不安全系統(tǒng)中的商務(wù)風(fēng)險與管理-在線瀏覽
2025-02-25 21:22本頁面
【正文】 文件與參考數(shù)據(jù)所面臨的風(fēng)險 假如一名黑客闖入了系統(tǒng)，他都能造成什么危害呢？最為可能的危害是： ◆ 毀壞數(shù)據(jù) —— 惡意的作惡者會刪除重要交易或主文件數(shù)據(jù)，意圖是破壞公司的運營。 ◆ 未經(jīng)授權(quán)使用數(shù)據(jù) —— 作惡者會利用數(shù)據(jù)贏得對其競爭對手的主動。 0301 4風(fēng)險管理模式 風(fēng)險本身并不是一個壞事；風(fēng)險是發(fā)展所不可或缺的因素，而失敗往往又是增長知識的重要因素。用來減少損失或傷害可能性的方法就是人們所稱的風(fēng)險管理。該模式是一個連續(xù)的過程，它的設(shè)計是基于這樣一種認識，即風(fēng)險管理是一個連續(xù)不斷的過程。作為新的商業(yè)模式，其風(fēng)險類型有： 完整性風(fēng)險 （ 1）用戶界面（ user interface） （ 2）處理（ processing） （ 3）錯誤處理（ error proccssing） （ 4）界面（ interface） （ 5）變化處理（ change management） （ 6）數(shù)據(jù)（ data） （ 7）接入風(fēng)險 業(yè)務(wù)流程（ business process） 應(yīng)用軟件（ application） 數(shù)據(jù)和數(shù)據(jù)管理（ data and management） 流程的環(huán)境（ processing environment） 網(wǎng)絡(luò)（ work） 硬件設(shè)備（ physical） 0301 基礎(chǔ)設(shè)施風(fēng)險 基礎(chǔ)設(shè)施風(fēng)險（ infrastructure risk）指企業(yè)不具備完整的信息技術(shù)基礎(chǔ)設(shè)施而造成的風(fēng)險。 ◆ 通過事先對行為的監(jiān)督和對系統(tǒng)問題的解決，能夠避免此類的風(fēng)險。 其他與商務(wù)相關(guān)的風(fēng)險 ◆ 正確性風(fēng)險（ validity risk） ◆ 效率風(fēng)險（ efficiency risk） ◆ 周期性風(fēng)險（ cycle time risk） ◆ 報廢風(fēng)險（ obsolescence risk） ◆ 業(yè)務(wù)中斷風(fēng)險（ business interruption risk） ◆ 產(chǎn)品失敗風(fēng)險（ product fail risk） 0301 內(nèi)部控制體系 控制環(huán)境 控制環(huán)境包括以下因素： ◆ 品行、職業(yè)道德和能力 ◆ 董事會的指導(dǎo)及關(guān)注程度 ◆ 管理層的管理哲學(xué)與經(jīng)營風(fēng)格 ◆ 權(quán)力和責(zé)任的分配 ◆ 人力資源政策和措施 風(fēng)險評估 風(fēng)險和風(fēng)險管理在其它地方已經(jīng)討論過。在企業(yè)層次上，需要考慮的風(fēng)險： ◆ 外部因素 ◆ 內(nèi)部因素 0301 控制行為 信息系統(tǒng)控制分為兩組：綜合控制（ general control）和應(yīng)用控制（ application control），圖 6列舉了這兩組控制的內(nèi)容。 監(jiān)控 高效的監(jiān)控應(yīng)該是一個不斷進行的過程而不是某一個孤立事件。響應(yīng)報告制度要求有關(guān)人員記錄下他們針對報告的情況所采取的具體措施。普華永道是能夠提供這類服務(wù)的代表，它有一個全球風(fēng)險管理服務(wù)（ GRMS）分部，它可以提供下列服務(wù)： 戰(zhàn)略性風(fēng)險管理 金融風(fēng)險管理 運作與系統(tǒng)風(fēng)險管理 技術(shù)風(fēng)險服務(wù) 具體部署服務(wù) 環(huán)境服務(wù) 0301 5 控制風(fēng)險與實施計劃 控
試題試卷相關(guān)推薦
鄂ICP備17016276號-1