1、软件风险评估与银行ICT风险管理深度解析

软件风险评估与银行ICT风险管理深度解析

在当今数字化时代，软件的连接性和复杂性不断增加，对确保软件质量、可靠性、安全性的技术需求也日益增长。软件系统若无法达到预期的质量水平，可能会给供应商、客户乃至整个社会带来严重影响。因此，精确理解风险已成为复杂社会和技术环境中关键决策的基石之一。

传统方法与系统风险考量

传统的系统质量保障方法往往是隐含地处理风险，而非系统地进行。然而，如今越来越多的人开始关注通过系统地考虑风险来改进传统方法。例如，在传统测试方法中，测试计划和优先级排序通常基于对风险的隐含认知，对关键的系统、功能或模块会进行更深入的测试。但系统地考虑风险能够实现更严谨的优先级排序过程，该过程记录更完善，减少对人为猜测的依赖，且更易得到工具支持。

RISK研讨会系列

RISK研讨会系列已成为备受瞩目的活动，主要探讨软件风险评估、测试及其结合领域的创新工作。截至目前，该系列活动已成功举办四年，期间参与了不同的会议，并促进了学术界和工业界科学家之间的富有成效的交流。

RISK 2016会议概况

2016年10月在奥地利格拉茨举行的第4届国际风险评估与风险驱动质量保证研讨会（RISK 2016），与第28届国际软件和系统测试会议（ICTSS）同期举办。此次会议汇聚了欧洲研究、开发和评估风险评估及风险驱动质量工程创新技术、工具、语言和方法的研究人员。会议期间，参与者讨论了11篇经过同行评审的论文，这些论文主要应对安全、可靠性风险评估和管理方面的挑战，特别是这些领域的交叉部分。会议分为三个环节：安全风险管理、安全风险分析和基于风险的测试。

会议组织与委员会

RISK 2016