2022年系统架构部一季度自查报告
本着支持公司各项工作有序进行的初心，系统架构部就前期领导重点关注问题，编订了季度自查提纲，本季度自查维度包含项目立项管理、项目研发管理、项目投产变更管理、应用系统管理、公司资产台账管理以及外包管理六个模块。根据提纲检查落实，并提出了整改措施。现将具体自查情况及自查问题作如下汇报：
如下表格所示：
LibreOffice/7.0.5.2$Linux_X86_64 LibreOffice_project/64390860c6cd0aca4beafafcfd84613dd9dfb63a 0 0 9031 2257 Sheet1 0 0 true true true false false false true true false 0 false false 1270 1270 true true true true true true false 12632256 false 3 1 true 1 true true false true true background-image:url(); background-repeat:no-repeat; background-image:url(); background-repeat:no-repeat;
???
Page 1
??? (???)
00/00/0000, 00:00:00
Page 1 / 99
以项目为检查维度，目前交银金科有过立项备案的项目共计21个。其中应用开发类13个，基础建设类6个，数据分析类1个。完成业务方案评审的有10个项目，完成技术评审的有9个项目。具体检查项目清单如下：
(1)应用开发类：
① 城银清算第三方机构合作平台
② 信息采集和场景端对外输出
③ 蟹友宝
④ 住宅维修资金项目
⑤ 中建八局项目资金管理系统
⑥ 社保项目
⑦ 智慧交易链
⑧ 医保线上购药项目
⑨ 连锁药店网上商城项目
⑩ 意定监护服务平台
⑪ 企业端聚合支付微应用服务项目
⑫ 粤链交融平台
⑬ 交银金科门户网站
(2)基础建设类：
① 基础网络建设项目
② 金融级低代码平台建设项目
③ 云计算建设项目
④ 云桌面建设项目
⑤ 智能安防系统
⑥ 运营管理平台
(3)数据分析类：
① 827数字人民币精准营销分析项目
已完成业务方案评审的项目：
① 城银清算第三方机构合作平台
② 信息采集和场景端对外输出
③ 蟹友宝
④ 中建八局项目资金管理系统
⑤ 智慧交易链
⑥ 医保线上购药项目
⑦ 连锁药店网上商城项目
⑧ 意定监护服务平台
⑨ 企业端聚合支付微应用服务项目
⑩ 粤链交融平台
已完成技术方案评审的项目：
① 城银清算第三方机构合作平台
② 信息采集和场景端对外输出
③ 蟹友宝
④ 中建八局项目资金管理系统
⑤ 智慧交易链
⑥ 医保线上购药项目
⑦ 连锁药店网上商城项目
⑧ 企业端聚合支付微应用服务项目
⑨ 粤链交融平台
约有30%的文档项目组目前无法提供，需复岗后再进行检查。剩余70%可远程检查中，目前完成了75%的进度，所有项目组的检查表都已统计完毕，正在根据项目组提供的信息进行文档规整以及待办事项核实。
检查出来的问题，主要有两个：
第一，有一些流程较为特殊的项目，例如全外购类项目或者数据分析类项目，项目组反馈说只需进行立项方案评审，这样是否可行，若可行，那我们是否应该制定一个标准。
第二，有些项目目前已经投产上线，而且因周期较长，其中待办事项已经不能很具体得回忆出当初是如何整改的。
在项目研发管理阶段的自查范围主要有数据标准执行，需求文档评审、代码走查、SIT&UAT测试、系统监控、系统运行以及系统运维。由于数据落标情况、系统监控和系统运行需要现场检查，故目前只检查了除这三个模块的的其他部分。本次检查的系统清单如下：
(1)城银清算第三方机构合作平台
(2)新农主体信息上送系统
(3)蟹友宝
(4)粤链交融平台
(5)惠医捷子系统
(6)金科购电商子系统
(7)智慧交易链平台
(8)交银门户网站子系统
(9)资金管理子系统
(10)企业端聚合支付微应用子系统
现场检查和居家办公检查的内容占比各为50%，目前居家检查的部分已基本完成，缺少的材料已督促各方补交，需要整改的地方也跟相关人员进行了沟通。
检查出来的问题主要体现在以下几个方面:
第一，未按数据标准执行，相关项目存在先建表，后落标的情况。
第二，在代码走查中，只在投产前做人工的代码走查，未做UAT测试之后的自动化工具的质量门禁扫描。
第三，存在系统未接入Sonar平台的情况，原因是接入时IT工作平台配置报错。
第四，存在Sonar扫描结果中有Bug未处理的情况。
第五，无需求评审相关的会议纪要，或有需求评审纪要，但内容与需求评审无关。对延续性需求、需求变更未做相应的记录。
第六，缺少SIT/UAT测试案例评审的过程和相关的评审会议记录。
第七，SIT/UAT测试报告中的记录的执行案例数与提供的测试案例执行情况统计表中记录的数量不符。例如，案例执行情况统计表中记录完成测试用例55个，在SIT测试报告中记录完成测试用例64个。还存在多次将相同的测试案例导入禅道的情况，造成线上、线下的数据不一致，管理混乱。
第八，测试报告中存在数据与对应图像不一致的情况。
第九，测试案例执行情况表所记录的内容缺少执行人和执行时间等关键信息。
第十，资金管理子系统（中建八局）项目未区分SIT和UAT测试。
第十一，进入抢修室，未提供对应的运维依据。
各项目组应该规范研发管理流程，加强对项目的流程管理，应对项目的每个阶段建立相应的文件夹，用于管理对应的材料。需求评审、需求变更、测试案例评审都应做好相应的记录，不能将业务评审替代需求评审。各项目组还应认真审核、填写相关的测试报告，以及测试情况统计表，做到前后数据一致，图像与对应数据一致，相关数据做到实时更新。另外，为提高代码质量，投产之前应进行不少于两次的代码走查，并对存在的问题及时进行修复。
本次检查包含交银金科目前投产上线的3个系统。分为首次投产上线系统和延续性投产变更系统。首次投产上线系统为中建八局资金管理系统。延续性投产变更系统为应收链金融系统、城银清算第三方机构合作平台。
为保证生产系统安全运行，系统上线前评审专家评审意见针对本次投产的技术验证、业务验证、代码检查、数据库变更备份情况、以及投产前的准备材料进行了检查以及评审，本次检查对三个系统投产上线前评审专家评审意见形成的待办进行了跟进。目前3个系统均已完成检查，并根据要求进行了整改以及材料的补充，反馈核查落实进度约为80%，总体投产准备工作规范性还有待提升。
(1)《安全扫描报告》均只在首次投产时出具过一次，各系统均未按月提交。已与对应负责人进行沟通，将进行提前准备。
(2)《投产总结》前期未形成规范模板，均未按期提交。已将实施细则进行了修改并让项目组进行补充。
其中，城银清算第三方机构合作平台、中建八局资金管理平台已反馈，应收链金融系统还在跟进，江浩反馈本周内完成补充。
(3)《数据落标检查表》前期数据落标执行情况未形成规范，数据落标情况还在跟进，其中中建八局资金管理系统、城银清算第三方机构合作平台数据字段的落标工作还在跟进，应收链金融系统已完成大部分的数据落标工作，并反馈了《数据落标检查表》。
(4)《代码扫描报告》前期未形成模板的规范，均未提交。目前已安装插件，形成了模板,后续投产评审将根据实施细则出具。
本次自查以系统为维度，对12个系统进行检查，系统清单如下：
(1)交银金科数字校园云平台
(2)新农主体信息上送系统
(3)蟹友宝
(4)城银清算第三方机构合作平台
(5)惠医捷子系统
(6)金科购电商子系统
(7)智慧交易链平台
(8)运营管理子系统
(9)资金管理子系统
(10)综合服务平台子系统
(11)企业端聚合支付微应用子系统
(12)粤链交融平台
本次自查对系统密码、监控、运行、运维、灾备演练和抢修管理进行检查。其中约67%的检查内容需现场检查，待复工后进行。
（1）灾备环境尚未搭建，待交银金科自身生产环境搭建完成后，进行灾备环境的搭建，并制定灾备演练的实施方案。
本次自查以台账和表格文档为维度进行自查。涉及资产台账、办公机房设备资产台账、软件资产登记台账；
办公环境软件、防病毒、病毒库、补丁库版本文档、离职人员与和总公司人员资产归还文档；
办公机房设备密码表、办公机房巡检表。
60%检查内容相关文档暂无法提供，需复岗后进行检查，剩余40%检查内容当前进度为75%。
（1）《机房巡检表》只有17楼机房有相应表格，18楼机房无相应表格。已与王昊宇老师跟进，将在复工当天整理出表格，并按计划对机房进行巡检。
（2）《办公机房设备资产台账》只有17楼机房有相应表格，18楼机房无相应表格。综管部杨森老师已提供18楼机房设备采购合同，需添加设备标签整理成相应台账。
（3）《软件资产登记表》仅对外采类的软件：Adobe，Skyech软件进行了登记。
（4）《密码信息表》由陈亮老师一人管理，且未加密。待复工后对其进行加密，发送给王昊宇老师、王卓夫老师进行共同管理。将上传ftp，并打印一份封装存档。有人员需要调出使用时需提出申请，并对使用情况进行记录。
以项目组为自查纬度，已经和研发部负责人员贾瑞敏老师就检查事项对接完毕，制定了检查表并下发至各项目经理，最晚明天可以收集完毕。
综管部那边也阐明了检查事项，目前还没收到反馈，已和紫葳老师跟进，让她有任何疑问都可以来和我沟通。
目前各项工作均为碎片化、后续将更根据基础设施落地情况，利用EDLP服务台、低代码平台、研发运维管理平台将资产台账管理、研发管理工作平台化，将日常核查事项在各个管理平台留痕，并将各个评审过程中形成的整改意见形成待办事项，跟进完成情况，提高管理效率及响应速度。
目前各项工作已初步制订管理流程，但实施过程仍然有例如数据落标执行管理等工作未形成规范，基于本次检查出现的问题，完善部分实施细则，形成管理规范并使各位同事有意识的有根据的进行研发生产的各项管理工作，保证各项工作安全有序进行。
自查工作的主要目的在于以检查促进各项工作的制度建设，以制度建设促进各模块的工作质量。本次自查不仅对前各模块的管理工作进行了回顾，检查问题也驱动了各项规章制度的补充完善，检查过后系统架构部也将补充完善各模块的规章制度和实施细则，将各个检查项形成规范融入日常工作中，确保各项活动有序进行，有迹可查。
品质部系统架构和岗位职责
系统调查报告
国税系统自查报告
支付系统自查报告
自查报告卫生系统