新商業(yè)風險管理講義-資料下載頁
2025-01-14 09:51本頁面
【正文】 人才程序 ? 對計算機和網絡技術結構進行管理的程序； ? 對應用系統(tǒng)或技術環(huán)境變化進行管理的程序； ? 增加、改變或刪除用戶進入系統(tǒng)的程序； ? 利用輔助平臺等支持用戶的程序； ? 制訂和檢驗業(yè)務持續(xù)性計劃的程序。 ? 任何商業(yè)風險，如果是系統(tǒng)中的一個或多個層次時，就必須制定相應的策略主動地采取相應程序進行有效的管理。 硬件設施 網絡 平臺 數據 應用 流程 戰(zhàn)略規(guī)劃 結構界定 流程監(jiān)測 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術的不斷發(fā)展，新技術不斷出現，企業(yè)要根據需要，不斷升級系統(tǒng)程序，采用最新的信息技術集成到現有流程中，以保證企業(yè)戰(zhàn)略目標和政策的持續(xù)性，這樣才能確保相關商務風險的控制。 統(tǒng)配置包括如下內容： ? 程序 ? 信息技術風險預警方案 ? 新雇員在信息技術風險中的地位及職責 ? 商業(yè)持續(xù)性計劃和關鍵業(yè)務流程的退出方案 ? 應用 ? 新系統(tǒng)應用中的用戶定位程序 ? 批準并實施應用系統(tǒng)轉變的權利界定 ? 數據管理 ? 數據庫改革的程序與責任 ? 顯示、訓練和維持數據存儲與數據開發(fā)系統(tǒng)事態(tài)監(jiān)測 ? 平臺 ? 促使用戶轉用標準平臺的程序 ? 文本控制管理程序和軟件更新、分配程序 ? 制定保持和檢測復蘇計劃的程序 ? 進入控制管理程序與任務 ? 網絡 ? 網絡結構、運行及安全性管理的程序 ? 實際設施 ? 信息技術設備工作地點的安全結構 ? 必要的能源設施和環(huán)境控制設施的安置 硬件設施 網絡 平臺 數據 應用 流程 戰(zhàn)略規(guī)劃 結構界定 流程監(jiān)測 配置管理 三、流程監(jiān)測系統(tǒng) ? 動態(tài)監(jiān)測系統(tǒng)是用來識別企業(yè)商務運作過程及網絡商業(yè)環(huán)境中的變化，一些變化可能會逐漸破壞風險控制的有效性。如，企業(yè)原有一個系統(tǒng)災難恢復計劃，由于商務的運作，商業(yè)數據的增加，一年以后可能就不能按原計劃在系統(tǒng)中恢復數據庫等。這可能帶來巨大的商業(yè)風險。這就需要動態(tài)監(jiān)測系統(tǒng)來監(jiān)測系統(tǒng)狀態(tài)，保證能及時性調節(jié)系統(tǒng)程序。風險管理動態(tài)監(jiān)測系統(tǒng)如下： ? 程序 ? 對外部趨勢及信息技術相關事態(tài)的監(jiān)測任務界定如下： ? 技術 ? 市場與競爭 ? 法律和規(guī)章 ? 應用 ? 監(jiān)測應用系統(tǒng)出錯概率、數據質量特殊情況等的程序； ? 數據管理 ? 有關數據存儲能力、成本質量和安全性的趨勢與事態(tài)的監(jiān)測程序 ? 平臺 ? 對系統(tǒng)運行能力、費用、質量及安全性的有關趨勢與事態(tài)進行評估的程序 ? 網絡 ? 對網絡容量費用、質量及安全性的相關趨勢與事態(tài)進行評估的程序 ? 實際設施 ? 對工作地點重置的效果及信息技術設備與設施的物理結構的改變進行了評估的責任 硬件設施 網絡 平臺 數據 應用 流程 戰(zhàn)略規(guī)劃 結構界定 流程監(jiān)測 配置管理 四、信息技術結構的界定 ? 信息技術結構會成為某種風險的來源，不同的風險來源，采用不同的風險控制程序，使控制風險的管理機制具體化。例如： LINUX平臺，它所造成的風險在細節(jié)上與支持同一系統(tǒng)的 AS/400平臺不同，在控制安全性風險、完整性風險、獲得性風險中的大多數裝置都不同。信息技術結構主要內容： ? 企業(yè)應用解決方案； ? 網絡操作系統(tǒng)和系統(tǒng)環(huán)境 ? 進行風險的安全性管理的應用軟件； ? 服務器及設置； ? 維護計算機以及外圍設備正常運作所需的環(huán)境因素。 ? 風險管理的信息技術結構的界定如下： ? 程序 ? 評估、管理和監(jiān)測信息技術風險的自動化工具 ? 應用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應用或存取控制軟件 ? 為應用程序處理而設置的軟件 ? 數據管理 ? DBMS管理工具 ? 數據庫開發(fā)工具 ? 平臺 ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網絡 ? 網絡管理系統(tǒng) ? 實際設施 ? 動力支持和電源保護設備 ? 火警與信息技術環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設備 硬件設施 網絡 平臺 數據 應用 流程 戰(zhàn)略規(guī)劃 結構界定 流程監(jiān)測 配置管理 風險管理平衡點 ? 每一個企業(yè)在采用有效的風險管理前，必須了解基本的 商務流程 ，否則將不能很好地進行風險管理。同時企業(yè)在實施風險管理措施前，必須首先分析商業(yè)風險各方面，和實施風險管理的成本。所以，企業(yè)就必須做到在風險成本與風險控制成本之間建立一種平衡點。即各種風險都必須與風險管理四種要素取得平衡。如圖所示。 戰(zhàn)略規(guī)劃 結構界定 流程監(jiān)測 配置管理 環(huán)境風險 程序風險 決策風險 平衡 圖示：風險管理平衡點 案例 ? FMR公司案例
教學課件相關推薦
鄂ICP備17016276號-1