基于生命周期的企业信息系统风险防范的研究.pdf

基于生命周期的企 J月1_鲁口 自一 系统风险防范研究 业曹 文 正 (武汉大学信息管理学院 湖北 武汉430072) 摘 要：信息系统生命周期的不同阶段，存在看不同类型的风险。为了防范这些风险。企业在信息系 统风险管理中，要树立风险防范意识，合理应用风险识别技术。科学利用风险应对策略，贯彻全程风险管 理理念。 关键词：信息系统风险；生命周期；风险防范 中图分类号：F270．7 文献标识码：A 在的风险主要有：①立项风险。信息系 统应用不理想甚至失败。③承诺脱离实 1信息系统的生命周期 统开发是一个不断发展的动态过程．具 际的风险。项目组成员对于用户的需求 生命周期．作为一个在生物界应用 有资金投入大、涉及人员广、实施周期 没有很好领会与把握。过于盲目乐观。 的词汇。也广泛应用于非生物领域，如 较长等特点。因此。项目规模、项目结 不立足于用户的实际．而向用户承诺一 产品的生产周期、项目的生命周期、技 构、进度安排、资源计划、成本核算等都 些不可能完成的任务．最终使开发出来 术的生命周期等．主要是表征某一事物 无法精确估算．从而使得信息系统在立 的系统达不到初始目标． 的时间规律性。信息系统从时间的维度 项中存在很大的风险性．有可能达不到 2．3系统设计阶段的风险因素 来看．会经历一个从概念形成直至被新 既定的目标。②领导风险。信息系统建 企业信息系统在系统设计阶段存 系统所取代的过程．这就是信息系统的 设可以说是“一把手工程”．一些组织在 在的风险主要有：①个人偏好引发的风 生命周期． 组建队伍时。要么缺乏领导层的支持。 险。企业信息系统的设计方案在制定过 ～般来说．信息系统的生命周期可 要么就选派一个无法紧要的“领导”来 程中。没有充分与用户沟通，而是按照 以划分为以下几个阶段：系统规划阶 担任项目的领导．从而使得信息系统建 设计人员的个人偏好与经验．想当然地 段．主要任务是提出项目、定义项目和 设过程中的很多事项无法得到领导层 对信息系统进行设计．使得设计出来的 作出项目决策；需求分析阶段，主要任 的支持而搁浅。③外界环境风险。信息 系统与用户的需求之间严重脱节。②设 务是将用户对软件的一系列要求、想法 系统建设依赖于一定的外界环境．当外 计短视引发的风险。设计人员在进行信 转变为开发人员所需要的有关的技术 面的宏观政治环境、经济环境、法律环 息系统设计时．只考虑了当前的需要而 规格说明：系统设计阶段。主要任务是 境、社会环境等发生变化时．会影响到 没有能够顾及组织未来的需要．从而使 根据需求规格说明书．提出信息系统的 企业信息系统的建设进展．甚至使信息 最终开发出来的系统不具备可持续性 总体结构、布局、详细开发思路与计划： 系统建设无法按照既定的时间按时完 和适应性。③技术风险。现在信息系统 系统实施阶段．主要任务是搭建硬件环 成。 的建设规模越来越大．技术难度越来越 境、进行软件开发：系统测试与验收阶 2．2需求分析阶段的风险因素 大．由于技术复杂性、技术成热度、技术 段．主要任务是对确保信息系统在技术 企业信息系统在需求分析阶段存 相关性和技术的不断变革．从而带来一 和业务上准确无误：系统运行与维护阶 在的风险主要有：①项目队伍的风险。 定的技术风险。④说明书引发的风险。 段．主要任务是对系统进行维护。保证 信息系统开发需要成立相对稳定的开 系统设计阶段的最终成果是技术说明 系统正常运行。使系统发挥作用。 发队伍。需要各方面的人才．如果组建 书．如果在设计过程中没有充分考虑企 的项目队伍中没有足够的专职人员．也 业的业务流程变革．缺乏对企业业务流 2信息系统生命周期各阶段 没有融入用户单位的人员．则有可能使 程重组的考虑与分析．则会使设计说明 的风险因素