項目進度保障措施與辦法

.項目進度保障措施與辦法定義項目成功的標準在項目的開始，要保證風(fēng)險承擔(dān)者對于他們?nèi)绾闻袛囗椖渴欠癯晒τ薪y(tǒng)一的認識。經(jīng)常，滿足一個預(yù)定義的進度安排是唯一明顯的成功因素，但是肯定還有其他的因素存在，比如：增加市場占有率，獲得指定的銷售量或銷售額，取得特定用戶滿意程度，淘汰一個高維護需求的遺留系統(tǒng)，取得一個特定的事務(wù)處理量并保證正確性。識別項目的驅(qū)動、約束和自由程度每個項目都需要平衡它的功能性，人員，預(yù)算，進度和質(zhì)量目標。我們把以上五個項目方面中的每一個方面，要么定義成一個約束，你必須在這個約束中進行操作，要么定義成與項目成功對應(yīng)的驅(qū)動，或者定義成通向成功的自由程度，你可以在一個規(guī)定的范圍內(nèi)調(diào)整。相關(guān)的詳細信息。定義產(chǎn)品發(fā)布標準在項目早期，要決定用什么標準來確定產(chǎn)品是否準備好發(fā)布了。你可以把發(fā)布標準基于：還存在有多少個高優(yōu)先級的缺陷，性能度量，特定功能完全可操作，或其他方面表明項目已經(jīng)達到了它的目的。不管你選擇了什么標準，都應(yīng)該是可實現(xiàn)的、可測量的、文檔化的，并且與你的客戶指的“質(zhì)量”一致。4.溝通承諾盡管有承諾不可能事件的壓力，從不作一個你知道你不能保證的承諾。和客戶和管理人員溝通哪些可以實際取得時，要有好的信譽。你的任何以前項目的數(shù)據(jù)會幫助你作說服的論據(jù)，雖然這對于不講道理的人來說沒有任何真正的防御作用。計劃中，在質(zhì)量控制活動后應(yīng)該有修改工作幾乎所有的質(zhì)量控制活動，如測試和技術(shù)評審，都會發(fā)現(xiàn)缺陷或其他提高的可能。你的項目進度或工作細分結(jié)構(gòu)，應(yīng)該把每次質(zhì)量控制活動后的修改，作為一個單獨的任務(wù)包括進去。如果你事實上不用作任何的修改，很好，你已經(jīng)走在了本任務(wù)的計劃前面。但是不要去指望它。為過程改進安排時間你的小組成員已經(jīng)淹沒在他們當(dāng)前的項目中，但是如果你想把你的組提升到一個更高的軟件工程能力水平，你就必須投資一些時間在過程改進上。從你的項目進度中留出一些時間，因為軟件項目活動應(yīng)該包括做能夠幫助你下一個項目更加成功的過程改進。不要把你項目成員可以利用的時間100％的投入到項目任務(wù)中，然后驚訝于為什么他們在主動提高方面沒有任何進展。管理項目的風(fēng)險如果你不去識別和控制風(fēng)險，那么它們會控制你。在項目計劃時花一些時間集體討論可能的風(fēng)險因素，評估它們的潛在危害，并且決定你如何減輕或預(yù)防它們。根據(jù)工作計劃而不是日歷來作估計人們通常以日歷時間作估計，但是我傾向于估計與任務(wù)相關(guān)聯(lián)的工作計劃（以人時為單位）的數(shù)量，然后把工作計劃轉(zhuǎn)換為日歷時間的估計。這個轉(zhuǎn)換基于每天我有多少有效的小時花費在項目任務(wù)上，我可能碰到的任何打斷或突發(fā)調(diào)整請求，會議，和所有其他會讓時間消失的地方。不要為人員安排超過他們80％的時間跟蹤你的組員每周實際花費在項目指定工作的平均小時數(shù)，實在會讓人吃驚。與我們被要求做的許多活動相關(guān)的任務(wù)切換的開銷，顯著地降低了我們的工作效率。不要只是因為有人在一項特定工作上每周花費10小時，就去假設(shè)他或她可以馬上做4個這種任務(wù)，如果他或她能夠處理完3個任務(wù)，你就很幸運了。記錄你的估算和你是如何達到估算的當(dāng)你準備估算你的工作時，把它們記錄下來，并且記錄你是如何完成每個任務(wù)的。理解創(chuàng)建估算所用的假設(shè)和方法，能夠使它們在必要的時候更容易防護和調(diào)整，而且它將幫助你改善你的估算過程。記錄估算并且使用估算工具有很多商業(yè)工具可以幫助你估算整個項目。根據(jù)它們真實項目經(jīng)驗的巨大數(shù)據(jù)庫，這些工具可以給你一個可能的進度和人員分配安排選擇。它們同樣能夠幫助你避免進入“不可能區(qū)域”，即產(chǎn)品大小，小組大小和進度安排組合起來沒有已知項目成功的情況。12.遵守學(xué)習(xí)曲線如果你在項目中第一次嘗試新的過程，工具或技術(shù)，你必須認可付出短期內(nèi)生產(chǎn)力降低的代價。不要期望在新軟件工程方法的第一次嘗試中就獲得驚人的效益，在進度安排中考慮不可避免的學(xué)習(xí)曲線。13.考慮意外緩沖事情不會象你項目計劃的一樣準確的進行，所以你的預(yù)算和進度安排應(yīng)該在主要階段后面包括一些意外的緩沖，以適應(yīng)無法預(yù)料的事件。不幸的是，你的管理者或客戶可能把這些緩沖作為填料，而不是明智的承認事實確實如此。指明一些以前項目不愉快的意外，來說明你的深謀遠慮。錄實際情況與估算情況如果你不記錄花費在每項任務(wù)上的實際工作時間，并和你的估算作比較，你將永遠不能提高你的估算能力。你的估算將永遠是猜測。只有當(dāng)任務(wù)100%完成時，才認為該任務(wù)完成使用英寸大小的小圓石的一個好處是，你可以區(qū)分每個小任務(wù)要么完成了要么沒有完成，這比估計一個大任務(wù)在某個時候完成了多少百分比要實在的多。不要讓人們只入不舍他們?nèi)蝿?wù)的完成狀態(tài)；使用明確的標準來判斷一個步驟是否真正的完成了。公開、公正地跟蹤項目狀態(tài)創(chuàng)建一個良好的風(fēng)氣，讓項目成員對準確地報告項目的狀態(tài)感到安全。努力讓項目在準確的、基于數(shù)據(jù)的事實基礎(chǔ)上運行，而不是從因為害怕報告壞消息而產(chǎn)生的令人誤解的樂觀主義。使用項目狀態(tài)信息在必要的時候進行糾正操作，并且在條件允許時進行表揚。1.1.1質(zhì)量控制、質(zhì)量保證方案.項目質(zhì)量管理的關(guān)鍵通過近幾年來軟件開發(fā)工程的設(shè)計及實踐，我們公司形成了一套完善健全的質(zhì)量管理系統(tǒng)，從而為本項目的順利實施和施工質(zhì)量提供保障。首先，我們公司內(nèi)部有著明確的分工，通過專業(yè)化的手段來提高公司的工作質(zhì)量及技術(shù)水平。其次，我們有著規(guī)范的工程施工。由專業(yè)的工程實施人員，嚴格按照操作工藝流程和技術(shù)要求進行施工。在施工過程中，實施小組還將分階段向用戶單位提供工程進度記錄表格，讓用戶單位非常清楚整個項目的施工計劃及施工進度情況再次，我們還有著科學(xué)的管理手段。從施工開始到施工結(jié)束驗收的整個過程，我們均有相應(yīng)的配套記錄表格，具體包括《工程實施記錄表》、《設(shè)備材料登記表》、《前期工作記錄表》、《工程預(yù)備記錄表》、《現(xiàn)場施工記錄表》、《工程驗收報告》等工程實施文檔，《用戶服務(wù)要求書》、《合約維護計劃及執(zhí)行記錄表》、《用戶維護、維修登記表》售后服務(wù)文檔等。方便系統(tǒng)管理維護部門進行系統(tǒng)維護及管理。同時，所有的記錄表格均錄入計算機進行電子化管理。本項目質(zhì)量保證措施對本項目的施工，我們將通過公司完善的質(zhì)量管理體系，完全按照IS09001:2000體系標準,同時針對本項目工程的特點，提供全面合理的相應(yīng)管理措施。ISO9001族標準是ISO國際標準化組織TC/176技術(shù)委員會制定的所有國際標準，其核心標準是質(zhì)量保證標準(IS09001/2/3)和質(zhì)量管理標準(IS09004)。質(zhì)量保證標準是一個統(tǒng)一各國質(zhì)量保證標準的產(chǎn)物，它包含了所有顧客對供方的要求，是企業(yè)建立質(zhì)量體系取得認證的依據(jù)。ISO9001族標準的基本思想，最主要的有兩條：其一是控制的思想即對形成的全過程--從采購原材料、加工制造到最終的銷售、售后服務(wù)進行控制。任何一件事物都是由過程組成的，只要對形成的全過程進行控制并達到過程質(zhì)量要求，最終的質(zhì)量就有了保證。其二是預(yù)防的思想。通過對形成的全過程進行控制以及建立并有效運行自我完善機制達到預(yù)防不合格，從根本上減少或消除不合格品。IS09001:2000體系標準是在ISO8402：1994《質(zhì)量管理和質(zhì)量保證-術(shù)語》和ISO9001-1：1994《質(zhì)量管理和質(zhì)量保證-第1部分：選擇和使用指南標準》的基礎(chǔ)上合并而成。它規(guī)定了質(zhì)量管理體系的術(shù)語共10個部分87個詞條，表述了質(zhì)量管理體系應(yīng)遵循的基本原則。該體系標準有如下的優(yōu)點：（一） 能適用于各種組織的管理和運作（二） 能夠滿足各個行業(yè)對標準的需求和利益（三） 易于使用、語言明確、易于翻譯和容易理解（四） 減少了強制性的"形成文件的程序"的要求（五）將質(zhì)量管理體系與組織的管理過程聯(lián)系起來（五）強調(diào)了對質(zhì)量業(yè)績的持續(xù)改進（七） 強調(diào)了持續(xù)的顧客滿意是質(zhì)量管理體系的動力（八） 與ISO14000具有更好的兼容性（九）強調(diào)了ISO9001作為要求標準和ISO9004作為指南標準的協(xié)調(diào)一致性，有利于企業(yè)的持續(xù)改進。（十）考慮了所有相關(guān)方利益的需求總之，新版標準吸收了全球范圍內(nèi)質(zhì)量管理和質(zhì)量體系認證實踐的新進展和新成果，更好地滿足了使用者的需要和期望達到了修改的目的--更科學(xué)、更合理、更適合和更通用?；贗S09001:2000體系標準，針對本項目，在工程施工前，由項目主管組織有關(guān)人員（業(yè)務(wù)員、技術(shù)指導(dǎo)、工程實施負責(zé)人、工程實施小組、質(zhì)量監(jiān)控小組及售后服務(wù)小組等）召開工程準備會議，介紹工程設(shè)計方案及有關(guān)的情況，布置各項工作，討論可預(yù)見的技術(shù)細節(jié)、實施方法和實施進度等。建立該項目的《工程進度記錄表格》以作為項目實施的開始，業(yè)務(wù)員安排進貨并確定初步的進貨日期。通過實際建筑環(huán)境考察和測量，由項目經(jīng)理與用戶商討并明確具體的實施計劃和操作細節(jié)，做好相應(yīng)的備忘記錄。在施工過程中，分階段（如一周）向用戶提供前一階段的施工進展情況及下一階段的施工計劃，確保整個施工過程的順利實施和按時按質(zhì)完成，減少施工過程中給用戶帶來的影響。在整個工程項目的實施過程中，有質(zhì)量監(jiān)督小組負責(zé)對整個項目的實施質(zhì)量進行監(jiān)督，從而保證整個工程的質(zhì)量（包括進貨設(shè)備的質(zhì)量保證和工程實施的質(zhì)量保證）。我公司一貫認為好的技術(shù)及方案是對一個公司的基本要求，而工程的實施及維護才是關(guān)鍵，我們這樣認為也是這樣要求員工的。對本項目，其質(zhì)量保證是很重要的。為此，我們將參考IS09001質(zhì)量體系標準進行工作。整個保證過程包括采購、標識、過程控制、檢驗與測試、糾正措施、質(zhì)量記錄、培訓(xùn)等內(nèi)容。.IT項目質(zhì)量管理的目標和質(zhì)量控制質(zhì)量目標一是要滿足業(yè)主要求，二是要滿足公司質(zhì)量計劃的要求。本在招標時業(yè)主要求的質(zhì)量等級為優(yōu)良，那么該工程的最終質(zhì)量目標就應(yīng)定優(yōu)質(zhì)工程，按照這個質(zhì)量目標進行全面質(zhì)量管理設(shè)計。把質(zhì)量總目標進行層層分解，定出每一個分部、分項工程的質(zhì)量目標。然后針對每個分項工程的技術(shù)要求和施工的難易程度，結(jié)合施工人員的技術(shù)水平和施工經(jīng)驗，確定質(zhì)量管理和監(jiān)控重點。在每個分項工程施工前，寫出詳細的書面交底和質(zhì)量保證措施，召集施工主要負責(zé)人及技術(shù)、質(zhì)量管理人員和參加施工的所有人員進行交底，做到人人目標明確、職責(zé)清楚。對于新技術(shù)、新材料、新工藝和施工經(jīng)驗不足的分項工程，還應(yīng)事先對人員進行培訓(xùn)。在施工管理中還要堅持“典型施工引路”，即在各分項工程全面施工前，首先組織技術(shù)熟練的操作工人進行典型施工，典型施工后及時總結(jié)，確認能達到質(zhì)量目標和規(guī)范設(shè)計要求時，組織施工班組全體人員進行現(xiàn)場觀摩，使各施工班組有直觀的質(zhì)量標準，進一步向班組做較深層次的技術(shù)交底，從而達到質(zhì)量預(yù)控，少走彎路，一次成優(yōu)。在施工中，往往是多工種、全方位交叉作業(yè)，管理難度大。而細部施工階段的施工質(zhì)量，對實現(xiàn)項目總質(zhì)量目標是至關(guān)重要的。所謂細部處理是指預(yù)埋鐵件、預(yù)留孔、護輪坎、面層等部位的質(zhì)量處理，這些部位都是影響觀感質(zhì)量的重要部位，體現(xiàn)施工管理水平和操作技術(shù)的關(guān)鍵部位，這些細部做好就能夠?qū)φ麄€工程質(zhì)量起到畫龍點睛的效果。在這一階段，除各分項工程要精心組織、精心施工外，管理的重點應(yīng)放在合理安排交叉作業(yè)，抓好細部處理和成品保護上。合理安排交叉作業(yè)，一是要合理安排工序，解決好各分項工程施工的先后順序，不影響施工質(zhì)量;二是要合理安排時間和空間，保證各分項工程必要的技術(shù)問歇;三是要合理安排人力以保證工期。項目管理者聯(lián)盟總之施工工程的質(zhì)量管理是一個系統(tǒng)工程，涉及公司管理的各層次和施工現(xiàn)場的每一個操作工人，再加上生產(chǎn)周期長、自然環(huán)境影響因素多等特點，決定了質(zhì)量管理的難度大。因此必須運用現(xiàn)代管理的思想和方法，按照國際質(zhì)量管理標準建立質(zhì)量管理體系并保持有效運行，覆蓋所有工程項目和每個項目施工的全過程，才能保證工程質(zhì)量水平不斷提高，從而使公司在市場激烈競爭中立于不敗之地。1.1.2系統(tǒng)安全性方案.安全性設(shè)計原則滿足海航集團安全規(guī)范。保證WEB服務(wù)的安全，包括防止非授權(quán)訪問、注入攻擊、溢出攻擊、DDoS攻擊等。針對應(yīng)用系統(tǒng)，設(shè)定嚴格、靈活的權(quán)限控制方式。用戶使用范圍包含專線和非專線網(wǎng)絡(luò)，所提供程序應(yīng)可滿足不同網(wǎng)絡(luò)環(huán)境下正常訪問，包括滿足SSLVPN(ArraySPX)安全要求的WEB訪問，并負責(zé)符合設(shè)備安全規(guī)則的代碼修改。考慮數(shù)據(jù)庫的安全存儲、備份與恢復(fù)的問題。要求保證數(shù)據(jù)的完整性、不可否認性。充分考慮到用戶錯誤操作對系統(tǒng)安全運行的影響。充分考慮到系統(tǒng)模塊故障對系統(tǒng)安全運行的影響。(9)系統(tǒng)對內(nèi)網(wǎng)服務(wù)及對外網(wǎng)服務(wù)功能要求獨立發(fā)布，并提供安全、可靠的權(quán)限控制。服務(wù)器安全訪問應(yīng)用服務(wù)器的應(yīng)用必須使用服務(wù)器頒發(fā)的客戶端證書通過HTTPS方式進行連接。數(shù)據(jù)傳輸使用HTTPS加密。系統(tǒng)間采用客戶端證書、IP綁定等多種方式可選進行認證。移動應(yīng)用安全AppCan在移動應(yīng)用安全方面，支持終端安全、傳輸安全、設(shè)備安全三個層面全部的安全要求：終端認證終端在使用前必須經(jīng)過EMM系統(tǒng)的安全認證，只有經(jīng)過認證的終端應(yīng)用才能夠訪問對應(yīng)應(yīng)用的資源。EMM系統(tǒng)支持對終端的認證分發(fā)和認證撤銷。EMM系統(tǒng)同時支持終端自動審核機制，通過導(dǎo)入企業(yè)LDAP信息或企業(yè)其他認證系統(tǒng)信息至終端自動審核庫中，可以利用企業(yè)現(xiàn)有認證信息自動完成終端應(yīng)用用戶的審核認證。EMM系統(tǒng)支持服務(wù)器配置的審核申請單，可以根據(jù)需求配置終端提交申請界面，方便企業(yè)收集更詳細的終端用戶信息。EMM系統(tǒng)支持認證信息通過短信（需要開通短信通道服務(wù)或購置短信貓）或者郵箱進行下發(fā)。EMM系統(tǒng)可擴展支持企業(yè)CA系統(tǒng)的對接，為終端用戶頒發(fā)個人證書。默認使用EMM系統(tǒng)內(nèi)置CA系統(tǒng)。EMM系統(tǒng)與RobotFactory服務(wù)器對接，獲取應(yīng)用的預(yù)置接口授權(quán)訪問策略組，并可以為不同用戶分發(fā)、配置可用接口策略。使相同應(yīng)用的不同用戶擁有不同的接口訪問能力。終端授權(quán)認證后的終端訪問對接系統(tǒng)時必須經(jīng)過授權(quán)，由EMM授權(quán)系統(tǒng)對終端認證信息進行校驗后頒發(fā)授權(quán)令牌才能夠訪問企業(yè)業(yè)務(wù)對接系統(tǒng)。終端證書應(yīng)用在EMM系統(tǒng)進行注冊時，會使用EMM系統(tǒng)CA分發(fā)應(yīng)用證書。應(yīng)用發(fā)布時會內(nèi)置此證書，終端應(yīng)用與服務(wù)器的所有訪問操作都必須使用此證書來完成HTTPS通訊。企業(yè)業(yè)務(wù)對接系統(tǒng)支持終端認證證書和客戶證書認證，可以設(shè)定相關(guān)接口必須使用證書進行HTTPS認證訪問。本地安全存儲AppCan支持應(yīng)用的本地安全加密存儲，保證用戶隱私數(shù)據(jù)的安全?；谠O(shè)備ID和用戶身份的TOKEN，通過RC4和DES3等對稱加密算法實現(xiàn)本地數(shù)據(jù)的分用戶獨立加密。數(shù)據(jù)傳輸安全基于AppCanHybrid應(yīng)用引擎開發(fā)的應(yīng)用內(nèi)置應(yīng)用證書，訪問MAS系統(tǒng)時采用應(yīng)用證書進行HTTPS訪問,保證客戶端和服務(wù)器間的通訊數(shù)據(jù)是被加密的。同時AppCanHybrid引擎內(nèi)置多種對稱加密庫，可以在應(yīng)用層采用對稱加密算法使用用戶密碼對數(shù)據(jù)進行加密，在服務(wù)器端使用對應(yīng)用戶密碼進行解密，保證數(shù)據(jù)的安全。數(shù)據(jù)庫安全機制數(shù)據(jù)庫系統(tǒng)的安全特性主要是針對數(shù)據(jù)而言的，包括數(shù)據(jù)獨立性、數(shù)據(jù)安全性、數(shù)據(jù)完整性、并發(fā)控制、故障恢復(fù)等幾個方面。1、數(shù)據(jù)獨立性，數(shù)據(jù)獨立性包括物理獨立性和邏輯獨立性兩個方面。物理獨立性是指用戶的應(yīng)用程序與存儲在磁盤上的數(shù)據(jù)庫中的數(shù)據(jù)是相互獨立的；邏輯獨立性是指用戶的應(yīng)用程序與數(shù)據(jù)庫的邏輯結(jié)構(gòu)是相互獨立的。2．?dāng)?shù)據(jù)安全性，操作系統(tǒng)中的對象一般情況下是文件，而數(shù)據(jù)庫支持的應(yīng)用要求更為精細。通常比較完整的數(shù)據(jù)庫對數(shù)據(jù)安全性采取以下措施：3．?dāng)?shù)據(jù)完整性，數(shù)據(jù)完整性包括數(shù)據(jù)的正確性、有效性和一致性。正確性是指數(shù)據(jù)的輸入值與數(shù)據(jù)表對應(yīng)域的類型一樣；有效性是指數(shù)據(jù)庫中的理論數(shù)值滿足現(xiàn)實應(yīng)用中對該數(shù)值段的約束；一致性是指不同用戶使用的同一數(shù)據(jù)應(yīng)該是一樣的。保證數(shù)據(jù)的完整性，需要防止合法用戶使用數(shù)據(jù)庫時向數(shù)據(jù)庫中加入不合語義的數(shù)據(jù)。4．并發(fā)控制，如果數(shù)據(jù)庫應(yīng)用要實現(xiàn)多用戶共享數(shù)據(jù)，就可能在同一時刻多個用戶要存取數(shù)據(jù)，這種事件叫做并發(fā)事件。當(dāng)一個用戶取出數(shù)據(jù)進行修改，在修改存入數(shù)據(jù)庫之前如有其它用戶再取此數(shù)據(jù)，那么讀出的數(shù)據(jù)就是不正確的這時就需要對這種并發(fā)操作施行控制，排除和避免這種錯誤的發(fā)生，保證數(shù)據(jù)的正確性。5．故障恢復(fù)，由數(shù)據(jù)庫管理系統(tǒng)提供一套方法，可及時發(fā)現(xiàn)故障和修復(fù)故障，從而防止數(shù)據(jù)被破壞。數(shù)據(jù)庫系統(tǒng)能盡快恢復(fù)數(shù)據(jù)庫系統(tǒng)運行時出現(xiàn)的故障，可能是物理上或是邏輯上的錯誤。比如對系統(tǒng)的誤操作造成的數(shù)據(jù)錯誤等。容錯機制能夠支持系統(tǒng)的備份和避免系統(tǒng)故障以維持系統(tǒng)的運行。利用諸如擴充的程序流監(jiān)控機制等特殊的軟件程序或自我檢查邏輯來檢測故障以及自動轉(zhuǎn)換到備份上繼續(xù)工作。該機制使得計算機既能容忍故意邏輯故障又能容忍隨機物理故障。數(shù)據(jù)同步當(dāng)移動應(yīng)用具備了離線操作和本地資源訪問能力之后，應(yīng)用相關(guān)的數(shù)據(jù)會存在于端設(shè)備和服務(wù)器兩個位置，兩端的數(shù)據(jù)一致性是必須要解決的問題。因此，移動應(yīng)用平臺的另一個重要機制就是數(shù)據(jù)同步機制，包括上行數(shù)據(jù)同步（設(shè)備端向服務(wù)器端同步），和下行數(shù)據(jù)同步（服務(wù)器端向設(shè)備端）。設(shè)備從離線轉(zhuǎn)為在線狀態(tài)，應(yīng)用提供數(shù)據(jù)同步的