新商業(yè)風(fēng)險(xiǎn)管理(參考版)
2025-01-16 09:50本頁面
【正文】 如圖所示。所以，企業(yè)就必須做到在風(fēng)險(xiǎn)成本與風(fēng)險(xiǎn)控制成本之間建立一種平衡點(diǎn)。 ? 風(fēng)險(xiǎn)管理的信息技術(shù)結(jié)構(gòu)的界定如下： ? 程序 ? 評估、管理和監(jiān)測信息技術(shù)風(fēng)險(xiǎn)的自動(dòng)化工具 ? 應(yīng)用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應(yīng)用或存取控制軟件 ? 為應(yīng)用程序處理而設(shè)置的軟件 ? 數(shù)據(jù)管理 ? DBMS管理工具 ? 數(shù)據(jù)庫開發(fā)工具 ? 平臺(tái) ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)管理系統(tǒng) ? 實(shí)際設(shè)施 ? 動(dòng)力支持和電源保護(hù)設(shè)備 ? 火警與信息技術(shù)環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設(shè)備 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 風(fēng)險(xiǎn)管理平衡點(diǎn) ? 每一個(gè)企業(yè)在采用有效的風(fēng)險(xiǎn)管理前，必須了解基本的 商務(wù)流程 ，否則將不能很好地進(jìn)行風(fēng)險(xiǎn)管理。例如： LINUX平臺(tái)，它所造成的風(fēng)險(xiǎn)在細(xì)節(jié)上與支持同一系統(tǒng)的 AS/400平臺(tái)不同，在控制安全性風(fēng)險(xiǎn)、完整性風(fēng)險(xiǎn)、獲得性風(fēng)險(xiǎn)中的大多數(shù)裝置都不同。這就需要?jiǎng)討B(tài)監(jiān)測系統(tǒng)來監(jiān)測系統(tǒng)狀態(tài)，保證能及時(shí)性調(diào)節(jié)系統(tǒng)程序。如，企業(yè)原有一個(gè)系統(tǒng)災(zāi)難恢復(fù)計(jì)劃，由于商務(wù)的運(yùn)作，商業(yè)數(shù)據(jù)的增加，一年以后可能就不能按原計(jì)劃在系統(tǒng)中恢復(fù)數(shù)據(jù)庫等。 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術(shù)的不斷發(fā)展，新技術(shù)不斷出現(xiàn)，企業(yè)要根據(jù)需要，不斷升級系統(tǒng)程序，采用最新的信息技術(shù)集成到現(xiàn)有流程中，以保證企業(yè)戰(zhàn)略目標(biāo)和政策的持續(xù)性，這樣才能確保相關(guān)商務(wù)風(fēng)險(xiǎn)的控制。 風(fēng)險(xiǎn)管理戰(zhàn)略和政策的制定包括如下內(nèi)容： ? 程序： 企業(yè)知識資產(chǎn)保護(hù)程序； 新技術(shù)評估策略； 信息技術(shù)相關(guān)鳳險(xiǎn)的評估、管理和監(jiān)測責(zé)任； 傳達(dá)信息技術(shù)和相關(guān)風(fēng)險(xiǎn)，指定共同商業(yè)風(fēng)險(xiǎn)語言； ? 應(yīng)用： 系統(tǒng)更新生命周期的標(biāo)準(zhǔn)； 設(shè)計(jì)與購買軟件的決策； ? 數(shù)據(jù)管理： 數(shù)據(jù)所有權(quán)； 數(shù)據(jù)庫的設(shè)計(jì)和管理； 專有數(shù)據(jù)的使用與保護(hù)； 員工、客戶及其他人員所擁有數(shù)據(jù)使用與保護(hù)； ? 平臺(tái)： 支持硬件和軟件平臺(tái)的各項(xiàng)標(biāo)準(zhǔn)； 確定平臺(tái)規(guī)劃、設(shè)計(jì)、支持與保險(xiǎn)的責(zé)任； ? 網(wǎng)絡(luò)： 經(jīng)授權(quán)的賣方與服務(wù)／產(chǎn)品規(guī)格； 網(wǎng)絡(luò)規(guī)劃、設(shè)計(jì)支持與保險(xiǎn)的責(zé)任； ? 實(shí)際設(shè)施： 確定信息處理地點(diǎn)和設(shè)備的所有者責(zé)任； 電腦和業(yè)務(wù)范圍外信息內(nèi)容的保護(hù)；政策的維護(hù)與支持； ? 政策制定還應(yīng)包括一些保證政策得到落實(shí)的一些程序 ? 訓(xùn)練和培養(yǎng)人才程序 ? 對計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)結(jié)構(gòu)進(jìn)行管理的程序； ? 對應(yīng)用系統(tǒng)或技術(shù)環(huán)境變化進(jìn)行管理的程序； ? 增加、改變或刪除用戶進(jìn)入系統(tǒng)的程序； ? 利用輔助平臺(tái)等支持用戶的程序； ? 制訂和檢驗(yàn)業(yè)務(wù)持續(xù)性計(jì)劃的程序。例如，系統(tǒng)安全問題，有關(guān)政策就可以這樣規(guī)定：所有的用戶都必須經(jīng)過授權(quán)，使用用戶身份認(rèn)證和特定密碼。企業(yè)中任何一個(gè)標(biāo)準(zhǔn)、方針、方案都在這個(gè)基礎(chǔ)上設(shè)立。見下圖 信息技術(shù)風(fēng)險(xiǎn)管理框架圖解 硬件設(shè)施 網(wǎng)絡(luò) 平臺(tái) 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 一、戰(zhàn)略規(guī)劃 ? 企業(yè)電子商務(wù)總體戰(zhàn)略，應(yīng)包括信息技術(shù)風(fēng)險(xiǎn)管理戰(zhàn)略和政策的制定，它應(yīng)包括企業(yè)信息風(fēng)險(xiǎn)管理的內(nèi)容，應(yīng)說明戰(zhàn)略實(shí)施，相關(guān)人員責(zé)任界定。商業(yè)風(fēng)險(xiǎn)控制以信息系統(tǒng)做預(yù)防性的控制最為有效。例如，電子商務(wù)要求交易雙方采用 CA認(rèn)證，這是控制風(fēng)險(xiǎn)的普遍性的要求。（見下頁） 新商業(yè)風(fēng)險(xiǎn)管理程序圖解 建立管理目的與目標(biāo)、 風(fēng)險(xiǎn)限度、風(fēng)險(xiǎn)承受水平 商業(yè)風(fēng)險(xiǎn)評估、 識別、探究、度量 制定商業(yè)風(fēng)險(xiǎn)管理戰(zhàn)略 改善商業(yè)風(fēng)險(xiǎn)管理過程 商業(yè)風(fēng)險(xiǎn)實(shí)施 效果的監(jiān)測 制定 /實(shí)施風(fēng)險(xiǎn) 控制程序 ? 規(guī)避 ? 價(jià)格 ? 轉(zhuǎn)嫁 ? 接受 決 策 信息 二、新商業(yè)風(fēng)險(xiǎn)管理框架 ? 安達(dá)信公司的提供了一個(gè)信息技術(shù)風(fēng)險(xiǎn)管理框架，可作為電子化企業(yè)引入 IT技術(shù)時(shí)，制定總體風(fēng)險(xiǎn)管理戰(zhàn)略的特殊結(jié)構(gòu)。借助于預(yù)警程序和高級經(jīng)理部門的參與，信誠公司將這種商業(yè)風(fēng)險(xiǎn)管理推廣到業(yè)務(wù)運(yùn)行的各個(gè)層次，確保了整個(gè)公司內(nèi)部信用的連貫性。 ? 從以上可以看出這個(gè)公司不僅具備一套整體性的風(fēng)險(xiǎn)管理方案，而且還掌握了風(fēng)險(xiǎn)管理中具有關(guān)鍵作用的因素，包括：高素質(zhì)的領(lǐng)導(dǎo)才能、個(gè)人責(zé)任。 ? ? ? ? ? ? 例如：一個(gè)公司的程序如下 ? 并將這種風(fēng)險(xiǎn)與整體商業(yè)風(fēng)險(xiǎn)結(jié)合起來考慮。所以，應(yīng)該把這種當(dāng)作商業(yè)風(fēng)險(xiǎn)的一部分來進(jìn)行評估。采用這種不斷更新、不斷完善的思想是極為重要的。 ? 改善商業(yè)風(fēng)險(xiǎn)管理程序（見下頁） （接上頁）改善商業(yè)風(fēng)險(xiǎn)管理程序 ? 在實(shí)施風(fēng)險(xiǎn)管理
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1