XX銀行信息科技項目開發(fā)管理辦法

1、XX銀行信息科技項目開發(fā)管理辦法 第一章總則 第一條為保障計算機應用開發(fā)的科學化、規(guī)范化，提高計算機系 統(tǒng)建設和應用軟件開發(fā)的效率，滿足業(yè)務不斷發(fā) 展的需要，根據(jù)銀監(jiān) 會商業(yè)銀行信息科技風險管理指引相矢要求，結(jié)合本行實際，制 定本辦法。 第二條本辦法所指的信息科技項目,系指本行為滿足業(yè)務發(fā)展需 要而設立的應用軟件開發(fā)項目，包括業(yè)務部門因新增業(yè)務需求、變更 業(yè)務需求和系統(tǒng)優(yōu)化須對現(xiàn)有應用系統(tǒng) 改造，而進行的軟件開發(fā)工 作。 第三條總行信息科技部是信息科技項目開發(fā)與技術支持的職能部 門，負責本行信息科技項目的日常管理及技術支持工作。 第四條 本行信息科技項目管理實行項目經(jīng)理負責制，從項目立項 開始

2、至項目結(jié)項為止，項目經(jīng)理負責項目“生命周期內(nèi)”各項活動的 組織和管理。 第五條 信息科技項目開發(fā)過程是建立軟件產(chǎn)品生命周 期模型，覆 蓋需求、設計、編碼、測試、發(fā)布等全流程的規(guī) 范化管理過程。項目 管理的主要活動包括：立項管理、需求管理、項目策劃、設計與實 現(xiàn)、項目測試、上線投產(chǎn)、項目結(jié)項、監(jiān)督與控制、評審管理、風險 管理、配置管理、質(zhì)量管理、度量分析等領域。 第六條本辦法適用本行所有信息科技項目開發(fā)過程的 管理。 第二章立項管理 第七條 立項管理包括立項受理、立項評估、立項審查 和立項批 準，以及相矢商務活動。 第八條立項受理 信息科技部接收各部門的立項申請，并對立項申請材料進行合規(guī) ，性審

3、查。 第九條立項評估 信息科技部組織相矢人員進行立項評估討論并出具評估 意見。 第十條立項審查 信息科技部將立項申請材料和評估意見提交信息科技管理委員會 項目立項審查小組，由項目立項審查小組審查后確 認是否同意立項。 第十一條立項批準 項目立項審查小組同意立項的項目，經(jīng)立項簽報流程審批 通過后 生效。立項后應及時成立項目組，項目組由信息科技 部、需求提出部 門以及系統(tǒng)主管部門相尖人員共同組成。 第十二條 經(jīng)批準同意立項的項目,由項目組負責完成 項目財審、 集采、合同簽訂等相矢商務工作。 第三章需求管理 第十三條 需求管理包括需求受理、需求評估、需求確 認、需求變 更管理和需求跟蹤等活動。 第十

4、四條需求受理 信息科技部接收需求提出部門提出的業(yè)務需求，并完成業(yè)務需求 的初審。 第十五條需求評估 需求初審通過后，信息科技部和相矢部門對需求進行評估并將評 估意見反饋至需求提出部門。如果該需求必須以單獨 立項來實現(xiàn)，則 應及時發(fā)起立項申請。 第十六條需求確認 信息科技部和相尖部門共同解決需求存在的分歧，并對最終需求 進行確認。 第十七條需求變更管理需求實現(xiàn)過程中若發(fā)生需求變更，信息 科技部應及時組織相矢部門進行需求變更評審，并明確該變更的處理 方式。 第十八條需求跟蹤在整個項目開發(fā)過程中，信息科技部對需求的 實現(xiàn)、變更、維護進行跟蹤和管理。 第四章項目策劃 第十九條 項目策劃包括項目工作結(jié)構

5、分解、項目估算、項目計 劃編制、項目計劃評審和計劃變更控制等活動。 第二十條 項目工作結(jié)構分解 項目組確定項目范圍,完成項目工作 結(jié)構分解。 第二十一條項目估算 項目組結(jié)合項目范圍、工作分解結(jié)構完成項目估算。 第二十二條 項目計劃編制 項目組結(jié)合項目實際情況生成項目開發(fā)過程裁剪表，并依 據(jù)項目 范圍、工作分解結(jié)構以及項目估算結(jié)果編制項目計劃。 第二十三條 項目計劃評審 項目計劃編制完成后，項目組應及時提出評審申請，信息科技 部組織相矢人員對項目計劃進行評審。 第二十四條計劃變更控制 項目開發(fā)過程中若因項目內(nèi)外部因素導 致項目無法按原定計劃執(zhí)行時，應及時提出計劃變更，計劃變更須經(jīng) 評審通過后方可

6、實施。 第五章設計與實現(xiàn) 第二十五條 設計與實現(xiàn)主要包括概要設計、詳細設計、程序編 碼等活動，根據(jù)項目實施的實際情況，可在開發(fā)過程中進行多次迭 代。 第二十六條概要設計 概要設計需對系統(tǒng)架構、功能、數(shù)據(jù)結(jié)構、接口、性能、復用性 和安全性等方面進行分析和設計，形成概要設計文檔。 為保證概要設計的正確性、完整性及與需求的一致性，應 對相 尖設計文檔進行技術評審。 第二十七條詳細設計 概要設計評審通過后，可進一步進行系統(tǒng)的詳細設計，針 對每 個子系統(tǒng)從功能性能、輸入輸出、流程、接口、用戶 界面等方面進 行具體細化設計。 第二十八條程序編碼 按照設計要求，使用選定的編程語言，遵循相應的編碼規(guī)范進 行代

7、碼編寫，并通過代碼走查的方式，對代碼的邏輯、分支、邊界、 安全性以及規(guī)范性等進行驗證，以達到功能和 質(zhì)量要求。 第六章項目測試 第二十九條 項目測試包括開發(fā)測試、系統(tǒng)測試、驗收測試和綠燈 測試等活動,根據(jù)項目規(guī)模和重要程度，可對測試過程進行相應裁 曳1J O 第三十條開發(fā)測試 項目開發(fā)結(jié)束時，項目組應組織人員對系統(tǒng)進行整體性測 試，以 保證功能、性能滿足系統(tǒng)測試的準入要求。 第三十條系統(tǒng)測試 由測試人員組織系統(tǒng)測試，系統(tǒng)測試包括功能測試、性能與壓 力測試等，如果項目對安全性要求較高，則還須組織安 全性測試和滲 透性測試。 第三十二條驗收測試由系統(tǒng)主管部門和需求部門執(zhí)行驗收測試， 驗收測試主要

8、驗證系統(tǒng)功能是否滿足需求，驗收測試通過后，系統(tǒng)方 可上線投產(chǎn)。 第三十三條綠燈測試 系統(tǒng)上線后，系統(tǒng)主管部門和需求部門組織綠燈測試，在 生產(chǎn) 環(huán)境中通過實際業(yè)務操作驗證系統(tǒng)是否滿足需求。 第七章上線投產(chǎn) 第三十四條 上線投產(chǎn)包括投產(chǎn)審批、投產(chǎn)準備、投產(chǎn) 實施、投產(chǎn) 驗證、投產(chǎn)總結(jié)等活動 系統(tǒng)投產(chǎn)前應做好充足的準備，制定詳細的投產(chǎn)方案、應急預 案以及回退方案，并進行風險分析與評估；投產(chǎn)過程中嚴格按照投產(chǎn) 方案執(zhí)行；投產(chǎn)結(jié)束后應密切跟蹤系統(tǒng)運行情 況，并及時總結(jié)。重要 信息系統(tǒng)的投產(chǎn)與變更，應按監(jiān)管部門的要求及時向監(jiān)管部門報告。 系統(tǒng)投產(chǎn)的具體要求在投產(chǎn)管理辦法中另行規(guī)定。 第八章項目結(jié)項 第三十

9、五條 項目結(jié)項包括結(jié)項總結(jié)、結(jié)項評審等活動。 第三十六條結(jié)項總結(jié) 項目投產(chǎn)后6個月內(nèi)，項目組應組織相尖人員對項目進行 總結(jié)。 系統(tǒng)使用部門對項目的使用情況、使用效果以及產(chǎn)生 的效益進行分析 和總結(jié)；信息科技部對項目開發(fā)過程、項目完成情況、系統(tǒng)運行情 況、項目目標達成情況等方面進行分析和總結(jié)。 第三十七條結(jié)項評審 信息科技部根據(jù)項目組提交的結(jié)項總結(jié)報告，組織對項目結(jié)項工 作進行評審。評審通過后標志項目開發(fā)完成，項目轉(zhuǎn) 入運行維護階 段。 第九章監(jiān)督與控制 第三十八條 項目監(jiān)督與控制包括項目跟蹤、問題管理 和上報問題 處置等活動。 第三十九條 項目跟蹤 項目組應在項目實施過程中周期性跟蹤項目 的執(zhí)

10、行情況，并收集引起項目偏差的問題。 第四十條問題管理 項目組對項目中存在的問題應認真分析、擬定并跟蹤糾正 措施的 執(zhí)行情況。如果遇到無法解決的問題應及時上報。 第四十一條 上報問題處置 信息科技部在接收到項目組上報的問題 后,應及時響應、協(xié)調(diào)解決，并組織相尖人員對已解決問題進行驗 證。 第十章評審管理 第四十二條評審的重點在于對項目過程中的重要工作 產(chǎn)品進行質(zhì)量驗證，盡早發(fā)現(xiàn)和消除缺陷。本行項目評審活 動包括管 理評審、業(yè)務評審數(shù)據(jù)架構評審和技術架構評審 等。 第四十三條 評審可米取會議評審和非會議評審等方 X Jo _ r在項目策劃階段應制定合理的評審計劃。 根據(jù)不同項目類型和不同階段成果，

11、評審活動流程可進行適 當裁減。 第十一章風險管理 第四十五條風險管理的目的在于識別潛在的問題，以 便策劃風險處理活動（包括風險識別、風險分析評估和風險 緩解）， 并在整個項目“生存周期”中實施這些活動，緩解 不利影響，實現(xiàn)項 目目標。 第四十六條項目組應及時識別項目風險，并記錄風險 的來源、產(chǎn)生條件、特征和可能造成的后果 第四十七條項目組應對每個已識別的風險進行分析和 評估確定風險的相對優(yōu)先級別和控制措施。 第四十八條項目組在項目實施過程中，對已識別的風 險實施風險控制措施，并跟蹤和驗證風險識別的全面性、風 險控制措 施的有效性。 第四十九條 信息科技部在整個項目管理過程中應及時監(jiān)督風險的 狀

12、態(tài)并報送相尖部門。 第十二章配置管理 第五十條 配置管理包括配置管理策劃配置項和基線 管理配置 庫管理、配置狀態(tài)跟蹤和配置審計等活動。 第五十一條配置管理策劃 項目策劃階段應實施配置策劃活動，形成項目配置管理計劃。 第五十二條配置項和基線管理 根據(jù)項目配置管理計劃提交配置項，建立項目基線并實施 基線管 理活動。 第五十三條配置庫管理 配置庫的管理包括配置庫的創(chuàng)建、變更、授權維護和備 份 第五十四條配置狀態(tài)跟蹤 定期進行配置項狀態(tài)的跟蹤， 確保配置項的完整及變更處于受控 之中。 第五十五條配置審計 在項目實施過程中，定期開展配置審計，結(jié)合配置管理計劃驗 證項目基線和配置項的完整性和正確性。 第十

13、三章質(zhì)量管理 第五十六條 質(zhì)量管理包括質(zhì)量管理策劃、評價與檢查問題處 理和質(zhì)量改進等活動。 第五十七條質(zhì)量管理策劃 項目組在項目策劃階段，依據(jù)項目計劃制定質(zhì)量管理計 劃。 第五十八條評價與檢查信息科技部按照相矢制度和規(guī) 范，對項目組過程的符合性及輸出的工作產(chǎn)品進行評價與檢 查。 第五十九條問題處理 信息科技部應客觀地跟蹤問題，并確保問題得到解決。 第六十條質(zhì)量改進 信息科技部在項目監(jiān)管過程中，根據(jù)收集的各類數(shù)據(jù)對項目質(zhì)量 管理提出改進建議，并要求項目組依據(jù)改進建議實施 改進。 第十四章度量與分析 第六人一條度量分析的主要工作包括：從各種工程活 動和管理過程中收集數(shù)據(jù)，并進行匯總、整理和分析，向相尖負責人 報告度量結(jié)果，為管理活動提供決策依據(jù)。 第六十二條度量分析分為組織級和項目級。組織級的 度量包括需求承諾與完成比例、各類工作投入占比、以及質(zhì) 量控制活 動發(fā)現(xiàn)的缺陷數(shù)據(jù)、運行故障情況等；項目級的度量包括進度、項目 各階段缺陷率、工作量投入情況等。 第六十三條各級度量分析活動應明確管理目標和信息 需求，分 析影響管理目標的主要問題，制定數(shù)據(jù)規(guī)格和度量 分析方法，保證 度量數(shù)據(jù)真實有效,