新商業(yè)風(fēng)險(xiǎn)管理（ppt22）-風(fēng)險(xiǎn)管理-文庫吧
2025-07-15 16:24 本頁面
【正文】 商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。當(dāng)系統(tǒng)障礙時(shí)，就可能造成數(shù)據(jù)未經(jīng)授權(quán)被使用或數(shù)據(jù)不完整、不準(zhǔn)確而造成風(fēng)險(xiǎn)。它主要在系統(tǒng)以下部分表現(xiàn)出來： ? 用戶界面（ User interface） :必須給予正確的設(shè)定，有足夠的限定，以確保只有有效的數(shù)據(jù)才能進(jìn)入系統(tǒng)，并且這些數(shù)據(jù)是完整的。 ? 處理（ Processing） :使系統(tǒng)有能力控制處理各種數(shù)據(jù)，以確保數(shù)據(jù)的處理完整性和及時(shí)性。病毒使系統(tǒng)對(duì)數(shù)據(jù)處理的完整性造成特別威脅。這類威脅能對(duì)關(guān)鍵業(yè)務(wù)程序造成巨大的沖擊。 ? 對(duì)錯(cuò)誤處理（ Error Processing） :系統(tǒng)應(yīng)用適當(dāng)?shù)某绦蚝推渌到y(tǒng)方法來確保任何進(jìn)入系統(tǒng)的數(shù)據(jù)都受到檢測(cè)，并已作了修正?？梢詼?zhǔn)確地、完整地和及時(shí)地處理錯(cuò)誤數(shù)據(jù)。對(duì)錯(cuò)誤數(shù)據(jù)的檢測(cè)在金融業(yè)顯得十分重要。 ? 界面（ Interface）： 應(yīng)有系統(tǒng)預(yù)警顯示，以確保各種數(shù)據(jù)的準(zhǔn)確完整地傳輸。 ? 變化處理（ Change Management）： 對(duì)變化有處理能力的流程，通過這些流程，應(yīng)用系統(tǒng)的任何改變均能傳輸并予以實(shí)行。 ? 數(shù)據(jù)（ Data） :數(shù)據(jù)管理和控制，既包括處理數(shù)據(jù)的安全和完整，也包括對(duì)數(shù)據(jù)庫和數(shù)據(jù)結(jié)構(gòu)的有效管理。數(shù)據(jù)的完整性可能會(huì)因?yàn)槌绦蝈e(cuò)誤引起，如對(duì)數(shù)據(jù)用不正確的程序來處理；或發(fā)生管理程序錯(cuò)誤。 二、接入風(fēng)險(xiǎn)（ Access risk） ? 接入風(fēng)險(xiǎn)是指接入網(wǎng)絡(luò)時(shí)，數(shù)據(jù)或信息存取不當(dāng)而導(dǎo)致風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)來自網(wǎng)絡(luò)和電子商務(wù)的不斷發(fā)展。由于黑客和電子欺詐行為的存在，人們要保護(hù)自己的系統(tǒng)免受侵?jǐn)_。人們就必須設(shè)法保護(hù)電話線路、網(wǎng)絡(luò)纜線和計(jì)算機(jī)，以便盡力對(duì)數(shù)據(jù)和信息進(jìn)行保密。存取風(fēng)險(xiǎn)可能由于不合理的責(zé)任分工造成的風(fēng)險(xiǎn)，如，未經(jīng)授權(quán)的人進(jìn)入數(shù)據(jù)庫帶來了風(fēng)險(xiǎn)，或違反信息保密性法律規(guī)則引起的相關(guān)風(fēng)險(xiǎn)。 ? 業(yè)務(wù)流程（ Business Process） :企業(yè)確定某一業(yè)務(wù)流程和流程運(yùn)作方式。 ? 應(yīng)用軟件（ Application）： 采用相應(yīng)的應(yīng)用軟件，給用戶提供完成工作所需要的安全的接入方式。并限制對(duì)安全有破壞的接入，如欺騙行為，避免由于員工接觸過多的信息導(dǎo)致對(duì)數(shù)據(jù)意外或無意的改動(dòng)。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and management） :為用戶提供接入特殊數(shù)據(jù)或數(shù)據(jù)庫通路的網(wǎng)絡(luò)環(huán)境。 ? 流程的環(huán)境（ Processing environment） :一般指不恰當(dāng)?shù)剡M(jìn)人主計(jì)算機(jī)業(yè)務(wù)流程處理環(huán)境和獲取該環(huán)境中儲(chǔ)存的程序和數(shù)據(jù)。 ? 網(wǎng)絡(luò)（ Network） :接入網(wǎng)絡(luò)聯(lián)系用戶和流程環(huán)境。接入風(fēng)險(xiǎn)是由于不恰當(dāng)?shù)剡M(jìn)入網(wǎng)絡(luò)本身的風(fēng)險(xiǎn)所導(dǎo)致的。 ? 硬件設(shè)備（ Physical）： 保護(hù)設(shè)備不受破壞、偷竊或不恰當(dāng)?shù)亟佑|。 三、基礎(chǔ)設(shè)施風(fēng)險(xiǎn)（ infrastructure risk） ? 基礎(chǔ)設(shè)施風(fēng)險(xiǎn) 指企業(yè)不具備完整的信息技術(shù)基礎(chǔ)設(shè)施而造成的風(fēng)險(xiǎn)。信息技術(shù)基礎(chǔ)設(shè)施主要包括以下幾部分：硬件；網(wǎng)絡(luò)；軟件；人員；程序。系統(tǒng)的完整性是要保證定義、開發(fā)、維護(hù)和運(yùn)作處理信息環(huán)境和應(yīng)用系統(tǒng)正常運(yùn)作所必備。所以它對(duì)商業(yè)運(yùn)作產(chǎn)生的影響最大，存在風(fēng)險(xiǎn)也最大。基礎(chǔ)設(shè)施風(fēng)險(xiǎn)有下列內(nèi)容： ? 組織計(jì)劃（ Organisation Planning） :基礎(chǔ)設(shè)施對(duì)在商業(yè)流程中所采用的信息技術(shù)進(jìn)行清楚地界定和闡述，確保企業(yè)經(jīng)理層對(duì)信息技術(shù)的應(yīng)用計(jì)劃有足夠的支持，并有充足的人才和流程計(jì)劃，以確保系統(tǒng)實(shí)施的成功。 ? 應(yīng)用系統(tǒng)的定義和開發(fā)（ Application systems definition and deployment）： 基礎(chǔ)設(shè)施要保證應(yīng)用系統(tǒng)滿足業(yè)務(wù)和用戶的需要。就必須決定購買整個(gè)應(yīng)用系統(tǒng)解決方案，還是按用客需求開發(fā)新的解決方案。應(yīng)確保應(yīng)用系統(tǒng)的所有變動(dòng)應(yīng)遵守一定的結(jié)構(gòu)，以確保與關(guān)鍵控制點(diǎn)保持連續(xù)性和一致性。例如，典型的結(jié)構(gòu)要求所有變化必須在事前被用戶所驗(yàn)證和通過。 ? 邏輯安全和安全管理（ Logical security and security administration）： 基礎(chǔ)設(shè)施應(yīng)確保企業(yè)足以應(yīng)付接入風(fēng)險(xiǎn)。要建立、維護(hù)和監(jiān)督內(nèi)部安全綜合系統(tǒng)，該系統(tǒng)在數(shù)據(jù)和信息的完整性和保密性方面要符合管理層的政策。 ? 計(jì)算機(jī)和網(wǎng)絡(luò)操作（ Computer and work operations）： 基礎(chǔ)設(shè)施應(yīng)確保信息系統(tǒng)和相關(guān)的網(wǎng)絡(luò)環(huán)境是在管理層的政策下，在安全和受保護(hù)的環(huán)境下運(yùn)作。計(jì)算機(jī)操作人員對(duì)信息處理的責(zé)任，應(yīng)該是被明確界定、衡量和監(jiān)督。通常計(jì)算機(jī)技術(shù)人員作出的主動(dòng)性行為，也可衡量與監(jiān)視計(jì)算機(jī)和網(wǎng)絡(luò)運(yùn)行，確保系統(tǒng)為用戶提供滿意的、持續(xù)的支持。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and database management）： 基礎(chǔ)設(shè)施應(yīng)確保那些用于支持應(yīng)用系統(tǒng)和終端報(bào)告所需要的數(shù)據(jù)和數(shù)據(jù)庫，既有相互的內(nèi)部統(tǒng)一性，又有定義的連貫性，可滿足企業(yè)商務(wù)需要和減少潛在的閑置。 ? 核心業(yè)務(wù)數(shù)據(jù)恢復(fù)（ Business data center recovery）： 基礎(chǔ)設(shè)施應(yīng)確保企業(yè)中各種核心業(yè)務(wù)數(shù)據(jù)的災(zāi)難性恢復(fù)，以確保商業(yè)計(jì)劃的充分實(shí)施，保證滿足用戶在需要時(shí)可得到相
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1