1、第 1 页，共 54 页软件开发管理制度软件开发管理制度 .21 总 则 .22 立项管理 .33 需求分析 .34 项目计划和监控 .45 系统设计 .46 系统实现 .57 系统测试和用户测试 .58 试运行 .69 系统验收 .710 系统上线 .711 合作开发管理 .812 外包开发管理 .913 外包服务管理 .914 附则 .10附件一 立项分析报告 .11附件二 业务需求说明书 .13附件三 系统需求规格说明书 .16附件四 需求变更申请 .25附件五 项目计划书 .28附件六 项目计划变更说明 .32附件七 设计说明书 .33附件八 单元测试用例 .36附件九 设计评审报告
2、.38附件十 系统 /用户测试计划 .39附件十一 系统 /用户测试报告 .42附件十二 试运行计划 .43附件十三 数据迁移计划 .45附件十四 数据迁移报告 .48附件十五 试运行报告 .49附件十六 系统验收报告 .50附件十七 系统上线计划 .52附件十八 系统验收评估报告 .54第 2 页，共 54 页1 总 则 为规范自有软件研发以及外包软件的管理工作，特制定本制度。本制度适用于公司软件研发与管理。 本制度中软件开发指新系统开发和现有系统重大改造。 软件开发遵循项目管理和软件工程的基本原则。项目管理涉及立项管理、项目计划和监控、配置管理、合作开发管理和结项管理。软件工程涉及需求管理
3、、系统设计、系统实现、系统测试、用户接受测试、试运行、系统验收、系统上线和数据迁移。 除特别指定，本制度中项目组包括业务组（或需求提出组） 、IT 组（可能包括网络管理员和合作开发商） 。2 立项管理 提出开发需求的信息技术部门参与公司层面立项，进行立项的技术可行性分析，编写立项分析报告 （附件一） ，开展前期筹备工作。 立项分析报告应明确项目的范围和边界。 应用系统主要使用部门将立项分析报告上交公司总裁室进行立项审批，以保证系统项目与公司整体策略相一致。 立项分析报告得到批准后，成立项目组（如果是外包开发，则成立外包商项目组；如果是合作开发，则与外包商共同成立合作开发项目组，以下统称“项目组
4、” ） ，项目组应包括业务组（由公司相关业务部门组成）和IT 组（自行开发为办公室网络管理员；外包开发为外包商成员；合作开发为网络管理员和外包商成员） 。公司委派一名员工负责监督项目的进度，进行项目管理工作，确保开发能及时完成并能满足业务需要。项目组人员的选择应满足项目对业务及技术要求，项目组人员应有足够的业务和 IT 技术方面的专业知识来胜任项目各方面的工作。第 3 页，共 54 页3 需求分析 立项后业务组对用户需求进行汇总整理，出具业务需求说明书 （附件二），并确保业务需求说明书中包含了所有的业务需求。经系统使用部门审批确认，作为业务需求基线。 IT 组在获得业务需求说明书后，提出技术需
5、求和解决方案，并对系统进行定义，出具系统需求规格说明书 （附件三） 。 系统需求规格说明书需详细列出业务对系统的要求（界面、输入、输出、管理功能、安全需求、运作模式、关键指标(KPI)等） 。 系统需求规格说明书需要由业务组提交给相关业务流程负责人确认。 对于合作开发的项目，当业务需求发生变更时，业务组应提交需求变更申请 （附件四） ，IT 组组长审批后交给合作开发商实施。 项目组应对需求变更影响到的文档及时更新。4 项目计划和监控 软件开发采用项目形式进行管理。项目经理负责整个项目的计划、组织、领导和控制。 需求分析过程中，项目经理组织制定详细的项目计划书 （附件五） ，包括具体任务描述和项
6、目进度表等。 在项目的各个阶段，业务组组长和 IT 组组长需配合项目经理制定阶段性项目计划。业务组组长和 IT 组组长需配合项目经理对项目计划执行情况进行监控，确保项目按计划完成。 项目计划需要变更时，项目经理填写项目计划变更说明 （附件六） ，并提交公司主管领导审批，通过审批后，交给业务组组长和 IT 组组长执行。5 系统设计 系统设计应分为概要设计和详细设计，系统设计要遵循完备性、一致性、第 4 页，共 54 页扩展性、可靠性、安全性、可维护性等原则。 在系统设计阶段中，用户应充分参与，确保系统设计能满足系统需求。 项目组进行详细设计，出具设计说明书 （附件七）和单元测试用例（附件八） 。
7、 设计说明书中需要定义系统输入输出说明和接口设计说明。公司主管领导组织相关人员对概要设计进行评审，出具设计评审报告（附件九） 。业务组组长和 IT 组组长应参加此评审并对评审意见签字确认。 设计评审均以业务需求说明书和系统需求规格说明书为依据，确保系统设计满足全部需求。 对已确认通过的系统设计进行修改需获得管理部门、业务组组长和 IT 组组长的审批后方可进行。 对系统设计的修改的文档须由文档管理人员进行归档管理。6 系统实现 项目组根据设计说明书制定系统实现计划，并提交项目经理对计划可行性进行审批。 系统实现包括程序编码、单元测试和集成测试。 项目组保证开发、测试和生产环境独立，为各环境建立访
8、问权限控制机制，并明确项目成员的职责分工。对开发环境、测试环境与生产环境在物理或逻辑方面应该做到隔离；如果环境的分隔是通过逻辑形式实现的，应定期检查网络设置。项目组对已授权访问生产环境的人员进行详细记录，并对该记录进行定期检查，确保只有经授权的人员才能访问到生产环境。 项目组进行单元测试和集成测试，测试人员签字确认测试结果。7 系统测试和用户测试 项目组制定系统/用户测试计划 （附件十） ，并提交项目经理对计划可行性进行审批。第 5 页，共 54 页 系统/用户测试计划必须定义测试标准，并明确各种测试的测试步骤和需要的系统设置要求。 项目组向数据拥有部门申请获取测试用业务数据的使用权，对获取的
9、数据进行严格的访问控制，确保只有相关项目人员才能访问及使用。 项目组负责测试数据准备，测试用数据要足够模拟生产环境中的实际数据。对已评定为敏感信息的数据进行敏感性处理和保护。 IT 组或合作开发商建立测试环境进行系统测试。在系统测试中对新系统内部各模块之间的接口和与其他系统的接口进行充分测试。出具系统测试报告 （附件十一） ，测试人员签字确认测试结果。 系统测试通过后，IT 组配合业务组建立用户测试环境，业务组根据用户测试用例进行用户测试，出具用户测试报告 （附件十一） ，业务组组长和IT 组组长应在用户测试报告中签字确认。 项目组完成系统帮助文档（其中包括用户操作手册和安装维护手册 ）。凡涉
10、及应用系统的变更，应对系统帮助文档及时更新。8 试运行 系统主要使用部门根据项目规模及影响决定试运行策略。 项目组制定试运行计划 （附件十二） ，并制定试运行验收指标，上报公司主管领导审批。 试运行计划中应包含问题应对机制，明确问题沟通渠道和职责分工。 项目组联合试运行单位进行相关系统部署工作，准备培训资料，对相关用户和信息技术人员进行培训。用户培训的完成度应为实施后评估的指标之一。 项目组根据试运行计划进行系统转换和数据迁移。系统转换前，检查系统环境，确保运行环境能满足新应用系统的需要。系统转换时必须详细记录原系统中的重要参数、设置等系统信息，并填写试运行报告相关内容。系统参数、设置的转换工
11、作作为系统上线的验收的评估指标之一。 数据迁移前，应制定详细的数据迁移计划 （附件十三） ， 数据迁移计划中应包含迁移方案、测试方案、数据定义，新旧数据对照表、迁移时间、第 6 页，共 54 页回退计划等信息。数据迁移计划需经项目经理和主管领导签字审批。 数据迁移后，项目组对数据迁移的完整性和准确性作出检查，出具数据迁移报告 （附件十四） ，其中包括数据来源、转换前状态、转换后状态，数据迁移负责人、对完整性检查情况、对准确性检查情况等内容。各相关部门验收转换结果后在该报告上签字确认。 系统转换和数据迁移由试运行单位业务部门和公司主管领导共同监督并进行验收。 系统转换和数据迁移验收通过后，正式启
12、动试运行。在试运行过程中，试运行单位办公室把系统运行情况（系统资源使用，反应速度等）记录到试运行报告中。必要时，项目组应根据系统运行情况对应用系统进行优化。 试运行达到试运行计划规定的终止条件时，项目组编写试运行报告 （附件十五） 。此报告应由项目组和试运行单位签字确认，并提交公司主管领导审阅。公司主管领导审阅试运行结果，决定试运行结束或延期。9 系统验收 系统主要使用部门及信息技术部门联合组成独立系统验收小组，也可授权原项目组作为验收小组。验收小组从功能需求及技术需求层面对系统进行综合评估。 验收小组应根据验收情况整理形成系统验收报告 （附件十六）提交系统主要使用部门和信息技术部门审阅。 系
13、统主要使用部门和信息技术部门负责人根据系统测试、试运行情况签署验收意见。 10 系统上线 系统上线应遵循稳妥、可控、安全的原则。 通常情况下，系统上线包含数据迁移工作。 项目组制定系统上线计划 （附件十七） ，上报公司主管领导审批。在上第 7 页，共 54 页线计划得到批准后才能开始部署上线工作。 系统上线计划内容应包括但不限于： 部署方式和资源分配（包括人力资源及服务器资源） ； 上线工作时间表； 上线操作步骤以及问题处理步骤； 项目阶段性里程碑和成果汇报（项目执行状态的审阅、进度安排等） ； 数据迁移的需求和实施计划； 完整可行的应急预案和“回退”计划； 用户培训计划（包括：培训计划、培训
14、手册、培训考核等） ； 公司下发的系统标准参数配置。 上线单位在上线初期需加强日常运行状态监控，出现问题时应及时处理，对重大问题应启动紧急预案。 在完成上线后要填写系统验收评估报告 （附件十八） ，上报公司项目组汇总整理。 系统验收评估报告内容包括：数据准确性、系统性能及稳定性、接口问题、权限问题、业务操作影响度、问题处理情况、备份、批处理等。 上线单位管理层要对系统验收评估报告进行审批签字。 公司主管领导批准结项后，业务组和 IT 组将整理的文档提交各自部门统一管理。11 合作开发管理 合作开发商的选择应遵循公司相关规定，合作商资质认定参见第三方管理制度。 合作开发商必须遵循公司软件开发管理
15、制度 。 项目经理同合作开发商明确规定项目变更的范围和处理方式，重点关注需求和设计变更。 项目经理负责监控合作开发商的项目管理及软件开发活动。合作开发商应按计划定期向项目经理报告进展状态，并提交阶段性成果文档。发生重大问题时，合作开发商需及时向项目经理汇报。第 8 页，共 54 页 IT 组组长派专人监控合作开发商的质量保证过程。 项目组同合作开发商商定验收的标准和方法。 以上各要求需要在开发合同中明确。第 9 页，共 54 页12 外包开发管理 立项申请得到公司主管领导的审批后，选定开发商，确保承包方有相应资质，签订外包开发合同。 与选定开发商签订保密协议，明确其保密责任。 要求选定开发商提
16、供所有必要的软件配置项。 应确保所有软件配置项为最新，与实际运行环境配套。 应确保所有软件配置项安全，由专人负责管理。 应在软件安装之前根据开发要求检测软件质量，包括功能、性能和安全的各个方面，检测软件包中可能存在的恶意代码，并审查其中可能存在的后门。 核心业务系统或模块宜由委托方（即本机构）自主开发。 项目经理负责监控外包开发商的项目管理及软件开发活动。外包开发商应按计划定期向项目经理报告进展状态，并提交阶段性成果文档。发生重大问题时，外包开发商需及时向项目经理汇报。 项目经理监控外包开发商的质量保证过程。 项目组同外包开发商商定验收的标准和方法。 以上各要求需要在开发合同中明确。13 外包
17、服务管理 机房托管服务的受托方必须满足征信管理机构等相关管理部门规定的资质要求。 机房托管服务的受托方及其法定代表人在征信系统中必须无不良信用记录。 应与外包服务的受托方签订正规的外包服务合同，明确其权利和责任。 应确保外包服务的受托方的系统访问权限受到约束，涉及敏感操作（如输入用户口令等）应由委托方人员进行操作。 外包服务的受托方进行现场技术支持服务时，应事先提交计划操作内容。第 10 页，共 54 页委托方应在现场陪同服务外包人员，核对操作内容并准确记录实际操作内容。外包服务的受托方人员不得查看、复制或带离任何敏感信息。 外包服务的受托方应严格履行服务外包合同（协议）中的各项安全承诺，在提供技术服务期间，应严格遵守委托方相关安全规定与操作规程。14 附则 本制度由公司总部信息技术部负责解释和修订。 本制度自发布之日起开始执行。
