Luận văn thạc sĩ nghiên cứu phương pháp quản trị rủi ro hướng mục tiêu và thử nghiệm ứng dụng trong xây dựng cổng thông tin điện tử bộ GTVT​

BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI - Vũ Thị Hoa NGHIÊN CỨU PHƯƠNG PHÁP QUẢN TRỊ RỦI RO HƯỚNG MỤC TIÊU VÀ THỬ NGHIỆM ỨNG DỤNG TRONG XÂY DỰNG CỔNG THÔNG TIN ĐIỆN TỬ BỘ GTVT LUẬN VĂN THẠC SĨ CÔNG NGHỆ THÔNG TIN Hà Nội – 2017 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC BÁCH KHOA HÀ NỘI - Vũ Thị Hoa NGHIÊN CỨU PHƯƠNG PHÁP QUẢN TRỊ RỦI RO HƯỚNG MỤC TIÊU VÀ THỬ NGHIỆM ỨNG DỤNG TRONG XÂY DỰNG CỔNG THƠNG TIN ĐIỆN TỬ BỘ GTVT Chun ngành: Cơng nghệ thơng tin LUẬN VĂN THẠC SĨ CƠNG NGHỆ THƠNG TIN … NGƯỜI HƯỚNG DẪN KHOA HỌC: PGS TS HUỲNH QUYẾT THẮNG Hà Nội – 2017 LỜI CẢM ƠN Lời xin chân thành cảm ơn thầy cô giáo Viện Công nghệ thông tin Truyền thông, Trường Đại học Bách Khoa Hà Nội giảng dạy tơi suốt khóa học, cung cấp kiến thức cần thiết, sở lý luận khoa học để tơi hồn thành luận văn Tôi xin gửi lời cảm ơn sâu sắc tới PGS.TS Huỳnh Quyết Thắng tận tình bảo, giúp đỡ tơi suốt q trình làm luận văn Tôi xin chân thành cảm ơn thầy cô giáo Viện Đào tạo Sau đại học, Viện CNTT-TT tạo điều kiện giúp đỡ trình học tập nghiên cứu trường Xin cảm ơn bạn bè tập thể lớp CNTT15B chung vai sát cánh vượt qua khó khăn, thử thách, vững bước đường học tập đầy gian nan, vất vả Xin trân trọng cảm ơn! i LỜI CAM ĐOAN Tôi xin cam đoan: Luận văn " Nghiên cứu phương pháp quản trị rủi ro hướng mục tiêu thử nghiệm ứng dụng xây dựng cổng thông tin điện tử Bộ GTVT " thân thực hướng dẫn PGS.TS Huỳnh Quyết Thắng, Viện Công nghệ thông tin Truyền thông, Trường ĐH Bách khoa Hà Nội Các thông tin số liệu kết Luận văn có nguồn gốc rõ ràng, nội dung Luận văn chưa cơng bố cơng trình nghiên cứu nước Hà Nội, tháng năm 2017 Tác giả Luận văn Vũ Thị Hoa ii MỤC LỤC LỜI CẢM ƠN i LỜI CAM ĐOAN ii MỤC LỤC .iii DANH MỤC CÁC KÍ HIỆU, CÁC CHỮ VIẾT TẮT v DANH MỤC CÁC HÌNH VẼ .vii MỞ ĐẦU 1 Lý chọn đề tài Mục đích nghiên cứu Nhiệm vụ nghiên cứu Phạm vi nghiên cứu giới hạn Phương pháp nghiên cứu Giả thuyết khoa học Chương I: TỔNG QUAN VỀ RỦI RO DỰ ÁN PHẦN MỀM 1.1 Quản lý rủi ro 1.1.1 Khái niệm rủi ro 1.1.2 Rủi ro phần mềm 1.1.3 Quản lý rủi ro 1.2 Phân loại rủi ro dự án phần mềm 1.2.1 Nhóm mối ràng buộc cam kết 1.2.2 Nhóm kỹ thuật phát triển phần mềm 1.2.3 Nhóm mơi trường phát triển dự án 10 1.3 Quy trình quản lý rủi ro 11 1.3.1 Nhận diện rủi ro 12 1.3.2 Phân tích rủi ro xếp hạng 14 1.3.3 Kiểm soát rủi ro 16 1.3.4 Giám sát điều chỉnh 17 1.4 Giới thiệu dự án xây dựng cổng thông tin điện tử Bộ GTVT .17 1.4.1 Giới thiệu dự án 17 1.4.2 Các mục tiêu yêu cầu 18 1.5 Tiểu kết chương 19 Chương II: PHƯƠNG PHÁP QUẢN TRỊ RỦI RO HƯỚNG MỤC TIÊU 20 2.1 Tổng quan quản trị rủi ro hướng mục tiêu 20 2.1.1 Mơ hình quan hệ quản trị rủi ro hướng mục tiêu 20 2.1.2.Mơ hình lớp quản trị rủi ro hướng mục tiêu: 22 2.2 Mô hình quy trình hoạt động thực phương pháp 27 iii 2.2.1 Hoạt động 1: Khởi tạo 28 2.2.2 Hoạt động 2: Xác định mục tiêu 30 2.2.3 Hoạt động 3: Xác định trở ngại 31 2.2.4 Hoạt động 4: Đánh giá rủi ro .33 2.2.5 Hoạt động 5: Quản lý giám sát rủi ro 34 2.2.6 Đặc tả rủi ro (Risk Specification) 37 2.3 Vai trò trách nhiệm (Roles & Responsibilities) 37 2.3.1 Người quản lý rủi ro: 37 2.3.2 Chủ dự án: 38 2.3.3 Người quản lý dự án: 38 2.3.4 Người tham gia dự án: 39 2.3.5 Người sử dụng: 39 2.3 Ý tưởng áp dụng quản trị rủi ro hướng mục tiêu dự án phần mềm 40 2.4 Kết luận chương 40 Chương III ỨNG DỤNG THỬ NGHIỆM PHƯƠNG PHÁP QUẢN TRỊ RỦI RO HƯỚNG MỤC TIÊU TRONG DỰ ÁN XÂY DỰNG CỔNG THÔNG TIN ĐIỆN TỬ BỘ GTVT 41 3.1.Xây dựng giải pháp ứng dụng 41 3.1.1 Mơ hình hóa chức 41 3.1.2.Thiết kế thực thể .41 3.1.3 Thiết kế sở liệu 42 3.1.4 Xây dựng chức phần mềm 49 3.2 Sử dụng phần mềm áp dụng quản trị rủi ro xây dựng phần mềm cổng thông tin Bộ GTVT 51 3.3 Đánh giá kết luận 61 KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI 63 Kết luận 63 Hướng phát triển đề tài 63 TÀI LIỆU THAM KHẢO 65 iv DANH MỤC CNTT CMMi SEI PMP PMI SWOT v DANH MỤC CÁC BẢNG Bảng 3.1 : Mô tả bảng người sử dụng Users 43 Bảng 3.2 : Mô tả bảng Projects 43 Bảng 3.3 : Mô tả bảng Goal_Categories 44 Bảng 3.4: Mô tả bảng Goals 44 Bảng 3.5 : Mô tả bảng Risk_factors 45 Bảng 3.6 : Mô tả bảng Risk_types 45 Bảng 3.7: Mô tả bảng Risks 46 Bảng 3.8: Mô tả bảng Riskfactor-Riskevent 46 Bảng 3.9: Mô tả bảng riskfactor-goal 47 Bảng 3.10 : Mô tả bảng Agents 47 Bảng 3.11 : Mô tả bảng Methods 48 Bảng 3.12 : Mô tả bảng Conflicts 48 Bảng 3.13 : Mô tả bảng fitness 49 Bảng 3.14 : Xây dựng quản lý mục tiêu Dự án 53 Bảng 3.15 Xác định quản lý yếu tố nguy 56 Bảng 3.16 Xây dụng rủi ro xảy trình thực dự án 58 Bảng 3.17 Xây dụng phương pháp xử lý rủi ro theo dõi rủi ro 59 vi DANH MỤC CÁC HÌNH VẼ Hình 1.1: Quy trình quản lý rủi ro 11 Hình 1.2: Mối quan hệ trình tự bước quy trình kiểm sốt rủi ro 12 Hình 1.3: Một số chiến lược minh hoạ phương pháp đối phó rủi ro thường gặp 16 Hình 2.1: Mơ hình quan hệ phương pháp quản trị rủi ro hướng mục tiêu [4] .20 Hình 2.2: Mơ hình lớp phương pháp quản trị rủi ro hướng mục tiêu [4] 27 Hình 2.3: Mơ hình phương pháp quản trị rủi ro hướng mục tiêu [4] .28 Hình 2.4: Chiến lược kiểm sốt rủi ro 36 Hình 3.1 Biểu đồ usecase sử dụng hệ thống 41 Hình 3.2 Biểu đồ UML thực thể dự án 42 Hình 3.3 Cơ sở liệu – quan hệ bảng 42 Hình 3.4: Giao diện trang đăng nhập 51 Hình 3.5: Giao diện trang quản lý rủi ro dự án 51 vii MỞ ĐẦU Lý chọn đề tài Trong vài thập niên gần đây, đặc biệt cuối kỉ 20 đầu kỉ 21, có tăng lên mạnh mẽ ứng dụng phần mềm Do phức tạp phát triển phần mềm tăng đáng kể năm Vấn đề quản lí bao gồm vấn đề cấu trúc dự án, tài nguyên dự án, phương pháp quy hoạch quản lí rủi ro chưa đầy đủ Như rủi ro dự án phần mềm tránh khỏi Mọi rủi ro tạo vấn đề, gây ảnh hưởng xấu tới dự án phần mềm, kỹ sư phần mềm phải có biện pháp nhận diện rủi ro hiệu quả, thẩm định xác suất thực hiện, tác động xuất giải cách hiệu để đạt phần mềm tốt theo yêu cầu khách hàng Phương pháp quản trị rủi ro hướng mục tiêu (Goal-Driven Approach) gần sử dụng hướng tiếp cận quản trị rủi ro dự án phần mềm Luận văn tìm hiểu phương pháp thử nghiệm ứng dụng Dự án xây dựng cổng thông tin điện tử Bộ GTVT Mục đích nghiên cứu Mục đích nghiên cứu để xác định rủi ro hoạt động có ảnh hưởng đến chi phí dự án thời gian thực dự án Phân tích rủi ro tiến hành thơng qua phương pháp quản trị rủi ro hướng mục tiêu Mục đích nghiên cứu tìm hiểu quản trị rủi ro, tập trung vào phương pháp quản trị rủi ro hướng mục tiêu dự án phát triển phần mềm Xây dựng giải pháp ứng dụng phương pháp quản trị rủi ro hướng mục tiêu q trình thực dự án xây dựng cổng thơng tin điện tử Bộ GTVT, thử nghiệm đánh giá kết Nhiệm vụ nghiên cứu Nhiệm vụ thứ nhất: Tìm hiểu quản trị rủi ro dự án phần mềm dự án xây dựng cổng thông tin điện tử Bộ GTVT, nơi công tác Nhiệm vụ thứ hai: Tập trung vào phương pháp quản trị rủi ro hướng mục tiêu dự án phát triển phần mềm 56 Trường hợp để không xảy nguy lực lượng tham gia thực dự án thiếu, trình độ chun mơn thì: u cầu thi công lập tiến độ (bao gồm: Cung ứng thiết bị, lực lượng tham gia thi công, khối lượng cơng việc hồn thành) chi tiết cho cơng việc theo ngày, tuần, tháng cụ thể để làm sở giám sát nhà thầu Nếu xét thấy lực lượng khơng đủ phải thơng báo trước cho nhà thầu để nhà thầu tăng cường nhân lực tham gia dự án Quản lí rủi ro dự án: Các rủi ro xảy q trình thực dự án STT Mã T01 57 T02 T03 T04 T05 T06 T07 T08 Bảng 3.16 Xây dụng rủi ro xảy q trình thực Dự án Quản lí quan hệ nhân yếu tố rủi ro- kiện rủi ro: Trong trình thực dự án nguy rủi ro rủi ro có quan hệ ảnh hưởng trực tỷ lệ nghịch, Khi dự kiến nguy xảy rủi ro đề 58 biện pháp quản lý nguy rủi ro tốt khả xuất rủi ro thấp ngược lại biện pháp quản lý nguy khả xuất rủi ro cao Quản lí quan hệ nhân rủi ro - mục tiêu Trong trình thực dự ánrủi ro mục tiêu có ảnh hưởng trực tỷ lệ nghịch Khi hạn chế rủi ro xảy sớm hồn thành mục tiêu đề Quản lí phương pháp điều trị theo dõi rủi ro STT Mã PT1 PT2 PT3 PT4 PT5 PT6 PT7 PT8 Bảng 3.17 Xây dụng phương pháp xử lý rủi ro theo dõi rủi ro 59 Quản lý xung đột phương pháp điều trị Trong trình đưa giải pháp điều trị rủi ro kiện rủi ro ro rủi ro xuất gây thiệt hại vật chất nguyên nhân dẫn đến rủi ro khác giải pháp phương pháp điều trị rủi ro có nội dung khác Do để giải xung đột giải pháp điều trị (Phương án) khắc phục rủi ro cần thực sau: - Xây dựng giải pháp điều trị rủi ro cho trường hợp cụ thể, giải pháp điều trị rủi ro phải thể rõ kiện rủi ro cụ thể, dự đoán mức độ thiệt hại cố rủi ro gây ra, tổ chức giải rủi ro, người phụ trách phận giải rủi ro, biện pháp cụ thể thực giải rủi ro VD: + Trường hợp rủi ro thiên tai giải pháp xây phải thể mức độ thiệt hại, biện pháp khắc phục cách: Cần huy động tối đa lực lượng thiết bị để di chuyển thiết bị, vật liệu đến nơi an toàn; sau cố bão lụt phải huy động nhân lực, tăng ca để thực công việc bù lại thời gian ngừng thi công dự án + Trường hợp thi công xây dựng dự án chậm tiến độ tùy nguyên nhân gây chậm tiến độ có biện pháp khắc phục sau: Chậm phương tiện tham gia thi công lạc hậu không đủ số lượng, lạc hậu cơng nghệ cần phải lên kế hoạch thông báo cho đơn vị thi công bổ sung thêm thiết bị đồng thời thay thiết bị lạc hậu Chậm lực lượng tham gia thi cơng thiếu, trình độ chun mơn thì: Yêu cầu bổ sung lực lượng thay nhân lực yếu Chậm tiến độ cung cấp vật tư vật liệu khơng kịp thời thì: Yêu cầu biện pháp khác phải cung cấp đầy đủ kịp thời Lập hồ sơ theo dõi rủi ro Cử người phụ trách giải cố rủi ro Yêu cầu trợ giúp định Khi nghiên cứu đưa (dự kiến nguy xảy rủi ro, rủi ro) nhập liệu phần mền quản lý rủi ro đưa giải pháp tố ưu, từ phận giải rủi ro nhanh chóng nhận tiến hành triển khai 60 đảm bảo sớm khắc phục cố hạn chế thấp thiệt hại cố rủi ro gay góp phần đảm bảo hoàn thành mục tiêu dự án đề 3.3 Đánh giá nhận xét phần mềm áp dụng Dự án xây dựng cổng thơng tin điện tử Bộ GTVT • Về chức năng: Các chức thêm mới, sửa, xóa thơng tin liệu phần mềm hoàn thiện Các phần ngoại lệ như: nhập thông tin sai, nhập chữ vào phần số, để trống thông tin, ý xử lý • Đặc biệt chức yêu cầu trợ giúp định, giải thuật sử dụng chưa tối ưu, chạy với số nhỏ trường hợp cố định, dẫn đến tốc độ thực thi chậm cần phải tối ưu hóa • Về bảo mật: Đã xử lý phần quản lí dự án theo user nhằm đảm bảo thông tin dự án user user admin hệ thống biết Tuy nhiên chưa 61 thực bảo mật cho hệ thống, có nhiều lỗ hổng bào mật, lộ tên tham số link dễ bị công sql injection Phần mềm trợ giúp Ban quản lý dự án thực quản trị rủi ro trình thực dự án 62 KẾT LUẬN VÀ HƯỚNG PHÁT TRIỂN CỦA ĐỀ TÀI Kết luận Luận văn tốt nghiệp với đề tài: "Nghiên cứu phương pháp quản trị rủi ro hướng mục tiêu thử nghiệm ứng dụng xây dựng cổng thông tin điện tử Bộ GTVT" hoàn thành Luận văn hoàn thành nội dung sau: - Tìm hiểu khái niệm, phương pháp quản trị rủi ro dự án phần mềm dự án xây dựng cổng thông tin điện tử Bộ GTVT - Tập trung vào phương pháp quản trị rủi ro hướng mục tiêu dự án công nghệ thông tin (phát triển phần mềm, triển khai phần hệ thống mạng phần cứng) Các kết đạt đề tài: - Đề tài tổng hợp khái niệm nghiên cứu bản, để xác định rủi ro hoạt động có ảnh hưởng đến chi phí dự án thời gian thực dự án Phân tích rủi ro tiến hành thơng phương pháp quản trị rủi ro hướng mục tiêu - Xây dựng giải pháp ứng dụng phương pháp quản trị rủi ro hướng mục tiêu trình thực dự án xây dựng cổng thơng tin điện tử Bộ GTVT, thử nghiệm đánh giá kết Trong trình thực ứng dụng phương pháp quản trị rủi ro hướng mục tiêu chắn điều kiện mức độ chi phí thấp cho phận xây dựng, theo dõi quản lý rủi ro hướng mục tiêu mang lại hiệu kinh tế cao đặc biệt dự án xây dựng với thời gian dài nơi thực dự án cịn khó khăn phần mềm hoàn chỉnh nhiều nhà đâu tư đón nhận để ứng dụng q trình thực dự án Hướng phát triển đề tài Do điều kiện cá nhân hạn chế, nên vấn đề nghiên cứu "Nghiên cứu phương pháp quản trị rủi ro hướng mục tiêu thử nghiệm ứng dụng xây dựng cổng thông tin điện tử Bộ GTVT " khuôn khổ luận văn dừng 63 lại nghiên cứu ban đầu Vì vậy, nghiên cứu vấn đề tập trung triển khai theo hướng sau: -Nghiên cứu phương pháp độ rủi ro dự án -Nghiên cứu kiểm tra đánh giá điều kiện sử dụng dự án -Nghiên cứu mức độ thích ứng sử dụng 64 TÀI LIỆU THAM KHẢO Tài liệu tham khảo tiếng Việt [1] Công văn số 2589/BTTTT-ƯDCNTT ngày 24/08/2011 việc hướng dẫn xác định chi phí phát triển, nâng cấp phần mềm nội [2] https://vi.wikipedia.org/wiki/R%E1%BB%A7i_ro [3] Huỳnh Quyết Thắng, Kinh tế công nghệ phần mềm, NXB Bách Khoa Hà Nội, 2016 [4] Slide Kinh tế kỹ thuật công nghệ phần mềm, PGS.TS Huỳnh Quyết Thắng Tài liệu tham khảo tiếng Anh [5] S Islam, M A Joarder, and S H Houmb Goal and risk factors in offshore outsourced software development from vendor’s viewpoint In ICGSE ’09: Proceedings of the 2009 Fourth IEEE International Conference on Global Software Engineering, pages 347–352, Washington, DC, USA, 2009 IEEE Computer Society [6] S Islam Software development risk management model: a goal driven approach In ESEC/FSE Doctoral Symposium ’09: Proceedings of the doctoral symposium for ESEC/FSE on Doctoral symposium, pages 5–8, New York, NY, USA, 2009 ACM [7] W Wu and T Kelly Combining bayesian belief networks and the goal structuring notation to support architectural reasoning about safety In Computer Safety, Reliability, and Security, Lecture Notes in Computer Science, 2007 [8] A van Lamsweerde and E Letier Handling obstacles in goaloriented requirements engineering IEEE Transactions on Software Engineering, 26:978–1005, 2000 [9] Project Management Institute, (2013), A Guide to the Project Management Body of Knowledge (the PMBOK Guide) - Fifth Edition, 589 pages [10] Steve Tockey, 2004 Return on Software: Maximizing the Return on Your Software Investment Publisher: Prentice Hall PTR, 656 pages, 2004 [11] Taxonomy - Based Risk Identification - Software Engineering Institude (SEI) - Carnegie Mellon University (http://www.sei.cmu.edu/) [12] Williams, T (2003) The Contribution of Mathematical Modeling to the Practice of Project Management IMA Journal of Management Mathematics, No.14, p 65 66 ... hiểu quản trị rủi ro, tập trung vào phương pháp quản trị rủi ro hướng mục tiêu dự án phát triển phần mềm Xây dựng giải pháp ứng dụng phương pháp quản trị rủi ro hướng mục tiêu trình thực dự án xây. .. án xây dựng cổng thông tin điện tử Bộ GTVT Chương tơi sâu tìm hiểu phương pháp quản trị rủi ro hướng mục tiêu thử nghiệm áp dụng trình xây dựng cổng thông tin điện tử Bộ GTVT 19 Chương II: PHƯƠNG... PHƯƠNG PHÁP QUẢN TRỊ RỦI RO HƯỚNG MỤC TIÊU 2.1 Tổng quan quản trị rủi ro hướng mục tiêu 2.1.1 Mơ hình quan hệ quản trị rủi ro hướng mục tiêu Hình 2.1: Mơ hình quan hệ phương pháp quản trị rủi ro hướng