软件开发管理规定
第一条
第二条
第三条 为规范自有软件研发以及外包软件的管理工作，特制定本制度。 本制度中软件开发指新系统开发和现有系统重大改造。 本制度中自行开发是指主要依赖公司自身的管理、业务和技术力量进行系
统设计、软件开发、集成和相关的技术支持工作，一般仅向外购置有关的硬件设备和支撑软件平台；合作开发是公司与专业IT 公司（合作商）共同协作完成IT 应用的项目实施和技术支持工作，一般形式是公司负责提供业务框架，合作商提供技术框架，双方组成开发团队进行项目实施，IT 系统的日常支持由IT 管理小组和合作商共同承担，IT 管理小组负责内部（一级）支持，合作商负责外部（二级）支持；外包开发是指将IT 应用项目的设计、开发、集成、培训等任务承包给某家专业公司（可以是专业的IT 公司或咨询公司等），由该公司（承包商）负责应用项目的实施。
第四条 软件开发遵循项目管理和软件工程的基本原则。项目管理涉及立项管理、
项目计划和监控、配置管理、合作开发管理和结项管理。软件工程涉及需求管理、系统设计、系统实现、系统测试、用户接受测试、试运行、系统验收、系统上线和数据迁移。
第五条 除特别指定，本制度中项目组包括业务组（或需求提出组）、IT 组（可能包
括网络管理员和合作开发商）。
第二节 立项管理
第六条 提出开发需求的信息技术部门参与公司层面立项，进行立项的技术可行性
分析，编写《立项分析报告》，开展前期筹备工作。《立项分析报告》应明确项目的范围和边界。
第七条
第八条 应用系统主要使用部门将《立项分析报告》上交公司进行立项审批。 《立项分析报告》得到批准后，成立项目组（如果是外包开发，则成立外
包商项目组；如果是合作开发，则与外包商共同成立合作开发项目组，以下统称“项目组”），项目组应包括业务组（由公司相关业务部门组成）和IT 组（自行开发为办公室网络管理员；外包开发为外包商成员；合作开发为网络管理员和外包商成员）。公司委派一名员工负责监督项目的进度，进
第九条
第十条
第十一条
第十二条
第十三条
第十四条
第十五条
第十六条
第十七条行项目管理工作，确保开发能及时完成并能满足业务需要。项目组人员的选择应满足项目对业务及技术要求，项目组人员应有足够的业务和IT 技术方面的专业知识来胜任项目各方面的工作。 第三节 需求分析 立项后业务组对用户需求进行汇总整理，出具《业务需求说明书》，并确保《业务需求说明书》中包含了所有的业务需求。经系统使用部门审批确认，作为业务需求基线。 IT 组在获得《业务需求说明书》后，提出技术需求和解决方案，并对系统进行定义，出具《系统需求规格说明书》。《系统需求规格说明书》需详细列出业务对系统的要求（界面、输入、输出、管理功能、安全需求、运作模式、关键指标(KPI)等）。《系统需求规格说明书》需要由业务组提交给相关业务流程负责人确认。 对于合作开发的项目，当业务需求发生变更时，业务组应提交《需求变更申请》，IT 组组长审批后交给合作开发商实施。 项目组应对需求变更影响到的文档及时更新。 第四节 项目计划和监控 软件开发采用项目形式进行管理。项目经理负责整个项目的计划、组织、领导和控制。 需求分析过程中，项目经理组织制定详细的《项目计划书》，包括具体任务描述和项目进度表等。 在项目的各个阶段，业务组组长和IT 组组长需配合项目经理制定阶段性项目计划。业务组组长和IT 组组长需配合项目经理对项目计划执行情况进行监控，确保项目按计划完成。 项目计划需要变更时，项目经理填写《项目计划变更说明》，并提交公司主管领导审批，通过审批后，交给业务组组长和IT 组组长执行。 第五节 系统设计 系统设计应分为概要设计和详细设计，系统设计要遵循完备性、一致性、
第十八条
第十九条
第二十条
第二十一条
第二十二条
第二十三条
第二十四条
第二十五条
第二十六条
第二十七条
第二十八条
第二十九条扩展性、可靠性、安全性、可维护性等原则。 在系统设计阶段中，用户应充分参与，确保系统设计能满足系统需求。 项目组进行详细设计，出具《设计说明书》和《单元测试用例》。《设计说明书》中需要定义系统输入输出说明和接口设计说明。公司主管领导组织相关人员对概要设计进行评审，出具《设计评审报告》。业务组组长和IT 组组长应参加此评审并对评审意见签字确认。 设计评审均以《业务需求说明书》和《系统需求规格说明书》为依据，确保系统设计满足全部需求。 对已确认通过的系统设计进行修改需获得管理部门、业务组组长和IT 组组长的审批后方可进行。 对系统设计的修改的文档须由文档管理人员进行归档管理。 第六节 系统实现 项目组根据《设计说明书》制定系统实现计划，并提交项目经理对计划可行性进行审批。 系统实现包括程序编码、单元测试和集成测试。 项目组保证开发、测试和生产环境独立，为各环境建立访问权限控制机制，并明确项目成员的职责分工。对开发环境、测试环境与生产环境在物理或逻辑方面应该做到隔离；如果环境的分隔是通过逻辑形式实现的，应定期检查网络设置。项目组对已授权访问生产环境的人员进行详细记录，并对该记录进行定期检查，确保只有经授权的人员才能访问到生产环境。 项目组进行单元测试和集成测试，测试人员签字确认测试结果。 第七节 系统测试和用户测试 项目组制定《系统/用户测试计划》，并提交项目经理对计划可行性进行审批。 《系统/用户测试计划》必须定义测试标准，并明确各种测试的测试步骤和需要的系统设置要求。 项目组向数据拥有部门申请获取测试用业务数据的使用权，对获取的数据
进行严格的访问控制，确保只有相关项目人员才能访问及使用。
第三十条 项目组负责测试数据准备，测试用数据要足够模拟生产环境中的实际数
据。对已评定为敏感信息的数据进行敏感性处理和保护。
第三十一条 IT 组或合作开发商建立测试环境进行系统测试。在系统测试中对新系统内
部各模块之间的接口和与其他系统的接口进行充分测试。出具《系统测试
报告》，测试人员签字确认测试结果。
第三十二条 系统测试通过后，IT 组配合业务组建立用户测试环境，业务组根据用户测第三十三条
第三十四条
第三十五条
第三十六条
第三十七条
第三十八条
第三十九条
第四十条 试用例进行用户测试，出具《用户测试报告》，业务组组长和IT 组组长应在用户测试报告中签字确认。 项目组完成系统帮助文档（其中包括《用户操作手册》和《安装维护手册》）。凡涉及应用系统的变更，应对系统帮助文档及时更新。 第八节 试运行 系统主要使用部门根据项目规模及影响决定试运行策略。 项目组制定《试运行计划》，并制定试运行验收指标，上报公司主管领导审批。《试运行计划》中应包含问题应对机制，明确问题沟通渠道和职责分工。 项目组联合试运行单位进行相关系统部署工作，准备培训资料，对相关用户和信息技术人员进行培训。用户培训的完成度应为实施后评估的指标之一。 项目组根据《试运行计划》进行系统转换和数据迁移。系统转换前，检查系统环境，确保运行环境能满足新应用系统的需要。系统转换时必须详细记录原系统中的重要参数、设置等系统信息，并填写试运行报告相关内容。系统参数、设置的转换工作作为系统上线的验收的评估指标之一。 数据迁移前，应制定详细的《数据迁移计划》，《数据迁移计划》中应包含迁移方案、测试方案、数据定义，新旧数据对照表、迁移时间、回退计划等信息。数据迁移计划需经项目经理和主管领导签字审批。 数据迁移后，项目组对数据迁移的完整性和准确性作出检查，出具《数据迁移报告》，其中包括数据来源、转换前状态、转换后状态，数据迁移负责人、对完整性检查情况、对准确性检查情况等内容。各相关部门验收转换结果后在该报告上签字确认。 系统转换和数据迁移由试运行单位业务部门和公司主管领导共同监督并进
行验收。
第四十一条 系统转换和数据迁移验收通过后，正式启动试运行。在试运行过程中，试
运行单位办公室把系统运行情况（系统资源使用，反应速度等）记录到试
运行报告中。必要时，项目组应根据系统运行情况对应用系统进行优化。
第四十二条 试运行达到试运行计划规定的终止条件时，项目组编写《试运行报告》。此
第四十三条
第四十四条
第四十五条
第四十六条
第四十七条
第四十八条
第四十九条 报告应由项目组和试运行单位签字确认，并提交公司主管领导审阅。公司主管领导审阅试运行结果，决定试运行结束或延期。 第九节 系统验收 系统主要使用部门及信息技术部门联合组成独立系统验收小组，也可授权原项目组作为验收小组。验收小组从功能需求及技术需求层面对系统进行综合评估。 验收小组应根据验收情况整理形成《系统验收报告》提交系统主要使用部门和信息技术部门审阅。 系统主要使用部门和信息技术部门负责人根据系统测试、试运行情况签署验收意见。 第十节 系统上线 系统上线应遵循稳妥、可控、安全的原则。 通常情况下，系统上线包含数据迁移工作。 项目组制定《系统上线计划》，上报公司主管领导审批。在上线计划得到批准后才能开始部署上线工作。 《系统上线计划》内容应包括但不限于：
1、部署方式和资源分配（包括人力资源及服务器资源）；
2、上线工作时间表；
3、上线操作步骤以及问题处理步骤；
4、项目阶段性里程碑和成果汇报（项目执行状态的审阅、进度安排等）；
5、数据迁移的需求和实施计划；
6、完整可行的应急预案和“回退”计划；
7、用户培训计划（包括：培训计划、培训手册、培训考核等）；
8、公司下发的系统标准参数配置。
第五十条 上线单位在上线初期需加强日常运行状态监控，出现问题时应及时处理，
对重大问题应启动紧急预案。
第五十一条 在完成上线后要填写《系统验收评估报告》，上报公司项目组汇总整理。第五十二条
第五十三条
第五十四条
第五十五条
第五十六条
第五十七条
第五十八条
第五十九条
第六十条
第六十一条
第六十二条
第六十三条
第六十四条 《系统验收评估报告》内容包括：数据准确性、系统性能及稳定性、接口问题、权限问题、业务操作影响度、问题处理情况、备份、批处理等。 上线单位管理层要对《系统验收评估报告》进行审批签字。 公司主管领导批准结项后，业务组和IT 组将整理的文档提交各自部门统一管理。 第十一节 合作开发管理 合作开发商的选择应遵循公司相关规定，合作商资质认定参见第三方管理制度。 合作开发商必须遵循公司《软件开发管理制度》。 项目经理同合作开发商明确规定项目变更的范围和处理方式，重点关注需求和设计变更。 项目经理负责监控合作开发商的项目管理及软件开发活动。合作开发商应按计划定期向项目经理报告进展状态，并提交阶段性成果文档。发生重大问题时，合作开发商需及时向项目经理汇报。 IT 组组长派专人监控合作开发商的质量保证过程。 项目组同合作开发商商定验收的标准和方法。 以上各要求需要在开发合同中明确。 第十二节 外包开发管理 立项申请得到公司主管领导的审批后，选定开发商，签订外包开发合同。 项目经理负责监控外包开发商的项目管理及软件开发活动。外包开发商应按计划定期向项目经理报告进展状态，并提交阶段性成果文档。发生重大问题时，外包开发商需及时向项目经理汇报。 项目经理监控外包开发商的质量保证过程。 项目组同外包开发商商定验收的标准和方法。
第六十五条 以上各要求需要在开发合同中明确。
软件开发管理规定
第一条
第二条
第三条 为规范自有软件研发以及外包软件的管理工作，特制定本制度。 本制度中软件开发指新系统开发和现有系统重大改造。 本制度中自行开发是指主要依赖公司自身的管理、业务和技术力量进行系
统设计、软件开发、集成和相关的技术支持工作，一般仅向外购置有关的硬件设备和支撑软件平台；合作开发是公司与专业IT 公司（合作商）共同协作完成IT 应用的项目实施和技术支持工作，一般形式是公司负责提供业务框架，合作商提供技术框架，双方组成开发团队进行项目实施，IT 系统的日常支持由IT 管理小组和合作商共同承担，IT 管理小组负责内部（一级）支持，合作商负责外部（二级）支持；外包开发是指将IT 应用项目的设计、开发、集成、培训等任务承包给某家专业公司（可以是专业的IT 公司或咨询公司等），由该公司（承包商）负责应用项目的实施。
第四条 软件开发遵循项目管理和软件工程的基本原则。项目管理涉及立项管理、
项目计划和监控、配置管理、合作开发管理和结项管理。软件工程涉及需求管理、系统设计、系统实现、系统测试、用户接受测试、试运行、系统验收、系统上线和数据迁移。
第五条 除特别指定，本制度中项目组包括业务组（或需求提出组）、IT 组（可能包
括网络管理员和合作开发商）。
第二节 立项管理
第六条 提出开发需求的信息技术部门参与公司层面立项，进行立项的技术可行性
分析，编写《立项分析报告》，开展前期筹备工作。《立项分析报告》应明确项目的范围和边界。
第七条
第八条 应用系统主要使用部门将《立项分析报告》上交公司进行立项审批。 《立项分析报告》得到批准后，成立项目组（如果是外包开发，则成立外
包商项目组；如果是合作开发，则与外包商共同成立合作开发项目组，以下统称“项目组”），项目组应包括业务组（由公司相关业务部门组成）和IT 组（自行开发为办公室网络管理员；外包开发为外包商成员；合作开发为网络管理员和外包商成员）。公司委派一名员工负责监督项目的进度，进
第九条
第十条
第十一条
第十二条
第十三条
第十四条
第十五条
第十六条
第十七条行项目管理工作，确保开发能及时完成并能满足业务需要。项目组人员的选择应满足项目对业务及技术要求，项目组人员应有足够的业务和IT 技术方面的专业知识来胜任项目各方面的工作。 第三节 需求分析 立项后业务组对用户需求进行汇总整理，出具《业务需求说明书》，并确保《业务需求说明书》中包含了所有的业务需求。经系统使用部门审批确认，作为业务需求基线。 IT 组在获得《业务需求说明书》后，提出技术需求和解决方案，并对系统进行定义，出具《系统需求规格说明书》。《系统需求规格说明书》需详细列出业务对系统的要求（界面、输入、输出、管理功能、安全需求、运作模式、关键指标(KPI)等）。《系统需求规格说明书》需要由业务组提交给相关业务流程负责人确认。 对于合作开发的项目，当业务需求发生变更时，业务组应提交《需求变更申请》，IT 组组长审批后交给合作开发商实施。 项目组应对需求变更影响到的文档及时更新。 第四节 项目计划和监控 软件开发采用项目形式进行管理。项目经理负责整个项目的计划、组织、领导和控制。 需求分析过程中，项目经理组织制定详细的《项目计划书》，包括具体任务描述和项目进度表等。 在项目的各个阶段，业务组组长和IT 组组长需配合项目经理制定阶段性项目计划。业务组组长和IT 组组长需配合项目经理对项目计划执行情况进行监控，确保项目按计划完成。 项目计划需要变更时，项目经理填写《项目计划变更说明》，并提交公司主管领导审批，通过审批后，交给业务组组长和IT 组组长执行。 第五节 系统设计 系统设计应分为概要设计和详细设计，系统设计要遵循完备性、一致性、
第十八条
第十九条
第二十条
第二十一条
第二十二条
第二十三条
第二十四条
第二十五条
第二十六条
第二十七条
第二十八条
第二十九条扩展性、可靠性、安全性、可维护性等原则。 在系统设计阶段中，用户应充分参与，确保系统设计能满足系统需求。 项目组进行详细设计，出具《设计说明书》和《单元测试用例》。《设计说明书》中需要定义系统输入输出说明和接口设计说明。公司主管领导组织相关人员对概要设计进行评审，出具《设计评审报告》。业务组组长和IT 组组长应参加此评审并对评审意见签字确认。 设计评审均以《业务需求说明书》和《系统需求规格说明书》为依据，确保系统设计满足全部需求。 对已确认通过的系统设计进行修改需获得管理部门、业务组组长和IT 组组长的审批后方可进行。 对系统设计的修改的文档须由文档管理人员进行归档管理。 第六节 系统实现 项目组根据《设计说明书》制定系统实现计划，并提交项目经理对计划可行性进行审批。 系统实现包括程序编码、单元测试和集成测试。 项目组保证开发、测试和生产环境独立，为各环境建立访问权限控制机制，并明确项目成员的职责分工。对开发环境、测试环境与生产环境在物理或逻辑方面应该做到隔离；如果环境的分隔是通过逻辑形式实现的，应定期检查网络设置。项目组对已授权访问生产环境的人员进行详细记录，并对该记录进行定期检查，确保只有经授权的人员才能访问到生产环境。 项目组进行单元测试和集成测试，测试人员签字确认测试结果。 第七节 系统测试和用户测试 项目组制定《系统/用户测试计划》，并提交项目经理对计划可行性进行审批。 《系统/用户测试计划》必须定义测试标准，并明确各种测试的测试步骤和需要的系统设置要求。 项目组向数据拥有部门申请获取测试用业务数据的使用权，对获取的数据
进行严格的访问控制，确保只有相关项目人员才能访问及使用。
第三十条 项目组负责测试数据准备，测试用数据要足够模拟生产环境中的实际数
据。对已评定为敏感信息的数据进行敏感性处理和保护。
第三十一条 IT 组或合作开发商建立测试环境进行系统测试。在系统测试中对新系统内
部各模块之间的接口和与其他系统的接口进行充分测试。出具《系统测试
报告》，测试人员签字确认测试结果。
第三十二条 系统测试通过后，IT 组配合业务组建立用户测试环境，业务组根据用户测第三十三条
第三十四条
第三十五条
第三十六条
第三十七条
第三十八条
第三十九条
第四十条 试用例进行用户测试，出具《用户测试报告》，业务组组长和IT 组组长应在用户测试报告中签字确认。 项目组完成系统帮助文档（其中包括《用户操作手册》和《安装维护手册》）。凡涉及应用系统的变更，应对系统帮助文档及时更新。 第八节 试运行 系统主要使用部门根据项目规模及影响决定试运行策略。 项目组制定《试运行计划》，并制定试运行验收指标，上报公司主管领导审批。《试运行计划》中应包含问题应对机制，明确问题沟通渠道和职责分工。 项目组联合试运行单位进行相关系统部署工作，准备培训资料，对相关用户和信息技术人员进行培训。用户培训的完成度应为实施后评估的指标之一。 项目组根据《试运行计划》进行系统转换和数据迁移。系统转换前，检查系统环境，确保运行环境能满足新应用系统的需要。系统转换时必须详细记录原系统中的重要参数、设置等系统信息，并填写试运行报告相关内容。系统参数、设置的转换工作作为系统上线的验收的评估指标之一。 数据迁移前，应制定详细的《数据迁移计划》，《数据迁移计划》中应包含迁移方案、测试方案、数据定义，新旧数据对照表、迁移时间、回退计划等信息。数据迁移计划需经项目经理和主管领导签字审批。 数据迁移后，项目组对数据迁移的完整性和准确性作出检查，出具《数据迁移报告》，其中包括数据来源、转换前状态、转换后状态，数据迁移负责人、对完整性检查情况、对准确性检查情况等内容。各相关部门验收转换结果后在该报告上签字确认。 系统转换和数据迁移由试运行单位业务部门和公司主管领导共同监督并进
行验收。
第四十一条 系统转换和数据迁移验收通过后，正式启动试运行。在试运行过程中，试
运行单位办公室把系统运行情况（系统资源使用，反应速度等）记录到试
运行报告中。必要时，项目组应根据系统运行情况对应用系统进行优化。
第四十二条 试运行达到试运行计划规定的终止条件时，项目组编写《试运行报告》。此
第四十三条
第四十四条
第四十五条
第四十六条
第四十七条
第四十八条
第四十九条 报告应由项目组和试运行单位签字确认，并提交公司主管领导审阅。公司主管领导审阅试运行结果，决定试运行结束或延期。 第九节 系统验收 系统主要使用部门及信息技术部门联合组成独立系统验收小组，也可授权原项目组作为验收小组。验收小组从功能需求及技术需求层面对系统进行综合评估。 验收小组应根据验收情况整理形成《系统验收报告》提交系统主要使用部门和信息技术部门审阅。 系统主要使用部门和信息技术部门负责人根据系统测试、试运行情况签署验收意见。 第十节 系统上线 系统上线应遵循稳妥、可控、安全的原则。 通常情况下，系统上线包含数据迁移工作。 项目组制定《系统上线计划》，上报公司主管领导审批。在上线计划得到批准后才能开始部署上线工作。 《系统上线计划》内容应包括但不限于：
1、部署方式和资源分配（包括人力资源及服务器资源）；
2、上线工作时间表；
3、上线操作步骤以及问题处理步骤；
4、项目阶段性里程碑和成果汇报（项目执行状态的审阅、进度安排等）；
5、数据迁移的需求和实施计划；
6、完整可行的应急预案和“回退”计划；
7、用户培训计划（包括：培训计划、培训手册、培训考核等）；
8、公司下发的系统标准参数配置。
第五十条 上线单位在上线初期需加强日常运行状态监控，出现问题时应及时处理，
对重大问题应启动紧急预案。
第五十一条 在完成上线后要填写《系统验收评估报告》，上报公司项目组汇总整理。第五十二条
第五十三条
第五十四条
第五十五条
第五十六条
第五十七条
第五十八条
第五十九条
第六十条
第六十一条
第六十二条
第六十三条
第六十四条 《系统验收评估报告》内容包括：数据准确性、系统性能及稳定性、接口问题、权限问题、业务操作影响度、问题处理情况、备份、批处理等。 上线单位管理层要对《系统验收评估报告》进行审批签字。 公司主管领导批准结项后，业务组和IT 组将整理的文档提交各自部门统一管理。 第十一节 合作开发管理 合作开发商的选择应遵循公司相关规定，合作商资质认定参见第三方管理制度。 合作开发商必须遵循公司《软件开发管理制度》。 项目经理同合作开发商明确规定项目变更的范围和处理方式，重点关注需求和设计变更。 项目经理负责监控合作开发商的项目管理及软件开发活动。合作开发商应按计划定期向项目经理报告进展状态，并提交阶段性成果文档。发生重大问题时，合作开发商需及时向项目经理汇报。 IT 组组长派专人监控合作开发商的质量保证过程。 项目组同合作开发商商定验收的标准和方法。 以上各要求需要在开发合同中明确。 第十二节 外包开发管理 立项申请得到公司主管领导的审批后，选定开发商，签订外包开发合同。 项目经理负责监控外包开发商的项目管理及软件开发活动。外包开发商应按计划定期向项目经理报告进展状态，并提交阶段性成果文档。发生重大问题时，外包开发商需及时向项目经理汇报。 项目经理监控外包开发商的质量保证过程。 项目组同外包开发商商定验收的标准和方法。
第六十五条 以上各要求需要在开发合同中明确。