軟件開發(fā)技術(shù)方案

軟件開發(fā)技術(shù)解決方案目錄TOC\o"1-3"\h\u1.開發(fā)框架 32.系統(tǒng)安全保障 33.項目計劃的編制和管理 44.項目進度保障體系 64.1制度保障 64.2開發(fā)進度開發(fā)工期確保方法 65.項目質(zhì)量保障體系 85.1過程中的確保 85.2技術(shù)方面的確保 85.3軟件質(zhì)量管理責(zé)任分派 85.4工作產(chǎn)品和活動 95.5評審 115.6質(zhì)量確保（QA） 136.系統(tǒng)測實驗收方案 146.1.驗收測試

156.2系統(tǒng)試運行

156.3系統(tǒng)文檔驗收

156.4項目終驗

157.技術(shù)服務(wù)與支撐 167.1.現(xiàn)場支持 167.2.技術(shù)支持 167.3.常規(guī)維護 167.4.變更管理 178.培訓(xùn)計劃 178.1.培訓(xùn)工作概述 178.2.培訓(xùn)規(guī)范 171.開發(fā)框架開發(fā)的系統(tǒng)中所應(yīng)用的技術(shù)都是基于CentOS+PHP+Apache+Mysql，技術(shù)成熟穩(wěn)定又能保持先進性。開發(fā)語言React+HTML+JS+CSS前后端分離，前臺展示，系統(tǒng)模式后臺管理。2.系統(tǒng)安全保障2.1訪問安全性權(quán)限管理是系統(tǒng)安全的重要方式，必須是正當(dāng)?shù)念櫩筒拍軌蛟L問系統(tǒng)（顧客認(rèn)證），且必須含有該資源的訪問權(quán)限才能夠訪問該資源（授權(quán)）。我們系統(tǒng)設(shè)計權(quán)限模型，原則權(quán)限數(shù)據(jù)模型涉及：顧客、角色、權(quán)限（涉及資源和權(quán)限）、顧客角色關(guān)系、角色權(quán)限關(guān)系。權(quán)限分派：通過UI界面方便給顧客分派權(quán)限，對上邊權(quán)限模型進行增、刪、改、查操作?；诮巧臋?quán)限控制方略根據(jù)角色判斷與否有操作權(quán)限，由于角色的變化性較高，如果角色修改需要修改控制代碼。而基于資源的權(quán)限控制：根據(jù)資源權(quán)限判斷與否有操作權(quán)限，由于資源較為固定，如果角色修改或角色中權(quán)限修改不需要修改控制代碼，使用此辦法系統(tǒng)可維護性很強。建議使用。2.2數(shù)據(jù)安全性能夠從三個層面入手：操作系統(tǒng)；應(yīng)用系統(tǒng)；數(shù)據(jù)庫；比較慣用的是應(yīng)用系統(tǒng)和數(shù)據(jù)庫層面的安全保障方法。在操作系統(tǒng)層面通過防火墻的設(shè)立。如設(shè)立成端口8080只有自己的電腦能訪問。應(yīng)用系統(tǒng)層面通過登陸攔截，攔截訪問請求的方式。密碼不能是明文，必須加密；加密算法必須是不可逆的，不需要懂得客戶的密碼。密碼的加密算法{MD5--不安全，可被破解。需要把MD5的32位字符串再次加密(次數(shù)只有你自己懂得)，不容易破解；加密多次之后，登錄時忘記密碼，只能重置密碼，它不會告訴你原密碼，由于管理員也不懂得。3.項目計劃的編制和管理我司項目基于敏捷過程的方式組織，項目計劃基于需求和團體重復(fù)討論的過程。在開發(fā)系統(tǒng)時都通過理解需求，開需求分析會議，擬定開發(fā)任務(wù)，推動開發(fā)進度，測試，試點，交付等開發(fā)環(huán)節(jié)，其中具體內(nèi)容有：

1，理解需求：跟客戶溝通，充足理解對方的需求，然后對需求進行過濾，最后整體成需求文檔

2，需求分析會議：也就是項目啟動會議之后要做的事情，對拿來的需求進行討論，怎么做滿足需求。重要對需求進行全方面的梳理，讓開發(fā)，產(chǎn)品，項目都熟悉整個需求。

3，擬定開發(fā)任務(wù)：根據(jù)敏捷開發(fā)法則，需求變成一種一種功效點之后就是安排開發(fā)任務(wù)了。根據(jù)團體現(xiàn)有的資源合理分派任務(wù)，和時間節(jié)點4，推動開發(fā)進度：在開發(fā)的實際過程中，注意節(jié)奏的把控，重視功效點完畢的時間點。5，每一種功效點完畢之后都會有測試工程師進行單元測試。

6，試點單位進行試用，然后解決問題。

7，交付4.項目進度保障體系4.1制度保障實施項目經(jīng)理負(fù)責(zé)制，建立強有力的開發(fā)指揮機構(gòu)和開發(fā)保障體系，投入能確保開發(fā)進度如期實現(xiàn)的足夠的開發(fā)隊伍，實施專業(yè)化開發(fā)。建立從項目經(jīng)理到各開發(fā)人員的開發(fā)任務(wù)，全方面、及時掌握并快速、精確地解決開發(fā)過程中碰到的多個問題。對開發(fā)過程中碰到的需求變更進行協(xié)調(diào)管理，對重大核心問題超前研究，制訂方法，及時調(diào)節(jié)開發(fā)的公共類確保開發(fā)過程的持續(xù)性和高效性。強化開發(fā)過程的時間點把控問題，對開發(fā)任務(wù)實施動態(tài)管理。確保在時間點內(nèi)完畢開發(fā)任務(wù)。實施內(nèi)部經(jīng)濟承包責(zé)任制。使責(zé)任和效益掛鉤，個人利益和完畢工作量掛鉤，做到多勞多得，調(diào)動開發(fā)團體、個人的主動性。編制科學(xué)合理的總體開發(fā)進度計劃，運用專業(yè)管理軟件，對開發(fā)計劃進行動態(tài)控制；并在總計劃的基礎(chǔ)上分解明確的月及旬計劃，項目經(jīng)理抓住重要技術(shù)難點，嚴(yán)格按計劃安排組織開發(fā)，重點抓好核心技術(shù)的開發(fā)。定時檢查開發(fā)計劃的執(zhí)行狀況，及時對開發(fā)進度計劃進行調(diào)節(jié)；在開發(fā)過程中，根據(jù)開發(fā)進展和多個因素的變化狀況，不停優(yōu)化開發(fā)的方案，確保各開發(fā)有條不紊的執(zhí)行。4.2開發(fā)進度開發(fā)工期確保方法任務(wù)分發(fā)將運用一流的開發(fā)策劃、高效的組織、科學(xué)的領(lǐng)導(dǎo)和動態(tài)的控制，用一流的運作與協(xié)調(diào)、一流的技術(shù)框架與技術(shù)、一流的團體素質(zhì)等來實現(xiàn)一流的管理，從而通過過程控制實現(xiàn)最后產(chǎn)品的精品，滿足客戶對工期、質(zhì)量等各方面的規(guī)定。完善的開發(fā)計劃確保體系是確保項目工期的綱要，掌握開發(fā)管理主動權(quán)，全方面而宏觀的控制整個開發(fā)的過程，是確保開發(fā)進度的核心。通過完善的開發(fā)計劃確保體系，采用先進的開發(fā)計劃計算、設(shè)計軟件，制訂出科學(xué)合理的開發(fā)進度計劃。1．編制三級網(wǎng)絡(luò)計劃在開發(fā)過程中中我單位將分級編制網(wǎng)絡(luò)計劃來控制整個項目的開發(fā)。（1）一級網(wǎng)路計劃根據(jù)項目總工期控制項目各階段里程碑目的。（2）二級網(wǎng)路計劃根據(jù)各階段分項業(yè)務(wù)的工期目的控制分解成分部目的。（3）三級網(wǎng)路計劃重要技術(shù)使用控制周計劃和日計劃。通過對核心技術(shù)開發(fā)編制原則業(yè)務(wù)，建立計劃統(tǒng)計數(shù)據(jù)庫，運用項目管理信息系統(tǒng)對工期進行全方位管理。2.制訂派生計劃根據(jù)總控工期、階段工期和分項業(yè)務(wù)工作量制訂出技術(shù)保障、商務(wù)合同、物資采購、設(shè)備定貨、人力資源等派生計劃，是進度管理的重要構(gòu)成部分，按照最遲完畢或最遲準(zhǔn)備的插入時間原則，制訂各類派生保障計劃，作到各項工作有備而來，有章可循。4.3施工進度三階段控制方法（一）開發(fā)進度“事前控制”1.主動做好業(yè)務(wù)需求，業(yè)務(wù)流程等準(zhǔn)備工作，為自己盡早投入開發(fā)發(fā)明好條件，把準(zhǔn)備工作做細做充足，確保準(zhǔn)時無障礙開發(fā)。2.編制具體的開發(fā)進度計劃，涉及需求文檔，業(yè)務(wù)分工計劃，業(yè)務(wù)流程等。3.核心技術(shù)或特殊技術(shù)編制對應(yīng)的開發(fā)進度計劃，制訂對應(yīng)的節(jié)點，編制節(jié)點控制計劃。4.編制開發(fā)節(jié)點實施細則，明確搭接和流水的節(jié)拍。（二）開發(fā)進度“事中控制”1.嚴(yán)格審核開發(fā)人員的進度計劃、季度計劃、月計劃，并監(jiān)督各人員按照已制訂的開發(fā)進度計劃進行開發(fā)。2.在本項目開發(fā)期間，按開發(fā)進度需要，配備充足的開發(fā)人員，確保時間點的正常運行。3.在開發(fā)期間，每七天結(jié)束前，組織召開一次碰頭會，協(xié)商解決當(dāng)周開發(fā)過程中和第二周開發(fā)中將會發(fā)生的問題，應(yīng)解決的問題決不遲延。4.狠抓開發(fā)進度與質(zhì)量，加強技術(shù)培訓(xùn)。只有在確保技術(shù)過關(guān)、質(zhì)量的前提下才干求速度、講進度、抓工期。5.根據(jù)開發(fā)的實際狀況，及時修改和調(diào)節(jié)開發(fā)進度，并定時向客戶通報系統(tǒng)開發(fā)進展?fàn)顩r。（三）施工進度“事后控制”1.根據(jù)開發(fā)進度計劃，及時組織測試人員通過事先編寫的測試用例進行分項測試與系統(tǒng)測試。2.定時整頓有關(guān)開發(fā)進度的資料，匯總編目，建立對應(yīng)的檔案。5.項目質(zhì)量保障體系5.1過程中的確保根據(jù)項目的軟件特點、合作方的項目實施規(guī)定，采用需求分析，系統(tǒng)設(shè)計，軟件項目計劃，軟件需求分析，軟件模型設(shè)計，軟件具體設(shè)計，單元測試設(shè)計，編寫單元測試，系統(tǒng)培訓(xùn)，系統(tǒng)測試等某些列的方法在過程中確保項目的質(zhì)量。5.2技術(shù)方面的確保公司研發(fā)人員均為國內(nèi)高校分子計算機專業(yè)或招聘的高級技術(shù)人才，專業(yè)基礎(chǔ)和工作經(jīng)驗扎實豐富，整個團體含有高級工程師、博士的人才搭配，含有強大的持續(xù)研發(fā)能力。5.3軟件質(zhì)量管理責(zé)任分派角色職責(zé)配備管理員制訂、創(chuàng)立和維護配備庫，提供文檔規(guī)范，并傳達成各個部門。QA（質(zhì)量確保）參加項目各個階段的評審，進行過程評審和產(chǎn)品審計，檢查文檔和代碼的規(guī)范執(zhí)行狀況QC（質(zhì)量控制）軟件測試是質(zhì)量控制的重要手段，測試人員進行軟件的測試設(shè)計和執(zhí)行工作5.4工作產(chǎn)品和活動活動負(fù)責(zé)人工作產(chǎn)品與否可裁剪項目立項項目經(jīng)理項目計劃否配備管理員配備管理計劃是QA質(zhì)量確保計劃是測試人員系統(tǒng)測試計劃否需求管理活動項目經(jīng)理需求調(diào)研報告是需求規(guī)格闡明書否顧客、項目經(jīng)理顧客確認(rèn)書是QA評審報告是設(shè)計過程、決策分析活動設(shè)計組概要設(shè)計闡明書否界面設(shè)計圖是具體設(shè)計闡明書是項目經(jīng)理決策分析評議表是QA評審報告是開發(fā)編碼、集成過程活動項目經(jīng)理版本公布統(tǒng)計否QA評審報告是開發(fā)人員程序代碼否系統(tǒng)測試活動測試人員測試用例、測試報告否QA評審報告是項目結(jié)項、交付與維護活動項目經(jīng)理培訓(xùn)教材是顧客手冊是安裝手冊是項目總結(jié)報告否項目經(jīng)理、客戶顧客驗收報告是QA評審報告是項目跟蹤與監(jiān)控活動項目經(jīng)理項目問題跟蹤日志是QA不符合項問題跟蹤統(tǒng)計表否項目跟蹤與監(jiān)控活動檢查單是風(fēng)險管理活動項目經(jīng)理風(fēng)險管理列表是QA風(fēng)險管理活動檢查單是配備管理活動配備管理員配備狀態(tài)報告是變更請求審批表是變更跟蹤統(tǒng)計表是QA配備管理活動檢查單是評審活動項目組員評審報告否QA評審活動檢查單是5.5評審評審是以一種正式的形式進行，如有正式的、事先定義好的有關(guān)職責(zé)的多個角色，并遵照組織規(guī)定的流程。對于任何工作產(chǎn)品的審計，都會組建與之對應(yīng)的專門評審組，涉及作者、主持人、統(tǒng)計員以及陪審員若干。評審組的組員能夠涉及PPQA、項目構(gòu)組員，但不能有作者的直接領(lǐng)導(dǎo)或者管理者。評審小組先召開一種預(yù)備，作者會針對工作產(chǎn)品向大家做個總體的介紹，例如解說一下本工作產(chǎn)品的目的是什么，以及其有關(guān)的實現(xiàn)細節(jié)、開發(fā)原則等。應(yīng)當(dāng)允許甚至激勵評審構(gòu)組員動手查看工作產(chǎn)品，或者查看開發(fā)過程中所用到的檢查單。評審小組的主持人負(fù)責(zé)擬定什么時間開始真正的評審會議，在預(yù)備會和正式評審會議之間，評審小構(gòu)組員對工作產(chǎn)品進行徹底檢查，并根據(jù)有關(guān)原則和準(zhǔn)則評審工作產(chǎn)品。在預(yù)定時間，評審小構(gòu)組員以會議形式聚在一起，依次對產(chǎn)品進行檢查，主持人負(fù)責(zé)對整個會議的進展進行控制，統(tǒng)計員統(tǒng)計下這個過程。在工作產(chǎn)品中發(fā)現(xiàn)的每一種缺點都會被認(rèn)真統(tǒng)計下來，并被適宜分類。會議結(jié)束后，負(fù)責(zé)人需要分析有關(guān)缺點，找出產(chǎn)生此缺點的因素并加以修正。主持人應(yīng)確保全部的缺點都會得到解決和修正。如果過程需要加以變更的話，應(yīng)將有關(guān)問題移交有關(guān)的質(zhì)量確保人員。階段評審內(nèi)容評審時機參加人員與否可裁剪計劃階段項目計劃項目啟動會議項目全部組員否配備管理計劃項目全部組員是質(zhì)量確保計劃項目全部組員是系統(tǒng)測試計劃項目全部組員否需求階段需求調(diào)研報告項目評審會議1需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)師、設(shè)計構(gòu)組員、QA是需求規(guī)格闡明書需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)師、設(shè)計構(gòu)組員、QA否設(shè)計階段概要設(shè)計闡明書項目評審會議2需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)師、設(shè)計構(gòu)組員、QA否UI設(shè)計圖UI美工、需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)師、設(shè)計構(gòu)組員、QA是具體設(shè)計闡明書需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)師、設(shè)計構(gòu)組員、QA是決策分析評議表需求分析師、項目經(jīng)理、系統(tǒng)架構(gòu)師、設(shè)計構(gòu)組員、QA是編碼階段代碼檢查（1）項目評審會議3開發(fā)構(gòu)組員、項目經(jīng)理、需求分析師、系統(tǒng)架構(gòu)師、QA否代碼檢查（2）開發(fā)構(gòu)組員、項目經(jīng)理、需求分析師、系統(tǒng)架構(gòu)師、QA否測試階段系統(tǒng)測試用例項目評審會議4測試人員、項目經(jīng)理、開發(fā)構(gòu)組員、需求分析師、系統(tǒng)架構(gòu)師、QA否系統(tǒng)測試報告（1）測試人員、項目經(jīng)理、開發(fā)構(gòu)組員、需求分析師、系統(tǒng)架構(gòu)師、QA否系統(tǒng)測試報告（2）測試人員、項目經(jīng)理、開發(fā)構(gòu)組員、需求分析師、系統(tǒng)架構(gòu)師、QA否公布階段顧客手冊項目總結(jié)會議項目全部組員是項目總結(jié)報告項目全部組員否5.6質(zhì)量確保（QA）QA工作審計產(chǎn)品文檔負(fù)責(zé)人項目計劃項目經(jīng)理需求規(guī)格闡明書項目經(jīng)理概要設(shè)計闡明書項目經(jīng)理源代碼開發(fā)組系統(tǒng)測試用例測試組系統(tǒng)測試報告測試組顧客手冊項目經(jīng)理項目總結(jié)報告項目經(jīng)理入最佳實踐庫的產(chǎn)品項目經(jīng)理QA工作中需要審計的活動活動評審時機項目立項計劃階段需求管理活動需求階段設(shè)計過程活動設(shè)計階段決策分析活動設(shè)計階段開發(fā)編碼活動編碼階段集成過程活動編碼階段系統(tǒng)測試活動測試階段項目結(jié)項公布階段交付與維護公布階段項目跟蹤與監(jiān)控活動每月一次風(fēng)險管理活動每月一次配備管理活動每月一次評審活動每月一次QA審計中的不符合項目問題對QA審計過程中發(fā)現(xiàn)的不符合項問題要寫入《不符合項跟蹤統(tǒng)計表》，以郵件的方式發(fā)給問題的有關(guān)人員，做好和項目組員、項目經(jīng)理、部門經(jīng)理之間的溝通，問題的上報流程：項目構(gòu)組員溝通解決——項目經(jīng)理——部門經(jīng)理——總經(jīng)理。QA要對不符合項問題進行跟蹤與監(jiān)控，直到問題解決，QA驗證并關(guān)閉不符合項。6.系統(tǒng)測實驗收方案系統(tǒng)測實驗收重要包含下列四方面的工作內(nèi)容，分別是驗收測試、系統(tǒng)試運行、系統(tǒng)文檔驗收以及項目終驗。

6.1.驗收測試

驗收測試即對信息系統(tǒng)進行全方面的測試，根據(jù)雙方合同商定的系統(tǒng)環(huán)境，以確保系統(tǒng)的功效和技術(shù)設(shè)計滿足建設(shè)方的功效需求和非功效需求，并能正常運行。驗收測試階段應(yīng)涉及編寫驗收測試用例，建立驗收測試環(huán)境，全方面執(zhí)行驗收測試，出具驗收測試報告以及驗收測試報告的訂立。

6.2系統(tǒng)試運行

信息系統(tǒng)通過驗收測試環(huán)節(jié)后來，能夠開通系統(tǒng)試運行。系統(tǒng)試運行期間重要涉及數(shù)據(jù)遷移、日常維護以及缺點跟蹤和修復(fù)等方面的工作內(nèi)容。為了檢查系統(tǒng)的試運行狀況，甲方可將部分?jǐn)?shù)據(jù)或配備信息加載到信息系統(tǒng)上進行正常操作。在試運行期間，甲乙雙方能夠進一步擬定具體的工作內(nèi)容并完畢對應(yīng)的交接工作。對于在試運行期間系統(tǒng)發(fā)生的問題，根據(jù)其性質(zhì)判斷與否是系統(tǒng)缺點，如果是系統(tǒng)缺點，應(yīng)當(dāng)及時改正系統(tǒng)的功效；如果不是系統(tǒng)本身缺點，而是額外的信息系統(tǒng)新需求，此時能夠遵照項目變更流程進行變更，也能夠?qū)⑵渑R時擱置，作為后續(xù)升級項目工作內(nèi)容的一部分。

6.3系統(tǒng)文檔驗收

系統(tǒng)通過驗收測試后，系統(tǒng)的文檔逐步、全方面地移交給客戶。客戶按照合同或者項目工作闡明書的規(guī)定，對所交付的文檔加以檢查和評價；對不清晰的地方能夠提出修改規(guī)定，在最后交付系統(tǒng)前，系統(tǒng)的全部文檔都需要驗收合格并經(jīng)雙方簽字承認(rèn)。

6.4項目終驗

在系統(tǒng)通過試運行后來的商定時間，雙方啟動項目的最后驗收工作。

最后驗收的工作涉及雙方對驗收測試文獻的承認(rèn)和接受、雙方對系統(tǒng)試運行期間的工作狀況的承認(rèn)和接受、雙方對系統(tǒng)文檔的承認(rèn)和接受、雙方對結(jié)束項目工作的承認(rèn)和接受。

項目最后驗收合格后，由雙方的項目組撰寫驗收報告。7.技術(shù)服務(wù)與支撐我公司在合同使用期內(nèi)提供免費維護期和長久的技術(shù)服務(wù)，向顧客顧客有關(guān)技術(shù)人員免費提供原理和技術(shù)上的指導(dǎo)和咨詢，使顧客能對的純熟地使用本合同的軟件開發(fā)及測試成果。根據(jù)顧客使用系統(tǒng)的有關(guān)部門人員現(xiàn)狀，一旦系統(tǒng)安裝調(diào)試完畢投入正常運行后，卓安公司在交付本系統(tǒng)的一段時間內(nèi)，專門指派若干名專業(yè)工程師為顧客使用部門進行指導(dǎo)培訓(xùn)和維護，直到顧客安排的技術(shù)人員能完全接管本系統(tǒng)的操作管理為止。7.1.現(xiàn)場支持系統(tǒng)在售后期間，提供7×24小時的技術(shù)支持服務(wù)。如系統(tǒng)出現(xiàn)故障，將確保30分鐘遠程響應(yīng)；影響生產(chǎn)的故障4小時達成現(xiàn)場，并派出專業(yè)工程師在8小時內(nèi)排出故障；不影響生產(chǎn)的故障8小時內(nèi)達成現(xiàn)場，并派出專業(yè)工程師在2個工作日內(nèi)排除故障。如在2個工作日內(nèi)無法解決，將在2日內(nèi)向顧客方提出具體解決方案及日程安排，交給顧客方確認(rèn)。7.2.技術(shù)支持長久電話技術(shù)咨詢和技術(shù)服務(wù)和遠程在線服務(wù)。顧客能夠隨時撥打技術(shù)支持熱線電話或通過遠程協(xié)助進行有關(guān)技術(shù)咨詢，專業(yè)技術(shù)人員會耐心解答顧客的問題。免費提供需求預(yù)測、系統(tǒng)規(guī)劃等