《IT項目外包風險管理研究背景及研究意義綜述》4800字

IT項目外包風險管理研究背景及研究意義綜述目錄TOC\o"1-2"\h\u4256IT項目外包風險管理研究背景及研究意義綜述 13511.1課題來源 1303101.2課題研究背景及意義 1222001.2.1研究背景 1307221.2.2研究意義 230911.3國內(nèi)外研究現(xiàn)狀分析 31.1課題來源本課題以HF銀行和B公司合作的CDD(商業(yè)盡職調(diào)查,CommercialdueDiligence)管理系統(tǒng)為研究對象，通過云計算和大數(shù)據(jù)分析來提高效率，降低風險。1.2課題研究背景及意義1.2.1研究背景科技的迅速發(fā)展推動著現(xiàn)代文明的發(fā)展和建設(shè)，信息化社會的腳步也在不斷的加快，大數(shù)據(jù)和云計算在此背景下也開始蓬勃發(fā)展。在當今信息化的大時代的浪潮中，我國的信息科學技術(shù)也在不斷的發(fā)展。二十一世紀下的信息化技術(shù)的發(fā)展對一個國家的科技、經(jīng)濟、軍事等領(lǐng)域的發(fā)展都有著重大的影響。軟件行業(yè)誕生之初，軟件項目的外包就是軟件生產(chǎn)方式的一種主要方式。企業(yè)為了降低成本，更好的管理會將部分業(yè)務以軟件外包這種形式交給更具有專業(yè)化的團隊和公司[1]。近年來國家也在大力扶植軟件企業(yè)，而企業(yè)涉及到的業(yè)務范圍也開始越來越廣闊。我國的軟件研發(fā)的人力資源成本相對較低，已經(jīng)開始成了全球軟件行業(yè)，軟件外包行業(yè)的總要組成市場。按照目前的發(fā)展形式已經(jīng)國家的大力支持，在市場的的大規(guī)模需求下，中國的軟件的外包市場存在這巨大的市場和發(fā)展空間。在此同時，軟件的外包項目也是存在一些高度的技術(shù)性、復雜性、不確定性這些需要注意的問題[2]。在這種前提和影響下由于外包項目涉及到的因素特別的多，軟件外包的項目也有著特別高的失敗率，導致很多企業(yè)損失嚴重，B公司曾對此進行數(shù)據(jù)研究調(diào)查，一半的軟件項目是沒有任何風險管理的。而大型的軟件項目是離不開風險管理的。特別是像HF銀行本身就涉及到各種用戶的信息，以及調(diào)查數(shù)據(jù)的敏感性、安全性、保密性都是需要進行風險評估和安全管理。隨著科學技術(shù)的不斷進步,云計算、物聯(lián)網(wǎng)等技術(shù)的發(fā)展,人類進入了大數(shù)據(jù)時代,而云計算技術(shù)的發(fā)展推動著大數(shù)據(jù)時代的發(fā)展[3]。云計算不僅僅是一項新興的IT技術(shù)，還是一種全新的IT服務模式。云計算的概念最早是在2006年由谷歌公司首次提出來，主要是通過“云”計算方法來計算和存儲大量的運算數(shù)據(jù)。后來隨著計劃的不斷發(fā)展，云計算的概念被IT行業(yè)廣泛接受并且開始大規(guī)模應用[4]。在云計算服務的模式下，企業(yè)作為使用者可以使用多種形式去獲取云計算提供的服務，簡化了計算機服務的復雜程度，在加快產(chǎn)品研發(fā)速度的同時也可以減少項目經(jīng)費的支出。但是，企業(yè)在選擇云計算的同時，也需要考慮云計算環(huán)境的使用可能給企業(yè)帶來的風險問題。例如：亞馬遜云計算平臺在2014年發(fā)生過服務中斷宕機的問題；2017年的簡易存儲服務網(wǎng)絡超時，近4個小時無法發(fā)送和接受數(shù)據(jù)。阿里云服務也在2015年出現(xiàn)過數(shù)據(jù)文件無法執(zhí)行的問題。因此在云服務環(huán)境下的IT項目需要結(jié)合云環(huán)境自身的特點，做好有效的風險防范措施，規(guī)避項目中可能會出現(xiàn)的風險問題。B公司是一家全球大型金融財務服務類公司，主要業(yè)務為審計、會計及稅務。同時為適應科技的進步，信息的發(fā)展轉(zhuǎn)，提升企業(yè)核心競爭力，B企業(yè)正進行一些改善和創(chuàng)新，在國內(nèi)成立了專門的信息安全和軟件研發(fā)部門，對軟件的研發(fā)，大數(shù)據(jù)的捕獲，云計算的分析。其中，CDD(商業(yè)盡職調(diào)查,CommercialdueDiligence)項目是就是其中的重點項目之一。商業(yè)盡職調(diào)查是指通過對其\t"/private/var/folders/t0/6ssgjxxx4791kwnd14_h966m0000gn/T/com.kingsoft.wpsoffice.mac/wps-tanjiayun/x/_blank"市場規(guī)模、宏觀環(huán)境以及\t"/private/var/folders/t0/6ssgjxxx4791kwnd14_h966m0000gn/T/com.kingsoft.wpsoffice.mac/wps-tanjiayun/x/_blank"競爭環(huán)境等因素的分析，了解目標公司所處的\t"/private/var/folders/t0/6ssgjxxx4791kwnd14_h966m0000gn/T/com.kingsoft.wpsoffice.mac/wps-tanjiayun/x/_blank"行業(yè)地位和未來發(fā)展趨勢，從內(nèi)到外的對\t"/private/var/folders/t0/6ssgjxxx4791kwnd14_h966m0000gn/T/com.kingsoft.wpsoffice.mac/wps-tanjiayun/x/_blank"公司業(yè)務發(fā)展的環(huán)境和實際的情況進行調(diào)查，對\t"/private/var/folders/t0/6ssgjxxx4791kwnd14_h966m0000gn/T/com.kingsoft.wpsoffice.mac/wps-tanjiayun/x/_blank"企業(yè)達到其發(fā)展計劃的關(guān)鍵因素進行評估和分析。HF銀行早期是將CDD系統(tǒng)的研發(fā)維護和信息使用收集分開外包，但是隨著大數(shù)據(jù)和云計算的發(fā)展，客戶信息的數(shù)據(jù)安全管理變得尤為重要。B公司的調(diào)整升級之后，HF銀行將CDD系統(tǒng)的研發(fā)維護以及系統(tǒng)信息收集使用統(tǒng)一外包給了B公司。B公司為力提高自身的競爭力，項目啟動的時候選擇了亞馬遜云計算環(huán)境作為項目的運行環(huán)境。此外，企業(yè)的外包模式在選擇云計算環(huán)境后，也能夠極大的提高外包的效益。1.2.2研究意義互聯(lián)網(wǎng)的迅速崛起發(fā)展，對銀行的金融體系和安全體系產(chǎn)生巨大的影響。當今的銀行也在更加智能化的發(fā)展，為了提升核心競爭力，加快自身的智能化建設(shè)，同時也為了降低運作成本，銀行會選擇外包制的方式來進行IT項目管理。HF銀行和B公司來的長期合作的CDD項目是在云計算環(huán)境下進行的研發(fā)和運行的，由于云環(huán)境自身的特點以及可能存在的風險隱患，需要對項目的各種風險進行管理、分析，以及制定出適合自身的風險應對的措施，這也是對合作雙方共同利益的一個保證。B公司作為軟件項目的承包方，在整個項目的外包過程中，B公司承擔了更多的風險責任。本文以B公司為研究對象，通過對云計算環(huán)境下軟件外包項目中的風險管理進行相應的研究，從而找出適合B公司項目特點的風險管理體系。本文研究主要從項目的開始準備階段、實施階段以及實施完畢后的維護階段來進行風險分析。項目的開始準備階段，對風險進行預計和規(guī)劃，以便及早的發(fā)現(xiàn)、識別風險。同時對于潛在的風險，及時有效的展開定性和定量的分析，再根據(jù)項目的具體情況制定出合適的策略；項目的實施階段，根據(jù)發(fā)現(xiàn)的風險采取相應的應對策略；項目交付后的維護階段，需要對項目風險展開長期風險規(guī)劃，為長期的穩(wěn)定維護提供了保證。軟件的項目風險管理，是對可能存在的風險進行評估、控制和管理的一項活動[5]。銀行的業(yè)務需求不斷提升，信息系統(tǒng)開始規(guī)?；?、智能化的同時，也越來越復雜且難以管控。在項目進行前的風險識別可以有效的規(guī)避控制一些高風險因素，而在項目進行中風險管理可以有效的建設(shè)給項目帶來的不利影響，確保項目的順利實施。云計算環(huán)境下的外包軟件系統(tǒng)除了研發(fā)部分的外包，后期的調(diào)查使用也同樣使用的是B公司的人員進行調(diào)查操作和審核。所以項目的風險控制更是有效的規(guī)避了后期的一些操作風險，加強了雙方的合作。云計算環(huán)境下IT外包項目風險管理的積極作用：一是能夠順利的確保項目進行，因為云計算作為比較新興的服務環(huán)境，缺少了有效的風險管理可能會造成整個項目的破產(chǎn)失敗，或者給企業(yè)的日常業(yè)務活動帶來不利的影響。二是能夠保證業(yè)務的長久發(fā)展，在合作中不斷的去完善項目風險管理，構(gòu)建起來一個有效安全的風險管理系統(tǒng)，能夠保證項目成功運行。1.3國內(nèi)外研究現(xiàn)狀分析 隨著全球化的發(fā)展，IT項目外包的市場呈現(xiàn)持續(xù)上漲的趨勢，成為信息服務的重要組成部分。IT項目的外包服務的應用，同時也提供了動力給其他各項產(chǎn)業(yè)的發(fā)展。在全球IT競爭市場中，歐美等經(jīng)濟發(fā)展國家處于整個行業(yè)的主導地位，這是因為發(fā)達國家的人力資源提升比較快，使得對軟件的外包有更多的需求，成為主要的需求市場。與此同時，發(fā)展中的國家的科技也在發(fā)展，而人力成本、政府補助等方向上有這天然的優(yōu)勢。這其中以印度、中國以及馬拉西亞等發(fā)展中新興的發(fā)展中國家為主。在這種發(fā)展機遇下，發(fā)展中的國家IT的競爭離得到了不斷的發(fā)展，加速了軟件服務外包行業(yè)的布局。根據(jù)統(tǒng)計，全球前100的外包公司其中的36個是來自于中國、印度等發(fā)展中國家[6]。當下的全球外包服務的發(fā)展得力于兩個方面：一方面，軟件外包服務的市場格局發(fā)生變化，云計算、大數(shù)據(jù)、電子商務、移動互聯(lián)網(wǎng)以及物聯(lián)網(wǎng)等新興領(lǐng)域的外包服務細分市場不斷涌現(xiàn)；另一方面，在外包公司的選擇方向的轉(zhuǎn)變?？鐕髽I(yè)開始更多的關(guān)注于軟件外包服務的穩(wěn)定、創(chuàng)造價值的能力、經(jīng)驗的豐富、風險的管理、時間的管控等綜合實力。因此，隨著全球外包服務的內(nèi)容縱橫拓展，全球軟件外包產(chǎn)業(yè)鏈也在不斷的升級[7]。隨著歐洲各國面臨經(jīng)濟挑戰(zhàn)的日益嚴峻,其中央或地方政府迫切需要提高信息與通信服務的效率及有效性，云計算服務模式為實現(xiàn)此目標提供了可操作的捷徑[8]。云計算環(huán)境下的IT外包在此基礎(chǔ)上也開始發(fā)展起來的。國外計算機技術(shù)已經(jīng)十分成熟，加上云計算技術(shù)也有廣泛的應用。所以，國外的云計算環(huán)境下的外包項目的風險管理方面的學術(shù)研究和行業(yè)發(fā)展也十分成熟。2009年，歐洲成立了云計算安全聯(lián)盟(cloudsecurityalliance,簡稱CSA)，它作為一個云計算非營利組織，主要提出了云計算技術(shù)的優(yōu)勢和與之帶來的風險，以及對防范云計算環(huán)境下的風險的建議。受益于中國內(nèi)需市場的增長、國際性廠商與國內(nèi)軟件技術(shù)服務外包企業(yè)戰(zhàn)略合作的加深以及中國企業(yè)在產(chǎn)業(yè)結(jié)構(gòu)升級過程中外包意識的提升等因素的影響，中國軟件技術(shù)服務外包行業(yè)得到快速的發(fā)展[9]。我國現(xiàn)階段的軟件項目的外包的特點：一、高質(zhì)量、高質(zhì)量增長的離岸外包市場。我國的IT項目外包市場從一開始的代碼編寫、測試這些低端的的業(yè)務，開始向著應用的開發(fā)、研發(fā)方案的設(shè)定、提供解決方案等方面開始轉(zhuǎn)移。隨著大型互聯(lián)網(wǎng)公司及科技巨頭引領(lǐng)的云技術(shù)的到來，一些擁有先進技術(shù)的公司開始通過云平臺對外賦能。這種賦能需要針對眾多個體公司的業(yè)務邏輯制定和實施特定的解決方案，從而使得大型互聯(lián)網(wǎng)公司及科技巨頭對軟件技術(shù)合作伙伴提出更高的要求[10]。為滿足下游客戶需求，軟件技術(shù)服務外包商需要增強云計算平臺協(xié)作能力，強化對基于云平臺的產(chǎn)品與解決方案的理解和實施能力，并逐步向更高端技術(shù)賦能發(fā)展。二、外包需求的不斷活躍增長。其中金融類的軟件外包業(yè)務類占比的增長最為明顯。這是因為中國本土的IT外包服務質(zhì)量開始不斷提升，我國開始逐漸成為全球金融軟件外包服務中心[11]。三、產(chǎn)業(yè)鏈向上游轉(zhuǎn)型升級的加快。我國的IT研發(fā)企業(yè)開始重組架構(gòu)、技術(shù)的不斷創(chuàng)新升級、市場定位的改變等方面的提升、轉(zhuǎn)變，加速了產(chǎn)業(yè)鏈的向上轉(zhuǎn)型升級。隨著軟件技術(shù)服務外包產(chǎn)業(yè)技術(shù)的不斷發(fā)展，其外包方式逐漸由在岸開發(fā)、離岸開發(fā)發(fā)展至產(chǎn)品應用和行業(yè)平臺服務，軟件技術(shù)服務外包附加值逐步提高，軟件技術(shù)服務外包產(chǎn)業(yè)發(fā)展模式也逐漸由在岸服務發(fā)展到離岸服務和技術(shù)賦能[12]。而云計算環(huán)境下的IT項目外包加速了了我國IT研發(fā)的技術(shù)升級和創(chuàng)新。相對于國外已經(jīng)十分成熟的研究成果，國內(nèi)對于云計算風險管理的研究上也在不斷的發(fā)展。我國在2011年舉辦了第二屆中國信息安全法律大會上發(fā)表了《中國云計算安全政策與法律藍皮書》。這項文件的發(fā)布，明確了云計算在國內(nèi)的發(fā)展過程中所必須面對的風險安全問題。參考文獻[1]左晶.T公司服務外包團隊管理策略研究[D].大連海事大學,2013.[2]黃倩.關(guān)于軟件外包項目的質(zhì)量保證問題的研究[J].計算機光盤軟件與應用,2012(15):53-54.[3]信紅敏.大數(shù)據(jù)時代云會計的特征及應用分析[J].納稅,2017,33(No.177):55-55.[4]趙斌譯.GOOGLE及其"云"智慧[J].商業(yè)周刊,2008,000(002):20-27.[5]韓冰.海洋光譜分析軟件開發(fā)項目的風險分析與控制[J].科技傳播,2012,000(004):198-199.[6]姜榮春.服務外包,服務革命與發(fā)展中國家經(jīng)濟增長——基于印度案例的探討[J].中國商論,2014,000(013):52-57.[7]王耀庭.我國軟件服務外包行業(yè)發(fā)展是由國際需求推動的嗎[D].東北財經(jīng)大學,2011.[8]何延哲,王敏,范博,等.歐盟網(wǎng)絡與信息安全局政務云安全策略研究[J].保密科學技術(shù),2016,000(007):42-46.[9]阮小華.我國軟件外包企業(yè)商務模式創(chuàng)新初探[D].廈門大學,2010.[10]戴志宇.技術(shù)為王——新華報業(yè)交匯云的技術(shù)賦能之路[J].中國傳媒科技,2019,No.317(08):16-17.[11]陳雪.我國承接IT服務外包的現(xiàn)狀及對策分析[D].吉林大學,2009.[12]儲海華.離岸外包軟件測試的質(zhì)量管理方法研究與應用[D].上海交通大學,2013.[13]楊元浩.中國業(yè)務流程外包行業(yè)的發(fā)展機遇與對策[J].對外經(jīng)貿(mào)實務,2010(04):82-84.[14]韋伯,韋伯,F.).IT項目管理基礎(chǔ)[M].清華大學出版社,2012.[15]孫晶波.關(guān)于軟件能力成熟度模型CMM的研究[J].民航科技,2011,000(001):123-125.[16]劉洋.CMM思想在計量檢測機構(gòu)管理過程中的應用[J].江蘇現(xiàn)代計量,2012(3):23-25.[17]楊永剛.