新商業(yè)風(fēng)險管理的基礎(chǔ)知識(參考版)
2025-01-16 09:50本頁面
【正文】 如圖所示。所以，企業(yè)就必須做到在風(fēng)險成本與風(fēng)險控制成本之間建立一種平衡點。 ? 風(fēng)險管理的信息技術(shù)結(jié)構(gòu)的界定如下： ? 程序 ? 評估、管理和監(jiān)測信息技術(shù)風(fēng)險的自動化工具 ? 應(yīng)用 ? 系統(tǒng)更新生命周期的方法和工具 ? 原始密碼和程序變化的控制、管理軟件 ? 應(yīng)用或存取控制軟件 ? 為應(yīng)用程序處理而設(shè)置的軟件 ? 數(shù)據(jù)管理 ? DBMS管理工具 ? 數(shù)據(jù)庫開發(fā)工具 ? 平臺 ? 資源管理系統(tǒng) ? 綜合系統(tǒng) ? 網(wǎng)絡(luò) ? 網(wǎng)絡(luò)管理系統(tǒng) ? 實際設(shè)施 ? 動力支持和電源保護設(shè)備 ? 火警與信息技術(shù)環(huán)境的壓力系統(tǒng) ? 物理形式的存取控制與設(shè)備 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 風(fēng)險管理平衡點 ? 每一個企業(yè)在采用有效的風(fēng)險管理前，必須了解基本的 商務(wù)流程 ，否則將不能很好地進行風(fēng)險管理。例如： LINUX平臺，它所造成的風(fēng)險在細節(jié)上與支持同一系統(tǒng)的 AS/400平臺不同，在控制安全性風(fēng)險、完整性風(fēng)險、獲得性風(fēng)險中的大多數(shù)裝置都不同。這就需要動態(tài)監(jiān)測系統(tǒng)來監(jiān)測系統(tǒng)狀態(tài)，保證能及時性調(diào)節(jié)系統(tǒng)程序。如，企業(yè)原有一個系統(tǒng)災(zāi)難恢復(fù)計劃，由于商務(wù)的運作，商業(yè)數(shù)據(jù)的增加，一年以后可能就不能按原計劃在系統(tǒng)中恢復(fù)數(shù)據(jù)庫等。 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 二、系統(tǒng)配置的管理 ? 由于信息技術(shù)的不斷發(fā)展，新技術(shù)不斷出現(xiàn)，企業(yè)要根據(jù)需要，不斷升級系統(tǒng)程序，采用最新的信息技術(shù)集成到現(xiàn)有流程中，以保證企業(yè)戰(zhàn)略目標和政策的持續(xù)性，這樣才能確保相關(guān)商務(wù)風(fēng)險的控制。 風(fēng)險管理戰(zhàn)略和政策的制定包括如下內(nèi)容： ? 程序： 企業(yè)知識資產(chǎn)保護程序； 新技術(shù)評估策略； 信息技術(shù)相關(guān)鳳險的評估、管理和監(jiān)測責(zé)任； 傳達信息技術(shù)和相關(guān)風(fēng)險，指定共同商業(yè)風(fēng)險語言； ? 應(yīng)用： 系統(tǒng)更新生命周期的標準； 設(shè)計與購買軟件的決策； ? 數(shù)據(jù)管理： 數(shù)據(jù)所有權(quán)； 數(shù)據(jù)庫的設(shè)計和管理； 專有數(shù)據(jù)的使用與保護； 員工、客戶及其他人員所擁有數(shù)據(jù)使用與保護； ? 平臺： 支持硬件和軟件平臺的各項標準； 確定平臺規(guī)劃、設(shè)計、支持與保險的責(zé)任； ? 網(wǎng)絡(luò)： 經(jīng)授權(quán)的賣方與服務(wù)／產(chǎn)品規(guī)格； 網(wǎng)絡(luò)規(guī)劃、設(shè)計支持與保險的責(zé)任； ? 實際設(shè)施： 確定信息處理地點和設(shè)備的所有者責(zé)任； 電腦和業(yè)務(wù)范圍外信息內(nèi)容的保護；政策的維護與支持； ? 政策制定還應(yīng)包括一些保證政策得到落實的一些程序 ? 訓(xùn)練和培養(yǎng)人才程序 ? 對計算機和網(wǎng)絡(luò)技術(shù)結(jié)構(gòu)進行管理的程序； ? 對應(yīng)用系統(tǒng)或技術(shù)環(huán)境變化進行管理的程序； ? 增加、改變或刪除用戶進入系統(tǒng)的程序； ? 利用輔助平臺等支持用戶的程序； ? 制訂和檢驗業(yè)務(wù)持續(xù)性計劃的程序。例如，系統(tǒng)安全問題，有關(guān)政策就可以這樣規(guī)定：所有的用戶都必須經(jīng)過授權(quán)，使用用戶身份認證和特定密碼。企業(yè)中任何一個標準、方針、方案都在這個基礎(chǔ)上設(shè)立。見下圖 信息技術(shù)風(fēng)險管理框架圖解 硬件設(shè)施 網(wǎng)絡(luò) 平臺 數(shù)據(jù) 應(yīng)用 流程 戰(zhàn)略規(guī)劃 結(jié)構(gòu)界定 流程監(jiān)測 配置管理 一、戰(zhàn)略規(guī)劃 ? 企業(yè)電子商務(wù)總體戰(zhàn)略，應(yīng)包括信息技術(shù)風(fēng)險管理戰(zhàn)略和政策的制定，它應(yīng)包括企業(yè)信息風(fēng)險管理的內(nèi)容，應(yīng)說明戰(zhàn)略實施，相關(guān)人員責(zé)任界定。商業(yè)風(fēng)險控制以信息系統(tǒng)做預(yù)防性的控制最為有效。例如，電子商務(wù)要求交易雙方采用 CA認證，這是控制風(fēng)險的普遍性的要求。（見下頁） 新商業(yè)風(fēng)險管理程序圖解 建立管理目的與目標、 風(fēng)險限度、風(fēng)險承受水平 商業(yè)風(fēng)險評估、 識別、探究、度量 制定商業(yè)風(fēng)險管理戰(zhàn)略 改善商業(yè)風(fēng)險管理過程 商業(yè)風(fēng)險實施 效果的監(jiān)測 制定 /實施風(fēng)險 控制程序 ? 規(guī)避 ? 價格 ? 轉(zhuǎn)嫁 ? 接受 決 策 信息 二、新商業(yè)風(fēng)險管理框架 ? 安達信公司的提供了一個信息技術(shù)風(fēng)險管理框架，可作為電子化企業(yè)引入 IT技術(shù)時，制定總體風(fēng)險管理戰(zhàn)略的特殊結(jié)構(gòu)。借助于預(yù)警程序和高級經(jīng)理部門的參與，信誠公司將這種商業(yè)風(fēng)險管理推廣到業(yè)務(wù)運行的各個層次，確保了整個公司內(nèi)部信用的連貫性。 ? 從以上可以看出這個公司不僅具備一套整體性的風(fēng)險管理方案，而且還掌握了風(fēng)險管理中具有關(guān)鍵作用的因素，包括：高素質(zhì)的領(lǐng)導(dǎo)才能、個人責(zé)任。 ? ? ? ? ? ? 例如：一個公司的程序如下 ? 并將這種風(fēng)險與整體商業(yè)風(fēng)險結(jié)合起來考慮。所以，應(yīng)該把這種當作商業(yè)風(fēng)險的一部分來進行評估。采用這種不斷更新、不斷完善的思想是極為重要的。 ? 改善商業(yè)風(fēng)險管理程序（見下頁） （接上頁）改善商業(yè)風(fēng)險管理程序 ? 在實施風(fēng)險管理過
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1