信息系統(tǒng)工程監(jiān)理師培訓(xùn)

1、王寶會(huì)王寶會(huì)信息產(chǎn)業(yè)部信息化專家信息產(chǎn)業(yè)部信息化專家變更控制議 題1 1、變、變 更更2 2、變更控制的監(jiān)理工作任務(wù)、變更控制的監(jiān)理工作任務(wù)3 3、變更控制的工作程序、變更控制的工作程序4 4、變更控制的依據(jù)、變更控制的依據(jù)5 5、整體變更控制、整體變更控制6 6、范圍變更控制、范圍變更控制7 7、風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)管理1 1、變 更 項(xiàng)目變更 （Project Modification ）是指在信息系統(tǒng)工程建設(shè)項(xiàng)目的實(shí)施過(guò)程中，按照建設(shè)合同約定的程序?qū)?xiàng)目的部分或項(xiàng)目的全部功能、性能、架構(gòu)、技術(shù)指標(biāo)、集成方法、項(xiàng)目進(jìn)度等方面做出的改變。 項(xiàng)目變更有整體變更和局部變更兩大類。 對(duì)項(xiàng)目變更進(jìn)行控制，

2、由變更控制系統(tǒng)進(jìn)行。 監(jiān)理對(duì)可能發(fā)生的風(fēng)險(xiǎn)以及可能引起的變更要保持預(yù)控能力，也應(yīng)當(dāng)具備快速反應(yīng)能力。對(duì)風(fēng)險(xiǎn)進(jìn)行預(yù)測(cè)分析和有效監(jiān)管是監(jiān)理工程師的重要能力之一。（1）變更的概念1 1、變 更 對(duì)變更申請(qǐng)快速響應(yīng)； 任何變更都要得到三方確認(rèn)； 明確界定項(xiàng)目變更的目標(biāo)； 加強(qiáng)變更風(fēng)險(xiǎn)及變更效果的評(píng)估； 及時(shí)公布變更信息； 選擇沖擊最小的方案； 執(zhí)行制定完成的變更程序，對(duì)變更進(jìn)行嚴(yán)格的控制。（2）變更控制的原則1 1、變 更（3）需求變更申請(qǐng)書(shū)的參考格式1 1、變 更（4）計(jì)劃調(diào)整的重點(diǎn) 第一是對(duì)近期內(nèi)即將發(fā)生的活動(dòng)加強(qiáng)控制，積極挽回時(shí)間和成本，這是因?yàn)樵缈刂圃缰鲃?dòng)； 第二是工期估計(jì)最長(zhǎng)或預(yù)算估計(jì)最大的

3、活動(dòng)應(yīng)進(jìn)一步審核預(yù)估依據(jù)，并做好該活動(dòng)壓縮時(shí)間和費(fèi)用的準(zhǔn)備工作，因?yàn)楣烙?jì)值越大的項(xiàng)目更有壓縮的可能； 第三，將某些可以再分的活動(dòng)進(jìn)一步細(xì)分，研究細(xì)分活動(dòng)之間并行工作或知識(shí)重用的可行性，如可行，則可以有效地壓縮時(shí)間和費(fèi)用。2 2、變更控制的監(jiān)理工作任務(wù) 變更控制工作目標(biāo) 從流程及管理上控制變更風(fēng)險(xiǎn)，做到有序變更 盡可能快速、順利地進(jìn)行變更，實(shí)現(xiàn)靈活性需求和穩(wěn)定性需求之間的平衡，使對(duì)系統(tǒng)的影響最小。 變更控制工作描述 為執(zhí)行變更管理，必須建立有效的范圍變更流程。這個(gè)流程應(yīng)該包括確認(rèn)變更、評(píng)估變更的商業(yè)價(jià)值、分析變更對(duì)項(xiàng)目的影響，以及提交給項(xiàng)目發(fā)起人進(jìn)行評(píng)價(jià)以確定是否執(zhí)行變更。但是僅有范圍變更流程尚

4、不足以真正管理變更，這是因?yàn)轫?xiàng)目還有面臨著外部有許多壓力，與缺乏行之有效的變更管理手段密切相關(guān)。（1）變更控制工作任務(wù)2 2、變更控制的監(jiān)理工作任務(wù) 變更管理中有五個(gè)關(guān)鍵點(diǎn)必須嚴(yán)格控制確認(rèn)變更、變更的范圍、變更的執(zhí)行、變更的影響程度、用戶是否接受變更的代價(jià)。 管理變更時(shí)必須保證最終方案的唯一性和完整性。同時(shí)，要對(duì)所有變更進(jìn)行跟蹤和驗(yàn)證，確保變更按要求完成。（2）監(jiān)理對(duì)各類變更的評(píng)估與控制措施2 2、變更控制的監(jiān)理工作任務(wù) 確認(rèn)變更 項(xiàng)目中可能出現(xiàn)各種變更現(xiàn)象 業(yè)務(wù)需求變更 集成方案變更 技術(shù)方案變更 外部環(huán)境影響 （2）監(jiān)理對(duì)各類變更的評(píng)估與控制措施2、變更控制的監(jiān)理工作任務(wù) 變更的執(zhí)行 不是

5、所有的變更都需要修改，更不是所有的變更都需要立刻修改。必須對(duì)客戶提出的范圍變更進(jìn)行審核，來(lái)決定哪些變更需要修改和什么時(shí)候修改。最重要的是建立行之有效的變更控制手段。事先要嚴(yán)格定義，事中要嚴(yán)格執(zhí)行。在變更過(guò)程中要跟蹤和驗(yàn)證，確保變更被正確執(zhí)行。監(jiān)理方要對(duì)變更申請(qǐng)快速響應(yīng)，并及時(shí)公布變更信息。（2）監(jiān)理對(duì)各類變更的評(píng)估與控制措施2 2、變更控制的監(jiān)理工作任務(wù) 變更影響的程度 變更都是有代價(jià)的。必須評(píng)估變更的代價(jià)和對(duì)項(xiàng)目的影響，并且要讓用戶了解到變更可能會(huì)發(fā)生的問(wèn)題，一起判斷變更是否依然要進(jìn)行。（2）監(jiān)理對(duì)各類變更的評(píng)估與控制措施2 2、變更控制的監(jiān)理工作任務(wù) 確認(rèn)用戶接受變更的代價(jià) 如果用戶認(rèn)為該

6、變更是必須的，監(jiān)理方必須確認(rèn)用戶是否會(huì)接受這些后果，通過(guò)與用戶的協(xié)商，如果用戶認(rèn)為該變更雖然有必要但是可以暫緩，三方簽署備忘錄后留待以后解決。如果用戶認(rèn)為該變更可有可無(wú)，多數(shù)情況下會(huì)取消變更。同時(shí)，讓用戶、實(shí)施方和監(jiān)理方對(duì)于變更做出簽字確認(rèn)，任何變更都需要得到三方的確認(rèn)，并選擇沖擊最小的方案。（2）監(jiān)理對(duì)各類變更的評(píng)估與控制措施2、變更控制的監(jiān)理工作任務(wù) 制定完善的變更管理計(jì)劃（1）根據(jù)變更后的風(fēng)險(xiǎn)效益成本的分析結(jié)果，確定將予以實(shí)施的過(guò)程和技術(shù)改進(jìn)項(xiàng)目。（2）對(duì)確定的過(guò)程改進(jìn)項(xiàng)目進(jìn)行成本、工作量和預(yù)期效果估計(jì)。（3）排列出過(guò)程改進(jìn)項(xiàng)目的優(yōu)先順序。（3）變更監(jiān)理的工作方法2 2、變更控制的監(jiān)理工

7、作任務(wù) 確定變更報(bào)告制度重大變更報(bào)告批準(zhǔn)制度（重大變更定義：由于用戶需求變更或由于設(shè)計(jì)失誤引起的工作成果修改，其增加的工作量超過(guò)項(xiàng)目計(jì)劃估算的總工作量的2%，這種稱為重大變更），報(bào)告對(duì)象：監(jiān)理負(fù)責(zé)人和業(yè)主。特殊情況非規(guī)范操作報(bào)告制度，報(bào)告對(duì)象：上級(jí)主管和業(yè)主，要求先報(bào)告，得到批準(zhǔn)后再操作。（3）變更監(jiān)理的工作方法2 2、變更控制的監(jiān)理工作任務(wù) 變更發(fā)生的情況 角色的定義 變更發(fā)生的情況及相關(guān)處理 正常情況下發(fā)生的變更及其處理 特殊情況下發(fā)生的變更及其處理（3）變更監(jiān)理的工作方法2 2、變更控制的監(jiān)理工作任務(wù) 變更申請(qǐng)接受申請(qǐng)變更單位認(rèn)為項(xiàng)目的實(shí)施要求與計(jì)劃不符時(shí)，可向監(jiān)理工程師提出變更要求或建

8、議，提交書(shū)面項(xiàng)目變更建議書(shū)。項(xiàng)目變更建議書(shū)主要包括以下內(nèi)容：變更的原因及依據(jù)；變更的內(nèi)容及范圍；變更引起的合同總價(jià)增加或減少；變更引起的合同工期提前或縮短；為審查所提交的附圖及計(jì)算資料等。項(xiàng)目變更建議書(shū)應(yīng)在預(yù)計(jì)可能變更的時(shí)間若干工作日之前提出。（在特殊情況下，出現(xiàn)危及生命或項(xiàng)目安全的緊急事件時(shí)，項(xiàng)目變更可不受時(shí)間的限制。）（4）項(xiàng)目變更監(jiān)理控制流程2 2、變更控制的監(jiān)理工作任務(wù) 變更的審核首先明確界定項(xiàng)目變更的目標(biāo)，再根據(jù)收集的變更信息判斷變更的合理性和必要性，對(duì)于完全沒(méi)有必要的變更，在征得業(yè)主的同意以后，可以駁回此申請(qǐng)。對(duì)于符合條件的申請(qǐng)，及時(shí)通報(bào)雇主和承包商，提交三方進(jìn)行協(xié)商和討論，根據(jù)變

9、更分析的結(jié)果，確定最優(yōu)方案。項(xiàng)目的目標(biāo)、預(yù)算、項(xiàng)目的進(jìn)度以及承包商是決定項(xiàng)目計(jì)劃的主要因素，做出項(xiàng)目變更時(shí)，力求在盡可能小的變動(dòng)幅度內(nèi)對(duì)這些主要因素進(jìn)行微調(diào)。如果它們發(fā)生較大的變動(dòng)，就意味著項(xiàng)目計(jì)劃的徹底變更，這會(huì)使目前的工作陷入癱瘓狀態(tài)。（4）項(xiàng)目變更監(jiān)理控制流程2 2、變更控制的監(jiān)理工作任務(wù) 監(jiān)控變更的實(shí)施變更后的內(nèi)容作為新的計(jì)劃和方案，可以納入正常的監(jiān)理工作范圍里，監(jiān)理工程師對(duì)變更部分的內(nèi)容要密切注意，及時(shí)發(fā)現(xiàn)變更引起的超過(guò)估計(jì)的后果，以便及時(shí)控制和處理。（4）項(xiàng)目變更監(jiān)理控制流程2 2、變更控制的監(jiān)理工作任務(wù) 變更信息的記錄和公布項(xiàng)目變更控制是一個(gè)動(dòng)態(tài)的過(guò)程，擁有充分的信息、掌握第一手

10、資料是做出合理變更的前提條件，而記錄這一變化過(guò)程，本身就是對(duì)變更的監(jiān)控。只有項(xiàng)目的關(guān)鍵人員才清楚和控制著項(xiàng)目變更的全過(guò)程，而其他人員未獲得項(xiàng)目變更的全面信息，因此在決策層做出變更決策時(shí)，應(yīng)及時(shí)將變更信息公之于眾，這樣才能調(diào)整所有人員的工作，朝著新的方向努力。（4）項(xiàng)目變更監(jiān)理控制流程3 3、變更的依據(jù) 變更控制的依據(jù)：項(xiàng)目進(jìn)展報(bào)告和有關(guān)方面的變更請(qǐng)求。 變更請(qǐng)求可以是口頭或書(shū)面、直接或間接的；可以來(lái)自項(xiàng)目外部或內(nèi)部；可以是法律要求的或可由項(xiàng)目班子加以選擇的。變更要求的可能后果是延緩進(jìn)度或加快進(jìn)度。除緊急情況外，口頭變更必須形成書(shū)面文件之后才能受理。4、整體變更控制 整體變更就是影響項(xiàng)目整體和貫

11、穿整個(gè)項(xiàng)目過(guò)程的變更。整體變更控制的目的有三： （1）查明項(xiàng)目進(jìn)行過(guò)程中發(fā)生的變化是否構(gòu)成變更； （2）對(duì)造成變更的因素施加影響； （3）當(dāng)變更實(shí)際出現(xiàn)時(shí)，設(shè)法處理。 整體變更控制就是協(xié)調(diào)貫穿整個(gè)項(xiàng)目過(guò)程的變更。例如，可交付成果的技術(shù)要求說(shuō)明的改變，若影響到項(xiàng)目范圍，進(jìn)而影響到費(fèi)用、進(jìn)度、質(zhì)量、風(fēng)險(xiǎn)或其他方面，則該變更就是整體變更，應(yīng)當(dāng)通過(guò)范圍變更控制系統(tǒng)處理。4 4、整體變更控制 整體變更控制的依據(jù)：項(xiàng)目計(jì)劃、進(jìn)展報(bào)告、變更請(qǐng)求。 整體變更控制的工具：變更控制系統(tǒng)。 整體變更控制的結(jié)果：項(xiàng)目計(jì)劃的更新；將項(xiàng)目未來(lái)預(yù)期進(jìn)展控制在項(xiàng)目計(jì)劃范圍內(nèi)的糾正行動(dòng)和應(yīng)該汲取的教訓(xùn)等。5 5、范圍變更控制

12、范圍變更的原因：（A）項(xiàng)目外部環(huán)境發(fā)生變化。如政府頒布了新法令；競(jìng)爭(zhēng)對(duì)手生產(chǎn)出了新產(chǎn)品；本國(guó)貨幣貶值。（B）項(xiàng)目范圍規(guī)劃不周，有錯(cuò)誤或遺漏。如在設(shè)計(jì)電話系統(tǒng)時(shí)未考慮到計(jì)算機(jī)網(wǎng)絡(luò)的使用。（C）出現(xiàn)了新技術(shù)、手段或方案。（D）項(xiàng)目實(shí)施組織本身發(fā)生變化。如項(xiàng)目所在單位與其他單位合并；項(xiàng)目班子人事變化。（E）項(xiàng)目業(yè)主對(duì)項(xiàng)目、項(xiàng)目產(chǎn)品的要求發(fā)生變化。例如，業(yè)主希望網(wǎng)絡(luò)增加傳輸視頻的能力。（1 1）范圍變更的原因）范圍變更的原因5 5、范圍變更控制 范圍變更控制是指：（A）為使項(xiàng)目朝著有益方向發(fā)展而變動(dòng)和調(diào)整某些方面因素而引起項(xiàng)目范圍發(fā)生變化的過(guò)程。（B）確定項(xiàng)目范圍變化情況的活動(dòng)。（C）當(dāng)項(xiàng)目范圍正在發(fā)

13、生變化或已經(jīng)發(fā)生變化時(shí)對(duì)其采取糾正措施的過(guò)程。 項(xiàng)目范圍變化及其控制不是孤立的，因此在進(jìn)行項(xiàng)目范圍變更控制時(shí)，必須同時(shí)全面考慮到對(duì)其他因素或方面的控制，特別是對(duì)時(shí)間、費(fèi)用控制和質(zhì)量的控制。 （2 2）范圍變更控制的概念）范圍變更控制的概念 5、范圍變更控制（A）工作分解結(jié)構(gòu)。因?yàn)榻⒐ぷ鞣纸饨Y(jié)構(gòu)是確定項(xiàng)目范圍的基礎(chǔ)和前提工作。（B）項(xiàng)目進(jìn)展報(bào)告。提供項(xiàng)目實(shí)施進(jìn)展報(bào)告就是要提供與項(xiàng)目范圍變化有關(guān)的信息；比如哪些工作已經(jīng)完成，哪些工作尚未完成之類。計(jì)劃實(shí)施進(jìn)展報(bào)告提供的有關(guān)信息還能提醒項(xiàng)目團(tuán)隊(duì)哪些問(wèn)題將要發(fā)生，它們將會(huì)怎樣影響到項(xiàng)目的范圍變化。（C）變更請(qǐng)求。變更請(qǐng)求的提出可以是書(shū)面形式的或口頭形

14、式的，也可以是直接方式的或間接方式的。變更要求的提出可以是來(lái)自外部的，也可以是來(lái)自內(nèi)部的，可以是自愿的也可以是被迫的，變更的內(nèi)容可以是延長(zhǎng)工期的，也可以是縮短工期的。（D）范圍管理計(jì)劃。（3 3）范圍變更控制的依據(jù)）范圍變更控制的依據(jù) 5、范圍變更控制 （A）范圍變化控制系統(tǒng)。該系統(tǒng)是用來(lái)定義項(xiàng)目范圍變更處理程序的。它包括計(jì)劃范圍文件、跟蹤系統(tǒng)和偏差系統(tǒng)與控制決策機(jī)制。 （B）報(bào)告進(jìn)展情況。進(jìn)度報(bào)告需要反映任何已經(jīng)發(fā)生的項(xiàng)目變化。而且為了采取有效措施，控制項(xiàng)目范圍變化，進(jìn)度報(bào)告還需說(shuō)明范圍變化導(dǎo)致的原因。 （C）計(jì)劃調(diào)整。很少有項(xiàng)目能嚴(yán)格按計(jì)劃進(jìn)行實(shí)施的。因此，在充分認(rèn)識(shí)這一客觀事實(shí)的基礎(chǔ)上，

15、為有效進(jìn)行項(xiàng)目范圍的變更與控制，需不斷進(jìn)行項(xiàng)目工作任務(wù)再分解，并以此為基本，建立多個(gè)可選及有效的計(jì)劃更新方案。（4 4）范圍變更控制的工具和技術(shù)）范圍變更控制的工具和技術(shù) 5 5、范圍變更控制 范圍變更出現(xiàn)后，應(yīng)修改有關(guān)技術(shù)文件和項(xiàng)目計(jì)劃，并通知有關(guān)的項(xiàng)目干系人。對(duì)范圍變更采取措施、進(jìn)行處理之后，應(yīng)當(dāng)將造成范圍變更的原因、采取的措施以及采取此措施的理由、從此次變更中汲取的教訓(xùn)等記錄在案，形成書(shū)面文件，存入本項(xiàng)目和其他項(xiàng)目的數(shù)據(jù)庫(kù)。（5 5）范圍變更控制的工具和技術(shù)）范圍變更控制的工具和技術(shù) 5 5、范圍變更控制 （A）合理調(diào)整項(xiàng)目范圍。范圍變更即是對(duì)原已確定的、建立在已審批通過(guò)的WBS基礎(chǔ)之上

16、的項(xiàng)目范圍進(jìn)行改變與調(diào)整。項(xiàng)目范圍變更常常伴隨著一個(gè)對(duì)成本、進(jìn)度、質(zhì)量或項(xiàng)目其它目標(biāo)進(jìn)行調(diào)整的一個(gè)要求。項(xiàng)目范圍改變是通過(guò)計(jì)劃過(guò)程、技術(shù)和計(jì)劃文件的更新而確定的。變更一旦確定，需將所有更新內(nèi)容或文件以適當(dāng)?shù)姆绞酵ㄖ騻鞯巾?xiàng)目各利益相關(guān)者手中。 （B）糾偏行動(dòng)。它是將計(jì)劃實(shí)施拖回到計(jì)劃軌道的任何行為。 （C）總結(jié)經(jīng)驗(yàn)教訓(xùn)。導(dǎo)致范圍變化的原因、采取糾偏行動(dòng)的依據(jù)以及其它任何來(lái)自變更控制實(shí)踐中的經(jīng)驗(yàn)和教訓(xùn)。都應(yīng)該書(shū)寫(xiě)成文，形成數(shù)據(jù)和資料，作為項(xiàng)目組織或項(xiàng)目所在公司的需珍藏的歷史資料。（6 6）范圍變更控制的作用）范圍變更控制的作用 6 6、風(fēng)險(xiǎn)管理 如果你不主動(dòng)地?fù)魯★L(fēng)險(xiǎn)，它們就會(huì)主動(dòng)擊敗你 Tom

17、 Gilb6 6、風(fēng)險(xiǎn)管理（1 1）什么是風(fēng)險(xiǎn)）什么是風(fēng)險(xiǎn) A risk is whatever may stand in the way to success or in the way of achieving major milestonesSuccess is meeting the entire set of all requirements and constraints, and satisfying stakeholder expectations.6 6、風(fēng)險(xiǎn)管理（1 1）什么是風(fēng)險(xiǎn)）什么是風(fēng)險(xiǎn) 風(fēng)險(xiǎn)來(lái)源:經(jīng)濟(jì)（融資、成本、地區(qū)GDP水平等）政治（法律法規(guī)、審批程序、社區(qū)壓力

18、等）市場(chǎng)（客戶的成熟度、客戶需求變化、市場(chǎng)規(guī)范度等）技術(shù)（行業(yè)技術(shù)更新速度、技術(shù)領(lǐng)先程度、技術(shù)復(fù)雜程度）管理（管理者素質(zhì)、員工素質(zhì)、項(xiàng)目管理程序等）契約（合同漏洞、違約行為等）環(huán)境（交通運(yùn)輸、物質(zhì)處理、施工方法等）自然災(zāi)害6 6、風(fēng)險(xiǎn)管理（1 1）什么是風(fēng)險(xiǎn)）什么是風(fēng)險(xiǎn)圖：風(fēng)險(xiǎn)發(fā)生機(jī)理圖圖：風(fēng)險(xiǎn)發(fā)生機(jī)理圖 風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)因素風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)事故風(fēng)險(xiǎn)損失風(fēng)險(xiǎn)損失6 6、風(fēng)險(xiǎn)管理（2 2）風(fēng)險(xiǎn)類別）風(fēng)險(xiǎn)類別 財(cái)務(wù)風(fēng)險(xiǎn)(Financial Risk) ：超預(yù)算風(fēng)險(xiǎn)。 時(shí)間風(fēng)險(xiǎn)(Time Risk) ：超出進(jìn)度安排限度的風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)比財(cái)務(wù)風(fēng)險(xiǎn)具有更嚴(yán)重的后果。 設(shè)計(jì)風(fēng)險(xiǎn)(Design Risk) ：是指由

19、于不能滿足項(xiàng)目的技術(shù)要求而導(dǎo)致的風(fēng)險(xiǎn)。由于額外的資源將被使用以滿足項(xiàng)目的技術(shù)性要求，成本溢出將非常巨大。設(shè)計(jì)風(fēng)險(xiǎn)是三種風(fēng)險(xiǎn)中最大的一種。 人員風(fēng)險(xiǎn)：人員、技能、態(tài)度.6 6、風(fēng)險(xiǎn)管理（3 3）風(fēng)險(xiǎn)的特性）風(fēng)險(xiǎn)的特性 三種類別的風(fēng)險(xiǎn)： 估計(jì)本身的困難帶來(lái)的風(fēng)險(xiǎn) 以前沒(méi)有進(jìn)行過(guò)的任務(wù)更難估計(jì)，因而有效的積累過(guò)去完成任務(wù)的信息將有助于降低風(fēng)險(xiǎn) 在計(jì)劃階段的假設(shè) 在每一個(gè)計(jì)劃步驟中，都有所假設(shè)，因而對(duì)列出每一假設(shè)以及假設(shè)不成立后帶來(lái)的后果，有助于降低風(fēng)險(xiǎn) 無(wú)法預(yù)計(jì)的事件 需求的變化 高級(jí)程序員懷孕離開(kāi) 所需的硬件可能沒(méi)有被及時(shí)交付6 6、風(fēng)險(xiǎn)管理（4 4）管理風(fēng)險(xiǎn)）管理風(fēng)險(xiǎn) 風(fēng)險(xiǎn)管理的內(nèi)容：風(fēng)險(xiǎn)風(fēng)險(xiǎn)識(shí)

20、別識(shí)別風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃計(jì)劃風(fēng)險(xiǎn)風(fēng)險(xiǎn)控制控制風(fēng)險(xiǎn)定性、風(fēng)險(xiǎn)定性、定量分析定量分析項(xiàng)目風(fēng)險(xiǎn)管理的內(nèi)容項(xiàng)目風(fēng)險(xiǎn)管理的內(nèi)容風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)管理計(jì)劃計(jì)劃例：安全風(fēng)險(xiǎn)評(píng)估的過(guò)程資產(chǎn)識(shí)別與估價(jià)威脅識(shí)別與評(píng)價(jià)脆弱性識(shí)別與評(píng)價(jià)已有安全控制的確認(rèn) 風(fēng)險(xiǎn)評(píng)估(測(cè)量與等級(jí)劃分)風(fēng)險(xiǎn)控制風(fēng)險(xiǎn)評(píng)價(jià)的原則例：安全風(fēng)險(xiǎn)評(píng)估舉例 核心的DNS服務(wù)器Red hat 8.1+all hotfixv 重要性：重要性：5(一臺(tái)核心的一臺(tái)核心的DNS服務(wù)器服務(wù)器)v 威威 脅：脅：2(只能獲得一些網(wǎng)絡(luò)信息只能獲得一些網(wǎng)絡(luò)信息)v 系統(tǒng)風(fēng)險(xiǎn)控制：系統(tǒng)風(fēng)險(xiǎn)控制：4(最新的操作系統(tǒng)，最新的操作系統(tǒng)，打了所有補(bǔ)丁打了所有補(bǔ)丁)v 網(wǎng)絡(luò)風(fēng)險(xiǎn)控制：

21、網(wǎng)絡(luò)風(fēng)險(xiǎn)控制：1(防火墻的保護(hù)功能防火墻的保護(hù)功能較少，甚至沒(méi)有較少，甚至沒(méi)有)Internet風(fēng)險(xiǎn)級(jí)別風(fēng)險(xiǎn)級(jí)別=(5+2)-(4+1)=2允許區(qū)域傳輸風(fēng)險(xiǎn)級(jí)別風(fēng)險(xiǎn)級(jí)別=2+1=3存在bind緩沖區(qū)溢出風(fēng)險(xiǎn)級(jí)別風(fēng)險(xiǎn)級(jí)別=3+2=56 6、風(fēng)險(xiǎn)管理（4 4）管理風(fēng)險(xiǎn)）管理風(fēng)險(xiǎn) 風(fēng)險(xiǎn)管理的內(nèi)容：風(fēng)險(xiǎn)識(shí)別的內(nèi)容風(fēng)險(xiǎn)識(shí)別的內(nèi)容u識(shí)別有哪些潛在的風(fēng)險(xiǎn)？識(shí)別有哪些潛在的風(fēng)險(xiǎn)？u識(shí)別引起風(fēng)險(xiǎn)的主要因素？識(shí)別引起風(fēng)險(xiǎn)的主要因素？u識(shí)別風(fēng)險(xiǎn)可能引起的后果？識(shí)別風(fēng)險(xiǎn)可能引起的后果？風(fēng)險(xiǎn)識(shí)別的方法風(fēng)險(xiǎn)識(shí)別的方法u系統(tǒng)分解法系統(tǒng)分解法u流程圖法流程圖法u頭腦風(fēng)暴法頭腦風(fēng)暴法u情景分析法情景分析法6 6、風(fēng)險(xiǎn)管理（4

22、4）管理風(fēng)險(xiǎn)）管理風(fēng)險(xiǎn) 風(fēng)險(xiǎn)管理的目的是避免或使風(fēng)險(xiǎn)的負(fù)作用最小 有很多的風(fēng)險(xiǎn)管理模型，但是多數(shù)都是類似的。風(fēng)險(xiǎn)工程風(fēng)險(xiǎn)分析風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)估計(jì)風(fēng)險(xiǎn)評(píng)價(jià)風(fēng)險(xiǎn)計(jì)劃風(fēng)險(xiǎn)控制風(fēng)險(xiǎn)監(jiān)測(cè)風(fēng)險(xiǎn)定向風(fēng)險(xiǎn)指派6 6、風(fēng)險(xiǎn)管理（5 5）風(fēng)險(xiǎn)識(shí)別）風(fēng)險(xiǎn)識(shí)別 在風(fēng)險(xiǎn)識(shí)別時(shí)從下列方面考慮：應(yīng)用因素：應(yīng)用的特性是一個(gè)關(guān)鍵因素，如簡(jiǎn)單的數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)，實(shí)時(shí)的分布式系統(tǒng)，應(yīng)用的規(guī)模 人員因素 人員的經(jīng)驗(yàn)和技能顯然對(duì)項(xiàng)目產(chǎn)生很大影響 成員的滿足程度和人員的離開(kāi) 項(xiàng)目因素 項(xiàng)目及其目標(biāo)清晰的定義以及所有成員對(duì)其有清楚的認(rèn)識(shí)，如果不能夠達(dá)到這一點(diǎn)將給項(xiàng)目帶來(lái)風(fēng)險(xiǎn) 如果沒(méi)有一個(gè)公認(rèn)的、正式的質(zhì)量管理計(jì)劃將給項(xiàng)目帶來(lái)風(fēng)險(xiǎn)6 6、

23、風(fēng)險(xiǎn)管理項(xiàng)目方法 使用正規(guī)的項(xiàng)目管理方法將降低風(fēng)險(xiǎn) 但第一次使用某種方法將帶來(lái)風(fēng)險(xiǎn)硬件/軟件因素 在新的硬件/軟件上開(kāi)發(fā)可能會(huì)有高風(fēng)險(xiǎn) 在一種硬件/軟件平臺(tái)上開(kāi)發(fā)的軟件安裝在另一種硬件/軟件平臺(tái)上可能會(huì)有風(fēng)險(xiǎn)（5 5）風(fēng)險(xiǎn)識(shí)別）風(fēng)險(xiǎn)識(shí)別 徹底改變因素 對(duì)原系統(tǒng)進(jìn)行徹底改變會(huì)帶來(lái)風(fēng)險(xiǎn)，增量式或者漸進(jìn)式改變將降低風(fēng)險(xiǎn) 供應(yīng)商因素 許多依靠外部供應(yīng)商的支持，那些無(wú)法直接控制的供應(yīng)商將帶來(lái)風(fēng)險(xiǎn)。6 6、風(fēng)險(xiǎn)管理（5 5）風(fēng)險(xiǎn)識(shí)別）風(fēng)險(xiǎn)識(shí)別 環(huán)境因素 環(huán)境改變可能影響項(xiàng)目的成功 如稅收法律的改變可能會(huì)對(duì)工資管理系統(tǒng)的開(kāi)發(fā)帶來(lái)問(wèn)題 健康和安全因素 對(duì)于軟件項(xiàng)目來(lái)說(shuō)一般不是一個(gè)普遍問(wèn)題，但是對(duì)于那些用在危險(xiǎn)

24、場(chǎng)合的實(shí)時(shí)軟件來(lái)說(shuō)，也是一個(gè)因素6 6、風(fēng)險(xiǎn)管理（6 6）風(fēng)險(xiǎn)分析）風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)的可能性(risk likelihood)：危險(xiǎn)發(fā)生的概率 對(duì)項(xiàng)目的影響程度(risk impact) 風(fēng)險(xiǎn)的重要性：風(fēng)險(xiǎn)暴露量Risk exposure=risk likelihood*risk impactRisk impact一般以金額為單位，而likelihood以概率為單位。6 6、風(fēng)險(xiǎn)管理（6 6）風(fēng)險(xiǎn)分析）風(fēng)險(xiǎn)分析 如何定量化的評(píng)價(jià)風(fēng)險(xiǎn)的影響是一個(gè)難題。 1.簡(jiǎn)單的評(píng)分方法 2.將可能性和影響分為高，中，低級(jí)別 3.將可能性和影響給出1到10之間的分值（較好）6 6、風(fēng)險(xiǎn)管理（6 6）風(fēng)險(xiǎn)分析）風(fēng)險(xiǎn)

25、分析 風(fēng)險(xiǎn)排序(Prioritizing)管理風(fēng)險(xiǎn)的策略有兩條： 通過(guò)降低風(fēng)險(xiǎn)的概率和影響從而降低風(fēng)險(xiǎn)暴露量 建立意外計(jì)劃由于管理風(fēng)險(xiǎn)需要一定的成本，因而需要對(duì)風(fēng)險(xiǎn)進(jìn)行排序?！叭藗兺ǔＳ?0的錢解決20的問(wèn)題”6 6、風(fēng)險(xiǎn)管理（6）風(fēng)險(xiǎn)分析 基于給分的方法計(jì)算風(fēng)險(xiǎn)暴露量存在一些問(wèn)題。并非R6的重要性就是R5的兩倍R2不一定比R5更重要6 6、風(fēng)險(xiǎn)管理（6 6）風(fēng)險(xiǎn)分析）風(fēng)險(xiǎn)分析 基于給分的方法計(jì)算風(fēng)險(xiǎn)暴露量存在一些問(wèn)題。6 6、風(fēng)險(xiǎn)管理（6 6）風(fēng)險(xiǎn)分析）風(fēng)險(xiǎn)分析 基于給分的方法計(jì)算風(fēng)險(xiǎn)暴露量存在一些問(wèn)題。表表 ： 評(píng)評(píng) 估估 一一 個(gè)個(gè) 具具 體體 的的 風(fēng)風(fēng) 險(xiǎn)險(xiǎn) 對(duì)對(duì) 項(xiàng)項(xiàng) 目目 主主

26、要要 目目 標(biāo)標(biāo) 的的 影影 響響順順 序序 度度 量量線線 性性 度度 量量非非 線線 性性 度度 量量非非 常常 低低0.10.05低低0.30.1中中0.50.2高高0.70.4非非 常常 高高0.90.8成成本本不不明明顯顯的的成成本本增增 加加成成本本增增加加小小于于5%成成本本增增加加介介于于 5-10%成成本本增增加加介介于于10-20%成成本本增增加加大大于于20%進(jìn)進(jìn)度度不不明明顯顯的的進(jìn)進(jìn)度度拖拖 延延項(xiàng)項(xiàng)目目進(jìn)進(jìn)度度拖拖延延小小 于于5%項(xiàng)項(xiàng)目目整整體體 進(jìn)進(jìn)度度拖拖延延5-10%項(xiàng)項(xiàng)目目整整體體進(jìn)進(jìn)度度拖拖 延延10-20%項(xiàng)項(xiàng)目目整整體體進(jìn)進(jìn)度度拖拖 延延 大大 于于

27、20%范范圍圍范范圍圍減減少少幾幾乎乎覺(jué)覺(jué) 察察 不不 到到范范圍圍的的次次要要部部分分 受受 到到 影影 響響范范圍圍的的主主 要要部部分分受受到到 影影 響響范范圍圍的的減減少少不不被被 業(yè)業(yè) 主主 接接 受受項(xiàng)項(xiàng)目目最最終終產(chǎn)產(chǎn)品品實(shí)實(shí) 際際 上上 沒(méi)沒(méi) 用用項(xiàng)項(xiàng)目目目目標(biāo)標(biāo)質(zhì)質(zhì)量量質(zhì)質(zhì)量量等等級(jí)級(jí)降降低低幾幾 乎乎 覺(jué)覺(jué) 察察 不不 到到只只有有某某些些要要求求非非常?？量量炭痰牡墓すぷ髯?受受 到到 影影 響響質(zhì)質(zhì)量量的的降降 低低需需要要得得到到 業(yè)業(yè) 主主 批批 準(zhǔn)準(zhǔn)質(zhì)質(zhì)量量的的降降低低不不被被 業(yè)業(yè) 主主 接接 受受項(xiàng)項(xiàng)目目最最終終產(chǎn)產(chǎn)品品實(shí)實(shí)際際上上不不能能使使用用6 6、風(fēng)

28、險(xiǎn)管理（6 6）風(fēng)險(xiǎn)分析）風(fēng)險(xiǎn)分析 影響分析的其它因素對(duì)風(fēng)險(xiǎn)評(píng)估的自信性復(fù)合風(fēng)險(xiǎn)：風(fēng)險(xiǎn)之間有依賴關(guān)系風(fēng)險(xiǎn)的數(shù)量：能管理的風(fēng)險(xiǎn)是有限的行動(dòng)成本（Cost of Action):某些風(fēng)險(xiǎn)，一旦識(shí)別出來(lái)，可以以很少的代價(jià)就處理掉，而有些風(fēng)險(xiǎn)則需要很大的代價(jià)風(fēng)險(xiǎn)降低杠桿（risk reduction leverage）6 6、風(fēng)險(xiǎn)管理（7 7）風(fēng)險(xiǎn)降低）風(fēng)險(xiǎn)降低應(yīng)對(duì)措施應(yīng)對(duì)措施項(xiàng)目風(fēng)險(xiǎn)的應(yīng)對(duì)措施項(xiàng)目風(fēng)險(xiǎn)的應(yīng)對(duì)措施項(xiàng)目風(fēng)險(xiǎn)超過(guò)項(xiàng)目風(fēng)險(xiǎn)超過(guò)了可承受的水了可承受的水平平風(fēng)風(fēng)險(xiǎn)險(xiǎn)分分析析項(xiàng)目風(fēng)險(xiǎn)項(xiàng)目風(fēng)險(xiǎn)可以承受可以承受停止項(xiàng)目停止項(xiàng)目挽救項(xiàng)目挽救項(xiàng)目風(fēng)險(xiǎn)規(guī)避風(fēng)險(xiǎn)規(guī)避風(fēng)險(xiǎn)化解風(fēng)險(xiǎn)化解風(fēng)險(xiǎn)遏制風(fēng)險(xiǎn)遏制風(fēng)險(xiǎn)轉(zhuǎn)移風(fēng)險(xiǎn)

29、轉(zhuǎn)移風(fēng)險(xiǎn)應(yīng)急風(fēng)險(xiǎn)應(yīng)急風(fēng)險(xiǎn)消解風(fēng)險(xiǎn)消解風(fēng)險(xiǎn)分擔(dān)風(fēng)險(xiǎn)分擔(dān)6 6、風(fēng)險(xiǎn)管理（7 7）風(fēng)險(xiǎn)降低）風(fēng)險(xiǎn)降低應(yīng)對(duì)措施應(yīng)對(duì)措施 危險(xiǎn)預(yù)防（hazard prevention）提前計(jì)劃會(huì)議能夠預(yù)防關(guān)鍵人員不能出席會(huì)議的危險(xiǎn) 概率降低（likelihood reduction）通過(guò)原型能夠降低由于需求不清帶來(lái)的問(wèn)題 風(fēng)險(xiǎn)避免（risk avoidance）增加估計(jì)時(shí)間和減少功能能夠避免項(xiàng)目超時(shí)風(fēng)險(xiǎn) 風(fēng)險(xiǎn)轉(zhuǎn)移（risk transfer）比如外包 意外計(jì)劃（contingency planning）6 6、風(fēng)險(xiǎn)管理（7 7）風(fēng)險(xiǎn)降低）風(fēng)險(xiǎn)降低應(yīng)對(duì)措施應(yīng)對(duì)措施是是建立項(xiàng)目風(fēng)險(xiǎn)控制體制建立項(xiàng)目風(fēng)險(xiǎn)控制體制確定要控制的具體風(fēng)險(xiǎn)事件確定要控制的具體風(fēng)險(xiǎn)事件確定和分配具體風(fēng)險(xiǎn)的控制責(zé)任確定和分配具體風(fēng)險(xiǎn)的控制責(zé)任確定項(xiàng)目風(fēng)險(xiǎn)的控制計(jì)劃和方案確定項(xiàng)目風(fēng)險(xiǎn)的控制計(jì)劃和方案實(shí)施并跟蹤項(xiàng)目風(fēng)險(xiǎn)的控制實(shí)施并跟蹤項(xiàng)目風(fēng)險(xiǎn)的控制風(fēng)險(xiǎn)解除了風(fēng)險(xiǎn)解除了?項(xiàng)目風(fēng)險(xiǎn)控制結(jié)束與評(píng)價(jià)項(xiàng)目風(fēng)險(xiǎn)控制結(jié)束與評(píng)價(jià)否否識(shí)別與度量項(xiàng)目風(fēng)險(xiǎn)識(shí)別與度量項(xiàng)目風(fēng)險(xiǎn)項(xiàng)目風(fēng)險(xiǎn)控制流程圖項(xiàng)目風(fēng)險(xiǎn)控制流程圖6 6、風(fēng)險(xiǎn)管理（7）風(fēng)險(xiǎn)降低應(yīng)對(duì)措施序序號(hào)號(hào)W BS#風(fēng)風(fēng) 險(xiǎn)險(xiǎn) 事事 件件概概 率率影影 響響嚴(yán)嚴(yán) 重重