互联网政务服务一体化平台设计项目风险分析及对策

互联网政务服务一体化平台设计项目风险分析及对策风险分析技术风险尽管平台采用主流和成熟技术，但是由于覆盖范围广，涉及部门多，各业务系统建设已具规模，采用技术不一，应用需求、安全需求存在差异，随着IT技术的不断进步，技术发展存在不可预知的因素。安全风险数据安全：个人信息和法人信息数据集中汇总后，存在数据滥用和国家机密、个人隐私泄露等安全问题。系统稳定性：全省实现统一门户和受理建设，系统的稳定性将影响全省的业务办理。网络安全：“互联网+政务服务”应用面临网络被攻击的风险，将威胁到政府职能、关键信息可能被不法分子干扰破坏。数据风险数据的数量级：“互联网+政务服务”平台的运行不仅需要省级政府各职能部门，同时需要地市的数据支撑，数据资源短缺将会抑制“互联网+政务服务”顺利运行。数据的质量。数据的质量取决于数据的权威性、一致性和完整性，数据多处采集，或者更新不及时，都将造成数据的不一致，影响“互联网+政务服务”的正常运行。管理风险组织协调是否有效。本项目涉及省级政府各职能部门行政审批类项目，覆盖省内公安、住建、房产、城管等所有职能部门。能否有效地将各部门协调组织起来共同实现建设目标，将是项目建设能否顺利实施的关键之一。项目范围、需求是否稳定。各部门的业务模式和应用范围、需求会根据实际需求，会有所变化，增加了项目规划、设计和实施的难度。项目范围、需求的不稳定和不可控将会构成项目的成本风险和进度风险。系统运维管理风险。系统运维过程中运维管理人员能力不足、重视不够或者管理手段单一等因素将带来系统管理风险。运营商、系统集成商、系统供应商后期支持力度不足也是必须要考虑的风险要素。合作伙伴风险本项目的建设需要选择合适的系统集成商或软件公司作为合作伙伴，由集成商或软件公司完成系统的设计开发和维护，在IT业日趋激烈的市场竞争面前，集成商或软件公司技术人员流动频繁，开发团队不稳定，甚至厂商自身的生存将无法得到保障，必然给系统建设带来一定的风险。风险的控制与防范整个项目建设过程中的风险控制管理过程主要包括以下几个方面：明确目标：要明确项目风险识别的目标；风险识别：主要确定项目面临的共性和个性（专业）风险；风险评价：要确定一套科学的风险评价体系；设计、评价和选择风险应对方案：做到风险尚未发生时就能做好风险发生时各种可能的应对方案；实施方案：在风险发生时确定如何实施；评估与审核：对风险进行科学地评估和审核。对于本项目，项目风险管理组织结构的最上层是项目建设领导小组，项目建设领导小组经理应该负起项目风险管理的全面责任。在风险控制和规避方面我们将根据项目实际进度和任务充分分析和评估各个风险，重点按照风险类型、严重程度、发生概率、减缓措施等内容来考虑。本项目中前面所分析的各种风险我们将采取所示的控制和规避措施：表10.1-SEQ表10.1-\*ARABIC1风险控制表风险类型严重程度发生概率主要控制和减缓措施技术风险大小加强技术和方案的论证管理风险中高建立严格周密的项目管理制度，制定科学有序的项目进度计划和实施方案，加强项目管理过程中的管控。安全风险中低根据系统自身的具体需求，制定相应的信息安全策略、管理方案和技术对策；系统与外部网络之间的连接必须作为信息安全的防范重点；系统建立灾难应急方案和恢复计划。除了在项目开始建设之前对风险进行详细分析和预测外，在项目建设过程中我们将对风险控制做到即使跟踪和控制：对于可能影响项目成功的风险的评估在项目综合计划书的编写过