Chương 1. Tang quan Trong những năm gần đây, các dự án phẫn mềm liên tục cho thấy tý lệ thải bại cao, thậm chí xuất hiện còn nghiêm trọng hơn khí được so sảnh với các ngành kỹ thuật khác như xây đựng hoặc các ngành cơ khi. Việc thục hiện không thành công, tử các dự ân phần mềm làm ting nghiém trọng sự lãng phí tiền bạc và thời gian, cũng như bỏ lỡ cơ hội kinh doanh và làm lăng sự nghí ngờ của xã hị về ủng đụng, Công nghệ Thông tin. Có nhiều phương pháp được để xuất đuối một tiêu chỉ chung của quản trị rủi ro để tăng cơ hội thành cảng của các dự án Tuy nhiên, bằng chứng cho thấy hiện nay vẫn còn một khoảng cách lớn giữa những gì chúng †a đang có để để phòng rủi ro đự án và những gi chúng ta muốn có.
Việc nghiền củu các phương thức chơ đánh giá rủi ro đường như đặc biết có giá trị. Rủi ro Ta yéu lỗ luôn tổn tại trong mọi hoạt động sản xuất và kinh doanh, rong các dự án phân mềm cũng không ngoại lệ. Tuy nhiê, với đặc thủ riễng nên việc nhân điện và kiểm soát rủi ro trong, các dự án phần mẻm là không, đơn giản. Trong, thực té nhiều dự án đã bỏ qua hoặc kiểm soát rủi rơ sơ sải, chiếu lệ đẫn đến kết quả thất bại, khách hàng phản nàn về chất lượng hoặc lỗ vốn do chỉ phí tăng cao.
Nhiing hé thông phan mềm lễi đã dẫn đến một số tai nạn nghiêm trọng trong quá khử và oó khả năng tiếp tục là nguyên nhân của những tai nạn trong tuong lai. Có lẽ đảng chủ ý nhất và tai nạn nối tiếng với tên lúa Ariane 5, ma phat né ngay sau khi bắt đầu do một lỗi phản mềm diểu khiển. Thâm hoa nảy và nhiễu người đã chơ thấy giải pháp phần mềm có thê đưa ra các kịch bản rủi ro với mỗi trường vận hành của. chúng, Các nghiên cửu và kiểm soát rủi ro ngày cảng trỏ nên quan trọng về số lượng, mức độ và tính đa dạng ngảy càng tăng nhanh của hệ thống phần mẻm đưa vào vận hành mỗi ngày.
Rũi ra phần mâm Su phát triển vả ứng dụng phân mềm đặt công đẳng vào nhiều mỗi đe đoa khác nhau. Thứ nhất, sự thất bại của môi dự án phẩn mềm như là công việc kinh doanh Thang 778 Tuân văn thac sf CNTT Các hình vẽ trong luận văn. Hình1: Quy trình cơbân quản lị rồi ro. 10 Hinh 2: Mỏ hình tông quát của phương thức PMRA.
se cecase TT Hình3: Kịch bản rủi ro trong ngữ cảnh đơn tiền trình. «co LS Hình 4: Kịch bản rủi ro thông qua nhiễu tiến trình. TH run Hinh5: Câu trúc bên trong của kịch bản rủi ro trong một tiền trình với các tiến trinh con. - 1? Hình 6: Các phản tử của mô hỉnh xử lý quanh mnột hoạt động.
21 Tinh 7: Mé hinh RiskSPEM 21 Hình 8: [ược đồlớp cơ sở tri thức rủi ro 29 Hình 9: Mé hinh GQM cho cae số đo của cầu trúc rnồ hình tiến Irinh 36 Hinh 10. Xây đựng các cầu hỏi trợ giúp tử các cơ chế thất bại và các dịch vụ. Ngũ cảnh của một ảnh chụp nhanh rủi ro. - „49 Hinh 12: Việc xây dựng ảnh chụp nhanh rủi ro thông qua việc kết top ththông tin rủi Hinh 13.
Mô hình Artifaot của quy trinh đánh giá rủi ro PMRA 57 Hình 14. Câu trủc của mốt nhóm du an - 58 Hinh 15. Vòng tròn đảnh giả rủi ro 61 Hinh 16: Mô hình tham số Truai Caso. Hinh 17: Than sỏ tử việc phân tích rũi ro.
si seoeeoseeeeeeoee ỔP Hinh 18: Các chỉ tiết của một Trust case với bằng clrtng, về việc giảm rủi ro an toàn Hinh 19. Phân tích cấu tạa bảo mật của PIPS ở mức cao 73 Thang 25 Tuân văn thac sf CNTT ng dụng, Trình bảy kỹ thuật Trust Case trong đánh giả dự án Công nghệ Thông tin: Các định nghĩa, mô hình tham số Trust Case, céc miu tham sé Trust Case và nghiên. cứu kỹ thuật và phương pháp ứng dụng. Các đóng góp khoa học.
- VỀ mặt nghiền cứu và tông hợp lÿ tuyết: Tông hợp các lý thuyết và áp đụng, về kỹ thuật quản trị rủi ro Irong dự án phần mẻm, kỹ thuật xác định rửi ro trong phát triển phân mềm hướng địch vụ, kỹ [huật Truai Case trong đánh giá các dự án Công. nghệ Thông lin > Tổng hợp các ly thuyết về các kỹ thuật quản trị rủi ro trong phát triển dự an phan mềm hướng, địch vụ và kỳ thuật Trust Case trong đánh giá các dự án Công nghệ Thông tin. >> Nghiên cứu các ửng dụng hướng dịchvụ áp dụng cáo kỹ thuật quản trị rủi ro và kỹ thuật Trust Case trong phát triển phần mềm. - VỀ mặt triễn khai thử nghiệm: Ap dung thù nghiệm cáo kỹ thuật đã nghiên cứu cho đự án IIệ thống Dịch vụ khai thác số liêu báo cáo kinh tế xã hội hàng Tháng tại Trung tâm Tìn học Thống kê, việc triển khai ap đụng đảnh giá gằm * Riirové an toàn, * Rui ro vé bảo mật.
Phương pháp nghiên cứu: Tìm hiểu, nghiên cứu đựa trên cơ sở các tải liệu duoc sun tim. Trên cơ sở đó phân tích, tổng hợp các. ÿ thuật, xây đựng phương án. kết hợp và thủ nghiệm phương án kết hợp trong mội số dự án tại Trung tâm Tin hoc Thông kề.
Thang oS Tuân văn thac sf CNTT của một doanh nghiệp dẫn đế lãnh phi của cải va thoi gian cũng, như bó lỡ một cơ hội kinh doanh. Nguy cơ thất bại như vậy được gọi lả rủi ro dự ản phần mềm (rủi ro. trong phát triển phần mềm, rủi ro dự án CNTT). Một đe doạ khác liên quan đến sự an toàn của con người và môi trường, Sự thất bại của một hệ thống phần mềm có thé dẫn đến tai nạn, mã trong trường hợp xâu có thê dẫn đến việc mất đi mạng sông của con người, điều này goi 1a nii ro an loan phan mém.
Su de dea cuối cùng được thể hoá khi một địch vụ của hệ thông bị hông hoặc lái nguyên thông tín của hệ (hồng, bị tốn hại hay (hao tác bất lợi dẫn tới tỉnh toàn vẹn của hệ thông bị vì phạm thông, qua một vải tác động có chủ ý của người tắn công, đe doạ này gọi là rủi ro bảo mật phan mém. Riti ro dich vu cita hé théng phần màn Các hệ thống phan mém được thiết kể và xây dựng để phân phát các địch vụ tới các người dùng của hệ thống. Một địch vụ không phải là một thực thí bắt lsỳ nảo của hệ thẳng, nó nhu một sự thực thí mà bổ sung giả trị hiện tại đến người dùng, Những, người đùng đánh giá đầu ra của hệ thẳng đựa vào các tiêu chuẩn thàng công của họ mà định nghĩa bỗ sung giá trị người đùng mong đợi từ địch vụ. Một địch vụ của hệ thống được cho là đúng nếu nó hội đã tất cả các tiêu chuẩn thành công của mọi người dùng dịch vụ.
Nếu không, dịch vụ đó biểu lộ một sự thất bại, làm giảm tinh năng của dịch vụ. Dịch vụ tiện ích là một ướe lượng chủ quản của người dùng về giả trị thực tế được phát bởi dịch vụ tới người dùng. Những người dùng của hệ thống đã có trước một số giá trị, mà họ mong muốn các giá Irị đó được bảo về. Các giá trị khoá của nguời dùng là sự an loàn và bí mật của họ, việc mất đi các giá trị này ảnh hướng tới người sử đụng cuối.
Từ quan điểm nay, an Ioàn bảo ruật không phải là tự ban thân giả lrị của những người đùng mà là một tỉnh năng của hệ thông, nó là một điểu kiện quyết định mạnh mẽ cho hệ thống, đó để bảo vệ các giá trị người ding thực như sự an toàn và sự bảo mật riêng. Để bổ sung giá trị, một hệ thống phải duy trì ít nhất các giá trị của những người sử đụng, hoặc cung cấp đủ lợi ich để bủ đắp tốn thất về sự mắt mát tiểm tảng đến các giá trị nay. Thang 578 Tuân văn thac sf CNTT ng dụng, Trình bảy kỹ thuật Trust Case trong đánh giả dự án Công nghệ Thông tin: Các định nghĩa, mô hình tham số Trust Case, céc miu tham sé Trust Case và nghiên. cứu kỹ thuật và phương pháp ứng dụng.
Các đóng góp khoa học. - VỀ mặt nghiền cứu và tông hợp lÿ tuyết: Tông hợp các lý thuyết và áp đụng, về kỹ thuật quản trị rủi ro Irong dự án phần mẻm, kỹ thuật xác định rửi ro trong phát triển phân mềm hướng địch vụ, kỹ [huật Truai Case trong đánh giá các dự án Công. nghệ Thông lin > Tổng hợp các ly thuyết về các kỹ thuật quản trị rủi ro trong phát triển dự an phan mềm hướng, địch vụ và kỳ thuật Trust Case trong đánh giá các dự án Công nghệ Thông tin. >> Nghiên cứu các ửng dụng hướng dịchvụ áp dụng cáo kỹ thuật quản trị rủi ro và kỹ thuật Trust Case trong phát triển phần mềm.
- VỀ mặt triễn khai thử nghiệm: Ap dung thù nghiệm cáo kỹ thuật đã nghiên cứu cho đự án IIệ thống Dịch vụ khai thác số liêu báo cáo kinh tế xã hội hàng Tháng tại Trung tâm Tìn học Thống kê, việc triển khai ap đụng đảnh giá gằm * Riirové an toàn, * Rui ro vé bảo mật. Phương pháp nghiên cứu: Tìm hiểu, nghiên cứu đựa trên cơ sở các tải liệu duoc sun tim. Trên cơ sở đó phân tích, tổng hợp các. ÿ thuật, xây đựng phương án.
kết hợp và thủ nghiệm phương án kết hợp trong mội số dự án tại Trung tâm Tin hoc Thông kề. Thang oS Tuân văn thac sf CNTT của một doanh nghiệp dẫn đế lãnh phi của cải va thoi gian cũng, như bó lỡ một cơ hội kinh doanh. Nguy cơ thất bại như vậy được gọi lả rủi ro dự ản phần mềm (rủi ro. trong phát triển phần mềm, rủi ro dự án CNTT).
Một đe doạ khác liên quan đến sự an toàn của con người và môi trường, Sự thất bại của một hệ thống phần mềm có thé dẫn đến tai nạn, mã trong trường hợp xâu có thê dẫn đến việc mất đi mạng sông của con người, điều này goi 1a nii ro an loan phan mém. Su de dea cuối cùng được thể hoá khi một địch vụ của hệ thông bị hông hoặc lái nguyên thông tín của hệ (hồng, bị tốn hại hay (hao tác bất lợi dẫn tới tỉnh toàn vẹn của hệ thông bị vì phạm thông, qua một vải tác động có chủ ý của người tắn công, đe doạ này gọi là rủi ro bảo mật phan mém.