知识卡片

典型风险检查表的价值与盲点

普通读书笔记卡 · 1958.a.10

内容

在某领域工作一段时间会发现”典型风险”——该领域多数项目共有的常见风险(系统项目更关注性能,Web项目更重视安全),可整理成检查表帮助缺乏经验的开发者,对资深开发者也是有用提醒。但典型风险不能照搬:必须辨认自身项目与”规范项目”的差异,避免盲点——医疗软件表面上和一般IT项目类似,但”断电后需重启10分钟”在IT项目是次要风险,在医疗软件里却可能人命关天。

参考来源

- 位置:《恰如其分的软件架构》第3章《风险驱动模型》3.3节《风险》(源文件:_epub-src/OEBPS/text00029.html) - 结论依据:原文说明典型风险可编制成检查表帮助识别风险,但强调必须认识到自身项目与规范项目的差异,并以医疗软件断电重启问题为例说明同一风险在不同领域的严重程度可以天差地别。 - 原始内容:了解领域中的典型风险是一大优势,但却不能照猫画虎,必须认识到自身项目与规范项目之间的差异,从而避免盲点……系统遇到电源问题后需要重启10分钟的问题,对信息技术项目而言通常是次要风险,但对医疗软件这就是主要风险。