小型软件项目的风险管理研究

风险管理是软件项目管理中一个很关键的环节,但通常的风险管理方法研究大都针对于大中型软件项目。然而,对小型软件项目而言,一方面有着与大项目不同的一些特点和管理方式,另一方面很多方法又是共通的。本文针对小型软件项目人员少,周期短的特点,对广为应用的风险表评估方式和管理流程作了裁剪,通过性质分类简化了评估模型,能在一定程度上修正风险评估中的主观偏差,使其分析方法和管理策略更加适用于小型软件项目。     

科维洛总裁访华纵论信息安全革命RSA四大思维革命卓有成效

紫禁城作为中国古代皇宫,是安全的象征。高高的宫墙是皇帝和宫廷财产安全的保障,正像信息安全界曾经的边界安全。如今,边界已经打开,如何保障流动中的信息安全是尤为值得关注的事情。EMC信息安全事业部RSA认为,这是一种动态的防护和保障,即以信息为中心的风险管理代替传统的边界安全。     

RSA:信息风险管理为业务创新加速

大型组织机构如何在信息高速流动、海量增长和网络化的情况下做好信息的风险管理?如今,传统的边界安全已无法实现对流动信息全方位的有效的信息防护。在象征着安全与开放的长城脚下,EMC公司执行副总裁、EMC信息安全事业部RSA全球总裁亚瑟·科维洛(Arthur W·Coviello)就信息风险管理为业务创新加速这一话题,发表了对当前信息安全的形势和发展趋势的看法。     

基于IM遗传算法和神经网络的风险管理模型及应用

根据企业多类风险权重评估管理策略,提出一种基于投资理论的多层神经网络模型,并结合IM（Insertion Mutation）算子的遗传算法,以提高精确度和收敛速度。设计并实现基于IM神经网络和遗传算法的软件包。运行结果表明该系统能满足客户需求,对它的应用前景作了展望。     

“等保”落地生根为何如此之难？

“安全等保”的生命力在于把国家风险管理和企业信息系统拥有者的风险做了有机结合。但是,目前我国的信息安全法规还没有真正和应用发展同步。这也是我们试图改变的。     

信息系统项目风险的量化分析与管理

前言 在信息系统项目的实施中,风险管理已经被普遍认为是避免项目失败的一种重要手段.     

多效益基础设施:以洛杉矶河总体规划为例

在过去的35年里,关于洛杉矶河的重新构想和未来发展方向存在着争论。该议题的关键在于激发一种河流与沿河公众更为全面和真实的关系,深刻理解城市发展、生态修复和基础设施之间复杂的关联性,以多效益思维重新认知基础设施的多元价值。全长约82 km的洛杉矶河提供了城市区域尺度上的机遇。相较于封闭的基础设施或单一的自然化景观,《洛杉矶河总体规划》旨在创造一种新的编排和框架,通过与环境相适应的策略支持生态系统和社区发展,具体体现在三个方面:环境研究、基于数据的方法和多效益策略。研究的关键是将城市和河流的综合信息转化为数据集的统一格式,即“河流标尺系统”,其整合了生态、水文、水力和建成环境的实际条件。规划提出“多效益基础设施”的概念,涵盖了河流与城市在自然、社会和文化层面的多重关系,探讨了基础设施未来的发展方向,为大型城市河流及滨水社区和城市公共空间的整体规划研究提供了新的视角,以及兼具创新性和实操性的策略和方法。     

开源软件供应链安全研究综述

随着近年来开源软件的蓬勃发展,现代化软件的开发和供应模式极大地促进了开源软件自身的快速迭代和演进,也提高了社会效益.新兴的开源协作的软件开发模式,使得软件开发供应流程由较为单一的线条转变为复杂的网络形态.在盘根错节的开源软件供应关系中,总体安全风险趋势显著上升,日益受到学术界和产业界的重视.针对开源软件供应链,厘清了其关键环节,基于近10年的攻击事件,归纳了开源软件供应链的威胁模型和安全趋势,并通过对现有安全研究成果的调研分析,从风险识别和加固防御这两个方面总结了开源软件供应链安全的研究现状,最后对开源软件供应链安全所面临的挑战和未来研究方向进行了展望和总结.     

考虑风险管理的电力市场多时段均衡分析方法

均衡分析方法是电力市场运行效率分析及机制设计论证的有力工具,而如何计及差价合同和市场主体风险偏好的影响,以及高效求解多时段均衡模型,已成为使电力市场均衡分析方法实用化亟待解决的问题。从差价合同的确定、考虑风险偏好的电力市场均衡建模、基于多智能体深度强化学习的求解等方面,提出了考虑风险管理的电力市场多时段均衡分析方法。在模型框架方面,分别针对市场化差价合同和政府授权差价合同,提出了基于市场均衡结果合理确定合同价格及其曲线的方法;采用条件风险价值评估市场风险,并建立了发电商报价决策的随机优化模型;结合前瞻性安全约束机组组合和经济调度模型建立了现货市场出清模型,以保证结果的合理性。在求解算法方面,通过改进深度强化学习方法,提出了基于风险管理的多智能体深度强化学习算法,并对模型进行迭代求解。最后,通过算例验证了均衡分析方法的合理性和有效性,并剖析了不同比例市场化差价合同或政府授权差价合同,以及不同风险偏好对市场均衡的影响。     

10kV配网旁路带电作业风险与预防控制分析

为了不影响居民的正常用电,在进行配网检修时基本采取带电作业的方式,但带电作业时常伴有一定的危险,因此提出10kV 配网旁路带电作业风险与预防控制分析.首先在作业前进行风险评估,给带电事故的风险概率进行赋值,然后基于具体风险评估结果制定风险预防方案.通过实验证明该预防控制方法可提升作业的安全性。