随着计算机网络技术的快速发展,互联网的应用变得越来越广泛。网络的开放特性在带来了信息便捷的同时,也带来了个人隐私和数据被恶意侵犯或破坏的威胁;随着利润空间的减小,网络安全建设项目所涉及的不确定因素在不断增加,面临的风险及所致的损失也越来越大,因此保障网络信息的安全迫在眉睫。这就促使网络安全技术人员和实际管理人员从理论上和实践上重视对工程项目的风险管理。项目风险管理既是一门新兴的管理科学,又是项目管理的一个重要分支,更是项目经理们必备的一项与企业生命攸关的决策技术。本文结合项目管理和计算机网络安全,从从项目管理角度分析了网络安全项目的过程风险和网络安全项目风险的识别和应对措施;从网络安全项目管理人员角度分析了网络安全项目风险管理策略和控制方法,主要研究内容为:(1)项目风险管理分析:根据风险管理四个原则,合理采用项目风险识别方法和工具,制定项目风险管理应对方案,最终达到缓解、规避风险引发的不利影响并使用最低成本得到项目顺利进行和满意结果的安全保障。(2)计算机网络安全管理及安全组件:从计算机网络安全面临的威胁角度,指出计算机网络安全的基本应对措施和目前主要的网络安全技术。(3)网络安全项目风险管理分析:由于网络安全项目的特点,需利用项目团队讨论或项目经理的经验来识别网络安全项目中的各种风险因素,从技术层面上和管理层面上对风险进行处理及消除,实现网络安全项目在合理预算及期限内完成交付并满足质量要求。本文最后介绍了某大型运营商IPv6改造项目中的风险及其应对措施,从实践层面上对该项目中的风险及其应对措施进行了解读和分析。根据风险识别和分析的结果,项目团队制定了相应的风险应对策略,最终保障了项目顺利实施。综上所述,本文通过合理的项目风险管理策略和控制方法降低项目需求阶段、设计阶段、实施阶段和运行维护阶段的风险,实现网络安全项目在合理预算及期限内完成交付并满足质量要求。为此类新兴类型项目风险管理理论加强积累,也为越来越多从事于网络安全项目管理及相关工作人员提供有借鉴意义的参考。