２０１２年第４期 文章编号：１００６．２４７５（２０１２）０４—００３３．０４ 计算机与现代化 ＪＩＳＵＡＮＪＩ ＹＵ ＸＩＡＮＤＡＩＨＵＡ 总第２００期 基于蒙特卡洛模拟的项目风险管理方法研究 方维 （同济大学电信学院计算机应用系，上海２０１８０４） 摘要：工程项Ｉｔ的复杂性和波动性导致项目的不可预测性，因此风险管理显得愈发重要。本文关注风险管理中定量分析方 法，为进一步风险应对提供数据。重点阐述蒙特卡洛模拟在定量分析中的运用。 关键词：项目管理；风险管理；风险量化分析；蒙特卡洛模拟；ＰＥＲＴ图；迪杰斯特拉算法 中图分类号：ＴＰ３０Ｉ 文献标识码：Ａ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００６－２４７５．２０１２．４．０００９ Ｐｒｏｊｅｅｔ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ Ｍｅｔｈｏｄｓ Ｂａｓｅｄ ｏｎ Ｍｏｎｔｅ Ｃａｒｌｏ Ｓｉｍｕｌａｔｉｏｎ ＦＡＮＧ Ｗｅｉ （Ｄｅｐｔ．ｏｆ Ｃｏｍｐｕｔｅｒ，Ｉｎｓｉｔｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｏｎｉｃｓ ａｎｄ Ｉｎｆｏｒｍａｉｔｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ，Ｔｏｎｇｊｉ Ｕｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ ２０１８０４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｅ ｐａｐｅｒ ｆｏｃｕｓｅｓ ｏｎ ｔｈｅ ｑｕａｎｔｉｔａｔｉｖｅ ｒｉｓｋ ａｎａｌｙｓｉｓ ｍｅｔｈｏｄ，ｗｈｉｃｈ ｑｕａｎｔｉｚｅｓ ｔｈｅ ｓｃｈｅｄｕｌｅ ｒｉｓｋ ｉｎ ｐｍｊｅｃｔ ｒｉｓｋ ｍａｌｌ— ａｇｅｍｅｎｔ ｔｏ ｓｕｐｐｏｒｔ ｔｈｅ Ｒｉｓｋ Ｒｅｓｐｏｎｓｅ．Ｔｈｅ ｐａｐｅｒ ｄｅｓｃｒｉｂｅｓ ｔｈｅ ａｐｐｌｉｃａｔｉｏｎ ｏｆ ｔｈｅ Ｍｏｎｔｅ Ｃａｒｌｏ ｓｉｍｕｌａｔｉｏｎ ｉｎ ｑｕａｎｆｉｍｔｉｖｅ ａｎａｌｙ－ ｓｉｓ ａｎｄ ｄｅｖｅｌｏｐｓ ｔｈｅ ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ． Ｋｅｙ ｗｏｒｄｓ：ｐｒｏｊｅｃｔ ｍａｎａｇｅｍｅｎｔ；ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ；ｑｕａｎｔｉｔａｔｉｖｅ ｉｒｓｋ ｎａｌａｙｓｉｓ；Ｍｏｎｔｅ Ｃａｒｌｏ ｓｉｍｕｌａｔｉｏｎ；ＰＥＲＴ ｇｒａｐｈｉｃ；Ｄｉｊｋ－ ｓｔｒａ ａｌｇｏｒｉｈｍ ｔ０ 引 言 现代工程项目通常有投资大、持续时间长、技术 风险高等特征，随着非确定性因子的增多，工程项目 面临的风险越来越大，项目风险管理在工程管理中发 挥着越来越重要的作用。如何进行准确的风险分析， 险管理具体实现过程。 １理论背景 １．１风险管理［ ］ 风险管理中包括了对风险的量度、评估和应变策 略。理想的风险管理是一连串排好优先次序的过程， 可能导致最大损失的事情优先处理，而相对风险较低 的事情则押后处理。通过风险识别、风险估计、风险驾 驭、风险监控等一系列活动来防范风险的管理工作。 风险模型定量化分析 主要是计算基本事件、危险 事件发生概率的点估计和区间估计以及不确定性，在 概率的意义上区分各种不同因素对风险影响的重要 程度 １．２蒙特卡洛模拟简介［４］ 为后续的风险应对与管理提供准确的数据支持已成 为日益关注的话题。工程项目中时间表的制定取决于 技术水平、资源分配等因素，而这些因素通常有着非 确定性的特点，因此作为风险控制三大目标（进度、经 费、质量）之一的进度风险，同时也影响项目经费与项 目质量：当进度风险发生时，项目经费也会随之增加， 同时项目质量也会受到影响；而一旦当工程进度失 控，导致重大延迟时，可能会导致巨大的损失。 因此，在现代风险管理中，一个重要的目标就是 对项目管理中的进度不确定性进行评估。在前期进行 风险评估时，可以采用蒙特卡洛模拟的随机数算法来 对工程进度进行评估。本文从风险定量分析方法出 发，详细描述进行蒙特卡洛模拟的流程，最后，给出风 收稿日期：２０１１－１２．０６ 蒙特卡洛方法的基本原理及思想如下：当所要求 解的问题是某种事件出现的概率，或者是某个随机变 量的期望值时，它们可以通过某种“试验”的方法得到 这种事件出现的频率，或者这个随机变数的平均值， 并用它们作为问题的解。 作者简介：方维（１９８２－），男，湖北荆门人，同济大学电信学院计算机应用系硕士研究生，研究方向：项目管理，风险管理。 计算机与现代化 ２０１２年第４期 蒙特卡洛方法通过抓住事物运动的几何数量和 几何特征，利用数学方法加以模拟，即进行一种数字 模拟实验。它是以一个概率模型为基础，按照这个模 型所描绘的过程，通过模拟实验的结果，作为问题的 近似解。可以把蒙特卡洛解题归结为３个主要步骤： （１）构造或描述概率过程；（２）实现从已知概率分布抽 样；（３）建立各种估计量。 １．３ ＰＥＲＴ图简介［５］ 分布：如下例（见图１）所示，输人为ｘ ，ｘ ，…，ｘ 的相 互独立的子工程，其完成时间具有不确定性，各子工 程持续时间分别服从参数为 的指数分布。 （２）根据相互关系建立便于计算的工程网络图， 其技术细节详见２．２节。 （３）根据给定的概率分布对各个子工程进行一次 抽样Ｎ４３，得出每个子工程的持续时间的具体值。 （４）根据每个子工程的抽样结果及工程网络图使 ＰＥＲＴ（Ｐｒｏｊｅｃｔ Ｅｖａｌｕａｔｉｏｎ ａｎｄ Ｒｅｖｉｅｗ Ｔｅｃｈｎｉｑｕｅ） 即计划评审技术，简单地说，ＰＥＲＴ是利用网络分析制 定计划以及对计划予以评价的技术。它能协调整个计 划的各道工序，合理安排人力、物力、时间、资金，加速 计划的完成。在现代计划的编制和分析手段上，ＰＥＲＴ 被广泛使用，是现代项目管理的重要手段和方法。 ＰＥＲＴ图的基本要求： （１）事件和活动在网络中必须按照一组逻辑法 则排序，以便把重要的关键路线确定出来。这些法则 包括后面的事件在其前面的事件全部完成之前不能 认为已经完成，不允许出现“循环”，就是说，后继事件 不可有导回前一事件的活动联系。 （２）网络中每项活动可以有３个估计时间。就是 说，由最熟悉有关活动的人员估算出完成每项任务所 需要的最乐观的、最可能的和最悲观的３个时间，用这 ３个时间估算值来反映活动的“不确定性”。 （３）需要计算关键路线和宽裕时间。关键路线是 网络中期望时间最长的活动与事件序列。宽裕时间是 完成任一特定路线所要求的总的期望时间与关键路 线所要求的总的期望时间之差。这样，对于任一事件 来说，宽裕时问就能反映存在于整个网络计划中的多 余时间的大小。 ＰＥＲＴ图的局限性： （１）对于非确定性的工程项目，ＰＥＲＴ贝０无法给出 准确的反映 ］。 （２）ＰＥＲＴ图忽视了项目图中各路径中的交互关 系，它假设项目图中只存在一条关键路径。但在实际 的项目中，影响项目完成的可能有多条关键路径。 对于这方面文献［１０］和文献［１ １］提出了一些改 进算法。 ２系统实现原理 ２．１蒙特卡洛模拟步骤 本文主要实现风险管理的ＰＥＲＴ图以及基于 ＰＥＲＴ图的蒙特卡洛模拟： （１）输入每项子工程的相互关系及持续时间概率 用Ｄｉｊｋｓｔｒａ算法（详见２．３节）得出总工程的完成时间Ｒ。 （５）重复抽样和计算过程，并绘制出分布曲线。 图１蒙特卡洛模拟不意图 ２．２基于ＰＥＲＴ图建立活动网络 ２．２．１ ＰＥＲＴ图工程关系简介 ＰＥＲＴ图中工程之间存在这４种关系： （１）ＦＳ（Ｆｉｎｉｓｈ—Ｓｔａｒｔ）后一个工程不能在前一个工 程完成之前开始； （２）ＳＳ（Ｓｔａｒｔ．Ｓｔａｒｔ）后一个工程不能在前一个工程 开始之前开始； （３）ＦＦ（Ｆｉｎｉｓｈ．Ｆｉｎｉｓｈ）后一个工程不能在前一个 工程完成之前完成。 （４）ＳＦ（Ｓｔａｎ—Ｆｉｎｉｓｈ）后一个工程不能在前一个工 程开始之前完成。 将ＰＥＲＴ图中每一个工程的开始点看成图中的一 个节点，如图２所示：Ｎ１、Ｎ２分别为前后节点，ＡＲＣ１２ 为两节点之间的边长，Ｎｌｓ为Ｎ１的开始时间，Ｎｌｄ为经 蒙特卡洛抽样后Ｎｌ工程的持续时间，Ｎ１伪Ｎ１的结束 时间，Ｌａｇ为Ｎｌ与Ｎ２之间的间隔时间，其它类推。节点 元素及关系图如图２所示。 ２．２．２网络图构建算法 按照ＰＥＲＴ图中的工程关系进行广度优先搜索遍 历ＰＥＲＴ图，每当遍历￣ＰＥＲＴ图中的一个节点，若是 第一次遍历到，则生成其网络图中的节点，并由其前 驱节点与该节点生成开始时间Ｎ２ｓ；若该网络节点先 ２０１２年第４期 方维：．／１－于蒙特卡洛模拟项目风险管理方法研究 ３５ 图２节点兀素及关系图 前已生成，则将此次生成的Ｎ２ｓ．ｎｅｗ与Ｎ２ｓ．ｏｌｄ进行比 较，具体过程如下： （Ｉ）ＦＳ：ＡＲＣ１２＝Ｎｌｄ＋ＬＡＧ，Ｎ２ｓ＝Ｎｌｓ＋Ｎｌｄ＋ ＬＡＧ，若Ｎ２ｓ．ｎｅｗ＞Ｎ２ｓ．ｏｌｄ，取Ｎ２ｓ为最大值，调整所 有以Ｎ２为人度的弧。 （２）ＳＳ：ＡＲＣ１２＝ＬＡＧ，Ｎ２ｓ＝Ｎｌｓ＋ＬＡＧ，同理， 若Ｎ２ｓ．ｎｅｗ＞Ｎ２ｓ．ｏｌｄ，取Ｎ２ｓ为最大值调整所有以Ｎ２ 为人度的弧。 （３）ｒｒ：此时两工程之间不再存在有弧，因此依 据该关系调整Ｎ２开始时间即可：Ｎ２ｓ＝Ｎｌｓ＋Ｎｌｄ— Ｎ２ｄ，同理，若Ｎ２ｓ．ｎｅｗ＞Ｎ２ｓ．ｏｌｄ，取Ｎ２ｓ为最大的那个 值调整所有以Ｎ２为入度的弧。 （４）ＳＦ：该情况基本不可能发生，暂不考虑。 遍历完成后即可生成网络图，然后依据Ｄ￣ｋｓｔｒａ 算法计算关键路径。 ２．３关键路径及ＤＵｋｓｔｒａ算法【 定理１设Ｇ为给定的确定性网络，设Ｇ中最大的 工时为ｖＭａｘ（权值最大的边），按照如下方法生成的 图Ｇ 为Ｇ生成的有向图： （１）Ｇ’的边。 为Ｇ对应的工序（ｉ．．ｉ）； （２）Ｇ’的各个边的权定义为：ｖ，一ｃ（ｉ，ｊ）＝（－－ｉ）＊ｖＭａｘ —ｖ（ｉ，ｊ），则有向图Ｇ的从起点到终点的最短路径即为 网络工程Ｇ的关键路线。 证明：详见参考文献［１５］。进行该权值转化后，就 可用Ｄｉｊｋｓｔ删 短路径算法来求得关键路径。 ３工程案例 ３．１问题的提出 表１为某产品前期分析表。 ３．２模拟步骤 ３．２．１抽样取值及网络图生成 依次录入表中的数据，对应到各子工程的最短工 时、最长工时、相互关系等。然后根据其分布进行模拟 取值，例如工程ｌ服从２～６的均匀分布，则可生成２ ６ 间的任意值。 待赋值完毕后按照２．２．１中的算法进行网络图构 建及赋值（见图３）。 表１产前分析表 工程编号 工程 关系 最短工时（周） 最晚工时（周） 基本工时（周） ｌ 市场调查 ， ２ ６ ３ ２ 资金筹备 ， ４ ｌ２ ８ ３ 需求分析 ＦＳ １ ３ ５ ４ ４ 产品设计 ＦＳ ｌ ６ ｌ２ Ｂ ５ 产品研制 Ｆｓ ４ ８ ｌ６ １２ ６ 制定成本计划 ＦＳ ３．５ １ ３ ２ ７ 制定生产计划 ＦＳ ６ １ ４ ３ ８ 筹备设备 Ｆｓ ２，７ ｌ ３ ２ ９ 筹备原材料 Ｆｓ ２．７ ４ ８ ６ １０ 安装设备 Ｆｓ ８ ｌ ３ ２ ｌｌ 调集人员 Ｆｓ ７ ｌ ３ ２ １２ 准备开工投产 Ｆｓ ９．１０。Ｉｌ ｌ ｌ ｌ 图３产前分析网络图 ３．２．２关键路径计算及结论 依据２．３节给出的Ｄ￣ｋｓｔｒａ算法进行关键路径的计 算，得出关键路径长度，表示模拟一次完毕，然后重复 进行蒙特卡洛模拟过程，进行１０００次模拟，结果如图４ 所示，其中横坐标表示天数，纵坐标表示概率。 冈４ Ｔ程完成时Ｉ司分布图 该结果表明在进行１０００次模拟的情况下，总工程 在３３．９１天内完成的概率为５１％。同时，拖动图４中上 方滑块即可查看其它概率下工程可能完成的时间，比 如有８５％的概率工程将在３６．４９天内完成。 ４结束语 现代工程项目实施面临着巨大的风险，以ＥＲＰ项 目为例，约有一半遭到失败［ 。为了对项目进度风险 进行评估，可以采用风险定量分析等手段。本文给出 ３６ 计算机与现代化 ２０１２年第４期 了蒙特卡洛模拟的详细实现步骤，蒙特卡洛是一种数 值计算方法，它可以给出问题的可能性结果，为了得 出问题的最优解，必须进行大规模多次模拟。 Ａｍｅｒｉｃａｎ Ｓｔａｔｉｓｔｉｃｉａｎ，１９５９，１３（２）：６４６．６６９． ［６］Ｌｉ Ｑｉｎｇｈｕａ．Ｔｈｅ Ｃｏｌｌｅｃｔｉｏｎ ｏｆ Ｃｈｉｎｅｓｅ Ｎｅｔｗｏｒｋ Ｐｌａｎ［Ｍ］． Ｂｅｉｊｉｎｇ：Ｅａｒｔｈｑｕａｋｅ Ｐｒｅｓｓ，１９９３：８０７—８１２． ［７］Ｌｉｔｔｌｅｆｉｅｌｄ Ｔ Ｋ，Ｒａｎｄｏｌｐｈ Ｐ Ｈ．Ａｎ ａｎｓｗｅｒ ｔｏ ｓａｓｉｅｎｉ’ｓ ｑｕｅｓｔｉｏｎ ｏｎ ＰＥＲＴ ｔｉｍｅｓｌＪ Ｊ．Ｍａｎａｇｅｍｅｎｔ Ｓｃｉｅｎｃｅ，１９８７， ３３（１０）：１３５７．１３５９． 由于项目风险要素异常复杂，在风险定量分析中 很难对各风险做出非常精确的估算，如果没有足够多 及足够准确的经验数据做为支持，误差就会逐级累积 放大，风险定量分析的结果就会由于误差太大而失去 实际价值。因此，在具体使用中还需要足够的经验数 据的输入，这就要求风险管理人员必须具有一定的素 质。在我国项目研究开发领域，目前还缺乏规范而有 效的风险管理技术和措施，主要还是侧重于通过项目 中期评估的方式来监控项目进度，粗略评估项目风 １８ Ｊ ＭａｃＣｒｉｍｍｏｎ Ｋ Ｒ，Ｒｙａｖｅｃ Ｃ Ａ．Ａｎ ａｎａｌｙｔｉｃａｌ ｓｔｕｄｙ ｏｆ ｔｈｅ ＰＥＲＴ ａｓｓｕｍｐｔｉｏｎｓ［Ｊ］．Ｏｐｅｒａｔｉｏｎｓ Ｒｅｓｅａｒｃｈ，１９６４，１２（１）： １６．３７． １ ９ Ｊ Ｌｉ Ｇａｎｓｈｅｎｇ，Ｗａｎｇ Ｚｈｕｏｆｕ，Ｂａｉ Ｈｏｎｇｋｕｎ．Ｎｅｔｗｏｒｋ ｐｌｎ・ａ ｎｉｎｇ ｃｏｍｐｕｔｅｒ ｓｉｍｕｌａｔｉｏｎ ａｎｄ ｒｉｓｋ ａｎａｌｙｓｉｓｎ ａｎａｌｙｔｉｃａｌ ｓｔｕｄｙ ｏｆ ｈｅｔ ＰＥＲＴ ａｓｓｕｍｐｔｉｏｎｓ［Ｊ］．Ｊｏｕｒｎａｌ ｏｆ Ｈｏｈａｉ Ｕｎｉ－ ｖｅｒｓｉｔｙ，２００１，２９（１）：６５—６９． 【１０ Ｊ Ｂａｊｉｓ Ｄｏｄｉｎ．Ｄｅｔｅｒｍｉｎｉｎｇ ｔｈｅ ｋ ｍｏｓｔ ｃｒｉｔｉｃａｌ ｐａｔｈｓ ｉｎ ＰＥＲＴ 险。因此，需要在项目管理者中真正地广泛建立起风 险管理的观念，建立系统的进度风险、费用风险、质量 风险管理一体化管理体系，并做好经验数据库的采集 与积累。 参考文献： ｌ １ ｊ Ｐｒｏｊｅｃｔ Ｍａｎａｇｅｍｅｎｔ Ｉｎｓｉｔｔｕｔｅ．Ａ Ｇｕｉｄｅ ｔｏ ｔｈｅ Ｐｒｏｊｅｃｔ Ｍａｎ— ａｇｅｍｅｎｔ Ｂｏｄｙ ｏｆ Ｋｎｏｗｌｅｄｇｅ（ＰＭＢＯＫ Ｇｕｉｄｅ）【Ｓ Ｊ． ｎｅｔｗｏｒｋ［Ｊｊ．Ｏｐｅｒａｔｉｏｎｓ Ｒｅｓｅａｒｃｈ，１９８４，３２（４）：８５９．８７７． １ ｌ１］Ｂａｊｉｓ Ｄｏｄｉｎ．Ｂｏｕｎｄｉｎｇ ｈｔｅ ｐｒｏｊｅｃｔ ｃｏｍｐｌｅｔｉｏｎ ｔｉｍｅ ｄｉｓｔｒｉｂｕ— ｔｉｏｎ ｉｎ ＰＥＲＴ ｎｅｔｗｏｒｋ【Ｊ Ｊ．Ｏｐｅｒａｔｉｏｎｓ Ｒｅｓｅａｒｃｈ，１９８５，３３ （４）：８６２．８８１． 【１２］Ｗａｎｇ Ｚｈｕｏｆｕ，Ｃｈｅｎ Ｄｅｎｇｘｉｎｇ．Ｒｉｓｋ ａｎａｌｙｓｉｓ ｏｆ ｗａｔｅｒ ｃｏｎ— ｓｅｒｖａｎｃｙ ａｎｄ ｈｙｄｒｏｐｏｗｅｒ ｃｏｎｓｔｒｕｃｔｉｏｎ ｓｃｈｅｄｕｌｅ［Ｊ］．Ｊｏｕｒｎａｌ ｏｆＨｏｈａｉ Ｕｎｉｖｅｒｓｉｔｙ，１９９９，２７（４）：８３—８４． １ １ ３ Ｊ Ｊｉｎ Ｄｅｚｈｉ，Ｗａｎｇ Ｚｈｕｏｆｕ．Ｃｏｎｓｔｒｕｃｔｉｏｎ ｐｒｏｊｅｃｔ ｓｃｈｅｄｕｌｅ ｉｒｓｋ ａｎａｌｙｓｉｓ ａｎｄ ａｓｓｅｓｓｍｅｎｔ ｕｓｉｎｇ ｍｏｎｔｅ Ｃａｒｌｏ ｓｉｍｕｌａｔｉｏｎ 【２ｊ Ｊａｃｏｂ Ｂｕｍｓ，Ｊｅｆｆ Ｎｏｏｎａｎ，Ｌａｕｒａ ｅｈａｋ，ｅｔ １ａ．ＮＡＳＡ ｒｉｓｋ ａｓｓｅｓｓｍｅｎｔ ａｎｄ ｍａｎａｇｅｍｅｎｔ ｒｏａｄｍａｐ［Ｃ Ｊ／／Ｓｙｓｔｅｍｓ Ｅｎｇｉ— ｎｅｅｒｉｎｇ Ｃａｐｓｔｏｎｅ Ｃｏｎｆｅｒｅｎｃｅ．Ｈａｍｐｔｏｎ，ＶＡ，２００１：１８３－１８７． ｍｅｔｈｏｄ［Ｃ］／／２０１０ ＩＥＥＥ Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ａｄ— ｖａｎｃｅｄ Ｍａｎａｇｅｍｅｎｔ Ｓｃｉｅｎｃｅ（ＩＣＡＭＳ）．２０１０：５９７—６０１． ［１４］Ｊａｍａｌ Ｆ ＡＩ—Ｂａｂａｒ，Ｋｅｉｔｌｌ Ｃ Ｃｒａｎｄａｌｌ＿Ｓｙｓｔｅｍａｉｔｃ ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ ａｐｐｒｏａｃｈ ｏｒｆ ｃｏｎｓｔｒｕｃｔｉｏｎ ｐｒｏｊｅｃｔ［Ｊ］．Ｊｏｕｍａｌ ｏｆ Ｃｏｎｓｔｒｕｃｔｉｏｎ Ｅｎｇｉｎｅｅｒｉｎｇ ａｎｄ Ｍａｎａｇｅｍｅｎｔ，１９９０，１１６ ［３］Ｂａｒｎｅｙ Ｂ Ｒｏｂｅｒｔｓ．Ｉｎｔｅｇｒａｔｅｄ ｒｉｓｋ ａｓｓｅｓｓｍｅｎｔ：Ｒｅｓｕｌｔｓ ａｎｄ ｌｅｓｓｏｎｓ－ｌｅａｒｎｅｄ［Ｃ］／／Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ Ｓｙｍ－ ｐｏｓｉｕｍ Ｓｐｏｎｓｏｒｅｄ ｂｙ ｔｈｅ ＵＳＡＦ，ＳＭＣ ａｎｄ ｔｈｅ Ａｅｒｏｓｐａｃｅ Ｃｏｒｐｏｒａｔｉｏｎ．１９９９． （３）：５３３．５４６． ［１５］Ｓｈｕ Ｘｉｎｇｍｉｎｇ．Ｓｅｅｋｉｎｇ ｃｒｉｉｔｃａｌ ｐａｔｈ ｔｈｒｏｕｇｈ ｔｈｅ ｓｈｏｒｔｅｓｔ ［４ｊ Ｙｏｕｎｇ Ｈｏｏｎ，Ｌｉｓａ Ｉｎｇａ１．Ｅｘｐｌｏｒｉｎｇ Ｍｏｎｔｅ Ｃａｄｏ ｓｉｍｕｌａｔｉｏｎ ｐａｔｈ ｍｅｔｈｏｄ ａｎｄ ｉｓｔ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ＳＡＳ［Ｊ］．Ｊｏｕｒｎａｌ ｏｆ Ｇｕａｎｇｘｉ Ｕｎｉｖｅｓｉｒｔｙ，２００２，２７（１）：２６４－２６９． ａｐｐｈｃａｔｉｏｎｓ ｆｏｒ ｐｒｏｊｅｃｔ ｍａｎａｇｅｍｅｎｔ［Ｊ］．Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ， ２００７，９（１）：４４—５７． ［１６］王燕鸣．制造业信息化项目风险管理［Ｊ］．科技管理研究， ２００３（１）：１２—１５． ［５］Ｆａｚａｒ Ｗ．Ｐｒｏｇｒａｍ ｅｖＭｕａｔｉｏｎ ａｎｄ ｒｅｖｉｅｗ ｔｅｃｈｎｉｑｕｅ［Ｊ］．Ｔｈｅ （上接第ｌ６页） ａｎｄ Ａｓｓｏｃｉａｔｅｄ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｘｃｈａｎｇｅ。。Ｄａｔａ ａｎｄ Ｃｏｍｍｕｎｉ—— ｃａｔｉｏｎｓ Ｓｅｃｕｒｉｔｙ—Ｐａｒｔ １：Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｎｅｔｗｏｒｋ ａｎｄ Ｓｙｓ— ［４］ 国家电网公司．国家电网公司全面落实信息安全等级保 护制度信息安全保障能力显著提高［Ｊ］．信息网络安全， ２０１０（４）：７５．７７． ｔｅｍ Ｓｅｃｕｒｉｔｙ—Ｉｎｔｒｏｄｕｃｔｉｏｎ ｔｏ Ｓｅｃｕｒｉｔｙ Ｉｓｓｕｅｓ［Ｓ］． ［１１］孙中伟，张荣刚．智能配电网通信系统访问控制研究［Ｊ］． 电力系统保护与控制，２０１０，３８（２１）：１１８．１２１． ［１２］Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ．Ｍｉｃｒｏｓｏｆｔ Ｓｅｃｕｒｉｔｙ Ｄｅｖｅｌｏｐｍｅｎｔ Ｌｉｆｅ— ［５］张海彬．黑龙江省电力信息系统等级保护技术安全设计 ［Ｊ］．电力信息化，２０１０（７）：４３．４６． ［６］余勇，林为民．电力行业信息系统等级保护的研究及实 施［Ｊ］．信息网络安全，２００９（１２）：２９．３１． ｃｙｃｌｅ（ＳＤＬ）Ｐｒｏｃｅｓｓ Ｇｕｉｄａｎｃｅ．Ｖｅｒｓｉｏｎ ５．１［ＥＢ／ＯＬ］．ｈｔｔｐ：／／ ｗ３ｑｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｄｏｗｎｌｏａｄ／ｅｎ／ｄｅｔａｉｌｓ．ａｓｐｘ？ｄｉｓｐｌａｙｌａｎｇ＝ ［７］杨义先，李洋．智能电网中的信息安全技术［Ｊ］．中兴通 信技术，２０１０，１６（Ｚ１）：３６．４０． ［８］关志涛，颜立，何杰涛，等．面向智能电网的信息安全技术 展望［Ｊ］．陕西电力，２０１０，３８（３）：５－８． ［９］杨漾，黄小庆，曹一家，等．变电站通信报文安全认证及实 时性仿真［Ｊ］．电力系统自动化，２０１１，３５（１３）：７７．８２． １１０ Ｊ ＩＥＣ／ＴＳ ６２３５１－１：２００７（Ｅ），Ｐｏｗｅｒ Ｓｙ－ｓｔｅｍｓ Ｍａｎａｇｅｍｅｎｔ ｅｎ＆ｉｄ＝９２９５，２０１ １－１０－１０． ［１３］ＯＷＡＳＰ Ｏｒｇａｎｉｚａｔｉｏｎ．ＯＷＡＳＰ Ｔｏｐ １０—２０１０ Ｔｈｅ Ｔｅｎ Ｍｏｓｔ Ｃｒｉｉｔｃａｌ Ｗｅｂ Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｃｕｒｉｔｙ Ｒｉｓｋ ｓ ｌ ＥＢ／ＯＬ］．ｈｔｔｐｓ：／／ ｗｗｗ．ｏｗａｓｐ．ｏｒｇ／ｉｎｄｅｘ．ｐｈｐ／Ｔｏｐ１０＃ｔａｂ＝Ｍａｉｎ，２０１０—１０—１０． 一［１４］ＧＢ／Ｔ ２２０８０．２０２０１０，０８／ＩＳＯ／ＩＥＣ ２７００１：２００５，信息技术 安全技术信息安全管理体系要求［ｓ］．