24h購物| | PChome| 登入
2009-04-27 11:31:45| 人氣2,053| 回應0 | 上一篇 | 下一篇

「2009台灣軟體品質與資訊安全研討會」與會後心得感想

推薦 0 收藏 0 轉貼0 訂閱站台


本月二十三日與二十四日,筆者自費參加中華民國軟體品質協會所舉辦的「2009台灣軟體品質與資訊安全研討會-採購者與供應者實證經驗分享」,全場共有三十五場的講題,主要區分為流程改善、資訊安全、軟體工程實作經驗與工具。筆者因為二十四日下午另有公事不克參加外,其他時間共參與了九場演講,有幸聆聽先進們的教誨與經驗分享。

這一天半的參與下來,除了由學術單位的教授所講授的內容外,筆者所聽到的均是言必稱CMMI,感覺比較像是CMMI的推銷說明會,而且講課的企業似乎都是特定公司的客戶,其中雖也有IT界的前輩講說精彩,但感覺上無法與胡理事長所稱的:「想建立一個資訊交流平台的願景。」其間似乎落差過大。

個人決無意批評或是挑戰CMMI,IT軟體業導入一個合理且國際化的標準,絕對是有益而無害,但若是太過一家之言,似乎有些遺憾。

個人參與的場次計有:
(1)從ROI談資安技術佈局:臺灣科技大學 吳宗成教授。
(2)政府採購作業發展策略:研考會 簡宏偉高級分析師。
(3)資訊安全管理新思維與新趨勢:中央警察大學 林宜隆教授。
(4)資訊安全管理系統(ISMS)標準化之回顧與前瞻:樊國楨教授。
(5)凌群電腦經驗分享-創造雙贏的軟體專案管理:凌群 陳奇民產品經理。
(6)CMMI-ACQ與政府採購法的整合:寶發 胡詠晴顧問。
(7)精誠資訊- FFPA 軟體規模估算經驗分享:精誠 李克精協理。
(8)協助企業導入CMMI之組織流程改善及度量分析工具:鼎升 劉立堯副總經理。
(9)知識管控解決方案:鈺新 黃鈺峰總經理。

其中個人比較欣賞吳宗成教授、林宜隆教授、李克精協理與劉立堯副總經理四位講師的內容與態度。由於一場次只有短短的四十分鐘,內容上也僅能略為介紹,無法深入討論,殊為遺憾!

至於其他場次的內容,個人有一些淺見:
(1)簡宏偉高級分析師可說是第一天的風雲人物,為人親和,且有多年中央政府二級單位的經驗。但個人自以為是的以自己四年立委助理經驗建議:「簡先生在撰擬國家的資訊採購政策時,應多去基層與不同的單位走走,實地瞭解像鄉鎮公所與中小學校的資訊採購與後續維護作業的困境。」

【資訊採購二級化】雖是立意良善,期望藉由擴大政府資訊標案的金額,讓資訊軟體廠商能進一步壯大。但個人愚昧地以為政府的資訊專案應予分級,中央單位是可以以二級化為思考主軸,地方政府則建議以縣市為單位,國營企業則以機構主體自行規劃為宜。

考量臺灣獨有的文化與軟體產業的架構,應可建立軟體產業縱深的結構,再經由層級間的合縱連橫,利用層級間的競爭與合作不斷的注入新活水。在國際競爭上,以工業局所推導的旗艦船隊模式,擴展一些未開發或開發中國家的海外市場(資訊發展低或類同於台灣的地區),藉由海外資金的溢注,協助國內軟體產業的發展,以跟上先進國家的標準與規模。

台灣的資源有限,無法全面俱到,但我們的發展主軸為何?則可進一步思考!軟體產業不似硬體廠商,創意與規模經濟之間應作不一樣的思考。個人以為台灣IT軟體產業未來要走的道路不在系統軟體,而在應用軟體。

(2)樊國楨教授的學識涵養豐厚,見解獨到,對於資訊安全標準更是國內第一把好手。但個人竊竊以為您光憑資訊安全的議題,就認為國內廠商發展沒有遠見,國內IT軟體業者無法承接到銀行核心系統的專案是罪有應得,個人以為實在太過偏頗!

俗諺云:「殺頭生意有人作,賠錢生意沒人作。」就光以您所口口稱:「Master卡前次來台主辦的credit card議題,無IT軟體廠商參加」為例,個人以為是您不瞭解credit card的軟體產業結構。台灣credit card的主體是銀行與聯合信用卡中心,台灣的IT軟體廠商只不過是賺賺寫程式或導入國外系統的血汗錢罷了。IT軟體廠商投資再無法預期可獲得報酬的情況下去,進行投資或參與,就產業而言,是違反公司法第一條:「以營利為目的」!

其次,再以您所稱:罪有應得的,因為資安資訊能力不夠,活該接不到國內銀行核心系統的案子為例!後進不當的發言說:「若一家IT軟體廠商給您一千萬,您能協助拿到專案,並開發完成銀行核心系統的資訊安全的部份嗎?」

另外對於協會所舉辦的目的與程序,個人有些建議可供為下次會議主辦的參考:
(1)會議的主軸:個人以為此次會議如要扮演採購者與供應者間的溝通橋樑,則可依據採購者的角色進行區分。感覺上此次的某些場次主要聽講的對象應該是政府單位,如:「CMMI-ACQ與政府採購法的整合」。因此協會應請求政府單位多派員參與!如果是廠商的經驗分享,同一個議題應由多家不同規模與市場定位的廠商發表經驗分享;如果是學產間的交流,則應以會談的方式舉行,而不是學術界單方指導業界要如何發展!並可能的鼓勵【由學者提出理論思考,再由企業加以商品化】的合作模式。

(2)會議的流程:本次研討會的重點在【品質】,整場卻看不到有品質管控的作業或程序,最簡單的如:【滿意度調查問卷】,一天半下來也看不到一張。

(3)整個會場與會的長官、學者,雖口口稱是產官學,但個人實際的感受是學官產,因此感到不免有點悲哀!

以上是個人小小的心得感想,套句樊國楨教授的名言:「如有得罪,還請多多海涵!」

台長: IT肥蝦
人氣(2,053) | 回應(0)| 推薦 (0)| 收藏 (0)| 轉寄
全站分類: 圖文創作(詩詞、散文、小說、懷舊、插畫) | 個人分類: IT技能學習心得 |
此分類下一篇:「電腦一開就會洩密」讀後心得
此分類上一篇:資深MS DBA的忠告-“IT DNA”

是 (若未登入"個人新聞台帳號"則看不到回覆唷!)
* 請輸入識別碼:
請輸入圖片中算式的結果(可能為0) 
(有*為必填)
TOP
詳全文