独家报道:如何用Rational工具帮助遵循规范 (3)
阅读提示：IBM 2007 开发者高峰论坛，IBM与1000多名与会者分享了最前沿的软件开发理念——加强跨地域开发团队的协作、突出模块化在软件开发中的价值和将科学的治理观引入软件开发，同时发布了与这些理念相对应的一.. ...
我们看结合前面讲的几件事情，说你要做的事，实际上先把你的流程建立起来，要做什么东西，要有一个很好的思路。这个思路在我们软件开发里面，就要把软件流程做好，包括技术控制的流程，包括业务控制的流程，还有一个职责分立的过程，审批、授权、质量把关的三层分立。为什么这么做呢，就是大家要互相监督，怕什么东西，集中在一个人身上肯定要出事。中国药监局为什么出事呢，因为质量把关管，质量授权也管，审批也管，他只要一签字肯定出事。做什么药品批出去了，假药出去了，没有人监督它可以出事。你做软件开发，如果三个方面没有分开的话，我觉得很危险，没有人考核你，非常危险。第二点做你说的事，如果你做了这些工作流，这些流程看上去很漂亮、很完美，你一定要做到，一定要认真执行，如果执行不下去，不合理，不要再这里说。你人行要一致，你说了人家要检查你，如果内部QA很严格，当然这个前提是你分立，如果你开发完了，你自己做质量审核就另外说。如果别人的话肯定要审核的。第三一定要证明，所有的东西都要有记录。特别是一些签署的过程，报告的记录。如果坚持做这三点的话，才能赢取竞争的优势。这个CMMI五个级有很多内部相通的地方，第二级的时候可以做可重复流程，不管好坏，这样的话可以遵守某些规定，好不好的话先不管，第三级的时候遵循标准化的流程，这个可能比较好的做法，经过消化后的话，到了四级之后知道好在什么地方，必须经过一些大量的统计指标度量指标，这样的话可以做持续性改进。这是有内部相通的地方的。
下面我们看一下典型的遵规的项目管理过程，涉及到企业里面的很多的决策。一开始提出发现的业务问题，一个审计要求。接下来有一些人做风险评估，我们是否要立一个新的项目，开始做这个事情，这个项目要做可行性报告，然后进行审批，接下来开发层面开始介入，要做解决方案的设计，开发仅仅发布版本的时候，什么时候进行发布，接下来做功能性的开发，领导团队，然后要做签署。这个项目立项，开始组织开发团队，开始批钱了，这些地方需要有签字证明。然后这个地方非常严格，开发和测试当中要做非常重要的签署过程，什么时候进行测试的，什么时候测试给了生产，这是有严格过程的。我前一段时间做银行的，我发现银行这个方面做得很严格，因为这几个部门都是分布在不同地方，如果没有这种签署记录基本上没有办法管理，如果通过邮件的话把东西传过去了，怎么审计呢，如果删除了的话怎么找呢，必须要有记录。在运营过程当中要接受审计员的一些审核。这是我们的一个典型的过程。如果我们结合具体的问题来看的话，如果我们把IT做得再具体一些，说你做得事是我们的流程的定义，首先要预先定义好这个项目谁来批准，怎么批准，这个钱从什么地方来，什么时间，做什么权限，要做什么事情，流程要写好，规定好。如果项目评优先级的话，你的标准是什么，保留和撤销的标准是什么，要预先制定好，文档的话要制定好，你做不到的话不要写。如果甲方做CMMI的时候，其实很多事情不用那么生搬硬套做的，应该选择一些重点的领域做，当然这个考试过去的话，其实该扔的可以扔，剩下的东西要按照这个步骤很好地去做。在技术上有很多具体的问题。从Rational产品支持上面可以有两个产品推荐给大家，一个是RMC，是植根于开源的，是一个方法的写作平台，ROP只是一个输入。跟我们写论文一样，这个抄一点那个抄一点，成为我自己的东西了。这个工具跟那个很类似，从ROP里面抄一点，或者CMMI抄一点，最后形成公司自己的开发流程，产品发布出来像一个网站出来，我公司的流程全部是活的，如果新员工来了以后，企业如何做开发的，自己可以浏览、学习可以去看，这个固化你的开发流程非常有好处的。另外一个工具RPM做项目的组合和管理的，里面有一个强大的流程模板，整个项目的开发过程可以进入流程，一个风险、问题，缺陷的典型的处理过程和爆发的时机，暴露的指出，如何消除它，消除的途经，花多少人，需要什么技能可以全部装在这个模板里边，你做项目的时候，这个模板可以做大量参考，如果出现风险的话，可以把这个项目抓过来自己用。在遵规流程地定义上，可以帮助你很大的忙。前不久一个客户做CMMI，用了一个RPM的模板，任何一个工程师过来以后把这个模板拿过来，第一步开箱，有一个单子记录的很清楚，有一个安装手册，一切都是标准化的东西。
|
服 务 CIO 推 进 信 息 化 
