软件外包服务可能会给企业带来很多不希望的风险，例如不正当的做法、数据损坏和泄露、编码质量的低劣以及病毒等。为了解决这些问题，在将应用软件开发外包时，IT人员应该制订相应的流程并且将应用软件和数据分离，以确保编码的质量和数据的安全性和保密性。

众所周知，软件开发过程可分为：需求分析、设计、编码、测试、安装及维护等几个过程（在RUP方法中：业务建模、需求、分析设计、实施、测试、部署），实际上一个完整的软件项目前后还有其它过程，在这里列出的只是和软件开发相关的核心过程。

软件项目与传统的工程项目有着很大的不同，这种不同导致描述需求的方式，实现需求，进行项目计划、监控项目进度的方式都有很大的不同。由于这种不同，传统的基于任务的项目管理方法对于应用类的软件项目并不

“需求变更”，一旦提到软件开发项目进程中的需求变更，无论是项目经理还是程序开发人员都感觉到头疼。而且，在一些项目管理顾问的PPT课件中，以及一些软件项目管理的技术图书和教程中，也把“需求变更”作为

今天要谈论的话题是“软件项目的质量管理”，应该说这个题目并不是很准确，因为我并没有明确这个质量是相对谁而言的，是客户、老板、项目经理、还是程序员?对于客户而言，客户认可的质量是预期需求的全部实现

软件过程改进人才工程的目标是，建立软件过程改进知识体系、推动职业资格认证以及培训机构的认定。使过程改进人员有统一的知识技能要求并通过培训和资格认证，为企业在过程改进人员的选择和任用方面提供帮助，最终促进软件企业过程改进工作健康发展。

2009年6月11日，由工业和信息化部、国家发展和改革委员会、科学技术部、国家外国专家局、北京市人民政府共同主办的“第十三届中国国际软件博览会”在北京展览馆拉开序幕。在本次大会下午的论坛讨论中，重点

信息技术和现代管理学知识的飞速发展和迅速普及，使得政府、企业对于IT应用的需求越来越强烈和苛刻，但是不容忽视的事实却是"软件项目的规模和复杂程度在不断增加".对政府、企业中的软件项目管理人员来说，把项目管理的理论和方法落实到工作实践中去，是提高软件开发质量的重要手段。

IBM Rational 的软件工程最佳实践被总结成 Rational 统一过程(Rational Unified Process, RUP)。RUP 描述了如何为软件开发团队有效的部署经过商业化验证的软件开发方法。这些方法已经被业界许多成功的机构进行了普遍的运用。

了很多安全厂商，用云计算的技术进行安全软件的部署可以解决当前安全软件的不少问题。所以在迈克菲、趋势等安全巨头的倡议推动下，一场杀毒软件上天运动轰轰烈烈的开展起来了。下面我先用最简明的说法介绍一下曾经让我迷糊的云安全。再做一些我个人对云安全的理解分析。