软件项目风险管理计划

软件风险控制计划 软件风险控制计划1.软件项目风险管理计划本计划主要针对项目开辟涉及到的风险，包括在项目开辟周期过程中可能浮现的风险以及项目实施过程中外部环境的变化可能引起的风险等进行评估。在文中对所提到的风险都一的2.风险条目表2.1.产品规模风险由于采用功能点估算成本，代码行小于50000行，权重确定主观，此外，功能点到代码行的转换率全凭业界经验所得产品的初定在线活跃用户为5000人软件接口包括财务分析软件，薪酬管理软件2.2.需求风险对在线活跃用户缺少确定的把握与其他部门沟通不协调分析员对业务了解不全面需求不断变化，由于不确定的需求导致新的市场2.3.商业影响所带来的风险增加了信息真伪评估成本签约安全成本增加增加消费者的验货成本增加客服成本增加交易安全的法律成本延迟交付造成成本消耗软件风险控制计划2.4.相关性风险财物资源有限项目经理管理经验不足不可抗力造成的危害高层管理人员对项目的时间要求不合理2.5.管理风险项目范围定义不清晰进度迟延沟通不善2.6.技术风险企业其他部门人员缺乏培训数据加密技术不够安全特殊功能不能及时交付数据库过小不能满足需要防止黑客攻击技术不够设计错误编码导致程序实现艰难缺少测试计划缺乏质量跟踪2.7.开辟环境风险所使用开辟软件的质量问题设计工具不合用数据库各子模块对接艰难设备不能按时到位设备固定折损严重系统崩溃备份环境不稳定2.8.人员数目及经验风险人力资源有限开辟人员没有接受过正规培训项目中有一些开辟人员只能部份时间工作开辟人员不能按时到位开辟人员经验不足软件风险控制计划根据风险条目表制定风险分析计划如下(包括风险的定性和定量分析)3.风险定性分析本项目采用概率分布法针对风险概率及后果绩效定性的进行评估风险发生风险后果综合风类别潜在风险事件概率的定影响的定险指数性等级性等级产品功能点估计不精确中轻度11规模产品的初始在线活跃用户为5000人高严重5风险软件接口包括财务分析软件，薪酬管理软件极高严重3对在线活跃用户缺少确定的把握高轻度9需求与其他部门沟通不协调高轻度18风险分析员对业务了解不全面中中轻微11需求不断变化，由于不确定的需求导致新的市场中轻度2商业增加了信息真伪评估成本中中轻微18影响签约安全成本增加低低轻微19所带增加消费者的验货成本中中轻度11来的增加客服成本高高轻度9风险增加交易安全的法律成本低低严重10延迟交付造成成本消耗中灾难性4相关财物资源有限中轻度11性风项目经理管理经验不足极高严重3险不可抗力造成的危害低灾难性的8高层管理人员对项目的时间要求不合理极高灾难性的1风险项目规范定义不清晰高严重5管理进度迟延极高严重3沟通不善中轻度11企业其他部门人员缺乏培训中轻度11数据加密技术不够安全极高灾难性1特殊功能不能及时交付中轻度11技术数据库过小不能满足需求低轻度11风险防止黑客攻击技术不够高严重5设计错误编码导致程序实现艰难中严重6缺少测试计划低轻度14缺少质量跟踪高轻度9所有开辟软件的质量问题中严重6设计工具不合用低轻微19开辟数据库个模块对接艰难中严重6环境设备不能按时到位低严重10风险设备固定折损严重低轻度14系统崩溃低灾难性8软件风险控制计划备份环境不稳定中严重6人员人力资源有限中轻度11数目开辟人员没有接受过正规培训高轻微16及经项目中有一些开辟人员只能部份时间工作中轻度11验风开辟人员不能按时到位中轻度11险开辟人员经验不足高严重5是不经评审即可接受的风险)----主观制定，造成项目对风险发生的严重性或者是风险发生的概率严格定性艰难4.定量风险估计概率亏本的回报为-100000。由此，项目成功的损益期望值为(800000*25%-100000*75%)*75%=93750，项目失败的期望值为-50000，则实施后的损益期望值为93750-50000=43750，不实施此项目计划的损益期望值为0。可以决定实施本项目。5.风险管理清单险类别概率影响排序项目经理管理经验不足相关性风险41数据加密技术不够安全技术风险52定的需求导致新的市场求风险53高层管理人员对相关性风险54 软件风险控制计划项项目的时间要求不合理进度迟延管理风险45软件接口包括财务分析软件，薪酬管理软件产品规模风险56开辟人员经验不足人员数目及经验险47产品的初定在线活用用户为产品规模风险48项目范围定义不清晰管理风险49延迟交付造成成本消耗商业影响所带来56.项目风险措施应对风风险意识风险应对措施程潜在风险事件风险发生后果应急措施预防措施功能点估计不精确工期延误追加资源加班加点产品产品的初定在线活跃用户为系统不稳定采用大型服务器模险软件接口包括财务分析软件，薪酬管理软件数据库不能共享请顾问专家优化软件接口对在线活跃用户缺少确定的把握系统崩溃修改系统采用大型服务器与其他部门沟通不协调指定沟通管理计险务需求进行沟通划分析员对业务了解不全面务需求理要求修改让用户确认需求报告需求不断变化，由于不确定的建立范围变更程需求导致新的市场了定序增加了信息真伪评估成本增设信用评级统影响签约安全成本增加企业诚信降低追加成本部署安全协议 软件风险控制计划所带增加消费者的验货成本提高物流部门运的不能按时送达货送效率险增加客服成本失去客户群完善客服系统增加交易安全的法律成本承担法律责任与用户和解提高法律意识延迟交付造成成本消耗项目进度拖期加班加点定制时间管理计划财务资源有限追加成本减少资源消耗相关成性风项目经理管理经验不足配备有经验的管险工能力的发挥人高层管理人员对项目的时间要求不合理项目不能完成及时沟通平时加强沟通项目规范定义不清晰项目没完没了事先定义清晰并求变更获得用户确认险进度迟延项目拖期加班加点制定详尽工作计划沟通不善项目拖期及时沟通制定详尽沟通计划企业其他部门人员缺乏培训全实现一对一培训制定培训计划数据加密技术不够安全被商业间谍盗取加强安全管理特殊功能不能及时交付追加模块沟通机制术求险数据库过小不能满足数据溢出应用较大的数据库防止黑客攻击技术不够数据丢失数据还原提高系统安全性设计错误编码导致程序实现困难质量问题修改设计编码之前进行设计评审缺少测试计划题发现不了划事先评审测试计划缺乏质量跟踪质量问题题制定质量跟踪计划所使用开辟软件质量问题项目拖期件选择正版软件设计工具不合用项目拖期件选择合适的设计数据库各个模块对接艰难分工和界面进行环境险加合同价格的现商提前界定设备不能按时到位项目进度拖期商提前采购或者合同 软件风险控制计划设设备固定折损严重项目拖期备加强设备预防性系统崩溃损失加紧修复事先备份备份环境不稳定用户投诉据做好备份人力资源有限项目拖期添加人手制定合理的时间管理计划员据开辟人员没有接受过正规培训项目拖期发提前培训及经项目中有一些开辟人员只能部项目拖期安排好开辟人员验风分时间工作发险开辟人员不能按时到位项目拖期发项目前约定到位开辟人员经验不足项目拖期发做好培训对电子商务系统的安全而言，风险识别的目标主要是对电子商务系统的网络环境风险、数据存取风险和网上支付风险进行识别。电子商务风险识别最常用的一种方法就是采集各种曾经发生过的电子商务攻击事件(不仅局限于本企业)，经过分析提取出若干特征，将其存储到“风险”库，作为识别潜在风险的参考。由于电子商务系统的特殊性，我们对以下影响本电子商务系统的特殊问题进行具体分6.1.网络环境风险和操作系统风险网络服务器常遭受到黑客的袭击，个别网络中的信息系统受到攻击后无法恢复正常运多样性和复杂性，现有的摹拟攻击测试系统发展缓慢。过滤保护分析所有针对受保护对象的访问，过滤恶意攻击以及可能带来不安全因素的非程实施隔离，该时间段结束后解除隔离；在软件层面上对各个进程的访问权限实行控制和 软件风险控制计划6.2.数据存取风险来的风险，其结果必然是使企业效益受到损失，或者是使顾客利益受到损失。密钥的特点，加密算法分为对称密钥加密算法(私钥密码体制)和非对称密钥加密算法(公 EIGamal算法。数据