GB/T 20918-2007信息技術(shù)軟件生存周期過程風(fēng)險管理

ICS35.080L77中華人民共和國國家標(biāo)準(zhǔn)GB/T20918-2007信息技術(shù)軟件生存周期過程風(fēng)險管理Informationtechnology--Softwarelifecycleprocesses-一Riskmanagement2007-04-30發(fā)布2007-07-01實(shí)施中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布中國國家標(biāo)準(zhǔn)化管理委員會

GB/T20918-2007三次前言引言1范圍2規(guī)范性引用文件3術(shù)語和定義………4本標(biāo)準(zhǔn)的應(yīng)用5軟件生存周期中的風(fēng)險管理附錄A（資料性附錄），風(fēng)險管理計劃附錄B（資料性附錄)避險措施請求附錄C（資料性附錄)風(fēng)險處理計劃14參考文獻(xiàn)

GB/T20918-2007前本標(biāo)準(zhǔn)的附錄A、附錄B和附錄C為資料性附錄本標(biāo)準(zhǔn)由中華人民共和國信息產(chǎn)業(yè)部提出。本標(biāo)準(zhǔn)由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會歸口本標(biāo)準(zhǔn)起草單位：中國電子技術(shù)標(biāo)準(zhǔn)化研究所。本標(biāo)準(zhǔn)主要起草人：陳靜、韓紅強(qiáng)、王瑋、楊根興

GB/T20918-2007軟件風(fēng)險管理是進(jìn)行有效決策并與軟件組織交流結(jié)果的關(guān)鍵準(zhǔn)則。風(fēng)險管理的目的在于,在潛在的管理和技術(shù)上的問題出現(xiàn)以前對其加以標(biāo)識,以便采取措施減少或排除這些問題出現(xiàn)的概率和/或影響。風(fēng)險管理是一個關(guān)鍵工具,有助于持續(xù)地確定項目計劃的可行性.改進(jìn)對于那些影響軟件生存周期活動和軟件產(chǎn)品質(zhì)量與性能的潛在問題所進(jìn)行的查找和識別.改進(jìn)對于軟件項目的積極管理。成功地實(shí)施本標(biāo)準(zhǔn)，可：標(biāo)識潛在間題；了解這些風(fēng)險的概率和后果確定所涉及風(fēng)險的優(yōu)先次序：給出超出其風(fēng)險閩值的每個潛在風(fēng)險可供選擇的處理建議：對超出其閩值的風(fēng)險選擇合適的處理措施;監(jiān)督每項處理措施的有效性；獲取信息來改進(jìn)風(fēng)險管理策略：-定期評價并改進(jìn)風(fēng)險管理過程和規(guī)程。本標(biāo)準(zhǔn)支持軟件產(chǎn)品和服務(wù)的獲取、供應(yīng)、開發(fā)、運(yùn)行和維護(hù)。本標(biāo)準(zhǔn)是為那些負(fù)責(zé)組織中定義、策劃、實(shí)施或支持軟件風(fēng)險管理的人員而編寫的。使用領(lǐng)域、軟件項目或產(chǎn)品所在的軟件生存周期的階段和組織的具體特性將影響本標(biāo)準(zhǔn)在實(shí)踐中的應(yīng)用。本標(biāo)準(zhǔn)定義了一個適用于所有與軟件有關(guān)的工程和管理準(zhǔn)則的持續(xù)的軟件風(fēng)險管理過程。風(fēng)險管理過程由許多重復(fù)運(yùn)行的活動和任務(wù)組成。該過程定義了風(fēng)險管理過程的最小活動集、要求的和獲取的風(fēng)險管理信息及其在管理風(fēng)險中的用法。本標(biāo)準(zhǔn)所定義的風(fēng)險管理過程適用于在組織級或項目級使用.也適用于不同類型和規(guī)模的項目及處在不同生存周期階段的項目.并支持不同共利益者的觀點(diǎn)。由于個別組織和項目將對本標(biāo)準(zhǔn)進(jìn)行剪裁以滿足其具體情況和需要，因此，本標(biāo)準(zhǔn)不規(guī)定為實(shí)施風(fēng)險管理的任何具體風(fēng)險管理技術(shù)或相關(guān)組織結(jié)構(gòu)的用法。本標(biāo)準(zhǔn)的用戶可參考IECStd60812：1985、IECStd61025:1990或IECGuide6o300-3-9:1995的指南來選擇和使用不同的風(fēng)險分析技術(shù)與方法。然而.本標(biāo)準(zhǔn)無保留地支持使用能使風(fēng)險管理成為一個持續(xù)過程的工具和技術(shù)。鼓勵項目中的所有相關(guān)人員以電子形式獲取并交流與風(fēng)險有關(guān)的信息。本標(biāo)準(zhǔn)可單獨(dú)使用，也可與GB/T8566一起使用。當(dāng)單獨(dú)使用本標(biāo)準(zhǔn)時,本標(biāo)準(zhǔn)提供了對應(yīng)用于整個軟件生存周期的軟件風(fēng)險管理過程的完整且自包含的描述。當(dāng)本標(biāo)準(zhǔn)與GB/T8566一起使用時.本標(biāo)準(zhǔn)在GB/T8566—2007所定義的軟件生存周期過程集合中增加了一個管理風(fēng)險的過程。這意味著本標(biāo)準(zhǔn)假定涉及風(fēng)險處理的活動遵從GB/T8566的管理慣例。因此，典型的風(fēng)險處理將使用相同的管理措施。本標(biāo)準(zhǔn)持這樣的觀點(diǎn)，軟件風(fēng)險管理是軟件工程技術(shù)和管理過程的重要組成部分,它不能由一個單獨(dú)的組織元素執(zhí)行。如果出于某些原因,例如：由于軟件項目的規(guī)模和性質(zhì)、包含的風(fēng)險的大小和數(shù)量，或者將不遵循（B/T8566.而要求由一個單獨(dú)的組織元素來執(zhí)行風(fēng)險處理,則本標(biāo)準(zhǔn)仍適用。為便于與GB/T8566標(biāo)準(zhǔn)一起使用.本標(biāo)準(zhǔn)按GB/T8566的術(shù)語和格式進(jìn)行編寫

GB/T20918-2007信息技術(shù)軟件生存周期過程風(fēng)險管理范圍1.1目的本標(biāo)準(zhǔn)描述了軟件獲取、供應(yīng)、開發(fā)、運(yùn)作和維護(hù)過程中的風(fēng)險管理過程。建議整個組織中的技術(shù)和管理人員都使用本標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)的目的是為軟件供方、需方、開發(fā)者和管理者提供適合于管理廣泛、多樣的風(fēng)險的一組過程要求。本標(biāo)準(zhǔn)不提供詳細(xì)明確的風(fēng)險管理技術(shù),但致力于定義一個任何技術(shù)都可應(yīng)用于其中的風(fēng)險管理過程。1.2應(yīng)用領(lǐng)域本標(biāo)準(zhǔn)定義了一個貫穿于軟件生存周期的風(fēng)險管理過程。它適合由組織采用.用于所有適當(dāng)?shù)捻椖炕騿蝹€項目。盡管本標(biāo)準(zhǔn)是為軟件項目中的風(fēng)險管理而編寫的.但它也可用于系統(tǒng)級或組織級風(fēng)險的管理。本標(biāo)準(zhǔn)可以與GB/T8566一起使用，也可以單獨(dú)使用1.2.1與GB/T8566一起使用GB/T8566描述了軟件的獲取、供應(yīng)、開發(fā)、運(yùn)作和維護(hù)的標(biāo)準(zhǔn)過程。該標(biāo)準(zhǔn)考慮到積極地管理風(fēng)檢是成功進(jìn)行軟件項目管理的關(guān)鍵因素。GB/T8566標(biāo)準(zhǔn)中多處提到風(fēng)險和風(fēng)險管理.但卻沒有給出風(fēng)險管理的過程。本標(biāo)準(zhǔn)給出了這個過程。為了支持管理者、參與者和其他共利益者等各方的觀點(diǎn)，在任何領(lǐng)域或生存周期階段，本標(biāo)準(zhǔn)都可用于管理組織級風(fēng)險或者項目級風(fēng)險。在由GB/T8566所給出的生存周期過程框架中.風(fēng)險管理是一個“組織的生存周期過程”。在一個組織級生存周期過程中，使用該過程的組織負(fù)責(zé)該過程中的活動和任務(wù)。因此.組織應(yīng)確保過程存在并發(fā)揮作用。當(dāng)和GB/T8566一起使用時.本標(biāo)準(zhǔn)假定GB/T8566的其他管理和技術(shù)過程執(zhí)行風(fēng)險處理.并描述與這些過程的正確關(guān)系1.2.2單獨(dú)使用本標(biāo)準(zhǔn)本標(biāo)準(zhǔn)可以不依賴于任何特定的軟件生存周期過程標(biāo)準(zhǔn)而單獨(dú)使用。當(dāng)以這種方式使用時，將運(yùn)用本標(biāo)準(zhǔn)風(fēng)險處理的附加條款1.3符合性組織或項目在計劃中列出并執(zhí)行本標(biāo)準(zhǔn)第5章中描述的活動和任務(wù)中的所有要求（用“應(yīng)“規(guī)定為必須執(zhí)行的)就可以聲稱符合本標(biāo)準(zhǔn)。在不依賴于GB/T8566而使用本標(biāo)準(zhǔn)的那些實(shí)例中,有關(guān)風(fēng)險處理的附加要求在5.1.4.2中給出。1.4免責(zé)聲明本標(biāo)準(zhǔn)建立了軟件風(fēng)險管理過程、活動和任務(wù)的最小要求集。實(shí)施這些