量控制等进行重点分析；人员管理计划问题则主要集中在项目阶段划分与实际不符且任务划分粗糙等问题。其次针对前文分析的问题所在。对现行的职能型项目组织机构进行矩阵型组织结构改造：设置项目组长职位,作为项目直接负责人；以测评项目工作生命周期为导向,覆盖整个项目过程；引入质量控制中心,站在项目处的角度对测评项目实行质量控制,结束了原有的“自已做项目、自己做质量控制”局面,同时项目质量控制中心可以面向客户,直接进行问题处理；项目协调工作由项目组长承担,项目实施人员虽然仍然隶属于各个职能部门,但进入项目组后,其第一属性为项目组内成员,直接降低了大量的跨部门沟通工作；同时明确责任,项目组负责项目整个生命周期中产生的各类工作；各类资源最终归属于各职能部门,使得资源可以在不同项目中共享；项目组内专业技术人员在技术上可相互支持；项目组成员在组织上仍归属各职能部门,在项目结束后依然回归原属职能部门。最后选取一个典型项目,试行测评项目改进后的人力资源规划在具体项目中的实践及实践效果。