图书信息书 名: IT操作风险管理理论与实务
作者：覃正，郝晓玲，方一丹
出版社：清华大学出版社
出版时间： 2009-7-1
ISBN: 9787302186861
开本： 16开
定价: 34.00元
内容简介本书主要介绍IT操作风险管理理论与实务。全书共分为8章：IT操作风险管理概述、信息系统开发风险管理、服务外包风险指标体系及风险控制方法、信息系统运维风险指标体系及监测方法、系统升级变更风险管理控制、信息系统安全管理指标体系及监测方法、模拟测试质量与成本管理、灾难备份系统建设。
本书对IT操作风险的大量相关资料进行了收集、整理，在此基础上对系统开发、服务外包、系统运维、升级变更、信息安全、模拟测试、灾难备份等专题进行了较深入的讨论，并适当穿插案例分析，系统地梳理了IT操作风险理念与实践。
本书内容翔实，可为IT操作风险管理实务提供引导，也可供该研究领域的学者或其他感兴趣的读者参考。
作者简介覃正 湖南石门人，上海财经大学信息管理与工程学院教授，博士生导师，Sydney University．University of FIorida高级访问学者。主要研究方向：现代管理模式、电子商务与电子政务、管理信息系统等。主持多项国家、省、部级自然科学基金项目。曾获省、部级科技进步奖。发表学术论文180余篇，出版著作9部。
图书目录第1章IT操作风险管理概述
1.1IT操作风险概念
1.1.1操作风险定义
1.1.2IT操作风险
1.1.3IT操作风险分类
1.2IT操作风险管理标准和规范
1.2.1IT操作风险管理相关标准
1.2.2IT操作风险管理相关法规
1.3IT操作风险管理流程
1.3.1软件开发风险管理流程
1.3.2系统运行维护风险管理流程
本章小结
参考文献
第2章信息系统开发风险管理
2.1立项阶段的风险管理
2.1.1系统开发立项概述
2.1.2立项的风险点和指标体系
2.1.3立项的风险控制方法
2.2需求分析阶段的风险管理
2.2.1系统需求的概念
2.2.2需求分析流程与方法
2.2.3需求分析的风险点
2.2.4需求分析的风险分析方法
2.2.5需求变更管理的制度
2.3系统设计阶段的风险管理
2.3.1系统设计概述
2.3.2系统设计的风险识别
2.3.3系统设计的风险控制方法
2.4系统实施阶段的风险管理
2.4.1系统实施概述
2.4.2编码的风险管理
2.4.3测试的风险管理
2.4.4数据库建设与系统转换中的风险管理
本章小结
参考文献
第3章服务外包风险指标体系及风险控制方法
3.1IT服务的内容及分类
3.2IT服务外包主要风险及风险控制方法
3.2.1IT外包风险管理理论发展概述
3.2.2IT外包风险控制方法概述
3.2.3软件项目的风险分类
3.3IT服务外包风险控制方法
3.3.1按照风险来源的风险控制策略
3.3.2被动风险控制——选择服务商策略
3.3.3主动风险控制——依赖激励合同的设计
3.3.4主动风险控制——优化模型的建立
3.4案例分析——某交易中心软件外包风险控制
3.4.1软件外包风险指标体系——基于改进的层次全息模型
3.4.2软件外包风险因子的量化及模型计算
本章小结
参考文献
第4章信息系统运维风险指标体系及监测方法
4.1信息系统运维管理行业标准
4.1.1ITIL
4.1.2ASL
4.1.3BiSL
4.1.4ISPl
4.1.5ITS-CMM
4.1.6BS7799
4.1.7COBIT
4.2信息系统运维管理流程识别与控制
4.2.1事件管理
4.2.2问题管理
4.2.3变更管理
4.2.4配置管理
4.2.5发布管理
4.2.6服务水平管理
……
第5章系统升维变更风险管理控制
第6章信息系统安全管理指标体系及监测方法
第7章模拟测试质量与成本管理
第8章灾难备份系统建设
附录A编码部分风险点识别调查问卷
