这是一个很好 的讲解风险管理 的ppt ，对软件项目的风险管理很有参考价值。

软件开发文档，项目风险管理计划书，标准的软件文档模式。

目前，各类型的组织对可能危及其信息安全的威胁都十分关注，协调处理信息安全方面的问题已经成为各组织中信息技术（IT）部门的首要问题。新标准ISO/IEC 27005对信息安全风险管理的程序和相关行动进行了说明，该标准将帮助各组织规避信息安全方面的风险。 信息安全的威胁可能是蓄意的也可能是意外，其诱因可能是IT系统的使用也可能是IT物理和环境方面的影响。这些威胁可能采用身份盗取、网上交易、服务攻击、远程间谍、设备或文件盗窃，以及通过地震或气候现象，如火灾、水灾等形式显现。这些威胁将产生不同形式的影响，例如：财政上的损失、基础网络服务的损失、以及由电力供应中断和通信设备故障引起的用户信心下降。 ISO/IEC 27005“信息技术–安全技术–信息安全风险管理”为信息安全的风险管理提供指导，并支持ISO/IEC 27001“信息技术–安全技术–信息安全管理系统–要求”中规定的一般概念。该标准旨在协助信息安全管理体系标准ISO/IEC 27001的执行。ISO/IEC 27001和ISO/IEC 27002中描述的概念、模式、程序和术语对全面了解该国际标准将产生十分重要的作用。 信息安全风险管理程序的构成如下： ●背景建立； ●风险评估； ●风险处理； ●风险认可； ●风险通信； ●风险监测及审查。 但是，ISO/IEC 27005并没有为信息安全风险管理提供任何具体的方法。各个组织将确定自己的风险管理方法，如依靠信息安全管理系统的范围，基于风险管理的背景等方法确立。 ISO/IEC 27005“信息技术–安全技术–信息安全风险管理”由联合技术委员会ISO/IEC JTC 1下属的IT安全技术SC 27分委员会制定。

根据项目开发过程编写的项目风险管理计划，同时各类项目开发过程中面临的风险的规避措施。

YY∕T 0316-2016 医疗器械 风险管理对医疗器械的应用。

信息安全保障人员 CISAW风险管理专业级培训课件合集，内含5天课件。

软件项目风险管理是软件项目管理的重要内容。在进行软件项目风险管理时，要辩识风险，评估它们出现的概率及产生的影响，然后建立一个规划来管理风险。风险管理的主要目标是预防风险。 软件项目风险是指在软件开发过程中遇到的预算和进度等方面的问题以及这些问题对软件项目的影响。软件项目风险会影响项目计划的实现
案例场景模拟(24按照软件开发计划,需求分析应在12月31日前完成,然而在软件项目实施过程中项目经理发现,由于原先对工作量估算过于乐观,需求分析在12月31日之前已经不可能完成→(计划)显然,原先计划制定的不科学和不准确,导致了实施过程中进度难以控制,如果强行按照计划来执行显然是不可行的,为此,必须对计划重新进行分析和调整3案例场景模抄(3/48在软件设计阶段,软件设计负责人发现,用户需求中的某项需求(例如,将已有Wod文档的内容显示在Web页面上)至今尚未找到解决的技术途径→(技术)显然,该问题将直接影响软件项目的后续开发工作,影响到软件项目能否成功完成案例场景模抄(4/4s在需求分析过程中,软件设计负责人带领的需求分析小组和用户在进行交流的过程中发生了矛盾,出现了争吵,用户方说将不再配合需求分析小组的工作,而且他们确实没有配合开发方的工作→(合作)显然,开发方和用户方出现这种状况是双方没有想到的这种状况延续下去必将对软件项目的实施产生影响,影响软件项目的进度,甚至会导致项目失败5案例启示:风险在项目实施过程中大量存在软件风险形式多样软件风险事先难以确定软件风险会对软件项目的实施产生不良影响s如果不对风险进行良好的管理,项目就很难保证按照计划、在成本和进度范围内,开发出高质量的软件产品,甚至会导致项目失败51概述5.1.1风险51.2软件风险R5.1.3软件项目风险管理5.1.4软件项目风险管理的意义51.1风险￠卡内基.梅隆大学的软件工程研究所SEI风险是损失的可能性E Webster's Dictionary:风险是遭受损失、伤害、破坏的可能性心风险的根源是不利的情况(或损失)发生的不确定性,即不期望发生事件的客观不确定性风险是在给定情况下和特定时间内,那些可能发生的结果之间的差异,差异越大则风险越大851.1风险风险具有两大属性:可能性:风险发生的概率损失:指预期与后果之间的差异风险的损失=可能性×损失项目风险函数表达式项目风险具有不同的组成要素,如项目不希望发生的事件、事件发生的概率、事件的后果等,每个项目的风险可定义为不确定性和后果的函数风险=f(事件,不确定性,后果)风险=f(事故,安全措施)10

软件风险管理是对影响软件项目、过程或产品的风险进行估计和控制的实践过程， 也是为了解决影响软件项目、过程或产品的风险而制定的准则。当前软件业对软件风险管理 的研究越来越重视，在理论上对软件风险进行了分类，提出了风险管理的思路，在实践上也 出现了一些定量管理风险的方法和风险管理的软件工具。本文叙述了在软件开发项目中风险 管理的重要性及其主要内容，重点介绍了进行风险管理的5 个步骤，即风险识别、风险分析、风险计划、风险跟踪和风险对策。

最新ISO 31000版本, 高清可編輯, 本第二版标准用于代替第一版标准（ISO 31000： 2009） 与前一版本相比的主要变化如下： -审阅了风险管理原则， 这是其成功的关键标准； -从组织治理开始， 突出高层管理人员的领导职责和风险管理的整合； -更加强调风险管理的反复优化性质，指出新的经验、 知识和分析可以促使对流程各个阶段的流程要素、 行动和控制进行调整； -精简内容，更加注重保持开放系统模式以适应多种需求和环境。

COSO企业风险管理框架（中英文对照版）