GB/T 20918-2007信息技術(shù)軟件生存周期過程風(fēng)險(xiǎn)管理

ICS35.080L77中華人民共和國國家標(biāo)準(zhǔn)GB/T20918-2007信息技術(shù)軟件生存周期過程風(fēng)險(xiǎn)管理Informationtechnology--Softwarelifecycleprocesses-一Riskmanagement2007-04-30發(fā)布2007-07-01實(shí)施中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布中國國家標(biāo)準(zhǔn)化管理委員會

GB/T20918-2007三次前言引言1范圍2規(guī)范性引用文件3術(shù)語和定義………4本標(biāo)準(zhǔn)的應(yīng)用5軟件生存周期中的風(fēng)險(xiǎn)管理附錄A（資料性附錄），風(fēng)險(xiǎn)管理計(jì)劃附錄B（資料性附錄)避險(xiǎn)措施請求附錄C（資料性附錄)風(fēng)險(xiǎn)處理計(jì)劃14參考文獻(xiàn)

GB/T20918-2007前本標(biāo)準(zhǔn)的附錄A、附錄B和附錄C為資料性附錄本標(biāo)準(zhǔn)由中華人民共和國信息產(chǎn)業(yè)部提出。本標(biāo)準(zhǔn)由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會歸口本標(biāo)準(zhǔn)起草單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究所。本標(biāo)準(zhǔn)主要起草人：陳靜、韓紅強(qiáng)、王瑋、楊根興

GB/T20918-2007軟件風(fēng)險(xiǎn)管理是進(jìn)行有效決策并與軟件組織交流結(jié)果的關(guān)鍵準(zhǔn)則。風(fēng)險(xiǎn)管理的目的在于,在潛在的管理和技術(shù)上的問題出現(xiàn)以前對其加以標(biāo)識,以便采取措施減少或排除這些問題出現(xiàn)的概率和/或影響。風(fēng)險(xiǎn)管理是一個(gè)關(guān)鍵工具,有助于持續(xù)地確定項(xiàng)目計(jì)劃的可行性.改進(jìn)對于那些影響軟件生存周期活動(dòng)和軟件產(chǎn)品質(zhì)量與性能的潛在問題所進(jìn)行的查找和識別.改進(jìn)對于軟件項(xiàng)目的積極管理。成功地實(shí)施本標(biāo)準(zhǔn)，可：標(biāo)識潛在間題；了解這些風(fēng)險(xiǎn)的概率和后果確定所涉及風(fēng)險(xiǎn)的優(yōu)先次序：給出超出其風(fēng)險(xiǎn)閩值的每個(gè)潛在風(fēng)險(xiǎn)可供選擇的處理建議：對超出其閩值的風(fēng)險(xiǎn)選擇合適的處理措施;監(jiān)督每項(xiàng)處理措施的有效性；獲取信息來改進(jìn)風(fēng)險(xiǎn)管理策略：-定期評價(jià)并改進(jìn)風(fēng)險(xiǎn)管理過程和規(guī)程。本標(biāo)準(zhǔn)支持軟件產(chǎn)品和服務(wù)的獲取、供應(yīng)、開發(fā)、運(yùn)行和維護(hù)。本標(biāo)準(zhǔn)是為那些負(fù)責(zé)組織中定義、策劃、實(shí)施或支持軟件風(fēng)險(xiǎn)管理的人員而編寫的。使用領(lǐng)域、軟件項(xiàng)目或產(chǎn)品所在的軟件生存周期的階段和組織的具體特性將影響本標(biāo)準(zhǔn)在實(shí)踐中的應(yīng)用。本標(biāo)準(zhǔn)定義了一個(gè)適用于所有與軟件有關(guān)的工程和管理準(zhǔn)則的持續(xù)的軟件風(fēng)險(xiǎn)管理過程。風(fēng)險(xiǎn)管理過程由許多重復(fù)運(yùn)行的活動(dòng)和任務(wù)組成。該過程定義了風(fēng)險(xiǎn)管理過程的最小活動(dòng)集、要求的和獲取的風(fēng)險(xiǎn)管理信息及其在管理風(fēng)險(xiǎn)中的用法。本標(biāo)準(zhǔn)所定義的風(fēng)險(xiǎn)管理過程適用于在組織級或項(xiàng)目級使用.也適用于不同類型和規(guī)模的項(xiàng)目及處在不同生存周期階段的項(xiàng)目.并支持不同共利益者的觀點(diǎn)。由于個(gè)別組織和項(xiàng)目將對本標(biāo)準(zhǔn)進(jìn)行剪裁以滿足其具體情況和需要，因此，本標(biāo)準(zhǔn)不規(guī)定為實(shí)施風(fēng)險(xiǎn)管理的任何具體風(fēng)險(xiǎn)管理技術(shù)或相關(guān)組織結(jié)構(gòu)的用法。本標(biāo)準(zhǔn)的用戶可參考IECStd60812：1985、IECStd61025:1990或IECGuide6o300-3-9:1995的指南來選擇和使用不同的風(fēng)險(xiǎn)分析技術(shù)與方法。然而.本標(biāo)準(zhǔn)無保留地支持使用能使風(fēng)險(xiǎn)管理成為一個(gè)持續(xù)過程的工具和技術(shù)。鼓勵(lì)項(xiàng)目中的所有相關(guān)人員以電子形式獲取并交流與風(fēng)險(xiǎn)有關(guān)的信息。本標(biāo)準(zhǔn)可單獨(dú)使用，也可與GB/T8566一起使用。當(dāng)單獨(dú)使用本標(biāo)準(zhǔn)時(shí),本標(biāo)準(zhǔn)提供了對應(yīng)用于整個(gè)軟件生存周期的軟件風(fēng)險(xiǎn)管理過程的完整且自包含的描述。當(dāng)本標(biāo)準(zhǔn)與GB/T8566一起使用時(shí).本標(biāo)準(zhǔn)在GB/T8566—2007所定義的軟件生存周期過程集合中增加了一個(gè)管理風(fēng)險(xiǎn)的過程。這意味著本標(biāo)準(zhǔn)假定涉及風(fēng)險(xiǎn)處理的活動(dòng)遵從GB/T8566的管理慣例。因此，典型的風(fēng)險(xiǎn)處理將使用相同的管理措施。本標(biāo)準(zhǔn)持這樣的觀點(diǎn)，軟件風(fēng)險(xiǎn)管理是軟件工程技術(shù)和管理過程的重要組成部分,它不能由一個(gè)單獨(dú)的組織元素執(zhí)行。如果出于某些原因,例如：由于軟件項(xiàng)目的規(guī)模和性質(zhì)、包含的風(fēng)險(xiǎn)的大小和數(shù)量，或者將不遵循（B/T8566.而要求由一個(gè)單獨(dú)的組織元素來執(zhí)行風(fēng)險(xiǎn)處理,則本標(biāo)準(zhǔn)仍適用。為便于與GB/T8566標(biāo)準(zhǔn)一起使用.本標(biāo)準(zhǔn)按GB/T8566的術(shù)語和格式進(jìn)行編寫

GB/T20918-2007信息技術(shù)軟件生存周期過程風(fēng)險(xiǎn)管理范圍1.1目的本標(biāo)準(zhǔn)描述了軟件獲取、供應(yīng)、開發(fā)、運(yùn)作和維護(hù)過程中的風(fēng)險(xiǎn)管理過程。建議整個(gè)組織中的技術(shù)和管理人員都使用本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)的目的是為軟件供方、需方、開發(fā)者和管理者提供適合于管理廣泛、多樣的風(fēng)險(xiǎn)的一組過程要求。本標(biāo)準(zhǔn)不提供詳細(xì)明確的風(fēng)險(xiǎn)管理技術(shù),但致力于定義一個(gè)任何技術(shù)都可應(yīng)用于其中的風(fēng)險(xiǎn)管理過程。1.2應(yīng)用領(lǐng)域本標(biāo)準(zhǔn)定義了一個(gè)貫穿于軟件生存周期的風(fēng)險(xiǎn)管理過程。它適合由組織采用.用于所有適當(dāng)?shù)捻?xiàng)目或單個(gè)項(xiàng)目。盡管本標(biāo)準(zhǔn)是為軟件項(xiàng)目中的風(fēng)險(xiǎn)管理而編寫的.但它也可用于系統(tǒng)級或組織級風(fēng)險(xiǎn)的管理。本標(biāo)準(zhǔn)可以與GB/T8566一起使用，也可以單獨(dú)使用1.2.1與GB/T8566一起使用GB/T8566描述了軟件的獲取、供應(yīng)、開發(fā)、運(yùn)作和維護(hù)的標(biāo)準(zhǔn)過程。該標(biāo)準(zhǔn)考慮到積極地管理風(fēng)檢是成功進(jìn)行軟件項(xiàng)目管理的關(guān)鍵因素。GB/T8566標(biāo)準(zhǔn)中多處提到風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理.但卻沒有給出風(fēng)險(xiǎn)管理的過程。本標(biāo)準(zhǔn)給出了這個(gè)過程。為了支持管理者、參與者和其他共利益者等各方的觀點(diǎn)，在任何領(lǐng)域或生存周期階段，本標(biāo)準(zhǔn)都可用于管理組織級風(fēng)險(xiǎn)或者項(xiàng)目級風(fēng)險(xiǎn)。在由GB/T8566所給出的生存周期過程框架中.風(fēng)險(xiǎn)管理是一個(gè)“組織的生存周期過程”。在一個(gè)組織級生存周期過程中，使用該過程的組織負(fù)責(zé)該過程中的活動(dòng)和任務(wù)。因此.組織應(yīng)確保過程存在并發(fā)揮作用。當(dāng)和GB/T8566一起使用時(shí).本標(biāo)準(zhǔn)假定GB/T8566的其他管理和技術(shù)過程執(zhí)行風(fēng)險(xiǎn)處理.并描述與這些過程的正確關(guān)系1.2.2單獨(dú)使用本標(biāo)準(zhǔn)本標(biāo)準(zhǔn)可以不依賴于任何特定的軟件生存周期過程標(biāo)準(zhǔn)而單獨(dú)使用。當(dāng)以這種方式使用時(shí)，將運(yùn)用本標(biāo)準(zhǔn)風(fēng)險(xiǎn)處理的附加條款1.3符合性組織或項(xiàng)目在計(jì)劃中列出并執(zhí)行本標(biāo)準(zhǔn)第5章中描述的活動(dòng)和任務(wù)中的所有要求（用“應(yīng)“規(guī)定為必須執(zhí)行的)就可以聲稱符合本標(biāo)準(zhǔn)。在不依賴于GB/T8566而使用本標(biāo)準(zhǔn)的那些實(shí)例中,有關(guān)風(fēng)險(xiǎn)處理的附加要求在5.1.4.2中給出。1.4免責(zé)聲明本標(biāo)準(zhǔn)建立了軟件風(fēng)險(xiǎn)管理過程、活動(dòng)和任務(wù)的最小要求集。實(shí)施這些