[發明專利]基于業務的系統變更風險控制方法

有效

• 申請號: 201410668042.2
• 申請日: 2014-11-20
• 公開（公告）號: CN104376418B
• 公開（公告）日: 2018-05-25
• 發明（設計）人: 程永新;胡永;張燕
• 申請（專利權）人: 上海新炬網絡信息技術股份有限公司
• 主分類號: G06Q10/06
• 分類號: G06Q10/06
• 代理公司: 上海科律專利代理事務所(特殊普通合伙) 31290
• 代理人: 袁亞軍;金碎平

本發明公開了一種基于業務的系統變更風險控制方法，包括如下步驟：a)獲取系統包含的所有業務流程；b)抽取設置每一業務流程的業務影響因子；c)根據業務影響因子的影響系數計算每一業務流程的變更風險值；d)最后整合所有業務流程的變更風險值，得出系統變更風險值。本發明提供的基于業務的系統變更風險控制方法，通過抽取設置每一業務流程的業務影響因子，根據業務影響因子的影響系數計算每一業務流程的變更風險值，最后整合所有業務流程的變更風險值得出系統變更風險值，以業務為口徑對每一業務流程進行變更風險計算，從而直觀、準確地計算出系統變更風險值，大大增強系統變更的可控性。

技術領域

本發明涉及一種軟件系統更新控制方法，尤其涉及一種基于業務的系統變更風險控制方法。

背景技術

風險分析是對風險影響和后果進行評價和估量，包括定性分析和定量分析。其中，定性分析是評估已識別風險的影響和可能性的過程，按風險對項目目標可能的影響進行排序。其作用和目的為：識別具體風險和指導風險應對；根據各風險對項目目標的潛在影響對風險進行排序；通過比較風險值(Risk Scores)確定項目總體風險級別(Overall RiskRanking for the Project)。定量分析是量化分析每一風險的概率及其對項目目標造成的后果，也分析項目總體風險的程度。其作用和目的為：測定實現某一特定項目目標的概率；通過量化各個風險對項目目標的影響程度，甄別出最需要關注的風險；識別現實的和可實現的成本、進度及范圍目標。

目前風險分析主要有以下方法：

一、風險綜合評價法：風險綜合評價的方法中，最常用、最簡單的分析方法是通過調查專家的意見，獲得風險因素的權重和發生概率，進而獲得項目的整體風險程度。

二、蒙特卡洛模擬：用隨機抽樣的方法抽取一組輸入變量的數值，并根據這組輸入變量的數值計算項目評價指標，抽樣計算足夠多的次數可獲得評價指標的概率分布，并計算出累計概率分布、期望值、方差、標準差，計算項目由可行轉變為不可行的概率，從而估計項目投資所承擔的風險。

三、專家調查法：專家調查法是基于專家的知識、經驗和直覺，發現項目潛在風險的分析方法。

四、風險概率估計(主觀概率)：基于個人經驗、預感或直覺而估算出來的概率，是一種個人的主觀判斷。

上訴的風險分析方法主要依靠專家的知識、經驗及直覺或大量的歷史數據，進行分析預測，以項目實施過程為分析口徑，從技術、外部、組織、設備四個方面出發，制定風險分解結構。對整體項目流程或活動環節制定詳細的風險評估、分析與監控計劃。

目前IT行業軟件開發項目有如下特點：需求明確性低、開發周期性短、技術復雜性高、人員依賴性強。在軟件開發過程中會存在較高風險，如何保障IT系統穩定、高可靠性運轉，支撐的業務的運行，盡可能的在開發階段發現缺陷，規避系統上線風險，是所有IT企業所必須面對和完善的課題。由上可見，現有風險分析存在如下缺點：

1)、不具備預見性。系統模塊功能與業務沒有直接關聯關系，開發人員在進行需求實現時，往往因為技術水平及對系統熟悉程度的限制，在短時間內往往不能準確預估代碼變更所引起的風險。

2)、缺乏版本風險把控。因為項目周期短，獲取有效數據時間較短，軟件系統進行變更升級時，涉及大量的代碼、配置、參數變更，開發人員技術水平參差不齊，按照各自理解進行相應改造，目前分析方法無法評估該版本引起的業務影響，且與歷史變更版本數據的比較，無法評估開發設計質量。

3)、缺少業務級的風險評估。目前對系統的風險評估都限于某個節點，或具體的某個接口，不能直接映射為系統上具體某個業務，不能清晰了解系統的變更對哪些用戶影響，從而無法實現集中資源對風險高業務的監控。