it审计培训it方法-s8--2004，9it方法举例第8讲it审计培训it方法-s8-.pptVIP

IT方法举例 第 8 讲 目标 两种实际的方法: 系统开发 系统采购 系统开发 系统开发包含的活动有: 项目管理 需求管理 配置管理 软件开发, 测试等 系统开发 许多组织都依靠软件密集系统来完成它们的核心使命 软件质量由开发软件所使用的质量过程来控制 (提供参考) 系统开发 软件工程协会开发了许多模型，用于评估组织开发软件过程的成熟度。 这些模型称为能力成熟度模型(Cmm) 系统开发 什么是 Cmm? 系统采购、开发或维护的相关实务的有序集合 由KPA来定制 经过指导委员会的评审，由社会团体确定的实务 定义了组织在改进获取能力过程中所经过的阶段 在改进组织能力的过程中，识别关键优先权、目标和活动 系统开发 Cmm 提供了一个框架 识别组织流程的强点和弱点 评估组织为改进流程而开发的结构化计划 系统开发 谁使用 Sw-cmm? 开发或维护软件产品的组织 想改进软件开发过程的组织 想评估组织开发或维护软件产品成熟度的审计组织 系统开发 Cmm分为 5个成熟度 每个成熟度都有Kpa 每个KPA都有目标 目标需要一些活动的完成 管理提供支持并验证活动正在完成 系统开发 系统开发 5个层次 1. 初始的: 软件开发过程是专用的，且很少对过程进行定义 2. 可重复的: 基本的项目管理过程已建立，改进活动已开始 3. 可定义的: 软件开发过程的文档化和标准化；所有项目都使用一个组织已批准的、量身定制的标准开发过程 系统开发 5个层次 (继续.) 4. 可管理/可度量: 软件开发过程、产品和服务的详细度量信息是可收集的，软件开发过程和产品是可以量化和控制的 5. 优化: 来自开发过程、理念/技术创新的大量反馈，使开发过程得到持续不断的改进 系统开发 系统开发 Cmm 一般特点 实施的授权 实施的能力 活动 度量和分析 验证 系统开发 实施的授权 描述组织必须先做什么才能开始开发过程的改进 涉及政策的建立 职责分配 系统开发 实施的能力 描述实施过程改进的首要条件 给小组分配岗位职责 提供受过培训的有经验的人才 确保资源的充足性 系统开发 活动 描述执行KPA所需的活动、角色和过程 需要正式和非正式的计划文件 需要正规的文档化的过程 需要 (根据KPA) 与其它相关团队进行合作，追踪合同商的表现等 系统开发 度量和分析 描述必须完成的使团队能够追踪KPA状态的实务， 在活动中，项目团队付出的人力和财力 追踪时间进度和进展 (开发正式的计划、需求等) 系统开发 验证 描述必须完成的确保项目和高级管理层审查团队活动的实务 包括定期进行，或在需要时进行 项目级审查 高级管理层审查 系统开发 系统采购 系统采购的活动有： 项目管理 需求管理 邀标，合同追踪 评价，风险管理等 系统采购 很多组织依靠软件密集型系统来完成他们的使命 组织越来越趋向于软件或工程服务的外包 系统采购 软件工程协会已开发了一些模型，可用来评估组织采购软件或系统的成熟度 这些模型称为能力成熟度模型 (Cmm) 系统采购 仅针对软件开发过程，有 Sw-cmm (or Just Cmm) 为评估或改进采购相关活动，Sei已开发出软件采购能力成熟模型 (Sa-cmm) 系统采购 谁使用 Sa-cmm? 采购或为采购产品提供服务的组织，这些产品包含软件，包括软件支持与维护 负责采购从需求开发到系统交付与支持生命周期全过程的组织 想要对软件或服务采购的有效性进行评估的审计机构 系统采购 Sa-cmm 划分为 5个成熟度 每个成熟度有 Kpa 每个Kpa 都有目标 目标的实现需要完成一定的活动 管理提供支持并验证活动已完成 系统获取 系统获取 5个成熟度 1. 初始的: 软件开发过程是专用的，很少对过程进行定义 2. 可重复的: 基本的项目管理过程已建立，改进活动已开始 3. 可定义的: 软件开发过程的文档化和标准化；所有项目都使用一个组织已批准的、量身定制的标准开发过程 系统获取 5个层次 (继续.) 4. 可管理/可度量: 软件开发过程、产品和服务的详细度量住处是可收集的，软件开发过程和产品是可量化和控制的 5. 优化: 来自开发过程、理念/技术创新的大量反馈，使开发过程得到持续不断的改进 系统获取 系统获取 IT 审计 培训 IT 方法: S8/ * 2004，9 方法描述 系统开发 软件 CMM等级以及 KPA 模型的例子 方法描述 系统采购 Page *