《软件开发合同管理》

1、精选ppt0郑大春 博士北航软件学院Saturday, April 30, 2022精选ppt1本章要点本章要点q一、技术合同基本概念一、技术合同基本概念q二、需（甲）方合同环境q三、供（乙）方合同环境q四、内部合同环境q五、合同风险管理精选ppt2软件项目生命周期软件项目生命周期SalesService DeliveryPMContractNegotiationProposalQA/LegalGAPKick off精选ppt3合同的生存期合同的生存期合同准备合同终止合同管理合同签署精选ppt4技术合同概念技术合同概念q技术合同是法人之间、法人和公民之间、公民之间以技术开发、技术转让、技术咨询

2、和技术服务为内容，明确相互权利义务关系所达成的协议。 精选ppt5技术合同的三种环境技术合同的三种环境软件企业在技术合同中的三种环境q需（甲）方环境q供（乙）方环境q内部环境精选ppt6本章要点本章要点q一、技术合同基本概念q二、需（甲）方合同环境二、需（甲）方合同环境q三、供（乙）方合同环境q四、内部合同环境q五、合同风险管理精选ppt7需（甲）方合同环境需（甲）方合同环境n 合同准备n 合同签署n 合同管理n 合同结束精选ppt81 1、合同准备、合同准备q招标书定义(采购需求定义)q供方选择q合同文本准备精选ppt91.11.1、招标书定义、招标书定义需求定义商务条件确定验收标准确定资料

3、汇集采购需求认可编写招标文件需方申请招标文件附件：SOW:Statement Of Work 精选ppt101.21.2、供方选择、供方选择招标收集供方的建议书评定供方最终供方确定招标文件最终供方名单建议书精选ppt111.31.3、合同文本准备、合同文本准备合同草案制定合同草案评审合同草案修订合同草案确认采购资料合同草案精选ppt122 2、合同签署、合同签署 谈判日程确定合同草案提交合同条款协商合同签署文本确定合同签署文本审阅合同签署合同草案合同签署文本任务书下达任务书任务书任务书Project charter精选ppt133 3、合同管理、合同管理 q对采购对象的验证和检验过程q违约事件

4、处理过程 精选ppt143.13.1、验收过程、验收过程验收清单制定验收清单评审验收计划制定验收计划执行验收报告验 收 报 告确认需求资料验收报告合同文本验收问题处理计划精选ppt153.23.2、违约事件处理过程、违约事件处理过程违约事件通告处理方式确定处理违约事件处理报告提交违约事件处理报告违约事件报告精选ppt164 4、合同终止过程、合同终止过程 合同有关文档归档合同终止通知项目执行总结合同项目执行总结精选ppt17IBMIBM软件外包的一些策略软件外包的一些策略精选ppt18IBMIBM软件外包的一些策略软件外包的一些策略精选ppt19IBMIBM软件外包的一些策略软件外包的一些策略

5、精选ppt20IBMIBM软件外包的一些策略软件外包的一些策略精选ppt21本章要点本章要点q一、技术合同基本概念q二、需（甲）方合同环境q三、供（乙）方合同环境三、供（乙）方合同环境q四、内部合同环境q五、合同风险管理精选ppt22供（乙）方合同环境供（乙）方合同环境n 合同准备n 合同签署n 合同管理n 合同结束精选ppt231 1、合同准备、合同准备q项目分析q竞标q能力评估q可行性分析q参加竞标q合同文本准备 精选ppt241.11.1、 项目分析项目分析需求管理者确定需求分析需求分析评审项目规模估算项目初步实施规划初步实施规划评审需求分析报告项目分析任务书招标书项目初步计划项目风险分

6、析精选ppt251.21.2、 竞标竞标技术能力要求确定人力资源要求确定实现环境要求确定企业能力判定评估结果评审能力评估结果需求分析报告项目计划需求成熟度评估用户支持保证评估用户资金保证评估项目决策编写项目建议书项目建议书可行性分析参加竞标资金、管理要求确定精选ppt261.31.3、合同文本准备、合同文本准备合同草案制定合同草案评审合同草案修订合同草案确认采购资料合同草案精选ppt272 2、合同签署、合同签署 任务书实例谈判日程确定合同草案提交合同条款协商合同签署文本确定合同签署文本审阅合同签署合同草案合同签署文本任务书下达任务书任务书任务书Project charter精选ppt283

7、3、合同管理、合同管理q合同执行跟踪管理过程q合同修改控制q违约事件处理过程q产品提交过程q产品维护过程 精选ppt293.3.、合同执行跟踪管理过程、合同执行跟踪管理过程项目计划审批合同执行管理规划合同执行跟踪管理合同责任落实需求变更处理产品验收项目计划项目进展报告精选ppt303.3.、合同修改控制、合同修改控制变更评估合同修改建议合同修改策略确定合同修改处理相关活动产品调整处理结果报告合同处理报告变更请求精选ppt313.3.、违约事件处理过程、违约事件处理过程同甲方违约事件通告处理方式确定处理违约事件处理报告提交违约事件处理报告精选ppt323.3.、产品提交过程、产品提交过程提交产品

8、审查产品提交用户双方签字认可提交产品通知相关各方提交验收报告精选ppt333.3.、产品维护过程、产品维护过程维护需求记录维护分类响应策略维护需求确认维护需求评估维护协议确立维护需求维护任务单维护任务下达精选ppt344 4、合同终止过程、合同终止过程 合同有关文档归档合同终止通知项目执行总结合同项目执行总结参照甲方精选ppt35本章要点本章要点q一、技术合同基本概念q二、需（甲）方合同环境q三、供（乙）方合同环境q四、内部合同环境四、内部合同环境q五、合同风险管理精选ppt36内部环境介绍内部环境介绍q企业内部项目实施的核心是确定任务范围和相关各方进行有效地配合。这将通过相关各方之间的协议来

9、调整。因此，在内部项目实施中，仅仅在合同签署过程中定义了一个协议签署过程。此处协议可视作为“合同”，但无特别的商业约束。其它方面可参考甲乙方的过程。精选ppt37本章要点本章要点q一、技术合同基本概念q二、需（甲）方合同环境q三、供（乙）方合同环境q四、内部合同环境q五、合同风险管理五、合同风险管理精选ppt38合同合同具有法律效率的协议双方自愿达成的协议：Offer,Acceptance签订者具有相应的法律能力有充分的签约理由具有合法的目的精选ppt39合同类型合同类型p成本补偿合同p固定价格合同p单价合同精选ppt40成本补偿类合同成本补偿类合同成本加成本百分比（CPPC:Cost Plu

10、s percentage of cost）成本加固定费用（CPFF:Cost Plus Fixed Fee）成本加奖金（CPIF: Cost Plus Incentive Fee）精选ppt41实例实例- -成本加成本百分比成本加成本百分比CPPCCPPC预计成本=10万，%=15则预计总价=11.5万如果实际成本增至20万则总价=23万精选ppt42实例实例- -成本加固定费用成本加固定费用CPFFCPFF预计成本=10万，%=15则预计总价=11.5万如果实际成本增至20万则总价=21.5万精选ppt43实例实例- -成本加奖金成本加奖金CPIFCPIF预计成本=10万，利润1万，奖励分配

11、80/20如果按照预计成本完成，则总价=11万如果实际成本降至8万，则总价=8+1+2*20%=9.4万精选ppt44固定价格合同固定价格合同p固定价格加奖励费（FPI:Fixed Price Plus Incentive Fee）p固定总价（FFP:Firm Fixed Price ）精选ppt45实例实例- -固定价格加奖励费：固定价格加奖励费：FPIFPI目标价格：100万最高价格：110万卖方利润：10万分享比例：70/30例一：实际成本80万，则总价=80+10+20*30%=96万例二：实际成本150万，则总价110万精选ppt46实例实例- -固定价格：固定价格：FFPFFP目标

12、价格：100万例一：实际成本80万，则总价=100万例一：实际成本150万，则总价100万精选ppt47合同类型与相应的风险合同类型与相应的风险乙(卖)方风险甲(买)方风险高高精选ppt48服务外包服务外包-发包方的风险发包方的风险n Cost-Reduction Expectations 成本成本n Data Security/Protection 数据保护n Process Discipline (CMM) 过程管理过程管理n Loss of Business Knowledge 业务知识丧失业务知识丧失n Vendor Failure to Deliver 不能按时提供服务不能按时提供服

13、务n Scope Creep 范围延伸范围延伸n Government Oversight/Regulation 合规性合规性n Culture 文化文化n Turnover of Key Personnel 关键人员的流失关键人员的流失n Knowledge Transfer 知识传递知识传递精选ppt49多数想接包企业当前的处境多数想接包企业当前的处境n 频繁应对第二方审核n 组织临时救火队n 缺乏有经验的安全管理人员n 遗漏关键信息安全控制点n 没有明确的信息安全方针和指南n .精选ppt50外包企业的信息安全对策外包企业的信息安全对策n 建立信息安全管理体系-采用最佳国际实践 ISO

14、27001 n 全面识别外包服务中的安全要求n 明确公司的信息安全政策n 风险评估与管理n 文件化管理体系n 投入资源、培训、执行体系n 持续改进信息安全管理精选ppt51外包服务安全风险（外包服务安全风险（Paladion Network）n Unrestricted use of paper and electronic devices with memoryn Unauthorized access to data stored in CMSn Improper user provisioning and de-provisioningn Insecure system and netw

15、ork configurationn No clear responsibility for securityn Lack of top management supportn Lack of security awarenessn Unrestricted third party accessn Lack of readiness for handling security incidentsn Absence of periodic security audit精选ppt52建立安全管理机制要考虑的重点建立安全管理机制要考虑的重点n 深入全面考虑安全风险n 领导要为企业建立明确的安全方针和安全组织n 针对业务性质，建立关键的安全管理流程n 周期性执行内部审核n 第三方审核与认证精选ppt5