技术发展思路V2.docVIP

软件测试中心技术能力建设发展思路 2011年3月 目 录 一、 前言 1 二、 策略 1 三、 目标 2 (一) 2011年的技术能力建设目标 2 1） 形成一套比较合理的技术能力建设机制 2 2） 软件测评领域形成一些的技术积累 3 (二) 过程工作产品 3 1） 能力建设机制 3 2） 技术积累 3 四、 实施计划 5 (一) 管理机制 5 (二) 时间节点 8 五、 中期发展目标 9 (一) 管理 9 (二) 技术 9 (三) 技术团队 10  前言 本文中，技术能力从以下几个角度来定义： 市场角度：满足客户需要，与竞争对手比较有相对优势 技术角度：具备一定的理论、手段、方法，包括开发与测试理论方法和技术标准，通用的技术开发能力如C语言开发技术、信息安全评估方法，通用的测试技术能力如C语言代码分析能力、信息安全检测能力，对应的行业应用背景知识如电子政务、部队武器系统等 管理角度：规范化、可操作、成本可控且可延续。如过程资产库中包含的文档模板统一的测试用例命名分级、测试问题定级和报告方式；技术过程流程化且每一环节有责任人；对测试工具作业指导书不只包含安装和简单使用，应包含涉及的指标和概念的含义、不同产品应采用的指标体系和评估办法、常见问题与解决方法、快速形成输出结果的工程能力、甚至是多种工具比较和发展趋势等；如部门技术能力存在备份、且易于为新进入者获得。 策略 中心现在的业务已经铺开到咨询业务、监理业务、民用信息系统测评、军用软件测评，并期望开展运维业务，以后可能还会根据公司要求进军更广阔信息服务领域，因此必须储备人才，应对挑战。但如此宽广的业务面，就算是其中软件测评这样一个业务，不同的客户都有不同的行业背景，不同的技术要求，如果我们期望在所有的战线开拓市场，面对竞争时击败竞争对手，则技术积累无论如何都是不够的。 因此，现在采取的策略只能是集中优势兵力，适度聚焦，力争在有一定技术积累的软件测评和信息安全检测领域取得巩固和提高。由于业务开展和市场特点，决定我们的人员规模必然是受到限制的，因此人员的相对不足和复用将是长期的，内部人员的积累和提升也是必须的。通过在这个领域取得成功的经验，在采用收购和招聘等方式获取其他领域能力时，可以有效建设对应领域的能力。 目标 2011年的技术能力建设目标 形成一套比较合理的技术能力建设机制 全员参与，与年度业务拓展结合并适当兼顾个人意愿的技术提升目标形成机制 与部门日常管理结合起来的技术能力建设管理和跟踪机制 形成适合中心特点的方式方法：培训、外训、案例点评、考证等方法 拓展公司和外部资源获取途径和方法 形成外部技术发展跟踪方式 软件测评领域形成一些的技术积累 测评技术理论、标准和规范方面： 军用测评大纲、测评报告的每一部分寻找到理论依据 民用信息安全测评部分标准规范收集和理解 测评技术能力方面： 嵌入式技术 信息系统安全测评 代码分析 测评技术工程化方面： 现有体系的测试流程分解和细化到表格，且均配备模板 测试用例模板简易化和实操化 测试用例命名分级、测试问题定级和报告方式 过程工作产品 能力建设机制 技术提升计划：经过全员讨论 管理和跟踪机制：项目技术例会、月例会、技术发展简报 技术积累 测评技术理论、标准和规范方面： 军用测评大纲、测评报告的每一部分寻找到理论依据 静态度量关键指标的理论理解 民用信息安全测评部分标准规范收集和理解 测评技术能力方面： 嵌入式技术 TMS320C5000DSP开发技术 2-3人达到可以独立开展代码审查水平，输出代码审查检查单和作业指导书；寻找到合适的代码分析审查测试工具。 C51开发技术 2-3人达到可以独立开展代码审查水平，输出代码审查检查单和作业指导书；寻找到合适的代码分析审查测试工具。 信息系统安全测评 信息应用系统安全检测 依托AppScan建设能力，输出理论说明、作业指导书、常见问题与解决方法等工程手册。 机房工程 稳定的作业指导书。 网络测试 对不同的安全产品形成作业指导书。 代码分析 C代码分析 稳定的作业指导书。 Java代码分析 稳定的作业指导书。 C静态度量 稳定的作业指导书。 Java静态度量 稳定的作业指导书。 性能测试方面 寻求建立与外部专家或公司的兼职合作关系。 招聘具备有相关大型网站工作经历和性能调优、架构设计方面专长的人才，并建立对应技术团队。 测评技术工程化方面： 现有体系的测试流程分解和细化到表格，且均配备模板 测试用例模板简易化和实操化 测试用例命名分级、测试问题定级和报告方式 J2EE平台的B/S应用系统测试环境、嵌入式测试环境（TMS320C5000DSP）、网络测试环境。 过程资产库：比较完善的项目应用案例，规划中军用的重庆项目和民用的测评中心应急响