天津市住房公积金管理中心软件开发风险管理浅析

来源 :中国新通信 | 被引量 : 0次 | 上传用户:huhaiyan1953
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  作为公积金服务部门,天津市住房公积金管理中心(以下简程“中心”)存在多种多样的软件系统, 什么因素会导致软件项目的失败?与项目有关的因素改变将对按时、按经费预算交付符合预定质量要求的软sdww5件成果产生什么样的影响都是中心强烈关注的问题,而这些都是软件开发的风险管理范围。
  中心的软件项目通过外包公司进行开发维护,在软件项目实施过程中,主要关注的是外包管理及外包开发的风险,具体表现在管理标准不统一、进度控制、质量控制缺乏成效性等几个方面。中心的软件开发项目风险管理可分为风险识别、风险分析、风险应对等管理流程。
  一、风险识别
  通过对中心风险挖掘,我们了解到中心风险可分类为决策分析、合同制定、组织及管理、计划及控制、需求理解及变更、设计及实现、测试、过程、技术、人员、用户、产品、安全、依赖和外部共15类82项风险。
  其中涉及到对外包公司能力评估不准确的决策分析风险, 合同内容业务需求发生变化的情况、服务质量保证条款未明确的合同制定风险,管理层审查决策的周期比预期的时间长的组织及管理风险,项目计划更新不完善及时、执行过程监控不足的计划及控制风险,添加额外的需求、需求识别得不够充分的需求理解及变更风险,代码和库质量低下、模块集成失败,导致重新设计的设计及实现风险,测试用例不充分、测试环境叠加的测试风险,前期质量保证不真实、撰写的文档不规范,缺乏参考价值的过程风险,项目小组结构及生产率低下、关键人员离职、中心人员不够的人员风险,对交付产品不满意要求重新设计、答复的时间比预期长的用户风险,与现有系统兼容或并行产生的产品风险,用户数据泄露及篡改、恶意代码及后门开发的安全风险,过度依赖外包商的软件服务的依赖风险,以及双方缺乏信任和延迟交货的外部风险等多个内容。
  二、风险分析
  根据风险识别的结果进行风险分析,通过对各风险的可能性、对进度的影响、对成本的影响、对性能的影响这四个部分的分值估计,确定风险的最终影响值,从而形成风险评估值汇总表,确定了高风险的识别项。这些风险项包括决策分析风险(对外包公司能力评估不准确0.6、合同内容未明确外包商审计考核管理条款0.65);计划及控制风险(计划处于理想状态且与实际开发周期不一致0.65、项目小组开发时间不固定导致影响开发进度0.78);需求理解变更风险(系统需求变动0.99);设计及实现风险(设计质量低下0.6、测试环境叠加0.6);过程风险(前期质量保证不真实0.75);人员风险(团队内部人员的频繁流动0.6、项目小组结构及生产率低下0.56、权限使用风险0.65);依赖风险(依赖外包商的软件服务,影响业务开展创新0.75)。
  三、风险应对
  根据中心软件项目风险的评估,我们按照不同的风险分类,确定中心风险的应对策略及缓解和监控的方法,本文仅对部分高风险识别项进行分析。
  3.1计划处于理想状态,与实际开发周期不一致
  第一,在需求分析后制定项目实施计划;第二,在设计开发过程中针对估计不充分的适时调整计划;第三,遇硬性指标项目,调整计划优先级并重新更新;最后,督促外包公司调整开发进度并符合计划要求。
  3.2系统需求变动
  第一,需求变更优先排序、分批实现;第二,需求制定阶段相互协作、充分交流,尽量减少需求变更;第三,专人管理需求变更,跟踪变更后发展.
  3.3 设计质量低下
  第一,思想转变,重视设计的重要性;第二,合理建模,选用适合的设计方法;第三,权责分工,充分参与,文档齐全,认真评审;第四,引入专业的第三方质量保障服务机构指导监督考核。
  3.4前期质量保证不真实
  第一,为项目制定SQA(Software Quality Assurance,软件质量保证)计划;第二,评审软件工程活动,核实其是否符合已定义的软件过程;第三,确保软件工作中的偏差已被记录在案,并根据预定规程进行处理;第四,记录所有不符合部分,并向上级管理部门报告。
  3.5团队内部人员的频繁流动
  第一,合同中明确开发人员数量,技术力量和承担任务要求;第二,遇人员频繁流动时,中心要求外包公司利用非工作时间培训并进行交接;第三,中心定期对开发人员进行调研考核,确保开发质量和进度。
  3.6依赖外包商的软件服务,影响业务开展创新
  第一,加强中心项目管理人员的技术培养。首先,进行项目管理,系统架构,设计,信息安全的针对性培训;其次,安排中心人员参与软件的设计及开发,了解系统的内部结构。第二,加强合作探讨。首先,中心项目管理人员应向开发人员学习开发与管理经验,并学习最新的开发方式与开发工具;其次,中心可成立专门的技术研究团队,加强与咨询公司的合作,从事新技术与中心业务有效结合的研究工作。
  软件开发是高风险的活动,只有采取积极的风险管理方式,才能避免风险的发生,减低风险造成的损失。因此适时地进行风险跟踪,修正风险分析及应对方案,才能保证项目计划的如期完成。
其他文献
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
期刊
【摘要】 基于功率控制的干扰协调是LTE系统中的关键技术。本文对该技术在中国的专利申请情况进行梳理,对专利申请量以及专利申请人进行分析,为基于功率控制的干扰协调技术的研究提供一定的信息参考。  【关键词】 干扰协调 功率控制 专利分析  一、引言  LTE系统采用OFDM接入技术以实现更高的频谱效率,但其存在严重的小区间干扰的问题,特别是对小区边缘用户业务影响更大,因此,小区间干扰协调技术一直是L
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
期刊
在化工这个行业中,产品质量以及利润在一直提升,有关化工技艺变得更现代化,这表明了科技在一直进步.有关政府部门对化工这一行业做出了新的规定,来应对我国可用资源、各种能
佛山市顺德区丰华饲料实业有限公司(以下简称“丰华”)是珠三角的一家老字号料企,其在日益激烈的料企竞争中成功转型并取得了不错的成效,2018年膨化料销量相比2017年增长了23
期刊
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生、测量监控等方面人手,介绍了S226海滨大桥
【摘要】 近年,在办公室等设置的具有打印、扫描等功能的图像形成装置的使用时,为了防止图像和用户数据泄漏和修改等,则需要对操作该图像形成装置的用户进行身份认证以保证信息安全。本文主要介绍有关图像形成装置的身份认证技术的概况,并重点针对该领域的在中国的专利申请进行了分析。  【关键词】 认证 身份 安全  一、引言  具有诸如打印机、复印机、扫描仪、传真机和电子邮件功能之类的多个功能的多功能装置已经变
随着我国经济的发展,石油长输管道的建设规模也在逐渐扩大.而长输管道是保证是石油正常输送的关键,尤其是长输管道接口的焊缝对于保障石油正常输送更加重要.鉴于此,石油企业
3月19日,由营口瑞丰科技有限公司(简称“瑞丰”)主办的“2019瑞丰水产健康高效养殖峰会”在营口举行,农业农村部水生动物疫病监测首席专家徐立蒲研究员,国际水产动物消化道微
期刊