【正文】 計算機(jī)和網(wǎng)絡(luò)技術(shù)結(jié)構(gòu)進(jìn)行管理的程序； ? 對應(yīng)用系統(tǒng)或技術(shù)環(huán)境變化進(jìn)行管理的程序； ? 增加、改變或刪除用戶進(jìn)入系統(tǒng)的程序； ? 利用輔助平臺等支持用戶的程序； ? 制訂和檢驗業(yè)務(wù)持續(xù)性計劃的程序。 ? 任何商業(yè)風(fēng)險，如果是系統(tǒng)中的一個或多個層次時，就必須制定相應(yīng)的策略主動地采取相應(yīng)程序進(jìn)行有效的管理。 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術(shù)的不斷發(fā)展，新技術(shù)不斷出現(xiàn)，企業(yè)要根據(jù)需要，不斷升級系統(tǒng)程序，采用最新的信息技術(shù)集成到現(xiàn)有流程中，以保證企業(yè)戰(zhàn)略目標(biāo)和政策的持續(xù)性，這樣才能確保相關(guān)商務(wù)風(fēng)險的控制。 統(tǒng)配置包括如下內(nèi)容： ? 程序 ? 信息技術(shù)風(fēng)險預(yù)警方案 ? 新雇員在信息技術(shù)風(fēng)險中的地位及職責(zé) ? 商業(yè)持續(xù)性計劃和關(guān)鍵業(yè)務(wù)流程的退出方案 ? 應(yīng)用 ? 新系統(tǒng)應(yīng)用中的用戶定位程序 ? 批準(zhǔn)并實施應(yīng)用系統(tǒng)轉(zhuǎn)變的權(quán)利界定 ? 數(shù)據(jù)管理 ? 數(shù)據(jù)庫改革的程序與責(zé)任 ? 顯示、訓(xùn)練和維持?jǐn)?shù)據(jù)存儲與數(shù)據(jù)開發(fā)系統(tǒng)事態(tài)監(jiān)測 ? 平臺 ? 促使用戶轉(zhuǎn)用標(biāo)準(zhǔn)平臺的程序 ? 文本控制管理程序和軟件更新、分配程序 ? 制定保持和檢測復(fù)蘇計劃的程序 ? 進(jìn)入控制管理程序與任務(wù) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)結(jié)構(gòu)、運行及安全性管理的程序 ? 實際設(shè)施 ? 信息技術(shù)設(shè)備工作地點的安全結(jié)構(gòu) ? 必要的能源設(shè)施和環(huán)境控制設(shè)施的安置 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 三、流程監(jiān)測系統(tǒng) ? 動態(tài)監(jiān)測系統(tǒng)是用來識別企業(yè)商務(wù)運作過程及網(wǎng)絡(luò)商業(yè)環(huán)境中的變化，一些變化可能會逐漸破壞風(fēng)險控制的有效性。如，企業(yè)原有一個系統(tǒng)災(zāi)難恢復(fù)計劃，由于商務(wù)的運作，商業(yè)數(shù)據(jù)的增加，一年以后可能就不能按原計劃在系統(tǒng)中恢復(fù)數(shù)據(jù)庫等。這可能帶來巨大的商業(yè)風(fēng)險。這就需要動態(tài)監(jiān)測系統(tǒng)來監(jiān)測系統(tǒng)狀態(tài)，保證能及時性調(diào)節(jié)系統(tǒng)程序。風(fēng)險管理動態(tài)監(jiān)測系統(tǒng)如下： ? 程序 ? 對外部趨勢及信息技術(shù)相關(guān)事態(tài)的監(jiān)測任務(wù)界定如下： ? 技術(shù) ? 市場與競爭 ? 法律和規(guī)章 ? 應(yīng)用 ? 監(jiān)測應(yīng)用系統(tǒng)出錯概率、數(shù)據(jù)質(zhì)量特殊情況等的程序； ? 數(shù)據(jù)管理 ? 有關(guān)數(shù)據(jù)存儲能力、成本質(zhì)量和安全性的趨勢與事態(tài)的監(jiān)測程序 ? 平臺 ? 對系統(tǒng)運行能力、費用、質(zhì)量及安全性的有關(guān)趨勢與事態(tài)進(jìn)行評估的程序 ? 網(wǎng)絡(luò) ? 對網(wǎng)絡(luò)容量費用、質(zhì)量及安全性的相關(guān)趨勢與事態(tài)進(jìn)行評估的程序 ? 實際設(shè)施 ? 對工作地點重置的效果及信息技術(shù)設(shè)備與設(shè)施的物理結(jié)構(gòu)的改變進(jìn)行了評估的責(zé)任 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 四、信息技術(shù)結(jié)構(gòu)的界定 ? 信息技術(shù)結(jié)構(gòu)會成為某種風(fēng)險的來源，不同的風(fēng)險來源，采用不同的風(fēng)險控制程序，使控制風(fēng)險的管理機(jī)制具體化。例如： LINUX平臺，它所造成的風(fēng)險在細(xì)節(jié)上與支持同一系統(tǒng)的 AS/400平臺不同，在控制安全性風(fēng)險、完整性風(fēng)險、獲得性風(fēng)險中的大多數(shù)裝置都不同。信息技術(shù)結(jié)構(gòu)主要內(nèi)容： ? 企業(yè)應(yīng)用解決方案； ? 網(wǎng)絡(luò)操作系統(tǒng)和系統(tǒng)環(huán)境 ? 進(jìn)行風(fēng)險的安全性管理的應(yīng)用軟件； ? 服務(wù)器及設(shè)置； ? 維護(hù)計算機(jī)以及外圍設(shè)備正常運作所需的環(huán)境因素。 ? 風(fēng)險管理的信息技術(shù)結(jié)構(gòu)的界定如下： ? 程序 ? 評估、管理和監(jiān)測信息技術(shù)風(fēng)險的自動化工具 ? 應(yīng)用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應(yīng)用或存取控制軟件 ? 為應(yīng)用程序處理而設(shè)置的軟件 ? 數(shù)據(jù)管理 ? DBMS管理工具 ? 數(shù)據(jù)庫開發(fā)工具 ? 平臺 ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)管理系統(tǒng) ? 實際設(shè)施 ? 動力支持和電源保護(hù)設(shè)備 ? 火警與信息技術(shù)環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設(shè)備 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 風(fēng)險管理平衡點 ? 每一個企業(yè)在采用有效的風(fēng)險管理前，必須了解基本的 商務(wù)流程 ，否則將不能很好地進(jìn)行風(fēng)險管理。同時企業(yè)在實施風(fēng)險管理措施前，必須首先分析商業(yè)風(fēng)險各方面，和實施風(fēng)險管理的成本。所以，企業(yè)就必須做到在風(fēng)險成本與風(fēng)險控制成本之間建立一種平衡點。即各種風(fēng)險都必須與風(fēng)險管理四種要素取得平衡。如圖所示。 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 環(huán)境風(fēng)險 程序風(fēng)險 決策風(fēng)險 平衡 圖示：風(fēng)險管理平衡點 案例 ? FMR公司案例 演講完畢，謝謝觀看！