由于系統(tǒng)的復(fù)雜性和資源限制,測試階段很難對IT應(yīng)用系統(tǒng)進(jìn)行窮盡測試,系統(tǒng)在運(yùn)行中總會出現(xiàn)新的缺陷,同時業(yè)務(wù)的發(fā)展變化也會對系統(tǒng)提出變更和改進(jìn)要求,此時風(fēng)險管理的目標(biāo)是把系統(tǒng)從故障狀態(tài)中恢復(fù)正常運(yùn)行,避免系統(tǒng)改進(jìn)造成新的故障:
變更管理——對必要的系統(tǒng)變更進(jìn)行系統(tǒng)管理;
定期安全檢查——認(rèn)識系統(tǒng)安全的重要性,完善安全策略,定期進(jìn)行檢查審核;
災(zāi)難恢復(fù)計劃更新——系統(tǒng)發(fā)生變更后及時更新災(zāi)難恢復(fù)計劃,并定期進(jìn)行演練;
4.5 退出與廢棄
應(yīng)用系統(tǒng)生命周期的退出和廢棄階段涉及到信息、硬件和軟件的處置。在理想情況下,舊應(yīng)用系統(tǒng)退出計劃應(yīng)該作為新應(yīng)用系統(tǒng)實(shí)施和切換的一部分。
信息——可以轉(zhuǎn)移到其它系統(tǒng)、存檔、丟棄或銷毀。對信息存檔時應(yīng)該考慮未來能夠取回信息的方法;
硬件和軟件——硬件和軟件可以被銷毀,出售,贈送或丟棄。對包含保密信息的存儲介質(zhì)必須進(jìn)行銷毀,對軟件的處置應(yīng)遵循許可證和其它與開發(fā)商的協(xié)議。
費(fèi)用——用來清除一個過時的應(yīng)用系統(tǒng)的資金一般很難得到保證,因為系統(tǒng)的退出不能為組織帶來明顯的經(jīng)濟(jì)利益,要采取有效措施防止因處置費(fèi)用不足而引起的各種風(fēng)險。
即使采用了全生命周期的管理,也不能保證完全去除應(yīng)用系統(tǒng)中所有的風(fēng)險,但引入全生命周期的風(fēng)險管理方法為我們提供了很有益的一套流程,結(jié)合理解實(shí)際應(yīng)用系統(tǒng)發(fā)展中的每一個步驟,可以幫助我們把注意力集中在如何應(yīng)對系統(tǒng)中的問題上,并采取相應(yīng)的補(bǔ)救措施。
項目經(jīng)理勝任力免費(fèi)測評PMQ上線啦!快來測測你排多少名吧~
http://www.vanceur.cn/pmqhd/index.html