6.4.1 安全后评价概述
安全后评价是指在项目已经完成并运行一段时间后,对项目的目的、执行过程、效益、作用和影响进行系统的、客观的分析和总结的一种技术经济活动。安全后评价作为项目后评价的内容之一,主要实现对项目安全目标的后评价,客观的评定项目启动时各项预期安全目标的实现程度,并对其正确性、合理性和有效性进行分析评价。
安全后评价是推动研发风险管控工作开展的有效方法之一,能够督促和激励研发团队落实研发风险管控工作要求,影响到研发风险管控工作的效果和效率,以及后期工作决策。为了规避信息系统研发风险,提高信息系统安全性,推动研发风险管控工作的有序开展,商业银行有必要建立一套持续有效的安全后评价机制。