| |
A级 高级风险 |
B级 中级风险 |
C级 低级风险 |
| 功能类型 |
数据的计算/验证 例子:利息的计算
|
数据的改变 例子:修改客户信息
|
数据的显示 例子:显示客户信息
|
| 业务影响 |
合法性 例子:违反权限管理机制
|
错误信息 例子:普通错误
|
无 |
| 使用频度 |
非常频繁
例子:开户每天都有N次 |
经常 例子:销户
|
极少 例子:挂失
|
| 受影响客户的数量 |
大量/非常重要 例子:取款/VIP客户
|
组/群 例子:网上缴电话费
|
一些 例子:营业员报表
|
| |
|
|
|
业务风险评估需要针对被测软件的所有业务功能!
评估的标准应该在整个业务的范围内是唯一的,才能在企业范围内使不同的评估结果具有可比性!
四个标准要应用于每一个业务功能!
使用下面的原则为每一个业务功能进行业务风险的评估:
如果一个业务功能涉及到至少2个A或者1个A与至少两个B,那么这个业务功能的风险级别为A级 (Risk Class A)
如果一个业务功能涉及到至少两个B或者1个A与1个B,那么这个业务功能的风险级别为B级(Risk Class B)
其他情况下,该业务功能的风险级别为C级(Risk Class C)