【正文】 和交付等環(huán)節(jié)，負責現(xiàn)場監(jiān)控、溝通協(xié)調(diào)及技術、業(yè)務支持 里程碑控制管理負責項目團隊的建設和員工的培養(yǎng)，保持團隊的凝聚力和戰(zhàn)斗力接受公司項目管理辦公室（PMO）實施項目質(zhì)量保證要求和項目審計（質(zhì)量、成本、納客戶滿意度評估） 項目管理負責組織項目軟件經(jīng)理、項目集成經(jīng)理及其他相關方做好項目總結(jié)支持組織《部門/公司》。 組織者/合作者程序員 224。 領導者/決策者執(zhí)行者 224?！駥ΡＷC按時、按照預算、按照工作范圍以及按所要求的性能水平完成項目的全面負責的人●對項目的成功策劃和執(zhí)行總負責的人●項目經(jīng)理是指對某個項目及執(zhí)行該項目的團隊負有全面責任的管理者。經(jīng)驗分享：為本部門PM/PSM建立經(jīng)驗交流的機制，包括：項目總結(jié)會，案例分享會，PM經(jīng)驗交流會等。資源庫：項目實施可用資源的信息收集和歸檔，包括：開發(fā)/實施人員、PM/PSM、PMO人員、分包商等。資源庫建設知識庫建設檢驗分享課題預研232。TIPS：公司解決方案行業(yè)線項目一般遵循公司質(zhì)量體系規(guī)范進行管理，具體請參見《QMS2005A》，公司級Ramp。執(zhí)行文檔：需要提交的工作成果物之一，是質(zhì)量保障和防范經(jīng)營風險的一個關節(jié)。項目立項計劃評審項目資源協(xié)調(diào)里程碑跟蹤執(zhí)行文檔管理項目執(zhí)行關鍵環(huán)節(jié)控制完工確認232。固定成本：主要從人員編制來控制。全面：包含項目發(fā)生所有工作量（項目外包除外）。工作量上報的原則：真實、全面、及時。人員工作量計劃和填報的管理實施費的預算和監(jiān)控項目成本的監(jiān)控預警生產(chǎn)人員編制的規(guī)劃232。提前回款訂單+預測 庫存+生產(chǎn) ||232。224。90%224。起初產(chǎn)值新增回款進度款池產(chǎn)值池 新增應收款應收款回款224。2）服務外包形態(tài)的合同項目，人員已發(fā)生工作量對應的產(chǎn)值計入當月。什么是產(chǎn)值池：產(chǎn)值池指該年度累計的產(chǎn)值總量，一般指期初產(chǎn)值與當年新增產(chǎn)值的和。項目計劃項目計劃的編制主要有PM/PSM完成，由PMO負責組織進行評審，并進行變更控制TIPS:什么是產(chǎn)值：產(chǎn)值指以貨幣形式體現(xiàn)的、項目在一定時期內(nèi)提供的成果物或進行勞務性活動的總價值。年度計劃年度計劃的編制需要考慮對全年經(jīng)營目標的支撐200。年度產(chǎn)值計劃的編制閱讀/項目計劃的制定產(chǎn)值推進計劃的跟蹤實際產(chǎn)值達成情況的分析與改進232。200。200。組織組織結(jié)構建立和職責劃分是體系建設的基礎，一般建議規(guī)模較大的事業(yè)部在二級開發(fā)部建立事業(yè)部二級的PMO組織200。 合同收尾 PMO 產(chǎn)值項目經(jīng)理（項目執(zhí)行） 231。 合同收尾 經(jīng)營管理 應收款回款 合同簽署 224。 合同簽署 224。232。232。 部門內(nèi)部的相關管理制度216。 公司運營管理制度216。 公司質(zhì)量體系文件216。 公司年度總體策略216。 常用的IT系統(tǒng)和資料獲取途徑216。 公司組織結(jié)構、本業(yè)務單位的運行模式216。 東軟學習管理系統(tǒng) 網(wǎng)上課件學習的信息系統(tǒng)216。 SEAS 電子文檔管理的信息系統(tǒng)216。 Econtract 合同管理的信息系統(tǒng)216。 EMail 日常工作溝通的基本工具之一216。高級PSM、PM224。通過一個組織鞏固所有的項目控制。216。216。216。PMO的目標東軟PMO的目標216。使命：致力于改進項目管理實踐并最大程度達到組織目標。 參考文件《》，2009/06/01《東軟信息安全管理體系ISMS2008》《》，PMO200802《》，PMO200803第4部分 PMO工作介紹經(jīng)營業(yè)務管理部PMO PMO體系簡介定義：PMO是Project Management Office的縮寫，中文意思是“項目管理辦公室”。經(jīng)營業(yè)務管理事業(yè)部PMO負責對本作業(yè)規(guī)程進行解釋。 罰則違反相關規(guī)定造成危害的，按《東軟信息安全管理辦法》相關獎懲規(guī)定予以處理。嚴禁私自處理未經(jīng)客戶書面委托的業(yè)務。未經(jīng)客戶書面確認，嚴禁直接從后臺修改數(shù)據(jù)庫數(shù)據(jù)。對正式系統(tǒng)的維護操作（包括巡檢、升級、數(shù)據(jù)備份等）須準備操作手冊和回退方案，并經(jīng)過客戶審核和確認。對客戶進行培訓時，培訓資料中不應包含敏感的業(yè)務數(shù)據(jù)或其它客戶的信息 。系統(tǒng)上線前，應制定和驗證系統(tǒng)切換方案并做好應急處理方案；系統(tǒng)上線后須進行業(yè)務測試。嚴禁安裝合同要求外或未經(jīng)授權的第三方軟件。硬件設備安裝和配置須按照系統(tǒng)實施方案進行，網(wǎng)絡設備配置嚴禁私自留有遠程登錄端口和帳號。對于必須使用實際業(yè)務數(shù)據(jù)的情況，應明確對測試數(shù)據(jù)的訪問權限和管理要求，測試結(jié)束后應及時刪除測試數(shù)據(jù)。嚴禁在系統(tǒng)中留有后門或編制非法腳本。進行編碼時，應確保系統(tǒng)對關鍵輸入、數(shù)據(jù)處理和輸出數(shù)據(jù)進行了驗證。關于安全需求的識別可參見《東軟安全技術架構(STA)》。進行項目策劃活動時，須識別項目資產(chǎn)、定義資產(chǎn)安全級別，并對信息安全級別較高的資產(chǎn)制定管理計劃；使用加密技術的系統(tǒng)須建立密鑰管理制度。項目信息發(fā)布須嚴格按照溝通計劃限定發(fā)布對象；發(fā)送重要的傳真、郵件或快遞，須電話確認接收人是否已經(jīng)收取。出差攜帶項目資產(chǎn)，須加強防范，以防丟失。開發(fā)實施過程中使用的客戶數(shù)據(jù)，使用時須明確并嚴格控制訪問權限和使用范圍，使用后須及時刪除?？蛻艉炞执_認的文檔資料須妥善保管、及時歸檔。與第三方合作開發(fā)時，須在獨立的辦公區(qū)域內(nèi)工作，嚴禁在合作開發(fā)設備上保留源碼、設計文檔等工作成果物。項目信息安全負責人應在進場前，與客戶確認客戶對現(xiàn)場物理環(huán)境、設備使用、網(wǎng)絡訪問的要求，并對出差人員明確現(xiàn)場信息安全管理要求。部門內(nèi)部的開發(fā)工具包括需求管理工具、配置管理系統(tǒng)、BugBase、日報等 系統(tǒng)，須定期核對系統(tǒng)權限設置、檢查運行環(huán)境漏洞和系統(tǒng)漏洞，并定期進行 數(shù)據(jù)備份（必要時進行異地備份）。員工在公司辦公區(qū)域接入網(wǎng)絡須使用部門指定IP地址，訪問外網(wǎng)須通過公司代理服務器，不得使用公司郵箱收發(fā)與工作無關的郵件；嚴禁在互聯(lián)網(wǎng)發(fā)布與項目相關的工作成果及信息。員工出入公司工作區(qū)域須出示員工卡，陪同或帶領來訪人員須遵守登記制度。人員離開項目組時，項目相關設備、信息資產(chǎn)和系統(tǒng)訪問權限須及時收回。組織機構建設和角色職責劃分的具體要求請參照《ISMSNEUR0310信息安全組織建設規(guī)范》執(zhí)行。ISMS：信息安全管理體系的英文縮寫。公司：如果無特殊說明，本規(guī)范中的公司特指東軟集團股份有限公司。第3部分 項目信息安全作業(yè)規(guī)程文件編號：PMO200901 生效日期：200993 受控編號： 密級：秘密 版次： 修改狀態(tài)： 編制：吳鋼 審核：韓冬梅 批準：盧朝霞 總則為全面落實公司信息安全管理方針和策略，建立信息安全生產(chǎn)長效管理機制，預防和減少軟件生產(chǎn)安全事件，保障公司及客戶資產(chǎn)安全，依據(jù)《東軟信息安全管理辦法》、《ISMS信息安全管理體系文件》等公司管理制度，制定本安全作業(yè)規(guī)程。風險識別：以業(yè)務目標、威脅和弱點等因素為基礎確認風險的過程，是進一步風險分析的基礎。弱點/漏洞：可以被一個或多個威脅利用的某個或某些資產(chǎn)的缺陷。風險：特定的威脅利用某個或某些資產(chǎn)的弱點繼而對組織造成損害的潛在可能性。信息安全方針：在組織或信息系統(tǒng)范圍內(nèi)，用來指導資產(chǎn)，包括敏感信息的管理、保護及分派的規(guī)則，標準及慣例。SOW（State of work ）： 工作陳述。SIL（Software Implement Leader）：軟件實施負責人。SQAL（Software Quality Assurance Leader）：軟件質(zhì)量保證負責人。PSM（Project Software Manager）：項目軟件經(jīng)理。SMG（Senior Manager Group ）：高級管理者，各體系決策層。Ramp。有形資產(chǎn)：指公司所有的或經(jīng)授權使用的具有實體形態(tài)的資產(chǎn)，包括設施、配套產(chǎn)品等。它有助于將開發(fā)的重點集中于應用的特有構成成分上。測試人員：在開發(fā)部門或產(chǎn)品質(zhì)量控制部門中，從事軟件的測試工作的人員。在一定階段設計人員又是開發(fā)人員。開發(fā)部門：泛指公司內(nèi)部從事軟件開發(fā)的部門，可以是軟件事業(yè)部、軟件開發(fā)部，也可以是一個項目組?；鶞逝渲庙棧和ㄟ^正式評審成為下一步開發(fā)或?qū)嵤┗A的配置項，只有通過規(guī)范要求的變更控制程序才能被更改。項目管理：應用項目所擁有的各種資源對項目的成本、人員、進度、質(zhì)量、風險等進行分析和管理，使項目能夠按照預定的成本、進度、質(zhì)量順利完成的活動。也指將系統(tǒng)測試結(jié)束后所獲得的最終產(chǎn)品向客戶提交的過程。實現(xiàn)：指把設計翻譯為代碼，然后對代碼排除隱含錯誤的過程，是設計的具體體現(xiàn)，有時也稱編碼。系統(tǒng)特性通常在需求分析階段識別并確認，一個系統(tǒng)特性通常由與其相關的多個功能需求組成。合同：專指公司與客戶簽定的約束雙方的合法協(xié)議。軟件生命周期：從軟件的設計開始到軟件不能再使用時為止的時間周期，包括需求分析階段、設計階段、實現(xiàn)階段（編碼階段）、測試階段、安裝與驗收階段、運行和維護階段等。二次開發(fā)：指在公司已有產(chǎn)品的基礎上根據(jù)用戶的實際需要定制開發(fā)及時快速輔助于業(yè)務的查詢、各種實際業(yè)務應用的報表、輔助業(yè)務的應用和其他系統(tǒng)集成的應用等程序的過程。合同項目：指根據(jù)合同需求進行開發(fā)的軟件項目。1. 怎樣對工作活動排序？2. 什么是項目計劃中最具挑戰(zhàn)的部分3. 為何要整合任務計劃？4. 怎樣避免進度計劃發(fā)生問題？軟件實施撰寫項目周報有哪些意義？周報可以從哪幾個角度進行匯報？周報中的其它技巧有哪些？項目周報如何分類培訓有哪些重要性什么是培訓真正的目的培訓組織有哪些要點1. 內(nèi)部策劃2. 計劃編制3. 師資安排培訓相關經(jīng)驗和技巧驗收項目驗收的前提條件是什么？項目驗收的常用技巧有哪些？1. 分階段驗收2. 與客戶明確項目的邊界3. 如何做到快速驗收？ 任職說明任職說明“工作經(jīng)驗”、“任職活動行為”、“知識專業(yè)能力”、“職位差異能力”、“聲譽”五大方面進行任職資格的評定1. 項目經(jīng)理的工作職責和內(nèi)容2. 重點關注（職位差異）能力項成就導向、主動性、發(fā)展他人、溝通能力、領導能力3. 培養(yǎng)途徑附錄附錄A縮略語軟件：由與數(shù)據(jù)處理有關的計算機程序、規(guī)程以及相關的文檔和數(shù)據(jù)組成的智力創(chuàng)作。可交付物通常設置為里程碑，產(chǎn)生可交付物的活動被稱為任務。3. 從售前到實施解決方案要經(jīng)過一個從功能排列到操作串聯(lián)的變化。過程裁剪的步驟是什么？項目策劃實施解決方案和售前解決方案有何不同？1. 從售前到實施解決方案要經(jīng)過一個主體從軟件公司能力宣傳到用戶業(yè)務支撐描述的變化?？刂埔c：輸出產(chǎn)物：過程活動過程輸出產(chǎn)物是否必要評審管理評審準備《評審檢查表》否評審執(zhí)行完善的工作產(chǎn)品否評審結(jié)束《QCD 月報》是軟件開發(fā)過程及主要輸出物公司QMS 質(zhì)量體系文件中定義的軟件開發(fā)過程共8 個階段、25 個具體步驟、44個過程輸出產(chǎn)物階段名稱具體步驟過程輸出產(chǎn)物項目啟動制定啟動計劃《項目計劃》評審啟動計劃《評審記錄》需求調(diào)研用戶需求調(diào)研《需求調(diào)查表》、《需求分析報告》、《需求跟蹤矩陣》評審需求《評審記錄》簽字確認客戶確認的《需求分析報告》項目策劃制定軟件開發(fā)項目計劃《軟件開發(fā)項目計劃》過程裁剪《軟件開發(fā)過程裁剪工作表》風險管理《項目風險管理表》質(zhì)量保證《項目軟件質(zhì)量保證計劃》評審計劃《評審記錄》系統(tǒng)設計完成系統(tǒng)設計《系統(tǒng)設計報告》評審系統(tǒng)設計《評審記錄》編碼實現(xiàn)源代碼編寫《源代碼》、《可執(zhí)行程序》、《技術報告》、《用戶手冊》代碼檢查《代碼檢查表》單元測試《單元測試問題卡》測試編制測試計劃《測試計劃》及《評審記錄》測試設計《測試大綱》、《測試用例》及《評審記錄》測試執(zhí)行《測試問題卡》測試總結(jié)《測試總結(jié)報告》及《評審記錄》實施現(xiàn)場實施《軟件實施計劃》、《實施計劃評審記錄》、《軟件交付書》、試運行《實施問題記錄表》、《培訓記錄》上線割接《割接方案》及《評審記錄》、《實施問題記錄表》系統(tǒng)驗收《驗收申請》、《項目驗收報告》實施總結(jié)《軟件實施總結(jié)報告》項目總結(jié)項目總結(jié)《項目總結(jié)報告》及《評審記錄》：項目啟動：如何進行團隊構建外部啟動會應達到哪些潛在目標1. 強調(diào)雙贏的局面2. 獲得對方領導對項目資源的承諾和保障3. 充分利用項目啟動宴會內(nèi)部啟動會應達到哪些潛在目標1. 充分調(diào)動成員的積極性，明確項目能給項目組成員帶