【正文】 的需要，結(jié)合收集到的各級公司用戶部 門的要求，初步形成功能完善維護(hù)需求。經(jīng)和維護(hù)方溝通后，填寫《內(nèi)部任務(wù)書》。 ② 、需求方（業(yè)務(wù)部門）負(fù)責(zé)人審批 需求方將《內(nèi)部任務(wù)書》報(bào)請部門負(fù)責(zé)人簽字批準(zhǔn)后，經(jīng)指定途徑提交給維護(hù)方。 ③ 、需求評估 維護(hù)方應(yīng)用管理組織審查需求，會同軟件開發(fā)組織進(jìn)行需求評估，產(chǎn)生評估結(jié)果。 ④ 、維護(hù)方（信息部門）負(fù)責(zé)人審批 維護(hù)方應(yīng)用管理組織將評估結(jié)果附在《內(nèi)部任務(wù)書》上，報(bào)請部門負(fù)責(zé)人簽字批準(zhǔn)后，正式向軟件開發(fā)組織下達(dá)任務(wù)。 如果任務(wù)實(shí) 現(xiàn)由合作廠商完成，則由維護(hù)方軟件開發(fā)組織按照與合作廠商簽訂的技術(shù)服務(wù)合同，填寫《外部任務(wù)書》，報(bào)請部門負(fù)責(zé)人簽字批準(zhǔn)后，正式向合作廠商下達(dá)系統(tǒng)任務(wù)。 ⑤ 、任務(wù)登記 為了便于追蹤各個系統(tǒng)變更需求的狀態(tài)，應(yīng)用管理組織需要在任務(wù)管理系統(tǒng)中對接受的需求進(jìn)行登記，以便統(tǒng)一管理和查詢。 軟件開發(fā)組織每周對該登記表中的需求完成狀態(tài)進(jìn)行更新，以便信息部門負(fù)責(zé)人進(jìn)行系統(tǒng)變更任務(wù)進(jìn)度的審核。 任務(wù)實(shí)現(xiàn) 軟件開發(fā)組織（或由軟件開發(fā)組織會同合作廠商）根據(jù)《內(nèi)部任務(wù)書》的需求描述，按照與軟件開發(fā)流程 同樣的正式、統(tǒng)一的步驟，進(jìn)行分析、設(shè)計(jì)、編碼、測試，最終完成系統(tǒng)變更需求。 需求實(shí)現(xiàn)過程中應(yīng)嚴(yán)格遵照源代碼管理辦法，做好任務(wù)實(shí)現(xiàn)過程中的源代碼版本控制。具體規(guī)范見《源代碼訪問授權(quán)管理規(guī)范》。 為避免需求實(shí)現(xiàn)過程中對生產(chǎn)環(huán)境造成影響，開發(fā)和測試應(yīng)在獨(dú)立于生產(chǎn)環(huán)境的開發(fā)和測試環(huán)境中進(jìn)行。具體規(guī)范見《生產(chǎn)環(huán)境訪問權(quán)限管理規(guī)范》。 任務(wù)驗(yàn)收 任務(wù)驗(yàn)收以業(yè)務(wù)部門為主，信息部門配合完成。任務(wù)驗(yàn)收的依據(jù)是業(yè)務(wù)部門提交的任務(wù)需求，以及根據(jù)任務(wù)需求設(shè)計(jì)好的測試案例。測試案例和測試計(jì)劃均由業(yè)務(wù)部門事先制定。 任務(wù)開發(fā)測試完 成后，由軟件開發(fā)組織通過任務(wù)管理系統(tǒng)通知應(yīng)用管理組織，并提供可用于驗(yàn)收測試的文檔和程序升級包。應(yīng)用管理組織作為聯(lián)系人，聯(lián)系業(yè)務(wù)部門組織人員按照測試計(jì)劃進(jìn)行驗(yàn)收測試。驗(yàn)收測試使用專門的測試環(huán)境，由應(yīng)用管理組織使用軟件開發(fā)組織提供的程序升級包構(gòu)建，測試數(shù)據(jù)也由應(yīng)用管理組織按照測試案例準(zhǔn)備。 驗(yàn)收測試的過程中發(fā)現(xiàn)問題的更改，同軟件開發(fā)流程。 驗(yàn)收測試通過后，由業(yè)務(wù)部門在《驗(yàn)收報(bào)告書》上出具驗(yàn)收結(jié)論和下發(fā)意見，并由業(yè)務(wù)部門和信息部門（由應(yīng)用管理組織代表）雙方簽字。 如果任務(wù)實(shí)現(xiàn)由合作廠商完成，則由維護(hù)方 軟件開發(fā)組織 在內(nèi)部任務(wù)驗(yàn)收完成后， 根據(jù)業(yè)務(wù)部門的驗(yàn)收意見，結(jié)合 軟件開發(fā)組織 對合作廠商的軟件驗(yàn)收結(jié)果， 在《外部任務(wù)書》上出具驗(yàn)收意見并簽字。 程序下發(fā) 具體見《程序下發(fā)流程》。 系統(tǒng)變更任務(wù)結(jié)束后，由專門人員將整個過程中產(chǎn)生文檔的最終版本進(jìn)行統(tǒng)一歸檔管理。 ㈡ 、系統(tǒng)缺陷修改子流程 對于來自業(yè)務(wù)部門的系統(tǒng)缺陷修改需求，系統(tǒng)缺陷修改子流程同功能完善維護(hù)子流程。 對于來自問題處理系統(tǒng)的系統(tǒng)缺陷修改需求，系統(tǒng)缺陷修改子流程見《問題變更流程》和《緊急變更流程》。 ㈢ 、 統(tǒng)計(jì)報(bào)表生成子流程 統(tǒng)計(jì)報(bào)表生成子流程基本同功能完善維護(hù)子流程，也由 任務(wù)提交和接受、任務(wù)實(shí)現(xiàn)、任務(wù)驗(yàn)收和程序下發(fā)四個階段構(gòu)成。特別之處在于： 任務(wù)提交和接受 統(tǒng)計(jì)報(bào)表生成的需求方可以為應(yīng)用系統(tǒng)構(gòu)建時(shí)提出需求的業(yè)務(wù)部門，此時(shí)維護(hù)方為負(fù)責(zé)按照需求實(shí)際構(gòu)建應(yīng)用系統(tǒng)的信息部門。以總公司開發(fā)的業(yè)務(wù)系統(tǒng)為例，需求方是總公司業(yè)務(wù)管理部，維護(hù)方是總公司信息技術(shù)部。 需求方也可以為使用應(yīng)用系統(tǒng)進(jìn)行實(shí)際業(yè)務(wù)處理的業(yè)務(wù)部門，此時(shí)維護(hù)方為向需求方提供運(yùn)行支持的信息部門。仍以總公司開發(fā)的業(yè)務(wù)系統(tǒng)為例，需求方可以是?。ǖ厥校┕緲I(yè)務(wù)管理部，此時(shí)維護(hù)方是?。ǖ厥校┕拘畔⒓夹g(shù)部。 任務(wù)實(shí)現(xiàn) 分析：綜合考慮各方面的情況（包括報(bào)表的使用頻率、程序開發(fā)的復(fù)雜性、需求的緊急程度）制定技術(shù)方案，決定是進(jìn)行程序開發(fā)還是通過 SQL語句實(shí)現(xiàn)數(shù)據(jù)的抽取，并據(jù)此完成后繼的設(shè)計(jì)和實(shí)施。 測試：由開發(fā)人員在測試環(huán)境利用事先準(zhǔn)備好的測試數(shù)據(jù)測試確認(rèn)邏輯的正確性。 任務(wù)驗(yàn)收 軟件開發(fā)組織將經(jīng)過測試的程序或 SQL語句交給應(yīng)用管理組織運(yùn)行，生成統(tǒng)計(jì)報(bào)表。應(yīng)用管理組織將生成的統(tǒng)計(jì)報(bào)表提交給需求方，由需求方判斷統(tǒng)計(jì)報(bào)表數(shù)據(jù)是否正確，并據(jù)此確認(rèn)驗(yàn)收是否通過。 程序下發(fā) 如果統(tǒng)計(jì)報(bào)表只限本公司使用，則不進(jìn)行程序或 SQL語句的下發(fā)。 如果統(tǒng)計(jì)報(bào)表有逐級匯總的要求，則下級公司要將生成的統(tǒng)計(jì)報(bào)表結(jié)果通過情況反饋的渠道上報(bào)給上級公司。 三、相關(guān)規(guī)范 與系統(tǒng)變更流程相關(guān)的規(guī)范有下面三類：系統(tǒng)變更需求規(guī)范、源代碼訪問授權(quán)管理規(guī)范、生產(chǎn)環(huán)境訪問權(quán)限管理規(guī)范。 系統(tǒng) 變更需求規(guī)范 系統(tǒng)變更需求是業(yè)務(wù)部門提交任務(wù)的重要組成部分，也是業(yè)務(wù)部門和信息部門驗(yàn)收任務(wù)完成情況的主要依據(jù)。對系統(tǒng)變更需求的要求如下： ? 被認(rèn)為是經(jīng)過業(yè)務(wù)部門審批并提交給信息部門的正式需求有 :《內(nèi)部任務(wù)書》“【任務(wù) 概述】”中記載的需求描述，《內(nèi)部任務(wù)書》“【附加文檔】”中列舉的文檔，《需求變更書》中記載的需求變更，《需求答疑書》中記載的信息部門提出的需求確認(rèn)問題以及業(yè)務(wù)部門的回答； ? 第一類需求（功能完善維護(hù)）和第三類需求（統(tǒng)計(jì)報(bào)表生成）應(yīng)包含下列五類內(nèi)容：業(yè)務(wù)概述、需求依據(jù)（國家法規(guī) /行業(yè)規(guī)程 /公司規(guī)定 /分公司個性需求 /特殊處理 /臨時(shí)方案）、業(yè)務(wù)流程（業(yè)務(wù)域→業(yè)務(wù)過程→業(yè)務(wù)活動、業(yè)務(wù)規(guī)則、相互關(guān)系、控制要求）、信息流程（單據(jù)、報(bào)表、信息域、信息屬性、相互關(guān)系、輸出辦法）、組織流程（相關(guān)業(yè)務(wù)人員組織結(jié)構(gòu)、業(yè)務(wù)人員與相關(guān) 業(yè)務(wù)之間的關(guān)系、角色分配與權(quán)限控制）； ? 第二類需求（系統(tǒng)缺陷修改）應(yīng)包含下列四類內(nèi)容：操作過程描述、問題現(xiàn)象描述、問題原因分析、問題修改要求； ? 需求變更應(yīng)包含下列四類內(nèi)容：原有需求、變更需求、變更依據(jù)（原需求依據(jù)變更、原需求設(shè)計(jì)錯誤、原流程的優(yōu)化）、影響范圍； ? 需求答疑應(yīng)包含下列兩類內(nèi)容：需求確認(rèn)問題、需求確認(rèn)回答； ? 為保證業(yè)務(wù)需求的完整性和一致性，業(yè)務(wù)部門在提出需求變更或答復(fù)需求疑問的同時(shí)，應(yīng)將變更內(nèi)容或回答內(nèi)容合并整理到需求中，與需求變更或疑問答復(fù)同時(shí)提交。 源代碼訪問授權(quán)管理規(guī)范 需求實(shí)現(xiàn)過程中， 需要從以下幾個方面加強(qiáng)源代碼授權(quán)管理： ? 通過系統(tǒng)用戶的授權(quán)管理，確保只有特定開發(fā)人員才能進(jìn)行系統(tǒng)維護(hù)工作； ? 如果使用專用程序開發(fā)工具，確保只有特定開發(fā)人員才能擁有并使用程序開發(fā)工具； ? 通過對系統(tǒng)日志的審閱，監(jiān)督系統(tǒng)維護(hù)人員在系統(tǒng)中的操作，確認(rèn)維護(hù)工作的授權(quán)； ? 通過使用專門的版本控制軟件對源代碼進(jìn)行訪問控制，設(shè)置源代碼管理人員對源代碼進(jìn)行專門管理，限制只有源代碼管理人員對源代碼有訪問權(quán)限，開發(fā)人員對源代碼沒有訪問權(quán)限，由源代碼管理人員根據(jù)需要獲得源代碼并交給開發(fā)人員進(jìn)行系統(tǒng)維護(hù)； ? 使用版本控制軟件，確保每次 在最新的代碼基礎(chǔ)上進(jìn)行更改，同時(shí)建立版本控制制度，當(dāng)多名程序員同時(shí)進(jìn)行更改工作時(shí)，能夠進(jìn)行適當(dāng)協(xié)調(diào)，保證高優(yōu)先級任務(wù)相關(guān)的源代碼被優(yōu)先修改； ? 開發(fā)人員開發(fā)完成并通過測試后將源代碼和編譯后的程序提交給源代碼管理人員，由其進(jìn)行下發(fā)管理，以防止源代碼在完成測試到正式上線之間的非授權(quán)修改。 生產(chǎn)環(huán)境訪問權(quán)限管理規(guī)范 需求實(shí)現(xiàn)過程中，需要從以下幾方面加強(qiáng)生產(chǎn)環(huán)境應(yīng)用程序和生產(chǎn)數(shù)據(jù)的訪問權(quán)限管理： ? 通過生產(chǎn)環(huán)境的訪問控制，限制對生產(chǎn)環(huán)境的訪問； ? 通過物理隔離的手段，限制對生產(chǎn)環(huán)境的訪問； ? 通過邏輯隔離的手段，限制對 生產(chǎn)環(huán)境的訪問； ? 對授權(quán)訪問生產(chǎn)環(huán)境的人員進(jìn)行詳細(xì)記錄，使用該記錄對生產(chǎn)環(huán)境訪問權(quán)限的檢查，確保只有經(jīng)授權(quán)人員才能訪問生產(chǎn)環(huán)境； ? 普通用戶只能通過前臺登錄系統(tǒng)，不能通過后臺（如使用生產(chǎn)環(huán)境操作系統(tǒng)的命令行）進(jìn)行操作。應(yīng)該從技術(shù)角度進(jìn)行限制，如通過在用戶帳戶的 .profile 文件中設(shè)置控制語句，在登錄后強(qiáng)制執(zhí)行應(yīng)用程序，進(jìn)入圖形化的菜單界面，避免終端用戶進(jìn)入命令行模式。同時(shí)，用戶登錄系統(tǒng)后，在系統(tǒng)中規(guī)定閑置時(shí)間如果超過一定時(shí)間，系統(tǒng)將會自動終止該用戶的進(jìn)程； ? 信息人員不應(yīng)該擁有前臺應(yīng)用程序的訪問權(quán)限，更不 應(yīng)該在前臺應(yīng)用程序中擔(dān)任實(shí)際的操作任務(wù)； ? 從技術(shù)角度限制開發(fā)人員對生產(chǎn)環(huán)境中應(yīng)用程序文件夾的訪問權(quán)限，只有經(jīng)過授權(quán)的人員對程序擁有讀、寫和執(zhí)行的權(quán)限； ? 禁止信息技術(shù)人員共享操作系統(tǒng)級別的賬號，尤其是權(quán)限比較大的賬號，如 Root, Informix賬號等。 ? 從技術(shù)角度限制開發(fā)人員對生產(chǎn)環(huán)境中生產(chǎn)數(shù)據(jù)的訪問權(quán)限，只有經(jīng)過授權(quán)的人員對生產(chǎn)數(shù)據(jù)擁有讀、寫和修改的權(quán)限。 附件一 程序下發(fā)流程 (省公司開發(fā)系統(tǒng) ) 省公司應(yīng)用系統(tǒng)用戶部門省公司信息技術(shù)部地市公司信息技術(shù)部程 序 下 發(fā) 流 程 （ 省 公 司 開 發(fā) 系 統(tǒng) ）開 始程 序 下 發(fā) 專 責(zé) 人員 發(fā) 布 下 發(fā) 通 知（ 正 式 公 文 ）開 發(fā) 人 員 移 交 通過 用 戶 部 門 驗(yàn) 收的 系 統(tǒng) 升 級 包專 責(zé) 人 員 對 下 發(fā)過 程 文 檔 歸 檔升 級 中 是 否 發(fā)現(xiàn) 軟 件 問 題 ?上 報(bào) 省 公 司 信 息部 門 進(jìn) 行 處 理問 題 報(bào) 告 單是上 線申 請 表信 息 部 門 負(fù) 責(zé) 人審 批 上 線 申 請程 序 下 發(fā) 專 責(zé) 人員 發(fā) 布 下 發(fā) 包指 定 人 員 備 份 當(dāng)前 程 序 和 數(shù) 據(jù) 庫否應(yīng) 用 管 理 人 員 進(jìn)行 程 序 升 級 包 移交 驗(yàn) 收用 戶測 試 報(bào) 告程 序 下 發(fā) 專 責(zé) 人員 將 程 序 升 級 包入 庫下 發(fā) 軟 件 庫程 序 下 發(fā) 專 責(zé) 人員 制 作 下 發(fā) 包應(yīng) 用 管 理 人 員 對下 發(fā) 包 進(jìn) 行 安 裝測 試程 序 下 發(fā) 專 責(zé) 人員 人 員 提 交 上 線申 請安 裝測 試 記 錄結(jié) 束安 裝測 試 記 錄用 戶測 試 報(bào) 告指 定 人 員 獲 取 下發(fā) 包指 定 人 員 制 定 升級 “ 回 退 ” 計(jì) 劃升 級 “ 回 退 ”計(jì) 劃指 定 人 員 在 生 產(chǎn)機(jī) 上 做 上 線 實(shí) 施升 級 情 況反 饋 表下 發(fā) 軟 件 庫程 序 下 發(fā) 專 責(zé) 人員 將 下 發(fā) 包 入 庫指 定 人 員 對 下 發(fā)過 程 文 檔 歸 檔結(jié) 束指 定 人 員 填 寫 書面 升 級 情 況 報(bào) 告指 定 人 員 將 升 級情 況 通 過 指 定 的途 徑 上 報(bào)用 戶 部 門 組 織 對操 作 人 員 培 訓(xùn)信 息 部 門 負(fù) 責(zé) 人審 批 升 級 情 況 報(bào)告 附件二 程序下發(fā)流程 (總公司開發(fā)系統(tǒng) ) 總公司信息技術(shù)部安 裝測 試 記 錄省公司信息技術(shù)部地市公司信息技術(shù)部省公司應(yīng)用系統(tǒng)用戶部門否是問 題 報(bào) 告 單測 試 中 是 否 發(fā)現(xiàn) 軟 件 問 題 ?提 交 省 公 司 信 息部 門 進(jìn) 行 處 理應(yīng) 用 管 理 人 員 進(jìn)行 下 發(fā) 包 安 裝 測試用 戶 部 門 制 定 測試 計(jì) 劃 對 下 發(fā) 包進(jìn) 行 功 能 測 試測 試 計(jì) 劃用 戶測 試 報(bào) 告專 責(zé) 人 員 獲 取 下發(fā) 包是否程 序 下 發(fā) 專 責(zé) 人員 制 作 下 發(fā) 包應(yīng) 用 管 理 人 員 對下 發(fā) 包 進(jìn) 行 安 裝測 試專 責(zé) 人 員 對 下 發(fā)過 程 文 檔 歸 檔指 定 人 員 獲 取 下發(fā) 包下 發(fā) 軟 件 庫問 題 報(bào) 告 單程 序 下 發(fā) 專 責(zé) 人員 提 交 下 發(fā) 申 請程 序 下 發(fā) 專 責(zé) 人員 將 程 序 升 級 包入 庫程 序 下 發(fā) 專 責(zé) 人員 將 下 發(fā) 包 入 庫信 息 部 門 負(fù) 責(zé) 人審 批 下 發(fā) 申 請結(jié) 束指 定 人 員 制 定 升級 “ 回 退 ” 計(jì) 劃結(jié) 束用 戶 部 門 負(fù) 責(zé) 人審 批 上 線 申 請程 序 下 發(fā) 專 責(zé) 人員 發(fā) 布 下 發(fā) 包升 級 情 況反 饋 表升 級 中 是 否 發(fā)現(xiàn) 軟 件 問 題 ?升 級 “ 回 退 ”計(jì) 劃指 定 人 員 備 份 當(dāng)前 程 序 和 數(shù) 據(jù) 庫上 報(bào) 省 公 司 信 息部 門 進(jìn) 行 處 理下 發(fā) 軟 件 庫指 定 人 員 對 下 發(fā)過 程 文 檔 歸 檔指 定 人 員 在 生 產(chǎn)機(jī) 上 做 上 線 實(shí) 施應(yīng) 用 管 理 人 員 進(jìn)行 程 序 升 級 包 移交 驗(yàn) 收用 戶測 試 報(bào) 告開 發(fā) 人 員 移 交 通過 用 戶 部 門 驗(yàn) 收的 系 統(tǒng) 升 級 包開 始安 裝測 試 記 錄下 發(fā)申 請 表用 戶測 試 報(bào) 告程 序 下 發(fā) 流 程 （ 總 公 司 開 發(fā) 系 統(tǒng) ）A程 序 下 發(fā) 專 責(zé) 人員 發(fā) 布 下 發(fā) 通 知（ 正 式 公 文 ）A安 裝測 試 記 錄上 線申 請 表程 序 下 發(fā) 專 責(zé) 人員 發(fā) 布 下 發(fā) 包安 裝