系統(tǒng)與軟件開發(fā)管理制度

系統(tǒng)與軟件開發(fā)管理制度第一章總則第一條目的和依據(jù)為了規(guī)范和管理企業(yè)的系統(tǒng)和軟件開發(fā)工作，保證項目的順利開展和高質(zhì)量交付，訂立本制度。本制度依據(jù)企業(yè)的相關(guān)管理制度和國家相關(guān)法律法規(guī)。第二條適用范圍本制度適用于企業(yè)內(nèi)部全部系統(tǒng)和軟件開發(fā)項目。本制度適用于企業(yè)內(nèi)部全部系統(tǒng)和軟件開發(fā)團隊。第三條定義系統(tǒng)開發(fā)：指依據(jù)需求研究分析、設(shè)計、編碼和測試等一系列工作，開發(fā)出滿足用戶需求的軟件系統(tǒng)。軟件開發(fā)：指依據(jù)需求研究分析、設(shè)計、編碼和測試等一系列工作，開發(fā)出滿足用戶需求的軟件產(chǎn)品。第二章組織架構(gòu)第四條項目經(jīng)理每個系統(tǒng)和軟件開發(fā)項目都應(yīng)指定一位項目經(jīng)理負責(zé)項目的管理和領(lǐng)導(dǎo)。項目經(jīng)理應(yīng)具備相關(guān)專業(yè)知識和豐富的項目管理經(jīng)驗。第五條開發(fā)團隊每個系統(tǒng)和軟件開發(fā)項目都應(yīng)組建相應(yīng)的開發(fā)團隊。開發(fā)團隊應(yīng)包含系統(tǒng)分析員、設(shè)計師、開發(fā)人員和測試人員等不同角色。開發(fā)團隊成員應(yīng)具備相關(guān)專業(yè)知識和經(jīng)驗，能夠有效搭配完成項目工作。第三章項目管理第六條項目立項每個系統(tǒng)和軟件開發(fā)項目在啟動前，須經(jīng)過項目立項審批。項目經(jīng)理應(yīng)編制項目立項報告，包含項目背景、目標、范圍、計劃、預(yù)算和風(fēng)險等內(nèi)容，并提交給上級領(lǐng)導(dǎo)審批。第七條項目計劃每個系統(tǒng)和軟件開發(fā)項目在啟動后，應(yīng)編制項目計劃。項目計劃應(yīng)包含項目目標、工作分解結(jié)構(gòu)、進度計劃、資源布置和風(fēng)險管理等內(nèi)容。項目經(jīng)理應(yīng)與開發(fā)團隊成員共同訂立項目計劃，并定期進行跟蹤與調(diào)整。第八條需求管理每個系統(tǒng)和軟件開發(fā)項目在啟動后，應(yīng)進行需求管理。需求管理包含需求收集、需求分析、需求確認和需求更改掌控等內(nèi)容。需求管理應(yīng)由系統(tǒng)分析員負責(zé)，項目經(jīng)理應(yīng)進行跟蹤和監(jiān)督。第九條設(shè)計與開發(fā)每個系統(tǒng)和軟件開發(fā)項目在需求確認后，應(yīng)進行設(shè)計與開發(fā)。設(shè)計與開發(fā)過程中應(yīng)遵從相關(guān)的開發(fā)規(guī)范和標準。設(shè)計與開發(fā)過程中應(yīng)進行代碼版本管理和文檔管理。第十條測試與驗收每個系統(tǒng)和軟件開發(fā)項目在設(shè)計與開發(fā)完成后，應(yīng)進行測試與驗收。測試與驗收過程中應(yīng)依照測試計劃進行測試，并記錄測試結(jié)果和問題。測試與驗收結(jié)果應(yīng)提交給項目經(jīng)理進行評審和確認。第十一條項目跟蹤與掌控項目經(jīng)理應(yīng)定期進行項目跟蹤與掌控，包含進度、質(zhì)量和本錢等方面的跟蹤與掌控。項目經(jīng)理應(yīng)及時發(fā)現(xiàn)和解決項目中的問題和風(fēng)險，并采取相應(yīng)的措施進行調(diào)整和改進。第十二條項目總結(jié)與歸檔每個系統(tǒng)和軟件開發(fā)項目在結(jié)束后，應(yīng)進行項目總結(jié)與歸檔。項目總結(jié)應(yīng)包含項目成績、項目經(jīng)驗和教訓(xùn)等內(nèi)容，并進行歸檔保管，以便進行后續(xù)的借鑒和參考。第四章質(zhì)量管理第十三條質(zhì)量目標每個系統(tǒng)和軟件開發(fā)項目應(yīng)確定相應(yīng)的質(zhì)量目標。質(zhì)量目標應(yīng)具體、可衡量和可達成。第十四條質(zhì)量計劃每個系統(tǒng)和軟件開發(fā)項目應(yīng)編制相應(yīng)的質(zhì)量計劃。質(zhì)量計劃應(yīng)包含質(zhì)量目標、質(zhì)量掌控措施和質(zhì)量評估方法等內(nèi)容。第十五條質(zhì)量掌控每個系統(tǒng)和軟件開發(fā)項目應(yīng)進行質(zhì)量掌控。質(zhì)量掌控包含過程質(zhì)量掌控和產(chǎn)品質(zhì)量掌控。質(zhì)量掌控應(yīng)依據(jù)質(zhì)量計劃進行，重點關(guān)注項目中的關(guān)鍵環(huán)節(jié)和風(fēng)險點。第十六條質(zhì)量評估每個系統(tǒng)和軟件開發(fā)項目應(yīng)進行質(zhì)量評估。質(zhì)量評估應(yīng)包含內(nèi)部評審和外部評審，以確保項目符合質(zhì)量要求。第十七條不合格品處理如發(fā)現(xiàn)項目中存在不合格品，應(yīng)及時進行處理。不合格品處理應(yīng)依據(jù)不合格原因和影響程度，采取相應(yīng)的矯正措施和防備措施。第五章更改管理第十八條更改申請如需對項目進行更改，應(yīng)填寫更改申請并提交給項目經(jīng)理審批。更改申請應(yīng)包含更改內(nèi)容、理由和影響評估等。第十九條更改評審更改申請應(yīng)由項目經(jīng)理組織進行更改評審。更改評審應(yīng)包含更改內(nèi)容分析、風(fēng)險評估和本錢評估等。第二十條更改實施如更改申請通過評審，應(yīng)進行更改實施。更改實施過程中應(yīng)記錄更改過程和結(jié)果，并進行相應(yīng)的驗證和確認。第二十一條更改掌控更改實施后，應(yīng)進行更改掌控。更改掌控應(yīng)包含更改事項記錄和更改影響管理等。第六章安全管理第二十二條安全要求每個系統(tǒng)和軟件開發(fā)項目應(yīng)確定相應(yīng)的安全要求。安全要求應(yīng)基于國家相關(guān)安全標準和企業(yè)內(nèi)部安全政策進行訂立。第二十三條安全設(shè)計每個系統(tǒng)和軟件開發(fā)項目在設(shè)計階段應(yīng)進行安全設(shè)計。安全設(shè)計應(yīng)考慮系統(tǒng)和軟件的安全需求，并合理選擇相應(yīng)的安全掌控措施。第二十四條安全測試每個系統(tǒng)和軟件開發(fā)項目在測試階段應(yīng)進行安全測試。安全測試應(yīng)依據(jù)安全測試計劃進行，重點關(guān)注系統(tǒng)和軟件的安全漏洞和弱點。第二十五條安全評估每個系統(tǒng)和軟件開發(fā)項目完成后，應(yīng)進行安全評估。安全評估應(yīng)由專業(yè)的第三方機構(gòu)進行，以確保系統(tǒng)和軟件的安全性。第七章維護管理第二十六條維護計劃每個系統(tǒng)和軟件開發(fā)項目完成后，應(yīng)訂立相應(yīng)的維護計劃。維護計劃應(yīng)包含維護內(nèi)容、維護方式和維護周期等。第二十七條維護執(zhí)行維護執(zhí)行應(yīng)依照維護計劃進行，并記錄維護過程和結(jié)果。維護執(zhí)行過程中如發(fā)現(xiàn)問題，應(yīng)及時進行處理和修復(fù)。第二十八條維護更改如需對維護內(nèi)容進行更改，應(yīng)填寫更改申請并依照更改管理程序進行更改掌控。第二十九條維護總結(jié)每次維護執(zhí)行完成后，應(yīng)進行維護總結(jié)。維護總結(jié)應(yīng)包含維護工作量、維護質(zhì)量和維護效果等。第八章附則第三十條附加規(guī)