项目管理

专业的项目管理能力
瑞友科技的项目管理体系以CMMI理论思想为基础，结合多年的软件开发经验，遵循 CMM 5/CMMI 5、RUP/XP、ISO series 、ITIL等软件工程国际通用标准，以ISO27001信息安全及ISO9001质量管理体系作为支持，并持续跟进世界先进管理方法的变化，不断丰富和完善。这套管理方法从客户实用角度出发，为解决客户问题，目的在于要通过项目的成功来满足客户的最终需求，为客户创造价值。

项目中的问题预防与解决
在软件项目的执行过程中，往往需要面对两种类型的问题，比较常规的“基本问题”和难以处理的“两难问题”。在瑞友科技的项目管理体系中，针对这两类问题的解决都有比较完备的应对方案。

基本问题
基本问题解决过程包括计划-执行-检查-改进4个步骤。
1、计划工作是其中最重要的一步。好的计划决定了好的执行，周详的计划可以预防很多后续问题的发生，这一点是“事先控制优于事后控制”管理思想在软件项目管理上的直接体现。
2、执行过程中，我们强调项目参与各方的沟通和团队管理。充分的沟通可以最大程度的避免信息不对称所带来的负面影响。优秀的团队管理可以保持项目成员高昂的工作激情并建立起和谐的团队关系。只有真诚的沟通才能建立团结的团队，而只有团结合作的团队才能提供及时准确的项目信息和有力地执行项目计划。
3、有了明确的目标和真实的执行结果后，要做必要的检查工作，对比二者，检测其中是否存在差距。如果出现误差，要分析其产生的原因。
4、最后一步要针对分析得出的原因提出相应的改进方案，修改计划，再开始新的执行。
这样完整的4步构成一个循环，通过不断运行这个循环，逐步来解决问题。每个循环中4步缺一不可，否则难以保证解决方案的质量，所以，这个循环也叫“质量循环”。

两难问题
项目管理中最难处理的一大类问题是两难问题。面对这类问题，项目经理需要应用一些策略来做出决策。项目管理者首先需要考虑决策的制定是否可以兼顾双方或多方的需求。如果不能兼顾，就需要一个相对合理的解决方案。
我们在制定合理的解决方案时将遵循以下三条原则：
1、问题的解决方案必须保证项目的核心目标不能动摇。
2、需要综合多方面的意见来制定双赢或多赢的策略。
3、个性化IT服务。

过程管理

瑞友科技的过程管理体系构建于CMMI 、PMBOK、RUP等知识体系，经过项目管理和开发人员多年的实施与改进，在保证项目进度、降低成本，提高产品质量等方面发挥着关键作用。

范围：覆盖软件项目的销售、咨询、项目管理、开发与维护、项目技术支持等。

宗旨：向客户及时交付高质量的软件产品和服务，从而最大限度地满足客户的需要。

在现在的项目定制化开中，如何快速的项目应用开发，如何高效而又灵活的满足客户的业务需求，成为决定开发成本和开发质量的关键性问题。

信息安全

瑞友科技一直把建立完备的信息安全体系作为公司的主要工作内容之一。良好的信息安全管理和机制成为我们为客户提供优质服务的保障。我们信息安全的工作完全围绕一个方针：“承担客户托付的责任，推动企业健康地发展。”

我们在中国IT外包市场实际需要的基础上，结合ISO27001和国际上的行业通用标准，建立了瑞友科技独特的信息安全管理体系 （Information Security Management System -ISMS），并作为公司整个管理体系的一部分加以实施。采用“计划-实施-检查-改进”（PDCA）模型构架全部ISMS流程，从建立、实施、运作、监控、评审、维护到改进，保障公司关键信息资产的机密性、完整性和可用性，为公司建立安全防御机制，从而保护客户的利益，为公司良性发展提供保障，是公司的核心竞争力之一。

瑞友科技ISMS涵盖了安全策略、组织信息安全、资产管理、人力资源安全、物理和环境的安全、通讯和操作管理、访问控制、系统的获取、开发与维护、信息安全事件管理、业务连续性管理和符合性11个方面的控制，确定了39个控制目标，采取130多个控制措施，是一个完整的、全方位的、系统的管理体系。瑞友科技ISMS帮助公司识别、管理和减少信息所面临的各种风险，并在实施ISMS的过程中获得了以下成功的经验：

1.   最高领导层对信息安全管理体系的承诺；
2.   体系与整个公司文化保持一致性，与业务营运目标保持一致性；
3.   识别关键信息资产、明确信息安全的要求，明晰风险评估系统方法；
4.   明确各部门各岗位信息安全职责，建立系统化、程序化、文件化的管理体系；
5.   有效的宣传、培训，提升信息安全意识；
6.   均衡的测量监控体系，持续监控各种变化，从监控结果中寻求持续改进的机会。

具体措施有：
• 与每个员工签订保密协议（NDA ） 
• 客户专用开发设施 
• 门禁保护系统 
• 控制开发人员/测试人员在PC机上安装软盘、CD-ROM、USB 
• 控制普通开发人员的外部邮件权限 
• 免入管理 (MBWA)
• 独立工作区

技术研发

国际化应用软件开发平台（GAP）是瑞友科技自主研发的、具有自主知识产权的、基于JAVA/ .net技术快速应用集成开发技术平台。该平台系统采用“插件化、构件化、松耦合”的思想，能够灵活的进行集成和拆分，从而快速满足不同项目不同领域的需求和定位。瑞友科技GAP平台不仅是一套提供高复用度的大规模软件定制平台，也是规范化软件过程能力的项目管理平台，可以逐步提高企业的软件构件复用率与过程规范能力，稳健安全地构筑复杂的客户应用系统。

 GAP凭借其自身的构件化和集成化特性，为定制化项目应用提供了快速开发的支持和保障。其采用“插件化、构件化、松耦合”的思想，涵盖了项目应用开发过程中的多种组件和模块，通过不同的配置和组合，能够灵活的进行集成和拆分，从而快速满足不同项目、不同领域的需求和定位。该平台的开发结合了瑞友科技在协同办公、财务、保险、金融、电信、房地产、等领域的产品和项目经验，为相关业务领域的项目提供全面解决方案。