新商業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)知識(shí)-全文預(yù)覽
【正文】 sk） 對(duì)應(yīng)用程序的選擇應(yīng)有效率性。 ? 正確性風(fēng)險(xiǎn)（ Validity risk） 企業(yè)應(yīng)用系統(tǒng)建立必須合適本企業(yè)狀況，這種風(fēng)險(xiǎn)包括決策過(guò)程中所需信息是否正確性的風(fēng)險(xiǎn)，除此之外還直接涉及到經(jīng)營(yíng)運(yùn)行過(guò)程中的信息的正確性風(fēng)險(xiǎn)，如，企業(yè)員工不能及時(shí)性獲得所需要的正確信息的風(fēng)險(xiǎn)。如，大多數(shù)企業(yè)已經(jīng)認(rèn)識(shí)到每天至少一次對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份的重要性。 獲得性風(fēng)險(xiǎn)表現(xiàn)在如下三個(gè)方面： ? 通過(guò)事先對(duì)行為的監(jiān)督和對(duì)系統(tǒng)問(wèn)題的解決，都能夠避免此類(lèi)的風(fēng)險(xiǎn)。在這方面的風(fēng)險(xiǎn)較大。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and database management）： 基礎(chǔ)設(shè)施應(yīng)確保那些用于支持應(yīng)用系統(tǒng)和終端報(bào)告所需要的數(shù)據(jù)和數(shù)據(jù)庫(kù)，既有相互的內(nèi)部統(tǒng)一性，又有定義的連貫性，可滿(mǎn)足企業(yè)商務(wù)需要和減少潛在的閑置。要建立、維護(hù)和監(jiān)督內(nèi)部安全綜合系統(tǒng)，該系統(tǒng)在數(shù)據(jù)和信息的完整性和保密性方面要符合管理層的政策。就必須決定購(gòu)買(mǎi)整個(gè)應(yīng)用系統(tǒng)解決方案，還是按用客需求開(kāi)發(fā)新的解決方案。系統(tǒng)的完整性是要保證定義、開(kāi)發(fā)、維護(hù)和運(yùn)作處理信息環(huán)境和應(yīng)用系統(tǒng)正常運(yùn)作所必備。接入風(fēng)險(xiǎn)是由于不恰當(dāng)?shù)剡M(jìn)入網(wǎng)絡(luò)本身的風(fēng)險(xiǎn)所導(dǎo)致的。并限制對(duì)安全有破壞的接入，如欺騙行為，避免由于員工接觸過(guò)多的信息導(dǎo)致對(duì)數(shù)據(jù)意外或無(wú)意的改動(dòng)。人們就必須設(shè)法保護(hù)電話(huà)線(xiàn)路、網(wǎng)絡(luò)纜線(xiàn)和計(jì)算機(jī)，以便盡力對(duì)數(shù)據(jù)和信息進(jìn)行保密。數(shù)據(jù)的完整性可能會(huì)因?yàn)槌绦蝈e(cuò)誤引起，如對(duì)數(shù)據(jù)用不正確的程序來(lái)處理；或發(fā)生管理程序錯(cuò)誤。對(duì)錯(cuò)誤數(shù)據(jù)的檢測(cè)在金融業(yè)顯得十分重要。病毒使系統(tǒng)對(duì)數(shù)據(jù)處理的完整性造成特別威脅。 一、完整性鳳險(xiǎn)（ Integrity risk） ? 完整性鳳險(xiǎn)大多來(lái)自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對(duì)商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。金融服務(wù)業(yè)是典型的依賴(lài)于準(zhǔn)確、及時(shí)信息而運(yùn)作的行業(yè)。信息技術(shù)基礎(chǔ)設(shè)施主要包括以下幾部分：硬件；網(wǎng)絡(luò)；軟件；人員；程序。人們就必須設(shè)法保護(hù)電話(huà)線(xiàn)路、網(wǎng)絡(luò)纜線(xiàn)和計(jì)算機(jī)，以便盡力對(duì)數(shù)據(jù)和信息進(jìn)行保密。當(dāng)系統(tǒng)障礙時(shí)，就可能造成數(shù)據(jù)未經(jīng)授權(quán)被使用或數(shù)據(jù)不完整、不準(zhǔn)確而造成風(fēng)險(xiǎn)。但是，分配計(jì)算也給企業(yè)安全性帶來(lái)了風(fēng)險(xiǎn)。 ? 獲得性風(fēng)險(xiǎn)：指不能及時(shí)獲得所需信息而導(dǎo)致的風(fēng)險(xiǎn)。信息技術(shù)對(duì)核心業(yè)務(wù)的影響不斷增強(qiáng)，信息技術(shù)在當(dāng)今的商業(yè)核心業(yè)務(wù)中處于關(guān)鍵地位；要對(duì)信息技術(shù)在企業(yè)流程中的作用進(jìn)行必要測(cè)量。如果沒(méi)有進(jìn)行商務(wù)整合，那么，要確認(rèn)業(yè)務(wù)程序與信息技術(shù)使用中所產(chǎn)生的業(yè)務(wù)風(fēng)險(xiǎn)之間的聯(lián)系將會(huì)很困難。如果這些電子商務(wù)系統(tǒng)出現(xiàn)障礙，即使是 POS系統(tǒng)或超市的條碼掃描系統(tǒng)出現(xiàn)故障，也會(huì)使企業(yè)的戰(zhàn)略實(shí)施和業(yè)務(wù)管理難以進(jìn)行，給企業(yè)商務(wù)帶來(lái)不良的后果。新商業(yè)風(fēng)險(xiǎn)管理 信息技術(shù)對(duì)企業(yè)商務(wù)的影響 ? 隨著網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，電子商務(wù)的應(yīng)用，越來(lái)越多的公司應(yīng)用信息技術(shù)，并將它們整合到日常的商務(wù)流程中去，使信息技術(shù)對(duì)整個(gè)的公司的發(fā)展起重要的作用。例如，電子商務(wù)交易過(guò)程中，可以從電子數(shù)據(jù)交換系統(tǒng)（ EDI）、電子資金調(diào)撥系統(tǒng)（ EFT）、銷(xiāo)售點(diǎn)系統(tǒng)（ POS）等系統(tǒng)中獲得商業(yè)上的各種數(shù)據(jù)，對(duì)這些數(shù)據(jù)的分析可獲得市場(chǎng)分布、人口地理學(xué)、產(chǎn)品分銷(xiāo)、資金結(jié)算等等資料，這些資料都是企業(yè)戰(zhàn)略制定和業(yè)務(wù)管理的關(guān)鍵。 ? 管理方案： 從整個(gè)行業(yè)出發(fā)來(lái)分析企業(yè)風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)管理方案； ? 商務(wù)整合： 將企業(yè)商務(wù)戰(zhàn)略與信息技術(shù)戰(zhàn)略整合在一起，形成企業(yè)的整體戰(zhàn)略，這對(duì)信息技術(shù)風(fēng)險(xiǎn)管理的成功是非常關(guān)鍵的。所以，商務(wù)整合對(duì)進(jìn)行完整的、綜合的風(fēng)險(xiǎn)管理框架起著重要作用，包括了信息技術(shù)相關(guān)風(fēng)險(xiǎn)的分析和傳統(tǒng)意義上的業(yè)務(wù)風(fēng)險(xiǎn)的分析； ? 測(cè)量評(píng)估： 對(duì)信息技術(shù)的作用進(jìn)行測(cè)量，評(píng)估。主要有以下三種類(lèi)型： ? 綜合性風(fēng)險(xiǎn)：指數(shù)據(jù)未經(jīng)批準(zhǔn)使用或不完整或不準(zhǔn)確而變得不可靠所造成的風(fēng)險(xiǎn)。分配計(jì)算（借助于客戶(hù)／服務(wù)網(wǎng)絡(luò)進(jìn)行的信息管理）使信息可以在一定范圍內(nèi)傳播。 新商業(yè)風(fēng)險(xiǎn)主要類(lèi)型 ? 完整性鳳險(xiǎn) ? 這種風(fēng)險(xiǎn)大多來(lái)自應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)可對(duì)商業(yè)數(shù)據(jù)的輸入、處理、歸納和貯存等。由于黑客和電子欺詐行為的存在，人們要保護(hù)自己的系統(tǒng)免受侵?jǐn)_。這種基礎(chǔ)設(shè)施是指能夠以低成本、高效率的方式，構(gòu)建信息技術(shù)的商業(yè)應(yīng)用模式，它包括信息技術(shù)基礎(chǔ)。 ? 獲得性風(fēng)險(xiǎn)： ? 這是指企業(yè)在獲得數(shù)據(jù)時(shí)的風(fēng)險(xiǎn)，如破壞者們經(jīng)常利用郵件轟炸來(lái)阻礙服務(wù)，或者對(duì)服務(wù)系統(tǒng)提出虛假請(qǐng)求，這給提供服務(wù)帶風(fēng)險(xiǎn)。這種系統(tǒng)要使需求者對(duì)所需信息實(shí)時(shí)可用、隨時(shí)可得，并能進(jìn)行評(píng)價(jià)。 ? 處理（ Processing） :使系統(tǒng)有能力控制處理各種數(shù)據(jù)，以確保數(shù)據(jù)的處理完整性和及時(shí)性?？梢詼?zhǔn)確地、完整地和及時(shí)地處理錯(cuò)誤數(shù)據(jù)。 ? 數(shù)據(jù)（ Data） :數(shù)據(jù)管理和控制，既包括處理數(shù)據(jù)的安全和完整，也包括對(duì)數(shù)據(jù)庫(kù)和數(shù)據(jù)結(jié)構(gòu)的有效管理。由于黑客和電子欺詐行為的存在，人們要保護(hù)自己的系統(tǒng)免受侵?jǐn)_。 ? 應(yīng)用軟件（ Application）： 采用相應(yīng)的應(yīng)用軟件，給用戶(hù)提供完成工作所需要的安全的接入方式。 ? 網(wǎng)絡(luò)（ Network） :接入網(wǎng)絡(luò)聯(lián)系用戶(hù)和流程環(huán)境。信息技術(shù)基礎(chǔ)設(shè)施主要包括以下幾部分：硬件；網(wǎng)絡(luò)；軟件；人員；程序。 ? 應(yīng)用系統(tǒng)的定
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1