《企业认知实训》指导书(共17页).doc

《《企业认知实训》指导书(共17页).doc》由会员分享，可在线阅读，更多相关《《企业认知实训》指导书(共17页).doc（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上企业认知实训指 导 书专 业：软 件 工 程姓 名： 学 号： 班 级： 1 0 软 件 卓 越 指导老师：胡 志 喜日 期：2012年6月25日7月6日常州工学院计算机信息工程学院专心-专注-专业企业认知实训一、性质、任务和目标本课程是一门专业认识实践性课程。通过2周的认知实习，使学生接触社会，考察企业人才结构的现状，了解企业业务工作流程，认识和了解产品研发过程；了解软件项目开发与管理的基本规范，了解专业内涵和应用状况及其发展趋势。旨在巩固学生的专业思想，增强学生学习的兴趣和自觉性，进一步端正学习方向，明确学习目的，端正学习态度，对今后专业学习有一个全面的认识。二、

2、基本内容1、了解本专业的培养目标；2、组织学生到校内外实习基地（单位）进行参观；3、实地考察生产线，考察软件研发和产品生产的过程；4、听取现场报告介绍；5、举办专题讲座，介绍专业发展动态和应用前景。三、基本要求在实习期间，学生必须严格要求自己，切实做到以下几点：1、 明确实习目的，端正实习态度，严肃认真地对待实习各项任务。2、 学生根据学院实习安排，做好实习准备工作。3、 在参观、学习、考察的过程中，每位同学必须每天认真做好笔记，并按照教师要求查阅文献资料，书写认知实训总结报告，实习结束后由交指导教师评阅。4、 学生要尊敬指导教师，虚心接受指导教师的安排，遵守纪律，爱护公物。如因不听指导教师安

3、排，造成伤害或其他后果，均由学生本人负责。5、 实习结束后，每个学生必须认真独立完成实习报告。严禁弄虚作假，不得抄袭、拷贝。6、 学生在实习期间，每天考勤，原则上不允许学生请假。如遇特殊情况，需本人提出书面申请，经指导教师签字，院长审批后同意后方可准假。无故旷课二天以上者或累计耽误时间超过实习总时间的三分之一者，成绩按不及格处理。7、 实习成绩由平时出勤、平时表现、认知实训总结报告等方面综合评定。总结报告伴随着好奇和欣喜、高温与阴雨，我们结束了两周的企业认知实训。此次企业认知让我收获颇丰，使我对专业有了更深入的了解。我感知了当下流行的编程软件的发展方向，以前我以为掌握好C+和.NET就能够编程

4、得心应手，而现在我懂得JAVA在手机客户端应用中的重要性。当然，我了解到卓越工程师、软件外包、项目管理方面的许许多多知识。两周的实习时间虽短，我们仍然经历了一场精妙绝伦的实习生活。在两周的专业认知实践环节中，我能够走出课堂，接触社会，并把书本知识和社会现实紧密联系起来，了解了目前就业市场的人才需求方向和专业领域的发展方向；其次，考查了企业的人才结构的现状，熟悉了企业业务工作流程，认知了产品研发的过程；同样，我了解到了软件项目开发与管理的基本规范（如CMMI等），了解了专业内涵和应用状况及其发展趋势。在为期两周的企业认知实践中，我们共接触了包括卓越工程师培养计划、软件能力成熟度模型集成（CMMI

5、）、软件外包、项目管理与信息安全等四个方面的内容，下面我将分别谈谈我的实习体验。一、 卓越工程师实习中的第一场讲座是关于卓越工程师培养计划的。做为常州工学院的第一批卓越计划的培养对象，我们对卓越工程师充满好奇和希望，并希望以自身过硬的专业能力充实卓越工程师的内涵和外延，为学校卓越工程师培养计划添加实质性成果。然而，一直以来，我们对卓越工程师培养计划缺乏深入的了解和必要的认知，认识停留在肤浅的水平，因此此次关于卓越工程师培养计划的讲座恰恰弥补了这个缺失，使我对卓越工程师培养计划有了一定的了解，加之讲座后我自己对卓越工程师计划的探索和了解，现在，我已经对卓越工程师培养计划有了全面、客观、翔实的了解

6、，并励志珍惜卓越工程师的培养契机，切实抓住机遇，静心笃行，臻于至善，成为优秀的实用性人才。讲座由软件工程系系主任胡老师为我们主讲，胡老师于七月初在院士楼A座301教室给我们教授卓越工程师培养计划讲座。通过向我们介绍老师在卓越工程师培养过程中的所闻所想，我更加深刻地了解到卓越工程师的培养模式的魅力所在，了解卓越工程师培养过程中的探索与创新，同时也发现了自己对卓越工程师也多少的存在一定的偏差，通过老师的解说，才恍然大悟。在讲座过程中，胡老师还给我们展示了软件工程系关于卓越工程师培养的设想和展望，加深我们对它的认识，文字中较多的涉及卓越工程师培养计划涉及的大学，包括清华大学、北京航天航空大学、北京理

7、工大学、北京科技大学、北京邮电大学、北京交通大学、华北电力大学、北京化工大学、北京工业大学等，各个国内名校都有自己对卓越工程师培养计划的周密部署和安排，这也让我们亲身感受到了名校的氛围，有和名校面对面，和名家交流的感觉。各个校园的环境都非常美丽，保留了较多的原始的生态环境，这种静谧和谐的氛围让我们看到了卓越工程师的未来和希望。卓越工程师的培养文化也深深地吸引着每一对工程师文化好奇的我们，矗立在未名湖畔那让亿万中国人向往的高等学府是卓越工程师代表性的符号，盘踞在六朝古都的东南大学是卓越工程师的符号，海纳百川的上海交通大学是卓越工程师的符号今天，卓越工程师培养计划高校已经成为了中国实用性人才的沃土

8、和圣地。通过短片和PPT等，我们接触的工程师的另一面，开放、严谨、务实、合作等都是他们的标签。经过胡老师的介绍，我们知道了，在现实的软件工程项目中，其主流并不希望是保守。并不像人们想象的那样刻板。而更多的是自由、创新，还有一点也是值得注意的，软件工程师的灵魂是创新和突破樊篱。除此之外，我们还对卓越工程师教育培养计划的来历有了了解。“卓越工程师教育培养计划”（简称“”）是贯彻落实（2010-2020年）和（2010-2020年）的重大改革项目，也是促进我国由工程教育大国迈向工程教育强国的重大举措旨在培养造就一大批创新能力强、适应经济社会发展需要的高质量各类型，为国家走发展道路、建设和服务，对促进

9、高等教育面向社会需求培养人才，全面提高工程教育人才培养质量具有十分重要的示范和引导作用。正如胡主任向我们介绍的那样，最为卓越工程师，我们还必须明确卓越工程师的培养目标。教育部关于卓越工程师的培养主要目标是：“面向工业界、面向世界、面向未来，培养造就一大批创新能力强、适应经济社会发展需要的高质量各类型工程技术人才，为建设创新型国家、实现工业化和现代化奠定坚实的人力资源优势增强我国的核心竞争力和综合国力。以实施卓越计划为突破口，促进工程教育改革和创新，全面提高我国工程教育人才培养质量，努力建设具有世界先进水平、中国特色的社会主义现代高等工程教育体系，促进我国从工程教育大国走向工程教育强国。”目标嘛

10、，固然宏大，而我们就是实现这些目标的实践者、践行者，必须着眼当下，脚踏实地，稳中求胜，切忌好大喜功、急于求成。当然，我们必须认识卓越工程师的职业上升通道和发展路径。对于一心想考研的同学来说，一年在企业的时间，复习起来非常困难，存在天然障碍。另外，某些学校可能在卓越工程师的课程设置上对考研学生不利，比如考研课程少开课时或少数课程没开。因为卓越工程师计划主要是为培养学生综合实践能力（工程应用能力），为社会培养具有工程师知识与能力的毕业生，所以偏就业。二、 软件能力成熟度模型集成（CMMI）实习中的第二场讲座是关于软件能力成熟度模型集成（CMMI）的。这次讲座由我们的班导师曹老师担任主讲，时长打两个

11、半小时。曹老师讲座的语言深入浅出，能够把原本我们很陌生的领域讲的仿佛浮现在我们眼前。这种形式的实习非常的有意思，更为实际、直观。通过实习，我了解了软件公司进行软件开发实际生产的硬件环境、软件条件、数据库支持、技术支持等技术问题，对软件能力成熟度检测的各个环节和主要技术指标都有了一定认识，并对常工富藤、卡西欧等国内外知名企业有了一定的了解。我感到自己真的是学到了很多知识，不仅包括需要了解、掌握的与软件成熟度模型专业相关的知识，也提高了我在生产实践中认识、分析问题的能力，还使我能够从软件技术、企业战略、经济发展等问题进行综合考虑。 这次讲座给我印象最深的就是听曹老师讲述常工富藤公司申请软件成熟度认

12、证的过程。原来，外表看来很光鲜的公司背后都凝结着团队工作人员的辛勤汗水与艰辛的付出，每一步的前进都是经过严密的思维和情感劳动的，从初始级到可重复级，从已定义级到量化管理级，再到最后的优化管理级，每一次进步都是数量级的变化。从最初的软件过程是无序的，有时甚至是混乱的，对过程几乎没有定义，成功取决于个人努力，管理是反应式的到建立了基本的过程来跟踪费用、进度和功能特性。制定了必要的过程纪律，能重复早先类似应用项目取得的成功经验，再从已将和工程两方面的过程文档化、标准化，并综合成该组织的标准软件过程。所有项目均使用经批准、剪裁的标准软件过程来开发和维护软件，软件产品的生产在整个软件过程是可见的到分析对

13、软件过程和产品质量的详细度量数据，对软件过程和产品都有定量的理解与控制。管理有一个作出结论的客观依据，管理能够在定量的范围内预测性能。这样的行业标准也让我联想起了我在大学做过的两次课程设计。两次课程设计都是基于C语言环境下的面向过程的程序设计，两次设计的程序都只能在终端运行，不能单独形成应用程序。而两次程序设计的过程都凝结了我大量的心力。开始时，我的程序没有任何思路性可言，想到哪里写到哪里，等到所有模块内容都写完以后才发现有很多不能融合的地方，这些都是前期程序接口没有统一，导致了后期需要花费大量的时间和精力去修改程序接口，这比起开始时直接写程序要复杂的多得多。如果把我写的程序和CMMI的标准相

14、比照的话，可能连最基本的初始级的标准都达不到呢，而软件公司却要整合所有的资源，使不同员工编写的不同风格的代码整齐划一，这的确不是件容易的事情。这更促使了我要努力学好软件编程思想，使自己有能力组织好一个软件编写团队的工作，协调好不同编写人员的编程工作。通过这两个礼拜的认识实习，我感觉到软件行业并不是人们想象的那样，随着科技的不断发展，新思想，新技术的发明和引进，网路安全问题、信息安全问题等等一系列问题都正在被解决，因此软件行业存在着极大的机遇。并正如人们所说，软件行业是朝阳产业中的七八点钟的太阳。作为一名工科大学生，应该更多地得到这方面的锻炼，培养吃苦耐劳的品质和创新精神，为祖国的强大作出自己的

15、努力！在实习的过程中，我有不明白的地方向老师们提问时，他们都能够热情地为我进行解答，这给我留下了很深的印象，由于他们的耐心讲解，我对软件与计算机科学又有了更新、更深的认识。接下来，我想谈谈我对CMMI的认知。经过实习，我对CMMI的了解已经不仅停留在书本层面，有了切身的理解。CMMI全称是Capability Maturity Model Integration, 即软件能力成熟度模型集成，是由美国国防部与卡内基-梅隆大学和美国国防工业协会共同开发和研制的，其目的是帮助软件企业对过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。其所依据的想法是：只要集中精力持

16、续努力去建立有效的软件工程过程的基础结构，不断进行管理的实践和过程的改进，就可以克服软件开发中的困难。CMMI为改进一个组织的各种过程提供了一个单一的集成化框架，新的集成模型框架消除了各个模型的不一致性，减少了模型间的重复，增加透明度和理解，建立了一个自动的、可扩展的框架。因而能够从总体上改进组织的质量和效率。CMMI主要关注点就是成本效益、明确重点、过程集中和灵活性四个方面。CMMI是一套融合多学科的、可扩充的产品集合，其研制的初步动机是为了利用两个或多个单一学科的模型实现一个组织的集成化过程改进。CMMI的本质是软件管理工程的一个部分。软件过程改善是当前软件管理工程的核心问题，50多年来计

17、算机的发展使人们认识到要高效率、高质量和低成本地开发软件，必须改善软件生产过程。基於模型的过程改进是指用采用能力模型来指导组织的过程改进，使之过程能力稳定的进行改善，该组织也能变得更加成熟。CMM的成功促使其他学科也相继开发类似的过程改进模型，例如系统工程、需求工程、人力资源、集成产品开发、软件采购等等，从CMM衍生出了一些改善模型，比如：SWCMM,SE-CMM,IPD-CMM等。不过，在同一个组织中多个过程改进模型的存在可能会引起冲突和混淆。CMMI就是为了解决怎麼保持这些模式之间的协调。CMMI是CMM模型的最新版本。早期的CMMI（CMMI-SE/SW/IPPD）1.02版本是应用于软

18、件业项目的管理方法，在部分国家和地区开始推广和试用。随着应用的推广与模型本身的发展，演绎成为一种被广泛应用的综合性模型。CMMI可以分为初始级、可重复级、已定义级、量化管理级和优化管理级等五个级别。三、 软件外包实习中的第三场讲座是关于软件外包以及常工富藤公司的。这次讲座由日本留学归来的朱迎庆老师担任主讲。朱老师讲座的语言严谨、精准，能够把软件外包服务这个我们平时很少涉猎的领域与生活相结合，让我们感到看得见，摸得着。这种形式的实习非常务实，超越了普通实习的冗杂繁琐，向我们传达了这样的理念：精美的事物是简约的。通过实习，我了解了常工富藤软件公司的相关背景、发展情况等，接触了关于软件外包的行业发展

19、动向，结合我们的知识结构，我们能够把握自我今后的职业通道，为自己的软件工程师之路设计。朱老师作为常工富藤公司的高级人才，自然对常工富藤公司有很深入的了解，我们从朱老师身上既看到了IT人对技术工作的热爱，又看到了职场女性对工作的执着与坚守。常工富藤公司科技有限公司注册于常州软件园内，是与日本株式会社FK-JAPAN等合资的高新技术企业，属于常州工学院计算机信息工程学院软件开发中心，是常州软件园骨干软件出口外包企业、双软认定企业，省财政厅、外经贸厅认定的江苏省首批成长型国际服务外包企业。公司2002年起开展软件外包业务，在日本、美国等城市都设有承接业务窗口。与卡西欧集体、富士通、富士电机、AMAD

20、A等日本知名企业建立了长期合作配套及软件外包业务，提供面向制造、服务等行业的综合管理系统开发服务。在承接国外嵌入式软件外包开发等方面积累了大量成功案例。本次讲座的重点是关于软件外包服务的。在朱老师的指导下，我们懂得了困惑已久的外包服务的内涵。实际上，外包就是企业为了专注核心竞争力业务和降低软件项目成本，将软件项目中的全部或部分工作发包给提供外包服务的企业完成的活动。现在(BPO)已经成为外包服务新的发展趋势，在未来几年内将成为外包的主要内容。通过朱老师的讲解，我了解到。软件行业的外包服务实际上为诸多成长性的企业提供了契机与发展路径。小企业若想把承接国际软件外包的业务做强做大，必须与国际软件市场

21、接轨包括英语的理解与沟通能力，技术接轨、管理接轨、做事方法接轨、接轨。还有质量保障、信誉度保障、风险控制能力以及知识产权保障等方面。以上条件显然国内大多数“小作坊式”软件企业还做不到。但这也未必表示小作坊软件企业就没有机会承接。因为软件外包项目中，软件测试项目最适合中国现阶段小作坊软件企业的行业特色。因此，软件外包行业在中国的发展前景巨大，而当期中国的软件行业高端人才的缺口却很大，因此，我们即使还是在校本科生，当下关注就业市场形势，了解软件外包行业的发展方向也是很有意义的一件事。在谈到中国软件外包行业的发展时，朱老师向我们介绍了中国与世界的差距，经过我自己的总结和归纳，共有以下几点：一、软件外

22、包行业的发展速度很快，但是发展质量还有待提高。在中国，很多产业的发展都走了这样的一条道路，先是走粗放型发展道路，从不计较发展质量，只是片面的追求速度与量，这就导致了大量的以此番模式发展起来的产业今后的长远发展大受限制，在深入发展中无不遇到瓶颈。软件外包行业的发展也是如此，从宏观的产业层面来看发展速度很快，但从微观的企业层面来看发展质量亟待提高。二、软件外包行业的经营模式在发生悄然变化。越来越多的跨国公司开始在中国设立软件研发机构，成本中心论成为了跨国企业信奉的不二法则，这些跨国公司在中国设立的子公司主要承接母公司的软件开发项目，一般不在本土承接业务，业务层级也不是很高。跨国软件公司开始在中国设

23、立市场开拓机构，大量利润中心性企业落户中国，它们的目的很明确，就是市场驱动，为了开拓中国本土巨大的软件市场，是纯粹的利润中心，这类企业对国民经济的税收贡献和就业贡献很大，资源消耗少，有利于适应中国当下正在调整中的产业结构的调整的步调。三、软件外包行业贡献与需求分析。近年来，软件的出口增速基本上高于同期货物出口增速，在服务贸易总量中的比重也在不断增加，成为了外贸出口的新增长点。由于跨国公司十分看好中国的软件人才素质和市场机会，纷纷加大在中国设立研发机构和市场开拓机构的力度，创造了大量的就业机会。创造就业机会就意味着中国本土人才的大量引入，这就导致产生技术外溢效应。由于大量跨国公司在中国设立的软件

24、研发机构承接的研发项目都是全球水平分工上的高技术项目，本土软件企业随着自身实力的增强，承接的软件外包项目层级也在不断提升。通过这些项目的合作开发、跨国公司的人员回流和企业间的学习模仿，可以在很大上将国际上先进的软件研发技术和软件项目研发管理经验带到本土的软件企业中，促进本土软件自主研发能力的提升。通过本次讲座，我真正地体会到了软件开发行业实践的意义和作用，确实自己开阔了眼界，发现了自身的不足和缺点。同时也从实践中吸取了经验教训。本次实践带给我最大的收获是，学习始终是学生第一位的事情，作为一名学生，必须把专业知识学好，学劳，不断提高自身的专业水平，虽然学历不代表一切，但是学历可以是人生路上的敲门

25、砖，甚至可以是人生求职路上的决定因素，因为有些公司对专业水平的要求是最基本的，比如力诺瑞特公司要求的英语专八证书的水平，虽然有证书不一定能进公司工作，但是没证书时一定不会进公司工作的，所以，要抓紧在校的时间，好好学习，不断积累自己的专业知识和能力，为以后的工作和发展做准备。其次，我也认识到，虽然说理论学习是业务实战的基础，但实际工作与理论的阐述又存在着很大的差别，只学理论，不在实际的岗位上锻炼，永远达不到理想的效果，所以要不断的争取更多的实践机会，毕竟还是实践出真知的，通过实践，可以将自己在学校内学的知识应用到工作中中，在实践中不断发展和完善理论知识。比如在听取关于外贸的讲座时，只了解一些理论

26、知识而不进行实际的业务练习，永远也不可能真正掌握外贸的实际过程，只能是纸上谈兵。再有，就是认识到在当今激烈竞争的社会中，要想真正的在社会上立足，还要学会为人处世，一个人不管有多聪明，多能干，背景条件有多好，如果不懂的如何让去做人、做事那么他的结局肯定也是失败。现实生活中的每一个人都渴望成功，可是并不是每个人都会收获成功，通过听取报告，并结合自己的学校生活，认识到为人处事之道是很重要的。在生活中，要谦虚谨慎，特别是在软件开发过程中的软件联调，切不可目中无人，得意忘形；无论在工作还是学习中，都要努力做到自立自强自信；生活中要以礼待人，与周围的同事搞好人际关系。为了以后更好的获得充实和发展，在现实生

27、活中，我会努力做到认真学习理论知识，同时将理论与实践具体结合，同时也会努力与周围的同学出好关系。不断的使自己更上一层楼。四、 项目管理与信息安全实习中的第四场讲座是关于项目管理与信息安全的。这次讲座由常工富藤公司的职员担任主讲。这位讲师虽语言表达能力一般，但是专业性很强，实践经验丰富。在他的演讲中，每一个知识点都能够结合到具体的项目案例，项目案例清晰明了，让我们很容易接受。而在每一个具体的项目案例中，既结合了项目管理的相关要点，又融入了信息安全的知识点，足以看出这位讲师准备之充分，备课之用心。在他为时三个小时的讲座中，我主要收获了如下的实践经验。在以往我们做简单的项目时，其实同样涉及到项目管理

28、的知识，知识当时我们虽然在使用此类的知识，却没成系统，不能粗类旁通。经过此次讲座，我充分理解了项目管理的深刻内涵。项目管理是一个管理学分支的，指在项目活动中运用专门的知识、技能、工具和方法，使项目能够在有限资源限定条件下，实现或超过设定的需求和期望。项目管理是对一些与成功地达成一系列目标相关的活动（譬如任务）的整体。这包括策划、和维护组成项目的活动的进展。项目中涉及一系列独特的、复杂的并相互关联的活动，这些活动有着一个明确的目标或目的，必须在特定的时间、预算、资源限定内，依据规范完成。项目参数包括项目范围、质量、成本、时间、资源。项目管理把各种系统、方法和人员结合在一起,在规定的时间、预算和质

29、量目标范围内完成项目的各项工作。即从项目的投资决策开始到项目结束的全过程进行计划、组织、指挥、协调、控制和评价，以实现项目的目标。在项目管理方法论上主要有：阶段化管理、量化管理和优化管理三个方面。以上是广义的项目管理的定义和概述，而使之结合软件行业的特殊性和复杂性，在软件开发中的项目管理主要涉及以下的能力要求：第一、要掌握计算机软件、网络和信息系统集成的知识，掌握系统集成项目管理知识、方法和工具、信息化知识；第二、要熟悉系统集成的有关法律、标准、规范，熟悉系统集成项目管理工程师职业道德要求；第三、了解信息系统工程监理知识，了解信息安全知识与安全管理体系，了解信息系统服务管理、软件过程改进等相关

30、体系；第四、熟练阅读和正确理解相关领域的英文资料等。以上的四点要求虽专业性很强，好像必须要有很强的专业经验才能完成，其实不然，在我们本科学习阶段，完全能够完成以上四点的能力要求的学习，比如我们学习的数据库系统概论、操作系统、编译原理、计算机电路基础等，这些都是我们力所能及的范围，我们理应珍惜当下，同时又全局观，放眼未来。讲师结合具体的项目管理经验和我们交流了项目管理的步骤方法。这些系统的项目管理经验如若运用到我们学习中的项目管理中去，必将发挥很大的作用。通常来说，现代项目管理有两种方法：传统的方法需要识别一系列需要完成的步骤。相对的是方法，项目被看作一些相对小的任务，而不是一个完整的过程。敏捷

31、软件开发的目的是尽量小的管理费用来制定标准、审核、文档、报告、会议和许可。在传统的中，项目的开发被分成5个阶段:1.项目启动：启动项目，包括发起项目，授权启动项目，任命项目经理，组建项目团队，确定项目利益相关者。2.项目策划：包括制定，确定项目范围，配置，制定项目风险管理计划，编制表，确定项目预算表，制定项目质量保证计划，确定，制定采购计划。3.项目执行：当项目启动和策划中要求的前期条件具备时，项目即开始执行。4.项目监测：实施、跟踪与控制项目，包括实施项目，跟踪项目，控制项目。5.项目完成：也叫收尾项目，包括项目移交评审，收尾，项目行政收尾。不是每个项目都必须经过以上每一个阶段，因为有些项目

32、可能会在达到完成阶段之前被停止。有些项目不需要策划或者监测。有的项目需要重复多次阶段2，3，4。在项目管理中，有这样5个变量特别值得关注：时间、成本、质量、范围、风险。有三个变量可以由内部或者外部的客户提供。其余的变量则由项目经理，理想地基于一些可靠的估计技术来设定。这些变量的最终的值还需要在项目管理人员与客户的协商过程确定。通常，时间、成本、质量和范围将以合同的方式固定下来。为了从项目开始到自然结束的整个过程中保持控制。项目经理需要使用各种不同的技术：如项目策划、净值管理、风险管理、进度计划和过程改进等等。项目控制概念的进一步发展是融合了基于过程的管理。这个领域由成熟度模型的使用而得以发展，

33、如CMM（）和ISO/IEC15504(SPICE-和能力决断)。这两种模式已经被世界范围内的组织成功地应用，以更好地管理项目。为了提高估计的紧缺度，降低成本和预防缺陷，CMMI被广泛用于美国和的国防工业及其分包商，SPICE在欧洲的私人部门的使用正在增长。讲座的另一个重点是信息安全。在互联网技术日益发展的今天，我们公民个人的信息安全得到了越来越多的关注。我们用淘宝、京东、苏宁易购、卓越、当当时，个人信息有可能已经暴露在化日之下，而我们却浑然不知，这也是发生过的事了。那么，我们如何才能保证个人的信息安全呢，讲师给了我们答案。首先，他向我们结束了信息安全的含义。信息安全本身包括的范围很大。大到国

34、家军事政治等机密安全，小到如防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等），直至安全系统，其中任何一个便可以威胁全局安全。信息安全服务至少应该包括支持信息服务的基本理论，以及基于新一代信息网络体系结构的网络安全服务体系结构那么，保护信息安全的重要性到底如何呢？进入21世纪，信息俨然已经成为了一种重要的资源。作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。信息安全的实质就是要保护信息系统或信息网络中的信息

35、资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。根据国际标准化组织的定义，信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。信息安全是任何国家、政府、部门、行业都必须十分重视的问题，是一个不容忽视的战略。但是，对于不同的部门和行业来说，其对信息安全的要求和重点却是有区别的。既然信息安全如此重要，那么我们要做的是要从信息安全的根源上入手，那么，到底我们的信息从哪些途径被泄露了呢？讲师告诉我们，主要有以下几个方面：(1) 信息泄露：保护的信息被泄露或透露给某个非授权的实体。这让我联想到了我们的信用卡，稍不留神就有可能被不法分子加以复制，窃取密码，最后取得其中的钱财。维护信息不受

36、泄露，迫在眉睫。(2) 破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。(3) 拒绝服务：信息使用者对信息或其他资源的合法访问被无条件地阻止。(4) 非法使用(非授权访问)：某一资源被某个非授权的人，或以非授权的方式使用。(5) 窃听：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。(6) 业务流分析：通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。(7) 假冒：通过欺骗通信系统（或用户）达到

37、非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户的目的。我们平常所说的黑客大多采用的就是假冒攻击。(8) 旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统“特性”，利用这些“特性”，攻击者可以绕过防线守卫者侵入系统的内部。(9) 授权侵犯：被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授权的目的，也称作“内部攻击”。(10)抵赖：这是一种来自用户的攻击，涵盖范围比较广泛，比如：否认自己曾经发布过的某条消息、伪造一份对方来信等。(11)计算机病毒：这是一种在计算机系

38、统运行过程中能够实现传染和侵害功能的程序，行为类似病毒，故称作计算机病毒。(12)信息安全法律法规不完善：由于当前约束操作信息行为的法律法规还很不完善，存在很多漏洞，很多人打法律的擦边球，这就给信息窃取、信息破坏者以可趁之机。五、 总结两周的实习时间虽短，我们仍然经历了一场精妙绝伦的实习生活。在两周的专业认知实践环节中，我能够走出课堂，接触社会，并把书本知识和社会现实紧密联系起来，了解了目前就业市场的人才需求方向和专业领域的发展方向；其次，考查了企业的人才结构的现状，熟悉了企业业务工作流程，认知了产品研发的过程；同样，我了解到了软件项目开发与管理的基本规范（如CMMI等），了解了专业内涵和应用

39、状况及其发展趋势。在Internet技术飞速发展的今天，网络成为人们快速汲取、发布和传递信息的重要渠道，它在人们政治、经济、生活等各个方面发挥着重要的作用。因此网站建设在Internet应用上的地位显而易见，它已成为政府、企事业单位信息化建设中的重要组成部分，从而倍受人们的重视。软件工程专业虽然是一个热门专业但是同时存在着竞争力激烈，需要我们软件工程专业的同学们随时跟上时代的步伐。通过两周的的学习实践中和老师的指导下以大量明晰的操作步骤和典型的应用实例，教会我们。使更丰富全面的软件技术和应用技巧，使我们真正对所学的软件融会贯通，熟练在手。在实习期间，我深切地感受到软件开发团队应该是一个团结、上

40、进、充满活力的集体。在我的想象中，软件开发的场景应该是这样的：每天大家都是笑脸相迎，即使面临很大的工作压力，团队中仍然会听到笑声；面对客户，大家总是热情真诚；面对工作上的困难，大家总是互相帮助，直至解决难题。整个部门和睦相处，就像一个温馨的大家庭。而部门领导就是这个家庭中的家长，给每个人很大的空间自由发挥。从他们身上，我真正体会到了敬人、敬业、高效、高水平服务的真实意义，体会到了服务部服务、奉献的意义，体会到了创造完美、服务社会的服务理念，知道了什么是创新就是生活。由于我们目前依然是学生，在项目开发上任然存在着不少问题。一、主动性严重不足：大部分同学还没有认识到目前形式的严峻，还处于“走一步算

41、一步”的思想意识支配下，“拿来主义”的思想很严重。活着意识到了自己的困境，但却没有去尝试改变现状，也是处在得过且过的状态。都等着老师知道，有老师相中自己，缺乏自主思考的能力。二、把握机遇的能力不强：且不谈主动创造机会的能力如何，把握机会能力就应该是在竞争中获胜的基本本领。从过去的各项活动中可以看出，我们专业的学生把握机遇的能力不够突出，不懂得抓住机会，利用机会。三、实践能力偏弱：专业同学往往都注重了理论知识，而忽略了动手实践能力，虽然在成绩上个可都能达到八九十分以上，处于专业前茅，但当需要进行一定的动手实践时，却显得有些手足无措。对于希望从事硬件开发的同学来说，这种情况绝对要不得。通过这次实习

42、，我学到了很多，看到了很多，听到了很多。从对IT、信息类毕业生就业形势的分析来看，目前，对于我们软件工程专业的学生仍然面临着非常严峻的考验。我们同学们处于一种动手能力差、实践经验不足的情况，特别是各招聘信息上列出来的要求，只能勉强适应其中的一、两条，有些同学基本上很难找到自己觉得能被看重的岗位，更谈不上熟练、精通这样的要求。另外，我们面临的最大劣势是实践能力差，没有相关的研发经验，对工程项目构筑没有概念。可能一个专业中目前有接触过工程项目的同学犹如凤毛麟角，对于整个项目的开发流程机会就是一片空白。还有许多关于IT行业的言论，媒体频频爆出的各类关于IT行业者身心受到莫大伤害的大小新闻，IT从行者

43、工作很苦很累，繁琐枯燥的程序、技术心理与现实状态的脱节、没有空闲时间，不能陪亲人朋友，工作的性质是生活多了一些单调，生活仿佛学生时代一般的两点一线，远没有想象中的那样绚丽多彩。任何一个行业都有着各自的光线和灰暗，只是行外人的人不了解。对于刚刚迈进校园不久的我们，对于已经迈入社会的学长学姐们，对于不同岗位上的每一位前辈，举步从来都是维艰的，辉煌的铸就更是循序渐进，我们不可以只看到行业光鲜亮丽的外表，而忽视背后拖起它成长的艰难。学习软件工程专业一年多来我们对于课程的学习，厌倦过，焦虑过，但既然当初选择了它，我们就没有退路。可以说软件工程这个专业是一个很有前景的学科，是不是随意轻视任何一门课程。干一行、爱一行，既然选择了它，就要对它有始有终。也许现在我们的未来还是一个未知数，但我们有目标有理想，我们不可能一帆风顺的到达彼岸，所以脚踏实地才是最根本的原则。最后，我想由衷地感谢长期以来对我们的学习与实践给予指导和帮助的胡老师！