面向法规遵从的软件项目全生命周期管理研究

论文摘要

当今企业面临着日益复杂的法规监管和遵从环境,企业中的软件项目必须同时满足多重法规的要求,如何建立起一套面向法规遵从的软件项目全生命周期管理框架来保证企业的软件项目能够动态适应不断持续变化的法规监管和遵从环境是一个值得研究的课题。软件项目全生命周期管理是本文的研究对象,构建面向法规遵从的软件项目全生命周期管理框架以及对软件项目的法规遵从性进行定量评价是本文的研究目标。本文首先从法规遵从的概念、法规遵从与软件项目的关系等方面进行研究和综述,并在此基础上,围绕企业的软件项目全生命周期管理,从“结构化”角度提出和构建面向法规遵从的适应性的软件项目全生命周期管理框架来满足持续性的法规遵从要求。本文构建的面向法规遵从的软件项目全生命周期管理整体框架从上至下分为六层,共八个维度,归结为三种视图,即治理视图、过程视图和实施视图。在治理视图下,依次包括公司治理层、IT治理层、企业架构层、项目治理层,在过程视图下是软件生存周期过程层,在实施视图下是法规遵从方法论维度、法规遵从要素维度和法规遵从工具维度。整体框架具有层次性、充分借鉴和整合了国际上成熟的标准、模型和最佳实践的特点,充分考虑了各类标准的互补性。在框架的剪裁和应用上,本文提出“三步走”策略进行剪裁定义项目自身的面向法规遵从的软件全生命周期管理过程,并将法规遵从治理的重点和内容映射到软件项目的全生命周期过程和活动中,以网络图的形式直观地标识出来,便于在软件项目全生命周期过程中对法规要求的主动遵从和持续改进。在软件项目的法规遵从性评价方面,本文尝试运用GQM方法分解构建法规遵从性评价指标体系,并通过模糊综合评价方法和AHP方法的有机结合实现对软件项目全生命周期过程中阶段性法规遵从情况的定量评价,目的是使软件项目管理者能够通过定量评价,在软件项目全生命周期过程中主动性地进行法规遵从性的自我评价和改进。本文最后选取分析了A公司软件项目的SOX法案遵从性实践,展示了改善IT治理和面向法规遵从的软件项目全生命周期管理的一种有效方法,以期对国内企业在法规遵从条件下的软件项目管理具有较好的参考指导意义。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 选题背景及研究意义
• 1.1.1 选题背景
• 1.1.2 研究意义
• 1.2 国内外相关研究现状
• 1.3 研究思路及主要内容
• 1.3.1 论文研究目标
• 1.3.2 论文研究思路和内容
• 1.3.3 论文的研究方法
• 1.3.4 论文基本框架
• 1.3.5 论文创新点
• 第2章 相关理论研究
• 2.1 法规遵从综述
• 2.1.1 法规遵从概念
• 2.1.2 现行主要法规介绍
• 2.1.3 法规遵从与公司发展的关系
• 2.2 法规遵从与相关治理
• 2.2.1 公司治理与IT治理
• 2.2.2 法规遵从框架
• 2.2.3 相关治理框架综述
• 2.3 法规遵从与软件项目
• 2.3.1 法规遵从与软件项目
• 2.3.2 软件项目全生命周期管理概念
• 2.3.3 法规遵从与软件项目全生命周期管理的关系
• 第3章 面向法规遵从的软件项目全生命周期管理框架
• 3.1 法规遵从的特点和要求
• 3.2 面向法规遵从的软件项目全生命周期管理框架
• 3.2.1 整体框架
• 3.2.2 法规遵从公司治理层
• 3.2.3 法规遵从IT治理层
• 3.2.4 法规遵从企业架构层
• 3.2.5 法规遵从项目治理层
• 3.2.6 软件生存周期过程层
• 3.2.7 法规遵从方法论维度
• 3.2.8 法规遵从要素维度
• 3.2.9 法规遵从工具维度
• 3.3 框架的特点
• 3.4 框架的剪裁和应用策略
• 第4章 软件项目全生命周期过程的法规遵从性定量评价
• 4.1 软件项目全生命周期过程的法规遵从性定量评价思路
• 4.2 GQM方法
• 4.3 模糊评价方法
• 4.4 AHP方法
• 4.5 软件项目全生命周期过程的法规遵从性评价研究
• 4.5.1 指标体系模型
• 4.5.2 评价过程模型
• 4.5.3 模糊评价方法在指标评价模型中的应用
• 4.5.4 模糊评价方法在子特性评价模型中的应用
• 4.5.5 模糊评价方法在特性评价模型中的应用
• 4.5.6 AHP方法在软件项目法规遵从性评价中的应用
• 第5章 A公司面向SOX遵从的软件项目全生命周期管理实践
• 5.1 案例背景资料
• 5.2 SOX遵从性要求
• 5.3 SOX的IT控制目标
• 5.4 A公司面向SOX遵从的软件项目全生命周期管理实践
• 5.5 案例小结
• 第6章 结论及进一步研究方向
• 6.1 论文研究结论
• 6.2 进一步研究方向
• 附件
• COBIT AI2获取并维护应用软件
• COBIT PO10项目管理
• COBIT ME2监控与评价内部控制
• COBIT ME3确保与法律的符合性
• ISO/IEC27002:2005 11访问控制
• ISO/IEC27002:2005 12信息系统的获取、开发和保持
• ISO/IEC27002:2005 15符合性
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（立项管理）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（需求开发）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（需求变更）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（项目计划）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（项目计划变更）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（项目监控）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（系统设计）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（系统实现）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（系统测试）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（试运行）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（系统验收）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（系统上线）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（结项管理）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发（合作开发管理）流程
• A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发流程的主要交付文档
• A公司面向法规遵从的软件项目全生命周期管理活动举例
• 参考文献
• 致谢