信息系統(tǒng)項目安全風險管理探析

　　摘 要：　在信息系統(tǒng)項目的整個運行周期，會遇到對項目產(chǎn)生影響的各種因素，為了避免這些不利因素造成惡劣的后果而實施的管控稱之為風險管理。為了促進信息系統(tǒng)項目管理更安全、更健康地發(fā)展，確保風險管理的有效性，本文結(jié)合信息系統(tǒng)管理的整個運行過程，依次從風險預測、風險分析、風險應對、風險監(jiān)控等四個方面全方位的對風險管理進行具體闡述。

　　關(guān)鍵詞：　信息系統(tǒng); 項目管理; 風險管理;

　　引言：

　　伴隨全球經(jīng)濟生活信息化，信息系統(tǒng)項目的安全性成為社會經(jīng)濟生活正常運轉(zhuǎn)的核心。如何保證信息系統(tǒng)的安全運行，離不開行之有效的風險管理。而風險管理的有效性在于能夠結(jié)合信息系統(tǒng)項目的具體特點，以項目運行過程中的實際情況為基礎(chǔ)，以風險管理計劃為依據(jù)，有條不紊地進行風險預測、識別、分析、應對以及監(jiān)控等全方位的風險管理。

　　一、風險預測

　　任何風險都具有時間隨機性和狀態(tài)變化性等兩大特征[1]。因此，在項目正式啟動的前期，積極組織與項目相關(guān)的所有人員以會議等形式對項目未來可能面對的風險進行討論，提高風險預測的全面性、真實性和科學性。在計劃整體項目運行時，結(jié)合項目內(nèi)外部環(huán)境，對風險識別、風險應對以及風險監(jiān)控等各個階段確定嚴密的處理流程，綜合考慮項目實施階段的影響因素，制定相對科學系統(tǒng)的風險管理計劃。同時，以項目具體實施過程中可能遇到的問題為基礎(chǔ)，根據(jù)項目風險規(guī)律，推斷出相對科學的風險概率、風險類別以及影響度，并針對這些尚未發(fā)生的潛在風險制定高效的應急措施，必要時可在風險預估中增加項目跟蹤辦法等內(nèi)容，旨在為后期風險的解除或緩解提供行之有效的參考依據(jù)。

　　二、風險識別

　　風險管理者從項目工期、成本、合同、管理、質(zhì)量、故障、災害、國家政策法規(guī)等各個環(huán)節(jié)出現(xiàn)的風險進行識別和歸類，全面把握風險的基本特性，合理分析風險將會造成的的潛在危害，制定初步的項目風險記錄表。通過采用“層次分析法和專家評分法”等定性分析法，開展項目會議，組織相關(guān)項目負責人結(jié)合以往經(jīng)驗，對所識別到的外部因素、內(nèi)部因素進行仔細的概率估算以及對項目造成影響的程度，以分析矩陣的形式確定不同風險的優(yōu)先等級排序。在對風險級別進行定性評定的基礎(chǔ)上，進一步對項目目標的影響進行“、風險評審技術(shù)，專家評估辦法”等定量分析，以此確定潛在的或客觀存在的不同風險對項目各個階段的影響程度[2]。最后根據(jù)定性分析或是定量縫隙的結(jié)果，及時更新項目風險記錄表，找出影響該項目正常運行的的關(guān)鍵風險，該關(guān)鍵風險或許是發(fā)生的可能性最高，或許是對項目的危害度最大。在認真分析確定后，針對關(guān)鍵風險的特征，采取切實可行的風險預防措施，保證信息系統(tǒng)項目始終能夠正常運轉(zhuǎn)。

　　三、風險應對

　　以最初的風險管理計劃為參考，以風險識別的結(jié)果為依據(jù)，認真分析風險項目記錄表，全方位思考項目內(nèi)外部所包含的種種風險，明確哪些有利于項目運行，哪些影響項目正常運行，正確把握關(guān)鍵風險。面對不同風險合理制定有針對性的、切實可行的應對措施。根據(jù)初期風險管理計劃，可在潛在風險來臨前夕做好風險預防，也可在風險來臨時采用風險管理計劃中的應急措施，或是將風險部分轉(zhuǎn)移到信息系統(tǒng)項目的其他相關(guān)部門，使風險傷害平分化，最大程度降低風險傷害的程度。當意識到潛在風險發(fā)生的可能性太高，或是造成的潛在后果很嚴重，而又暫時找不出相應的解決措施，應該主動放棄該項目的運行方案，根據(jù)現(xiàn)實情況重新設(shè)定。倘若項目風險沒有辦法減輕和規(guī)避，在這樣的情況下，項目管理負責人及相關(guān)人員應該有擔當?shù)拿鎸︼L險，勇敢的接受和承擔風險帶來的后果。

　　四、風險監(jiān)控

　　當項目啟動時，專門的風險監(jiān)控工作人員和項目組應該根據(jù)風險管理計劃，嚴格執(zhí)行標準的文件格式。在項目全程中時刻保持良好的風險意識，通過對風險預測、識別、應對等全過程進行全方面的、持續(xù)性的監(jiān)控，繼續(xù)跟蹤并深入分析已識別的風險，積極識別項目運行中新出現(xiàn)的風險，科學總結(jié)不同風險的變化情況，及時更新項目風險記錄表。在此基礎(chǔ)上，積極尋找細化規(guī)避風險的策略，檢測風險應對措施的實施情況和最終效果，能夠根據(jù)當前風險監(jiān)控的結(jié)果及時修改風險應對策略，能夠根據(jù)新識別的風險特點制定新的風險應對措施。同時，項目負責人和各個階段的相關(guān)人員應嚴格評審整個項目過程，以獲取科學的反饋信息，保證風險管理和應對計劃達到預期理想效果的同時，為信息系統(tǒng)項目的再評估提供強有力的科學依據(jù)。

　　五、結(jié)束語

　　風險管理在項目實施過程中具有重要作用，如果這些潛在風險不加以及時緩解和解決，將會嚴重影響信息系統(tǒng)項目全過程的正常運行。加強信息系統(tǒng)項目的風險管理，結(jié)合項目運行過程中的具體情況，從廣度和深度雙向分析項目運行過程中的內(nèi)外影響因素，全方位制定風險管理計劃，系統(tǒng)分析風險預測和識別，積極應對風險危機，加大風險監(jiān)控的力度，有效規(guī)避和減輕風險，保證信息系統(tǒng)項目的有效管理。

　　參考文獻

　　[1]張紅金,蹇彪,李繼安,etal.風險管理在IS項目管理中的應用探索[J].信息系統(tǒng)工程,2018,No.293(05):89-91.

　　[2]洪雨天,吳赟.信息系統(tǒng)項目風險管理研究[J].自動化與儀器儀表,2017(4):162-165.

　　推薦閱讀：信息技術(shù)學科論文參考文獻