新商業(yè)風險管理的基礎知識(文件)
【正文】 商務總體戰(zhàn)略，應包括信息技術風險管理戰(zhàn)略和政策的制定，它應包括企業(yè)信息風險管理的內(nèi)容，應說明戰(zhàn)略實施，相關人員責任界定。例如，系統(tǒng)安全問題，有關政策就可以這樣規(guī)定：所有的用戶都必須經(jīng)過授權，使用用戶身份認證和特定密碼。 硬件設施 網(wǎng)絡 平臺 數(shù)據(jù) 應用 流程 戰(zhàn)略規(guī)劃 結(jié)構界定 流程監(jiān)測 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術的不斷發(fā)展，新技術不斷出現(xiàn)，企業(yè)要根據(jù)需要，不斷升級系統(tǒng)程序，采用最新的信息技術集成到現(xiàn)有流程中，以保證企業(yè)戰(zhàn)略目標和政策的持續(xù)性，這樣才能確保相關商務風險的控制。這就需要動態(tài)監(jiān)測系統(tǒng)來監(jiān)測系統(tǒng)狀態(tài)，保證能及時性調(diào)節(jié)系統(tǒng)程序。 ? 風險管理的信息技術結(jié)構的界定如下： ? 程序 ? 評估、管理和監(jiān)測信息技術風險的自動化工具 ? 應用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應用或存取控制軟件 ? 為應用程序處理而設置的軟件 ? 數(shù)據(jù)管理 ? DBMS管理工具 ? 數(shù)據(jù)庫開發(fā)工具 ? 平臺 ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網(wǎng)絡 ? 網(wǎng)絡管理系統(tǒng) ? 實際設施 ? 動力支持和電源保護設備 ? 火警與信息技術環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設備 硬件設施 網(wǎng)絡 平臺 數(shù)據(jù) 應用 流程 戰(zhàn)略規(guī)劃 結(jié)構界定 流程監(jiān)測 配置管理 風險管理平衡點 ? 每一個企業(yè)在采用有效的風險管理前，必須了解基本的 商務流程 ，否則將不能很好地進行風險管理。如圖所示。所以，企業(yè)就必須做到在風險成本與風險控制成本之間建立一種平衡點。例如： LINUX平臺，它所造成的風險在細節(jié)上與支持同一系統(tǒng)的 AS/400平臺不同，在控制安全性風險、完整性風險、獲得性風險中的大多數(shù)裝置都不同。如，企業(yè)原有一個系統(tǒng)災難恢復計劃，由于商務的運作，商業(yè)數(shù)據(jù)的增加，一年以后可能就不能按原計劃在系統(tǒng)中恢復數(shù)據(jù)庫等。 風險管理戰(zhàn)略和政策的制定包括如下內(nèi)容： ? 程序： 企業(yè)知識資產(chǎn)保護程序； 新技術評估策略； 信息技術相關鳳險的評估、管理和監(jiān)測責任； 傳達信息技術和相關風險，指定共同商業(yè)風險語言； ? 應用： 系統(tǒng)更新生命周期的標準； 設計與購買軟件的決策； ? 數(shù)據(jù)管理： 數(shù)據(jù)所有權； 數(shù)據(jù)庫的設計和管理； 專有數(shù)據(jù)的使用與保護； 員工、客戶及其他人員所擁有數(shù)據(jù)使用與保護； ? 平臺： 支持硬件和軟件平臺的各項標準； 確定平臺規(guī)劃、設計、支持與保險的責任； ? 網(wǎng)絡： 經(jīng)授權的賣方與服務／產(chǎn)品規(guī)格； 網(wǎng)絡規(guī)劃、設計支持與保險的責任； ? 實際設施： 確定信息處理地點和設備的所有者責任； 電腦和業(yè)務范圍外信息內(nèi)容的保護；政策的維護與支持； ? 政策制定還應包括一些保證政策得到落實的一些程序 ? 訓練和培養(yǎng)人才程序 ? 對計算機和網(wǎng)絡技術結(jié)構進行管理的程序； ? 對應用系統(tǒng)或技術環(huán)境變化進行管理的程序； ? 增加、改變或刪除用戶進入系統(tǒng)的程序； ? 利用輔助平臺等支持用戶的程序； ? 制訂和檢驗業(yè)務持續(xù)性計劃的程序。企業(yè)中任何一個標準、方針、方案都在這個基礎上設立。商業(yè)風險控制以信息系統(tǒng)做預防性的控制最為有效。（見下頁） 新商業(yè)風險管理程序圖解 建立管理目的與目標、 風險限度、風險承受水平 商業(yè)風險評估、 識別、探究、度量 制定商業(yè)風險管理戰(zhàn)略 改善商業(yè)風險管理過程 商業(yè)風險實施 效果的監(jiān)測 制定 /實施風險 控制程序 ? 規(guī)避 ? 價格 ? 轉(zhuǎn)嫁 ? 接受 決 策 信息 二、新商業(yè)風險管理框架 ? 安達信公司的提供了一個信息技術風險管理框架，可作為電子化企業(yè)引入 IT技術時，制定總體風險管理戰(zhàn)略的特殊結(jié)構。 ? 從以上可以看出這個公司不僅具備一套整體性的風險管理方案，而且還掌握了風險管理中具有關鍵作用的因素，包括：高素質(zhì)的領導才能、個人責任。 ? ? ? 并將這種風險與整體商業(yè)風險結(jié)合起來考慮。采用這種不斷更新、不斷完善的思想是極為重要的。 ? 監(jiān)測商業(yè)風險管理程序?qū)嵤┬Ч?監(jiān)測風險控制程序?qū)嵤┑男Ч瑢τ谄髽I(yè)達到市場目標、企業(yè)戰(zhàn)略具有關鍵意義。接受現(xiàn)有水平下的風險，即自我保險。衡量風險的重要性的程度以及發(fā)生的可能性。這里有兩個關鍵點值得注意： ? 在信息時代的復雜商業(yè)環(huán)境中，任何一家電子化企業(yè)要想獲得成功，都必須構造一幅清晰的關于識別、衡量、控制與監(jiān)測所有類型風險的行車圖。在應用信息系統(tǒng)控制生產(chǎn)流程時，這方面的風險應給予足夠的重視。這也是信息系統(tǒng)的風險之一。采用信息技術在商業(yè)流程中，對周期性問題應當事先考慮清楚。企業(yè)系統(tǒng)基礎設施應包括商業(yè)策略保持一致的信息技術策略，對信息技術策略與商業(yè)策略的整合應很明確，以實現(xiàn)管理層的商業(yè)目標。 ? 效率風險（ Efficiency ri
教學課件相關推薦
鄂ICP備17016276號-1