Cálculo de risco de tecnologia

Avalie os riscos de tecnologia de suas aplicações de negócios calculando seus riscos no nível do produto de software (considerando o modelo e a versão completa) e, em seguida, no nível da aplicação de negócios.

Os riscos de tecnologia são calculados nos níveis do modelo de hardware e do produto de software (considerando o modelo e a versão completa) para determinar o risco no nível da aplicação de negócios.

Fase do ciclo de vida - Interna e externa

O intervalo definido para um valor de risco em cada nível, como muito alto, atrasado, moderado, baixo e nenhum, varia de uma organização para outra. Você pode definir o valor de risco para cada fase do ciclo de vida com base nos requisitos organizacionais. Use o formulário de ciclo de vida do produto de software para associar a fase do ciclo de vida de cada modelo de software a um risco. Com base no risco selecionado, o parâmetro de risco é determinado.

Os valores de risco na tabela de ciclo de vida são muito alto, alto, moderado, baixo e nenhum. Assim, o risco também é muito alto, alto, moderado, baixo ou nenhum.

Para parâmetros de fase do ciclo de vida, somente o valor de risco é considerado, independentemente da fase do ciclo de vida.

Idade - Interna e externa

Da mesma forma, o envelhecimento interno e externo tem os seguintes valores de risco:

• De 0 a 90 dias é alto risco.
• 90 a 180 dias é um risco moderado.
• Mais de 180 dias é de baixo risco.

Com base nas fases do ciclo de vida interno e do publicador e nas fases de maturidade interna e do publicador, o risco dos modelos de hardware e software é calculado da seguinte forma:

• Se houver um único risco Alto, o risco do modelo de software será Alto.
• Se houver um único risco Moderado, o risco do modelo de software será Moderado.
• O risco do modelo de software será Baixo somente se o risco de todos os componentes subjacentes for Baixo.
• Se houver um único risco alto, o risco do modelo de hardware será alto.
• Se houver um único risco Moderado, o risco do modelo de hardware será Moderado.
• O risco do modelo de hardware será Baixo somente se o risco de todos os componentes subjacentes for Baixo.

Nota:

O mecanismo primeiro calcula o risco nos modelos de hardware e software e, em seguida, calcula o risco no nível de serviço de aplicativos, com base nos riscos de todos os modelos de hardware e software subjacentes. Por fim, ele calcula o risco no nível da aplicação de negócios com base no risco das instâncias de produção, que nada mais são do que um serviço de aplicações de produção.

O cálculo de risco dos parâmetros de maturidade é feito em script e você pode editar conforme necessário.

Parâmetros para determinar o risco do produto de software

Figura 1. Parâmetros para determinar o risco no nível do modelo de software

O risco em um modelo de software é calculado com base em quatro parâmetros, ou seja, fase do ciclo de vida interno, fase do ciclo de vida externo, maturidade interna e maturidade externa.

Parâmetros para determinar o risco do modelo de hardware

Figura 2. Parâmetros para determinar o risco no nível do modelo de hardware

O risco em um modelo de hardware é calculado com base em quatro parâmetros. Os parâmetros são risco de fase interno, risco de fase do fornecedor, risco de envelhecimento interno e risco de envelhecimento do fornecedor.

Como calcular o risco de tecnologia no nível da aplicação de negócios

Um aplicativo de negócios pode ser executado em muitos modelos de software. O risco de uma aplicação de negócios devido a seus modelos de software subjacentes é derivado do risco dos modelos de software individuais.

Figura 3. Como calcular o risco no nível da aplicação de negócios

Risco no nível do modelo de hardware

Com base nos quatro parâmetros de risco de hardware, o mecanismo de sugestão de modelo de tecnologia calcula o risco do modelo de hardware e o valor de risco mais alto é atribuído ao modelo de hardware. Se o risco do hardware for alto, o risco do serviço de aplicativos, que é executado no hardware, será avaliado como alto. O mecanismo armazena os dados de risco do modelo de hardware na tabela Riscos do modelo de hardware [sn_apm_tpm_hardware_model_risk].

Risco no nível do modelo de software

Com base nos quatro parâmetros de risco de software, o mecanismo de sugestão de modelo de tecnologia calcula o risco do modelo de software. Se o risco do software for alto, o risco do serviço de aplicativos, que é executado no software, será avaliado como alto. O mecanismo armazena os dados de risco do modelo de software na tabela Riscos do modelo de software [sn_apm_tpm_software_model_risk]. Esses dados são renderizados na linha do tempo do modelo de software.

Risco no nível de serviço de aplicações

Se qualquer um dos modelos de hardware ou software nos quais o serviço de aplicativos é executado for avaliado como de alto risco, o serviço de aplicativos será determinado como de alto risco.

Risco no nível da aplicação de negócios

Se o serviço de aplicativos for de alto risco, o aplicativo de negócios executado no serviço de aplicativos também será alto.

• Se um dos modelos de software for de alto risco, o aplicativo de negócios terá alto risco.
• Se um dos modelos de software estiver em risco médio, o aplicativo de negócios estará em risco médio.
• O risco da aplicação de negócios será Baixo somente se todos os modelos de software subjacentes tiverem um risco Baixo.
• Se um dos modelos de hardware for de alto risco, o aplicativo de negócios será de alto risco.
• Se um dos modelos de hardware estiver em risco médio, o aplicativo de negócios estará em risco médio.
• O risco da aplicação de negócios será Baixo somente se todos os modelos de hardware subjacentes tiverem um risco Baixo.

Você pode personalizar o script que é executado para calcular os riscos no nível de risco do modelo de produto (modelos de hardware e software), nível de risco de serviço de aplicativo e nível de risco de aplicativo de negócios. Para obter mais informações, consulte Configurar lógica de bolha de risco.

Tarefas relacionadas

• Configurar script para personalizar o cálculo de risco
• Executar trabalho programado para gerar valores de risco