研发项目立项与执行情况自查报告

研发项目立项与执行情况自查报告第一章立项背景与目标1.1背景2022年3月，集团战略部发布《2022-2025数字化升级路线图》，要求各事业部在18个月内完成“可复制的工业物联网平台”验证。制造事业部4月8日接到任务，必须在6月30日前完成立项，否则预算池关闭。1.2目标1.2.1技术目标：在2023年12月31日前，完成边缘网关V1.0、设备孪生引擎V1.0、规则引擎V1.0的开发并通过CNAS实验室性能测试，指标：单节点10万测点、端到端延迟≤150ms、可用性≥99.9%。1.2.2商业目标：2024年Q1在苏州3号工厂完成200台设备接入，实现OEE提升3.5%，节电120万度，直接经济收益≥480万元。1.3范围包含硬件（边缘网关）、嵌入式软件、云端微服务、可视化驾驶舱；不含ERP改造、MES底层重构。第二章立项流程与合规性2.1立项流程①需求提出人（制造事业部IE部高级工程师王磊）填写《技术需求单》，附ROI测算表。②技术委员会预评审：4月15日，委员7人，投票6/7通过。③战略财务部做预算压力测试：确认2022-2023总预算1200万元，分2022600万、2023600万，现金流可承受。④法务合规审查：4月20日完成，确认符合《网络安全法》《数据安全法》《GB/T22239-2019信息安全等级保护》三级要求。⑤总经理办公会终审：4月25日，纪要编号2022-04-25-03，正式立项，项目代码MID-IoT-2022-001。2.2合规文件清单1)立项建议书（签字版PDF）2)预算表（含10%风险金）3)法律法规合规检查表4)知识产权检索报告（专利38篇、论文12篇，无侵权风险）5)环境影响登记表（仅办公用电，豁免环评）第三章组织与职责3.1项目治理架构项目指导委员会（PSC）→项目经理（PM）→技术负责人（TL）→子课题组长。3.2关键角色PSC主任：制造事业部总经理刘斌PM：研发中心主任陈骁TL：系统架构师赵婧质量经理：QA部李玫安全代表：信息安全部周航3.3决策机制变更≥10%预算或关键里程碑延迟>5个工作日，必须提交PSC投票；其余变更由PM决策并24h内邮件通告全员。第四章研发过程管理4.1生命周期模型采用“增量迭代+门禁评审”模型，每6周一个迭代，共8个迭代。4.2需求管理工具：Jira+Confluence流程：需求提出→产品Owner赋分→评审委员会打分（价值40%、成本30%、风险30%）→纳入Backlog→迭代计划会承诺。4.3设计管理4.3.1系统架构设计输出物：《系统架构说明书》V1.3，包含容器化微服务12个、时序数据库选型TDengine、消息总线Kafka。4.3.2门禁指标①架构评审通过率100%②接口文档覆盖率100%③威胁建模STRIDE完成率100%，高危风险0个。4.4编码与单元测试语言：Go1.19、Rust1.63静态扫描：SonarQube质量阈：Bug≤5、漏洞≤0、代码重复率≤5%单元测试覆盖率：行覆盖≥80%，分支覆盖≥70%4.5集成与系统测试环境：K8s1.24on裸金属5节点测试类型：功能、性能、可靠、安全、兼容性能基准：并发5万MQTT连接消息吞吐25万条/秒CPU占用≤60%4.6验收与发布Alpha：2023-06-15，内部20用户Beta：2023-09-01，苏州3号工厂50台设备Gamma：2023-11-01，200台设备GA：2023-12-15验收标准：功能清单100%通过、性能指标100%达标、关键用户满意度≥85分。第五章资源与预算执行5.1预算构成人力成本720万元（60%），硬件240万元（20%），软件许可120万元（10%），测试外协72万元（6%），差旅48万元（4%）。5.22022年预算执行截至2022-12-31，实际支出588万元，执行率98%，节余12万元转入2023年风险金。5.32023年预算执行截至2023-09-30，实际支出456万元，执行率76%，主要未发生项：云资源60万元待11月采购；预留84万元作为质量保证金。5.4人力资源峰值人数42人，其中研发28人、测试7人、运维3人、项目管理4人。5.5设备与设施边缘网关样机60台，已耗48台，库存12台；示波器Keysight1GHz2台；恒温箱1套。第六章质量与风险管控6.1质量计划标准：ISO9001:2015+IATF16949适用条款质量目标：需求缺陷密度≤0.3个/人日代码评审缺陷清除率≥95%系统测试一次通过率≥80%6.2风险登记册（节选）R01芯片缺货：概率高，影响高，缓释措施①提前6个月锁货②设计兼容第二厂家；剩余风险中。R02网络安全漏洞：概率中，影响高，缓释措施①引入DevSecOps②第三方渗透测试2次；剩余风险低。6.3问题升级P0级问题（阻碍发布）2h内电话通知PM+TL，24h内提交临时对策；P1级48h内；P2级1周内。第七章知识产权与成果7.1专利已申请发明专利6件，其中2件进入实审，名称：《一种工业设备孪生体的轻量级构建方法》等。7.2软件著作权《边缘网关嵌入式系统V1.0》登记号2023SRxxxxxx，已下证。7.3论文已录用EI会议论文2篇，在投SCI1篇。7.4技术秘密形成3份保密技术文档，密级“核心商密”，存放加密SVN，访问权限5人。第八章合规与安全8.1等级保护系统定级：三级，已完成差距分析，剩余3项整改：①日志留存6个月②堡垒机双因子③异地灾备RPO≤30min。8.2数据跨境采集数据不出境，云端部署在阿里云华东2可用区F，已签署《数据托管协议》。8.3开源合规使用开源组件87个，已通过ScanCode扫描，GPL组件0个，Apache-2.021个，MIT38个，BSD12个，LGPL2.01个（已隔离动态链接）。第九章自查方法与工具9.1自查周期每季度末最后一周，由QA部牵头，项目组配合。9.2自查流程①制定检查表：基于CMMI-DEVv2.0与IPD检查单裁剪，共108项。②采集证据：Jira导出XML、GitLabAPI拉取提交记录、SonarQube生成PDF、财务系统导出科目余额表。③现场访谈：抽样30%成员，平均时长25min，记录不一致点。④打分：采用5分制，≥4分绿色，3-3.9黄色，≤2.9红色。⑤出具报告：5个工作日内发布，红色项7日内整改闭环。9.3工具链Jira+BigGantt、Mattermost机器人自动提醒、Tableau可视化仪表盘、自研“合规小助手”微信小程序一键上传截图。第十章自查结果（2023-Q3）10.1整体得分108项中，绿色96项（88.9%），黄色9项（8.3%），红色3项（2.8%）。10.2红色项详情R1：测试用例对“网关断电续传”场景覆盖缺失32%。R2：预算变更单编号MID-IoT-2023-BC-07缺少PSC主任签字。R3：云资源采购比原计划延迟45天，影响Gamma环境扩容。10.3整改措施R1：测试组3日内补充用例18个，执行通过后方可进入迭代7。R2：补签流程已发起，2023-10-09完成。R3：已与阿里云签署加急补充协议，2023-10-15前交付30台ECS，成本增加4.8万元由风险金支付。第十一章经验与教训11.1经验①采用“门禁评审”显著降低缺陷流出，系统测试一次通过率由62%提升到83%。②引入财务“风险金”机制，缓冲芯片涨价11%冲击，保证进度零延误。③每周“技术分享+代码走读”双通道，知识沉淀42篇，新人上手时间缩短30%。11.2教训①对第二供应商验证启动太晚，导致样机回板延迟3周。②安全渗透测试仅安排在Beta后，发现高危SQL注入1个，返工120人时。③需求优先级模型未考虑碳排放政策，后续需补充“双碳”权重。第十二章后续改进计划12.1流程改进2023-Q4起把“第二供应商验证”纳入TR3前门禁，并增加20万元预算。12.2技术改进①引入eBPF技术对内核网络栈进行跟踪，预计延迟再降10%。②规则引擎增加WASM插件，支持热更新，停机0s。12.3组织改进设立“安全Champion”虚拟小组，每迭代增加8