易游网站风险分析.docVIP

易游网站风险分析 易游网站建立后还要面对技术管理、运营优化、未来发展等各方面的问题。同时还要承担网络信息安全、技术漏洞、后期运营不利等各方面的风险。对于任何软件的开发，其主要风险均来自于两个方面，一是网站管理，二是网站体系结构。运用敏感分析法分析出以下风险。 风险主要来自以下几个方面： （1）网站进度风险：即网站是否能够按工期的要求完成。网站构建是一个大型的开发项目，涉及到网站的前端和后台开发，也涉及到整个网站的工作运行流程，而该项目的上线时间是不能改变的，所以项目进度是一个签字的风险。如果，不能按时完成，则大量需要文档进行协调的工作时，致使开发进度越来越慢。网站的开发不同于其他的工程，在不同的工程阶段，需要的人员不同，需要配合的方面也不同，所有这些都需要行之有效的软件管理的保证。 （2）网站需求风险：开发是以用户的需求开始，在大多数情况下，用户需求要靠网站开发方诱导才能保证需求的完整，需求分析更多的是开发方确认需求的可行性和一致性的过程，在此阶段需要和用户进行广泛的交流和确认。需求和需求分析的任何疏漏造成的损失会在软件系统的后续阶段被一级一级地放大，因此本阶段的风险很大。 （3）网站质量体系风险：任何网站管理忽略软件质量监督环节都将对网站的生产构成巨大的风险。网站的质量体系集中在开发中的测试阶段和最后的维护阶段。随着网站系统的不断扩大，需要不断的对网站的体系进行维护和改进，如果监督不到位，技术支持体系将会无效运转，造成损失。 （4）网站设计风险：本身的风险主要来自于系统分析人员。分析人员在设计网站结构时过于定制，网站的友好型和实用性较弱，会给后期维护带来巨大的负担，和维护成本的激增。对用户来说网站的点击比例会有明显的折扣，甚至造成访问量急剧减少。反之，网站结构的过于灵活和通用，必然引起网站开发的难度增加，网站的复杂度会上升，这又会在实现和测试阶段带来风险，网站的稳定性也会受到影响。所以，该风险巨大。 （5）网站设计资金风险：建设易游网站过程中如果成本不断上涨，没有控制好成本引发的资金危机，制定合理的成本预算，建设网站时严格控制成本。 （6）网站安全风险：在信息安全方面，漏洞三种类型：技术上的漏洞、管理上的漏洞和认识上的漏洞。技术和管理上的漏洞，可以通过外包的方式解决，就像刚才说的服务台托管方式，基本可以解决这方面问题，IDC机房本身就有这方面的安全机制。至于认识上的漏洞，多出现在企业领导身上，如果只为了信息化而建站，不从各个方面考虑可行性与安全性，网站会面临极大风险。 （7）政策风险 虽然已经分析了风险，但是一旦出现人员变动，资金流断裂，技术失误，国家政策变动等意外情况，我们也将采取相应的准备措施。 内部风险： （1）我们的网站不符合大部分用户的需求，造成网站点击率过低。 （2）网站建设中的技术人员出现意外状况，导致网站建设不完全或者某些性能不能实现。 （3）资金链断裂导致网站不能正常运营。 外部风险： （1）出现同类型的产品与我们形成竞争。 （2）国家政策变化，导致旅游业被抑制，人们对旅游欲望减少，使我们的产品被淘汰。 如若遇到以上风险需要退出 表8 网站风险等级 风险 概率 影响 规模估计错误 60% 严重 交付期限紧张 70% 轻度 用户需求变化 55% 严重 技术达不到预期效果 20% 轻度 质量体系实施不到位 45% 严重 网站结构体系不合理 30% 灾难性的 人员流动大 35% 严重 表9 网站风险清单 序列 风险类型 风险描述 可能性 风险责任 措施 状态 1 业务 对需求不明确，不完整 中 项目小组 派有经验的员工去了解 正常 2 业务 需求不被认识 高 项目小组 让对网站开发流程熟悉的人员参与调研 正常 3 实施 因不重视，进度无法按时完成，实施成本增大 高 项目小组 制定开发计划，明确各阶段完成时间 正常 4 实施 因客观原因导致实施时间推后 高 项目小组 双方即使沟通，调整时间 正常 5 实施 需求变更，导致不能按时完成 中 项目小组 初期需求调研充分，作多方论证 正常 6 资源 资源不到位，导致不能按时完成 中 项目小组 与用户签订供货合同 正常 7 安全 由于安全策略不到位，导致数据丢失，无法恢复 中 项目小组 对数据进行多样备份 正常 8 安全 由于权限设置不到位，导致信息泄漏 中 项目小组 对项目文件按照职责设置严格访问权限 正常 9 技术 技术不合适，导致后期数据交换和协作出现问题 中 项目小组 进行技术可行性分析 正常 10 技术 新技术应用，漏洞没发现 中 项目小组 对该技术应用部分进行多方测试 正常 11 应用 网站布局友好性差，访问量少 高 项目小组 发布前，进行用户体验调查。 正常 12 应用 网站信息传递，反应慢，访问量少