軟件項目工作組織及質(zhì)量保障方案

軟件項目工作組織及質(zhì)量保障方案本項目作為政務息化支撐平臺，息的安全尤為重要，必須建立一套統(tǒng)一的安全策略、防御體系、監(jiān)察體系和響應體系，在安全策略的指導下，防御、監(jiān)察和響應組成一個完整的、動態(tài)的安全循環(huán)，保證息資源的安全風險最小。1.1.1建設目標安全系統(tǒng)的建設目標是運用系統(tǒng)工程的觀點、方法，對平臺進行整體、系統(tǒng)的安全性設計，并嚴格遵循息安全等級保護三級標準的原則和國家的各種法律法規(guī)的要求，為其系統(tǒng)安全、可靠運行提供技術保障支撐，既使系統(tǒng)具備抵御各種攻擊的能力，又不能因為安全系統(tǒng)的建立而嚴重影響系統(tǒng)的整體運行效率，同時還要考慮到系統(tǒng)的投資，根據(jù)實際工作需要，設計嚴安安全管理息資源安全框架體系一般包括物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全五個安全層次，同時遵循一定的安全策略，并由安全管理和安全服務做支撐，如下圖所示：安全策略數(shù)據(jù)安全應用安全人身安全安全衣服事務安全標準物理安全主要指系統(tǒng)的周圍環(huán)境和物理特性，是整個系統(tǒng)安全的前提。通常，物理安全的隱患大多是人為因素或自然災害造成的。對于這種級別的安全問題，可以通過對網(wǎng)絡設施和周邊環(huán)境的合理規(guī)劃和科學管理來有效解決。網(wǎng)絡安全主要分為設備的安全保護和網(wǎng)絡鏈路的安全防護，主要從網(wǎng)絡設備安全、路由安全、接入安全、訪問控制和監(jiān)測、日志記錄、業(yè)務隔離等方面進行考慮。配置防火墻，實現(xiàn)安全代理、息包過濾、內(nèi)外地址綁定等，防止非授權用戶非法訪問。主機系統(tǒng)除服務器外還應包括存儲系統(tǒng)等應選擇安全級別高、可控的操作系統(tǒng)；并且都應該具有身份識別功能，可以對登陸操作系統(tǒng)的用戶身份進行識別和區(qū)別，對于管理員用戶應具有復雜的口令要求和定期更換的制度保證。對業(yè)務數(shù)據(jù)、統(tǒng)計數(shù)據(jù)等重要息在傳輸過程中的完整性建立檢查和校驗機制(如CRC等),對數(shù)據(jù)存儲的安全性和完整性建立必要的數(shù)據(jù)備份和歸檔流程。對于重要數(shù)據(jù)的存儲將采用加密技術進行，保證數(shù)據(jù)安全。對于重要數(shù)據(jù)的備份還將采用多次冗余備份的方式進行。平臺須結合安全體系，對用戶實現(xiàn)統(tǒng)一的管理，實現(xiàn)用戶息的身份識別、權限控制。要求授權用戶只有提供密碼，進行驗證通過后方可進入平臺系統(tǒng)。用戶可以進行的操作也是受到權限控制的，保證息在適當范圍內(nèi)的流動。(1)用戶統(tǒng)一管理該項目平臺包含多個應用系統(tǒng)，由于所處理的業(yè)務性質(zhì)，這些應用系統(tǒng)都具有用戶管理功能。從系統(tǒng)運行和維護的角度來看，如果不同應用系統(tǒng)的身份管理部分是相互獨立的，那么對于同一個用戶的管理來說，管理員和用戶之間的關系就更加密切(2)身份認證傳統(tǒng)形式下辦公，辦事雙方要經(jīng)過現(xiàn)實中的實際接觸，雙方的身份比較容易得到保證；而通過網(wǎng)絡辦公，雙方互不見面，息通過網(wǎng)絡進行傳遞，真實性難以保證。因此平臺的首要需求就是要解決身份認證的可靠性問題，必須能夠?qū)Φ卿浵到y(tǒng)的各類用戶的真實性進行有效鑒別。本項目主要對登錄用戶進行身份認證和密碼保護，防止未經(jīng)授權的用戶登錄系統(tǒng)進行非法操作，防止賬號和密碼的息安密碼在后臺數(shù)據(jù)庫庫中采用加密方式存儲，即使拿到加密密碼和加密邏輯也無法進行破解，保證賬戶密碼存儲的安全性；賬戶登錄時每次生成隨機碼，并限制錯誤登錄次數(shù)，防止登錄時，輸入的密碼在傳輸過程中進行非對稱加密，保證密碼從輸入端到服務器端傳輸?shù)陌踩裕粏⒂胔ttponly可以有效防止xss攻擊和cookie息泄露導致的密碼泄露。(3)單點登錄在可身份認證的前提下，實現(xiàn)單點登錄功能，即用戶完成一次系統(tǒng)登錄認證后，即可以訪問許可范圍之內(nèi)的應用系統(tǒng)，從而減少用戶的操作復雜，提高辦公效率。在實現(xiàn)單點登錄的過程中，必須要滿足安全性要求，需要確保用戶狀態(tài)息在不同應用系統(tǒng)之間的安全轉移，防止在此過程中用戶認證息被非法篡改，從而導致息資源被非法訪問。(4)授權管理本項目平臺涉及人員、賬號、工傷息等重要敏感資源。所以要避免因未授權訪問導致的息泄露或非法訪問。因此，應在統(tǒng)一身份認證的基礎上，實施嚴格的授權管理和訪問控制，為不同部門和用戶精確定義各自的資源訪問權限，提供權責明確賬號安全：根據(jù)系統(tǒng)用戶范圍包含內(nèi)部業(yè)務人員和外部專家用戶兩大類，對于內(nèi)部用戶，凡是需要使用應用系統(tǒng)的用戶用，因某賬號操作引起的系統(tǒng)安全方面的影響，由該賬號負責，當因某種原因不再使用系統(tǒng)時應及時注銷賬號；針對專家賬號，對于已采集專家，通過發(fā)放賬號方式，確保賬號的真實有效性，對于非采集專家需要通過申請方式，需要經(jīng)過審批后才能注冊成功。密碼安全：用戶密碼長度不少于6位數(shù)，需包含大小寫及數(shù)字組合，并及時更新密碼。數(shù)字證書：可通過數(shù)字證書(CA)認證機制，確保用戶身份驗證、防篡改等(具體以協(xié)會要求為準)。本系統(tǒng)的數(shù)據(jù)在一定的范圍內(nèi)具有極高的安全保密性要求，對于系統(tǒng)中極為嚴格的安全數(shù)據(jù)，諸如重點用戶息和業(yè)務機密息需要在系統(tǒng)的數(shù)據(jù)庫中進行加密保存，即使通過數(shù)據(jù)庫客戶端也不能訪問，更不能在互聯(lián)網(wǎng)上直接訪問到。為了保證數(shù)據(jù)傳輸?shù)臋C密性和完整性，我們需要考慮在數(shù)據(jù)傳輸中保護數(shù)據(jù)防竊取和防篡改的手段。我們需要考慮用戶訪問數(shù)據(jù)傳輸?shù)陌踩院徒涌诜赵L問針對用戶訪問，可以通過用戶口令來保證用戶的正確身份；同時，數(shù)據(jù)傳輸可以采用HTTPS進行加密傳輸。時起，到其退出系統(tǒng)時止，這期間所執(zhí)行的所有操作，包括登錄失敗操作，對數(shù)據(jù)庫的操作及系統(tǒng)功能的使用等。日志能記錄任何非法操作，通過后續(xù)分析找出可能存在的不安全因素，結合相關安全控制，達到賬號安全控制的目的，潛在非法攻擊檢查：針對同一賬號的多次嘗試登錄，多次單賬號多用戶檢查：同時不允許出現(xiàn)同一賬號不同ip登非工作時間操作檢查：非工作時間內(nèi)的登錄嘗試與操作檢平臺提供完備的日志審計息，可分為最低級、通常級、警告級、錯誤級、致命錯誤級等五個級別。用戶可查詢最新日志，也可按時間段查詢歷史日志。系統(tǒng)建設完成以后，需要不間斷提供服務，需要解決由于系統(tǒng)硬件故障、應用程序及操作系統(tǒng)出錯，人為錯誤、電腦病同時我們將面臨大量數(shù)據(jù)需要及時備份并有效管理的問題，如果僅憑人工對這些系統(tǒng)進行備份，將導致巨大的工作量及混亂的存儲管理，因此我們需要建設行之有效的備份系統(tǒng)，建立集中的數(shù)據(jù)存儲備份機制，對應用系統(tǒng)及數(shù)據(jù)進行系統(tǒng)備份。對1)自動存儲管理：需要存儲和備份大量的過程數(shù)據(jù)和系統(tǒng)文件。如果這些備份及時有效地轉移到近線或離線存儲，轉移2)自動調(diào)度功能：自動調(diào)度功能同時包含了對備份窗口的管理，由于需要備份的系統(tǒng)均為生產(chǎn)系統(tǒng)，如果備份時間選擇不正確，將會給管理員帶來巨大的工作量，同時也會影響生產(chǎn)系統(tǒng)效率，因此通過自動調(diào)度將能有效的解決備份窗口管理3)靈活的備份策略支持：數(shù)據(jù)備份時，每次完整的備份都會產(chǎn)生大量的備份數(shù)據(jù)。因此，逐段備份策略支持，如完全備份與增量備份相結合，可以減少總存儲占用，有效節(jié)約成本。4)自動的備份版本管理：大量的服務器的備份，將占用大量的存儲空間，而每次有新的備份產(chǎn)生時，我們需要及時的清除之前的版本，因此備份系統(tǒng)需要對備份版本進行自動管理。1)應用系統(tǒng)備份由于應用系統(tǒng)運行與虛擬服務器之上，如果運行虛擬系統(tǒng)的服務器發(fā)生硬件故障，只需要將備份好的虛擬服務器的配置文件和虛擬硬盤鏡像文件還原到新的服務器上，并恢復最近一次數(shù)據(jù)備份，就可以恢復業(yè)務系統(tǒng)的正常使用。2)重要數(shù)據(jù)備份對于重要數(shù)據(jù)備份，出于更多安全的考慮，需要對系統(tǒng)中的重點數(shù)據(jù)進行備份，主要針對數(shù)據(jù)庫服務器。備份策略的選擇主要根據(jù)以下幾個方面來確定：備份窗口、備份保留期、備份方式、備份策略。1)全備份：每次備份定義的所有數(shù)據(jù)，優(yōu)點是恢復快，缺點是備份數(shù)據(jù)量大，數(shù)據(jù)多時可能做一次全備份需很長時間；2)增量備份：備份自上一次備份以來更新的所有數(shù)據(jù)，其優(yōu)點是每次備份的數(shù)據(jù)量少，缺點是恢復時需要全備份及多3)差分備份：備份自上一次全備份以來更新的所有數(shù)據(jù)，其優(yōu)缺點介于上兩者之間。1)對于操作系統(tǒng)和應用程序，可以更新或安裝新軟件，每次都進行完整備份；對于一些日常數(shù)據(jù)更新量較大，但總數(shù)據(jù)量不是很大的關鍵應用數(shù)據(jù)，可以在用戶使用量較小的情況下，2)對于每日更新量與總數(shù)據(jù)量相比相對較小，但總數(shù)據(jù)量非常大的關鍵應用數(shù)據(jù)，可以每隔一個月或一周安排一次完整備份，在此基礎上，每隔一小段時間進行增量備份。在應用系統(tǒng)中，有不同類型的服務器，但系統(tǒng)重復度高，分別運行不同的業(yè)務系統(tǒng)。從數(shù)據(jù)備份的角度，指出了幾種備份模式的建立和數(shù)據(jù)管理策略的設置。1)快照備份策略我們需要考慮這類數(shù)據(jù)對于在線數(shù)據(jù)備份的可用性。出于脫機保存。備份策略設置如下：以周為備份周期，每周進行一次全備份；備份文件保留3個月。備份增量數(shù)據(jù)備份啟動時間可設定在每天白天系統(tǒng)空閑時2)數(shù)據(jù)庫備份策略應用系統(tǒng)中所包含數(shù)據(jù)庫實時性和關鍵性相對較高，建議以天為備份周期，每天進行一次對數(shù)據(jù)庫的全備份。由于3個月用于用戶數(shù)據(jù)的歸檔。數(shù)據(jù)備份的開始時間可以設置在每天白天的空閑時間，在交互應用系統(tǒng)的數(shù)據(jù)處理完成后進行備份。建議在用戶數(shù)量最3)應用系統(tǒng)備份策略當應用軟件的配置改變時，應用將被備份。備份介質(zhì)是磁盤陣列和磁帶庫。建議每兩個月做一次完全備份，每周做一次增量備份。最新的完整備份應該保存在磁盤陣列上，最近一年的備份應該保存在磁盤陣列上。當操作系統(tǒng)更改時，會備份操作系統(tǒng)。備份介質(zhì)是磁盤陣列和磁帶庫。建議每兩個月進行一次完整備份，每周進行一次增量備份，并在磁盤陣列上保留最新的完整備份。5)備份恢復在恢復數(shù)據(jù)時，首先恢復最新的完整數(shù)據(jù)備份，這將在每個月和每個周末進行。然后，依次還原后續(xù)的增量備份，直到出現(xiàn)故障。系統(tǒng)管理員可以完全恢復系統(tǒng)，不需要使用任何其他歷史數(shù)據(jù)，簡單方便。此外，在執(zhí)行增量備份一段時間后，本項目建設在，客戶端通過應用服務器訪問數(shù)據(jù)庫服務器，應用服務器與訪問數(shù)據(jù)庫服務器之間采用數(shù)據(jù)庫連接池機制。把應用服務器和數(shù)據(jù)庫服務器部署在一個受保護的安全區(qū)域中，使客戶端只能通過應用服務器上運行的應用程序訪問系統(tǒng)的數(shù)據(jù)，業(yè)務終端禁止繞過應用軟件直接對數(shù)據(jù)庫進行訪問。采用數(shù)據(jù)庫服務器資源使用管理策略是為了防止一些用戶由于其特定的業(yè)務操作而過度使用服務器資源。系統(tǒng)的多個業(yè)務模塊應對應多個數(shù)據(jù)庫用戶，以實現(xiàn)上述資源管理功能。通過數(shù)據(jù)庫軟件的安全特性，每個模塊的數(shù)據(jù)庫用戶被授權訪問數(shù)據(jù)庫對象，如業(yè)務數(shù)據(jù)表、視圖和存儲過程。2)嚴格控制DBA權限，只允許數(shù)據(jù)庫管理人員/系統(tǒng)巡檢人員(不超過兩人)和項目經(jīng)理掌握。其他人員臨時申請3)建立用戶檔案，定期審計；4)針對不同的數(shù)據(jù)庫系統(tǒng)，對照安全檢查表進行對應的應用安全根據(jù)授權和訪問控制策略，實現(xiàn)應用系統(tǒng)對息資源的訪問控制，確保息資源受控、安全、合法使用；通過應用安全支撐平臺的接口向安全管理平臺提交安全審計息，實現(xiàn)對應用系統(tǒng)安全事件的安全審計，如日志息、日志管理、系統(tǒng)息分析、日志權限等。通過代碼簽名和驗證技術確保安全控制和應用軟件對用戶的輸入進行檢查，通過正則表達式，或者限定長度、1.2項目實施計劃我公司在項目實施過程中，嚴格按照ISO9001標準，認真規(guī)劃，嚴密組織，嚴格監(jiān)管，以確保項目高質(zhì)量按期完成。我公司將成立專門的項目組，項目組成員均具有豐富的需求分析、系統(tǒng)設計、開發(fā)、實施、培訓和項目管理能力，并在項目本章節(jié)對本項目系統(tǒng)建設內(nèi)容的實施進行闡述，從實施策略、實施范圍與內(nèi)容、項目組織機構與職責、項目進度計劃、項目實施過程、系統(tǒng)測試方案、系統(tǒng)試運行方案、系統(tǒng)驗收方案、項目成果與交付物等方面進行詳細闡述。1.2.1項目實施策略本項目建設周期短，涉及多個系統(tǒng)。為了按時、高質(zhì)量地完成項目實施任務，我公司將根據(jù)以往大型息系統(tǒng)開發(fā)集成的劃，階段控制；統(tǒng)一流程和標準；充分的研究和培訓；分步實施，齊頭并進；及時溝通、及時總結、合作互助、資源共享”。2.統(tǒng)一規(guī)劃和階段控制：針對本項目的關鍵內(nèi)容，如技術設計、進度計劃、質(zhì)量控制等。我公司將調(diào)動公司的優(yōu)勢資源，在項目經(jīng)理的協(xié)調(diào)下進行統(tǒng)籌規(guī)劃，確保項目實施的結果。同時，為了進一步保證實施進度和質(zhì)量，我們將對項目進行分解，采用階段控制的方法，定義相應的階段里程碑及其考核標準，細化控制粒度，便于提前發(fā)現(xiàn)和解決問題。3、統(tǒng)一流程、統(tǒng)一標準：我公司憑借多年從事系統(tǒng)開發(fā)、集成工作的經(jīng)驗，總結實際工作的切身體會與正反兩方面的經(jīng)驗教訓，逐步形成了一套以ISO9001質(zhì)量體系標準為基礎的工程管理流程、標準與規(guī)范。在項目實施的全過程中，包括實施前期、中期和后期，我公司將嚴格按照ISO9001質(zhì)量體系標準進行管理和控制，以實現(xiàn)各項工作都有標準可依據(jù)，有標4、充分調(diào)研：實施前期的調(diào)研工作要細致、充分。任何細微的遺漏都有可能在實施的過程中造成嚴重的不良后果，甚至影響整個實施隊伍的實施進程和質(zhì)量。我公司的管理隊伍和技術隊伍不但具有仔細、嚴謹?shù)膽B(tài)度，而且經(jīng)過長期的優(yōu)質(zhì)的工作積攢了大量調(diào)研、實施經(jīng)驗，完全可以保證本項目的調(diào)研工作細致、充分。5、充分培訓：培訓工作包括我公司實施前期的內(nèi)部技術培訓和用戶培訓。培訓工作充分與否直接關系到實施工作是否能按時、保質(zhì)地完成。而且，客戶培訓也是技術移交的重要手段。它直接影響客戶在實施后期對系統(tǒng)的維護、管理和充分發(fā)揮系統(tǒng)功能的能力。我公司具有多年大型項目培訓計劃的制定、培訓教材的編寫、培訓組織安排和培訓授課的經(jīng)驗，我們將最大限度保證地項目培訓工作高質(zhì)量完成。6、及時溝通、及時總結、協(xié)作互助、資源共享：大型實施項目的圓滿完成，絕不是單兵作戰(zhàn)可以做到的。參與到本次項目實施工作中的單位很多，有業(yè)主方、監(jiān)理單位等。各單位組織相對獨立，運作流程和方式自成一體。這些往往是影響協(xié)同工作的不利因素。但是，這些單位各自又擁有獨特的資源和優(yōu)勢。如果能把這些資源和優(yōu)勢加以融合并使其互為支撐，那么聚合在一起的能量將成倍增長，保證了實施工作的高質(zhì)高效完成。我公司深刻理解資源共享、優(yōu)勢互補的重要作用。在以往的實施工作中積攢了大量與合作單位及時溝通、及時總結、協(xié)作互助、資源共享的方法和技巧。根據(jù)本項目的具體情況，我公司將充分協(xié)調(diào)實施中的相關單位，把分散的能量聚合起來，我公司將利用實施前期大量深入、嚴謹、全面、扎實的準備工作，厚積薄發(fā)，集中優(yōu)勢技術力量攻克重、大、復雜的實位參與項目實施的人力、物力、時間等寶貴資源。1.2.2項目人員配置為了保障本項目的順利實施，我公司將成立專門的高效的組織機構。從組織結構構成上保障項目實施的各個環(huán)節(jié)都有專門的專業(yè)人員進行實施。從人員配備上，我公司將保障無論是項目領導小組還是項目實施人員，都具備豐富的理論知識及實際的相關工作經(jīng)驗，并且在項目實施過程中至始至終都有專門的管理機制和規(guī)章制度保障項目的實施，通過遵循公司在軟件實施過程中頒布的ISO9001質(zhì)量管理體系的要求，確保項目實施的每一個過程都必須按照嚴格的標準規(guī)范執(zhí)行。項目組織采用項目業(yè)主與項目承包商緊密合作的組織結構關系，項目承包商接受項目業(yè)主的指導，按照項目設計的要求完成項目的開發(fā)。而且項目會在建設方項目領導小組和施工方領導小組的共同領導下管理整個項目，做出重大決策。為了讓業(yè)主更好的掌控項目。項目實施過程中，項目承擔單位按照專業(yè)化、標準化的目標，組織了分工明確的實施團隊，各專業(yè)團隊將承擔項目實施各階段的相關工作。同時，整個項目的實施要在項目實施者的監(jiān)督和指導下進行本項目組織機構中，各層組織的職責和工作范圍如下：項目領導組由項目建設方和我公司的有關領導組成。負責對該項目實施統(tǒng)一領導，在實施過程中對整個項目進行管理，做出重大決項目開發(fā)組項目開發(fā)組負責對項目的應用需求進行詳細調(diào)研和系統(tǒng)需求分析，并負責進行詳細設計，然后將系統(tǒng)進行開發(fā)實現(xiàn)；負責對所有具體實施人員進行培訓，設計組的一部分人員需要參加實施小組，在實施工程中負責解決系統(tǒng)中的技術問題；負責系統(tǒng)開發(fā)完成后，對軟件進行集成、調(diào)試和維護。項目開發(fā)組由需求分析組、系統(tǒng)設計組和軟件開發(fā)組組成。質(zhì)量保證組質(zhì)量保證組的首要職責是系統(tǒng)的測試工作；其次對項目過程的指導、監(jiān)督、評審，對項目過程產(chǎn)品的審計、組織和監(jiān)督檢查；同時，也要接受客戶、質(zhì)量保證專家和公司質(zhì)量保證經(jīng)理的檢查。另外負責項目的配置管理策劃、基線建立、變更管質(zhì)量保證組下設項目測試組、配置管理組以及質(zhì)量保證小項目實施組中的安裝部署、系統(tǒng)初始化、等實施過程中的支持工項目實施組下培訓組及實施服務小組。主要由專門的運維技術服務小組構成。負責各系統(tǒng)的維護和日常巡檢工作，以確保系統(tǒng)能夠穩(wěn)定售后服務組由熱線中心、現(xiàn)場支持組、后臺支持組、專家我公司承諾為本項目配備足夠人員，其中項目經(jīng)理、技術負責人都具有同類型項目的經(jīng)驗。服務于本項目的核心人員及主要人員穩(wěn)定，業(yè)主方有權要求更換投標人項目團隊成員。參與此項目的技術人員具有相關項目軟件設計、開發(fā)和集成經(jīng)驗，能夠與用戶進行良好的溝通。在項目實施階段，我公司將配備專職的人員負責分項目實施、培訓、驗收等工作。我公司會指派統(tǒng)一QA團隊對本項目進行全過程的質(zhì)量控制。根據(jù)招標文件要求，本項目的工期要求在3個月內(nèi)完成。根據(jù)這一要求，安排項目實施進度計劃如下，項目啟動時間假定2019年6月25日開始(以實際合同簽訂時間為準類推):階段：項目啟動和需求分析(2019年6月25日-2019年7月02日)項目簽訂后一周內(nèi)，完成項目啟動和需求層面的工作。項目啟動包括成立項目組，指定項目經(jīng)理，技術負責人，人員安排到位，項目開項目啟動會，項目經(jīng)理編制項目工作計劃，并提交業(yè)主方審批。制定項目相關的規(guī)章制度等。在功能需求層面，基于公司現(xiàn)有的成熟系統(tǒng)和業(yè)務積累，對系統(tǒng)工作進行整體性分析，快速梳理出初步方案和需求調(diào)研點，協(xié)調(diào)用戶一起完成需求調(diào)研、分析、確認工作，從而確定整個項目功能邊界，確定應用系統(tǒng)部署方案、與其他系統(tǒng)的接口集成方案以及初步的數(shù)據(jù)遷移方案和數(shù)據(jù)遷移計劃。4.第四階段：人員培訓(2019年9月1日-2019年9月11進入地圖建模數(shù)據(jù)整理階段。本階段完成對原珠江道所轄所有小區(qū)和原黃河道天成佳境、鉑悅山小區(qū)進行地圖建模，建模內(nèi)容包括住宅樓宇、底商建筑、道路、攝像頭、綠化等所有地表建筑和固定物品；針對需要采集的人口息、建筑息、房屋息、單位息、黨員息、志愿者息分別根據(jù)系統(tǒng)要求創(chuàng)建標準電子版采集模板。將標準電子版采集模板下發(fā)到各社區(qū)、小區(qū)服務中心，由專人負責將以上基本息采集集中，初步整理后導入數(shù)據(jù)清洗庫。清洗庫僅用于數(shù)據(jù)清洗使用，而不會作為正式數(shù)3、第三階段：業(yè)務系統(tǒng)配置、調(diào)試(2019年8月21日-本階段按小區(qū)、社區(qū)、街道層級，設置對應層級系統(tǒng)配置、用戶賬戶、權限分配等，并對每個復制點的系統(tǒng)進行調(diào)試。保證復制點的系統(tǒng)穩(wěn)定運行，工作可以正常開展。5.第五階段：系統(tǒng)調(diào)試和最終檢驗(2019年9月12日-本階段配合街道、社區(qū)工作人員進行集中系統(tǒng)使用培訓，包括街道、社區(qū)管理人員、工作人員、網(wǎng)格長、物業(yè)管理人員、物業(yè)工作人員。保障其能熟練操作系統(tǒng)，并運用系統(tǒng)中各項功5、第五階段：系統(tǒng)試運行及終驗(2019年9月12日-2019年9月24日)完成系統(tǒng)試運行及終驗工作。試運行結束后，配合業(yè)主完成項目整體竣工驗收，保證項目整體系統(tǒng)完成所有建設目標并且能夠保證系統(tǒng)穩(wěn)定運行，并且將項目建設過程中形成的方案、技術文件、電子材料等一并通過項目整體竣工驗收后，進入免費售后服務與技術支持服務期，公司提供軟件系統(tǒng)一年免費維護期。在項目的實施過程中，還要對項目的實施情況進行跟蹤，確保項目的實施符合計劃的要求。跟蹤的方法可分為正規(guī)跟蹤和非正規(guī)跟蹤，正規(guī)跟蹤就是定期召開項目進展情況匯報會、提交進展報告等，從而使項目利益相關者了解項目的執(zhí)行情況。根據(jù)進展報告，與會者討論項目遇到的問題，分析并找出問題的原因，研究、確定應對方案和預防措施，為控制項目提供依非正規(guī)跟蹤則是項目經(jīng)理頻繁地到項目現(xiàn)場，通過觀察、與現(xiàn)場人員交談、收集數(shù)據(jù)等方式了解情況，發(fā)現(xiàn)問題。項目進度息采集的方式：項目周報、項目例會、階段性評1、項目周報：就是項目實施小組每周向項目經(jīng)理提交每周的工作匯報，包括存在的問題。2、項目例會：就是項目組定期舉行工作會議，分析項目狀態(tài)，落實下一步工作，其中包括對現(xiàn)有的問題進行討論并解3、階段性評審：就是在項目的階段最后，召開項目小組成員、項目指導委員會、外部項目質(zhì)量保證等人員對項目的階段工作進行評審，包括進度、交付物的質(zhì)量、階段里程碑、項目中的重大問題、項目風險、4、掙值法：這種方法提供了三個數(shù)據(jù)來跟蹤項目的執(zhí)行情況：計劃做什么、實際做什么、以及做完的工作花了多少費用，這種方法交計劃需完成的工作同實際已完成的工作進行比較，確定項目在費用支出與時間進度方面是否符合原計劃的要求，從而跟蹤項目日常項目進度管理：1、每周定期檢查項目周報。3、項目風險和問題，和周報一起檢查。5、在項目總結階段檢查項目總結報告。1.3系統(tǒng)試運行方案在系統(tǒng)安裝部署并通過聯(lián)調(diào)測試后，我公司將提交完整的試運行工作方案并上報業(yè)主方審核。在本項目試運行期間，我公司將依據(jù)試運行方案提供快速有效的技術服務。由業(yè)主方組織進行試運行工作的評審，評審通過，方可進入下一工作環(huán)節(jié)。1.3.2試運行目標通過系統(tǒng)試運行，我們不僅是要檢驗系統(tǒng)的可行性，同時也要生成一套系統(tǒng)的應用規(guī)范，用以快速定位和應對技術問題，并總結出一套合理可行的建設模式和管理運維模式，為后續(xù)其本系統(tǒng)試運行的主要目的是：2、檢驗系統(tǒng)的與其他對接系統(tǒng)的互聯(lián)互通性；3、檢驗系統(tǒng)在真實生產(chǎn)環(huán)境下的性能指標。由此可見試運行工作的目的主要是在全局的思維考慮下，力求在試運行的過程中盡可能多的發(fā)現(xiàn)存在的問題和不足之處，確保系統(tǒng)各項要求的實現(xiàn)，并為后續(xù)建設提供決策依據(jù)。為了保障試運行工作的有效執(zhí)行，我公司將成立專門的工作團隊服務于試運行工作。1、明確工作團隊的組織架構和人員構成，指定試運行期間項目負責人，負責統(tǒng)籌各方之間的協(xié)調(diào)溝通工作。2、采取現(xiàn)場和在線服務相結合的支持方式，根據(jù)服務范圍和工作性質(zhì)，選派合適的團隊成員，進駐工作現(xiàn)場，進行服在試運行準備階段，完成試運行相關方案的編制和環(huán)境準按照試點單位的范圍和規(guī)模以及工作量大小，充分準備各類資源(人員、設備、用戶手冊、系統(tǒng)維護手冊等),并進行培訓方案編制；通過業(yè)主方試運行方案評審；在試運行實施階段，完成具體試運行部署、實施和1、完成安裝部署，提供升級服務、調(diào)優(yōu)、故障排除等日2、完成應用軟件的安裝部署，提供各應用的功能3、試運行期間的問題記錄、問題分析、修改完善工作。4、負責收集軟件試運行過程中發(fā)現(xiàn)的問題和用戶的二次需求，修改完善應用軟件功能，優(yōu)化系統(tǒng)性能。5、及時跟蹤業(yè)務的變化，依據(jù)業(yè)務需求變化調(diào)整數(shù)據(jù)加6、承擔發(fā)現(xiàn)、提交、修改問題的責任，問題處理清單須7、試運行結束時，向業(yè)主方提交系統(tǒng)試運行情況完整一致性，項目竣工驗收要求與項目前期跟用戶確認的《需求規(guī)格說明書》和本項目《招標文件》相一致，業(yè)務功能正確性，系統(tǒng)實現(xiàn)的功能是在理解正確的基礎上實現(xiàn)了客戶的要求。軟件系統(tǒng)的功能正確、穩(wěn)定；可操作性，驗收要求及測試手段在現(xiàn)有人力、工具和技術條件下能夠?qū)崿F(xiàn)，從資源、時間、成本來看是可操作的；驗收方案在生產(chǎn)環(huán)境或者接近生產(chǎn)環(huán)境下，系統(tǒng)在未來的實際運行情況能夠在驗收和測試環(huán)節(jié)中充分體現(xiàn)(比如：業(yè)務環(huán)境、數(shù)據(jù)環(huán)境、周期業(yè)務環(huán)境、實際用戶和權限環(huán)境等)。在項目初步驗收、項目整體初步驗收和項目竣工驗收之前，由我公司向業(yè)主方提交驗收申請。由業(yè)主方組織項目驗收工作開展，驗收組織由業(yè)主方、專家、我公司共同組成。本項目驗收分為項目初步驗收和項目竣工驗收。項目初步驗收：在安裝部署階段結束后并滿足初步驗收標準，由我公司向業(yè)主方提出本項目初驗申請。由業(yè)主方組織相關人員進行項目初步驗收，驗收以本投標文件以及項目有關文項目竣工驗收：在試運行階段結束后并滿足最終全收標準，我公司向業(yè)主方提出本項目竣工驗收申請。由業(yè)主方組織相關人員進行項目竣工驗收，驗收以本投標文件、項目初步驗收意見、用戶使用意見、項目有關文檔為依據(jù)。對本項目中項目初步驗收和項目竣工驗收采用專家評審、用戶評審等多種評審手段，公正、嚴格的對本項目進行驗收。項目竣工驗收標準為：項目試運行階段結束后，應完成以1、應用系統(tǒng)的安裝、調(diào)試完成，達到了全部設計要求，2、合同項下的設備與其他設備正常聯(lián)通，系統(tǒng)可正常運行并支持其他系統(tǒng)的正常運行。3、完成實施過程中所有文檔(技術文檔、實施文檔、用戶使用手冊等)的提交，并提交項目初步驗收報告。4、驗收工作按照業(yè)主方的相關規(guī)定執(zhí)行。項目竣工驗收標準為：項目試運行階段結束后，完成以下1、應用系統(tǒng)在試運行階段通過后，配合業(yè)主方出具試運行報告，作為項目承包商提出系統(tǒng)終驗申請。2、提供了合同的全部產(chǎn)品和資料，完成應用系統(tǒng)部署調(diào)試、試運行等任務，達到了全部設計要求，實現(xiàn)無重大事故的3、安裝、調(diào)試、測試和試運行時出現(xiàn)的問題均已被解決。4、業(yè)主方最終用戶單位出具系統(tǒng)可正常運轉的說明文件。本項目驗收工作分為：項目初步驗收、項目竣工驗收。在安裝部署階段結束后，由甲方組織相關人員進行項目初步驗收，驗收以本投標文件以及項目有關文檔為依據(jù)。項目初驗的目的是初步檢查項目合同執(zhí)行情況并驗證系統(tǒng)建設質(zhì)量，根據(jù)檢查的結果來評估系統(tǒng)上線后能保證不影響業(yè)務部門的正常工作，系統(tǒng)能夠比較平穩(wěn)的運行。系統(tǒng)安裝調(diào)試完成并進行相關的配置和系統(tǒng)優(yōu)化調(diào)試；全面完成應用系統(tǒng)的設計、開發(fā)、測試和集成工作，應用軟件的安裝、調(diào)試完成，達到了全部設計要求，并通過聯(lián)調(diào)測合同項下的設備與其他設備正常聯(lián)通，系統(tǒng)可正常運行并實施過程中所有文檔(技術文檔、實施文檔、用戶使用手冊等)均已提交完畢。用戶對系統(tǒng)的使用方式滿意，確實方便了用戶，提高了用戶的效率，達到了系統(tǒng)的設計目標；系統(tǒng)運行穩(wěn)定，上線試運行后確保不會影響業(yè)務部門的正初驗范圍包括本項目開發(fā)、標準制定、相關文檔提交件。項目初驗所需要檢查的方面系統(tǒng)功能方面整體的實現(xiàn)程度。系統(tǒng)概要設計及詳細設計過程的成果檢查。系統(tǒng)實現(xiàn)過程及系統(tǒng)測試過程的成果檢查。用戶現(xiàn)場測試過程成果的檢查。初驗策劃項目按照計劃完成開發(fā)階段的工作，并執(zhí)行完畢聯(lián)調(diào)測試工作，項目組認為系統(tǒng)具備上線試運行的條件時，由我公司提初步驗收申請通過之后，由業(yè)主、專家、我公司共同組成初步驗收小組，根據(jù)項目的初步設計、項目合同、補充協(xié)議等共同策劃初步驗收方案，用于指導初步驗收過程工作。初步驗收方案中需要明確驗收形式、何時、何地、誰組織等事宜，提出需要的資金計劃等；對所要檢查的內(nèi)容給出相對具體的準備辦法及自查方法。驗收準備驗收組根據(jù)共同制定的驗收方案執(zhí)行驗收準備工作。我公司根據(jù)驗收計劃及合同、協(xié)議等約定條件準備驗收測試環(huán)境、協(xié)助客戶執(zhí)行測試驗收工作、整理項目過程檔案、準備驗收報告及PPT。業(yè)主針對開發(fā)商提交的各類驗收提交件執(zhí)行檢查、測試的專家對項目系統(tǒng)建設做出第三方評審我公司需根據(jù)業(yè)主方的檢查、測試意見完善各類提交件。各方確認系統(tǒng)及各類提交件基本滿足上線要求。各類文檔以光盤、電子文檔、紙質(zhì)文檔等形式進行提交。標準規(guī)范的文檔資料：包括但不限于：應用軟件的文檔資料：包括但不限于：①業(yè)務現(xiàn)狀調(diào)研報告、需求規(guī)格說明書、系統(tǒng)概要設計和②項目開發(fā)工作計劃、總體設計報告、軟件詳細設計報告、數(shù)據(jù)庫設計報告、用戶手冊、軟件代碼、測試計劃、測試用例③項目總結、項目驗收申請、項目驗收大綱、項目驗收報在項目策劃階段即對項目驗收做出初步的策劃。通常情況下，初步驗收執(zhí)行之前才會組織策劃工作，但此時對于項目執(zhí)行過程中需要做的評審類的驗收工作起不到應有的監(jiān)督與指導作用，容易導致驗收準備階段的忙亂情況出現(xiàn)。項目執(zhí)行過程中需要時常根據(jù)驗收要求檢查過程產(chǎn)品，保證過程產(chǎn)品符合驗收要求，項目文檔符合檔案管理要求。在執(zhí)行初驗策劃的同時，建議業(yè)主同時做出工程驗收策劃，例如工程是否按照國家相關驗收標準來執(zhí)行業(yè)主方的初驗以及竣工驗收。將這些驗收標準要求融合于針對開發(fā)商的驗收要求中，能夠極大程度上減少業(yè)主方執(zhí)行初步驗收及竣工驗收的工項目竣工驗收是在系統(tǒng)通過初驗，試運行成功后，在系統(tǒng)性能穩(wěn)定、無故障運行，且系統(tǒng)能全部達到設計要求，項目相關文檔、報告、代碼等文檔完成交付的前提下，我公司向業(yè)主方提出本項目竣工驗收申請。由業(yè)主方組織相關人員進行項目竣工驗收，驗收以本投標文件、項目整體初步驗收意見、用戶竣工驗收的目的是對項目執(zhí)行全面驗收工作。提供了合同的全部產(chǎn)品和資料，完成應用軟件部署調(diào)試、試運行等任務，達到了全部設計要求，實現(xiàn)無重大事故的試運安裝、調(diào)試、測試和試運行時出現(xiàn)的問題均已被解決；最終用戶單位出具系統(tǒng)可正常運轉的說明文件。.3項目竣工驗收范圍驗收范圍包括應用軟件開發(fā)、標準規(guī)范、培訓、相關文檔應用系統(tǒng)本項目整體系統(tǒng)文檔項目實施過程文檔項目竣工驗收所需要檢查的方面項目竣工驗收從以下面進行驗證：本項目整體系統(tǒng)功能方面整體的實現(xiàn)程度。由專家對項目的整體系統(tǒng)建設進行第三方評審(如有必要)。本項目整體需求分析過程成果的檢查。本項目整體系統(tǒng)概要設計及詳細設計過程的成果檢查。本項目整體系統(tǒng)實現(xiàn)過程及系統(tǒng)測試過程的成果檢查。用戶現(xiàn)場測試過程成果的檢查。本項目整體系統(tǒng)部署過程成果的檢查。本項目整體系統(tǒng)培訓過程成果的檢查。用戶使用情況報告。項目竣工驗收實施過程項目竣工驗收策劃項目按照計劃完成試運行工作，并執(zhí)行完畢系統(tǒng)試運行過程中的完善工作，我公司向業(yè)主方提出書面申請。項目竣工驗收申請通過之后，由業(yè)主、專家、項目組共同組成驗收小組，根據(jù)項目的初步設計、項目合同、補充協(xié)議、初步驗收報告等共同策劃終驗方案，用于指導終驗工作。終驗方案中需要明確驗收形式、何時、何地、誰組織等事宜，提出需要的資金計劃等；對所要檢查的內(nèi)容給出相對具體驗收準備驗收組根據(jù)共同制定的驗收方案執(zhí)行驗收準備工作。我公司根據(jù)驗收計劃及合同、協(xié)議等約定條件準備驗收環(huán)境、協(xié)助業(yè)主執(zhí)行終驗報告及PPT。業(yè)主針對開發(fā)商提交的各類驗收提交件執(zhí)行檢查、測試的專家對項目整體系統(tǒng)建設做出第三方評審(如需要)。我公司需根據(jù)業(yè)主的檢查意見完善各類提交件。驗收通過一個階段的驗收準備工作，各方確認系統(tǒng)及各類提交件基本滿足項目竣工要求。各類文檔以電子文檔、紙質(zhì)文檔等形式進行提交。培訓資料、項目總結、項目驗收申請、項目驗收大綱、項目驗收報告等。我公司遵循ISO9001質(zhì)量管理體系要求，對項目實施過程嚴格把控，保證項目按時高質(zhì)量的完成，及時交付成果。具體提交成果、文檔以合同要求為準。第五章項目質(zhì)量保障方案對于本項目，我們將根據(jù)用戶的要求，參照ISO9001質(zhì)量體系，在各個階段嚴格履行質(zhì)量保障計劃，從而最大限度地避免因工程質(zhì)量問題造成的返工，保證用戶可以按期使用滿足質(zhì)量要求的應用系統(tǒng)。質(zhì)量保證活動貫穿于項目的各個階段，項目質(zhì)量保證工作的策劃與項目開發(fā)工作策劃一樣十分重要。質(zhì)量保證策劃的工作的核心就是要與項目開發(fā)計劃、配置管理計劃等緊密結合，制定全面有效的質(zhì)量保證計劃，明確說明質(zhì)量保證工作的人員職責、活動、內(nèi)容、技術與方法等事項。質(zhì)量保證計劃的主要內(nèi)容應包括：1、質(zhì)量保證的目的和范圍；3、項目策劃階段的質(zhì)量保證活動；1.5質(zhì)量保證的組織和管理為保證本項目能夠順利實施，本項目制定了如下質(zhì)量保證目標，并要求全體項目實施人員共同遵守，以確保本項目滿足編號本項目質(zhì)量保證目標1確保符合公司的質(zhì)量管理目標2確保符合公司的息安全目標3遵循成熟的管理過程執(zhí)行本項目4確保交付的軟件產(chǎn)品完全符合合同規(guī)定的質(zhì)量、規(guī)格和性能要求5確保交付的軟件產(chǎn)品符合國家標準有關軟件開發(fā)技術規(guī)范、軟件文檔管理和軟件驗收標準的要求6確保文檔齊全，符合合同要求及標準規(guī)范，并嚴格按照《計算機軟件工程規(guī)范國家標準》,根據(jù)開發(fā)進度及時提供有關文檔7確保交付的文檔經(jīng)過內(nèi)部審查和評審，文檔要求具有完8確保軟件產(chǎn)品通過《計算機軟件工程規(guī)范國家標準》所要求的各項測試9確保各實施過程在用戶的指導和參與下進行，整個過程接受客戶的檢驗與審核確保項目實施管理過程及進度控制保證措施切實可行確保具備合理的項目質(zhì)量保證措施，過程檢查有據(jù)可依，質(zhì)量保證工作高度量化意度最終實現(xiàn)的軟件產(chǎn)品符合客戶質(zhì)量評測要求，達到客戶滿1.5質(zhì)量保證的組織管理1.5.1質(zhì)量保證組織與職責我們公司在開發(fā)項目上按照規(guī)范化軟件的生產(chǎn)方式進行生產(chǎn)，在生產(chǎn)流程上采用ISO9001質(zhì)量方針標準進行。項目除配備了項目開發(fā)所需角色外，還專門配備了配置管理小組、測試小組和質(zhì)量保證小組確保質(zhì)量管理的實施，并在此基礎上成立專門的評審小組，對各里程碑活動和重要產(chǎn)出物進行評審。質(zhì)量管理小組職責質(zhì)量保證小組在項目執(zhí)行過程中，主要的工作是支持并協(xié)助項目經(jīng)理完成部分管理工作，對項目過程的完成情況進行評質(zhì)量保證小組作為質(zhì)量保證的實施小組，主要職責是保證軟件透明開發(fā)的主要環(huán)節(jié)。在項目開發(fā)的過程中幾乎所有的部門都與質(zhì)量保證小組有關。質(zhì)量保證小組對項目經(jīng)理提供項目進度與項目真正開發(fā)時的差異報告，提出差異原因和改進方法。項目進度被延滯或質(zhì)量保證小組認為某階段開發(fā)質(zhì)量有問題時，提請項目經(jīng)理、項目負責人等必要的相關人員舉行質(zhì)量會議。解決當前存在的和潛在的問題。質(zhì)量保證是建立在文檔的復審基礎之上，因而文檔版本的控制，特別是軟件配置管理，直接影響軟件質(zhì)量保證的影響力和力度。質(zhì)量保證小組的檢測范圍包括：系統(tǒng)分析人員是否正確的反映了用戶的需求；軟件執(zhí)行體是否正確的實現(xiàn)了分析人員的設計思想；測試人員是否進行了較為徹底的和全面的測試；配置管理員是否對文檔的規(guī)范化進行的比較徹底，版本控配置管理小組是保證項目開發(fā)完畢的同時，內(nèi)部文檔和外部文檔都同時完成。內(nèi)部文檔的及時產(chǎn)生和規(guī)范，是保證項目開發(fā)各小組能夠更好的接口和溝通的重要前提，從另一個方面講，也是保證工程不被某個關鍵路徑所阻塞而延滯的前提。如上所述，配置管理小組還是保證質(zhì)量保證小組得以發(fā)揮作用的基礎。配置管理小組的主要職責包括：完善各個部門發(fā)送需要存檔和進行版本控制的代碼、文檔(包括外來文件)和階段性成果；對代碼、文檔等進行單向出入的控制；對所有存檔的文檔進行版本控制；提供文檔規(guī)范，并傳達到開發(fā)組中。評審小組由客戶代表、技術專家、項目經(jīng)理等組成，主要負責對客戶需求、軟件需求、概要設計(初步設計)等過程產(chǎn)生的文檔進行評審活動，通過提高過程成果的質(zhì)量來提高最終項目領導層負責解決在項目組內(nèi)部不能解決的問題，主要是資源的提供和保障，以維護項目的質(zhì)量。其中項目經(jīng)理協(xié)調(diào)并配合質(zhì)量保證小組開展質(zhì)量保證活動，負責項目執(zhí)行過程中在項目具體開展過程中，項目組及相關人員將嚴格按質(zhì)量管理體系要求的工作流程執(zhí)行，其中，涉及項目管理控制的環(huán)節(jié)主要有三個，一個是以項目經(jīng)理為主的"項目跟蹤與監(jiān)控工作流程",一個是以配置管理員(CM)為主的"配置管理工作流程",一個是以質(zhì)量保證員(QA)為主的"質(zhì)量保證工作流項目跟蹤與監(jiān)控流程具體執(zhí)行流程分別描述如下圖所示：說明：項目跟蹤與監(jiān)控貫穿整個軟件生命周期，如下圖：項目跟蹤與監(jiān)控項目啟動階段項目策劃階段項目執(zhí)行階段收尾階段維護階段說明：本環(huán)節(jié)主要面向項目經(jīng)理，大部分工作由項目經(jīng)理執(zhí)行項目經(jīng)理：收集項目的狀態(tài)和進度數(shù)據(jù)，主要方法是個人周報項目組成員：提交《個人周報》《個人周報》及其他相關數(shù)據(jù)《項目開發(fā)計劃》項目數(shù)據(jù)收集項目經(jīng)理：統(tǒng)計數(shù)據(jù)并更新項目數(shù)據(jù)進入項目項目經(jīng)理：對數(shù)據(jù)統(tǒng)計分析負有責任，統(tǒng)計分析收集數(shù)據(jù)并完成項目周報初稿的編寫的統(tǒng)計分析項目周報(初稿)2、偏差分析估算項目日常管理項目周例會人力和成本管理項目經(jīng)理：對項目日常管理、監(jiān)控負有責任，組織召開周例會，進行各項管理工作項目組成員：對項目的日常管理、監(jiān)控富有參與和配合的責任《風險對策登錄表》規(guī)模管理里程碑管理關鍵計算機資源管理問題管理《項目變更申請表》《風險對策登錄表》《問題狀態(tài)登錄表》項目周報(完成稿)項目變更管理涉及項目的《項目變更申請表》(針寫配置管理變更申請人：負責以書面形式提出變更申請項目經(jīng)理：接受變更申請，組織評審，并履行有關權限相關組：即變更可能艘影響的組，參與對變項項目啟動階更的評審高層經(jīng)理：參與對設計軟件項目承諾的變更，以及對組織外部承諾的變更評審變更申請變更評審變更批準變更實施變更實施驗證《項目變更申請表》《項目開發(fā)計劃》(經(jīng)修訂后的)配置管理工作流程說明：配置管理貫穿于整個項目生命周期，如下圖：配置管理過程跟蹤與驗證配置管理計劃建立基線變更管理配置審計段項目策劃階段軟件需求分析設計編碼測試試點點驗收維護項目經(jīng)理：負責配置管理的策劃活動建立項目的配置管理組織配置管理員：制定配置管理計劃，創(chuàng)建和管理項目的配置管理系統(tǒng)配置管理策劃建立配置管理確定配置策劃要點編寫配置管理計劃審通過)項目配置管理系統(tǒng)《項目開發(fā)計劃》配置管理計劃的評審及批準建立配置管理系統(tǒng)提供必要的配置管理培訓配置控制委員會(CCB):批準客戶需求基線和運行基線的建立和變更項目經(jīng)理：負責審核批準開發(fā)基線并履行CCB主席的職責配置管理負責人：1.審查、指導開發(fā)人員進行配置項標識，建立維護配置相間的追溯關系，維護配置庫和配置管理庫2.建立基線3.進行配置狀態(tài)統(tǒng)計開發(fā)人員：配合配置管理人員進行配置項的標識、配置狀態(tài)統(tǒng)計，維護配置《追溯表》質(zhì)量保證負責人：審查項目基線建立活動以驗證它與配置管理計劃和配置管理程序文件的符合性建立基線標識配置項建立配置項間的追溯關系基線建立及發(fā)布《配置狀態(tài)統(tǒng)計報告》《追溯表一》《追溯表二》《產(chǎn)品發(fā)布清單》《項目配置管理計劃》項目配置管理系統(tǒng)配置狀態(tài)統(tǒng)計CCB:分析、評審并批準客戶需求基線和運行基線的變更項目經(jīng)理：負責審核批準開發(fā)基線的變更，并履行CCB主席的職責配置管理員：執(zhí)行計劃中規(guī)定的配置管理活動，對配置苦、配置管理庫的變更負責開發(fā)人員：按照配置管理規(guī)程配合配置管理人員進行配置質(zhì)量保證負責人：審查項目配置變更管理活動，以驗證與計劃和配置管理程序文件的符合性變更管理變更控制版本控制配置狀態(tài)統(tǒng)計維護階段的軟件配置管理活動《配置變更和問題登錄表》《配置變更申請表》《配置問題報告單》《配置狀態(tài)統(tǒng)計報告》《產(chǎn)品發(fā)布清單》《追溯表一》《配置變更申請表》《配置問題報告單》新建配置項、配置變更、配置審計配置管理員：協(xié)助配置審計人員進行配置審計配置審計人員：審計項目配置管理活動(此角色可由質(zhì)量保證人員擔任)目目論證質(zhì)項量目保策證劃階活段配置審計項目結束質(zhì)量保證工作流程質(zhì)量保證活動管理項評數(shù)分審據(jù)析活質(zhì)動量動的過程評審產(chǎn)品審計項目總結項目論證項目策劃階段的質(zhì)量保證活動確定項目QAQA負責人：支持客戶需求基線的建立；支持項，木開發(fā)策劃；策劃質(zhì)量保證活動高層經(jīng)理：確定項目的QA負責人，并賦予相應權利支持客戶需求基線的建立支持項目的開發(fā)策劃策劃質(zhì)量保證《項目質(zhì)量保證計劃》(通過評審)促進評審活動活動QA負責人：協(xié)助評審主持人展開評審活動，也可承擔主持人職責項目經(jīng)理：確定評審主持人參與制定評審確保評審會按錄并在產(chǎn)品批準前解決統(tǒng)計分析質(zhì)量數(shù)據(jù)QA負責人：協(xié)助項目經(jīng)理進行數(shù)據(jù)收集分析的策劃、項目質(zhì)量的收集和分析項目經(jīng)理：進行數(shù)據(jù)收集分析的策劃，項目結束后再Q(mào)A的協(xié)助下對項目的質(zhì)量數(shù)據(jù)進行數(shù)據(jù)收集分析的策劃數(shù)據(jù)的收集數(shù)據(jù)的分析項目數(shù)據(jù)收集表在項目的啟動階段，根據(jù)項目組織結構建立項目組，各小組的軟件質(zhì)量保證人員受軟件質(zhì)量保證小組領導，軟件質(zhì)量保證負責人直接對高層經(jīng)理負責。軟件質(zhì)量保證小組和軟件質(zhì)量保證人員必須檢查和督促項目開發(fā)計劃的實施。各小組的軟件質(zhì)量保證人員有權直接向軟件質(zhì)量保證小組負責人報告各小組的軟件質(zhì)量狀況。軟件質(zhì)量保證小組發(fā)現(xiàn)在項目組內(nèi)不能解決的問題時，可以直接匯報給高層經(jīng)理，尋求問題的解決辦法。項目啟動階段軟件質(zhì)量保證負責人輔助項目經(jīng)理進行項目策劃，選擇生命周期，對標準的軟件過程依據(jù)體系文件的裁剪原則和項目的實際情況進行裁剪，形成項目開發(fā)計劃，同時產(chǎn)生與之對應的項目開發(fā)階段軟件質(zhì)量保證工作涉及軟件生命周期各階段的活動，應該貫徹到日常的軟件開發(fā)活動中，特別是注意過程產(chǎn)品(軟件生命周期各階段的成果)的早期評審工作。因此，軟件質(zhì)量保證小組要派成員依據(jù)質(zhì)量保證計劃規(guī)定參加所有的評審與檢查活動。評審與檢查的目的是為了確保在軟件開發(fā)工作的各個階段和各個方面都認真采取各項措施來保證與提高軟件的質(zhì)量。同時在軟件開發(fā)過程中，質(zhì)量保證人員要協(xié)助項目經(jīng)理采集過程數(shù)據(jù)，以便統(tǒng)計分析。測試組應在項目開發(fā)中對提交測試的程序按照測試計劃進行仔細的測試，發(fā)現(xiàn)的缺陷要記錄在軟件問題報告單中，由項目經(jīng)理分配給問題解決人；缺陷解決后，要作回歸測試，以驗證缺陷已經(jīng)解決，同時檢查缺陷的解決是否導致新的缺陷產(chǎn)生。項目收尾階段收尾階段，測試組配合客戶和項目經(jīng)理執(zhí)行驗收測試；軟件質(zhì)量保證負責人主要驗證項目定義的其余階段是否已經(jīng)完成，產(chǎn)品是否齊全并通過所有質(zhì)量檢測點，另外結合項目執(zhí)行中采集的數(shù)據(jù)配合項目經(jīng)理完成項目總結。1.5.4項目質(zhì)量保證策劃及計劃質(zhì)量保證活動貫穿于項目的各個階段，項目質(zhì)量保證工作的策劃與項目開發(fā)工作策劃一樣十分重要。質(zhì)量保證策劃的工作的核心就是要與項目開發(fā)計劃、配置管理計劃等緊密結合，制定全面有效的質(zhì)量保證計劃，明確說明質(zhì)量保證工作的人員職責、活動、內(nèi)容、技術與方法等事項。制定項目的質(zhì)量保證計劃在項目開發(fā)策劃期間，同時考慮制定項目的質(zhì)量保證計劃。質(zhì)量保證計劃應與項目開發(fā)計劃及配置管理計劃等保持一致。質(zhì)量保證計劃的主要內(nèi)容應包括：1、質(zhì)量保證的目的和范圍；2、質(zhì)量保證的組織、權限和責任；3、項目策劃階段的質(zhì)量保證活動；4、過程評審和工作產(chǎn)品審計活動的安排；5、質(zhì)量保證活動所需的資源等。本項目的質(zhì)量保證活動計劃規(guī)劃如下：序號12項目策劃階段階段工作成果項目開發(fā)計劃入口準則項目啟動會召開項目啟動需求調(diào)研出口準則計劃經(jīng)過評審，批準為基線，配置入庫軟件需求分析報告經(jīng)過評審，批準為基線，配置入庫系統(tǒng)設計說明書經(jīng)過評對于基線，匹配放入倉庫質(zhì)量活動項目計劃檢查項目策劃過程檢查軟件需求分析報告檢查編碼過程檢查系統(tǒng)設計文檔檢查0.5天計劃工作需求分析階段軟件需求分析報告45系統(tǒng)設計說明書系統(tǒng)設計階段6需求分析報告審，批準庫系統(tǒng)設計說明書經(jīng)