基于業(yè)務(wù)連續(xù)性的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的迅速發(fā)展,企業(yè)信息系統(tǒng)的應(yīng)用日益普遍,信息系統(tǒng)可以大大降低企業(yè)的運(yùn)營(yíng)成本、提高管理效率和工作質(zhì)量,現(xiàn)代化的生產(chǎn)管理方式對(duì)信息系統(tǒng)提出了越來(lái)越高的要求。與此同時(shí),企業(yè)面臨的內(nèi)外部環(huán)境越來(lái)越復(fù)雜,變化越來(lái)越快,“911”事件、日本海嘯、汶川大地震等突發(fā)災(zāi)害對(duì)當(dāng)?shù)仄髽I(yè)信息系統(tǒng)的破壞,使全國(guó)乃至全球供應(yīng)鏈遭受?chē)?yán)峻考驗(yàn),進(jìn)而導(dǎo)致行業(yè)的重新洗牌,說(shuō)明任何不確定因素都可能給信息系統(tǒng)造成損害,導(dǎo)致企業(yè)無(wú)法正常生產(chǎn)和經(jīng)營(yíng)。因此,從

2、業(yè)務(wù)連續(xù)性角度考察企業(yè)信息系統(tǒng)的風(fēng)險(xiǎn)管理,不僅能夠完善企業(yè)管理的相關(guān)內(nèi)容,而且能夠更好地指導(dǎo)企業(yè)進(jìn)行信息系統(tǒng)建設(shè)與運(yùn)營(yíng),降低突發(fā)災(zāi)害帶來(lái)的損失和危害,具有很好的理論意義和現(xiàn)實(shí)意義。
　　本文系統(tǒng)梳理了國(guó)內(nèi)外關(guān)于企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估方法、管理標(biāo)準(zhǔn)、管理工具的相關(guān)研究;介紹了企業(yè)業(yè)務(wù)連續(xù)性管理的主要內(nèi)涵,基于業(yè)務(wù)連續(xù)性的信息系統(tǒng)恢復(fù)等級(jí)、恢復(fù)指標(biāo)和恢復(fù)措施等內(nèi)容;探討了影響企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理的五個(gè)主要因素:職業(yè)道德、風(fēng)險(xiǎn)管理文化、高

3、層管理者、組織結(jié)構(gòu)和權(quán)責(zé)的劃分,將業(yè)務(wù)連續(xù)性管理的要求加入到企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)管理評(píng)價(jià)過(guò)程中,創(chuàng)新地構(gòu)建了基于業(yè)務(wù)連續(xù)性的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估指標(biāo)體系。從組織風(fēng)險(xiǎn)管理、硬件風(fēng)險(xiǎn)、軟件風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)和環(huán)境風(fēng)險(xiǎn)等五個(gè)角度,全面綜合地對(duì)企業(yè)信息系統(tǒng)面臨的風(fēng)險(xiǎn)進(jìn)行評(píng)估。
　　最后,本文在分析國(guó)內(nèi)外主要的關(guān)于信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估方法的基礎(chǔ)上,將灰色評(píng)價(jià)模型與熵值模型相結(jié)合,建立了基于業(yè)務(wù)連續(xù)性的企業(yè)信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估模型,并依據(jù)M公司的情況,采用德