信息系統(tǒng)工程監(jiān)理師培訓(xùn)-wenkub.com
2024-12-29 22:39 本頁面
【正文】 風(fēng)險管理（ 6）風(fēng)險分析? 影響分析的其它因素– 對風(fēng)險評估的自信性– 復(fù)合風(fēng)險：風(fēng)險之間有依賴關(guān)系– 風(fēng)險的數(shù)量：能管理的風(fēng)險是有限的– 行動成本（ Cost of Action):某些風(fēng)險，一旦識別出來，可以以很少的代價就處理掉，而有些風(fēng)險則需要很大的代價– 風(fēng)險降低杠桿（ risk reduction leverage） 風(fēng)險管理（ 7）風(fēng)險降低 — 應(yīng)對措施項目風(fēng)險的應(yīng)對措施項目風(fēng)險超過了可承受的水平風(fēng)險分析項目風(fēng)險可以承受停止項目挽救項目風(fēng)險規(guī)避風(fēng)險化解風(fēng)險遏制風(fēng)險轉(zhuǎn)移風(fēng)險應(yīng)急風(fēng)險消解風(fēng)險分擔(dān) 風(fēng)險管理（ 7）風(fēng)險降低 — 應(yīng)對措施? 危險預(yù)防（ hazard prevention）– 提前計劃會議能夠預(yù)防關(guān)鍵人員不能出席會議的危險? 概率降低（ likelihood reduction）– 通過原型能夠降低由于需求不清帶來的問題? 風(fēng)險避免（ risk avoidance）– 增加估計時間和減少功能能夠避免項目超時風(fēng)險? 風(fēng)險轉(zhuǎn)移（ risk transfer）– 比如外包? 意外計劃（ contingency planning） 風(fēng)險管理（ 7）風(fēng)險降低 — 應(yīng)對措施是建立項目風(fēng)險控制體制確定要控制的具體風(fēng)險事件確定和分配具體風(fēng)險的控制責(zé)任確定項目風(fēng)險的控制計劃和方案實(shí)施并跟蹤項目風(fēng)險的控制風(fēng)險解除了 ?項目風(fēng)險控制結(jié)束與評價否識別與度量項目風(fēng)險項目風(fēng)險控制流程圖 風(fēng)險管理（ 7）風(fēng)險降低 — 應(yīng)對措施風(fēng)險樣本清單 風(fēng)險管理（ 7）風(fēng)險降低 — 應(yīng)對措施風(fēng)險樣本清單 — 采購設(shè)備測試題監(jiān)理過程中關(guān)于變更控制的錯誤表述是 （ 49） 。? ? ，中，低級別? 1到 10之間的分值（ 較好 ） 風(fēng)險管理（ 6）風(fēng)險分析? 風(fēng)險排序 (Prioritizing)– 管理風(fēng)險的策略有兩條：? 通過降低風(fēng)險的概率和影響從而降低風(fēng)險暴露量? 建立意外計劃– 由于管理風(fēng)險需要一定的成本，因而需要對風(fēng)險進(jìn)行排序。? 人員風(fēng)險：人員、技能、態(tài)度 ….. 風(fēng)險管理（ 3）風(fēng)險的特性? 三種類別的風(fēng)險：– 估計本身的困難帶來的風(fēng)險? 以前沒有進(jìn)行過的任務(wù)更難估計，因而有效的積累過去完成任務(wù)的信息將有助于降低風(fēng)險– 在計劃階段的假設(shè)? 在每一個計劃步驟中，都有所假設(shè)，因而對列出每一假設(shè)以及假設(shè)不成立后帶來的后果，有助于降低風(fēng)險– 無法預(yù)計的事件? 需求的變化? 高級程序員懷孕離開? 所需的硬件可能沒有被及時交付 …… 風(fēng)險管理（ 4）管理風(fēng)險? 風(fēng)險管理的內(nèi)容：風(fēng)險識別風(fēng)險應(yīng)對計劃風(fēng)險控制風(fēng)險定性、定量分析項目風(fēng)險管理的內(nèi)容風(fēng)險管理計劃例：安全風(fēng)險評估的過程資產(chǎn)識別與估價威脅識別與評價 脆弱性識別與評價 已有安全控制的確認(rèn) 風(fēng)險評估(測量與等級劃分 )風(fēng)險控制風(fēng)險評價的原則例：安全風(fēng)險評估舉例 核心的 DNS服務(wù)器Red hat +all hotfixv 重要性： 5(一臺核心的 DNS服務(wù)器 )v 威 脅： 2(只能獲得一些網(wǎng)絡(luò)信息 )v 系統(tǒng)風(fēng)險控制： 4(最新的操作系統(tǒng)，打了所有補(bǔ)丁 )v 網(wǎng)絡(luò)風(fēng)險控制： 1(防火墻的保護(hù)功能較少，甚至沒有 )Inter風(fēng)險級別 =(5+2)(4+1)=2允許區(qū)域傳輸風(fēng)險級別 =2+1=3存在 bind緩沖區(qū)溢出風(fēng)險級別 =3+2=5 風(fēng)險管理（ 4）管理風(fēng)險? 風(fēng)險管理的內(nèi)容 ：風(fēng)險識別的內(nèi)容u識別有哪些潛在的風(fēng)險？u識別引起風(fēng)險的主要因素？u識別風(fēng)險可能引起的后果？風(fēng)險識別的方法u系統(tǒng)分解法u流程圖法u頭腦風(fēng)暴法u情景分析法 風(fēng)險管理（ 4）管理風(fēng)險? 風(fēng)險管理的目的是避免或使風(fēng)險的負(fù)作用最小? 有很多的風(fēng)險管理模型，但是多數(shù)都是類似的。這種風(fēng)險比財務(wù)風(fēng)險具有更嚴(yán)重的后果。導(dǎo)致范圍變化的原因、采取糾偏行動的依據(jù)以及其它任何來自變更控制實(shí)踐中的經(jīng)驗和教訓(xùn)。變更一旦確定，需將所有更新
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1