【正文】 本階段安全管理制度要求包括：（1）確保開(kāi)發(fā)環(huán)境與實(shí)際運(yùn)行環(huán)境物理分開(kāi)，開(kāi)發(fā)人員和測(cè)試人員分離，測(cè)試數(shù)據(jù)和測(cè)試結(jié)果受到控制；（2）制定軟件開(kāi)發(fā)管理制度，明確說(shuō)明開(kāi)發(fā)過(guò)程的控制方法和人員行為準(zhǔn)則；（3）制定代碼編寫(xiě)安全規(guī)范，要求開(kāi)發(fā)人員參照規(guī)范編寫(xiě)代碼；（4）確保提供軟件設(shè)計(jì)的相關(guān)文檔和使用指南，并由專(zhuān)人負(fù)責(zé)保管；（5）確保對(duì)程序資源庫(kù)的修改、更新、發(fā)布進(jìn)行授權(quán)和批準(zhǔn)。 2．定義受控配置項(xiàng)總集成商定義整個(gè)工程級(jí)別的受控制的配置項(xiàng)，更多的體現(xiàn)在共性任務(wù)配置項(xiàng)、影響整個(gè)工程集成的配置項(xiàng)。（3）產(chǎn)品基線(xiàn)：在軟件測(cè)試階段結(jié)束時(shí)，經(jīng)過(guò)正式評(píng)審和批準(zhǔn)的軟件產(chǎn)品和全部配置項(xiàng)的規(guī)格說(shuō)明。獲得項(xiàng)目組審批通過(guò)的配置管理計(jì)劃要報(bào)送用戶(hù)、監(jiān)理單位備案。并確定是否為重大變更；專(zhuān)家委員會(huì)評(píng)審：如果變更為重大技術(shù)變更，必須組織專(zhuān)家委員會(huì)的專(zhuān)家技術(shù)評(píng)審。直接的影響會(huì)包括項(xiàng)目延期、成本增加等，所以變更管理在整個(gè)項(xiàng)目的管理中處于重要位置，直接對(duì)各方的溝通和項(xiàng)目成敗有非常大的影響。項(xiàng)目費(fèi)用分析方面，通?；谠陧?xiàng)目管理中常用的 “掙值法”。項(xiàng)目任務(wù)進(jìn)度的度量：首先把每項(xiàng)工作分解到工期在一周以?xún)?nèi)，每周末進(jìn)行進(jìn)度評(píng)估，我們采取工時(shí)提交原則，即提交工作任務(wù)的完成工時(shí)。. 項(xiàng)目進(jìn)度管理在門(mén)戶(hù)網(wǎng)站項(xiàng)目開(kāi)發(fā)管理中實(shí)施以下的項(xiàng)目進(jìn)度管理方案，并結(jié)合項(xiàng)目進(jìn)度及時(shí)向用戶(hù)報(bào)審項(xiàng)目文檔。業(yè)務(wù)部門(mén)的業(yè)務(wù)人員2－4名 項(xiàng)目核心人員簡(jiǎn)歷詳見(jiàn)《》。 OA集成開(kāi)發(fā)和實(shí)施216。 概要、詳細(xì)設(shè)計(jì)216。G03顧問(wèn)專(zhuān)家團(tuán)隊(duì)216。其中，需求分析10個(gè)工作日；設(shè)備加電、安裝及部署需5個(gè)工作日；參數(shù)調(diào)整及定制開(kāi)發(fā)50個(gè)工作日；軟硬件集成、單元測(cè)試15個(gè)工作日。在此階段將分析客戶(hù)現(xiàn)階段業(yè)務(wù)功能、業(yè)務(wù)流程、IT情況等各個(gè)方面，制定相應(yīng)的系統(tǒng)實(shí)施方案，包括軟硬件配置部署、測(cè)試方案、培訓(xùn)和系統(tǒng)配置策略，推廣策略等等。由XX公司負(fù)責(zé)對(duì)項(xiàng)目進(jìn)行整體體系架構(gòu)設(shè)計(jì)。 通過(guò)學(xué)習(xí)和培訓(xùn)不斷提高 信息調(diào)研在了解業(yè)務(wù)需求的基礎(chǔ)上，對(duì)IT基礎(chǔ)設(shè)計(jì)、網(wǎng)絡(luò)、相關(guān)系統(tǒng)與數(shù)據(jù)來(lái)源和使用對(duì)象和使用的業(yè)務(wù)價(jià)值進(jìn)行深入的調(diào)查，進(jìn)而進(jìn)行業(yè)務(wù)需求的功能分析和定義，確定系統(tǒng)的功能和規(guī)模。確定各個(gè)業(yè)務(wù)系統(tǒng)的講解人，由講解人填寫(xiě)介紹文檔。 統(tǒng)計(jì)分析可以對(duì)不同欄目的文檔進(jìn)行統(tǒng)計(jì)，按用戶(hù)或組織（中心和部門(mén)）統(tǒng)計(jì)工作量，生成相應(yīng)的統(tǒng)計(jì)圖表（餅狀圖、柱狀圖等）并支持結(jié)果導(dǎo)出。2. 發(fā)布問(wèn)卷——調(diào)查發(fā)布人可將編輯好的問(wèn)卷發(fā)布，問(wèn)卷發(fā)布后，調(diào)查參與人即可參與調(diào)查，回答問(wèn)卷。實(shí)現(xiàn)類(lèi)似word編輯器功能，支持文字大小、字體、顏色、加粗等、段落的間距、位置等格式修改，支持圖片、視頻、音頻、表格及一些特殊對(duì)象的插入，支持各種文檔內(nèi)容、對(duì)象的混排，保持所見(jiàn)即所得的編輯效果，可對(duì)編輯文檔進(jìn)行預(yù)覽。選擇添加新欄目導(dǎo)航，系統(tǒng)展示頁(yè)面如下圖所示： 信息采編信息采編模塊提供對(duì)文章的管理功能。12主服務(wù)器備份機(jī)與主服務(wù)器配置相當(dāng)即可。各節(jié)點(diǎn)不應(yīng)具有故障單點(diǎn)，具有足夠的設(shè)備容錯(cuò)能力，%。用戶(hù)涉及到對(duì)信息數(shù)據(jù)的操作均要記錄審計(jì)日志，審計(jì)日志記錄的需求如下：1. 系統(tǒng)重要操作（如更改口令等）必須自動(dòng)記入審計(jì)日志，審計(jì)日志應(yīng)統(tǒng)一納入業(yè)務(wù)數(shù)據(jù)保存期限管理；2. 對(duì)于系統(tǒng)運(yùn)行過(guò)程和異常情況，必須自動(dòng)記錄審計(jì)日志；3. 對(duì)系統(tǒng)功能操作記錄操作時(shí)間、操作人所在IP、操作內(nèi)容等；4． 對(duì)任務(wù)動(dòng)作操作記錄發(fā)起人、發(fā)起時(shí)間、中間經(jīng)辦人、經(jīng)辦時(shí)間、任務(wù)狀態(tài)。圖38421認(rèn)證過(guò)程. 訪(fǎng)問(wèn)控制系統(tǒng)設(shè)計(jì)一套具有較強(qiáng)可擴(kuò)展性的權(quán)限管理，需要建立用戶(hù)、角色和權(quán)限等數(shù)據(jù)庫(kù)表，并且建立相互之間的關(guān)系，具體實(shí)現(xiàn)如下：說(shuō)明：用戶(hù)僅僅是純粹的用戶(hù)，用來(lái)記錄用戶(hù)相關(guān)信息，如用戶(hù)名、密碼等，權(quán)限是被分離出去了的?；A(chǔ)架構(gòu)的安全是信息與應(yīng)用安全的基礎(chǔ)。若系統(tǒng)發(fā)生災(zāi)難時(shí)，應(yīng)能在24小時(shí)內(nèi)在異地恢復(fù)系統(tǒng)。（2）系統(tǒng)應(yīng)保證數(shù)據(jù)存儲(chǔ)的高度可靠性，應(yīng)采用高可靠服務(wù)器來(lái)存儲(chǔ)數(shù)據(jù)，防止數(shù)據(jù)損壞和丟失。 日常備份與恢復(fù)的周期業(yè)務(wù)數(shù)據(jù)每天進(jìn)行全備份。n 增量備份增量備份是指對(duì)所選定的對(duì)象，在前一次備份的基礎(chǔ)上只對(duì)變化的部分進(jìn)行備份，恢復(fù)時(shí)則需要一個(gè)全備份和此后的每次的增量備份才能對(duì)所選定的對(duì)象進(jìn)行恢復(fù)?；謴?fù)的執(zhí)行通常由人工干預(yù)完成，完成后應(yīng)形成日志記錄存檔待查。l 盡量提高數(shù)據(jù)備份過(guò)程的效率。6 公共組件指按照規(guī)范統(tǒng)一實(shí)現(xiàn)的公共組件，包括用戶(hù)管理、組織機(jī)構(gòu)管理、權(quán)限管理、日志管理等模塊。UI層主要采用JSF/Flex框架來(lái)實(shí)現(xiàn)。 整體功能框架圖341 整體功能框架系統(tǒng)整體功能包括7大模塊，分別是網(wǎng)站管理、欄目管理、信息采編、在線(xiàn)調(diào)查、財(cái)務(wù)速遞、統(tǒng)計(jì)分析、系統(tǒng)管理。. 用戶(hù)幫助要求用戶(hù)登錄系統(tǒng)后，系統(tǒng)應(yīng)能給出關(guān)于系統(tǒng)的有關(guān)幫助說(shuō)明。系統(tǒng)初期能夠支持100人的并發(fā)訪(fǎng)問(wèn)，在將來(lái)能夠擴(kuò)展到支持500人的并發(fā)訪(fǎng)問(wèn)。此欄目可以通過(guò)欄目管理創(chuàng)建。5. 統(tǒng)計(jì)分析：可以對(duì)不同欄目的文檔進(jìn)行統(tǒng)計(jì)，按用戶(hù)或組織（中心和部門(mén)）統(tǒng)計(jì)工作量，生成相應(yīng)的統(tǒng)計(jì)圖表（餅狀圖、柱狀圖等）并支持結(jié)果導(dǎo)出。、支持文檔附件上傳、下載，對(duì)附件的文件格式可進(jìn)行控制。3. 信息采編：可進(jìn)行信息的錄入、編輯、發(fā)布。 系統(tǒng)需求分析 總體業(yè)務(wù)架構(gòu)依據(jù)XX內(nèi)部門(mén)戶(hù)網(wǎng)站的需求，系統(tǒng)分為網(wǎng)站管理、欄目管理、信息采編、信息審批流程、統(tǒng)計(jì)分析、在線(xiàn)調(diào)查、專(zhuān)題管理、通訊錄、金融動(dòng)態(tài)、財(cái)務(wù)速遞、電子公告以及系統(tǒng)管理以及對(duì)外接口等功能。充分考慮錄入人員特點(diǎn)，使數(shù)據(jù)處理工作簡(jiǎn)單、方便、快捷，業(yè)務(wù)流程清晰，符合常規(guī)業(yè)務(wù)處理習(xí)慣；對(duì)于常用的信息查詢(xún)操作，系統(tǒng)提供靈活多樣的查詢(xún)和統(tǒng)計(jì)檢索方式，滿(mǎn)足不同層次的用戶(hù)需求。7. 實(shí)現(xiàn)統(tǒng)一的信息展現(xiàn)，展現(xiàn)的信息包括集成系統(tǒng)的統(tǒng)一待辦事宜、公告信息、數(shù)據(jù)、圖標(biāo)等。將XX現(xiàn)有的應(yīng)用系統(tǒng)、數(shù)據(jù)資源進(jìn)行整合，打破信息孤島，為領(lǐng)導(dǎo)提供決策支持。l 主辦亞太地區(qū)規(guī)模最大、規(guī)格最高、在國(guó)內(nèi)極具影響力的國(guó)際高端展覽平臺(tái)：中國(guó)國(guó)際金融（XX）技術(shù)暨設(shè)備展和中國(guó)國(guó)際金融服務(wù)展示展覽 主要客戶(hù)l XX公司的主要客戶(hù)涵蓋XX總行及各分支行、國(guó)有XX、股份制XX、城市商業(yè)XX、外資XX、等各類(lèi)金融機(jī)構(gòu)。以XX軟件開(kāi)發(fā)、金融系統(tǒng)測(cè)評(píng)、災(zāi)難數(shù)據(jù)中心、中國(guó)國(guó)際金融展、金融電子化雜志社等多個(gè)主營(yíng)服務(wù)平臺(tái)為依托，服務(wù)領(lǐng)域遍及XX、銀監(jiān)會(huì)、政府部門(mén)、金融機(jī)構(gòu)和財(cái)政稅務(wù)等各個(gè)領(lǐng)域。秉承立足人行、服務(wù)金融、面向社會(huì)的宗旨，經(jīng)過(guò)20年的開(kāi)拓建設(shè)，發(fā)展成為集軟件開(kāi)發(fā)、系統(tǒng)測(cè)試、系統(tǒng)集成、數(shù)據(jù)中心運(yùn)營(yíng)及備份、網(wǎng)絡(luò)建設(shè)、信息安全、技術(shù)支持、科技培訓(xùn)、標(biāo)準(zhǔn)化、科技信息交流與金融信息化宣傳等服務(wù)于一體，技術(shù)實(shí)力雄厚、信譽(yù)度高、管理規(guī)范、服務(wù)完備的國(guó)家金融系統(tǒng)信息化龍頭企業(yè)。為200余家金融機(jī)構(gòu)提供了完備、快捷、優(yōu)質(zhì)、高效的信息化服務(wù)，服務(wù)領(lǐng)域遍及XX、銀監(jiān)會(huì)、政府部門(mén)、金融機(jī)構(gòu)和財(cái)政稅務(wù)等各個(gè)領(lǐng)域，贏得了合作伙伴和客戶(hù)的高度贊譽(yù)。2. 系統(tǒng)能夠建設(shè)成為統(tǒng)一的信息整合平臺(tái)。6. 實(shí)現(xiàn)用戶(hù)的統(tǒng)一管理、權(quán)限的統(tǒng)一管理、用戶(hù)的統(tǒng)一認(rèn)證。 實(shí)用性原則系統(tǒng)應(yīng)具有良好的用戶(hù)界面，操作簡(jiǎn)單方便。充分利用各種技術(shù)保護(hù)投資。在進(jìn)行欄目展現(xiàn)設(shè)置時(shí)，系統(tǒng)預(yù)設(shè)幾種欄目展現(xiàn)框架結(jié)構(gòu)，由各欄目管理員自主選擇自己欄目的展現(xiàn)結(jié)構(gòu)，配色方案自動(dòng)與首頁(yè)配色相一致，應(yīng)用于所有終端用戶(hù)的顯示。實(shí)現(xiàn)類(lèi)似word編輯器功能，支持文字大小、字體、顏色、加粗等、段落的間距、位置等格式修改，支持圖片、視頻、音頻、表格及一些特殊對(duì)象的插入，支持各種文檔內(nèi)容、對(duì)象的混排，保持所見(jiàn)即所得的編輯效果，可對(duì)編輯文檔進(jìn)行預(yù)覽。審核采用多級(jí)審核，由信息發(fā)布人在信息審核人的范圍內(nèi)選定審批人員，接到申請(qǐng)的審核人可以直接審核通過(guò)發(fā)布，也可以再上報(bào)給其他人審批，或者退回讓擬稿人重新擬稿。 為員工提供金融行業(yè)的形勢(shì)分析及熱點(diǎn)、看點(diǎn)信息。 非功能性需求2. 系統(tǒng)性能要求系統(tǒng)的查詢(xún)子系統(tǒng)針對(duì)單一條精確查詢(xún)數(shù)據(jù)時(shí)間應(yīng)小于2秒，支持100個(gè)用戶(hù)同時(shí)查詢(xún)同一信息；數(shù)據(jù)記錄數(shù)大于1萬(wàn)時(shí)，信息檢索時(shí)間應(yīng)小于3秒。. 界面設(shè)計(jì)要求系統(tǒng)頁(yè)面應(yīng)簡(jiǎn)潔美觀(guān)；功能操作簡(jiǎn)便且銜接自然；各子系統(tǒng)風(fēng)格色調(diào)一致。如下圖所示：圖33 系統(tǒng)邏輯架構(gòu)圖 應(yīng)用架構(gòu)圖34 應(yīng)用架構(gòu)系統(tǒng)的應(yīng)用架構(gòu)可以劃分為三個(gè)層次，分別是組件層、服務(wù)層與應(yīng)用層，其中組件層是系統(tǒng)業(yè)務(wù)對(duì)象的組件化抽象和最低粒度的組裝，服務(wù)是對(duì)相關(guān)業(yè)務(wù)組件的集成與更高粒度的封裝，服務(wù)面向具體的業(yè)務(wù)應(yīng)用；提供標(biāo)準(zhǔn)的調(diào)用接口供具體的業(yè)務(wù)應(yīng)用直接調(diào)用；應(yīng)用層包括了本系統(tǒng)業(yè)務(wù)與管理層面需要實(shí)現(xiàn)的具體應(yīng)用。2 UI層指用戶(hù)界面，是用戶(hù)訪(fǎng)問(wèn)本系統(tǒng)的入口。數(shù)據(jù)訪(fǎng)問(wèn)層主要通過(guò)系統(tǒng)技術(shù)平臺(tái)的SQLExecutor和Mybatis來(lái)實(shí)現(xiàn)。l 最低程度地降低數(shù)據(jù)丟失。因此，應(yīng)持續(xù)監(jiān)視系統(tǒng)情況，選擇恢復(fù)時(shí)機(jī)。 日常備份與恢復(fù)的方式日常數(shù)據(jù)備份的方式通?？煞譃樵隽總浞?、全備份和完全備份。在本系統(tǒng)中，通常采用增量備份、全備份、異地備份相結(jié)合的方式進(jìn)行備份，并對(duì)數(shù)據(jù)進(jìn)行異地備份處理。為此，系統(tǒng)應(yīng)采取以下措施：（1）業(yè)務(wù)數(shù)據(jù)無(wú)論是數(shù)據(jù)庫(kù)或者文件形式保存的，均應(yīng)采取完備的用戶(hù)權(quán)限策略避免非法訪(fǎng)問(wèn)。當(dāng)正在運(yùn)行的系統(tǒng)出現(xiàn)故障，備份系統(tǒng)可接替故障設(shè)備并恢復(fù)正常的業(yè)務(wù)處理?；A(chǔ)架構(gòu)安全是保障系統(tǒng)所運(yùn)行的系統(tǒng)環(huán)境、網(wǎng)絡(luò)和客戶(hù)端的安全，起到為系統(tǒng)提供運(yùn)行環(huán)境保障的輔助安全作用，主要由與應(yīng)用系統(tǒng)沒(méi)有關(guān)系的通用安全系統(tǒng)或通用安全技術(shù)實(shí)現(xiàn)。連續(xù)失敗登陸次數(shù)可配置用戶(hù)密碼要求加密后存儲(chǔ)，加密算法可應(yīng)采用MD5用戶(hù)登錄時(shí)，輸入的密碼加密后傳輸。. 系統(tǒng)審計(jì)跟蹤系統(tǒng)實(shí)時(shí)記錄用戶(hù)操作日志，建立完備的審計(jì)跟蹤機(jī)制，便于日常管理、故障處理和事后稽查。. 運(yùn)維安全應(yīng)用系統(tǒng)設(shè)計(jì)支持服務(wù)器備份等冗余技術(shù)。16G內(nèi)存，1T硬盤(pán)，2個(gè)千兆網(wǎng)口。超級(jí)管理員可在欄目管理模塊中操作所有的欄目，部門(mén)管理員可在欄目管理模塊中操作本處室所負(fù)責(zé)的欄目。l 可視化編輯。具體說(shuō)明如下：1. 編輯問(wèn)卷——調(diào)查發(fā)布人設(shè)計(jì)問(wèn)卷，設(shè)計(jì)問(wèn)卷主題、發(fā)布范圍、結(jié)束時(shí)間、題型、題目等內(nèi)容。 財(cái)務(wù)速遞以圖表的方式展現(xiàn)全行財(cái)務(wù)信息，包括：個(gè)人存款余額、對(duì)公存款余額及增長(zhǎng)率、比年初、比上月、比上日的匯總情況，點(diǎn)擊可查看其詳細(xì)情況，按照部門(mén)、分行、支行進(jìn)行排序并統(tǒng)計(jì)。l 客戶(hù)交流：與客戶(hù)有關(guān)方面的業(yè)務(wù)人員進(jìn)行充分細(xì)致的交流，通過(guò)對(duì)業(yè)務(wù)流程、數(shù)據(jù)、組織結(jié)構(gòu)和環(huán)境等各方面的了解，進(jìn)行客戶(hù)需求的整理。 業(yè)務(wù)人員和技術(shù)人員的有力協(xié)作216。通過(guò)與未來(lái)的架構(gòu)進(jìn)行對(duì)比，確定技術(shù)、網(wǎng)絡(luò)和技能等方面存在的差距，作為規(guī)劃系統(tǒng)建設(shè)和相關(guān)支持工作的基本依據(jù)。在方案概要階段已經(jīng)初步確定項(xiàng)目的方案和范圍，在此之上，通過(guò)應(yīng)用方案設(shè)計(jì)，將方案的實(shí)施策略進(jìn)一步落實(shí)，作為以后分步實(shí)施的基礎(chǔ)。 實(shí)施計(jì)劃項(xiàng)目從需求分析到整體上線(xiàn)，大致需要3個(gè)月。 負(fù)責(zé)向項(xiàng)目領(lǐng)導(dǎo)小組匯報(bào)項(xiàng)目進(jìn)展。 總體體系結(jié)構(gòu)設(shè)計(jì)216。 統(tǒng)計(jì)分析開(kāi)發(fā)和實(shí)施216。n 參與人員的要求人員職責(zé)要求備注項(xiàng)目經(jīng)理需要指定全職項(xiàng)目經(jīng)理參與到項(xiàng)目管理當(dāng)中專(zhuān)職人員1名科技人員負(fù)責(zé)配合實(shí)施方完成信息調(diào)研，熟悉內(nèi)部IT建設(shè)，能夠解決實(shí)施現(xiàn)場(chǎng)出現(xiàn)的技術(shù)問(wèn)題專(zhuān)職人員1名系統(tǒng)維護(hù)管理員要求具有系統(tǒng)管理的經(jīng)驗(yàn)，負(fù)責(zé)整個(gè)系統(tǒng)的管理及移交后的運(yùn)行維護(hù)非專(zhuān)職技術(shù)人員1名測(cè)試人員了解本系統(tǒng)建設(shè)的業(yè)務(wù)與IT要求，有一定的系統(tǒng)測(cè)試技能非專(zhuān)職技術(shù)人員2－3名階段性參加業(yè)務(wù)人員系統(tǒng)未來(lái)的使用人員，對(duì)業(yè)務(wù)規(guī)則和業(yè)務(wù)流程非常熟悉，了解業(yè)務(wù)流程，能夠完成用戶(hù)接受測(cè)試(UAT)工作。 項(xiàng)目管理內(nèi)容根據(jù)本項(xiàng)目的要求和我公司多年實(shí)施應(yīng)用系統(tǒng)開(kāi)發(fā)項(xiàng)目的質(zhì)量控制和項(xiàng)目管理經(jīng)驗(yàn)，總結(jié)出了如下項(xiàng)目管理內(nèi)容。如有重大的問(wèn)題或重要的變更發(fā)生，我們將在當(dāng)日內(nèi)向用戶(hù)做出書(shū)面報(bào)告；也保證在合理的時(shí)間內(nèi)回復(fù)用戶(hù)在其它時(shí)間內(nèi)提出的與本項(xiàng)目相關(guān)的詢(xún)問(wèn)。可以進(jìn)行偏差分析，對(duì)項(xiàng)目費(fèi)用支出、項(xiàng)目WBS任務(wù)分解工作完成情況、項(xiàng)目人員投入情況等幾個(gè)方面比較，從而得出項(xiàng)目執(zhí)行狀態(tài)是否正常。項(xiàng)目發(fā)生變更時(shí)，如果管理不當(dāng)，對(duì)項(xiàng)目執(zhí)行的負(fù)面影響很大。技術(shù)評(píng)審：用戶(hù)接收到項(xiàng)目變更請(qǐng)求后進(jìn)行技術(shù)評(píng)審，審閱范圍變更的技術(shù)影響和初步的成本影響。應(yīng)用系統(tǒng)承建商在項(xiàng)目立項(xiàng)時(shí)，由項(xiàng)目經(jīng)理主持、質(zhì)量管理任務(wù)組具體負(fù)責(zé)起草配置管理計(jì)劃并報(bào)質(zhì)量經(jīng)理和項(xiàng)目經(jīng)理審批，項(xiàng)目經(jīng)理在審批后及時(shí)向項(xiàng)目全體成員傳達(dá)計(jì)劃內(nèi)容，并監(jiān)督配置管理計(jì)劃的執(zhí)行，全體成員應(yīng)積極配合配置管理人員執(zhí)行配置管理計(jì)劃。（2）功能基線(xiàn)：功能基線(xiàn)主要是指經(jīng)過(guò)聯(lián)合評(píng)審確認(rèn)的“工程設(shè)計(jì)方案”中的各項(xiàng)規(guī)格說(shuō)明，包括《技術(shù)方案》、代碼手冊(cè)、邏輯設(shè)計(jì)和物理設(shè)計(jì)等內(nèi)容。項(xiàng)目中的開(kāi)發(fā)規(guī)范確定之后，項(xiàng)目全體開(kāi)發(fā)人員在開(kāi)發(fā)過(guò)程中要嚴(yán)格遵守，對(duì)其變更要嚴(yán)格執(zhí)行變更規(guī)程。 . 項(xiàng)目安全管理根據(jù)信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求，在本項(xiàng)目的建設(shè)過(guò)程的各個(gè)階段應(yīng)該加強(qiáng)安全等級(jí)保護(hù)意識(shí)，將安全等級(jí)保護(hù)制度作為項(xiàng)目的一個(gè)重點(diǎn)。因此我們需要跟蹤和了解到需求狀態(tài)的演變過(guò)程。 一、需求分析1．建立需求關(guān)聯(lián)圖需求關(guān)聯(lián)圖是用于定義系統(tǒng)與系統(tǒng)外部實(shí)體間的界限和接口的簡(jiǎn)單模型，同時(shí)它也明確了通過(guò)接口的信息流和數(shù)據(jù)流，通過(guò)關(guān)聯(lián)圖，對(duì)用戶(hù)需求的約定和確認(rèn)以及項(xiàng)目變更控制會(huì)員會(huì)的評(píng)審都是非常關(guān)鍵的。 5．為需求建立模型需求的圖形分析模型是軟件需求規(guī)格說(shuō)明極好的補(bǔ)充說(shuō)明，它們能提供不同的信息與關(guān)系以有助于找到不正確的、不一致的、遺漏的和冗余的需求。3．編寫(xiě)需求說(shuō)明書(shū)的時(shí)候，可能還會(huì)遇到一些解決不了的需求，我們也一定用專(zhuān)門(mén)的章節(jié)要羅列出來(lái)，防止漏項(xiàng)，同時(shí)也利于我們?cè)谧鰧?shí)施計(jì)劃的時(shí)候來(lái)采取何種措施，采購(gòu)其他設(shè)備、投入相關(guān)人力或其他辦法等。在建立了需求基線(xiàn)后提出的所有變更都必須遵循這個(gè)控制流程進(jìn)行控制。如果變更被接受，還要增加實(shí)施變更和驗(yàn)證兩個(gè)步驟，有時(shí)還會(huì)有取消變更的步驟。4．安排專(zhuān)職人員負(fù)責(zé)需求變更管理在項(xiàng)目的實(shí)施過(guò)程中安排一名專(zhuān)職的需求變更管理人員負(fù)責(zé)與用戶(hù)及時(shí)交流關(guān)于需求變更事宜。實(shí)際上，在需求評(píng)審過(guò)程中，用戶(hù)往往能提出許多有價(jià)值的意見(jiàn)。21