6. 风险分析
6.1 信息系统面临的主要风险
信息系统一般有技术性风险、工程性风险和环境性风险这三种类型。
同样，我们所创建的学生成绩
管理信息系统也面临着这几方面的风险。
首先，是有关环境性风险，我们现在创建的学生成绩管理信息系统要尽可能的全面，社会在不断的发展，我们也要与时俱进。学生成绩管理信息系统要囊括各个功能，我们要时刻的关注学校的发展，要大胆思考，将一些管理学生成绩中可能要用到的编写进去。
还有我们所开发的信息系统是否与社会的法律、政策、道德规范相冲突；
组织管理是否实现科学化，编写信息系统的程序员的文化知识素养有么有达到建设信息系统的需要；企业能否保证信息系统建设所需要的足够资金。
有关工程性风险：工程组织是否规范、工程管理是否混乱、在工程中是否使用了不称职的管理人员或工程技术人员。
有关技术性风险：信息系统是否安全，异常处理是否得当，信息系统开发所采用的理论、方法、技术、设备等技术性因素是否存在风险。
6.2 风险的处理策略
设备要从正规评价高的地方买，方法理论不能偏离实际异想天开，技术发面要考虑实际情况。要关注管理员程序员，根据他们的实际水平分配他们各自职务和任务。要综合考虑资金发面的问题，不要一味的追求最好的 只要适当搭配就行。
系统层的安全问题来自网络内使用的操作系统。系统层的安全性问题表现在两方面：系统预警防护；
系统安全系统；系统安全配置；
系统日志审计；
应用层的安全考虑所采用的应用软件和业务数据的安全性，包括
数据库软件、web服务、电子邮件系统等常见应用系统及业务应用系统安全。此外，还包括病毒对系统的威胁。