信息系統(tǒng)工程監(jiān)理師培訓(存儲版)
【正文】 理變更，這是因為項目還有面臨著外部有許多壓力，與缺乏行之有效的變更管理手段密切相關 。? 對項目變更進行控制，由變更控制系統(tǒng)進行。（ 1）變更的概念 變 更? 對變更申請快速響應；? 任何變更都要得到三方確認；? 明確界定項目變更的目標；? 加強變更風險及變更效果的評估；? 及時公布變更信息；? 選擇沖擊最小的方案；? 執(zhí)行制定完成的變更程序，對變更進行嚴格的控制 。同時，要對所有變更進行跟蹤和驗證，確保變更按要求完成 。必須評估變更的代價和對項目的影響，并且要讓用戶了解到變更可能會發(fā)生的問題，一起判斷變更是否依然要進行 。– 特殊情況非規(guī)范操作報告制度，報告對象：上級主管和業(yè)主，要求先報告，得到批準后再操作。如果它們發(fā)生較大的變動，就意味著項目計劃的徹底變更，這會使目前的工作陷入癱瘓狀態(tài) 。整體變更控制? 整體變更 就是 影響項目整體和貫穿整個項目過程的變更。如政府頒布了新法令；競爭對手生產(chǎn)出了新產(chǎn)品；本國貨幣貶值。（ 1）范圍變更的原因 范圍變更控制? 范圍變更控制是指：（ A）為使項目朝著有益方向發(fā)展而變動和調整某些方面因素而引起項目范圍發(fā)生變化的過程。計劃實施進展報告提供的有關信息還能提醒項目團隊哪些問題將要發(fā)生，它們將會怎樣影響到項目的范圍變化。 ? （ B） 報告進展情況 。（ 5）范圍變更控制的工具和技術 范圍變更控制? （ A） 合理調整項目范圍 。導致范圍變化的原因、采取糾偏行動的依據(jù)以及其它任何來自變更控制實踐中的經(jīng)驗和教訓。? 人員風險：人員、技能、態(tài)度 ….. 風險管理（ 3）風險的特性? 三種類別的風險：– 估計本身的困難帶來的風險? 以前沒有進行過的任務更難估計，因而有效的積累過去完成任務的信息將有助于降低風險– 在計劃階段的假設? 在每一個計劃步驟中，都有所假設，因而對列出每一假設以及假設不成立后帶來的后果，有助于降低風險– 無法預計的事件? 需求的變化? 高級程序員懷孕離開? 所需的硬件可能沒有被及時交付 …… 風險管理（ 4）管理風險? 風險管理的內容：風險識別風險應對計劃風險控制風險定性、定量分析項目風險管理的內容風險管理計劃例：安全風險評估的過程資產(chǎn)識別與估價威脅識別與評價 脆弱性識別與評價 已有安全控制的確認 風險評估(測量與等級劃分 )風險控制風險評價的原則例：安全風險評估舉例 核心的 DNS服務器Red hat +all hotfixv 重要性： 5(一臺核心的 DNS服務器 )v 威 脅： 2(只能獲得一些網(wǎng)絡信息 )v 系統(tǒng)風險控制： 4(最新的操作系統(tǒng)，打了所有補丁 )v 網(wǎng)絡風險控制： 1(防火墻的保護功能較少，甚至沒有 )Inter風險級別 =(5+2)(4+1)=2允許區(qū)域傳輸風險級別 =2+1=3存在 bind緩沖區(qū)溢出風險級別 =3+2=5 風險管理（ 4）管理風險? 風險管理的內容 ：風險識別的內容u識別有哪些潛在的風險？u識別引起風險的主要因素？u識別風險可能引起的后果？風險識別的方法u系統(tǒng)分解法u流程圖法u頭腦風暴法u情景分析法 風險管理（ 4）管理風險? 風險管理的目的是避免或使風險的負作用最小? 有很多的風險管理模型，但是多數(shù)都是類似的。 風險管理（ 6）風險分析? 影響分析的其它因素– 對風險評估的自信性– 復合風險：風險之間有依賴關系– 風險的數(shù)量：能管理的風險是有限的– 行動成本（ Cost of Action):某些風險，一旦識別出來，可以以很少的代價就處理掉，而有些風險則需要很大的代價– 風險降低杠桿（ risk reduction leverage） 風險管理（ 7）風險降低 — 應對措施項目風險的應對措施項目風險超過了可承受的水平風險分析項目風險可以承受停止項目挽救項目風險規(guī)避風險化解風險遏制風險轉移風險應急風險消解風險分擔 風險管理（ 7）風險降低 — 應對措施
教學課件相關推薦
鄂ICP備17016276號-1