Главная страница
Случайная страница
КАТЕГОРИИ:
АвтомобилиАстрономияБиологияГеографияДом и садДругие языкиДругоеИнформатикаИсторияКультураЛитератураЛогикаМатематикаМедицинаМеталлургияМеханикаОбразованиеОхрана трудаПедагогикаПолитикаПравоПсихологияРелигияРиторикаСоциологияСпортСтроительствоТехнологияТуризмФизикаФилософияФинансыХимияЧерчениеЭкологияЭкономикаЭлектроника
|
Оценка влияния рисков на стоимость информационной системы
Риски оцениваются следующим образом:
1) основываясь на начальном списке рисков (см. пункт 6.4.1) идентифицировать основной риск, который оказывает наибольшее влияние на оценку ИС;
2) оценить общее влияние рисков (см. таблицы 20 и 21 ). Общее влияние рисков получается путем умножения величин оценки влияния рисков на стоимость всех причин риска. Оценка влияния рисков на стоимость приведена в таблице 21;
Таблица 20. Оценка причин рисков
Виды рисков
| Оценка причин рисков
| Уменьшает риск
| Увеличивает риск
| Опыт и навыки работы в команде
| Опыт участия в разработке ПО;
Опыт планирования и опыт принятия решений;
Интегрирование аппаратного и программного обеспечения групп
| Отсутствие опыта в разработке ПО;
Отсутствие опыта в планировании;
Аппаратное и программное обеспечение группы не интегрированы
| Планирование
| Детализированный и пересмотренный план;
Достаточно времени для разработки всех ключевых модулей проекта;
Соответствующее назначение резервов;
Наследование ПО явно основано на анализе
| Недостатки планирования;
В планировании проекта принимали участие не все заинтересованные стороны;
Упрощенный подход к распределению резервов;
Оптимистические, непроверенные предположения, касающиеся наследования ПО
| Проектирование
| Цельная системная и программная архитектуры, а так же ясные правила, разделяющие систему на модули;
Интегрированные системные решения основываются как на аппаратном обеспечении, так и на ПО;
Процесс разработки ПО спроектирован с учётом дальнейшего расширения функциональности
| Системная и программная архитектура с неясным описанием основ функционального разделения аппаратного и программного обеспечения;
Системные решения приняты без учёта влияния на ПО;
Предположение, что изменение и развитие ПО не потребуются до окончания жизненного цикла
| Кадровое обеспечение
| Низкая текучесть кадров;
Своевременный набор персонала для разработки ПО;
Сохранение программной группы до выпуска продукта
| Высокая текучесть кадров;
Плохая комплектация персонала;
Планирование роспуска группы разработчиков перед сборкой, тестированием и процедурой сдачи ПО в эксплуатацию
| Тестирование
| Испытательные стенды готовы до начала разработки;
Отдельная группа тестировщиков;
Своевременная разработка плана тестирования
| Недостаточно испытательных стендов или их отсутствие;
Планируется преобразовать группу разработчиков в группу тестировщиков по окончании разработки;
Отсутствие плана тестирования
| Инструментальные средства
| Система управления соответствует средствам тестирования и требованиям проекта;
Испытанные средства проектирования
| Отсутствующая либо ограниченная совместимость системы управления и инструментальных средств анализа тестирования;
Неподходящие средства проектирования
|
Таблица 21. Оценка влияния рисков на стоимость
Причины риска
| Оценка влияния на стоимость
| Высокое
| Очень высокое
| Наивысшее
| Опыт и навыки работы в команде
| 1, 02
| 1.05
| 1.08
| Планирование
| 1, 10
| 1, 17
| 1, 25
| Проектирование
| 1, 05
| 1, 13
| 1, 2
| Кадровое обеспечение
| 1, 02
| 1, 05
| 1, 13
| Тестирование
| 1, 05
| 1, 08
| 1, 15
| Инструментальные средства
| 1, 02
| 1, 03
| 1, 1
| Максимум ожидаемое влияние
| 1, 3
| 1, 6
| 2, 32
|
3) определить влияние рисков на стоимость ИС по формуле (12):
(12)
Вычисление стоимости ИС приведено в подразделе 6.7;
4) регулировать оценку риска путем добавления общего фактора риска к стоимости по формуле (13):
(13),
где
- Влияние – влияние рисков на стоимость ИС.
- Вероятность случая определяется опытным путем, для этого используется статистический подход, помогающий изменять априорные оценки с учетом данных новых исследований.
|