网站风险分析报告.docVIP

网站风险分析报告 风险评估是对风险进行定性分析， 确定风险发生的概率和后果， 并依据风险对项目目标 的影响程度对项目风险进行等级排序。 对于任何软件的开发， 其主要风险均来自于两个方面， 一是网站管理， 二是网站体系结 构。 风险主要来自以下几个方面 1、网站进度风险：即网站是否能够按工期的要求完成。网站构建是一个大型的开发项目， 涉及到网站的前端和后台开发， 也涉及到整个网站的工作运行流程， 而该项目的上线时间是 不能改变的， 所以项目进度是一个签字的风险。 如果， 不能按时完成， 则大量需要文档进行 协调的工作时， 致使开发进度越来越慢。 网站的开发不同于其他的工程， 在不同的工程阶段， 需要的人员不同，需要配合的方面也不同，所有这些都需要行之有效的软件管理的保证。 2、网站需求风险：开发是以用户的需求开始，在大多数情况下，用户需求要靠网站开发方 诱导才能保证需求的完整， 再以书面的形式形成 《用户需求》 这一重要的文档。 需求分析更 多的是开发方确认需求的可行性和一致性的过程， 在此阶段需要和用户进行广泛的交流和确 认。需求和需求分析的任何疏漏造成的损失会在软件系统的后续阶段被一级一级地放大， 因 此本阶段的风险很大。 3、技术开发风险：本网站的开发主要用到了 javascript 作为前台开发和 servelet 后台相结 合的结构体系，并设计到了 Orcle 的数据库部分。组件和构件技术都是为了提高网站的可靠 性和网站的友好性而采用的技术手段。 从技术成熟度上说不存在风险， 但为了实现良好的网 站构架和客户体验度， 与传统开发方法比较， 有相当的多的额外工作需要做， 这会给项目工 期带来一定的风险，但影响较小。 4、网站质量体系风险：任何网站管理忽略软件质量监督环节都将对网站的生产构成巨大的 风险。 网站的质量体系集中在开发中的测试阶段和最后的维护阶段。 随着网站系统的不断扩 大，需要不断的对网站的体系进行维护和改进， 如果监督不到位， 技术支持体系将会无效运 转，造成损失。 5、网站设计风险：本身的风险主要来自于系统分析人员。分析人员在设计网站结构时过于 定制， 网站的友好型和实用性较弱， 会给后期维护带来巨大的负担， 和维护成本的激增。 对 用户来说网站的点击比例会有明显的折扣， 甚至造成访问量急剧减少。 反之， 网站结构的过 于灵活和通用， 必然引起网站开发的难度增加， 网站的复杂度会上升， 这又会在实现和测试 阶段带来风险，网站的稳定性也会受到影响。所以，该风险巨大。 6、人员流失风险：在网站开发过程中，有两种可能导致人员流失：一是工作乏味且压力过 大，二是积累了开发经验， 寻求更高发展。 过程中， 项目人员流动会对项目开发造成很大的 影响，因为每一块的内容都是分配下去的，一环出现空缺，会导致后续开发无法进行下去， 即使替补，也是因为两者理念不同，而增加理解过程，导致网站开发进度变慢，影响严重。 网站总体风险等级 风险 概率 影响 规模估计太低 60% 严重 交付期限紧张 70% 轻度 用户需求变化频繁 55% 严重 技术达不到预期效果 20% 轻度 质量体系实施不到位 45% 严重 网站结构体系不合理 30% 灾难性的 人员流动 35% 严重 网站风险清单 序列 类型 风险描述 可能性 风险责任 措施 状态 1 业务风险 对需求不明确，不完整 中 项目小组 派有经验的员工去了解 2 业务风险 需求不被识别 高 项目小组 让对网站开发流程熟悉的人员参与调研 3 实施风险 因不被重视，进度无法按时完成，实施成本增大 高 项目小组 制定开发计划，明确各阶段完成时间 4 实施风险 因客观原因导致实施时间推后 高 项目小组 双方即使沟通，调整时间 5 实施风险 需求变更，导致不能按时完成 中 项目小组 初期需求调研充分，作多方论证 6 资源风险 资源不到位，导致不能按时完成 中 项目小组 与用户签订供货合同 7 安全风险 由于安全策略不到位，导致数据丢失，无法恢复 中 项目小组 对数据进行多样备份 8 安全风险 由于权限设置不到位，导致信息泄漏 中 项目小组 对项目文件按照职责设置严格访问权限 9 技术风险 技术不合适，导致后期数据交换和协作出现问题 中 项目小组 进行技术可行性分析 10 技术风险 新技术应用，漏洞没发现 中 项目小组 对该技术应用部分进行多方测试 11 应用风险 网站布局友好性差，访问量少 高 项目小组 发布前，进行用户体验调查。 12 应用风险 网站信息传递，反应慢，访问量少 高 项目小组 开发前，详细规范网站构架，使用合理结构