华夏银行：严控IT全过程质量风险

        1.全面流程整合
        在信息技术系统建设过程中，为是满足管理与质量的需求，制订了需求管理、项目管理、测试管理、生产问题管理等流程，并建设了相应工具将这些流程落地实施。在IT全过程质量管理系统建设过程中，建设发布管理平台，保障开发版本、测试版本、生产版本之间的提升机制；建设项目管理平台，需求管理、项目管理电子工作流，全面管理需求提出、软件开发、测试、生产发布等软件生命周期各个过程；建设质量管理平台，定义数据整合标准，从底层数据、流程两个层次对工具等整合，以提高工作效率；通过发布管理平台，将需求、开发、测试、发布、生产问题管理流程有机衔接，将割裂的流程全面整合，覆盖了产品生命周期全过程，满足了管理与质量要求。

        2．工具与平台整合
        在质量体系建设过程中，为满足配置管理、项目管理、测试管理的需求，华夏银行引入了FireFly、Visual-Project、Quality Center等工具，若工具间互相孤立，形成信息孤岛，将造成质量管理的信息链中断、信息无法整合、问题无法跟踪，致使质量分析和审计难以有效开展。平台整合的建设目标是基于现有的管理平台，建立质量管理平台框架，形成统一的数据交互中心，将质量数据统一集中管理，形成质量管理资产，并实现质量管理数据的统一分析和展现。在工具的整合过程中，应用WebService来提供数据接口与同步功能。规避信息孤岛现象，满足“可用性、可维护性、可扩充性”的系统要求。

        3．数据整合与复用
        在信息技术系统建设过程中，各系统会产生大量文档，在信息传递过程中，由于文档的冗余与失真，将导致质量问题进而返工，效率有所下降。通过应用FireFly的Trigger技术，现已实现所有文档与代码的统一配置管理及数据整合，在需求管理、项目管理、开发、测试与发布等各平台与功能模块间实现数据整合与复用，一次提交多模块复用，保持了数据的一致性，提高了工作效率。

        4．灵活可扩展的设计
        IT全过程质量管理系统涵盖需求提出、项目过程处理、发布管理、配置管理要素、问题管理(缺陷管理)等处理环节。系统按照组件化和模块化的设计，在设计时考虑将与多个系统连接，并提供数据交换，既能够独立于其他系统运行，又能够通过接口实现与其他系统的流畅对接。系统符合国际先进的技术趋势和标准，采用B/S体系架构，具有良好的跨平台性、可移植性、可扩展性，并可以进行快速的升级处理。运用工作流引擎与WebService服务，提升异步处理数据的机制，实现管理要素与程序方法松耦合，使整个流程清晰可见。系统满足性价比的最优化原则，高效率、低成本。系统要具备完成软件系统中所要求功能的能力和水准，达到软件需要的国内外有关技术规范的要求。

        IT全过程质量管理系统应用OpenLDAP统一管理用户认证，采用用户权限设计、数据安全机制等系统安全管理机制，满足了系统安全性要求。

五、实现效果和预期效益

        华夏银行IT全过程质量管理系统实现了质量管理体系与工具的全面整合，以满足用户对金融产品日益增长的需求，及时提供高质量的产品，同时将质量管理思想贯彻到华夏银行所有信息技术人员，以核心系统建设为依托，建设IT全过程质量管理系统，实现从需求至发布的全生命周期过程管控。通过全过程质量管理系统的建设，使得质量管理工作由原来的单点（交付验收）控制转向过程（软件产品全生命周期）控制，由主要依靠人员经验控制转向依靠制度、规范、流程控制，由通过人工管理转变为通过先进的专业化工具软件进行管理，从而减少质量问题的发生，保障全行核心系统各批次上线的稳定，为核心系统建设奠定基础。

        随着我国信息化应用水平的提高，越来越多的企业将会面临“多应用系统协同运行”的IT支撑模式。相应地，其IT治理模式也必将经历和华夏银行一样从单一“项目管理模式”向集成的“协同管理模式”的转变，通过IT全过程质量管理系统的建设与运行，对即将面对复杂系统维护和改造的广大企业将产生极大的示范和引导作用。

链接：华夏银行IT全过程质量管理系统专家鉴定意见摘要

        中国人民银行科技司于2012年3月23日在北京主持召开了“华夏银行IT全过程质量管理系统”科技成果鉴定会，专家鉴定委员会认为：

        1．该项目通过对需求管理、开发管理、配置管理、测试管理、发布管理、变更管理等进行全过程整合，构建了覆盖信息技术系统全生命周期的质量管理体系，满足了华夏银行对信息系统建设的质量管理要求。

        2．该系统遵循全面质量管理的理念，采用FireFly Trigger、ButterFly、WebService、OSworkflow工作流引擎等技术，实现了流程、平台、数据三个层面的全面整合，规避了信息孤岛现象，满足“可用性、可维护性、可扩充性”的系统要求。

        3．该系统基于OpenLDAP实现了用户统一认证，基于角色分类应用权限管理等手段，满足了系统安全性要求。

        鉴定委员会认为：该系统技术先进、设计合理、功能丰富，自2010年9月投产以来，运行稳定，应用效果良好，达到国内同业领先水平，同意通过技术鉴定。

        （该项目荣获2012年“银行科技发展奖”三等奖）

（文章来源：金融电子化）
 

首页 上一页 1 2

扫码即可手机
阅读转发此文