新商業(yè)風(fēng)險(xiǎn)管理(1)-在線瀏覽
2025-02-15 09:50本頁(yè)面
【正文】 據(jù)庫(kù)帶來(lái)了風(fēng)險(xiǎn)，或違反信息保密性法律規(guī)則引起的相關(guān)風(fēng)險(xiǎn)。這種基礎(chǔ)設(shè)施是指能夠以低成本、高效率的方式，構(gòu)建信息技術(shù)的商業(yè)應(yīng)用模式，它包括信息技術(shù)基礎(chǔ)。系統(tǒng)的完整性是要保證定義、開(kāi)發(fā)、維護(hù)和運(yùn)作處理信息環(huán)境和應(yīng)用系統(tǒng)正常運(yùn)作所必備。 ? 獲得性風(fēng)險(xiǎn)： ? 這是指企業(yè)在獲得數(shù)據(jù)時(shí)的風(fēng)險(xiǎn)，如破壞者們經(jīng)常利用郵件轟炸來(lái)阻礙服務(wù)，或者對(duì)服務(wù)系統(tǒng)提出虛假請(qǐng)求，這給提供服務(wù)帶風(fēng)險(xiǎn)。在這方面的風(fēng)險(xiǎn)較大。這種系統(tǒng)要使需求者對(duì)所需信息實(shí)時(shí)可用、隨時(shí)可得，并能進(jìn)行評(píng)價(jià)。當(dāng)系統(tǒng)障礙時(shí)，就可能造成數(shù)據(jù)未經(jīng)授權(quán)被使用或數(shù)據(jù)不完整、不準(zhǔn)確而造成風(fēng)險(xiǎn)。 ? 處理（ Processing） :使系統(tǒng)有能力控制處理各種數(shù)據(jù)，以確保數(shù)據(jù)的處理完整性和及時(shí)性。這類(lèi)威脅能對(duì)關(guān)鍵業(yè)務(wù)程序造成巨大的沖擊?？梢詼?zhǔn)確地、完整地和及時(shí)地處理錯(cuò)誤數(shù)據(jù)。 ? 界面（ Interface）： 應(yīng)有系統(tǒng)預(yù)警顯示，以確保各種數(shù)據(jù)的準(zhǔn)確完整地傳輸。 ? 數(shù)據(jù)（ Data） :數(shù)據(jù)管理和控制，既包括處理數(shù)據(jù)的安全和完整，也包括對(duì)數(shù)據(jù)庫(kù)和數(shù)據(jù)結(jié)構(gòu)的有效管理。 二、接入風(fēng)險(xiǎn)（ Access risk） ? 接入風(fēng)險(xiǎn)是指接入網(wǎng)絡(luò)時(shí)，數(shù)據(jù)或信息存取不當(dāng)而導(dǎo)致風(fēng)險(xiǎn)。由于黑客和電子欺詐行為的存在，人們要保護(hù)自己的系統(tǒng)免受侵?jǐn)_。存取風(fēng)險(xiǎn)可能由于不合理的責(zé)任分工造成的風(fēng)險(xiǎn)，如，未經(jīng)授權(quán)的人進(jìn)入數(shù)據(jù)庫(kù)帶來(lái)了風(fēng)險(xiǎn)，或違反信息保密性法律規(guī)則引起的相關(guān)風(fēng)險(xiǎn)。 ? 應(yīng)用軟件（ Application）： 采用相應(yīng)的應(yīng)用軟件，給用戶提供完成工作所需要的安全的接入方式。 ? 數(shù)據(jù)和數(shù)據(jù)管理（ Data and management） :為用戶提供接入特殊數(shù)據(jù)或數(shù)據(jù)庫(kù)通路的網(wǎng)絡(luò)環(huán)境。 ? 網(wǎng)絡(luò)（ Network） :接入網(wǎng)絡(luò)聯(lián)系用戶和流程環(huán)境。 ? 硬件設(shè)備（ Physical）： 保護(hù)設(shè)備不受破壞、偷竊或不恰當(dāng)?shù)亟佑|。信息技術(shù)基礎(chǔ)設(shè)施主要包括以下幾部分：硬件；網(wǎng)絡(luò)；軟件；人員；程序。所以它對(duì)商業(yè)運(yùn)作產(chǎn)生的影響最大，存在風(fēng)險(xiǎn)也最大。 ? 應(yīng)用系統(tǒng)的定義和開(kāi)發(fā)（ Application systems definition and deployment）： 基礎(chǔ)設(shè)施要保證應(yīng)用系統(tǒng)滿足業(yè)務(wù)和用戶的需要。應(yīng)確保應(yīng)用系統(tǒng)的所有變動(dòng)應(yīng)遵守一定的結(jié)構(gòu)，以確保與關(guān)鍵控制點(diǎn)保持連續(xù)性和一致性。 ? 邏輯安全和安全管理（ Logical security and security administration）： 基礎(chǔ)設(shè)施應(yīng)確保企業(yè)足以應(yīng)付接入風(fēng)險(xiǎn)。 ? 計(jì)算機(jī)和網(wǎng)絡(luò)操作（ Computer and work operations）： 基礎(chǔ)設(shè)施應(yīng)確保信息系統(tǒng)和相關(guān)的網(wǎng)絡(luò)環(huán)境是在管理層的政策下，在安全和受保護(hù)的環(huán)境下運(yùn)作。通常計(jì)算機(jī)技術(shù)人員作出的主動(dòng)性行為，也可衡量與監(jiān)視計(jì)算機(jī)和網(wǎng)絡(luò)運(yùn)行，確保系統(tǒng)為用戶提供滿意的、持續(xù)的支持。 ? 核心業(yè)務(wù)數(shù)據(jù)恢復(fù)（ Business data center recovery）： 基礎(chǔ)設(shè)施應(yīng)確保企業(yè)中各種核心業(yè)務(wù)數(shù)據(jù)的災(zāi)難性恢復(fù)，以確保商業(yè)計(jì)劃的充分實(shí)施，保證滿足用戶在需要時(shí)可得到相關(guān)和技術(shù)支持。金融服務(wù)業(yè)是典型的依賴于準(zhǔn)確、及時(shí)信息而運(yùn)作的行業(yè)。所以企業(yè)要有一個(gè)有效的方式來(lái)管理價(jià)格風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)和信用風(fēng)險(xiǎn)，必須具備特定的系統(tǒng)。這種系統(tǒng)應(yīng)當(dāng)嚴(yán)格控制數(shù)據(jù)，防止未經(jīng)授權(quán)的存取改變數(shù)據(jù)。如，硬盤(pán)的存儲(chǔ)能力對(duì)信息系統(tǒng)來(lái)說(shuō)是很重要的，這可以不斷地予以監(jiān)督確保它足以支持企業(yè)商務(wù)流程的運(yùn)作。對(duì)此可運(yùn)用備份和恢復(fù)技術(shù)使中斷影響的范圍最小化。這樣在處理過(guò)程中丟失數(shù)據(jù)的影響能被控制在上一個(gè)備份以后的數(shù)據(jù)投入的范圍內(nèi)。 五、其他與商務(wù)相關(guān)的風(fēng)險(xiǎn)（ Other business risks） ? 信息策略與商務(wù)策略整合后，還產(chǎn)生了一些與此相關(guān)的風(fēng)險(xiǎn)，這也是作為風(fēng)險(xiǎn)管理應(yīng)加以注意的部分，因?yàn)樗鼈兛赡軐?duì)企業(yè)商務(wù)產(chǎn)生不利的影響。正確性風(fēng)險(xiǎn)問(wèn)題對(duì)金融服務(wù)業(yè)也及為重要，例如，銀行機(jī)構(gòu)通過(guò)實(shí)時(shí)系統(tǒng)運(yùn)用利息率和風(fēng)險(xiǎn)報(bào)告等工具來(lái)監(jiān)控它們的利率波動(dòng)的風(fēng)險(xiǎn)。另外信息技術(shù)系統(tǒng)提供的管理方面的數(shù)據(jù)報(bào)告，如果不準(zhǔn)確，可能導(dǎo)致領(lǐng)導(dǎo)者的決策失誤?？赡苡幸恍┏绦虿荒軡M足客戶的需求。所以規(guī)劃應(yīng)考慮到效率的風(fēng)險(xiǎn)。 ? 周期性風(fēng)險(xiǎn)（ Cycle time risk） 這是指商務(wù)活動(dòng)的周期性，如果商務(wù)周期性過(guò)長(zhǎng)，如供應(yīng)鏈過(guò)長(zhǎng)導(dǎo)致商務(wù)周期性過(guò)長(zhǎng)，這樣企業(yè)效益就會(huì)受影響。但是，在具體實(shí)施過(guò)程中，可能由于信息技術(shù)基礎(chǔ)設(shè)施不足，或由于系統(tǒng)原因，使商務(wù)周期性的延長(zhǎng)，達(dá)不到原來(lái)所希望的商務(wù)目標(biāo)。 ? 報(bào)廢鳳險(xiǎn)（ Obsolescence risk） 企業(yè)庫(kù)存常常是由信息技術(shù)系統(tǒng)來(lái)管理。由于系統(tǒng)的問(wèn)題可能影響數(shù)據(jù)的正確傳輸，引起庫(kù)存的報(bào)廢。 ? 業(yè)務(wù)中斷風(fēng)險(xiǎn)（ Business interruption risk） 企業(yè)的業(yè)務(wù)有一個(gè)連續(xù)的過(guò)程，應(yīng)用軟件的操作主要依賴于信息系統(tǒng)。 ? 產(chǎn)品失敗風(fēng)險(xiǎn)（ Product fail risk） 正確的產(chǎn)品信息來(lái)自企業(yè)內(nèi)部網(wǎng)和信息系統(tǒng)，如果一個(gè)企業(yè)監(jiān)督和記錄次品數(shù)據(jù)不準(zhǔn)確，就可能造成產(chǎn)品的失敗。另外，產(chǎn)品銷(xiāo)售的反饋信息，企
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1