【正文】 地辨別危險(xiǎn)，以及起因和后果。2001,信息技術(shù)－安全技術(shù)－IT安全管理指南 IT安全的概念和模型中，風(fēng)險(xiǎn)定義為：特定威脅利用某易資產(chǎn)或一組資產(chǎn)的脆弱性，從而對(duì)組織產(chǎn)生損害的可能性。在信息安全方面，已經(jīng)建立了以SYMANTEC為核心的防病毒體系，配置了東軟、網(wǎng)核等防火墻，建立了數(shù)據(jù)備份中心，部署了SUSS系統(tǒng)等；此外，在基礎(chǔ)建設(shè)方面，加強(qiáng)機(jī)房電源、空調(diào)、防塵、消防等管理。信息化屬于新興專(zhuān)業(yè)，工作規(guī)范和相關(guān)的管理制度十分欠缺，制度的科學(xué)性、合理性、嚴(yán)密性等方面存在不足。根據(jù)風(fēng)險(xiǎn)度和風(fēng)險(xiǎn)損失的危害性，從以最小的風(fēng)險(xiǎn)管理成本獲得最大的安全保障目標(biāo)出發(fā)，信息安全的主要對(duì)策：信息安全的風(fēng)險(xiǎn)管理中的主要工作內(nèi)容如圖2。只要服務(wù)商提供的設(shè)備是得到原廠商認(rèn)可的，價(jià)格低的應(yīng)該優(yōu)先考慮；2. 應(yīng)用系統(tǒng)的服務(wù)，在一定的價(jià)格范圍內(nèi)，必須選擇技術(shù)力量高的公司做，知識(shí)創(chuàng)造價(jià)值，技術(shù)量高的公司才能解決應(yīng)用中的實(shí)際問(wèn)題。風(fēng)險(xiǎn)管理需要有效的組織保障，即確保組織內(nèi)信息通道暢通、信息能得到及時(shí)反饋、各部門(mén)及人員責(zé)權(quán)清晰、有專(zhuān)門(mén)的危機(jī)反應(yīng)機(jī)構(gòu)和專(zhuān)門(mén)授權(quán)，一旦發(fā)生任何危機(jī)先兆均能得到及時(shí)的關(guān)注和妥善的處理。投運(yùn)入侵檢測(cè)系統(tǒng)，提高監(jiān)控能力，規(guī)范網(wǎng)絡(luò)資源管理和使用規(guī)范。然后，有重點(diǎn)、分步驟開(kāi)展信息安全保護(hù)等級(jí)措施，提高各級(jí)安全應(yīng)急處理能力。實(shí)施風(fēng)險(xiǎn)管理，通過(guò)科學(xué)方法分析風(fēng)險(xiǎn)及損失后果，采取有效的控制損失措施，平衡成本與效益，合理部署和利用信息安全的信任體系、監(jiān)控體系和應(yīng)急處理等重要的基礎(chǔ)設(shè)施，確定合適的安全措施。信息專(zhuān)業(yè)是個(gè)新興專(zhuān)業(yè)，處于起步階段，專(zhuān)業(yè)技術(shù)人才缺乏，部分應(yīng)用系統(tǒng)的用戶(hù)權(quán)限管理功能過(guò)于簡(jiǎn)單，系統(tǒng)使用人員的水平參差不齊，誤操作等情況時(shí)有發(fā)生，應(yīng)用系統(tǒng)沒(méi)有加強(qiáng)用戶(hù)身份認(rèn)證和信息系統(tǒng)的訪(fǎng)問(wèn)控制。 關(guān)鍵詞 風(fēng)險(xiǎn)管理 信息安全 對(duì)策 風(fēng)險(xiǎn)管理是一門(mén)新興科學(xué)，包括管理方面，又包括決策方面，她是研究風(fēng)險(xiǎn)發(fā)生規(guī)律和風(fēng)險(xiǎn)控制技術(shù)的一門(mén)管理科學(xué)。 。實(shí)施風(fēng)險(xiǎn)管理，企業(yè)對(duì)危險(xiǎn)點(diǎn)做到心中有數(shù)，能夠更好地控制風(fēng)險(xiǎn)，并且根據(jù)危險(xiǎn)等級(jí)，建立不同的應(yīng)急預(yù)案，可以解除或減少員工的后顧之憂(yōu)，能夠充分發(fā)揮人員的積極性。確定資產(chǎn)時(shí)，也確定或確認(rèn)資產(chǎn)的所有者。基本的規(guī)則包括建立可靠的密碼到業(yè)務(wù)連續(xù)計(jì)劃以及災(zāi)難恢復(fù)計(jì)劃，減