附件1 - 软件风险管理报告

来源：云盘 /工作相关/全自动化学发光/软件描述文档191025(1)/软件描述文档191025/附件1 软件风险管理报告.docx

核心内容

采用美国软件工程研究所(SEI)风险分类法，按”类-元素-属性”三层描述风险。使用”风险条目检查表”方法识别潜在风险事件。

类	核心风险点
设计	对需求理解不到位，设计出现偏差；遗漏功能点；功能点分类不合理；设计模糊
编码	现有技术不足以实现；编码不规范，修改困难；前期数据库设计问题
测试	测试周期短，缺陷发现不充分；测试数据量偏少或偏多；测试人员与开发人员不同步
开发环境	不可避免原因导致开发暂停；关键路径缓冲不足导致延迟
管理过程	资源损坏；合同条款漏洞；客户违约
系统稳定性	极限条件下系统崩溃；传输数据中断/暂停/异常；用户破坏性操作

风险事件	概率(定性)	后果(定性)	综合风险指数
主流技术升级导致需求变更	中	严重	6
遗漏功能点	低	轻度	14
功能点分类不合理	高	轻度	9
编码不规范，修改困难	高	严重	5
前期数据库设计问题	低	灾难	8
测试周期短	低	严重	10
测试数据量偏少或偏多	中	轻度	14
开发过程不可避免原因导致暂停	极低	灾难	12
关键路径缓冲不足	中	轻度	11
极限条件下系统崩溃	低	灾难	8