| 摘要 | 第1-5页 |
| Abstract | 第5-16页 |
| 第1章 绪论 | 第16-22页 |
| ·选题背景及研究意义 | 第16-17页 |
| ·选题背景 | 第16-17页 |
| ·研究意义 | 第17页 |
| ·国内外相关研究现状 | 第17-18页 |
| ·研究思路及主要内容 | 第18-22页 |
| ·论文研究目标 | 第18页 |
| ·论文研究思路和内容 | 第18-19页 |
| ·论文的研究方法 | 第19-20页 |
| ·论文基本框架 | 第20页 |
| ·论文创新点 | 第20-22页 |
| 第2章 相关理论研究 | 第22-37页 |
| ·法规遵从综述 | 第22-26页 |
| ·法规遵从概念 | 第22-24页 |
| ·现行主要法规介绍 | 第24-25页 |
| ·法规遵从与公司发展的关系 | 第25-26页 |
| ·法规遵从与相关治理 | 第26-33页 |
| ·公司治理与IT治理 | 第27-30页 |
| ·法规遵从框架 | 第30页 |
| ·相关治理框架综述 | 第30-33页 |
| ·法规遵从与软件项目 | 第33-37页 |
| ·法规遵从与软件项目 | 第33-35页 |
| ·软件项目全生命周期管理概念 | 第35-36页 |
| ·法规遵从与软件项目全生命周期管理的关系 | 第36-37页 |
| 第3章 面向法规遵从的软件项目全生命周期管理框架 | 第37-89页 |
| ·法规遵从的特点和要求 | 第37-38页 |
| ·面向法规遵从的软件项目全生命周期管理框架 | 第38-74页 |
| ·整体框架 | 第38-40页 |
| ·法规遵从公司治理层 | 第40-43页 |
| ·法规遵从IT治理层 | 第43-50页 |
| ·法规遵从企业架构层 | 第50-52页 |
| ·法规遵从项目治理层 | 第52-60页 |
| ·软件生存周期过程层 | 第60-65页 |
| ·法规遵从方法论维度 | 第65-67页 |
| ·法规遵从要素维度 | 第67-72页 |
| ·法规遵从工具维度 | 第72-74页 |
| ·框架的特点 | 第74-77页 |
| ·框架的剪裁和应用策略 | 第77-89页 |
| 第4章 软件项目全生命周期过程的法规遵从性定量评价 | 第89-115页 |
| ·软件项目全生命周期过程的法规遵从性定量评价思路 | 第89-90页 |
| ·GQM方法 | 第90-91页 |
| ·模糊评价方法 | 第91-93页 |
| ·AHP方法 | 第93-97页 |
| ·软件项目全生命周期过程的法规遵从性评价研究 | 第97-115页 |
| ·指标体系模型 | 第97-102页 |
| ·评价过程模型 | 第102-104页 |
| ·模糊评价方法在指标评价模型中的应用 | 第104-108页 |
| ·模糊评价方法在子特性评价模型中的应用 | 第108-110页 |
| ·模糊评价方法在特性评价模型中的应用 | 第110-111页 |
| ·AHP方法在软件项目法规遵从性评价中的应用 | 第111-115页 |
| 第5章 A公司面向SOX遵从的软件项目全生命周期管理实践 | 第115-124页 |
| ·案例背景资料 | 第115-116页 |
| ·SOX遵从性要求 | 第116页 |
| ·SOX的IT控制目标 | 第116-120页 |
| ·A公司面向SOX遵从的软件项目全生命周期管理实践 | 第120-122页 |
| ·案例小结 | 第122-124页 |
| 第6章 结论及进一步研究方向 | 第124-128页 |
| ·论文研究结论 | 第124-126页 |
| ·进一步研究方向 | 第126-128页 |
| 附件 | 第128-173页 |
| COBIT AI2获取并维护应用软件 | 第128-130页 |
| COBIT PO10项目管理 | 第130-133页 |
| COBIT ME2监控与评价内部控制 | 第133-135页 |
| COBIT ME3确保与法律的符合性 | 第135-138页 |
| ISO/IEC27002:2005 11访问控制 | 第138-139页 |
| ISO/IEC27002:2005 12信息系统的获取、开发和保持 | 第139-145页 |
| ISO/IEC27002:2005 15符合性 | 第145-148页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发流程 | 第148页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(立项管理)流程 | 第148-149页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(需求开发)流程 | 第149页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(需求变更)流程 | 第149-150页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(项目计划)流程 | 第150页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(项目计划变更)流程 | 第150-151页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(项目监控)流程 | 第151页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(系统设计)流程 | 第151-152页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(系统实现)流程 | 第152页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(系统测试)流程 | 第152-153页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(试运行)流程 | 第153页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(系统验收)流程 | 第153-154页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(系统上线)流程 | 第154页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(结项管理)流程 | 第154-155页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发(合作开发管理)流程 | 第155页 |
| A公司AC1.1-1.17,3.2-3.4,4.1-4.13软件开发流程的主要交付文档 | 第155-157页 |
| A公司面向法规遵从的软件项目全生命周期管理活动举例 | 第157-173页 |
| 参考文献 | 第173-176页 |
| 致谢 | 第176页 |
