畜牧大數(shù)據(jù)監(jiān)管信息系統(tǒng)項(xiàng)目投標(biāo)技術(shù)方案（技術(shù)標(biāo)）

PAGExx縣畜牧大數(shù)據(jù)監(jiān)管信息系統(tǒng)項(xiàng)目技術(shù)部分編制日期：202x年x月PAGE目錄TOC\o"1-2"\h\u一、對(duì)本項(xiàng)目的理解 -4-（一）建設(shè)目標(biāo) -4-（二）建設(shè)意義 -4-（三）建設(shè)原則 -5-（四）開(kāi)發(fā)框架 -6-（五）業(yè)務(wù)端技術(shù)棧 -7-（六）系統(tǒng)安全保障 -7-（七）數(shù)據(jù)安全性 -7-（八）優(yōu)質(zhì)的數(shù)據(jù)維護(hù)服務(wù) -8-二、功能設(shè)計(jì)（客戶自行添加） -10-三、項(xiàng)目實(shí)施方案 -11-（一）管理組織構(gòu)架、職責(zé)分工 -11-（二）項(xiàng)目實(shí)施原則 -19-（三）項(xiàng)目總體推進(jìn)計(jì)劃 -20-（四）系統(tǒng)實(shí)施過(guò)程的質(zhì)量保證說(shuō)明 -21-（五）需求分析階段 -21-（六）總體設(shè)計(jì)階段 -21-（七）詳細(xì)設(shè)計(jì)階段 -22-（八）系統(tǒng)開(kāi)發(fā)階段 -22-（九）系統(tǒng)實(shí)施和試運(yùn)行階段 -23-（十）項(xiàng)目驗(yàn)收階段 -24-（十一）系統(tǒng)正式運(yùn)行及維護(hù)階段 -25-（十二）各階段輔助文檔 -26-（十三）實(shí)施過(guò)程提交文件匯總 -27-（十四）xx縣畜牧大數(shù)據(jù)監(jiān)管信息系統(tǒng)數(shù)據(jù)安全說(shuō)明 -27-（十五）項(xiàng)目實(shí)施方法論 -29-（十六）項(xiàng)目質(zhì)量保證考核（運(yùn)維+實(shí)施） -46-（十六）實(shí)施保障 -58-（1）項(xiàng)目保障措施 -58-（2）組織保障體系 -58-（3）技術(shù)保障體系 -59-（4）質(zhì)量保障體系 -59-（5）應(yīng)急保障措施 -62-（6）軟件項(xiàng)目售后服務(wù)的保障 -63-（7）軟件開(kāi)發(fā)質(zhì)量保證方案 -66-（8）質(zhì)量管理責(zé)任分配

-67-（十七）服務(wù)承諾函 -70-（1）售后服務(wù)保障承諾 -71-（2）故障響應(yīng)程度 -73-（3）我公司優(yōu)勢(shì) -75-（4）培訓(xùn)與運(yùn)維服務(wù)承諾 -76-4.1培訓(xùn)目標(biāo) -76-4.2培訓(xùn)內(nèi)容 -76-4.3培訓(xùn)方式 -78-4.5培訓(xùn)環(huán)境要求 -78-4.5培訓(xùn)資料 -78-4.6培訓(xùn)計(jì)劃 -79-四、運(yùn)維方案 -80-（一）總體維護(hù)方案 -80-（二）畜牧大數(shù)據(jù)監(jiān)管信息系統(tǒng)統(tǒng)計(jì)服務(wù) -81-（三）服務(wù)器運(yùn)維服務(wù) -83-（四）平臺(tái)接口短信維護(hù)服務(wù) -88-（五）運(yùn)維服務(wù)方案 -91-PAGE一、對(duì)本項(xiàng)目的理解為全面貫徹落實(shí)《中共中央國(guó)務(wù)院關(guān)于加大改革創(chuàng)新力度加快畜牧業(yè)現(xiàn)代化建設(shè)的若干意見(jiàn)》要求，按照全縣縣加快建設(shè)現(xiàn)代農(nóng)牧業(yè)服務(wù)體系的意見(jiàn)，結(jié)合x(chóng)x縣畜牧大數(shù)據(jù)監(jiān)管信息系統(tǒng)項(xiàng)目綜合解決方案（一）建設(shè)目標(biāo)平臺(tái)建設(shè)情況，本著“整合資源、完善功能、規(guī)范行為、服務(wù)全面”的思路，本著政府主導(dǎo)、部門(mén)聯(lián)動(dòng)、社會(huì)參與原則，通過(guò)“優(yōu)化重組、資源共享”，加大“十個(gè)全覆蓋”力度，最終解決服務(wù)“三農(nóng)”最后一公里問(wèn)題。關(guān)聯(lián)對(duì)接云上鄉(xiāng)村畜牧業(yè)資源交易平臺(tái)，設(shè)計(jì)農(nóng)戶認(rèn)證體系，農(nóng)戶資產(chǎn)系統(tǒng)（包括我的庭院，我的種植地，我的養(yǎng)殖圈舍），動(dòng)物身份管理系統(tǒng)，生產(chǎn)記錄管理系統(tǒng)，防疫系統(tǒng)，交易記錄、政務(wù)補(bǔ)助管理系統(tǒng)等，利用唯一電子標(biāo)簽識(shí)別，記錄上傳農(nóng)產(chǎn)品生命全周期全過(guò)程信息到區(qū)塊鏈可溯源平臺(tái)，在一定的年限內(nèi)可溯源查詢。并結(jié)合數(shù)字畜牧業(yè)運(yùn)營(yíng)中心，設(shè)計(jì)開(kāi)發(fā)縣、鄉(xiāng)鎮(zhèn)、村各級(jí)政務(wù)管理人員面向平臺(tái)開(kāi)展面向鄉(xiāng)村振興的政務(wù)服務(wù)工作，同時(shí)提供針對(duì)xx的數(shù)字畜牧業(yè)大數(shù)據(jù)統(tǒng)計(jì)、政務(wù)監(jiān)管功能。（二）建設(shè)意義平臺(tái)建設(shè)是提高全縣工作效率與信息共享程度的有效辦法；是強(qiáng)化農(nóng)牧業(yè)科技服務(wù)深度和廣度的重要途徑；是做好全縣應(yīng)急管理的一項(xiàng)基礎(chǔ)性工作，對(duì)于建立和健全“統(tǒng)一指揮、功能齊全、反應(yīng)靈敏、運(yùn)轉(zhuǎn)高效”的應(yīng)急機(jī)制，預(yù)防和應(yīng)對(duì)自然災(zāi)害、事故災(zāi)難、公共衛(wèi)生和社會(huì)安全等突發(fā)事件，具有重要意義。（三）建設(shè)原則在利用縣域范圍內(nèi)所有公共資源，集全縣各部門(mén)現(xiàn)有平臺(tái)，通過(guò)有效的集約化處理，最終實(shí)現(xiàn)投入最小化，達(dá)到效益最大化，力求將平臺(tái)建設(shè)成為為黨政領(lǐng)導(dǎo)及全縣人民服務(wù)的參謀助手。（1）統(tǒng)一規(guī)劃、整合資源從該縣實(shí)際出發(fā)，本著經(jīng)濟(jì)合理的原則，總體把握全縣農(nóng)牧業(yè)綜合服務(wù)及應(yīng)急相關(guān)信息化工作現(xiàn)狀，統(tǒng)籌規(guī)劃，實(shí)現(xiàn)資源共享，避免重復(fù)建設(shè)，節(jié)省建設(shè)資金。（2）突出重點(diǎn)、注重實(shí)效根據(jù)該縣農(nóng)牧業(yè)綜合服務(wù)及應(yīng)急減災(zāi)需求，有針對(duì)性地進(jìn)行項(xiàng)目建設(shè)。（3）安全可靠、性能高效按照該縣農(nóng)牧業(yè)綜合服務(wù)及應(yīng)急減災(zāi)建設(shè)要求，充分考慮技術(shù)的成熟性，確保系統(tǒng)性能穩(wěn)定，保障系統(tǒng)24小時(shí)安全平穩(wěn)運(yùn)行。（4）技術(shù)先進(jìn)，功能實(shí)用項(xiàng)目建設(shè)采用先進(jìn)的設(shè)計(jì)思想和開(kāi)放的體系結(jié)構(gòu)，充分利用國(guó)內(nèi)外農(nóng)牧業(yè)及應(yīng)急平臺(tái)的研究成果，采用符合當(dāng)前發(fā)展趨勢(shì)的先進(jìn)技術(shù)，力爭(zhēng)做到技術(shù)先進(jìn)、系統(tǒng)開(kāi)放，設(shè)計(jì)過(guò)程中始終以開(kāi)放性和兼容性為設(shè)計(jì)原則，根據(jù)實(shí)際需求確定項(xiàng)目各項(xiàng)功能，以滿足實(shí)際需求為最終目的。（5）統(tǒng)籌兼顧、遠(yuǎn)近結(jié)合以全縣農(nóng)牧業(yè)綜合服務(wù)及應(yīng)急減災(zāi)需求為導(dǎo)向，結(jié)合全市應(yīng)急平臺(tái)體系建設(shè)規(guī)劃，以應(yīng)用促發(fā)展，把當(dāng)前和長(zhǎng)遠(yuǎn)結(jié)合起來(lái)，既要滿足當(dāng)前工作需要，又適應(yīng)未來(lái)技術(shù)和應(yīng)用的發(fā)展，確保該縣農(nóng)牧業(yè)綜合服務(wù)與應(yīng)急減災(zāi)平臺(tái)的開(kāi)放性和可擴(kuò)展性。（四）開(kāi)發(fā)框架開(kāi)發(fā)的系統(tǒng)中所應(yīng)用的技術(shù)都是基于JavaEE，技術(shù)成熟穩(wěn)定又能保持先進(jìn)性。采用B/S架構(gòu)使系統(tǒng)能集中部署分布使用，有利于系統(tǒng)升級(jí)維護(hù)；采用MVC的開(kāi)發(fā)模式并參考SOA體系架構(gòu)進(jìn)行功能設(shè)計(jì)，使得能快速擴(kuò)展業(yè)務(wù)功能而不會(huì)影響現(xiàn)有系統(tǒng)功能的正常使用，可根據(jù)實(shí)際業(yè)務(wù)量進(jìn)行部分功能擴(kuò)容，在滿足系統(tǒng)運(yùn)行要求的同時(shí)實(shí)現(xiàn)成本最小化。系統(tǒng)采用分布式部署，系統(tǒng)功能隔離運(yùn)行，保障系統(tǒng)整體運(yùn)行的穩(wěn)定性。圖1.開(kāi)發(fā)框架與體系結(jié)構(gòu)圖web端技術(shù)棧:（1）前端采用elementUI/jquery/bootstrap/vue實(shí)現(xiàn)，前端和Controller交換數(shù)據(jù)基于json格式。（五）業(yè)務(wù)端技術(shù)棧業(yè)務(wù)端基于springboot、springMVC、JPA、SpringData技術(shù)棧構(gòu)建，對(duì)于復(fù)雜的系統(tǒng)則采用springCloud構(gòu)建。四層分隔：controller（Facade）/service/dao/entity,其中fa?ade主要用于生成json，實(shí)現(xiàn)和前端的數(shù)據(jù)交換。（3）命名：按照功能模塊劃分各層包名，各層一致。（六）系統(tǒng)安全保障權(quán)限管理是系統(tǒng)安全的重要方式，必須是合法的用戶才可以訪問(wèn)系統(tǒng)（用戶認(rèn)證），且必須具有該資源的訪問(wèn)權(quán)限才可以訪問(wèn)該資源（授權(quán)）。我們系統(tǒng)設(shè)計(jì)權(quán)限模型，標(biāo)準(zhǔn)權(quán)限數(shù)據(jù)模型包括：用戶、角色、權(quán)限（包括資源和權(quán)限）、用戶角色關(guān)系、角色權(quán)限關(guān)系。權(quán)限分配：通過(guò)UI界面方便給用戶分配權(quán)限，對(duì)上邊權(quán)限模型進(jìn)行增、刪、改、查操作?；诮巧臋?quán)限控制策略根據(jù)角色判斷是否有操作權(quán)限，因?yàn)榻巧淖兓暂^高，如果角色修改需要修改控制代碼。而基于資源的權(quán)限控制：根據(jù)資源權(quán)限判斷是否有操作權(quán)限，因?yàn)橘Y源較為固定，如果角色修改或角色中權(quán)限修改不需要修改控制代碼，使用此方法系統(tǒng)可維護(hù)性很強(qiáng)。建議使用。（七）數(shù)據(jù)安全性可以從三個(gè)層面入手：操作系統(tǒng)；應(yīng)用系統(tǒng)；數(shù)據(jù)庫(kù)；比較常用的是應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)層面的安全保障措施。在操作系統(tǒng)層面通過(guò)防火墻的設(shè)置。如設(shè)置成端口8080只有自己的電腦能訪問(wèn)。應(yīng)用系統(tǒng)層面通過(guò)登陸攔截，攔截訪問(wèn)請(qǐng)求的方式。密碼不能是明文，必須加密；加密算法必須是不可逆的，不需要知道客戶的密碼。密碼的加密算法{MD5--不安全，可被破解。需要把MD5的32位字符串再次加密(次數(shù)只有你自己知道)，不容易破解；加密多次之后，登錄時(shí)忘記密碼，只能重置密碼，它不會(huì)告訴你原密碼，因?yàn)楣芾韱T也不知道。（八）優(yōu)質(zhì)的數(shù)據(jù)維護(hù)服務(wù)常規(guī)服務(wù)建立維護(hù)檔案解答用戶的咨詢解決系統(tǒng)使用過(guò)程中的各類問(wèn)題每月安排電話回訪受理用戶提出的新需求和產(chǎn)品改進(jìn)合理化建議，并給予解決或進(jìn)行合理的反饋不定期告知用戶產(chǎn)品新發(fā)展動(dòng)態(tài)和升級(jí)消息為用戶寄送最新技術(shù)應(yīng)用和發(fā)展動(dòng)態(tài)，不定期舉辦專題技術(shù)講座或研討會(huì)等數(shù)據(jù)調(diào)試針對(duì)用戶在正常使用過(guò)程中碰到的數(shù)據(jù)故障進(jìn)行調(diào)試、檢測(cè)和修改協(xié)助修正由于用戶操作人員誤操作引起的非破壞性數(shù)據(jù)錯(cuò)誤協(xié)助用戶完成因機(jī)器升級(jí)、更換或重裝操作系統(tǒng)等引起的系統(tǒng)重新安裝及數(shù)據(jù)調(diào)試協(xié)助用戶完成定期數(shù)據(jù)備份協(xié)助完成由于用戶系統(tǒng)發(fā)生災(zāi)難時(shí)導(dǎo)致數(shù)據(jù)丟失的數(shù)據(jù)恢復(fù)工作升級(jí)服務(wù)提供產(chǎn)品補(bǔ)丁根據(jù)需要為用戶提供升級(jí)產(chǎn)品在每次系統(tǒng)升級(jí)后，對(duì)系統(tǒng)新增和改進(jìn)的功能進(jìn)行相應(yīng)的說(shuō)明文檔，并根據(jù)需要進(jìn)行專項(xiàng)培訓(xùn)，包括系統(tǒng)管理員和使用人員。對(duì)于用戶提出的建議，優(yōu)先考慮在產(chǎn)品的后續(xù)版本中加以吸收和改進(jìn)PAGE二、功能設(shè)計(jì)（客戶自行添加）PAGE三、項(xiàng)目實(shí)施方案（一）管理組織構(gòu)架、職責(zé)分工為了保證項(xiàng)目的順利實(shí)施，確保達(dá)到預(yù)期的目標(biāo)，必須建立分工明確，職責(zé)清楚，層次分明同時(shí)又能協(xié)調(diào)配合的項(xiàng)目管理組織。項(xiàng)目管理組織架構(gòu)如下圖：項(xiàng)目領(lǐng)導(dǎo)小組：項(xiàng)目雙方相關(guān)領(lǐng)導(dǎo)組成的核心決策層，主要是對(duì)項(xiàng)目實(shí)施的整個(gè)過(guò)程中的重大問(wèn)題進(jìn)行決策。項(xiàng)目經(jīng)理：雙方項(xiàng)目經(jīng)理，對(duì)項(xiàng)目具體實(shí)施的時(shí)間進(jìn)度、技術(shù)方案、成本控制及實(shí)施質(zhì)量進(jìn)行把握，解決項(xiàng)目實(shí)施中出現(xiàn)的各類問(wèn)題。項(xiàng)目實(shí)施小組：在項(xiàng)目中具體對(duì)服務(wù)對(duì)象系統(tǒng)進(jìn)行操作，我公司會(huì)根據(jù)本項(xiàng)目具體情況，選擇有相關(guān)技術(shù)特長(zhǎng)的安全顧問(wèn)對(duì)不同類型系統(tǒng)進(jìn)行操作。質(zhì)量控制：主要有項(xiàng)目商務(wù)和售前作為質(zhì)量監(jiān)督和控制，有權(quán)對(duì)項(xiàng)目實(shí)施進(jìn)行建議和實(shí)施工作的改進(jìn)。項(xiàng)目開(kāi)發(fā)維護(hù)的實(shí)施中，嚴(yán)格按照ISO9001國(guó)際質(zhì)量體系進(jìn)行控制，保證為用戶提供優(yōu)質(zhì)的產(chǎn)品、嚴(yán)密的工程實(shí)施、高效的服務(wù)支持。為此，要遵循下列工程實(shí)施管理原則和保證體系。（1）有經(jīng)驗(yàn)、成熟的技術(shù)隊(duì)伍是工程實(shí)施的前提條件完成任何項(xiàng)目工程，必須擁有一支有經(jīng)驗(yàn)的、勇于探索的、高水平的、具有嚴(yán)謹(jǐn)工作作風(fēng)的技術(shù)隊(duì)伍，在工程實(shí)施的過(guò)程中發(fā)揮團(tuán)隊(duì)協(xié)作精神和用戶密切協(xié)作的能力。（2）管理層次分明、職責(zé)清晰是工程實(shí)施的基礎(chǔ)建立層次分明的項(xiàng)目工程實(shí)施管理機(jī)構(gòu)，明晰各層的管理職責(zé)，從組織管理的角度保證項(xiàng)目實(shí)施計(jì)劃落到實(shí)處。（3）確定過(guò)程控制點(diǎn)，以過(guò)程質(zhì)量保證整體工程質(zhì)量整體都是由局部和具體的細(xì)節(jié)構(gòu)成，項(xiàng)目由一個(gè)個(gè)過(guò)程環(huán)節(jié)組成，只有認(rèn)真對(duì)待每一個(gè)過(guò)程細(xì)節(jié)，才能保證項(xiàng)目工程整體的實(shí)施質(zhì)量。（4）用戶參與是項(xiàng)目工程成功的保證從項(xiàng)目開(kāi)始到項(xiàng)目的結(jié)束，每個(gè)階段都強(qiáng)調(diào)用戶的參與。開(kāi)發(fā)商只有和用戶相結(jié)合才能使開(kāi)發(fā)出的系統(tǒng)為用戶所用，發(fā)揮出系統(tǒng)的最大效益，而用戶的參與也是系統(tǒng)順利進(jìn)行的保證。對(duì)本項(xiàng)目短時(shí)間、大范圍的配置安裝來(lái)說(shuō)，如果有用戶的高度參與，項(xiàng)目工程的實(shí)施將大大加快。項(xiàng)目組織結(jié)構(gòu)本項(xiàng)目是一項(xiàng)涉及面廣、影響大、安全運(yùn)行要求高，集數(shù)據(jù)處理、信息發(fā)布、資源整合于一體的政府信息化項(xiàng)目。為了更好的執(zhí)行該項(xiàng)目，將采取統(tǒng)一指揮、并行實(shí)施、相互支援的實(shí)施辦法。為了使該項(xiàng)目能順利實(shí)施，便于項(xiàng)目的管理和協(xié)調(diào)，使工作職責(zé)更加清晰明白，建立項(xiàng)目組織實(shí)施小組，建立由項(xiàng)目領(lǐng)導(dǎo)小組、項(xiàng)目管理辦公室、項(xiàng)目監(jiān)理公司、顧問(wèn)咨詢組、項(xiàng)目經(jīng)理、項(xiàng)目具體實(shí)施小組組成的實(shí)施管理控制組織體系。項(xiàng)目實(shí)施組織具體職責(zé)如下：（1）項(xiàng)目領(lǐng)導(dǎo)小組負(fù)責(zé)項(xiàng)目實(shí)施過(guò)程中的重大事件決策；根據(jù)項(xiàng)目的進(jìn)度、質(zhì)量、技術(shù)、資源、風(fēng)險(xiǎn)等實(shí)行宏觀監(jiān)控；負(fù)責(zé)組建驗(yàn)收小組，主持驗(yàn)收工作；協(xié)調(diào)參與項(xiàng)目各方的工作關(guān)系。（2）項(xiàng)目管理辦公室組織各方統(tǒng)一制定工程管理計(jì)劃；組織總體實(shí)施方案評(píng)審，組織測(cè)試驗(yàn)收；負(fù)責(zé)項(xiàng)目進(jìn)度計(jì)劃與成本控制；協(xié)調(diào)解決項(xiàng)目實(shí)施過(guò)程中出現(xiàn)的各種問(wèn)題。（3）顧問(wèn)咨詢組1）人員組成信息化相關(guān)領(lǐng)域的業(yè)務(wù)專家；多年從事IT行業(yè)和展廳建設(shè)的信息技術(shù)專家。2）主要職責(zé)系統(tǒng)總體設(shè)計(jì)指導(dǎo)；對(duì)各子系統(tǒng)深化設(shè)計(jì)進(jìn)行審核并提出優(yōu)化建議；對(duì)各子系統(tǒng)進(jìn)行技術(shù)協(xié)調(diào)；協(xié)助客戶對(duì)系統(tǒng)的設(shè)備配置予以確認(rèn)；對(duì)現(xiàn)場(chǎng)系統(tǒng)安裝、調(diào)試提供必要的技術(shù)支持服務(wù)；工程文檔審核。（4）項(xiàng)目經(jīng)理1)人員組成項(xiàng)目經(jīng)理由具有豐富項(xiàng)目管理經(jīng)驗(yàn)的高級(jí)工程師擔(dān)任。2）主要職責(zé)制定項(xiàng)目計(jì)劃：牽頭制定項(xiàng)目計(jì)劃。項(xiàng)目執(zhí)行：對(duì)總體方案設(shè)計(jì)及工程設(shè)計(jì)；配置確認(rèn)；工程質(zhì)量保證；系統(tǒng)設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、安裝及調(diào)試；系統(tǒng)培訓(xùn)、驗(yàn)收。項(xiàng)目檢查：通過(guò)其下屬各工作組提供的工程進(jìn)展匯報(bào)，將項(xiàng)目進(jìn)展?fàn)顟B(tài)與項(xiàng)目計(jì)劃進(jìn)度進(jìn)行比較，發(fā)現(xiàn)過(guò)程誤差，提出整改措施。項(xiàng)目控制：審核項(xiàng)目進(jìn)展?fàn)顟B(tài)，必要時(shí)調(diào)集各種備用資源，確保項(xiàng)目按計(jì)劃進(jìn)度實(shí)施。項(xiàng)目協(xié)調(diào)：與客戶、各分系統(tǒng)建設(shè)部門(mén)進(jìn)行協(xié)調(diào)，解決工程組織接口及技術(shù)接口問(wèn)題；定期主持系統(tǒng)建設(shè)協(xié)調(diào)會(huì)，及時(shí)解決各系統(tǒng)間出現(xiàn)的相關(guān)問(wèn)題。項(xiàng)目匯報(bào)：定期向項(xiàng)目采購(gòu)單位匯報(bào)整個(gè)項(xiàng)目的進(jìn)展情況，匯報(bào)在系統(tǒng)建設(shè)過(guò)程中出現(xiàn)的重大問(wèn)題，聽(tīng)取指導(dǎo)和建議。（5）總體方案組1）人員組成由從事過(guò)多名系統(tǒng)架構(gòu)師、系統(tǒng)分析員和需求分析工程師組成。2）主要職責(zé)對(duì)項(xiàng)目經(jīng)理負(fù)責(zé)；進(jìn)行系統(tǒng)的需求分析調(diào)研；負(fù)責(zé)系統(tǒng)的總體設(shè)計(jì)；策劃系統(tǒng)的模塊功能結(jié)構(gòu)；配合業(yè)主方進(jìn)行系統(tǒng)驗(yàn)收。（6）軟件開(kāi)發(fā)組對(duì)業(yè)主需求分析進(jìn)行全面細(xì)致的了解或確認(rèn)，深入描述軟件的功能和性能，劃分系統(tǒng)的軟件功能需求和硬件功能需求，確定軟件同其它系統(tǒng)元素的接口細(xì)節(jié)，并與客戶一起討論決定系統(tǒng)驗(yàn)收方案。1）人員組成高級(jí)程序員；具有豐富產(chǎn)品開(kāi)發(fā)經(jīng)驗(yàn)的產(chǎn)品開(kāi)發(fā)設(shè)計(jì)人員。2）主要職責(zé)負(fù)責(zé)項(xiàng)目應(yīng)用軟件的系統(tǒng)設(shè)計(jì)；負(fù)責(zé)項(xiàng)目應(yīng)用軟件的程序編碼；負(fù)責(zé)項(xiàng)目應(yīng)用軟件的運(yùn)行調(diào)試；配合業(yè)主方進(jìn)行系統(tǒng)驗(yàn)收。（7）系統(tǒng)測(cè)試組從使用者的角度完成系統(tǒng)操作步驟的設(shè)計(jì)，在實(shí)施過(guò)程中監(jiān)控測(cè)試系統(tǒng)是否達(dá)到最初制定的操作目標(biāo)，并編寫(xiě)業(yè)主操作手冊(cè)。檢驗(yàn)系統(tǒng)開(kāi)發(fā)質(zhì)量，并進(jìn)行功能測(cè)試。當(dāng)開(kāi)始試運(yùn)行階段后，還要對(duì)項(xiàng)目的各個(gè)方面指標(biāo)進(jìn)行測(cè)試和評(píng)估。（8）系統(tǒng)實(shí)施組1）人員組成由具有豐富經(jīng)驗(yàn)的系統(tǒng)工程師和參加系統(tǒng)開(kāi)發(fā)的軟件工程師組成。2）主要職責(zé)負(fù)責(zé)各個(gè)實(shí)施區(qū)域的實(shí)施方案的設(shè)計(jì)與建議；組織系統(tǒng)安裝及調(diào)試；負(fù)責(zé)系統(tǒng)配置修改，安裝技術(shù)支持；項(xiàng)目團(tuán)隊(duì)根據(jù)上述項(xiàng)目組織結(jié)構(gòu)和職能分解，我公司計(jì)劃投入高級(jí)顧問(wèn)1人，項(xiàng)目經(jīng)理2人、技術(shù)負(fù)責(zé)人1人、實(shí)施經(jīng)理1人、系統(tǒng)設(shè)計(jì)組4人、軟件開(kāi)發(fā)組13人、系統(tǒng)測(cè)試組3人、系統(tǒng)實(shí)施組3人。共計(jì)28人。形成專門(mén)服務(wù)本項(xiàng)目的技術(shù)開(kāi)發(fā)實(shí)施隊(duì)伍。隨著開(kāi)發(fā)層次的深入、開(kāi)發(fā)量的增加，我公司投入的人力資源將隨之增加和不斷進(jìn)行調(diào)整。未經(jīng)招標(biāo)人同意，項(xiàng)目總負(fù)責(zé)人及各分項(xiàng)目負(fù)責(zé)人在項(xiàng)目結(jié)束前不得變更。具體人員組成分配情況分別如下表所示：項(xiàng)目實(shí)施人員一覽表序號(hào)本項(xiàng)目職責(zé)職務(wù)本項(xiàng)目具體分工高級(jí)顧問(wèn)公司副總、畜牧業(yè)生產(chǎn)與管理事業(yè)部總經(jīng)理系統(tǒng)總體設(shè)計(jì)指導(dǎo)及系統(tǒng)深化設(shè)計(jì)進(jìn)行審核并提出優(yōu)化建議項(xiàng)目經(jīng)理畜牧業(yè)生產(chǎn)與管理事業(yè)部副總經(jīng)理（項(xiàng)目經(jīng)理證書(shū)見(jiàn)附件）項(xiàng)目統(tǒng)籌和溝通協(xié)調(diào)、技術(shù)研發(fā)和總體設(shè)計(jì)項(xiàng)目經(jīng)理畜牧業(yè)生產(chǎn)與管理事業(yè)部項(xiàng)目經(jīng)理項(xiàng)目統(tǒng)籌和溝通協(xié)調(diào)、技術(shù)研發(fā)和總體設(shè)計(jì)技術(shù)負(fù)責(zé)人高級(jí)架構(gòu)師項(xiàng)目開(kāi)發(fā)過(guò)程管理實(shí)施經(jīng)理畜牧業(yè)生產(chǎn)與管理事業(yè)部實(shí)施工程師項(xiàng)目實(shí)施管理總體設(shè)計(jì)組系統(tǒng)設(shè)計(jì)師需求分析系統(tǒng)設(shè)計(jì)師需求分析項(xiàng)目策劃需求分析軟件開(kāi)發(fā)組高級(jí)架構(gòu)師高級(jí)程序員、開(kāi)發(fā)組長(zhǎng)高級(jí)架構(gòu)師程序員、開(kāi)發(fā)組長(zhǎng)高級(jí)架構(gòu)師高級(jí)程序員、開(kāi)發(fā)組長(zhǎng)程序員程序員、軟件開(kāi)發(fā)程序員程序員、軟件開(kāi)發(fā)程序員程序員、軟件開(kāi)發(fā)程序員程序員、軟件開(kāi)發(fā)程序員程序員、軟件開(kāi)發(fā)程序員程序員、軟件開(kāi)發(fā)美工原型制作美工原型制作美工原型制作系統(tǒng)測(cè)試組系統(tǒng)測(cè)試師測(cè)試經(jīng)理、系統(tǒng)測(cè)試系統(tǒng)測(cè)試系統(tǒng)測(cè)試系統(tǒng)測(cè)試系統(tǒng)測(cè)試系統(tǒng)實(shí)施組實(shí)施工程師系統(tǒng)實(shí)施、安裝部署實(shí)施工程師系統(tǒng)實(shí)施、安裝部署實(shí)施工程師系統(tǒng)實(shí)施、安裝部署PAGE（二）項(xiàng)目實(shí)施原則1、用戶方項(xiàng)目小組的成員，爭(zhēng)取參與項(xiàng)目的全過(guò)程用戶方成立領(lǐng)導(dǎo)親自掛帥的項(xiàng)目小組，在調(diào)研、設(shè)計(jì)、編碼、安裝調(diào)試、測(cè)試、培訓(xùn)、運(yùn)行、驗(yàn)收、售后服務(wù)等項(xiàng)目的各個(gè)階段，配合系統(tǒng)開(kāi)發(fā)方的工作，一方面可以培訓(xùn)自己的技術(shù)維護(hù)隊(duì)伍，為系統(tǒng)的使用保駕護(hù)航；另一方面，在開(kāi)發(fā)過(guò)程中，協(xié)調(diào)用戶方和開(kāi)發(fā)方的關(guān)系，保證項(xiàng)目的順利進(jìn)行，及時(shí)發(fā)現(xiàn)問(wèn)題，并對(duì)項(xiàng)目進(jìn)度和質(zhì)量進(jìn)行監(jiān)督。2、采用“兩手抓”的方針，一手抓開(kāi)發(fā)、一手抓使用對(duì)于軟件項(xiàng)目，之所以稱為一個(gè)工程，很大程度上是因?yàn)檐浖?xiàng)目的建設(shè)，除了技術(shù)因素外，還有很多的非技術(shù)因素需要考慮，并且必須被得到重視。衡量一個(gè)軟件項(xiàng)目是否成功，很大程度上不是看這個(gè)軟件項(xiàng)目采用了多么先進(jìn)的技術(shù)，而是軟件對(duì)用戶來(lái)說(shuō)是否實(shí)用，是否能夠幫助用戶解決許多預(yù)期的問(wèn)題。國(guó)內(nèi)很多軟件項(xiàng)目的失敗，很大程度上是使用抓得不夠。建議在項(xiàng)目的試運(yùn)行過(guò)程中，在抓系統(tǒng)維護(hù)的同時(shí)，也要狠抓系統(tǒng)的使用，開(kāi)發(fā)方和用戶方齊心協(xié)力幫助業(yè)務(wù)人員從原來(lái)的手工處理轉(zhuǎn)到計(jì)算機(jī)輔助處理上來(lái)，在業(yè)務(wù)人員適應(yīng)計(jì)算機(jī)輔助業(yè)務(wù)處理的過(guò)程中，盡可能早發(fā)現(xiàn)系統(tǒng)中存在的問(wèn)題，從而最大可能地使系統(tǒng)保質(zhì)保量的按時(shí)完成。3、數(shù)據(jù)同程序同等重要該系統(tǒng)的建設(shè)，數(shù)據(jù)位于首要的地位，程序的編寫(xiě)完成，僅僅意味著系統(tǒng)完成了一半，數(shù)據(jù)的收集、整理、錄入，對(duì)系統(tǒng)的建設(shè)來(lái)說(shuō)同等重要。在項(xiàng)目實(shí)施過(guò)程中，一定要重視系統(tǒng)中數(shù)據(jù)的錄入工作，充分估計(jì)數(shù)據(jù)處理的難度，在系統(tǒng)建設(shè)之初，就將數(shù)據(jù)工作提到議事日程上來(lái)，安排相應(yīng)的資金、時(shí)間等，將數(shù)據(jù)工作落到實(shí)處，只有這樣才能爭(zhēng)取系統(tǒng)早日達(dá)到實(shí)用化。（三）項(xiàng)目總體推進(jìn)計(jì)劃為了有效地保證系統(tǒng)開(kāi)發(fā)的質(zhì)量，整個(gè)系統(tǒng)建設(shè)的全過(guò)程劃分為準(zhǔn)備、設(shè)計(jì)、開(kāi)發(fā)、實(shí)施和運(yùn)行階段，每個(gè)階段完成相應(yīng)的任務(wù)，確保信息系統(tǒng)的建設(shè)。如下圖所示：（四）系統(tǒng)實(shí)施過(guò)程的質(zhì)量保證說(shuō)明在實(shí)施過(guò)程中將發(fā)生的重大質(zhì)量保證活動(dòng)或由此將產(chǎn)生的質(zhì)量記錄和產(chǎn)品，項(xiàng)目管理與開(kāi)發(fā)階段劃分密切相關(guān)，因此主要按照項(xiàng)目實(shí)施的具體階段劃分說(shuō)明。（五）需求分析階段首先需要經(jīng)雙方協(xié)調(diào)，形成《需求調(diào)研計(jì)劃》及《需求調(diào)研大綱》，確定準(zhǔn)備工作、需求調(diào)研的內(nèi)容、方法方式以及人員和日程安排等內(nèi)容，經(jīng)雙方同意后按此計(jì)劃開(kāi)始調(diào)研。調(diào)研正式開(kāi)始前項(xiàng)目開(kāi)發(fā)組應(yīng)檢查所有必要的準(zhǔn)備工作已經(jīng)圓滿完成。項(xiàng)目開(kāi)發(fā)組根據(jù)調(diào)研中系統(tǒng)實(shí)際技術(shù)需求和各個(gè)子系統(tǒng)的業(yè)務(wù)需求，編寫(xiě)并向工程領(lǐng)導(dǎo)小組提交符合技術(shù)規(guī)范要求的《系統(tǒng)需求分析報(bào)告》，并由項(xiàng)目組評(píng)審，不合格的部分進(jìn)一步完善調(diào)研；評(píng)審?fù)ㄟ^(guò)后由雙方共同簽署評(píng)審意見(jiàn)，并正式生效。對(duì)于軟件生產(chǎn)過(guò)程而言，需求階段是整個(gè)過(guò)程中最重要的階段，需求分析成果的好壞將直接導(dǎo)致項(xiàng)目的成功與否，因此合作雙方在此階段多投入是值得的。而且一旦評(píng)審?fù)ㄟ^(guò)并生效，則需求報(bào)告將成為系統(tǒng)的設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、實(shí)施試運(yùn)行和項(xiàng)目驗(yàn)收的基本依據(jù)之一，因此原則上用戶需求將不再因?yàn)槠渌蛩氐母淖兌兏?，如需進(jìn)行此種變更，需經(jīng)雙方項(xiàng)目負(fù)責(zé)人協(xié)商確定。（六）總體設(shè)計(jì)階段項(xiàng)目開(kāi)發(fā)組通過(guò)對(duì)系統(tǒng)的功能、運(yùn)行和性能要求加以分析，產(chǎn)生一個(gè)高層次的系統(tǒng)結(jié)構(gòu)、軟件結(jié)構(gòu)、接口和數(shù)據(jù)格式的設(shè)計(jì)，并向工程領(lǐng)導(dǎo)小組提交《系統(tǒng)設(shè)計(jì)報(bào)告》（其中包括數(shù)據(jù)庫(kù)設(shè)計(jì)），組織評(píng)審并簽署評(píng)審意見(jiàn)。對(duì)其中評(píng)審不合格的部分進(jìn)一步完善和重新策劃，評(píng)審?fù)ㄟ^(guò)后由雙方共同簽署評(píng)審意見(jiàn)，并正式生效，作為后續(xù)軟件開(kāi)發(fā)和測(cè)試的基礎(chǔ)。該報(bào)告內(nèi)容的變更由雙方的現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人、技術(shù)負(fù)責(zé)人進(jìn)行交流即可確定，并需向工程領(lǐng)導(dǎo)小組匯報(bào)。（七）詳細(xì)設(shè)計(jì)階段項(xiàng)目開(kāi)發(fā)組在《系統(tǒng)設(shè)計(jì)報(bào)告》的基礎(chǔ)上，對(duì)功能和性能要求進(jìn)一步加以分析和細(xì)化并且把軟件的詳細(xì)設(shè)計(jì)文檔化，向工程領(lǐng)導(dǎo)小組提交《系統(tǒng)詳細(xì)設(shè)計(jì)報(bào)告》，并由項(xiàng)目組組織評(píng)審并簽署評(píng)審意見(jiàn)。對(duì)其中評(píng)審不合格的部分進(jìn)一步完善和重新策劃，評(píng)審?fù)ㄟ^(guò)后由雙方共同簽署評(píng)審意見(jiàn)，并正式生效，作為后續(xù)軟件開(kāi)發(fā)和測(cè)試的基礎(chǔ)。該報(bào)告內(nèi)容的變更由雙方的現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人、技術(shù)負(fù)責(zé)人進(jìn)行交流即可確定，并需向工程領(lǐng)導(dǎo)小組匯報(bào)。（八）系統(tǒng)開(kāi)發(fā)階段根據(jù)前面的設(shè)計(jì)結(jié)果，由雙方的現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人、技術(shù)負(fù)責(zé)人討論確定詳細(xì)的開(kāi)發(fā)計(jì)劃，并向工程領(lǐng)導(dǎo)小組提交《項(xiàng)目開(kāi)發(fā)計(jì)劃》；工程領(lǐng)導(dǎo)小組對(duì)《項(xiàng)目開(kāi)發(fā)計(jì)劃》進(jìn)行審查，由雙方簽字后正式生效，并將作為軟件開(kāi)發(fā)階段的項(xiàng)目管理和監(jiān)控依據(jù)，項(xiàng)目開(kāi)發(fā)小組要嚴(yán)格據(jù)此計(jì)劃控制項(xiàng)目進(jìn)度，按時(shí)向工程領(lǐng)導(dǎo)小組匯報(bào)工作進(jìn)展。為了使用戶能夠及時(shí)獲知項(xiàng)目的進(jìn)展情況，開(kāi)發(fā)小組需要每周向用戶相關(guān)領(lǐng)導(dǎo)提交《項(xiàng)目客戶周報(bào)》，用戶項(xiàng)目組可以隨時(shí)對(duì)項(xiàng)目的工作情況進(jìn)行檢查。（九）系統(tǒng)實(shí)施和試運(yùn)行階段首先需要經(jīng)雙方交流協(xié)調(diào)，形成《項(xiàng)目實(shí)施計(jì)劃》，確定現(xiàn)場(chǎng)實(shí)施的準(zhǔn)備工作、人員和日程安排、培訓(xùn)計(jì)劃、階段目標(biāo)等內(nèi)容，經(jīng)雙方負(fù)責(zé)人簽字后生效，按此計(jì)劃開(kāi)始現(xiàn)場(chǎng)實(shí)施。正式開(kāi)始現(xiàn)場(chǎng)實(shí)施前項(xiàng)目開(kāi)發(fā)組應(yīng)檢查所有必要的準(zhǔn)備工作是否已經(jīng)完成?，F(xiàn)場(chǎng)工作首先要進(jìn)行軟件在服務(wù)器端的安裝和調(diào)試，包括數(shù)據(jù)庫(kù)中各類對(duì)象的生成，初始化數(shù)據(jù)，原有系統(tǒng)的重要數(shù)據(jù)的轉(zhuǎn)換導(dǎo)入，前后臺(tái)軟件的安裝，配置參數(shù)調(diào)整等工作；完成后需向系統(tǒng)維護(hù)人員提交《數(shù)據(jù)庫(kù)安裝目錄》，《軟件安裝方法》文件，并協(xié)助用戶進(jìn)行軟件安裝。軟件安裝完成并確認(rèn)可在系統(tǒng)正常運(yùn)行后，開(kāi)始相關(guān)業(yè)務(wù)人員的培訓(xùn)；在培訓(xùn)開(kāi)始之前需要由雙方協(xié)商形成《培訓(xùn)計(jì)劃》，明確培訓(xùn)環(huán)境、條件及方式，參加人員，課程課時(shí)等詳細(xì)內(nèi)容，由雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人簽字后生效，并分別開(kāi)始著手準(zhǔn)備，在既定時(shí)間內(nèi)完成。培訓(xùn)過(guò)程中由工程師提供《培訓(xùn)考勤記錄》，培訓(xùn)應(yīng)該脫產(chǎn)、集中、封閉進(jìn)行，并要求所有參加人每日必須兩次考勤；培訓(xùn)完成后由雙方共同進(jìn)行《培訓(xùn)總結(jié)》，針對(duì)培訓(xùn)效果確定是否達(dá)到目標(biāo)，是否再增加培訓(xùn)課程；對(duì)以上內(nèi)容用戶項(xiàng)目組須進(jìn)行必要的考核和獎(jiǎng)懲，培訓(xùn)工程師有權(quán)對(duì)參加培訓(xùn)人員進(jìn)行客觀評(píng)價(jià)。培訓(xùn)順利完成后將開(kāi)始軟件在試點(diǎn)部門(mén)試用，將向用戶提交編譯后的前后臺(tái)軟件，《軟件使用操作手冊(cè)》，《軟件功能清單》，這兩種文檔將詳細(xì)描述軟件的使用過(guò)程，軟件所包含的全部系統(tǒng)功能模塊。軟件試用期內(nèi)用戶的主要工作是根據(jù)《軟件功能清單》所列的系統(tǒng)功能模塊，檢查公司所提交的軟件是否滿足《系統(tǒng)需求分析報(bào)告》、《系統(tǒng)設(shè)計(jì)報(bào)告》的規(guī)定，列出未完成及含有較嚴(yán)重、明顯錯(cuò)誤的模塊清單形成《軟件問(wèn)題及修改記錄》并提交給公司繼續(xù)完善；此段時(shí)間可以對(duì)軟件的細(xì)節(jié)性問(wèn)題進(jìn)行測(cè)試、驗(yàn)證，但主要精力還是應(yīng)放在模塊級(jí)功能的檢查上，如果所有模塊都已開(kāi)發(fā)并可以進(jìn)入試運(yùn)行，其設(shè)計(jì)方法、技術(shù)可行性也都能夠滿足最終軟件的需要，則用戶各相關(guān)業(yè)務(wù)負(fù)責(zé)人、現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人需要簽署各子系統(tǒng)的《軟件交付書(shū)》，表明軟件已在現(xiàn)場(chǎng)安裝、調(diào)試、培訓(xùn)完成，基本可以進(jìn)入軟件試運(yùn)行；此后在軟件功能模塊一級(jí)上不應(yīng)再發(fā)生大的變化，如需要修改功能模塊設(shè)計(jì)，則需由雙方項(xiàng)目負(fù)責(zé)人協(xié)商解決。試運(yùn)行期內(nèi)用戶負(fù)責(zé)組織針對(duì)《軟件功能清單》所列的系統(tǒng)功能模塊進(jìn)行現(xiàn)場(chǎng)的系統(tǒng)測(cè)試，包括新舊兩套系統(tǒng)并行工作一段時(shí)間進(jìn)行驗(yàn)證，使每個(gè)功能模塊都得到基本確認(rèn)；對(duì)于其中發(fā)現(xiàn)的問(wèn)題和軟件的細(xì)節(jié)性修改意見(jiàn)，需以《軟件問(wèn)題及修改記錄》的書(shū)面形式提交給公司；公司修改完成后立即提交到現(xiàn)場(chǎng)，用戶負(fù)責(zé)組織立即對(duì)軟件進(jìn)行確認(rèn)回歸測(cè)試，如驗(yàn)證問(wèn)題已修改需要在《軟件問(wèn)題及修改記錄》中予以說(shuō)明。通過(guò)試運(yùn)行及修改后證明已經(jīng)基本完成的模塊，用戶應(yīng)組織相關(guān)的業(yè)務(wù)負(fù)責(zé)人在《軟件功能清單》中逐項(xiàng)確認(rèn)。（十）項(xiàng)目驗(yàn)收階段在試運(yùn)行期內(nèi)系統(tǒng)存在一定的細(xì)節(jié)性問(wèn)題是工程項(xiàng)目不可避免的問(wèn)題，特別是隨著用戶應(yīng)用的逐漸深入，此類需求會(huì)逐級(jí)提出，此類問(wèn)題不屬于系統(tǒng)的致命性錯(cuò)誤；因此當(dāng)試運(yùn)行期內(nèi)所發(fā)現(xiàn)的真正的“問(wèn)題和錯(cuò)誤”收斂到一定數(shù)目以下時(shí)，各業(yè)務(wù)子系統(tǒng)經(jīng)過(guò)一段時(shí)間的并行工作新系統(tǒng)已基本可靠，就可以切換到正式運(yùn)行階段，開(kāi)始正式運(yùn)行。正式運(yùn)行后，由用戶提出驗(yàn)收要求，雙方共同制定《項(xiàng)目驗(yàn)收計(jì)劃》，組成項(xiàng)目驗(yàn)收小組，共同進(jìn)行項(xiàng)目驗(yàn)收。此時(shí)公司將向用戶提交驗(yàn)收的各類文檔，包括對(duì)系統(tǒng)開(kāi)發(fā)過(guò)程進(jìn)行總結(jié)的《項(xiàng)目總結(jié)》，《項(xiàng)目技術(shù)報(bào)告》，最終的完整的《數(shù)據(jù)庫(kù)字典》等。驗(yàn)收工作將由用戶組織的專家組對(duì)系統(tǒng)進(jìn)行全面的驗(yàn)收和鑒定，并出具項(xiàng)目驗(yàn)收小組領(lǐng)導(dǎo)簽字的《項(xiàng)目驗(yàn)收?qǐng)?bào)告》，并簽署驗(yàn)收意見(jiàn)，公司在此過(guò)程中將全程參與，在現(xiàn)場(chǎng)進(jìn)行驗(yàn)收前的維護(hù)工作。（十一）系統(tǒng)正式運(yùn)行及維護(hù)階段公司承諾對(duì)系統(tǒng)軟件提供服務(wù)保證期，在保證期內(nèi)提供免費(fèi)的軟件升級(jí)和維護(hù)服務(wù)；在保證期外，公司繼續(xù)為系統(tǒng)的維護(hù)提供技術(shù)支持，對(duì)于軟件升級(jí)提供優(yōu)惠服務(wù)。維護(hù)期的具體工作方式請(qǐng)見(jiàn)售后服務(wù)承諾部分，所有維護(hù)工作，包括軟件出現(xiàn)問(wèn)題修改、細(xì)節(jié)性功能的增強(qiáng)，用戶都要以《軟件問(wèn)題及修改記錄》的書(shū)面形式提交給公司，修改完成后用戶應(yīng)組織相關(guān)的業(yè)務(wù)負(fù)責(zé)人進(jìn)行確認(rèn)，并在《軟件功能清單》中說(shuō)明；如遇緊急情況可事后補(bǔ)齊。（十二）各階段輔助文檔《現(xiàn)場(chǎng)工作日程安排計(jì)劃》，在實(shí)施中的各階段，對(duì)于所發(fā)生的需要在現(xiàn)場(chǎng)進(jìn)行較長(zhǎng)時(shí)間工作的情況，如果在《需求調(diào)研計(jì)劃》、《項(xiàng)目開(kāi)發(fā)計(jì)劃》、《項(xiàng)目實(shí)施計(jì)劃》、《培訓(xùn)計(jì)劃》等工作計(jì)劃中未包含，則需要在工作開(kāi)始前雙方共同制訂好《現(xiàn)場(chǎng)工作日程安排計(jì)劃》，并嚴(yán)格據(jù)此執(zhí)行，需要雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人簽字生效?！冬F(xiàn)場(chǎng)工作周報(bào)》，在現(xiàn)場(chǎng)實(shí)施工作中，為了把階段性的工作任務(wù)具體落實(shí)完成，需要合作雙方每周一之前由公司實(shí)施工程師與用戶組共同制定本周的工作計(jì)劃，給出每個(gè)工作日上、下午的工作內(nèi)容，以及雙方的準(zhǔn)備工作。計(jì)劃制定完成后用戶項(xiàng)目組向所有相關(guān)部門(mén)和領(lǐng)導(dǎo)發(fā)布，開(kāi)始執(zhí)行；實(shí)施中雙方互相監(jiān)督按照原計(jì)劃開(kāi)展工作；周五時(shí)雙方負(fù)責(zé)人共同對(duì)本周計(jì)劃執(zhí)行情況進(jìn)行總結(jié)，對(duì)原計(jì)劃填寫(xiě)工作總結(jié)，詳細(xì)描述各項(xiàng)計(jì)劃的完成情況，未完成的部分應(yīng)寫(xiě)明未完成原因和責(zé)任歸屬，必要時(shí)雙方協(xié)商一起進(jìn)行加班處理，力爭(zhēng)按時(shí)完成；對(duì)于不能按時(shí)完成的必須調(diào)整到下周計(jì)劃中進(jìn)行?！队脩繇?xiàng)目報(bào)告》，對(duì)于實(shí)施中各階段較長(zhǎng)時(shí)間不在用戶現(xiàn)場(chǎng)進(jìn)行的，或項(xiàng)目處于用戶試運(yùn)行、維護(hù)期的情況，為了使用戶能夠及時(shí)獲知項(xiàng)目的進(jìn)展情況和公司開(kāi)發(fā)小組的工作情況，公司將在開(kāi)發(fā)階段每周向用戶相關(guān)領(lǐng)導(dǎo)提交此報(bào)告，維護(hù)期內(nèi)每月至少提交一次?！峨A段評(píng)估報(bào)告》，實(shí)施中當(dāng)某一階段性目標(biāo)實(shí)現(xiàn)后，公司將對(duì)該階段雙方聯(lián)合開(kāi)發(fā)組的工作情況進(jìn)行總結(jié)，編寫(xiě)該報(bào)告并向工程領(lǐng)導(dǎo)小組提交，及時(shí)總結(jié)經(jīng)驗(yàn)教訓(xùn)，為下階段工作打好基礎(chǔ)。（十三）實(shí)施過(guò)程提交文件匯總以下是對(duì)上面的實(shí)施過(guò)程中將產(chǎn)生的文件匯總說(shuō)明：階段名稱作用評(píng)審級(jí)別變更控制前期需求確認(rèn)《需求調(diào)研計(jì)劃》《需求調(diào)研大綱》確定需求調(diào)研的準(zhǔn)備工作、內(nèi)容、方法方式及人員和日程安排雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人過(guò)程變更《過(guò)程變更說(shuō)明》開(kāi)發(fā)過(guò)程中需求變更說(shuō)明雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人驗(yàn)收清單《驗(yàn)收文檔》項(xiàng)目完成通過(guò)驗(yàn)收雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人使用說(shuō)明《產(chǎn)品說(shuō)明手冊(cè)》開(kāi)發(fā)完成后培訓(xùn)及產(chǎn)品說(shuō)明雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人雙方現(xiàn)場(chǎng)實(shí)施負(fù)責(zé)人（十四）xx縣畜牧大數(shù)據(jù)監(jiān)管信息系統(tǒng)數(shù)據(jù)安全說(shuō)明1、數(shù)據(jù)傳輸過(guò)程的安全性保證數(shù)據(jù)管理應(yīng)用采用HTTPS技術(shù)，HTTPS是以安全為目的的SSL加密傳輸協(xié)議，即信息在互聯(lián)網(wǎng)傳輸過(guò)程中是加密的，即使被其它身份人員截取，也無(wú)法獲得原有明文信息，并且加密的信息他人也無(wú)法進(jìn)行篡改。通過(guò)HTTPS技術(shù)，可以有效保證信息在用戶的瀏覽器到服務(wù)器之間傳輸?shù)陌踩浴?、服務(wù)器的安全性數(shù)據(jù)管理應(yīng)用的云計(jì)算服務(wù)器采用的是阿里云的服務(wù)。阿里云是國(guó)內(nèi)最安全的云計(jì)算服務(wù)提供商之一，其采用大數(shù)據(jù)分析等技術(shù)提供DDoS防護(hù)，主機(jī)入侵防護(hù)，以及漏洞檢測(cè)、木馬檢測(cè)等一整套安全服務(wù)。從發(fā)展的角度而言，黑客等攻擊技術(shù)一直在不斷發(fā)展，以開(kāi)放和持續(xù)發(fā)展為特點(diǎn)的云計(jì)算平臺(tái)肯定會(huì)比應(yīng)變緩慢的私有云平臺(tái)(這里指在外網(wǎng)公開(kāi)的)在服務(wù)器安全性上更有保證。3、存儲(chǔ)數(shù)據(jù)防竊取及丟失后臺(tái)的數(shù)據(jù)存儲(chǔ)采用數(shù)據(jù)加密方式存儲(chǔ)，即使在微小概率情況下數(shù)據(jù)庫(kù)被攻破，被加密過(guò)的信息也能有效保證數(shù)據(jù)的保密性，并且防止被篡改。并且后臺(tái)數(shù)據(jù)庫(kù)定時(shí)會(huì)進(jìn)行數(shù)據(jù)備份，防止在災(zāi)難情況下數(shù)據(jù)的完整性，防止數(shù)據(jù)的丟失。4、我公司對(duì)數(shù)據(jù)保密性的保證數(shù)據(jù)的保密性是云服務(wù)公司生存的基礎(chǔ)，也是我方對(duì)客戶的第一保證。我們承諾不會(huì)查看、盜取或篡改用戶數(shù)據(jù)，并且愿意簽訂保密協(xié)議，從法律層面保障用戶的數(shù)據(jù)安全。從宏觀來(lái)看，云服務(wù)以其效率高、速度快、價(jià)格低、服務(wù)器安全性高、統(tǒng)一維護(hù)等特點(diǎn)逐漸成為主流，我司也堅(jiān)信云服務(wù)可以走出一條路，堅(jiān)決為客戶的信息安全負(fù)責(zé)。PAGE（十五）項(xiàng)目實(shí)施方法論我方憑借多年的大型項(xiàng)目的管理經(jīng)驗(yàn)并結(jié)合先進(jìn)的項(xiàng)目管理模式，形成了一套行之有效的項(xiàng)目管理體系，包括組織架構(gòu)、制度規(guī)范、專業(yè)管理工具等三個(gè)方面的內(nèi)容，總體框架如下圖所示：高質(zhì)量的項(xiàng)目來(lái)源于合理的組織架構(gòu)、嚴(yán)格的制度規(guī)范和監(jiān)督、專業(yè)的管理工具和測(cè)試工具：1）合理的組織架構(gòu)在項(xiàng)目實(shí)施組織上，通過(guò)設(shè)立項(xiàng)目領(lǐng)導(dǎo)組來(lái)負(fù)責(zé)整個(gè)項(xiàng)目實(shí)施過(guò)程中的決策工作，并根據(jù)質(zhì)量體系文件的要求，采用項(xiàng)目經(jīng)理責(zé)任制，專職PMO管理。同時(shí)，項(xiàng)目管理組、測(cè)試組獨(dú)立于項(xiàng)目實(shí)施組，直接隸屬項(xiàng)目領(lǐng)導(dǎo)組管理，其優(yōu)勢(shì)是項(xiàng)目管理組和測(cè)試組責(zé)任分明、不受具體實(shí)施組管理和人員干預(yù)，改變傳統(tǒng)的由項(xiàng)目實(shí)施組統(tǒng)一管理的諸多弊端。2）嚴(yán)格的制度規(guī)范沒(méi)有制度規(guī)范，項(xiàng)目肯定做不好；但有制度規(guī)范，操作性不強(qiáng)，形同虛設(shè)。在多年大型IT項(xiàng)目的實(shí)施中，深信服形成了一套實(shí)用性強(qiáng)的制度規(guī)范，包括：評(píng)審制度、匯報(bào)制度、溝通制度、編碼規(guī)范、文檔規(guī)范等等。3）專業(yè)的工具使用專業(yè)工具來(lái)管理和測(cè)試會(huì)大大減少項(xiàng)目在實(shí)施過(guò)程中的內(nèi)部消耗，避免因?yàn)橐粫r(shí)疏忽給項(xiàng)目帶來(lái)不可估量的損失現(xiàn)象發(fā)生。根據(jù)國(guó)際通行的測(cè)試標(biāo)準(zhǔn)來(lái)測(cè)試系統(tǒng)，做到客戶和公司對(duì)系統(tǒng)有一個(gè)相對(duì)準(zhǔn)確的把握。我方在項(xiàng)目開(kāi)發(fā)實(shí)施過(guò)程中，強(qiáng)調(diào)使用科學(xué)的版本管理工具、問(wèn)題管理工具、自動(dòng)化測(cè)試工具和性能測(cè)試工具。憑借深信服科技股份有限公司20年的網(wǎng)絡(luò)安全研發(fā)技術(shù)沉淀和管理經(jīng)驗(yàn)積累，累積了大量的網(wǎng)絡(luò)安全工具和平臺(tái)開(kāi)發(fā)。使用這些工具的優(yōu)勢(shì)是降低項(xiàng)目風(fēng)險(xiǎn)、提高工作效率、工作可追溯、每個(gè)人的責(zé)任心都通過(guò)工具來(lái)監(jiān)控和體現(xiàn)。避免不使用工具帶來(lái)的文檔混亂、版本無(wú)法控制、測(cè)試無(wú)序和無(wú)規(guī)律等等弊端。項(xiàng)目實(shí)施過(guò)程管理深信服將安全服務(wù)項(xiàng)目分為啟動(dòng)、實(shí)施、及收尾三個(gè)階段，依據(jù)項(xiàng)目管理學(xué)方法對(duì)每個(gè)階段進(jìn)行單獨(dú)的管理，確保項(xiàng)目在每個(gè)階段的順利進(jìn)行：?jiǎn)?dòng)階段此階段是服務(wù)的啟動(dòng)和計(jì)劃階段，是項(xiàng)目執(zhí)行階段的開(kāi)始，對(duì)項(xiàng)目后期的發(fā)展方向非常重要。在此階段的主要工作是召開(kāi)項(xiàng)目啟動(dòng)會(huì)議和制定項(xiàng)目計(jì)劃。項(xiàng)目啟動(dòng)會(huì)議：雙方在項(xiàng)目正式實(shí)施前召集所有項(xiàng)目相關(guān)人員就項(xiàng)目的細(xì)節(jié)，項(xiàng)目范圍，項(xiàng)目組織架構(gòu)和近階段工作計(jì)劃等內(nèi)容進(jìn)行溝通和確認(rèn)，為項(xiàng)目今后的相關(guān)工作做準(zhǔn)備。項(xiàng)目計(jì)劃制定：將項(xiàng)目范圍、分工界定、進(jìn)度安排、資源計(jì)劃、風(fēng)險(xiǎn)規(guī)避計(jì)劃等內(nèi)容形成書(shū)面報(bào)告，作為項(xiàng)目實(shí)施的依據(jù)和參考。實(shí)施階段此階段是安全服務(wù)的執(zhí)行階段，所有制定的目標(biāo)和計(jì)劃都將在這個(gè)階段來(lái)完成。項(xiàng)目實(shí)施階段的工作是項(xiàng)目驗(yàn)收的評(píng)判依據(jù)和標(biāo)準(zhǔn)。在此階段的項(xiàng)目管理工作主要是對(duì)項(xiàng)目進(jìn)行組織與協(xié)調(diào)，進(jìn)度管理，質(zhì)量管理，配置管理，風(fēng)險(xiǎn)管理，變更管理和溝通管理。組織與協(xié)調(diào)：協(xié)調(diào)人力和其他資源，執(zhí)行項(xiàng)目計(jì)劃。進(jìn)度管理：對(duì)項(xiàng)目進(jìn)度進(jìn)行時(shí)時(shí)的跟蹤和監(jiān)控，確保在規(guī)定的時(shí)間范圍內(nèi)完成項(xiàng)目目標(biāo)。質(zhì)量管理：有階段的對(duì)所有項(xiàng)目工作進(jìn)行評(píng)估，確保項(xiàng)目達(dá)到相關(guān)的質(zhì)量標(biāo)準(zhǔn)。溝通管理：及時(shí)向項(xiàng)目干系人傳遞他們所需的信息。變更管理：協(xié)調(diào)整個(gè)項(xiàng)目中出現(xiàn)的變更。風(fēng)險(xiǎn)管理：跟蹤已識(shí)別的風(fēng)險(xiǎn)，監(jiān)督其他風(fēng)險(xiǎn)和識(shí)別新的風(fēng)險(xiǎn)，保證執(zhí)行風(fēng)險(xiǎn)計(jì)劃，并評(píng)估風(fēng)險(xiǎn)計(jì)劃對(duì)于降低風(fēng)險(xiǎn)的有效性。收尾階段此階段是項(xiàng)目的收尾階段，包括兩部分工作。第一部分歸檔項(xiàng)目過(guò)程中的所有報(bào)告并交付；第二部分對(duì)項(xiàng)目進(jìn)行總結(jié)及驗(yàn)收。項(xiàng)目質(zhì)量控制用戶信息化安全服務(wù)項(xiàng)目是一個(gè)有計(jì)劃、系統(tǒng)化的管理過(guò)程。項(xiàng)目組將依據(jù)共同制定一套質(zhì)量保證計(jì)劃，來(lái)確保項(xiàng)目的標(biāo)準(zhǔn)和流程具有足夠的質(zhì)量水平，并將它貫穿在項(xiàng)目的始終。要做好質(zhì)量的管理，一個(gè)完備可行的質(zhì)量計(jì)劃是必不可少的?！百|(zhì)量出自計(jì)劃和設(shè)計(jì)，而非出自檢查，”良好的質(zhì)量保證計(jì)劃有助于正確的指導(dǎo)項(xiàng)目質(zhì)量管理行為。我們根據(jù)范圍說(shuō)明書(shū)明確項(xiàng)目的范圍、產(chǎn)品，找出可能影響產(chǎn)品質(zhì)量的技術(shù)要點(diǎn)，并采用流程圖、因果分析圖等方法對(duì)其進(jìn)行遂一分析，確定需要監(jiān)控的關(guān)鍵元素，設(shè)置整體項(xiàng)目實(shí)施過(guò)程中合理的檢查點(diǎn)及度量指標(biāo)，把滿足項(xiàng)目質(zhì)量標(biāo)準(zhǔn)的活動(dòng)或者過(guò)程規(guī)劃到項(xiàng)目的產(chǎn)品和管理項(xiàng)目的過(guò)程中去。（1）質(zhì)量控制方法我方嚴(yán)格貫徹ISO9001質(zhì)量保證體系標(biāo)準(zhǔn)，并定期進(jìn)行全員質(zhì)保知識(shí)和技能培訓(xùn)。項(xiàng)目經(jīng)理編制質(zhì)量保證計(jì)劃，經(jīng)質(zhì)量管理部門(mén)的質(zhì)保/質(zhì)控審核后，開(kāi)始實(shí)施執(zhí)行，質(zhì)量管理部門(mén)對(duì)可交付成果的質(zhì)量負(fù)責(zé)。質(zhì)量部門(mén)對(duì)項(xiàng)目經(jīng)理如何看待和組織產(chǎn)品質(zhì)量檢驗(yàn)的建議，直接影響著對(duì)項(xiàng)目經(jīng)理的績(jī)效考核。在項(xiàng)目組的測(cè)試計(jì)劃、測(cè)試方法、測(cè)試腳本準(zhǔn)備就緒后，質(zhì)檢人員根據(jù)軟件功能/性能要求對(duì)測(cè)試計(jì)劃進(jìn)行審批后，按照質(zhì)量保證計(jì)劃的要求組織測(cè)試數(shù)據(jù)。信息化安全建設(shè)項(xiàng)目的質(zhì)量保證計(jì)劃基于下列的方法：嚴(yán)格審查預(yù)防錯(cuò)誤的產(chǎn)生；確保錯(cuò)誤盡可能早的被發(fā)現(xiàn)；增加事前審核，以減少無(wú)謂的錯(cuò)誤；根據(jù)需求，獨(dú)立的開(kāi)展測(cè)試工作；設(shè)置質(zhì)量控制點(diǎn)，對(duì)已實(shí)施部分嚴(yán)格把關(guān)。（2）質(zhì)量測(cè)量工具在項(xiàng)目管理過(guò)程中，定義項(xiàng)目質(zhì)量，量化項(xiàng)目管理等是現(xiàn)階段項(xiàng)目管理必用方式，量化方面相關(guān)資料、理論非常多，如：六西格瑪、統(tǒng)計(jì)過(guò)程控制(SPC)、過(guò)程能力基線(PCB)、軟件度量、功能點(diǎn)法、軟件估算等。但是量化結(jié)束后，如何測(cè)量量化執(zhí)行情況成為項(xiàng)目管理閉口不談的內(nèi)容。針對(duì)本項(xiàng)目，深信服公司結(jié)合威脅分析與處置服務(wù)，打造人工加感知平臺(tái)模式，為客戶提供項(xiàng)目質(zhì)量測(cè)量。結(jié)合一般項(xiàng)目測(cè)量?jī)?nèi)容，如：準(zhǔn)時(shí)性、成本控制、缺陷頻率、故障率、可用性、可靠性和測(cè)試覆蓋度等，增加態(tài)勢(shì)感知平臺(tái)的對(duì)客戶整體安全態(tài)勢(shì)感知整體關(guān)注結(jié)果，從整體方面評(píng)估項(xiàng)目實(shí)施情況。量化實(shí)施步驟，結(jié)果趨向整體目標(biāo)，在實(shí)施過(guò)程中驗(yàn)證安全架構(gòu)和服務(wù)的有效性和正確定。（3）施工管理未經(jīng)用戶同意，我方不得以任何方式轉(zhuǎn)包或分包本項(xiàng)目按照投標(biāo)文件要求成立項(xiàng)目實(shí)施小組，承擔(dān)整個(gè)項(xiàng)目施工任務(wù)。項(xiàng)目正式啟動(dòng)后，項(xiàng)目小組全面開(kāi)展需求調(diào)研，編寫(xiě)相應(yīng)的需求方案，經(jīng)用戶蓋章確認(rèn)后，作為整個(gè)項(xiàng)目實(shí)施的依據(jù)之一。項(xiàng)目實(shí)施過(guò)程中，我方負(fù)責(zé)建立健全全面的質(zhì)量管理體系，嚴(yán)格按照工程要求，設(shè)置各級(jí)技術(shù)管理和質(zhì)量檢查人員，并嚴(yán)格按照技術(shù)標(biāo)準(zhǔn)進(jìn)行測(cè)試和檢查，對(duì)不符合合同要求的或達(dá)不到相關(guān)技術(shù)性能的返工，直至達(dá)到要求為止。在項(xiàng)目實(shí)施的每個(gè)階段，我方都配合用戶和監(jiān)理單位進(jìn)行節(jié)點(diǎn)驗(yàn)收。對(duì)于我方自身原因造成的工期延誤，用戶可根據(jù)合同要求追究責(zé)任。合同要求提供的所有設(shè)備在進(jìn)場(chǎng)前兩天通知用戶和監(jiān)理單位，并在設(shè)備進(jìn)場(chǎng)時(shí)配合用戶和監(jiān)理單位對(duì)設(shè)備進(jìn)行進(jìn)場(chǎng)驗(yàn)收，在通過(guò)驗(yàn)收以后，方可將其投入使用。從開(kāi)工之日起，直至項(xiàng)目竣工驗(yàn)收后將工程移交給用戶止，我方對(duì)所有項(xiàng)目有關(guān)的材料、產(chǎn)品和配套設(shè)備負(fù)責(zé)保管。但對(duì)那些已辦理中間接收手續(xù)并交付用戶的工程，從辦理接收手續(xù)之日起，此保管責(zé)任移交用戶。（4）進(jìn)度管理1）根據(jù)項(xiàng)目總體進(jìn)度要求、設(shè)計(jì)方案和實(shí)施程序制定項(xiàng)目進(jìn)度計(jì)劃表，且滿足磋商文件的時(shí)限規(guī)定，明確各節(jié)點(diǎn)的工程內(nèi)容和考核指標(biāo)。2）嚴(yán)格按照投標(biāo)文件所制定的進(jìn)度計(jì)劃按期按質(zhì)完成每一階段的施工任務(wù)。3）涉及與用戶協(xié)調(diào)導(dǎo)致工程工期延誤的，及時(shí)報(bào)監(jiān)理單位備案，并提出補(bǔ)救措施。4）因不可抗拒因素導(dǎo)致工程延緩的，報(bào)監(jiān)理單位備案，并提供相關(guān)文件說(shuō)明。預(yù)計(jì)工期將延時(shí)，提早報(bào)告監(jiān)理單位，并提出補(bǔ)救措施。5）因工程質(zhì)量原因需要（或造成）返工，導(dǎo)致工期延誤的，其責(zé)任由我方承擔(dān)。（5）問(wèn)題預(yù)防我方通過(guò)下列方式避免在實(shí)施過(guò)程中產(chǎn)生錯(cuò)誤：采用適當(dāng)工程的標(biāo)準(zhǔn)和流程；獨(dú)立的測(cè)試，確保滿足項(xiàng)目的功能性和技術(shù)性的需求；清晰地界定人員的角色、責(zé)任和交流的渠道；高質(zhì)量的輸入，包括軟件工具；受過(guò)相應(yīng)培訓(xùn)和有經(jīng)驗(yàn)的人員。（6）質(zhì)量控制針對(duì)用戶安全服務(wù)建設(shè)項(xiàng)目，我們針對(duì)各階段設(shè)置以下審查控制點(diǎn):對(duì)支撐平臺(tái)設(shè)備安裝階段：設(shè)備安裝外觀是否整齊；是否滿足硬件安裝規(guī)范；配置是否完成。試運(yùn)行階段網(wǎng)絡(luò)整體構(gòu)架是否滿足設(shè)計(jì)要求；安全系統(tǒng)是否滿足要求；網(wǎng)絡(luò)設(shè)備是否滿足要求；網(wǎng)絡(luò)連接是否滿足要求；售后服務(wù)是否滿足要求。項(xiàng)目溝通管理溝通策略保持通暢的溝通渠道是項(xiàng)目成功的必要條件，采取如下溝通策略：1）客戶項(xiàng)目經(jīng)理和我方項(xiàng)目經(jīng)理作為各自一方的總接口人，應(yīng)保持密切的溝通，同時(shí)向各自的項(xiàng)目領(lǐng)導(dǎo)小組匯報(bào)；2）客戶項(xiàng)目經(jīng)理負(fù)責(zé)客戶內(nèi)部的溝通管理，客戶項(xiàng)目相關(guān)人員向客戶項(xiàng)目經(jīng)理匯報(bào)；3）我方項(xiàng)目經(jīng)理負(fù)責(zé)內(nèi)部的溝通管理，項(xiàng)目組成員向項(xiàng)目經(jīng)理匯報(bào)；我方實(shí)施人員應(yīng)就工程實(shí)施事宜與客戶項(xiàng)目人員保持密切溝通，遇到無(wú)法解決的問(wèn)題，應(yīng)及時(shí)向各自的項(xiàng)目經(jīng)理匯報(bào)，由雙方項(xiàng)目經(jīng)理協(xié)商解決，如果雙方項(xiàng)目經(jīng)理無(wú)法協(xié)商解決，應(yīng)向各自的項(xiàng)目領(lǐng)導(dǎo)小組匯報(bào)，由雙方項(xiàng)目領(lǐng)導(dǎo)小組協(xié)商解決。項(xiàng)目溝通渠道項(xiàng)目溝通的主要方式包括口頭溝通、會(huì)議溝通和書(shū)面溝通，主要內(nèi)容見(jiàn)下表：類別適用范圍具體方式口頭溝通只要雙方確認(rèn)的小問(wèn)題現(xiàn)場(chǎng)交流、電話會(huì)議溝通對(duì)項(xiàng)目實(shí)施中牽涉人員較廣的某個(gè)專題會(huì)議討論、書(shū)面會(huì)議記錄書(shū)面溝通需要詳細(xì)描述、澄清的問(wèn)題書(shū)面材料、電子郵件、電子文檔會(huì)議制度專題討論會(huì)針對(duì)規(guī)劃設(shè)計(jì)或項(xiàng)目實(shí)施過(guò)程出現(xiàn)的各種問(wèn)題，客戶項(xiàng)目經(jīng)理或我方項(xiàng)目經(jīng)理可不定期的召集相關(guān)人員召開(kāi)專題討論會(huì)，明確問(wèn)題的解決方法、解決時(shí)間和責(zé)任人，并監(jiān)督解決過(guò)程。會(huì)議結(jié)束后3個(gè)工作日內(nèi)由我方項(xiàng)目經(jīng)理輸出會(huì)議紀(jì)要，并負(fù)責(zé)相關(guān)問(wèn)題解決情況的督促和跟蹤。項(xiàng)目例會(huì)根據(jù)項(xiàng)目進(jìn)展，可每周或每?jī)芍苓M(jìn)行一次項(xiàng)目例會(huì)，討論項(xiàng)目狀態(tài)和問(wèn)題，溝通解決辦法。由我方項(xiàng)目經(jīng)理輸出例會(huì)會(huì)議紀(jì)要并跟蹤問(wèn)題的解決。報(bào)告制度項(xiàng)目周報(bào)項(xiàng)目實(shí)施期間，我方項(xiàng)目經(jīng)理將定期向用戶、我方項(xiàng)目相關(guān)人員發(fā)送周報(bào)，匯報(bào)項(xiàng)目狀態(tài)，重點(diǎn)關(guān)注存在的問(wèn)題，并提出建議解決方案。在后一周的周報(bào)中應(yīng)報(bào)告前一周的問(wèn)題解決狀態(tài)。問(wèn)題管理制度項(xiàng)目中出現(xiàn)的技術(shù)問(wèn)題或其他嚴(yán)重問(wèn)題，項(xiàng)目經(jīng)理或技術(shù)負(fù)責(zé)人需要及時(shí)與項(xiàng)目組相關(guān)人員溝通處理，在可容忍的時(shí)間內(nèi)不能有效解決，應(yīng)該及時(shí)將問(wèn)題進(jìn)行垂直和職能升級(jí)，以保證項(xiàng)目獲得更好的技術(shù)和資源支持，同時(shí)使用問(wèn)題跟蹤表進(jìn)行跟蹤處理，嚴(yán)重問(wèn)題以日?qǐng)?bào)形式通報(bào)問(wèn)題處理進(jìn)展。問(wèn)題升級(jí)通道職能升級(jí)：我方執(zhí)行組長(zhǎng)/技術(shù)負(fù)責(zé)人->技術(shù)支持中心->研發(fā)中心；垂直升級(jí)：我方項(xiàng)目經(jīng)理->項(xiàng)目管理團(tuán)隊(duì)->項(xiàng)目領(lǐng)導(dǎo)小組問(wèn)題跟蹤表問(wèn)題跟蹤表應(yīng)包含如下內(nèi)容：?jiǎn)栴}描述；問(wèn)題優(yōu)先級(jí)；原因分析；計(jì)劃解決方案；責(zé)任人；計(jì)劃解決時(shí)間；實(shí)際解決時(shí)間。發(fā)生重要問(wèn)題時(shí)，問(wèn)題跟蹤表作為周報(bào)或日?qǐng)?bào)的附件發(fā)送。項(xiàng)目文檔管理加強(qiáng)項(xiàng)目文檔的編寫(xiě)和管理是項(xiàng)目管理的一個(gè)重要部分。在項(xiàng)目實(shí)施各個(gè)時(shí)期，參照ISO9000管理規(guī)范，按照軟件工程開(kāi)發(fā)要求，項(xiàng)目小組需組織編寫(xiě)規(guī)范的項(xiàng)目技術(shù)文檔。在項(xiàng)目通過(guò)驗(yàn)收后，我方將全部文檔移交給用戶。本項(xiàng)目文檔報(bào)告包括：項(xiàng)目計(jì)劃和進(jìn)展報(bào)告；項(xiàng)目總結(jié)報(bào)告；以及在各個(gè)階段輸出的項(xiàng)目成果文檔等。具體提交情況如下：每月提交《安全運(yùn)維巡檢報(bào)告》每季度提交《安全風(fēng)險(xiǎn)評(píng)估報(bào)告》、《滲透測(cè)試報(bào)告》、《漏洞掃描報(bào)告》、《基線核查報(bào)告》、《安全設(shè)備策略調(diào)優(yōu)報(bào)告》每半年提交《安全培訓(xùn)相關(guān)資料》按需提交《漏洞管理服務(wù)報(bào)告》、《重大活動(dòng)安全保障總結(jié)報(bào)告》、《滲透測(cè)試復(fù)測(cè)報(bào)告》項(xiàng)目風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)分析是一個(gè)持續(xù)實(shí)施的過(guò)程。在一個(gè)項(xiàng)目從始到終，任何新的或變更的風(fēng)險(xiǎn)應(yīng)重新進(jìn)行風(fēng)險(xiǎn)分析。對(duì)每一個(gè)風(fēng)險(xiǎn)確認(rèn)應(yīng)完成以下的風(fēng)險(xiǎn)列表和評(píng)估表：風(fēng)險(xiǎn)描述風(fēng)險(xiǎn)影響類型和可能影響的日期風(fēng)險(xiǎn)告警標(biāo)記風(fēng)險(xiǎn)可能性潛在的和可能的風(fēng)險(xiǎn)成本風(fēng)險(xiǎn)優(yōu)先級(jí)風(fēng)險(xiǎn)確定確定項(xiàng)目中潛在負(fù)面結(jié)果的不確定性。在項(xiàng)目生命周期中盡可能早的確定風(fēng)險(xiǎn)并存放在風(fēng)險(xiǎn)評(píng)估報(bào)表中，同時(shí)風(fēng)險(xiǎn)確定要在項(xiàng)目生命周期中持續(xù)進(jìn)行。在開(kāi)始項(xiàng)目風(fēng)險(xiǎn)確定時(shí)，所有項(xiàng)目組成員有責(zé)任去發(fā)現(xiàn)自己負(fù)責(zé)部分工作中的潛在風(fēng)險(xiǎn)，并在每周的項(xiàng)目組例會(huì)上提交，或者在風(fēng)險(xiǎn)比較緊急的情況下直接提交給項(xiàng)目經(jīng)理。通過(guò)實(shí)現(xiàn)軟件和技術(shù)結(jié)構(gòu)的經(jīng)驗(yàn)，我方設(shè)計(jì)了一個(gè)風(fēng)險(xiǎn)評(píng)估報(bào)表由以下幾類構(gòu)成：與運(yùn)行支持相關(guān)的風(fēng)險(xiǎn)。與應(yīng)用操作相關(guān)的風(fēng)險(xiǎn)。與人力資源成本相關(guān)的風(fēng)險(xiǎn)。與項(xiàng)目實(shí)施時(shí)間相關(guān)的風(fēng)險(xiǎn)。與技術(shù)使用相關(guān)的風(fēng)險(xiǎn)。每一類列出可能的風(fēng)險(xiǎn)項(xiàng)目，并詢問(wèn)客戶此項(xiàng)風(fēng)險(xiǎn)在項(xiàng)目中作為低／中／高風(fēng)險(xiǎn)考慮。這個(gè)評(píng)估或者由幾個(gè)關(guān)鍵小組成員進(jìn)行并交給項(xiàng)目組討論，或者由關(guān)鍵的項(xiàng)目組成員在會(huì)議上討論并記錄下共同的評(píng)估結(jié)果。在這些評(píng)估會(huì)議中，新的風(fēng)險(xiǎn)項(xiàng)目要加到風(fēng)險(xiǎn)評(píng)估報(bào)表中。降低風(fēng)險(xiǎn)降低風(fēng)險(xiǎn)即采取行動(dòng)去除、減少、最小化項(xiàng)目風(fēng)險(xiǎn)的影響。通過(guò)風(fēng)險(xiǎn)分析，形成一個(gè)風(fēng)險(xiǎn)降低計(jì)劃，形式為風(fēng)險(xiǎn)降低策略表，其中包括一系列為項(xiàng)目成功而采取的最小化風(fēng)險(xiǎn)影響的行動(dòng)，針對(duì)每一個(gè)風(fēng)險(xiǎn)都指定一個(gè)負(fù)責(zé)人，由負(fù)責(zé)人負(fù)責(zé)跟蹤風(fēng)險(xiǎn)狀態(tài)并隨時(shí)更新風(fēng)險(xiǎn)降低計(jì)劃。對(duì)于那些影響低、可能性低的風(fēng)險(xiǎn)一般不需要制定風(fēng)險(xiǎn)降低計(jì)劃，但是這些風(fēng)險(xiǎn)必須要監(jiān)控，避免發(fā)展或轉(zhuǎn)化為高風(fēng)險(xiǎn)。對(duì)于需要降低的風(fēng)險(xiǎn)，有兩個(gè)降低策略需要考慮：預(yù)前處理策略：通過(guò)清除、減少或避免風(fēng)險(xiǎn)來(lái)最小化風(fēng)險(xiǎn)帶來(lái)的威脅。意外處理策略：在情況發(fā)生時(shí)采用一個(gè)意外處理計(jì)劃可以最小化風(fēng)險(xiǎn)的影響。風(fēng)險(xiǎn)降低控制在整個(gè)項(xiàng)目過(guò)程中，為了有效的管理風(fēng)險(xiǎn)，如果需要，項(xiàng)目經(jīng)理需執(zhí)行下面的活動(dòng)：實(shí)施風(fēng)險(xiǎn)降低計(jì)劃，如果通過(guò)發(fā)現(xiàn)風(fēng)險(xiǎn)告警標(biāo)記為正面，那么可采用預(yù)前處理策略，執(zhí)行風(fēng)險(xiǎn)降低計(jì)劃。評(píng)估風(fēng)險(xiǎn)降低計(jì)劃的效率再評(píng)估：針對(duì)項(xiàng)目中動(dòng)態(tài)變化的風(fēng)險(xiǎn)，每周要再評(píng)估這些風(fēng)險(xiǎn)的狀態(tài)項(xiàng)目風(fēng)險(xiǎn)與規(guī)避分析風(fēng)險(xiǎn)規(guī)避措施從項(xiàng)目管理層面和工具技術(shù)層面，將評(píng)估工作對(duì)系統(tǒng)正常運(yùn)行的可能影響降低到最低限度，不對(duì)被評(píng)估網(wǎng)絡(luò)上的業(yè)務(wù)運(yùn)行產(chǎn)生顯著影響。項(xiàng)目保密工作簽訂保密協(xié)議，深信服項(xiàng)目實(shí)施人員和招標(biāo)方簽署項(xiàng)目保密協(xié)議，在法律上明確項(xiàng)目實(shí)施單位及實(shí)施人員要承擔(dān)的責(zé)任，確保如果發(fā)現(xiàn)項(xiàng)目實(shí)施單位和項(xiàng)目實(shí)施人員有信息泄漏、出售及攻擊行為后，可以依據(jù)保密協(xié)議追究其法律責(zé)任，并盡可能將損失降到最小。1) 保密承諾嚴(yán)格遵循保密協(xié)議的要求對(duì)評(píng)估結(jié)果及評(píng)估過(guò)程中接觸到的所有保密信息進(jìn)行保密，保障被評(píng)估方的利益。所有參與招標(biāo)方項(xiàng)目的項(xiàng)目成員都要簽訂《保密承諾》，并交招標(biāo)方統(tǒng)一保管。2) 場(chǎng)地環(huán)境項(xiàng)目期間內(nèi)的安全保密管理規(guī)定所有進(jìn)入工作場(chǎng)地的人員，均應(yīng)遵守本安全保密規(guī)定。項(xiàng)目中，為了安全保密的需要，在深信服項(xiàng)目組所在的辦公環(huán)境中，除招標(biāo)方提供或允許的U盤(pán)，不允許出現(xiàn)其他存儲(chǔ)介質(zhì)。在項(xiàng)目環(huán)境，除顧問(wèn)使用的電腦設(shè)備，不允許其他人員攜帶電腦進(jìn)入場(chǎng)地環(huán)境。3) 文檔材料的安全管理辦法對(duì)需要招標(biāo)方提供的文檔資料，方提交《文檔調(diào)用單》給招標(biāo)方接口人，在調(diào)用單規(guī)定期限內(nèi)，招標(biāo)方相關(guān)人員應(yīng)當(dāng)提供要求的文檔資料。文檔調(diào)用單上，應(yīng)明確文檔申請(qǐng)人、文檔使用人員等涉及此文檔的人員。對(duì)紙質(zhì)文檔，統(tǒng)一保管在指定的文件柜里。使用完后返還給招標(biāo)方提供方，并填寫(xiě)《文檔調(diào)用單》的交回部分。對(duì)電子文檔，傳遞通過(guò)招標(biāo)方接口人指定的U盤(pán)，保存在文檔申請(qǐng)人及使用人員的筆記本上，項(xiàng)目組筆記本電腦的應(yīng)設(shè)安全級(jí)別高的口令。4) 離場(chǎng)及項(xiàng)目結(jié)束的安全管理辦法深信服項(xiàng)目組在項(xiàng)目離場(chǎng)時(shí)，筆記本交由招標(biāo)方專人清理后方可帶出。所有本地提供的紙質(zhì)文檔，在項(xiàng)目結(jié)束的事后，都要返給招標(biāo)方提供方，并填寫(xiě)《文檔調(diào)用單》的交回部分。配置檢查風(fēng)險(xiǎn)規(guī)避措施1) 系統(tǒng)備份與恢復(fù)措施為防止在掃描過(guò)程中出現(xiàn)的異常的情況，所有被評(píng)估系統(tǒng)均應(yīng)在被評(píng)估之前作一次完整的系統(tǒng)備份或者關(guān)閉正在進(jìn)行的操作，以便在系統(tǒng)發(fā)生災(zāi)難后及時(shí)恢復(fù)。操作系統(tǒng)類：停止前臺(tái)的應(yīng)用操作，制作系統(tǒng)應(yīng)急盤(pán)，對(duì)系統(tǒng)信息，注冊(cè)表，sam文件，/etc中的配置文件以及其他含有重要系統(tǒng)配置信息和用戶信息的目錄和文件進(jìn)行備份，并應(yīng)該確保備份的自身安全。數(shù)據(jù)庫(kù)系統(tǒng)類：停止數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行，然后對(duì)數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行數(shù)據(jù)轉(zhuǎn)儲(chǔ)，并妥善保護(hù)好備份數(shù)據(jù)。同時(shí)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的配置信息和用戶信息進(jìn)行備份。網(wǎng)絡(luò)應(yīng)用系統(tǒng)類：停止網(wǎng)絡(luò)應(yīng)用服務(wù)的運(yùn)行，對(duì)網(wǎng)絡(luò)應(yīng)用服務(wù)系統(tǒng)及其配置、用戶信息、數(shù)據(jù)庫(kù)等進(jìn)行備份。網(wǎng)絡(luò)設(shè)備類：對(duì)網(wǎng)絡(luò)設(shè)備的配置文件進(jìn)行備份。桌面系統(tǒng)類：關(guān)閉正在運(yùn)行的前臺(tái)應(yīng)用，備份用戶信息，用戶文檔，電子郵件等信息資料。2) 風(fēng)險(xiǎn)應(yīng)對(duì)措施在掃描過(guò)程中盡量避免使用含有拒絕服務(wù)類型的掃描方式，而主要采用人工檢查的方法來(lái)發(fā)現(xiàn)系統(tǒng)可能存在的拒絕服務(wù)漏洞。掃描方式的選取原則基于對(duì)各種掃描器的性能和風(fēng)險(xiǎn)的分析：對(duì)于采用LinkTrustScanner的掃描，主要占用網(wǎng)絡(luò)系統(tǒng)帶寬資源（可以通過(guò)線程、并發(fā)數(shù)限制控制在5%以內(nèi)）和被評(píng)估系統(tǒng)的小部分(<5%)的資源。對(duì)于DBScanner則會(huì)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)造成比較大和較長(zhǎng)時(shí)間的負(fù)載，對(duì)數(shù)據(jù)庫(kù)的性能會(huì)產(chǎn)生影響。SystemScanner所存在的風(fēng)險(xiǎn)在于其所使用的掃描代理可能與目標(biāo)系統(tǒng)不匹配，從而造成系統(tǒng)的不穩(wěn)定。在掃描過(guò)程中如果出現(xiàn)被評(píng)估系統(tǒng)沒(méi)有響應(yīng)的情況，應(yīng)當(dāng)立即停止掃描工作，與數(shù)據(jù)局配合人員一起分析情況，在確定原因后，并正確恢復(fù)系統(tǒng)，采取必要的預(yù)防措施（比如調(diào)整掃描策略等）后，才可以繼續(xù)進(jìn)行。滲透測(cè)試風(fēng)險(xiǎn)規(guī)避措施滲透測(cè)試過(guò)程的最大的風(fēng)險(xiǎn)在于測(cè)試過(guò)程中對(duì)業(yè)務(wù)產(chǎn)生影響，為此我們?cè)诒卷?xiàng)目采取以下措施來(lái)減小風(fēng)險(xiǎn)：1) 在滲透測(cè)試中不使用含有拒絕服務(wù)的測(cè)試策略；2) 滲透測(cè)試時(shí)間盡量安排在業(yè)務(wù)量不大的時(shí)段或者晚上；3) 在滲透測(cè)試過(guò)程中如果出現(xiàn)被評(píng)估系統(tǒng)沒(méi)有響應(yīng)的情況，應(yīng)當(dāng)立即停止測(cè)試工作。4) 與配合人員一起分析情況，在確定原因后，并正確恢復(fù)系統(tǒng)，采取必要的預(yù)防措施（比如調(diào)整測(cè)試策略等）之后，才可以繼續(xù)進(jìn)行；5) 測(cè)試者和管理員保持良好溝通，隨時(shí)協(xié)商解決出現(xiàn)的各種難題。PAGE（十六）項(xiàng)目質(zhì)量保證考核（運(yùn)維+實(shí)施）考核指標(biāo)分值權(quán)重評(píng)分標(biāo)準(zhǔn)運(yùn)維服務(wù)質(zhì)量50提供現(xiàn)場(chǎng)應(yīng)急技術(shù)支持。①測(cè)試服務(wù)工作覆蓋全面、檢測(cè)工作階段性劃分明晰、過(guò)程文檔準(zhǔn)備充分、檢測(cè)結(jié)果真實(shí)準(zhǔn)確（一檔評(píng)40~50分）②測(cè)試服務(wù)工作覆蓋全面、有對(duì)檢測(cè)工作階段性進(jìn)行劃分、過(guò)程文檔有所缺失、檢測(cè)結(jié)果基本真實(shí)準(zhǔn)確（二檔評(píng)20~39分）③測(cè)試服務(wù)工作覆蓋不全、檢測(cè)工作階段性劃分不明、過(guò)程文檔缺失、檢測(cè)結(jié)果不準(zhǔn)確（三檔評(píng)0~19分）工作效率15①偶爾不能完成服務(wù)任務(wù)，對(duì)所分配的任務(wù)消極怠工，拖拉，懶散，不按時(shí)提交服務(wù)報(bào)告（四檔3分以下）②在監(jiān)督下能完成服務(wù)任務(wù)，不影響項(xiàng)目整體進(jìn)度，按時(shí)提交服務(wù)報(bào)告（三檔4~8分）③能跟蹤，按期完成服務(wù)任務(wù)并提交服務(wù)報(bào)告（二檔9~12分）④能及時(shí)跟蹤，匯報(bào)進(jìn)展，按期或提前完成服務(wù)任務(wù)并提交服務(wù)報(bào)告（一檔13~15分）服務(wù)交付物及時(shí)間要求20①評(píng)估報(bào)告完成整改后，一個(gè)月內(nèi)交付復(fù)查網(wǎng)絡(luò)單元的復(fù)查報(bào)告；在項(xiàng)目結(jié)束后兩周內(nèi)交付《臨滄煙草年度評(píng)估總結(jié)報(bào)告》（一檔15~20分）②依據(jù)評(píng)估報(bào)告完成整改后，二個(gè)月內(nèi)交付復(fù)查網(wǎng)絡(luò)單元的復(fù)查報(bào)告；在項(xiàng)目結(jié)束后一個(gè)月內(nèi)交付《臨滄2018年度評(píng)估總結(jié)報(bào)告》（二檔10~15分）③現(xiàn)場(chǎng)檢測(cè)完成后，在兩個(gè)月內(nèi)交付各檢測(cè)網(wǎng)絡(luò)單元的評(píng)估報(bào)告。（三檔5~10）④現(xiàn)場(chǎng)檢測(cè)完成后，未能在兩個(gè)月內(nèi)交付各檢測(cè)網(wǎng)絡(luò)單元的評(píng)估報(bào)告。（四檔0）工作態(tài)度及責(zé)任感10①服務(wù)團(tuán)隊(duì)人員很不情愿接受分配的任務(wù)，經(jīng)常推諉責(zé)任，不能積極響應(yīng)。（四檔1）②服務(wù)團(tuán)隊(duì)人員能夠接受分配的任務(wù)，有時(shí)推諉責(zé)任、計(jì)較得失；有抵觸情緒，但是還是能夠根據(jù)指示執(zhí)行。（三檔2）③服務(wù)團(tuán)隊(duì)人員對(duì)分配的任務(wù)能認(rèn)真負(fù)責(zé)，不推諉責(zé)任，能較好的完成分內(nèi)工作。（二檔3~4）④服務(wù)團(tuán)隊(duì)人員對(duì)分配的任務(wù)非常認(rèn)真負(fù)責(zé)，且愿意承擔(dān)額外的工作，能經(jīng)常分析，認(rèn)真總結(jié)，積極改進(jìn)。（一檔5）工作紀(jì)律5①項(xiàng)目實(shí)施過(guò)程中，經(jīng)常違反相關(guān)規(guī)章制度，被指正時(shí)態(tài)度傲慢。（四檔1）②項(xiàng)目實(shí)施過(guò)程中，紀(jì)律觀念不強(qiáng)，偶爾違反相關(guān)制度。（三檔2）③項(xiàng)目實(shí)施過(guò)程中，能遵守相關(guān)制度，但是需要人監(jiān)督、提醒。（二檔3~4）④項(xiàng)目實(shí)施過(guò)程中，自覺(jué)遵守和維護(hù)各項(xiàng)規(guī)章制度。（一檔5）項(xiàng)目團(tuán)隊(duì)配置為了更好的執(zhí)行該項(xiàng)目服務(wù)交付，我公司內(nèi)部組織成立項(xiàng)目領(lǐng)導(dǎo)小組，具體承擔(dān)項(xiàng)目指導(dǎo)、管理工作，具體實(shí)施項(xiàng)目在項(xiàng)目中采用項(xiàng)目經(jīng)理負(fù)責(zé)制，由項(xiàng)目經(jīng)理負(fù)責(zé)項(xiàng)目建設(shè)實(shí)施各項(xiàng)工作的管理。為保證項(xiàng)目質(zhì)量，我方派遣具有多年信息安全服務(wù)經(jīng)驗(yàn)的工程師，配合協(xié)助用戶對(duì)整個(gè)項(xiàng)目的建設(shè)和運(yùn)維，提供專家團(tuán)隊(duì)及運(yùn)維團(tuán)隊(duì)作為后備技術(shù)支撐。本項(xiàng)目的項(xiàng)目經(jīng)理、駐場(chǎng)工程師、后端安全監(jiān)測(cè)運(yùn)維人員保證全力參與本項(xiàng)目的實(shí)施，保障本服務(wù)項(xiàng)目的順利實(shí)施。項(xiàng)目組織機(jī)構(gòu)角色項(xiàng)目分工人數(shù)項(xiàng)目經(jīng)理統(tǒng)籌協(xié)調(diào)項(xiàng)目交付過(guò)程與質(zhì)量把控1服務(wù)經(jīng)理負(fù)責(zé)日?？蛻魷贤?，服務(wù)質(zhì)量監(jiān)管及改進(jìn)1滲透測(cè)試工程師執(zhí)行專業(yè)安全滲透，發(fā)現(xiàn)用戶網(wǎng)絡(luò)和信息化系統(tǒng)風(fēng)險(xiǎn)點(diǎn)若干安全工程師負(fù)責(zé)日常安全運(yùn)維服務(wù)工作的開(kāi)展若干風(fēng)險(xiǎn)管理師負(fù)責(zé)項(xiàng)目風(fēng)險(xiǎn)把控及風(fēng)險(xiǎn)處置若干服務(wù)原則前瞻性原則：對(duì)問(wèn)題做出預(yù)見(jiàn)性分析，并為用戶系統(tǒng)將來(lái)的發(fā)展和擴(kuò)充提供建議。實(shí)效性原則：即快速反應(yīng)。我們會(huì)根據(jù)系統(tǒng)的硬件配置、應(yīng)用需求、地理環(huán)境等因素，采取電話、遠(yuǎn)程診斷和現(xiàn)場(chǎng)服務(wù)的方式及時(shí)解決各種突發(fā)的技術(shù)問(wèn)題。顧問(wèn)性原則：提供用戶咨詢服務(wù)，對(duì)用戶在使用系統(tǒng)中遇到的問(wèn)題，提供改進(jìn)的原則和手段。完整性原則：對(duì)所提供的所有設(shè)備進(jìn)行服務(wù)支持，并對(duì)用戶與系統(tǒng)相關(guān)的其它設(shè)備提供必要的服務(wù)。規(guī)范性原則：服務(wù)過(guò)程可監(jiān)督、可管理、可追溯，從而保證服務(wù)的質(zhì)量。質(zhì)量管理體系標(biāo)準(zhǔn)本項(xiàng)目實(shí)施應(yīng)采用先進(jìn)的質(zhì)量管理模式和科學(xué)的質(zhì)量管理體系和流程，并根據(jù)項(xiàng)目自身特點(diǎn)選用合適的質(zhì)量控制規(guī)程。目前，我公司主要采用ISO9001質(zhì)量標(biāo)準(zhǔn)和軟件成熟度模型（CMM）兩種控制規(guī)程。針對(duì)本項(xiàng)目，公司將采用GB/T19001-2000－ISO9001:2000質(zhì)量體系標(biāo)準(zhǔn)，同時(shí)遵循SSE-CMM的安全實(shí)施標(biāo)準(zhǔn)，并在項(xiàng)目實(shí)施的過(guò)程中嚴(yán)格執(zhí)行這些質(zhì)量標(biāo)準(zhǔn)。質(zhì)量控制過(guò)程本項(xiàng)目中，由項(xiàng)目經(jīng)理制訂質(zhì)量控制計(jì)劃，項(xiàng)目質(zhì)量控制組進(jìn)行審核。審核方面包括：質(zhì)量控制措施是否足夠、各個(gè)成員的質(zhì)量責(zé)任是否明確合理，測(cè)試方法是否適用。質(zhì)量評(píng)定計(jì)劃為了加強(qiáng)項(xiàng)目質(zhì)量管理和界定產(chǎn)品質(zhì)量標(biāo)準(zhǔn)，本公司將制訂適應(yīng)于項(xiàng)目的檢查驗(yàn)收規(guī)定和質(zhì)量評(píng)定標(biāo)準(zhǔn)，確保工程質(zhì)量。本項(xiàng)目中，應(yīng)實(shí)行兩級(jí)檢查、兩級(jí)驗(yàn)收制度。一級(jí)檢查、二級(jí)檢查和一級(jí)驗(yàn)收由本公司實(shí)施小組組織完成；二級(jí)驗(yàn)收由用戶組織實(shí)施。各級(jí)檢查驗(yàn)收嚴(yán)格按項(xiàng)目實(shí)施中制訂的相應(yīng)的檢查驗(yàn)收規(guī)定和質(zhì)量評(píng)定標(biāo)準(zhǔn)執(zhí)行。對(duì)實(shí)施和驗(yàn)收過(guò)程中出現(xiàn)的重大技術(shù)問(wèn)題，將上報(bào)用戶協(xié)調(diào)處理，對(duì)一般質(zhì)量問(wèn)題的處理應(yīng)予以書(shū)面記錄。質(zhì)量管理措施在項(xiàng)目實(shí)施過(guò)程中還將采取如下措施保障項(xiàng)目實(shí)施質(zhì)量：（1）產(chǎn)品到貨后，對(duì)所有硬件設(shè)備應(yīng)進(jìn)行加電檢測(cè)，同時(shí)對(duì)所有軟件產(chǎn)品進(jìn)行安裝、產(chǎn)品授權(quán)驗(yàn)證。（2）在項(xiàng)目實(shí)施前后對(duì)網(wǎng)絡(luò)性能進(jìn)行評(píng)估。（3）在系統(tǒng)部署完成后要在實(shí)際環(huán)境中進(jìn)行網(wǎng)絡(luò)連通性測(cè)試、安全策略驗(yàn)證和應(yīng)用系統(tǒng)測(cè)試。（4）配合應(yīng)用系統(tǒng)做好壓力測(cè)試，根據(jù)壓力測(cè)試結(jié)果調(diào)整系統(tǒng)配置。（5）項(xiàng)目實(shí)施后要進(jìn)行一定時(shí)間的試運(yùn)行，在試運(yùn)行期間要重點(diǎn)監(jiān)控網(wǎng)絡(luò)環(huán)境的運(yùn)行情況、安全策略的驗(yàn)證和業(yè)務(wù)應(yīng)用系統(tǒng)運(yùn)行情況，若出現(xiàn)的問(wèn)題要及時(shí)查找原因并加以修正。（6）在試點(diǎn)實(shí)施過(guò)程中驗(yàn)證方案的可行性和正確性。軟件質(zhì)量控制階段性評(píng)審軟件質(zhì)量保證過(guò)程包括對(duì)軟件過(guò)程質(zhì)量控制和軟件產(chǎn)品質(zhì)量控制。我公司在本系統(tǒng)項(xiàng)目組織中，由質(zhì)量控制組負(fù)責(zé)質(zhì)量控制和管理，采用軟件度量過(guò)程采集信息對(duì)軟件過(guò)程和軟件產(chǎn)品的質(zhì)量進(jìn)行管理。對(duì)軟件過(guò)程質(zhì)量的控制通過(guò)量化并提取軟件過(guò)程信息實(shí)現(xiàn)對(duì)軟件過(guò)程的目標(biāo)管理，量化的主要內(nèi)容包括：產(chǎn)品質(zhì)量、項(xiàng)目進(jìn)度和資源占用。軟件過(guò)程控制一般采用軟件開(kāi)發(fā)過(guò)程的節(jié)點(diǎn)控制的方法。軟件開(kāi)發(fā)過(guò)程的節(jié)點(diǎn)控制是提高軟件開(kāi)發(fā)的計(jì)劃性和成功經(jīng)驗(yàn)的可重復(fù)應(yīng)用的重要支持手段。我公司在開(kāi)發(fā)本系統(tǒng)的過(guò)程中，將充分利用該方法，確保本系統(tǒng)的高質(zhì)、準(zhǔn)時(shí)完成。在本系統(tǒng)的開(kāi)發(fā)過(guò)程中，把涉及軟件開(kāi)發(fā)、應(yīng)用的人員分為甲方、乙方，甲方代表各種層次的軟件系統(tǒng)的用戶，乙方代表軟件開(kāi)發(fā)商中各組織、各層次人員。軟件系統(tǒng)的最終成功基于甲乙雙方對(duì)軟件開(kāi)發(fā)過(guò)程的共同控制與管理，甲方側(cè)重“需求”與“監(jiān)督”職能，乙方側(cè)重“供求”與“控制”職能。甲乙雙方實(shí)現(xiàn)職能的基礎(chǔ)是軟件開(kāi)發(fā)過(guò)程的可視性，即從甲乙雙方角度得到軟件開(kāi)發(fā)過(guò)程的可見(jiàn)性。如下圖所示：圖（a）表示一個(gè)對(duì)甲乙雙方可見(jiàn)性極差的過(guò)程，甲方給出需求后，經(jīng)過(guò)乙方的開(kāi)發(fā)過(guò)程得到的是最終結(jié)果，甲方對(duì)軟件開(kāi)發(fā)過(guò)程沒(méi)法參與。乙方中只有具體的開(kāi)發(fā)人員了解局部的軟件過(guò)程，高層管理人員沒(méi)法得到開(kāi)發(fā)過(guò)程中具體的過(guò)程狀態(tài)信息，不能根據(jù)過(guò)程狀態(tài)做出決策。圖（b）表示一個(gè)對(duì)甲乙雙方可見(jiàn)性較好的軟件過(guò)程，在軟件開(kāi)發(fā)過(guò)程的特定階段設(shè)置階段控制點(diǎn)（也稱為里程碑），甲乙雙方依據(jù)階段成果，從各自的角度提出過(guò)程改善與修改意見(jiàn)，控制軟件系統(tǒng)生產(chǎn)的質(zhì)量、開(kāi)發(fā)過(guò)程的效率及項(xiàng)目資源消費(fèi)。測(cè)試測(cè)試是確保本系統(tǒng)質(zhì)量的重要手段，不經(jīng)過(guò)認(rèn)真測(cè)試的系統(tǒng)是不能被用于生產(chǎn)的。雖然，對(duì)各階段的文檔的審核也可認(rèn)為是測(cè)試，但本項(xiàng)目所指的測(cè)試是指對(duì)應(yīng)用軟件的測(cè)試。做好測(cè)試是測(cè)試組的責(zé)任，測(cè)試組是與開(kāi)發(fā)組相互獨(dú)立的兩組，且需要相當(dāng)?shù)募夹g(shù)和經(jīng)驗(yàn)，對(duì)業(yè)務(wù)的理解要十分透徹。為保證測(cè)試的效率和質(zhì)量需要主意以下幾點(diǎn)：1．建立高效合理的測(cè)試流程，包括：建立盡量模擬真實(shí)環(huán)境的業(yè)務(wù)數(shù)據(jù)模型（即運(yùn)行業(yè)務(wù)的初始環(huán)境）；對(duì)測(cè)試案例的設(shè)計(jì)要有深度和廣度；特別在系統(tǒng)測(cè)試和驗(yàn)收測(cè)試階段，安排好項(xiàng)目組的全體人員的任務(wù)和責(zé)任；做好測(cè)試階段文檔和源程序的版本控制；做好測(cè)試中發(fā)現(xiàn)的BUGS的記錄及存檔工作；對(duì)發(fā)現(xiàn)的任何BUGS都要做好原因分析并記錄歸檔；做好回歸測(cè)試；防止對(duì)程序的修改而引起的其他問(wèn)題。軟件測(cè)試是一個(gè)過(guò)程，涉及到軟件生命周期的各個(gè)階段。下圖描述了軟件測(cè)試過(guò)程模型：測(cè)試過(guò)程是與開(kāi)發(fā)過(guò)程并行的，軟件測(cè)試的實(shí)施過(guò)程是與改錯(cuò)過(guò)程既是交錯(cuò)的、同時(shí)又是并行進(jìn)行的。在集成測(cè)試階段中，測(cè)試一般應(yīng)當(dāng)由獨(dú)立的軟件測(cè)試人員來(lái)實(shí)施。這種方法一方面可以有效地壓縮測(cè)試的總周期，但更重要的是可以避免開(kāi)發(fā)者自身的思維局限，更加客觀全面地進(jìn)行有效的測(cè)試。項(xiàng)目協(xié)調(diào)與合作計(jì)劃對(duì)項(xiàng)目實(shí)施中的溝通是項(xiàng)目完成的順利與否的重要因素，所以在整個(gè)項(xiàng)目實(shí)施的過(guò)程中要有一套完善的溝通機(jī)制。協(xié)調(diào)與合作管理方案在項(xiàng)目實(shí)施中，將以項(xiàng)目經(jīng)理為核心，實(shí)現(xiàn)全面、有效的溝通管理。其中：（1）項(xiàng)目經(jīng)理從始至終控制整個(gè)項(xiàng)目的工作進(jìn)展與步驟，是信息的收集者和發(fā)送者。（2）項(xiàng)目經(jīng)理要密切聯(lián)系了解各干系人信息，及時(shí)傳達(dá)給項(xiàng)目組其他成員。（3）項(xiàng)目經(jīng)理要每周與項(xiàng)目領(lǐng)導(dǎo)小組交換項(xiàng)目工作進(jìn)展情況，確保項(xiàng)目按計(jì)劃有步驟地進(jìn)行，并提交全部項(xiàng)目管理報(bào)告給項(xiàng)目領(lǐng)導(dǎo)小組。（4）項(xiàng)目經(jīng)理要每周組織項(xiàng)目組成員召開(kāi)會(huì)議，了解項(xiàng)目進(jìn)展情況，分派工作，了解項(xiàng)目實(shí)施中的問(wèn)題，及時(shí)解決。（5）項(xiàng)目主管定期聯(lián)系用戶負(fù)責(zé)人，傾聽(tīng)用戶對(duì)項(xiàng)目的建議和意見(jiàn)，并采取相應(yīng)的措施，最大程度保證用戶滿意度。（6）銷(xiāo)售人員和用戶保持正常通暢的溝通渠道，及時(shí)接受用戶反饋意見(jiàn)。協(xié)調(diào)手段作為溝通的手段，采用如下方式進(jìn)行項(xiàng)目的交流：（1）進(jìn)程報(bào)告（工程簡(jiǎn)報(bào)）：工程實(shí)施期間，各實(shí)施人員每天向項(xiàng)目經(jīng)理報(bào)告工作進(jìn)展；項(xiàng)目經(jīng)理按照ISO9000質(zhì)量管理體系的要求每周向公司提交《項(xiàng)目進(jìn)展報(bào)告》；同時(shí)，項(xiàng)目經(jīng)理每周向用戶單位提交項(xiàng)目進(jìn)展文件。（2）周例會(huì)：必要時(shí)參加由項(xiàng)目管理組、用戶方在每周共同召開(kāi)的周例會(huì)，會(huì)議將對(duì)一周以來(lái)的工作進(jìn)展進(jìn)行回顧，總結(jié)問(wèn)題點(diǎn)，分析原因，并確定解決方案。對(duì)下一階段的工作任務(wù)進(jìn)行部署。會(huì)議結(jié)果由項(xiàng)目管理組發(fā)布會(huì)議紀(jì)要。（3）工程階段總結(jié)：在實(shí)施的每一個(gè)階段，進(jìn)行工程階段總結(jié)，評(píng)估上一階段工作得失，為下階段的工作進(jìn)行必要的預(yù)溝通，解決隱患問(wèn)題；（4）多種形式的交流：項(xiàng)目經(jīng)理與項(xiàng)目領(lǐng)導(dǎo)小組、用戶、其它廠商之間、以及項(xiàng)目隊(duì)伍成員之間保持通信聯(lián)絡(luò)，以傳真、電話、電子郵件等方式進(jìn)行溝通。配置管理配置管理和版本控制公司采用相應(yīng)的配置控制程序來(lái)管理新系統(tǒng)的各個(gè)部分，包括文檔，需求，設(shè)計(jì)，數(shù)據(jù)庫(kù)設(shè)計(jì)，編碼，文件和數(shù)據(jù)。并在項(xiàng)目實(shí)際實(shí)施時(shí)制定配置管理計(jì)劃，并委任一名配置管理員。配置控制的目的是控制系統(tǒng)的物理和功能特性，確保整個(gè)系統(tǒng)的完整性。配置控制既是技術(shù)活動(dòng)又是管理活動(dòng)，它的過(guò)程包括：配置項(xiàng)目發(fā)現(xiàn)和保存每個(gè)配置項(xiàng)目要有一個(gè)編號(hào)，用來(lái)區(qū)別有不同需求和實(shí)施要求的其它項(xiàng)目。它還有一個(gè)版本號(hào)，用來(lái)標(biāo)明該項(xiàng)目所處的階段，在配置項(xiàng)目修改時(shí)，版本號(hào)要更新。配置系統(tǒng)要能夠容納新的配置項(xiàng)目，不必修改現(xiàn)存項(xiàng)目。配置項(xiàng)目要保存在軟件庫(kù)里面。為確保足夠的安全以及對(duì)所有可交付軟件項(xiàng)目的控制必須建立如下典型的軟件庫(kù)：名稱狀態(tài)開(kāi)發(fā)庫(kù)動(dòng)態(tài)的主庫(kù)控制的靜態(tài)庫(kù)靜態(tài)的開(kāi)發(fā)庫(kù)是軟件作為一系列模塊進(jìn)行開(kāi)發(fā)和測(cè)試的動(dòng)態(tài)庫(kù)。主庫(kù)是一個(gè)被控制的庫(kù)，項(xiàng)目的放入和取出必須按規(guī)定并以一定的控制方式進(jìn)行。例如，在單元測(cè)試成功之后，模塊可以被轉(zhuǎn)入到系統(tǒng)主庫(kù)，然后供系統(tǒng)集成和系統(tǒng)測(cè)試。任何經(jīng)過(guò)以上測(cè)試需要修改模塊都要放回開(kāi)發(fā)庫(kù)，以供測(cè)試。當(dāng)主庫(kù)達(dá)到一定程度的穩(wěn)定后，就可以將它合成一個(gè)基準(zhǔn)。每當(dāng)基準(zhǔn)發(fā)布以后，相關(guān)主庫(kù)都要進(jìn)行拷貝產(chǎn)生靜態(tài)庫(kù)。之所以叫做靜態(tài)庫(kù)，因?yàn)橐院蟛辉俑拢⑶覛w檔。2．配置變動(dòng)控制只有當(dāng)項(xiàng)目已經(jīng)成為基準(zhǔn)的一部分時(shí)，軟件配置控制才能夠進(jìn)行，它主要控制：評(píng)估對(duì)配置項(xiàng)目的變動(dòng)協(xié)調(diào)批準(zhǔn)的變動(dòng)在本項(xiàng)目的執(zhí)行過(guò)程中，項(xiàng)目經(jīng)理將與用戶一起定義處理配置變動(dòng)以及變動(dòng)授權(quán)管理方法。作為對(duì)于已經(jīng)通過(guò)的單元，系統(tǒng)的驗(yàn)收測(cè)試項(xiàng)目的變動(dòng)，需要更高級(jí)別的授權(quán)。3．配置狀態(tài)記錄配置狀態(tài)記錄包括所有配置項(xiàng)目跟蹤報(bào)告，并且貫穿整個(gè)系統(tǒng)開(kāi)發(fā)周期中，配置項(xiàng)目狀態(tài)將通過(guò)配置管理員來(lái)跟蹤和控制。為有效進(jìn)行配置狀態(tài)記錄，應(yīng)該詳細(xì)記錄以下信息：每個(gè)基準(zhǔn)版的日期，版本和問(wèn)題；每份問(wèn)題審閱以及文檔修改的日期狀態(tài)；每份軟件問(wèn)題報(bào)告、修改請(qǐng)求、和修改報(bào)告的日期和狀態(tài)；每個(gè)配置項(xiàng)目的總結(jié)描述。軟件版本公司將在版本文檔內(nèi)記錄軟件的版本，后續(xù)版本要附一個(gè)版本說(shuō)明。該說(shuō)明列出了版本內(nèi)的配置項(xiàng)目，并且說(shuō)明其安裝步驟。而且，所有已經(jīng)修改的錯(cuò)誤和已經(jīng)合并的新的需求都要有記錄。要在提交新版本之前重新測(cè)試修改過(guò)的軟件。對(duì)于每個(gè)版本公司保證文檔和代碼的一致性，而且保存舊版本。變更管理的方法產(chǎn)品的完整性需要通過(guò)變更管理來(lái)維持。用戶需求的變化、系統(tǒng)需求的變化和系統(tǒng)設(shè)計(jì)的變化都被監(jiān)控和跟蹤，從而了解被批準(zhǔn)變動(dòng)的實(shí)施狀態(tài)?？刂谱兏哪康氖菫榱舜_保只有經(jīng)過(guò)批準(zhǔn)的變更才能實(shí)施，確保變更情況傳達(dá)到了相應(yīng)的有關(guān)方面，提供它們考慮和獲得它們的批準(zhǔn)。用戶需求、系統(tǒng)需求和系統(tǒng)設(shè)計(jì)文檔在通過(guò)評(píng)審并批準(zhǔn)后將作為基準(zhǔn)。當(dāng)一個(gè)文檔變?yōu)榛鶞?zhǔn)以后，就自動(dòng)進(jìn)入變更控制范圍。任何變動(dòng)都需要提交變更請(qǐng)求。變更管理由以下四個(gè)部分組成：變更請(qǐng)求、變更評(píng)估、變更批準(zhǔn)、變更實(shí)施和跟蹤。文檔管理文檔必須真實(shí)地反映實(shí)際工程狀態(tài)。文檔的驗(yàn)收，不能是在項(xiàng)目驗(yàn)收時(shí)統(tǒng)一移交給用戶單位，而應(yīng)當(dāng)根據(jù)項(xiàng)目實(shí)施的不同階段，分批移交，在項(xiàng)目準(zhǔn)備階段就需要制定一個(gè)文檔移交計(jì)劃，在規(guī)定的時(shí)間里移交事先規(guī)定格式、內(nèi)容的文檔。人員管理人員的管理遵循幾條原則：本項(xiàng)目中的參與人員在無(wú)特殊情況且未經(jīng)用戶同意不進(jìn)行調(diào)換；系統(tǒng)保障期人員均安排參加此項(xiàng)目建設(shè)的主要技術(shù)人員；本項(xiàng)目的項(xiàng)目管理人員安排具有同類項(xiàng)目豐富項(xiàng)目管理經(jīng)驗(yàn)的人員。保密管理考慮本系統(tǒng)的保密要求，公司承諾按照涉及國(guó)家秘密計(jì)算機(jī)系統(tǒng)要求進(jìn)行系統(tǒng)建設(shè)的保密管理，并和用戶簽署保密協(xié)議，嚴(yán)格履行保密義務(wù)。PAGE（十六）實(shí)施保障（1）項(xiàng)目保障措施為了保障項(xiàng)目的順利實(shí)施，采用項(xiàng)目經(jīng)理負(fù)責(zé)制，由項(xiàng)目承建方制定的項(xiàng)目經(jīng)理全權(quán)負(fù)責(zé)項(xiàng)目所有問(wèn)題。同時(shí)，對(duì)項(xiàng)目實(shí)施過(guò)程的各個(gè)方面設(shè)置專門(mén)的負(fù)責(zé)人，我公司為本項(xiàng)目派常駐聯(lián)絡(luò)員，八小時(shí)隨時(shí)待命，保證隨時(shí)問(wèn)題隨時(shí)反饋，即時(shí)溝通，快速解決。（2）組織保障體系為了保證項(xiàng)目的成功實(shí)施，在組織管理方面要制定嚴(yán)密細(xì)致的組織保障體系，建議成立以領(lǐng)導(dǎo)組成的項(xiàng)目領(lǐng)導(dǎo)組，主要負(fù)責(zé)項(xiàng)目組織和實(shí)施過(guò)程中有關(guān)問(wèn)題的協(xié)調(diào)和決策，并對(duì)項(xiàng)目進(jìn)行宏觀指導(dǎo)。項(xiàng)目領(lǐng)導(dǎo)小組下設(shè)項(xiàng)目管理辦公室，由貴方管理人員和項(xiàng)目我方相關(guān)部門(mén)人員組成，負(fù)責(zé)項(xiàng)目實(shí)施的具體管理和協(xié)調(diào)工作，檢查和監(jiān)督項(xiàng)目的進(jìn)展。在項(xiàng)目領(lǐng)導(dǎo)組的指導(dǎo)下，成立項(xiàng)目的顧問(wèn)咨詢組，由項(xiàng)目管理辦公室聘請(qǐng)信息化、物聯(lián)網(wǎng)、計(jì)算機(jī)等領(lǐng)域的專家組成，參與項(xiàng)目的咨詢、論證、評(píng)估，檢查、監(jiān)督，指導(dǎo)項(xiàng)目的技術(shù)發(fā)展。同時(shí)，積極探索項(xiàng)目的運(yùn)行管理機(jī)制，加強(qiáng)項(xiàng)目目標(biāo)管理與過(guò)程管理結(jié)合，加強(qiáng)實(shí)施過(guò)程中的規(guī)范管理和動(dòng)態(tài)的監(jiān)督、檢查，確保工作質(zhì)量，為項(xiàng)目提供完善的管理體系和組織保障體系。（3）技術(shù)保障體系只有具有成功實(shí)施過(guò)類似項(xiàng)目經(jīng)驗(yàn)的技術(shù)隊(duì)伍，才能保證本項(xiàng)目的成功。項(xiàng)目承建方要集中一批有經(jīng)驗(yàn)的實(shí)施技術(shù)人才參加項(xiàng)目組。這些技術(shù)工程人員，除了自身具有獨(dú)立解決問(wèn)題的能力之外，還能具有良好的協(xié)作能力和相互支援的作風(fēng)。為保證項(xiàng)目的高質(zhì)量實(shí)施，建立由項(xiàng)目總負(fù)責(zé)人（項(xiàng)目經(jīng)理）負(fù)責(zé)，系統(tǒng)總設(shè)計(jì)師技術(shù)把關(guān)，專業(yè)分組，具有成熟案例開(kāi)發(fā)經(jīng)驗(yàn)的軟件工程師開(kāi)發(fā)，監(jiān)控的質(zhì)量技術(shù)體系。從工程整體實(shí)施過(guò)程來(lái)看，每一個(gè)開(kāi)發(fā)階段的實(shí)施，都由有項(xiàng)目經(jīng)驗(yàn)的資深技術(shù)人員進(jìn)行實(shí)施和全面管理控制。有過(guò)成功的經(jīng)驗(yàn)，才能準(zhǔn)確把握項(xiàng)目的技術(shù)關(guān)鍵和難點(diǎn)，把問(wèn)題消滅在產(chǎn)生之前或萌芽中，充分保證項(xiàng)目實(shí)施的成功率。有了成功實(shí)施的技術(shù)隊(duì)伍，才能保證項(xiàng)目的質(zhì)量和性能。（4）質(zhì)量保障體系嚴(yán)格按照ISO9001質(zhì)量管理體系規(guī)范市場(chǎng)、開(kāi)發(fā)、工程等業(yè)務(wù)流程。目前，在項(xiàng)目質(zhì)量控制方面，我公司有成熟的方案。工程實(shí)施單位在保證進(jìn)度的同時(shí)應(yīng)充分保證項(xiàng)目質(zhì)量，項(xiàng)目承建方需制定本工程項(xiàng)目的質(zhì)量保障體系，從工程質(zhì)量管理體系、工程標(biāo)準(zhǔn)與規(guī)范、工程設(shè)備選型以及工程開(kāi)發(fā)廠商資格認(rèn)定等方面來(lái)進(jìn)行規(guī)范管理，以按時(shí)保質(zhì)地完成應(yīng)用工程實(shí)施。（1）過(guò)程控制根據(jù)GB/T19001—2000idtISO9001:2000標(biāo)準(zhǔn)的要求，建立以過(guò)程為基礎(chǔ)的質(zhì)量管理體系。各級(jí)管理層按照”P(pán)-D-C-A”的方法，系統(tǒng)地識(shí)別、策劃和管理各個(gè)過(guò)程，建立程序和相關(guān)制度，并根據(jù)需要形成文件。其中產(chǎn)品設(shè)計(jì)開(kāi)發(fā)過(guò)程、工程實(shí)現(xiàn)過(guò)程等主要過(guò)程形成了相應(yīng)的制度及體系文件。制定《開(kāi)發(fā)項(xiàng)目管理程序》，以控制各種產(chǎn)品的開(kāi)發(fā)過(guò)程，確保產(chǎn)品滿足顧客及各相關(guān)方的要求。針對(duì)本項(xiàng)目的實(shí)現(xiàn)過(guò)程，將主要控制以下幾點(diǎn)：1）設(shè)計(jì)和開(kāi)發(fā)策劃軟件的開(kāi)發(fā)經(jīng)立項(xiàng)后，由項(xiàng)目經(jīng)理組織對(duì)項(xiàng)目進(jìn)行設(shè)計(jì)開(kāi)發(fā)策劃，形成《軟件項(xiàng)目計(jì)劃》。2）設(shè)計(jì)和開(kāi)發(fā)輸入項(xiàng)目經(jīng)理在充分考慮業(yè)主的要求，合同及技術(shù)附件要求及國(guó)家、行業(yè)規(guī)定和標(biāo)準(zhǔn)的基礎(chǔ)上，確定設(shè)計(jì)的輸入要求，形成《軟件需求規(guī)格說(shuō)明書(shū)》。開(kāi)發(fā)項(xiàng)目組負(fù)責(zé)組織有關(guān)部門(mén)和人員對(duì)”設(shè)計(jì)輸入”的內(nèi)容進(jìn)行評(píng)審，以確保設(shè)計(jì)輸入是充分的和適宜的。3）設(shè)計(jì)和開(kāi)發(fā)輸出項(xiàng)目經(jīng)理根據(jù)《軟件項(xiàng)目計(jì)劃》的要求，按產(chǎn)品設(shè)計(jì)程序分階段提供經(jīng)過(guò)評(píng)審的軟件產(chǎn)品、驗(yàn)收標(biāo)準(zhǔn)、使用說(shuō)明書(shū)等全部設(shè)計(jì)輸出，并滿足設(shè)計(jì)輸入的要求。設(shè)計(jì)輸出文件發(fā)布前應(yīng)予以評(píng)審，并經(jīng)過(guò)授權(quán)人的批準(zhǔn)。4）設(shè)計(jì)和開(kāi)發(fā)評(píng)審由開(kāi)發(fā)項(xiàng)目組組織有關(guān)部門(mén)和專業(yè)人員，按程序文件規(guī)定的方法評(píng)審，并做好記錄。設(shè)計(jì)評(píng)審的參加者除要求的專家外，還應(yīng)包括與評(píng)審內(nèi)容相關(guān)的設(shè)計(jì)人員。對(duì)于評(píng)審識(shí)別的任何問(wèn)題及提出的必要措施，由項(xiàng)目經(jīng)理實(shí)施改進(jìn)，改進(jìn)措施應(yīng)做出記錄。評(píng)審記錄、改進(jìn)措施的記錄隨開(kāi)發(fā)文件一并歸檔。5）設(shè)計(jì)和開(kāi)發(fā)驗(yàn)證根據(jù)本項(xiàng)目產(chǎn)品的特點(diǎn)，常用的設(shè)計(jì)驗(yàn)證方法是測(cè)試、同行評(píng)審、走查。測(cè)試工作應(yīng)有經(jīng)批準(zhǔn)的測(cè)試依據(jù)，保留測(cè)試記錄。同行評(píng)審和走查應(yīng)保留相關(guān)記錄。設(shè)計(jì)驗(yàn)證結(jié)果應(yīng)有明確的驗(yàn)證結(jié)論。設(shè)計(jì)驗(yàn)證的結(jié)論及隨后采取的必要措施應(yīng)由項(xiàng)目經(jīng)理形成報(bào)告，并保持記錄，隨開(kāi)發(fā)文件一并歸檔。6）設(shè)計(jì)和開(kāi)發(fā)確認(rèn)為確保產(chǎn)品滿足業(yè)主要求，在產(chǎn)品交付必須前進(jìn)行產(chǎn)品的設(shè)計(jì)確認(rèn)。確認(rèn)結(jié)果和跟蹤措施應(yīng)予以記錄。設(shè)計(jì)確認(rèn)常采用系統(tǒng)驗(yàn)收測(cè)試+鑒定會(huì)的方法。在設(shè)計(jì)確認(rèn)之后，進(jìn)行產(chǎn)品發(fā)布，由產(chǎn)品經(jīng)理批準(zhǔn)，由軟件配置管理員實(shí)施。7）設(shè)計(jì)和開(kāi)發(fā)更改的控制所有更改和修訂必須經(jīng)原審批途徑進(jìn)行審批，或由設(shè)計(jì)更改的實(shí)施部門(mén)負(fù)責(zé)人批準(zhǔn)。設(shè)計(jì)更改必須經(jīng)過(guò)評(píng)審和驗(yàn)證，必要時(shí)組織設(shè)計(jì)確認(rèn)。對(duì)設(shè)計(jì)更改的評(píng)審包括對(duì)已投入使用的產(chǎn)品及產(chǎn)品的其他組成部分的影響，提出處理意見(jiàn)。（2）質(zhì)量控制軟件開(kāi)發(fā)階段劃分的目的是為了便于形成基于里程碑的軟件開(kāi)發(fā)質(zhì)量控制體系，每個(gè)里程碑都是一個(gè)質(zhì)量控制節(jié)點(diǎn)，這些質(zhì)量控制節(jié)點(diǎn)貫穿于整個(gè)軟件開(kāi)發(fā)全過(guò)程，從而構(gòu)成軟件開(kāi)發(fā)的質(zhì)量控制體系。貫穿于整個(gè)生命周期中的QA活動(dòng)必須依據(jù)一整套的規(guī)范來(lái)進(jìn)行，在每個(gè)里程碑結(jié)束時(shí)質(zhì)量控制機(jī)構(gòu)SQA（由技術(shù)質(zhì)量部和測(cè)試小組組成），根據(jù)相應(yīng)的軟件開(kāi)發(fā)管理規(guī)范及應(yīng)用要求對(duì)階段成果進(jìn)行評(píng)議控制，確保應(yīng)用開(kāi)發(fā)的順利進(jìn)行，及交付的應(yīng)用系統(tǒng)能夠滿足業(yè)主的使用需要，確保交付的系統(tǒng)能夠代表項(xiàng)目承建方的整體技術(shù)水平。同時(shí)也有利于規(guī)避軟件開(kāi)發(fā)風(fēng)險(xiǎn)。1）質(zhì)量保證措施為確保軟件生存月期的各階段的質(zhì)量要求得到滿足，要求按照ISO9001系列標(biāo)準(zhǔn)對(duì)本項(xiàng)目進(jìn)行質(zhì)量管理和控制。分析、設(shè)計(jì)、開(kāi)發(fā)、安裝和維護(hù)等各階段活動(dòng)均按以下要求監(jiān)控質(zhì)量：2）實(shí)施預(yù)防與校正措施目的：制定有效、切實(shí)可執(zhí)行的預(yù)防和校正措施并貫徹執(zhí)行。對(duì)業(yè)主方項(xiàng)目組提出的意見(jiàn)明確處理規(guī)程，積極預(yù)防不合格的現(xiàn)象發(fā)生，徹底校正已發(fā)生的不合格現(xiàn)象。工作程序：預(yù)防為主、采取預(yù)防措施。根據(jù)項(xiàng)目實(shí)施進(jìn)度，預(yù)防項(xiàng)目各階段可能出現(xiàn)的問(wèn)題，采取相應(yīng)的預(yù)防措施。出現(xiàn)問(wèn)題（不合格現(xiàn)象）、及時(shí)采取糾正措施。同時(shí)，分析不合格現(xiàn)象產(chǎn)生的原因，及時(shí)采取糾正措施，并控制不合格現(xiàn)象的影響范圍，同時(shí)控制不合格現(xiàn)象再次發(fā)生。及時(shí)記錄故障現(xiàn)象，制定出文檔，以備以后查詢。預(yù)防與糾正措施要經(jīng)過(guò)雙方共同評(píng)審。（5）應(yīng)急保障措施為保障項(xiàng)目的順利實(shí)施，應(yīng)對(duì)實(shí)施過(guò)程中的突發(fā)事件，成立應(yīng)急保障小組，在項(xiàng)目實(shí)施過(guò)程中常駐項(xiàng)目地。由項(xiàng)目經(jīng)理負(fù)責(zé)，組織處理實(shí)施中的突發(fā)問(wèn)題。應(yīng)急保障小組配有應(yīng)急電話，采用輪流值班方式，保證應(yīng)急電話二十四小時(shí)開(kāi)通。項(xiàng)目實(shí)施過(guò)程中，每天會(huì)在施工現(xiàn)場(chǎng)派駐一名小組成員，處理現(xiàn)場(chǎng)問(wèn)題，項(xiàng)目經(jīng)理每天保證各現(xiàn)場(chǎng)巡查一次。如遇到緊急情況，由現(xiàn)場(chǎng)保障小組成員處理，事后匯報(bào)給項(xiàng)目經(jīng)理；如果現(xiàn)場(chǎng)解決不了，第一時(shí)間匯報(bào)項(xiàng)目經(jīng)理，由項(xiàng)目經(jīng)理組織協(xié)商，保證在二十四小時(shí)內(nèi)給出解決方案。（6）軟件項(xiàng)目售后服務(wù)的保障項(xiàng)目成功的根本標(biāo)志是客戶滿意，它貫穿軟件項(xiàng)目的售前、售中和售后全過(guò)程。我們認(rèn)為客戶滿意是一個(gè)