项目和项目管理在当今社会及各种组织中广泛应用,很多传统组织方法难以实现的目标都可以通过项目管理的方式达到。因此,项目管理随着时代的发展日益重要。在国外,项目管理已经成为系统化、整体化的知识体系,美国项目管理协会将项目管理知识体系分集成、范围、时间、成本、质量、人力资源、沟通、风险和采购9大知识体系。它强调通过制定项目计划、建立并领导项目团队通过严格的控制手段(成本、进度、质量等),在规定的时间和预算范围内,完成事先确定的项目范围内的工作。也就是说,项目管理的成功与否主要看三个指标:项目规定范围内工作是否全部完成、是否按照原定计划完成全部工作、完成项目的成本是否在原有项目预算范围内。即时间、成本、质量三个指标是衡量项目成功与否的重要依据。从企业经营的目标来看,项目管理是为了实现企业盈利而进行的有组织的一项活动,因此,项目管理的最终目的是为了实现盈利。从经济学角度来看,项目成本管理的目的是开源和节流,即使项目的净现金流(现金流入减去现金流出)最大化。开源是增大项目的现金流入,节流是控制项目的现金流出。在我国,项目的成本管理一直是项目管理的弱项,“开源”和“节流”总是说得多、做得少。例如,在项目前期,由于没有深入地调研,不能准确估算完成项目活动所需的资源成本,造成开源不足的局面;或者由于项目的资金“源”自政府或股东,花起来不心疼,更谈不上节流了。甚至部分项目根本就没有预测和分析项目现金流和财务执行情况,决策失误就在所难免了。因此,项目成本管理必须对项目进行成本估算、项目的现金流分析、项目的挣值管理及项目投资回报率分析,达到投入与产出利益最大化。本文详细分析了项目管理中成本管理的五个因素,在此基础上结合信息安全项目自身的特点,制定分析模型。根据信息安全项目管理的模型提出评估标准,并描述了信息安全项目成本管理的流程。最后,结合笔者所在的上海文化广播影视集团的网络改造项目对上面提到的信息安全项目模型进行考察和验证,并提出存在的主要技术问题。