企业信息化建设中系统开发的风险管理

课程设计 课程名称： 学院： 姓名： 年级： 20 专业： 学号： 任课教师： 年 月日 . 目录 摘要. 3 一、企业信息化建设的特点及发展 . 3 二、企业信息化建设所面临的风险 . 3 1．需求不确定风险 .4 2．技术上的风险 .4 3．人员流失风险 .4 三、信息系统中风险分析以及解决方案 . 5 1.根据项目的特点。编制风险管理计划 5 2.依据《风险来源及分类表》进行风险识别 5 3.定性、定量风险分析 6 4.根据风险分析，制定风险应对计划 6 5.持续对项目的风险进行监控 6 6.综合布线管理 6 四、企业信息化建设中的软件风险和自然风险 . 7 1.软件风险 7 2.自然风险 8 五、总结分析. 9 . . 企业信息化建设中系统开发的风险管理 摘要： 2010 年 1 月某铁路公安局信息系统专网建设项目。该项目以铁路公安网 为依托 Internet 为载体。铁路公安处各派出所(队)的四级网络建设并进行身份 证查询。 相关的软件接口的设计和数据库的建立。预计建成是某铁路公安局至今 为止最大的“金盾工程”电子政务项目之一。在项目中风险控制是项目管理组织 对可能遇到的风险进行风险识别、风险估计和风险评价,并以此为基础合理地使 用多种方法对风险实行有效控制的过程 关键字：信息系统；金盾工程；风险管理； 一、企业信息化建设的特点及发展 在经济飞速发展和科学技术不断更新的今天，新的犯罪形式和手段也不断的 出现，利用科技的手段进行犯罪己成为一种新的趋势。面对这种形式，公安系统 必须利用现代化信息通信技术， 实现信息共享， 提高企业的工作效率和业务水平。 正因如此，信息化建设工程作为了电子政务 12 个重要业务系统建设项目之一。 企业信息化建设要求采用先进的计算机，网络，通信技术，以企业网为依托， Internet 为载体，实现企业各部门网络建设，并进行身份证查询“大站相关的 软件接口的设计和数据库的建立。项目包括网络布线，网络工程，软件开发三个 部分， 涉及某企业管辖的各部门， 一个直属企业的部门。 线路全部租用企业专线， 达到全部计算机实现 2M 宽带上网，以此来更好的完成与企业相关的信息共享。 二、企业信息化建设所面临的风险 风险是一种概率事件，具有并发性。任何项目都有风险，由于项目中总是有 . . 这种的不确定因素，不管项目进行到什么阶段，进展多么顺利，风险都会随时出 现， 进而产生各种各样的问题。 风险管理就是对风险进行认真的分析和科学管理， 争取避免风险发生或尽量减少风险发生后的影响，抓住风险带来的机会，提高项 目干系人的收益。对于这样一个项目，涉及面广，实现复杂，周期性长，并涉及 项目干系人密合度高的大型项目，要使项目顺利的实施，必须对项目进行分解。 根据本项目的实际情况，必须举行了风险识别大会，采用头脑风暴法，同时借鉴 风险历史数据库的风险数据。列出所有可能的风险，并对这些风险进行提出，制 定相应的应对措施，归纳为以下几点： 1．需求不确定风险 由于客户并不能完全说明自己所需要的，系统的所有细节，并且软件小组成 员对业务的理解也有偏差，这种需求的不明确， 会造成项目可支付成果达不到客 户的要求，产生项目需求变更。我们需要制定需求管理计划，与客户进行很好的 沟通，编制需求说明书和客户一起修改，并最终得到客户的确认。 2．技术上的风险 系统采用 J2EE 架构，并建立 Oracle 数据库，由于人员少，技术水平有限， 必须将公司的两位系统分析师加入到项目团队中，对程序员进行培训，并在设计 中强化评审，测试，备份的手段来化解风险。 3．人员流失风险 由于项目涉及范围广，旅工条件艰苦，人员有可能流失，同时人员的流失特 别是关键部位人员的流失， 会给项目造成很大的打击。 应当注重加强团队的建设， 进行挑战体能训练。并采取奖励和激励措施，随时观察人员的动向，及早安排储 备人员化解风险。 . . 三、信息系统中风险分析以及解决方案 在企业信息系统专网建设中， 对可能存在的风险进行分析，并制定应对措施， 做到“防息于未然” ，使得项目最终项目顺利完成，并得到客户的认可，企业是 怎样其体实现的呢？ 1.根据项目的特点。编制风险管理计划 风险管理计划主要包括如何处理和控制风险的方法论， 并对风险进行合理分 配。项目计划会议上，根据现场调研的结果，同时结合本项目内，外都具有的特 点、条件以及公司项目的执行情况，初步制定了针对本项目的风险管理计划。主 要规定了风险识别，风险分析，风险应对的处理流程，估计了风险管理的计划和 成本，并将风险处理括动和风险成本统一纳入了项目管理计划中。 2.依据《风险来源及分类表》进行风险识别 风险识别就是要识别出那些风险会对项目造成影响，形成风险分解结构，我 们首先依据公司定义的《风险来源及分类表》确定项目的风险来源和分类。 确定风险的来源，并分类后，进行风险识别，标识出项目中存在的风险，针对工 作分解结构中的所有工作要集中可能存在的风险进行识别， 并结合项目的买际特 点，对《风险来源及分类表》中罗列的风险项，逐一研讨其可能性，将己识别的 风险记录到《风险分析和监控表》中，以便项目执行过程中对识别的风险进行监 控。 在项目中应当要识别出存有外部风险、 内部风险和管理风险。外部风险主要 是供应商对项目所需的设备能否及时供货，供货的延期将会拖延整个项目的进 度，内部风险体现在团队成员之间的冲突，由于高压环境，团队成员之间缺少沟 通，会造成团队的不稳定，造成项目不顺利完成，管理风险主要是需求变更，项 目阶段实施中，必须严格控制需求变更，否则难以实现项目的进度， . . 3.定性、定量风险分析 通过会议的方式， 组织项目干系人对己识别出的风险，进行了认真仔细的可 能性估算和级别分析，通过建立风险概率确定了各个风险的优先级，并将风险定 性分析的结果记录到《风险分析监控表》中，通过定性风险分析后，组织项目核 心团队成员对项目实施不同阶段，引入决策树估计方祛，进一步量化确定了不同 风险对项目的影响程度，并将影响分析结果及时更新到《风险分析监控表》中。 4.根据风险分析，制定风险应对计划 风险应对计划是对经过定性， 定性分析后所更新的项目《风险分析和监控表》 进行分析，进一步确定风险应对措施：①针对供应商能否及时供货的风险，通过 制定采购管理计划，并通过公开招标选择信用度高，供货能力强的供货商，并与 供货商签订合同，对合同进行管理，使供货商严格按照合同执行，否则将扣除部 分合同款。②对团队成员之间的冲突，应采用非正式的沟通方式，了解冲突的原 因，明确各方任务并通过淡化冲突的方式来化解。③对于需求的变更，必须明确 执行需求变更机制流程， 减少需求变更对项目的影响， 让客户明白变更是可以的， 但一定合理进行。 5.持续对项目的风险进行监控 风险监控是在项目进行的全过程，持续对己识别的风险进行监控，同时不断 识别新的风险并记录的过程。 6.综合布线管理 综合布线作为一个系统工程已经成为目前的现代化智能大楼不可缺少的一部 分。本文把综合布线作为一个独立的单项工程，从工程管理方面入手，浅谈综合 布线系统工程在施工过程中应如何进行科学有效的管理。 . . 从施工的角度看，综合布线作为一个独