2007年05月_lin_zyang

原创 SRC是一种管理系统

什么是SRC SRC是一种管理系统，它涵盖了安全风险分析和管理的全过程。这一过程被称作安全风险遏制，它为获得更好的安全风险管理提供了总体框架的保障。所有的资产都具有风险，风险可由一系列因素导致，如事件、安全漏洞及威胁等。一个组织需要不断地对这些因素进行评估，以便把风险降低到一个可以接受的水平。SRC为此提供了一个总体解决方案，它包含了风险分析、风险管理和项目跟踪。 SRC的特性 “风险分析”是多用

2007-05-03 16:48:00 2850

原创项目组合管理（Portfolio management）：IBM Rational 新方法概述

作者注解：您阅读本文之前不需要参考项目组合管理系列中我的其他文章。如果您不熟悉项目组合管理的主题，那么参考前面的文章可能会有用：2005 年 10 月版的 Rational Edge 中的文章介绍了项目组合管理的主题并且提供了大量定义。2005 年 11 月版中的文章为项目组合管理向企业计划的成功应用提供并定义了原则（我们称之为“基本要素”）。1项目组合管理：摘要Morgan Stanle

2007-05-03 16:32:00 2007

原创对于人类和机器都有意义的 Web，第 1 部分: 人类如何共享 Web 的财富

万维网赋予了人类前所未有的力量。Web 展示给人们的信息的绝对数量和种类让人非常吃惊。您可以找到菜谱和体育比分；共享日程和联系信息；阅读新闻报道和餐馆点评。您可能一直在使用 Web 上以各种充满吸引力的方式提供的数据：示意图、表格、图表、图片、短文和照片。然而，这个内容丰富、对人类友好的世界有一个阴暗的地下世界。那是机器试图从人类可轻松访问的大量数据中获益的世界。它是聚合器、代理、推理机和可视

2007-05-03 16:25:00 913

转载安全抵达！

我们三个人的家中有四个青少年驾驶员，很快还会增加一个。不用说，我们非常熟悉在驾驶员培训班中灌输给我们这些新驾驶员的防御性驾驶技术。因为在我们的青少年驾驶员短短的开车期间，他们看到了打手机的男人闯红灯、女人在拐弯的时候化妆，以及业务主管在早晨上班的路上读报。所以孩子们很快学会如何注意可能会发生事故的区域以及如何避免这些事故。防御性驾驶和防御性开发大多数司机接受过防御性驾驶技术的教育 ―― 这

2007-05-03 16:23:00 1229

转载对非自动化测试的自动化支持

在过去的十多年来，已经看到了在支持需求管理、应用程序设计和开发、代码分析以及单元、系统和部署测试的应用软件方面有了实质的进步。依次来看，这些解决方案已经帮助开发人员改进了质量和加速了驱动核心业务功能的软件应用程序的交付。在熟练用户的控制下，测试自动化工具新的发展使得交付高质量应用软件变得更容易了。然而，尽管取得了这些进步，软件测试的大多数仍然是手工进行的。业务分析师是测试人员为什么那么多公司进

2007-05-03 12:23:00 863

转载专业架构师，第 1 部分: 开发人员如何成为架构师

在寻找优秀的指挥的时候，您首先要找的是一名优秀的音乐演奏家。但并非每个音乐演奏家都能成为优秀的指挥。架构师的专业发展方面也与此类似。越来越多的 IT 组织开始认识到良好软件体系结构的重要性，架构师职业正迅速发展为 IT 内一个独立的门类。由于要从相当小的候选范围内招募架构师，因此这就给管理带来了一些新挑战。即使人力资源部门找到了候选者，针对经验进行的筛选也比其他门类更为严格。跨越这些障碍的最快方式

2007-05-03 12:19:00 577

转载创建新的门户，第 3 部分: 项目计划、评估和跟踪

引言计划、评估和跟踪门户项目的进度并非一个新概念。在外部人员和管理人员询问开发团队时，常常会问“项目进展得如何？”。但在内部，大多数团队负责人都明白，如果项目要进展顺利，执行某种项目跟踪是切实地度量项目进度并向项目发起人阐明项目状态的唯一方法。即使最简单的项目都需要某种类型的计划或任务列表。检查项目进展是否与任务列表所列任务相吻合，可能是最令人心满意足的事情——当然，实际完成的项目和已投入运行

2007-05-03 12:17:00 899

原创用可性行分析论证您的项目

启动项目的一个重要环节就是对项目进行论证；也就是说，确定是否应该立项。遗憾的是，论证经常是完成得最差的一项任务。85%以上的大型项目以失败告终（请参阅参考资源中的《Patterns of Software SystemsFailure andSuccess》一书），这一事实表明大多数项目在论证阶段就应该中止，而不是在为其作了大量投资（并造成损失）之后。论证阶段的主要目标是，确定项目的最佳实施方案

2007-05-03 12:13:00 658

转载评估软件项目的经济价值

“价值”的概念有很长的历史，可以追溯到软件商业出现前几千年。在公元前四世纪的雅典学派时期，亚里士多德(384-322)实际地指出，一个事物的价值是基于对它的需要程度的。一千年后，基督教堂的领导人物表达了这样一种观点：工作与生俱来是好的。该观点导致了一种模型，它认为价值是一个用于生产的工作量的函数。这一“成本加价”价值方法的先驱在其后的一千年里一直处于统治地位，直到威廉杰文斯(1835-1882)

2007-05-03 11:36:00 1651

风信子的专栏