企业信息化建设中系统开发的风险管理

1、课程名称:学 院:姓 名:年 级:课程设计专 业：学 号：任课教师：20年 月 日目录 TOC o 1-5 h z 摘要3 HYPERLINK l bookmark25 o Current Document 一、企业信息化建设的特点及发展3 HYPERLINK l bookmark29 o Current Document 二、企业信息化建设所面临的风险3 HYPERLINK l bookmark33 o Current Document 1 .需求不确定风险4 HYPERLINK l bookmark36 o Current Document 技术上的风险4 HYPERLINK l book

2、mark40 o Current Document 人员流失风险4 HYPERLINK l bookmark44 o Current Document 三、信息系统中风险分析以及解决方案5 HYPERLINK l bookmark48 o Current Document 根据项目的特点。编制风险管理计划5 HYPERLINK l bookmark52 o Current Document 依据风险来源及分类表进行风险识别5 HYPERLINK l bookmark56 o Current Document 定性、定量风险分析6 HYPERLINK l bookmark60 o Current

3、 Document 根据风险分析，制定风险应对计划6 HYPERLINK l bookmark64 o Current Document 持续对项目的风险进行监控6 HYPERLINK l bookmark68 o Current Document 综合布线管理6 HYPERLINK l bookmark74 o Current Document 四、企业信息化建设中的软件风险和自然风险7 HYPERLINK l bookmark78 o Current Document 软件风险7自然风险8 HYPERLINK l bookmark81 o Current Document 五、总结分析9企

4、业信息化建设中系统开发的风险管理摘要：2010年1月某铁路公安局信息系统专网建设项目。该项目以铁路公安网 为依托Internet为载体。铁路公安处各派出所（队）的四级网络建设并进行身份 证查询。相关的软件接口的设计和数据库的建立。预计建成是某铁路公安局至今 为止最大的“金盾工程”电子政务项目之一。在项目中风险控制是项目管理组织 对可能遇到的风险进行风险识别、风险估计和风险评价，并以此为基础合理地使 用多种方法对风险实行有效控制的过程关键字：信息系统；金盾工程；风险管理；一、企业信息化建设的特点及发展在经济飞速发展和科学技术不断更新的今天，新的犯罪形式和手段也不断的 出现，利用科技的手段进行犯罪

5、己成为一种新的趋势。面对这种形式，公安系统 必须利用现代化信息通信技术，实现信息共享，提高企业的工作效率和业务水平。 正因如此，信息化建设工程作为了电子政务12个重要业务系统建设项目之一。企业信息化建设要求采用先进的计算机，网络，通信技术，以企业网为依托， Internet为载体，实现企业各部门网络建设，并进行身份证查询“大站相关的 软件接口的设计和数据库的建立。项目包括网络布线，网络工程，软件开发三个 部分，涉及某企业管辖的各部门，一个直属企业的部门。线路全部租用企业专线， 达到全部计算机实现2M宽带上网，以此来更好的完成与企业相关的信息共享。二、企业信息化建设所面临的风险风险是一种概率事件

6、，具有并发性。任何项目都有风险，由于项目中总是有这种的不确定因素，不管项目进行到什么阶段，进展多么顺利，风险都会随时出 现，进而产生各种各样的问题。风险管理就是对风险进行认真的分析和科学管理， 争取避免风险发生或尽量减少风险发生后的影响，抓住风险带来的机会，提高项 目干系人的收益。对于这样一个项目，涉及面广，实现复杂，周期性长，并涉及 项目干系人密合度高的大型项目，要使项目顺利的实施，必须对项目进行分解。 根据本项目的实际情况，必须举行了风险识别大会，采用头脑风暴法，同时借鉴 风险历史数据库的风险数据。列出所有可能的风险，并对这些风险进行提出，制 定相应的应对措施，归纳为以下几点：1 .需求不

7、确定风险由于客户并不能完全说明自己所需要的，系统的所有细节，并且软件小组成 员对业务的理解也有偏差，这种需求的不明确，会造成项目可支付成果达不到客 户的要求，产生项目需求变更。我们需要制定需求管理计划，与客户进行很好的 沟通，编制需求说明书和客户一起修改，并最终得到客户的确认。技术上的风险系统采用J2EE架构，并建立Oracle数据库，由于人员少，技术水平有限， 必须将公司的两位系统分析师加入到项目团队中，对程序员进行培训，并在设计 中强化评审，测试，备份的手段来化解风险。人员流失风险由于项目涉及范围广，旅工条件艰苦，人员有可能流失，同时人员的流失特 别是关键部位人员的流失，会给项目造成很大的

8、打击。应当注重加强团队的建设， 进行挑战体能训练。并采取奖励和激励措施，随时观察人员的动向，及早安排储 备人员化解风险。三、信息系统中风险分析以及解决方案在企业信息系统专网建设中，对可能存在的风险进行分析，并制定应对措施， 做到“防息于未然”，使得项目最终项目顺利完成，并得到客户的认可，企业是 怎样其体实现的呢？根据项目的特点。编制风险管理计划风险管理计划主要包括如何处理和控制风险的方法论，并对风险进行合理分 配。项目计划会议上，根据现场调研的结果，同时结合本项目内，外都具有的特 点、条件以及公司项目的执行情况，初步制定了针对本项目的风险管理计划。主 要规定了风险识别，风险分析，风险应对的处理

9、流程，估计了风险管理的计划和 成本，并将风险处理括动和风险成本统一纳入了项目管理计划中。依据风险来源及分类表进行风险识别风险识别就是要识别出那些风险会对项目造成影响，形成风险分解结构，我 们首先依据公司定义的风险来源及分类表确定项目的风险来源和分类。确定风险的来源，并分类后，进行风险识别，标识出项目中存在的风险，针对工 作分解结构中的所有工作要集中可能存在的风险进行识别，并结合项目的买际特 点，对风险来源及分类表中罗列的风险项，逐一研讨其可能性，将己识别的 风险记录到风险分析和监控表中，以便项目执行过程中对识别的风险进行监 控。在项目中应当要识别出存有外部风险、内部风险和管理风险。外部风险主要

10、 是供应商对项目所需的设备能否及时供货，供货的延期将会拖延整个项目的进 度，内部风险体现在团队成员之间的冲突，由于高压环境，团队成员之间缺少沟 通，会造成团队的不稳定，造成项目不顺利完成，管理风险主要是需求变更，项 目阶段实施中，必须严格控制需求变更，否则难以实现项目的进度，定性、定量风险分析通过会议的方式，组织项目干系人对己识别出的风险，进行了认真仔细的可 能性估算和级别分析，通过建立风险概率确定了各个风险的优先级，并将风险定 性分析的结果记录到风险分析监控表中，通过定性风险分析后，组织项目核 心团队成员对项目实施不同阶段，引入决策树估计方祛，进一步量化确定了不同 风险对项目的影响程度，并将

11、影响分析结果及时更新到风险分析监控表中。根据风险分析，制定风险应对计划风险应对计划是对经过定性，定性分析后所更新的项目风险分析和监控表 进行分析，进一步确定风险应对措施：针对供应商能否及时供货的风险，通过 制定采购管理计划，并通过公开招标选择信用度高，供货能力强的供货商，并与 供货商签订合同，对合同进行管理，使供货商严格按照合同执行，否则将扣除部 分合同款。对团队成员之间的冲突，应采用非正式的沟通方式，了解冲突的原 因，明确各方任务并通过淡化冲突的方式来化解。对于需求的变更，必须明确 执行需求变更机制流程，减少需求变更对项目的影响，让客户明白变更是可以的， 但一定合理进行。持续对项目的风险进行

12、监控风险监控是在项目进行的全过程，持续对己识别的风险进行监控，同时不断 识别新的风险并记录的过程。综合布线管理综合布线作为一个系统工程已经成为目前的现代化智能大楼不可缺少的一部 分。本文把综合布线作为一个独立的单项工程，从工程管理方面入手，浅谈综合 布线系统工程在施工过程中应如何进行科学有效的管理。从施工的角度看，综合布线作为一个独立的系统，它在工程项目总体施工部 署和管理目标的指导下，形成自身的项目管理方案和目标，按照其预先设计、达 到相应等级以及质量的要求，如期建成交付使用。要求具有丰富工程施工经验，对项目实施过程中出现的进度、技术等问题， 及时上报项目经理。熟悉综合布线系统的工程特点、技

13、术特点及产品特点，并熟 悉相关技术执行标准及验收标准，负责协调系统设备检验与工程验收工作。 要求熟悉工程所需的材料、设备规格，负责材料、设备的进出库管理和库存管理， 保证库存设备的完整。要求具有很强的责任心，负责巡视日常工作安全防范以及库存设备材料的 安全。负责日常的工程资料整理（图纸、洽商文档、监理文档、工程文件、竣工 资料等）。四、企业信息化建设中的软件风险和自然风险1.软件风险软件风险管理的实施是指一个特定的项目如何实施风险管理，包括风险管理 计划实施因素和方法论。风险管理计划将资源分配给风险管理活动以满足项目要 求。方法论是一套针对某一类知识的基本原则和方法，包括机制、技术和支持风 险

14、管理实施的工具。风险管理的实施取决于项口中有责任和权力的人如何执行风 险管理计划。成功始于高质量的计划，对于一个项日实施风险管理的过程可能包 含在个文档化的风险管理计划中.描述风险管理的途径.最好的途径是主动的、与 项目紧密结合的、系统的和有原则的。主动的风险管理意味者采取必要的行动去估计和控制风险，以防止软件项目 出现问题。获得估计和控制风险也是一种主动的行为。在软件项目实施过程中进 行风险管理必须与项目紧密结合.风险是实施过程中不可缺少的部分.风险管理 要分配到日常的项目活动中去。实施风险管理仅靠识别风险是不够的，必须采取 相当的应对措施。否则，风阶就会成为问题。强调风险评估却没有相应的控

15、制措 施，项日就会失去平衡。要系统的实施风险管理，需要将20%的时间用于风险评 估，将80%的时问用于风险控制，一个完整的风险应对决策需要遵循一定的原则， 通过学习和时间逐步提高.2.自然风险自然灾害都有下述三大共性：共性一自然灾害均发生在地球表层。由于地球 表层的物质圈是人类赖以生存和发展的环境，所以，只有发生在地球表层，诸 如岩石圈、生物圈、水圈、大气圈的自然事件或力量才可能造成自然灾害。因此， 我们必须深入研究地球表层系统，才能对自然灾害的危险性有正确的认识。 共性二一种自然灾害常诱发或伴生其他的自然灾害。自然灾害是在由自然系统 和人类社会系统组合成的高度复杂系统中发生的现象，所以，一种

16、自然事件或 力量常常会导致另一种自然事件或力量的出现，一些生命伤亡和人类社会财产 损失会导致另一些生命伤亡和人类社会财产损失。例如，地震会诱发崩塌、滑 坡、海啸等其他自然灾害。一个地区的水灾往往伴生另一地区的旱灾，旱灾又容 易诱发虫灾等。地震中大量人员的伤亡可以诱发流行疾病等生物灾害。地震一旦 使燃气管道发生泄漏并同时使地下电缆外壳损坏，就有可能引发重大火灾和爆炸 事故。因此，我们必须全面研究灾害链，才能对复杂的自然灾害获得更好的理解 和控制。共性三自然灾害的强度与发生频率呈反比。由于巨大自然力量的积累 需要相当长的时间，并且人类具有躲避自然灾害的本能，所以，任何种类的自 然灾害，巨灾发生的频

17、率都很低，而轻微灾害却可能频繁发生。例如，在任何地 震区内，超过7级以上的地震发生的频率都很低，而中小地震却频繁发生。 人们选择水色丰润之地而耕作，远离沙漠而居住，所以，严重的旱灾偶有发生。 虽然沙漠中十分缺水，但由于没有村庄和城市，并不会出现严重的旱灾。因此，我们必须认真研究灾害强度与发生频率的关系，才能合理使用有限的 防灾减灾资源。自然灾害会有各种各样的表现，如不均匀性、多样性、差异性、 随机性、突发性、迟缓。五、总结分析在建设项目中，要求在限定的时间内达到预期的效果，在严格按照项目建设 原则运行的前提下，前瞻性地管理和控制项目中可能存在的风险，是保证网络建 设项目成功实施的重要环节。项目的成功，不仅要有整体的规划和良好的团队， 在方案的可行性研究过程中还需要运用科学的风险控制。项目风险控制是项目管 理组织对可能遇到的风险进行风险识别、风险估计和风险评价，并以此为基础合 理地使用多种方法对风险实行有效控制的过程。项目的成功，不仅要有整体的规 划和良好的团队，在方案的可行性研究过程中还需要运用科学的风险控制。由于 大型项目的复杂性，首先将项目分解为四个子项目，并对载体中遇到的需求风险， 技术风险，团队风险，关键人员风脸进行分析，并采取了应对措施。其次通过