1. (1)结合案例,请分析在7 月召开的范围确认会上,范围确认工作是否有遗漏?请指出遗漏的内 容。 (2)请阐述范围确认和质量控制的不同点,完成以下表格。详情 ↗
2022 年 5 月 高项案例分析真题
第 1 题(25 分)
阅读下列说明,回答问题1 至问题4,将解答填入答题纸的对应栏内。 A 公司承接了某地方政府的智慧社区云平台的基础设施建设项目,客户方对安全性和系统性能要 求较高,为了实现自身业务由硬件设备提供向软件开发转型。A 公司承诺免费提供一个智慧社区APP 小程序,并将其写入项目合同中,合同期为6 个月。 项目经理小邱负责APP 的开发,项目周期4 个月,计划2019 年12 月上线。因合同中没有对APP 给出明确的功能和性能要求,小邱首先借鉴其他项目的开发经验和成果确定了APP 的主要便民服务功 能,之后开发团队通过走访社区居民和在社区网发放调查问卷,搜集相关的需求。最终确定了APP 的 功能需求,编制了详细的功能需求说明书,并将业务目标、项目目标、范围、设计、开发、高层级需 求、详细需求均纳入到需求跟踪矩阵中。 2019 年7 月项目组与客户共同召开了范围确认会,讨论了项目的文档交付物清单,各阶段里程碑 及详细的工作进度和人员分工图表,形成会议纪要并双方签字。 后期,项目组审核了范围说明书,提交了项目代码和相关设计文档。2019 年12 月完成功能测 试。在项目验收评审会上,与会外部专家认为该项目涉及个人隐私信息,建议第三方测评机构对该 APP 进行全面的测试。经第三方测评机构测试,发现多项严重的个人信息安全保护问题。经分析,漏 洞修复比较困难,全面整改需要投入较大的工作量,但预算已超支,经与公司领导和客户反复协商, 不得不提出项目变更。

第 2 题(25 分)
阅读下列说明,回答问题1 至问题4,将解答填入答题纸的对应栏内。 关信息如表所示:

第 3 题(25 分)
编人员的养老保险信息,实现数据集中统一管理。公司成立了项目组,并任命小王担任项目经理。项 目组对项目进行调研后,成立了风险管理小组,编写了项目管理计划和风险管理计划,明确项目风险 管理流程如下图所示: 项目组对风险登记册的各风险制定了相应措施,部分措施如下所示: 此外,在信息安全方面,养老保险数据信息涉及个人隐私,如果不法分子突破安全限制,会造成用户 隐私泄露或信息篡改。(因此项目组采用PKI 技术为系统的安全运行提供了有效的保障。)
