索红军

摘 要：从软件设计开发组织、软件项目委托投资组织以及软件最后真正的使用组织三者的关系入手，分别针对这三者是否为同一组织及各组织对软件的不同观点、不同责任、不同收益等方面，提出不同软件项目由于三者关系不同而存在的不同风险。同时结合一般工程项目的风险量化方法，修正得到针对软件项目的风险量化方法，并就软件项目中的风险提出保留风险、降低风险、转移风险和避免风险等控制对策。

关键词：软件项目；风险分析；信息安全

DOIDOI：10.11907/rjdk.171409

中图分类号：TP319

文献标识码：A 文章编号文章编号：1672-7800（2017）008-0128-04

0 引言

任何团体、组织或个人在实現其目标的活动中，都会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，将对实现目标的活动产生一定的负面影响，从而影响目标实现的程度。这种在一定环境下和一定限期内客观存在的、负面影响目标实现的各种不确定性事件就是风险[1]。简言之，风险是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。

在软件项目中，从立项开始到项目完成，每一个环节都存在影响项目完成的不确定负面因素，这些负面因素就是软件项目中的风险，其可能引起软件项目开发成本增加、软件项目开发周期加长、软件项目质量降低、软件项目完成后收益降低等，极端情况下会导致整个软件项目的报废，甚至为此付出额外的代价。……