下载文档原格式
微软软件产品研发管理微软中国研究开发中心总经理张湘辉博士2003年4月16日于清华大学软件学院演讲提纲▪微软中国研究开发中心▪微软公司的组织结构▪微软公司的文化▪微软产品研发立项决策过程▪微软软件产品研发过程▪微软研发人才管理微软中国研究开发中心简介▪成立于1995年1月▪本地员工150多位九大产品部门我们的目标我们的使命▪向全球中文客户提供最好的微软中文版软件产品▪为微软全球提供技术和产品部件开发▪为中国市场开发特有的产品R&D 的成果与价值– (1)为中国市场提供微软中文版软件产品R&D的成果与价值– (2)▪为中国市场提供最新的高科技产品（与英文版同步）▪R&D的成果与价值– (3)▪将技术和开发技巧转让给本地的合作伙伴▪给本地人才提供机会▪培养了大量的开发人员和项目经理▪与中国的信息产业政府机构及工业部门合作▪与本地合作伙伴合作微软公司的组织结构图微软公司七大产品集团微软公司的研究与开发▪研究机构：微软研究院（总部、旧金山、剑桥大学、北京）▪研发机构▪总部七大产品集团▪世界各国的研发中心▪研发人员总数：▪微软公司的研发投入▪研究与开发的密切结合微软的文化▪开放的文化和随和的风格▪懂技术和市场的领导集体▪高度效率的组织▪契而不舍，产品成熟很快▪快速调整公司的策略微软的文化▪清楚的责任，足够的权利▪有一种自我批评、学习并提高的习惯▪对未来技术和市场的不懈追求▪电子邮件、Action-oriented会议▪以客户为中心▪以人为本微软的文化–以客户为中心Listen to your customers, and take their bad news as an opportunity to turn your failures into concre te improvements…. You should examine customer complaints more than company financials.▪Bill Gates, Business @ Speed of Thought.如何听客户的意见？▪回馈▪客户参观微软，微软访问顾客▪产品部门特殊的渠道▪技术支持中心▪可用性测试▪参考产品的Review微软的文化：以人为本▪人才的重要，超过一切▪如何发掘人才？▪特殊的面试－让专家及负责人员招聘▪如何吸引、留住人才？产品立项决策过程-用户需求▪新产品项目的提议▪市场分析预测▪技术可行性分析▪产品研发计划和实施步骤▪高层论证和审批¡ª支持者▪人力资源和财务资源的配置▪项目确立和执行软件产品研发的成功来之不易软件项目失败的原因微软软件产品研发过程–基本原则▪目标驱动而不是任务驱动▪外部可见的里程碑▪保证产品发布的变化管理▪分版本发布▪Risk-driven时间表▪整个团队的投入▪质量管理里程碑式的开发模式分版本发布产品的好处微软的项目团队的原则（1）▪小型的，综合的团队▪角色独立并共担责任▪深厚的技术功底和业务能手▪注重能力和按质按量出产品▪明确的目标和任务▪让客户积极参与微软的项目团队的原则（2）▪分担项目的预期目标▪每一个人都参与设计▪从以往的项目中汲取经验教训▪分担项目管理和决策▪项目团队成员在一起工作▪大团对有若干个小团队组成产品组的人员角色 - （1）▪产品规划（Product Planner)▪产品经理 (Product Management)▪程序经理 (Program Management)▪可用性评估工程师(Usability Testing)▪开发人员(Development)产品组的人员角色 - （2）▪测试(Testing)▪本地化(Localization)▪用户教育(User Education)▪产品支持(Product Support)▪运营管理(web operation manager)微软公司巨型团队研发▪统一进行产品规划的时间▪分别制定产品的特性描述▪协调各种版本的里程碑▪统一的研发机制和统一工具▪按时按质按版本发布微软研发的关键要素▪开放的文化、鼓励创新和团队精神▪由实践证明了的一套科学、完整、高效研发过程和方法–微软研发实践▪有效的组织结构▪明确的角色分工▪一整套研发工具有关研发项目讨论的录像片微软公司好员工的十个标准（1）▪对自己所在公司或部门的产品具有起码的好奇心▪需要以极大的兴趣和传道士般的热情和执着打动客户▪了解了客户的需求后，必须乐于思考如何让产品更贴近并帮助客户。
安全开发过程规范一、SDL简介SDL security development lifecycle（安全开发生命周期），是微软提出的从安全角度指导软件开发过程的管理模式。
SDL是一个安全保证的过程，起重点是软件开发，它在开发的所有阶段都引入了安全和隐私的原则。
自2004年起，SDL一直都是微软在全公司实施的强制性策略。
二、SDL步骤图SDL中的方法,试图从安全漏洞产生的根源上解决问题，通过对软件工程的控制，保证产品的安全性。
美国国家标准与技术研究所(NIST）估计，如果是在项目发布后在执行漏洞修复计划，其修复成本相当于在设计阶段执行修复的30倍三、SDL的步骤包括：阶段1：培训开发团队的所有成员都必须接受适当的安全培训，了解相关的安全知识，培训对象包括开发人员、测试人员、项目经理、产品经理等.阶段2：安全要求在项目确立之前，需要提前与项目经理或者产品owner进行沟通，确定安全的要求和需要做的事情。
确认项目计划和里程碑，尽量避免因为安全问题而导致项目延期发布。
阶段3：质量门/bug栏质量门和bug栏用于确定安全和隐私质量的最低可接受级别。
Bug栏是应用于整个开发项目的质量门,用于定义安全漏洞的严重性阈值。
例如，应用程序在发布时不得包含具有“关键”或“重要”评级的已知漏洞.Bug栏一经设定，便绝不能放松. 阶段4：安全和隐私风险评估安全风险评估（SRA）和隐私风险评估（PRA)是一个必需的过程，必须包括以下信息：1、（安全）项目的哪些部分在发布前需要威胁模型？2、（安全)项目的哪些部分在发布前需要进行安全设计评析？3、（安全）项目的哪些部分需要并不食欲项目团队且双方认可的小组进行渗透测试？4、（安全）是否存在安全顾问认为有必要增加的测试或分析要求已缓解安全风险?5、(安全）模糊测试要求的具体范围是什么?6、（安全)隐私影响评级如何?阶段5:设计要求在设计阶段应仔细考虑安全和隐私问题，在项目初期确定好安全需求，尽可能避免安全引起的需求变更。
微软MSF过程模型微软MSF（Microsoft Solutions Framework）是微软公司开发的一种流程模型，旨在提供一种灵活性和可扩展性强的方法来管理软件和IT项目的全生命周期。
MSF过程模型结合了敏捷方法和传统的瀑布模型，强调项目管理和风险管理，并将团队的活动划分为一系列的阶段和活动。
下面将详细介绍MSF过程模型。
MSF过程模型包括四个核心原则：压缩风险、增强可信性、提高效率和促进沟通。
这些原则有助于建立一个团队和项目成功的环境。
首先是MSF的项目生命周期，它由六个阶段组成：启动、定义、计划、构建、部署和稳定。
每个阶段都有明确定义的目标和交付物，以确保项目的顺利进行和成功交付。
启动阶段是项目启动的阶段，旨在了解需求、定义范围和目标，并确定项目的计划和团队组成。
该阶段的关键交付物包括项目开发计划和启动报告。
定义阶段是详细定义项目需求和解决方案的阶段。
在这个阶段，团队将收集、分析和明确需求，并定义项目的范围和目标。
关键交付物包括需求文档和解决方案设计。
计划阶段是为项目制定详细计划和资源安排的阶段。
在这个阶段，团队将制定项目的工作计划、里程碑和资源分配，并进行项目进度和风险管理。
关键交付物包括计划文档和风险管理计划。
构建阶段是实施项目的阶段，包括软件开发、测试和集成。
在这个阶段，团队将根据需求文档和解决方案设计进行软件开发和测试，并将组件集成到解决方案中。
关键交付物包括软件代码和测试报告。
部署阶段是将解决方案交付给用户的阶段。
在这个阶段，团队将安装、配置和测试解决方案，并进行用户培训和支持。
关键交付物包括部署文档和用户培训材料。
稳定阶段是为解决方案提供持续支持的阶段。
在这个阶段，团队将监控和维护解决方案，并处理用户的反馈和问题。
关键交付物包括用户支持文档和问题解决报告。
除了项目生命周期，MSF还强调了项目管理和风险管理。
项目经理在MSF模型中扮演着重要的角色，负责协调项目团队、制定计划和管理项目进度。
微软公司的运营管理系统概述微软是全球领先的软件技术公司之一，拥有庞大的业务和全球广泛的分布。
为了更好地管理和协调公司的运营活动，微软公司开发了一套高效的运营管理系统。
这个系统集成了各个部门的数据和流程，帮助微软实现了流程的自动化、资源的优化和决策的智能化。
背景微软公司的运营管理系统是为了应对日益复杂的市场环境和内部运营需求而开发的。
在过去，微软的业务增长迅速，但缺乏一个统一的管理平台，造成数据分散、决策滞后和资源浪费等问题。
为了解决这些问题，微软决定开发一套运营管理系统，实现资源和流程的集中管理，提高运营效率和决策的准确性。
功能模块微软公司的运营管理系统包含以下主要功能模块：1. 销售与订单管理这个模块集成了微软公司的销售和订单管理过程。
通过该模块，销售团队可以快速创建和管理销售机会，跟进销售进展，并生成订单。
同时，客户和合作伙伴可以通过系统查询订单状态和交付详情。
2. 供应链管理供应链管理是微软公司运营管理系统的核心功能之一。
该模块实现了从供应商到客户的全流程管理，包括物流、仓储和库存管理。
系统能够自动处理物料采购、仓库调拨和货物配送等环节，提高运营效率和供应链的可靠性。
3. 生产计划与执行这个模块帮助微软公司规划和管理产品的生产过程。
通过系统，微软可以根据市场需求和资源情况进行生产计划的制定，并实时跟踪生产进展。
生产工人可以通过移动设备接收任务和报工，提高生产效率和质量控制。
4. 财务管理财务管理模块集成了微软公司的财务业务流程。
系统自动记录和分类财务凭证，生成财务报表和预测数据，为管理层提供准确的财务决策依据。
此外，系统还实现了发票管理、费用控制和报销审批等功能，提高财务运营的效率和准确性。
5. 数据分析与决策支持微软公司的运营管理系统内置了数据分析和决策支持功能。
通过该模块，管理层可以根据业务指标和趋势进行数据分析，提供决策的参考和支持。
系统还支持自定义报表和数据可视化，帮助用户深入理解和掌握运营状况。
微软正版化实施方案有哪些随着信息技术的快速发展，软件正版化问题备受关注。
在企业和个人用户中，使用盗版软件已成为一种常见现象，给软件开发商带来了严重的经济损失。
微软作为全球最大的软件公司之一，一直在致力于打击盗版行为，并提出了一系列正版化实施方案，以保护知识产权，维护软件市场的健康发展。
首先，微软通过加强技术保护手段，提高软件的安全性和防伪能力。
微软的操作系统和办公软件都采用了数字签名、加密验证等技术手段，防止盗版软件的非法复制和篡改。
此外，微软还推出了一系列的反盗版工具，如 Windows Genuine Advantage（WGA）和Office Genuine Advantage（OGA），通过在线验证和激活机制，确保用户使用的是正版软件。
其次，微软积极开展宣传教育活动，提高用户对正版软件的认识和重视程度。
微软通过举办正版化宣传活动、发布正版化知识手册等方式，向用户普及知识产权保护的重要性，引导用户自觉使用正版软件，树立正确的版权意识。
此外，微软还与政府部门、行业协会等合作，共同开展知识产权保护宣传活动，推动整个社会形成尊重知识产权的良好氛围。
另外，微软还通过灵活的授权方式，满足用户的不同需求，鼓励用户购买正版软件。
微软推出了多种授权方式，如零售版、OEM版、订阅版等，用户可以根据自己的实际情况选择最适合的授权方式，享受正版软件的优质服务和技术支持。
此外，微软还推出了一些优惠政策和活动，如教育优惠、非营利组织优惠等，降低正版软件的购买成本，提高用户的购买意愿。
最后，微软加强了对盗版行为的打击和惩罚力度，保护自身的利益和用户的权益。
微软建立了完善的举报机制，鼓励用户积极举报盗版行为，对盗版软件制造商和销售商进行严厉打击，维护正版软件市场的秩序。
同时，微软也加强了对合作伙伴的监督管理，确保合作伙伴严格遵守授权协议，不搞盗版行为，保障用户的权益。
综上所述，微软的正版化实施方案涵盖了技术保护、宣传教育、灵活授权和打击盗版等多个方面，形成了一套完整的保护措施。
