安全需求是在以下it系统生命周期的哪个阶段开发

安全需求是在以下it系统生命周期的哪个阶段开发,第1张

在某些应用领域(如新产品开发和软件开发)中,组织是将项目生命周期作为产品生命周期的一部分来考虑的。例如,一个负责开发投入市场的新的台式电脑的项目只是产品生命周期的一部分。一般项目生命周期中也明确了在项目结束时所包括(或不包括)的移交行为,一般移交后,就意味着产品生命周期的开始,例如当以新产品投入生产或一个新的软件程序投入市场时,一般意味着项目生命周期的结束,但是产品生命周期的开始。

IT项目管理是项目管理在IT领域的应用,结合IT行业特点运用项目管理技术、理念和方法,包括9大知识领域(项目综合、范围、时间、成本、质量、人力资源、沟通、风险和采购管理)以及启动、计划、实施、控制和收尾等过程组成。

在IT项目管理中通常会使用8Manage项目管理工具,可以从立项-计划-实施-收尾等全过程监控,可以管理到项目的进度、计划、风险、资源、成本、需求、变更、时间等方面, 项目实时管理,第一时间汇总项目动态,项目超支、风险预警提醒,支持多部门、多站点、大型复杂项目,多项目实时管理,第一时间发现项目问题,迅速提醒、响应。

IT项目的特征:

(1)时间紧迫性。

任何项目都有周期限制,但是IT行业的特点决定了其在这方面有更加严格的要求。IT项目的紧迫性决定了项目的历时有限,具有明确的起点或终点,当达到了目标或目标被迫终止时,项目即结束。随着信息技术的飞速发展,IT项目的生命周期越来越短,时间甚至成为项目成功的决定性因素,因为市场时机稍纵即逝,如果项目的实施阶段耗时过长,市场将被竞争对手抢走。因此,作为IT经理在开始一个项目之前,就必须明确项目的时间约束,甚至具体到每一个任务都必须明确时间要求。

(2)项目独特性。

按照项目定义可知,每一个项目都是惟一的,世界上没有完全一样的两个项目。但是这一特性在IT领域表现得更为突出,IT项目不仅向客户提供产品,更重要的是根据客户的要求提供不同的解决方案。即使有现成的解决方案,也需要根据客户的特殊要求进行一定的客户化工作。因此,IT项目经理必须在项目开始前通过合同(或等同文件)明确地描述或定义最终的产品是什么。如果刚开始对项目的目标没能定义清楚,或未达成一致,则最终交付产品或服务时将很容易发生纠纷,造成不必要的商务和名誉损失。在IT项目中,即便是定义清楚了项目的目标,客户仍然会经常调整实现指标,这就使得项目变得很难控制,因此这就需要项目组与客户单位有良好的沟通渠道,否则变更是无止境的。

(3)不确定性。

IT项目的不确定性是指项目不可能完全在规定的时间内、按规定的预算由规定的人员完成。因为项目计划和预算本质上是一种预测,在执行过程中与实际情况定会有差异。另外,在执行过程中还会遇到各种始料未及的“风险”,使得项目不能按原有的计划来运行。因此,在IT项目实施过程中既要制定切实可行的计划,又不能过度计划。过度计划就是将项目中非常微小的事情都考虑清楚才动手实施,制定“详细的计划”的目的是试图精确地预测未来,但这有时也是不切实际的,在执行过程中经常会出现计划难以与实际一致,而不得不频繁地进行计划调整。因此,在IT项目执行过程中仍会碰到各种各样意想不到的问题,且往往没有现成的处理方法,这就需要项目经理掌握必要的工具方法,掌握整体过程和关键要素,灵活面对,妥善解决。

1 软件开发过程——生命周期各个阶段的基本任务1)软件定义(1) 问题定义(2) 可行性研究(3) 需求分析——系统必需完成哪些任务 2)软件开发(1) 总体设计――概括地说,系统如何实现(2) 详细设计(3) 编码和单元测试(4) 综合测试3)软件维护(1) 改正性维护(2) 适应性维护(3) 完善性维护(4) 预防性维护2 实训题目:企业客户管理信息系统3 系统需求: 应用背景:企业的客户管理是公司管理的一个重要内容。随着市场竞争日趋激烈,如果能拥有更多的客户,将是企业长久生存的最终因素。 维护客户信息的工作,就是要保存企业客户的基本信息,如公司名称、地址、主要行业、联系人的姓名、地址等。并要能保持一个动态的信息,确保信息的一致性。为了尽可能的保护客户信息,所以系统可以删除公司的信息,但是不删除个人的信息,这样就可以维护最多的客户。如果维护客户信息的工作只用人力来完成的话,中间就会出现很多问题,首先就是浪费人力,当企业的客户数量达到一个级别后,仅仅靠人力来维护庞大的客户信息是不可能的。如果有一个可以自动化、系统化的维护企业客户信息的管理系统,将能够为企业提供非常大的帮助。 企业管理信息系统的对象是企业、企业化管理的事业单位。 客户管理系统为企事业单位提供保存信息、修改信息、信息咨询等服务。 传统的纸介材料的数据信息管理已经不适合当代企业公司的发展了,实现客户管理的系统化、规范化、自动化,将成为当代公司管理客户信息的首选。 本系统提供了一个通用的、需要维护的客户信息。系统灵活使用表格对各种信息分门别类,组成企业客户管理系统,便于查询、阅读、修改、交流和重复使用。 功能要求:本系统的目的是帮助企业提高工作效率以及确保客户信息的准确性和实时性,实现企业客户信息管理的系统化、规范化和自动化。根据这个目的和任务,系统的主要功能是:1 系统管理部分:a) 以管理员身份登陆系统后,可以添加其他用户b) 不论何种用户登陆后都可以修改自己的密码2 个人信息管理部分:a) 添加个人信息:包括姓名、性别、年龄、生日、所属公司、职务、所在国家、城市、通信地址、电话、传真、email等信息b) 修改个人信息:修改所有的个人信息c) 查询个人信息:按公司查询个人信息3 企业信息管理部分:a) 添加企业信息:包括公司名称、所在国家、主要经营领域、与本公司合作领域、地址、电话、传真等信息b) 修改企业信息:修改公司的各种信息c) 查询企业信息:根据经营领域查询企业信息d) 删除企业信息:删除不作为客户的企业信息4 数据管理a) 导出客户信息Word或Excel格式的文档b) 打印客户信息 性能要求: 对于合理的情况要实现 对于不合理的情况程序要能够作出响应 程序中用到的控件一律采用缩写的方式,具体参照课本,例如Command1用作添加信息的按钮,改名为cmdAdd,目的使得看见对象名字就知道它是什么控件、有什么功能 要求做成菜单系统 对于菜单所在的主窗体,要求是MDI窗体 如果感兴趣大家可以尝试添加工具栏或右键菜单4 DATA控件5 ADO控件6 ADO对象7 MSFlexGrid控件的使用

当前,我国信息化建设中的最大问题,不是技术问题,也不是资金问题,而是缺乏科学的IT管理观念;IT领导者最大的问题不是缺少经验和能力,而是缺乏卓越的管理素质和管理方法。对于IT治理来说,国际上已有许多成熟的方法和工具,形成了最佳业务实践,这些最佳业务实践是全球智慧的结晶,所以,对于我们来说,不是再去从头创新,而是需要根据国情和组织的实际情况,对最佳实践加以理解、掌握并有效运用,从而为组织战略目标服务。

下图为山东省软件评测中心总结的IT治理的总体框架,描述了IT治理的出发点、IT治理的关键要素、IT治理的对象、IT治理的最佳实践。

IT治理的目的是使IT与组织业务有效融合,其出发点首先是组织的发展战略,以组织发展战略为起点,遵循组织的风险与内控体系,制定相应的IT建设运行的管理机制。IT治理的关键要素涵盖IT组织、IT战略、IT架构、IT基础设施、业务需求、IT投资、信息安全等,主要确定这些要素或活动中“做什么决策?谁来决策?怎么来决策?如何监督和评价决策?”。围绕着IT建设全生命周期过程,构建持续的信息化建设长效机制,是IT治理的目标一致,因此,整个IT建设生命周期都是IT治理的对象,包括IT组织与规划、IT建设与交付、IT运行与维护、IT评估与优化。IT治理的国际最佳实践就是基于各个对象治理的成熟的方法论和工具,包括CobiT、ITIL、ISO27001、Prince2等。

按照IT治理的对象,我们将IT治理的服务划分为五类,分别是:IT规划治理、IT建设治理、IT运维治理、IT绩效治理、IT风险治理。

六西格玛是一种能够严格、集中和高效地改善企业流程管理质量的实施原则和技术。它包含了众多管理前沿的先锋成果,以”零缺陷”的完美商业追求,带动质量成本的大幅度降低,最终实现财务成效的显著提升与企业竞争力的重大突破。

在IT项目实施中,六西格玛管理意义重大,主要体现在以下四点。

第一,六西格玛管理可以有效衡量IT实施的价值。通过六西格玛方法的检验,项目中的每个过程都要达到五级水平,即在100万次重复监测中出现的缺陷不能多于230个。

第二,六西格玛管理通过提高IT部门的服务质量和运营效率,促使组织的业绩提升。

第三,六西格玛管理以客户为中心,可以提高IT部门的服务质量和运营效率,降低IT实施成本。

第四,六西格玛管理可以帮助企业打造一流的企业文化。六西格码以实现完美质量为目标,其优越之处在于从IT实施过程中改进和保证质量,而不是从结果中检验控制质量。这样做不仅减少了检控质量的步骤,而且避免了由此带来的返工成本。更为重要的是,六西格玛管理培养了员工的质量意识,并把这种质量意识融入企业文化中。

一、建立长效组织

六西格玛管理相对于其他管理方法更加复杂。因此,建立长效的六西格玛组织,对六西格玛的成功实施和应用非常重要。六西格玛组织一般由倡导者、主任黑带、黑带、绿带和项目组成员组成。六西格玛推进委员会一般由公司高层领导组成,定期评估IT实施项目的进程,并指出优点和问题。倡导者一般由公司高层担任,为项目提供各种资源。主任黑带从各部门管理、技术人员中挑选,组织、协调和推进IT实施项目。黑带从中层管理和技术人员中挑选,具体负责项目的执行和推广。绿带和项目组成员一般由基层骨干人员组成。

在某个IT实施项目完成后,六西格玛组织仍然存在,继续监控IT系统的运行情况和IT实施的效果,实现持续改进。

二、六西格玛管理的步骤

六西格玛是继平衡积分法、标杆学习、客户关系管理等管理方法后,又一个能够帮助企业提升核心竞争力的强有力的管理工具,并在众多公司的实践中取得了巨大成功。现潜在或者隐藏的问题,并预先进行处理,是六西格玛管理的优势。

六西格玛已不再是单纯的面向制造性业务流程的质量管理方法,而逐渐成为一种有效的提高服务性业务流程的管理方法和战略。采用六西格玛管理也许是当前企业IT管理的一条新出路。

三、六步法实现六西格玛

实现六西格玛管理可由六个步骤组成:确立需要改进的运营问题和度量指标,建立一支精干的改进团队,辨识问题的潜在原因,探究根本原因,实现改进措施长期化,展示并庆祝改进的成果。这六个步骤同样适用于IT的实施。

第一步 确立问题和度量指标

首先要明确IT实施将要改进的运营问题是什么。它应该满足三个标准:辨识IT实施将要改进事物所产生的影响,界定IT实施须改进事物的范围,传达共识。

以企业ERP系统实施为例,首先要明确实施ERP系统将对企业运营带来哪些改进,并找出能够提升客户满意度的ERP实施方法。其次,要确定度量指标,衡量目前的情况和客户需求之间的差距,找出关键度量。再次,要向业务部门传达ERP实施的效用,并与他们达成共识,让他们认识并支持IT系统。

第二步 建立改进团队

六西格玛项目确立后,必须立即组建有效的改进团队。此时,由原来的指派某个团队来解决问题,转变为安排问题给团队成员去解决。

在建立团队之前,IT部门负责人必须获得各级管理者的认同。而且,企业高层要认识到支持团队协作就是支持企业文化建设。管理者们必须有意识地反思自己领导下属的方式。组建团队时,要注意组合教育背景、经历和知识各不相同的人员,并且训练团队成员掌握六西格玛中的改进工具,以及成功运用六西格玛工具的方法。

第三步 辨识问题的潜在原因

在找到需要改进的运营问题,并建立改进团队后,要确定是否所有的步骤、政策和举措都要一步到位才能为客户创造出服务或产品。除了改进质量以外,消除不必要的步骤还能降低实施成本并缩短实施周期。辨识问题的潜在原因的方法是画流程图。基本的流程图画法有两种:线形流程图和部门间流程图。这两种方法首先都要提出现有状况,然后确定应有状况。随后,要重整系统,将其从现有状况转为应有状况。

第四步 探寻根本原因

探寻的行动计划包括四个组成部分:需要做什么;由谁去做;何时安排去做;行动事项,特别是超期事项的状况如何。

六西格玛项目往往要在几个月后才能发现所有的根本原因、实施解决方案,并获得想要的结果。随着探寻过程的不断深入,会发现更多需要做的新事情和需要收集的新信息。这样,行动计划就变成了历史记录。

第五步 让改进措施长期化

六西格玛管理不会随着IT实施项目的结束而结束,而要求企业形成特定的文化,让改进措施长期化,从而持续不断地改进。

成功实施六西格玛关键在于要以客户为中心,内部冲突就会随之慢慢消失,每个人都会努力将事情做得更好。这将成为促进文化变革的新思维方式。随着鼓励员工不假思索地执行命令的文化氛围,转变为鼓励员工全面运用自身技能不断思索更好的工作方式的氛围,工作环境也会发生积极的变化。

第六步 展示并庆祝改进的成果

IT实施团队要及时展示IT实施为企业做出的贡献。在整个IT实施过程中,领导者随时要对团队的工作加以肯定。

四、应用要点

在应用六西格玛管理时,企业还要注意以下四个要点。

第一,合格的六西格玛管理人员。目前,中国六西格玛人才奇缺。因此,企业在启动六西格玛管理前要保证有足够的专职人员。同时,借助专业咨询公司的帮助也是一个行之有效的方法。

第二, IT部门和业务部门的沟通。IT实施中要想成功使用六西格玛方法,必须精确地定义IT实施的流程、IT实施评价的流程,以及实施过程中获取的改进措施。这就要求IT人员和相关业务人员进行大量的沟通。

第三, 改造与六西格玛不相适应的企业文化。著名管理学家霍德盖茨曾经指出:当战略与文化发生冲突时,文化恒胜;当企业文化与变革的精神不相容时,变革的努力将遭到失败。在IT实施中应用六西格玛管理,不仅是公司的战略举措,更是一种变革。这就需要企业在运用六西格玛改善IT实施的效率和质量的同时,改造不相适应的企业文化,保证六西格玛管理运用的成功。

第四,追求完美但容忍失败。六西格玛管理的实质就是要努力提供完美的、高水平服务的同时,努力降低企业的不良质量成本。完美的服务就是要朝着34PPM的方向努力,为此要进行探索,要采取一些措施对企业生产、服务系统进行改进甚至进行全新设计,要建立六西格玛企业文化等。在这个追求卓越的过程中,不见得每一种方法、手段、措施都非常正确、得力和有效。有可能有些尝试是失败的。六西格玛管理强调要追求完满,但也能坦然接受或处理偶发的挫败,从错误中总结经验教训,进行长期的、持续的改进!

it项目的特征如下:

1、独特性。“没有完全一样的项目”,这一特性在IT领域表现得更为突出。与其他产品相比。客户对IT产品的要求都更加特殊化。时间的紧迫性和阶段性。任何项目都有周期限制,但是IT行业的特点决定了其在这方面有更加严格的要求。随着信息技术的飞速发展,IT项目的生命周期越来越短。

2、不确定性。是指项目不可能完全在规定的时间内按规定的预算由规定的人员完成。这是因为,项目计划和预算本质上是基于对未来的“估计”和“假设”进行的预测,且由于IT项目的独特性,同类项目的类比较困难。

3、人的特点。IT开发的整个过程是一个设计过程(基本没有制造过程),同时,它不需要使用大量的物质资源,主要资源是人力资源。与其他项目相比,IT项目中人的成本很高,人的能力直接影响项目的成败,人的风险是最大的。

4、包含的技术含量高,是智慧型和知识性项目,许多资源、工作是可以复制或重复的,但任何一个项目本身都是全新的,高技术人才聚集,因此整齐划一的管理模式对他们往往效果不好。

it项目的风险来源:

1、项目调研时,由于用户期初无历史经验或对项目目标理解有误,加之不了解系统,提出一些脱离项目目标或难以实现的需求,也会存在不成体系的想法或想法过多。

2、系统实现阶段,随着用户对系统的进一步了解,但并未了解透彻,这时候会提出一些不切实际的需求。

3、系统测试阶段,用户对系统了解已经相对成熟,可提出一些有理有据的需求,或者为特殊场景绞尽脑汁增加一些天马行空的需求。

4、系统上线后,用户需求可基于实际场景提出,需要全面考虑系统逻辑修改对项目带来的风险。

以上就是关于产品生命周期和IT项目生命周期的差异全部的内容,包括:产品生命周期和IT项目生命周期的差异、你认为什么是IT项目管理特征是什么IT项目管理体系包含哪些在IT项目管理中通常会使用哪些工具、安全需求是在以下it系统生命周期的哪个阶段开发等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!

欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/langs/8866761.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-22
下一篇 2023-04-22

发表评论

登录后才能评论

评论列表(0条)

保存