最近在设计一个庞大的产品体系，在设计的时候跟领导和其他同事交流的过程中发生了很多思维碰撞，在此记录： 1.关于风险问题 对整个产品的前期来说，风险识别是不是重要的工作。目前有两个意见： 1）应该尽可能的识别各个级别的风险（尤其是根据以前经验积累的风险），考虑风险应对措施，减少项目失败风险。 问题： ...
分类：
其他好文 时间：
2014-10-11 20:08:06
阅读次数：
248
开发过程
需求分析：做什么、为什么、合入版本、涉及软硬件、交付时间点、周边影响、风险识别等，分析完输出设计文档。
用例表单：分析完成后要输出用例表单，考虑各种场景，用例表单未完成不可写代码。
需求澄清：开发SE、测试SE、开发MDE、开发人员必须到场。开发人员就设计文档针对每个修改点和SE对齐，并提供开发的用例表单；测试人员提供测试用例表单。需求澄清完成后开发方案和测试方案应该达成一致。方案确定...
分类：
其他好文 时间：
2014-07-12 19:47:12
阅读次数：
259
Mysql数据库安全配置、或者叫加固属于风险模型中的一环，它需要安全人员在理论和实践的学习中不断发现新的问题，并针对这些问题对数据的各个方面的配置进行强化。本文试图围绕着数据库风险识别、数据库安全加固这个问题，探讨可以采取的措施来最大程度的保证我们的数据库的安全控制处在一个较好的水平。
分类：
数据库 时间：
2014-06-28 23:42:52
阅读次数：
495
