上海浦東發(fā)展銀行 阮 強(qiáng)

商業(yè)銀行應(yīng)用軟件缺陷管理研究

上海浦東發(fā)展銀行 阮 強(qiáng)

【摘要】社會(huì)的發(fā)展與進(jìn)步，帶動(dòng)了我國(guó)經(jīng)濟(jì)實(shí)力的全面提升，金融市場(chǎng)變得愈發(fā)成熟，商業(yè)銀行的數(shù)量在不斷增加。新時(shí)期，商業(yè)銀行的運(yùn)作，必須借助計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)平臺(tái)來(lái)予以支撐，商業(yè)銀行專用的應(yīng)用軟件逐漸得到應(yīng)用。對(duì)于商業(yè)銀行來(lái)說(shuō)，應(yīng)用軟件扮演著重要的角色，軟件的穩(wěn)定性與安全性非常關(guān)鍵。現(xiàn)階段，由于應(yīng)用軟件還存在著諸多的缺陷，對(duì)商業(yè)銀行的實(shí)際運(yùn)作受到嚴(yán)重威脅，強(qiáng)化軟件的缺陷管理非常重要。為此，本文就商業(yè)銀行應(yīng)用軟件缺陷管理進(jìn)行了分析與研究。

【關(guān)鍵詞】商業(yè)銀行；應(yīng)用軟件；缺陷；管理

商業(yè)銀行是相對(duì)于央行、投行而提出的，其以營(yíng)利為目的，主營(yíng)多元化的金融資產(chǎn)、多元化的金融負(fù)債籌集資金等，屬于現(xiàn)代社會(huì)的重要金融機(jī)構(gòu)。請(qǐng)?jiān)谏虡I(yè)銀行的實(shí)際運(yùn)作過(guò)程中，主要的業(yè)務(wù)有公眾或企業(yè)等的存款、貸款、票據(jù)貼現(xiàn)等，旨在滿足社會(huì)各個(gè)領(lǐng)域?qū)鹑诘男枨?，屬于?chǔ)蓄機(jī)構(gòu)。商業(yè)銀行在運(yùn)作過(guò)程中所受理的業(yè)務(wù)會(huì)產(chǎn)生大量的數(shù)據(jù)與信息，應(yīng)用軟件扮演著關(guān)鍵的角色，在軟件系統(tǒng)中富含有大量的數(shù)據(jù)與信息。為了保證商業(yè)銀行信息的安全性，應(yīng)及時(shí)彌補(bǔ)應(yīng)用軟件的缺陷，強(qiáng)化缺陷管理是當(dāng)前面臨的關(guān)鍵問(wèn)題。

一、商業(yè)銀行應(yīng)用軟件缺陷概述

科學(xué)技術(shù)與信息技術(shù)的不斷革新，商業(yè)銀行的應(yīng)用軟件系統(tǒng)得到了不斷的革新與升級(jí)，旨在為商業(yè)銀行業(yè)務(wù)的有效運(yùn)作提供保障，是當(dāng)前業(yè)務(wù)管理的重要工具。在商業(yè)銀行運(yùn)作的過(guò)程中，應(yīng)用軟件會(huì)存在一定的缺陷，軟件缺陷就代表是軟件在實(shí)施過(guò)程中的“副產(chǎn)品”［1］，缺陷使得整個(gè)軟件系統(tǒng)的穩(wěn)定與安全系數(shù)逐漸降低，無(wú)法滿足用戶的需要，嚴(yán)重影響著軟件的質(zhì)量。商業(yè)銀行主營(yíng)金融類業(yè)務(wù)，一個(gè)數(shù)據(jù)出現(xiàn)差錯(cuò)或泄露可能就會(huì)為銀行帶來(lái)嚴(yán)重的損失，可見(jiàn)，應(yīng)用軟件損失對(duì)于商業(yè)銀行來(lái)說(shuō)是一項(xiàng)重大的考驗(yàn)。與此同時(shí)，商業(yè)銀行的數(shù)量在不斷增加，行業(yè)間的競(jìng)爭(zhēng)變得愈發(fā)激烈，一些金融機(jī)構(gòu)為了陷害競(jìng)爭(zhēng)對(duì)手，選擇一些違規(guī)違法的操作，窺探商業(yè)銀行的機(jī)密性文件成為時(shí)下最為常見(jiàn)的手段，對(duì)于金融行業(yè)來(lái)說(shuō)是一項(xiàng)挑戰(zhàn)。

軟件的缺陷會(huì)為軟件后續(xù)的應(yīng)用埋下后患，潛在的缺陷與隱患，會(huì)使得軟件的應(yīng)用質(zhì)量無(wú)法得到保證，影響著商業(yè)銀行的切身利益［2］。因此，在開(kāi)展銀行應(yīng)用軟件開(kāi)發(fā)時(shí)，必須充分考慮各項(xiàng)元素，科學(xué)鑒別與采納有助于軟件品質(zhì)完善的建議，及時(shí)對(duì)可能存在的隱患進(jìn)行監(jiān)督與跟蹤，可能一些潛在的錯(cuò)誤就會(huì)對(duì)商業(yè)銀行構(gòu)成嚴(yán)重的經(jīng)濟(jì)威脅。嚴(yán)格對(duì)待軟件應(yīng)用過(guò)程中的每一個(gè)觀點(diǎn)與問(wèn)題，強(qiáng)化軟件缺陷管理，將安全隱患與漏洞降低最低，進(jìn)而提高軟件應(yīng)用的實(shí)效性［3］。

二、商業(yè)銀行應(yīng)用軟件缺陷管理的重要目標(biāo)

在商業(yè)銀行應(yīng)用軟件系統(tǒng)運(yùn)行的過(guò)程中，由于受到多種因素的影響，使得銀行的應(yīng)用軟件出現(xiàn)缺陷，這些缺陷的產(chǎn)生，導(dǎo)致銀行的重要金融信息面臨著被窺探的危險(xiǎn)。為保證商業(yè)銀行運(yùn)作的安全性，必須制定合理的管理目標(biāo)，及時(shí)發(fā)現(xiàn)與找出缺陷，并將缺陷排除在外，提高軟件的質(zhì)量，是當(dāng)前的首要任務(wù)。在目標(biāo)制定上，通?？煞譃槿齻€(gè)方面：

第一，為了增強(qiáng)商業(yè)銀行的運(yùn)行質(zhì)量，必須及時(shí)發(fā)現(xiàn)應(yīng)用軟件中所存在的一系列缺陷，及時(shí)發(fā)現(xiàn)所有的缺陷，并根據(jù)缺陷的實(shí)際情況，及時(shí)進(jìn)行解決與摒棄。若想提高缺陷管理水平，必須盡量找出全部的缺陷，以為后續(xù)缺陷的解決提供重要前提。

第二，為了避免缺陷的發(fā)生，前期應(yīng)建立一個(gè)缺陷管理系統(tǒng)，該系統(tǒng)能對(duì)所有的缺陷進(jìn)行收集，并對(duì)缺陷進(jìn)行分析、統(tǒng)計(jì)與排除，且為了降低缺陷的發(fā)生概率，應(yīng)強(qiáng)化對(duì)缺陷的預(yù)防，制定缺陷管理的詳細(xì)流程。此外，應(yīng)加強(qiáng)對(duì)軟件缺陷的及時(shí)測(cè)試，針對(duì)測(cè)試結(jié)果來(lái)提出相應(yīng)的調(diào)整與修改方案，利于商業(yè)銀行相關(guān)業(yè)務(wù)的高效開(kāi)展，增強(qiáng)業(yè)務(wù)信息制定的可靠性與穩(wěn)定性。

第三，缺陷相關(guān)數(shù)據(jù)與信息收集完畢后，應(yīng)及時(shí)開(kāi)展統(tǒng)計(jì)與分析工作，對(duì)缺陷出現(xiàn)的主要原因、情況與類型等進(jìn)行識(shí)別，根據(jù)缺陷類型提出相應(yīng)的處理措施與意見(jiàn)，通過(guò)積極的措施處理保證此類型的缺陷不會(huì)再次出現(xiàn)，也是做好缺陷預(yù)防的有效方式。

三、商業(yè)銀行應(yīng)用軟件缺陷管理措施

（一）加強(qiáng)對(duì)應(yīng)用軟件的升級(jí)與安全防護(hù)

對(duì)于商業(yè)銀行來(lái)說(shuō)，其最未關(guān)注的當(dāng)屬軟件的安全性問(wèn)題，保證軟件具備高度的安全性與穩(wěn)定性是基本要求。因此，應(yīng)加強(qiáng)對(duì)原有應(yīng)用軟件的升級(jí)與防護(hù)，在商業(yè)銀行內(nèi)部設(shè)置應(yīng)用軟件專業(yè)維護(hù)小組，維護(hù)小組必須定期對(duì)軟件進(jìn)行管理與維護(hù)，能對(duì)缺陷問(wèn)題做到預(yù)測(cè)與防護(hù)，以避免缺陷與漏洞的產(chǎn)生，最終影響商業(yè)銀行系統(tǒng)運(yùn)行的安全性。技術(shù)員應(yīng)具備最新的計(jì)算機(jī)操作技術(shù)與軟件安全維護(hù)技術(shù)，加強(qiáng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)，禁止軟件系統(tǒng)被破壞而影響商業(yè)銀行信息的安全。

（二）及時(shí)了解軟件的缺陷類型

若想實(shí)現(xiàn)對(duì)缺陷的有效管理，必須對(duì)軟件的缺陷類型分析與掌握，對(duì)缺陷有了明確的了解，才能為缺陷管理提供前提條件。通過(guò)對(duì)缺陷類型的分析，能及時(shí)找尋出哪一種缺陷發(fā)生的概率高，對(duì)發(fā)生頻率高的缺陷進(jìn)行針對(duì)性的預(yù)防與排除。同時(shí)，前期做好軟件開(kāi)發(fā)工作，加強(qiáng)軟件開(kāi)發(fā)的管理，及時(shí)了解其在開(kāi)發(fā)階段所存在的問(wèn)題，利于降低缺陷的發(fā)生概率。通過(guò)對(duì)缺陷的合理化分類，分類后重要的缺陷得到控制，會(huì)讓整個(gè)應(yīng)用軟件的質(zhì)量得以提高，以保證商業(yè)銀行的運(yùn)行質(zhì)量與安全性。為了幫助缺陷更好的分類，可設(shè)定缺陷分類標(biāo)準(zhǔn)，包含來(lái)源、嚴(yán)重程度以及緊急程度。此外，還應(yīng)強(qiáng)化對(duì)缺陷生命周期的控制，且其生命周期主要分為初始狀態(tài)、修改狀態(tài)、驗(yàn)證狀態(tài)、關(guān)閉狀態(tài)、刪除狀態(tài)和延期狀態(tài)［4］。憑借生命周期來(lái)對(duì)整個(gè)缺陷的生命與存在狀態(tài)進(jìn)行透視，直至最終解決缺陷問(wèn)題。

（三）加強(qiáng)對(duì)缺陷的測(cè)試力度

為了提高缺陷管理水平，應(yīng)加強(qiáng)對(duì)缺陷的測(cè)試力度，做到最早發(fā)現(xiàn)、最快處理，降低缺陷所產(chǎn)生的危險(xiǎn)系數(shù)。首先，應(yīng)強(qiáng)化程序員的自測(cè)，采取交叉式測(cè)試的方式，以避免作弊，保證缺陷管理的嚴(yán)謹(jǐn)性。其次，應(yīng)加強(qiáng)對(duì)缺陷測(cè)試團(tuán)隊(duì)的專業(yè)性建設(shè)，提高測(cè)試員的專業(yè)水平，打造一支高素質(zhì)、職業(yè)性的技術(shù)性隊(duì)伍，能為測(cè)試工作的開(kāi)展奠定重要基礎(chǔ)。缺陷管理工作的開(kāi)展，應(yīng)加大測(cè)試力度，注重設(shè)計(jì)人員、程序員與測(cè)試人員間的交流，及時(shí)對(duì)相關(guān)的信息進(jìn)行反饋，是測(cè)試信息的公開(kāi)化，利于缺陷問(wèn)題的處理。測(cè)試完畢后，會(huì)產(chǎn)生大量的測(cè)試文檔、缺陷類型、數(shù)據(jù)以及圖表等，開(kāi)展專家會(huì)審，就缺陷問(wèn)題展開(kāi)一系列的研究與布置［5］。

（四）加大對(duì)缺陷跟蹤軟件的應(yīng)用力度

為了降低缺陷所帶來(lái)的損失，必須對(duì)商業(yè)銀行應(yīng)用軟件的缺陷開(kāi)展實(shí)時(shí)的跟蹤與管理，運(yùn)用缺陷跟蹤軟件來(lái)開(kāi)展管理，實(shí)現(xiàn)對(duì)軟件運(yùn)行情況的全程監(jiān)控。在缺陷跟蹤軟件的應(yīng)用方面，應(yīng)結(jié)合實(shí)際的軟件應(yīng)用情況，開(kāi)發(fā)與研制合理的軟件類型，如基于Notes開(kāi)發(fā)缺陷跟蹤管理軟件。缺陷跟蹤軟件的應(yīng)用，必須能及時(shí)將缺陷記錄下來(lái)，可實(shí)現(xiàn)缺陷的查詢與檢索，更要滿足報(bào)表統(tǒng)計(jì)的功能，然后將所跟蹤與監(jiān)督

到的缺陷信息傳遞給測(cè)試人員，利于缺陷的及時(shí)發(fā)現(xiàn)。

四、結(jié)束語(yǔ)

綜上所述，應(yīng)用軟件是商業(yè)銀行運(yùn)作的重要系統(tǒng)部分，主要負(fù)責(zé)整個(gè)銀行各項(xiàng)業(yè)務(wù)的運(yùn)行，對(duì)軟件的功能要求很高，且挑戰(zhàn)巨大。為了實(shí)現(xiàn)商業(yè)銀行的健康發(fā)展，應(yīng)加強(qiáng)對(duì)應(yīng)用軟件缺陷的嚴(yán)格管理，增強(qiáng)應(yīng)用軟件系統(tǒng)的穩(wěn)定性與安全性，以實(shí)現(xiàn)加密性設(shè)置，避免信息泄露或被竊取，保證諸多機(jī)密性信息不被窺探，是對(duì)應(yīng)用軟件的重要要求。

參考文獻(xiàn)

［1］林強(qiáng)東.商業(yè)銀行軟件項(xiàng)目外包風(fēng)險(xiǎn)分析及應(yīng)對(duì)［J］.中國(guó)金融電腦，2013，09∶74-77.

［2］姚林.地市級(jí)商業(yè)銀行軟件外包風(fēng)險(xiǎn)亟待關(guān)注［J］.金融科技時(shí)代，2016，02∶64-65.

［3］高松，姜帆，王琰.商業(yè)銀行信息系統(tǒng)研發(fā)風(fēng)險(xiǎn)分析與模型研究［J］.中國(guó)金融電腦，2013，12∶65-70.

［4］胡鳳翔.基于風(fēng)險(xiǎn)管理的商業(yè)銀行軟件項(xiàng)目研究［J］.電子技術(shù)與軟件工程，2013，19∶96.

［5］閆靜.商業(yè)銀行軟件項(xiàng)目風(fēng)險(xiǎn)管理策略探討［J］.信息通信，2015，05∶277.

作者簡(jiǎn)介：

阮強(qiáng)（1972—），男，上海人，碩士，工程師，研究方向：商業(yè)銀行商務(wù)智能分析、軟件產(chǎn)品研發(fā)、軟件質(zhì)量管理等。