第1章　IT操作风险管理概述
1.1　IT操作风险概念
1.1.1　操作风险定义
1.1.2　IT操作风险
1.1.3　IT操作风险分类
1.2　IT操作风险管理标准和规范
1.2.1　IT操作风险管理相关标准
1.2.2　IT操作风险管理相关法规
1.3　IT操作风险管理流程
1.3.1　软件开发风险管理流程
1.3.2　系统运行维护风险管理流程
本章小结
参考文献
第2章　信息系统开发风险管理
2.1　立项阶段的风险管理
2.1.1　系统开发立项概述
2.1.2　立项的风险点和指标体系
2.1.3　立项的风险控制方法
2.2　需求分析阶段的风险管理
2.2.1　系统需求的概念
2.2.2　需求分析流程与方法
2.2.3　需求分析的风险点
2.2.4　需求分析的风险分析方法
2.2.5　需求变更管理的制度
2.3　系统设计阶段的风险管理
2.3.1　系统设计概述
2.3.2　系统设计的风险识别
2.3.3　系统设计的风险控制方法
2.4　系统实施阶段的风险管理
2.4.1　系统实施概述
2.4.2　编码的风险管理
2.4.3　测试的风险管理
2.4.4　数据库建设与系统转换中的风险管理
本章小结
参考文献
第3章服务外包风险指标体系及风险控制方法
3.1　IT服务的内容及分类
3.2　IT服务外包主要风险及风险控制方法
3.2.1　IT外包风险管理理论发展概述
3.2.2　IT外包风险控制方法概述
3.2.3　软件项目的风险分类
3.3　IT服务外包风险控制方法
3.3.1　按照风险来源的风险控制策略
3.3.2　被动风险控制——选择服务商策略
3.3.3　主动风险控制——依赖激励合同的设计
3.3.4　主动风险控制——优化模型的建立
3.4　案例分析——某交易中心软件外包风险控制
3.4.1　软件外包风险指标体系——基于改进的层次全息模型
3.4.2　软件外包风险因子的量化及模型计算
本章小结
参考文献
第4章　信息系统运维风险指标体系及监测方法
4.1　信息系统运维管理行业标准
4.1.1　ITIL
4.1.2　ASL
4.1.3　BiSL
4.1.4　ISPl
4.1.5　ITS-CMM
4.1.6　BS7799
4.1.7　COBIT
4.2　信息系统运维管理流程识别与控制
4.2.1　事件管理
4.2.2　问题管理
4.2.3　变更管理
4.2.4　配置管理
4.2.5　发布管理
4.2.6　服务水平管理
……
第5章　系统升维变更风险管理控制
第6章　信息系统安全管理指标体系及监测方法
第7章　模拟测试质量与成本管理
第8章　灾难备份系统建设
附录A　编码部分风险点识别调查问卷
· · · · · · (收起)