§录Ｉ ＣｏｎｔｅｎｔｓＩｌｌ ｆｔ５ｉ Ａｂｓｔｒａｃｔ２ 胃Ｉ＃麟４ Ｕ研宄背景及意义４ １．２研宄思路和研宄内容６ １．３研究方法８ １．４创新点９ 第２章相关理论概述１０ ２．１项目风险管理相关理论１０ ２．１．１项目风险管理的概念１０ ２．１．２项目风险管理流程１１ ２．２项目生命周期管理理论１５ ２．２．１生命周期阶段划分１５ ２．２．２生命周期特点分析１６ ２．３私有云技术风险管理理论１７ ２．３．１私有云技术相关概念１７ ２．３．２私有云技术风险管理１９ 第３章ＴＤ税务私有云项目风险识别２２ ３．１ＴＤ税务私有云项目风险识别概述２２ ３．２ＴＤ税务私有云项目风险识别过程及结果２２ ３．２．丨税务私有云项目风险识别过程２３ ３．２．２税务私有云项目风险识别结果２６ ３．３本章小结２９ 第４章ＴＤ税务私有云项目风险评价３１ ４．１ＴＤ税务私有云项目分析目的与分析步骤简介３１ ４．２ＴＤ税务私有云项目风险矩阵评估３４ ４．２．丨税务私有云项目风险发生概率和影响程度３４ ４．２．２税务私有云项目风险等级确认３６ ４．２．３税务私有云项目风险评估结果分析３７ ４．３本章小结３９ 第５章ＴＤ税务私有云项目风险处置４０ ５．１ＴＤ税务私有云项目风险处置策略４０ ５．１．１税务私有云项目风险处置方式４０ ５．１．２税务私有云项目风险处置具体策略４０ ５．２效果分析？４５ ５．２．１税务私ｉ云项目风Ｓ管理成Ｓ４５ ５．２．２税务私有云项目建设成效４５ ５．３本章小结４７ 第６章结论与展望４８ ６．１研宄结论４８ ６．２４９ １５０ 隨２５２ Ｉ 山东大学硕士学位论文 隱３５４ ＃＃嫌５５ 麵５８ ＩＩ 山东大学硕士学位论文 Ｃｏｎｔｅｎｔｓ ＡｂｓｔｒａｃｔｉｎＣｈｉｎｅｓｅ１ ＡｂｓｔｒａｃｔｉｎＥｎｇｌｉｓｈ２ Ｃｈａｐｔｅｒ１Ｉｎｔｒｏｄｕｃｔｉｏｎ４ ＬＩＲｅｓｅａｒｃｈＢａｃｋｇｒｏｕｎｄａｎｄＲｅｓｅａｒｃｈＳｉｇｎｉｆｉｃａｎｃｅ４ １．２ＲｅｓｅａｒｃｈＤｅｓｉｇｎａｎｄＲｅｓｅａｒｃｈＣｏｎｔｅｎｔｓ６ １．３ＲｅｓｅａｒｃｈＭｅｔｈｏｄｓ８ １．４ＲｅｓｅａｒｃｈＩｎｎｏｖａｔｉｏｎ９ Ｃｈａｐｔｅｒ２ＴｈｅｏｒｅｔｉｃａｌＢａｓｉｓ１０ ２．１ＲｉｓｋＭａｎａｇｅｍｅｎｔ１０ ２．１．１ＰｒｏｊｅｃｔＲｉｓｋＭａｎａｇｅｍｅｎｔＣｏｎｃｅｐｔｓ１０ ２．１．２ＰｒｏｊｅｃｔＲｉｓｋＭａｎａｇｅｍｅｎｔＰｒｏｃｅｓｓｅｓ１１ ２．２ＰｒｏｊｅｃｔＬｉｆｅｃｙｃｌｅＭａｎａｇｅｍｅｎｔＴｈｅｏｒｙ１５ ２．２．１ＬｉｆｅｃｙｃｌｅＰｈａｓｅＤｉｖｉｓｉｏｎ１５ ２．２．２ＣｈａｒａｃｔｅｒｉｓｔｉｃｓＡｎａｌｙｓｉｓｏｆＰｒｏｊｅｃｔＬｉｆｅｃｙｃｌｅ１６ ２．３ＰｒｉｖａｔｅＣｌｏｕｄＲｉｓｋＭａｎａｇｅｍｅｎｔＴｈｅｏｒｙ１７ ２．３．１ＣｏｎｃｅｐｔｓｏｆＰｒｉｖａｔｅＣｌｏｕｄＴｅｃｈｎｏｌｏｇｙ１７ ２．３．２ＰｒｉｖａｔｅＣｌｏｕｄＲｉｓｋＭａｎａｇｅｍｅｎｔ；１９ Ｃｈａｐｔｅｒ３ＲｉｓｋＩｄｅｎｔｉｆｉｃａｔｉｏｎｏｆＴＤＭｕｎｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔ２２ ３．１ＩｎｔｒｏｄｕｃｔｉｏｎｏｆＴＤＭｕｎｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＲｉｓｋＩｄｅｎｔｉｆｉｃａｔｉｏｎ２２ ３．２ＰｒｏｃｅｓｓａｎｄＲｅｓｕｌｔｓｏｆＴＤＭｘｍｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＲｉｓｋ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ２２ ３．２．１ＰｒｏｃｅｓｓｏｆＴＤＭｕｎｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＲｉｓｋＩｄｅｎｔｉｆｉｃａｔｉｏｎ２３ ３．２．２ＲｅｓｕｌｔｓｏｆＴＤＭｕｎｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＲｉｓｋＩｄｅｎｔｉｆｉｃａｔｉｏｎ２６ ３．３Ｓｕｍｍａｒｙ２９ Ｃｈａｐｔｅｒ４ＲｉｓｋＡｎａｌｙｓｉｓｏｆＴＤＭｕｎｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔ３１ ４．１ＰｕｒｐｏｓｅａｎｄＳｔｅｐｓｏｆＴＤＭｕｎｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔ ＲｉｓｋＡｎａｌｙｓｉｓ３１ ４．２ＴＤＭｘｍｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔＲｉｓｋＭａｔｒｉｘＡｓｓｅｓｓｍｅｎｔ．．３４ ４．２．１ＴＤＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔＲｉｓｋＰｒｏｂａｂｉｌｉｔｙａｎｄＲｉｓｋＩｍｐａｃｔ．．３４ ４．２．２ＴＤＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔＲｉｓｋＬｅｖｅｌＩｄｅｎｔｉｆｉｃａｔｉｏｎ３６ ｉｎ 山东大学硕士学位论文 ４．２．２ＴＤＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔＲｉｓｋＡｓｓｅｓｓｍｅｎｔＲｅｓｕｌｔｓＡｎａｌｙｓｉｓ３７ ４．３Ｓｕｍｍａｒｙ３９ Ｃｈａｐｔｅｒ５ＲｉｓｋＭａｎａｇｅｍｅｎｔｏｆＴＤＭｕｎｉｃｉｐａｌＴａｘＳｅｒｖｉｃｅＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔ，４０ ５．１ＲｉｓｋＭａｎａｇｅｍｅｎｔＳｔｒａｔｅｇｙ．．４０ ５．１．１ＴＤＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔＲｉｓｋＤｉｓｐｏｓａｌＭｅｔｈｏｄ４０ ５．１．２ＳｐｅｃｉｆｉｃＳｔｒａｔｅｇｉｅｓｆｏｒＴＤＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔＲｉｓｋＤｉｓｐｏｓａｌ４０ ５．２ＥｆｆｅｃｔＡｎａｌｙｓｉｓ４５ ５．２．１ＥｆｆｅｃｔｏｆＴＤＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔＲｉｓｋＭａｎａｇｅｍｅｎｔ４５ ５．２．２ＥｆｆｅｃｔｏｆＴＤＰｒｉｖａｔｅＣｌｏｕｄＰｒｏｊｅｃｔ４５ ５．３Ｓｕｍｍａｒｙ４７ Ｃｈａｐｔｅｒ６ＣｏｎｃｌｕｓｉｏｎａｎｄＰｒｏｓｐｅｃｔ４８ ６．１ＲｅｓｅａｒｃｈＣｏｎｃｌｕｓｉｏｎ４８ ６．２Ｐｒｏｓｐｅｃｔ４９ Ａｐｐｅｎｄｉｘ１５０ Ａｐｐｅｎｄｉｘ２５２ Ａｐｐｅｎｄｉｘ３５４ Ｒｅｆｅｒｅｎｃｅ５５ Ａｃｋｎｏｗｌｅｄｇｍｅｎｔｓ５８ ＩＶ 山东大学硕士学位论文 摘要 随着ＩＴ技术的快速发展以及物联网战略的推广与实施，信息技术基础设施与 架构更加复杂化，应用规模及范围更加广泛化，对我国经济和社会的发展产生了 较大的影响。在政府部门工作信息化方面，一批信息化建设重点工程和应用系统， 如“金税”项目，目前已经构建完成或基本建成，并在国家税务中起到了不可忽 略的作用，为云计算、移动信息化的发展鉴定了坚实的基础。 ＴＤ税务互联网＋税务云平台为国税总局的示范项目，本研宄基于实践参与的 ＴＤ税务私有云项目实际案例，对其项目中的风险进行深入的研究。ＴＤ税务私有 云项目比一般的信息化项目复杂，面临的风险因素更多，任何一个风险因素都可 能导致项目目标无法实现。同时，ＴＤ税务私有云项目也是一个分期实施的过程， 不同的阶段面临的风险因素也不同，需要根据具体情况进行针对性的风险管理措 施，降低项目风险。 首先，寻找项目管理、实施相关资料，利用头脑风暴法和德尔菲法确定了项 目不同阶段存在的各类风险。计划阶段识别出的风险因素有系统计划风险，实施 阶段面临的风险因素有系统实施风险、延迟和超支风险、开发技术风险、系统测 试风险，在运营维护阶段主要的风险有系统权限管理风险、系统运维风险、多用 户安全风险、网络攻击风险、网络拒绝服务风险、数据安全风险、应用安全风险、 行政和法律风险、物理伤害。 然后，利用风险矩阵的方法对识别出的风险进行了分析，邀请专家对风险发 生概率和风险影响程度分别打分，并通过计算得出了１４个风险因素的发生概率和 风险影响程度，然后将风险发生概率与风险影响程度相乘得到了风险系数，确定 了风险等级和风险优先级顺序。 再者，根据不同风险的优先级顺序分别制定了风险应对策略，包括风险减轻、 风险规避、风险转移和风险接收四类措施。同时，提出了项目全生命周期风险监 控的策略，从而对风险进行有效的管理。 最后，根据本研宄结果总结了研究结论，并提出了研宄不足和未来展望。 关键词：风险管理；税务私有云项目；风险识别；风险分析；风险处置 １ 山东大学硕士学位论文 Ａｂｓｔｒａｃｔ ＷｉｔｈｔｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆＩＴｔｅｃｈｎｏｌｏｇｙａｎｄｔｈｅｐｒｏｍｏｔｉｏｎｏｆＩｎｔｅｒｎｅｔｏｆ Ｔｈｉｎｇｓｓｔｒａｔｅｇｙ，ｔｈｅｉｎｆｒａｓｔｒｕｃｔｕｒｅａｎｄａｒｃｈｉｔｅｃｔｕｒｅｏｆｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙｈａｖｅ ｂｅｃｏｍｅｍｏｒｅｃｏｍｐｌｉｃａｔｅｄ，ａｎｄｔｈｅａｐｐｌｉｃａｔｉｏｎｓｃａｌｅａｎｄｓｃｏｐｅｈａｖｅｂｅｃｏｍｅｍｏｒｅ ｅｘｔｅｎｓｉｖｅ，ｗｈｉｃｈｈａｓｈａｄａｇｒｅａｔｉｍｐａｃｔｏｎＣｈｉｎａ’ｓｅｃｏｎｏｍｉｃａｎｄｓｏｃｉａｌｄｅｖｅｌｏｐｍｅｎｔ Ｉｎｔｅｒｍｓｏｆｔｈｅｉｎｆｏｒｍａｔｉｚａｔｉｏｎｏｆｇｏｖｅｒｎｍｅｎｔｄａｉｌｙｗｏｒｋ，ａｎｕｍｂｅｒｏｆｋｅｙ ｉｎｆｏｒｍａｔｉｚａｔｉｏｎｐｒｏｊｅｃｔｓａｎｄａｐｐｌｉｃａｔｉｏｎｓｙｓｔｅｍｓ，ｓｕｃｈａｓｔｈｅ＂ｇｏｌｄｅｎｔａｘ＂ｐｒｏｊｅｃｔ，ｈａｖｅ ｂｅｅｎ－ｃｏｍｐｌｅｔｅｄｏｒｂａｓｉｃａｌｌｙｃｏｍｐｌｅｔｅｄ，ａｎｄｈａｖｅｐｌａｙｅｄａｎｉｍｐｏｒｔａｎｔｒｏｌｅｉｎｔｈｅ ｎａｔｉｏｎａｌｔａｘａｔｉｏｎ．Ａｌｌｏｆｔｈｉｓｐｒｏｖｉｄｅｓａｓｏｌｉｄｆｏｕｎｄａｔｉｏｎｆｏｒｔｈｅｄｅｖｅｌｏｐｍｅｎｔａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆｃｌｏｕｄｃｏｍｐｕｔｉｎｇａｎｄｍｏｂｉｌｅｉｎｆｏｒｍａｔｉｚａｔｉｏｎ． ＴＤｍｕｎｉｃｉｐａｌｔａｘｓｅｒｖｉｃｅｐｒｉｖａｔｅｃｌｏｕｄｉｓａｄｅｍｏｎｓｔｒａｔｉｏｎｐｒｏｊｅｃｔｏｆｔｈｅｓｔａｔｅ ｔａｘａｔｉｏｎａｄ