CISP-PM问题管理

本文目录导读：

1. 核心定义与区分（高频考点）
2. 问题管理流程（五大步骤）
3. 核心工具与文档
4. 考试常见情景题与应对策略
5. 记忆口诀/要点速记（考前冲刺）
6. 总结（CISP-PM视角）

针对CISP-PM（注册信息安全专业人员-项目管理）认证考试中的问题管理，这是项目监控与收尾过程组中的一个核心知识点,也是应对考试中情景题和概念题的关键。

以下是为您梳理的CISP-PM考试中关于问题管理的核心要点：

核心定义与区分（高频考点）

在CISP-PM的框架下，必须严格区分问题与风险：

• 风险：是未发生的、不确定的事件或条件。
  • 管理动作：识别、分析、规划应对、监控。
• 问题：是已经发生的事件或状况（风险一旦发生，就转化为了问题）。
  • 管理动作：识别、分析、解决、跟踪。

考试重点： 题目描述一个突发状况，问你此时应该启动什么流程？答案是问题管理,而不是风险管理。

问题管理流程（五大步骤）

CISP-PM强调规范化的流程,考生需记忆以下步骤顺序：

1. 问题识别与记录
   • 发现存在的问题，并将其记录在问题日志中。
   • 要点： 谁发现？发现什么？何时发现？对项目的影响初步评估。
2. 问题分析与分类
   • 分析根本原因（可使用鱼骨图、5Why法等）。
   • 按照严重程度、紧急程度、影响范围进行分类（如：紧急/严重、一般/次要）。
   • 要点： 确定问题的优先级,对应不同的响应策略。
3. 制定解决方案
   • 生成若干备选方案。
   • 评估方案的代价、时间、对项目目标（范围、进度、成本、质量）的影响。
   • 要点： 方案需要得到相应的变更控制委员会（CCB）或者项目经理的批准。
4. 实施与跟踪
   • 执行批准的解决方案。
   • 更新问题日志（状态变为“处理中”、“已关闭”）。
   • 要点： 跟踪解决效果，防止“治标不治本”。
5. 经验总结
   • 问题关闭后,应将其记录在组织过程资产中。
   • 要点： 防止类似问题复发,为后续项目提供参考。

核心工具与文档

• 问题日志：
  • 定义： 记录所有已识别问题的状态、责任人、解决方案、截止日期等信息的文档。
  • 重要性： 是监控问题解决进度的核心依据。
• 变更请求：
  • 关联： 如果解决一个问题需要修改项目范围、进度或成本，那么必须同时提出变更请求。
  • 考试陷阱： 解决问题本身可能引发变更控制流程,但前提是影响了项目基准。

考试常见情景题与应对策略

记忆口诀/要点速记（考前冲刺）

• 口诀： “识、分、解、施、结”（识别、分析、制定方案、实施跟踪、。
• 核心文档： 问题日志。
• 一票否决： 不记录问题日志 = 失分。
• 关联变更： 解决问题不能随意改变基线，必须走变更控制。
• 与风险的区别： 风险预测未来,问题解决当下。

CISP-PM视角）

在CISP-PM考试中，问题管理不仅是处理麻烦的技术活动，更是重要的沟通与领导力活动,项目经理需要：

1. 及时响应：不能拖延。
2. 透明沟通：告知干系人问题状态。
3. 升级机制：如果问题超出项目经理权限或影响关键干系人，需要按升级路径上报。

备考建议： 如果考题问“项目遇到了突发故障/资源冲突/验收标准不符”，请优先选择包含 “更新问题日志” 或 “启动问题管理流程” 的选项。