基于業(yè)務(wù)連續(xù)性的企業(yè)信息系統(tǒng)風(fēng)險管理.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的迅速發(fā)展,企業(yè)信息系統(tǒng)的應(yīng)用日益普遍,信息系統(tǒng)可以大大降低企業(yè)的運營成本、提高管理效率和工作質(zhì)量,現(xiàn)代化的生產(chǎn)管理方式對信息系統(tǒng)提出了越來越高的要求。與此同時,企業(yè)面臨的內(nèi)外部環(huán)境越來越復(fù)雜,變化越來越快,“911”事件、日本海嘯、汶川大地震等突發(fā)災(zāi)害對當(dāng)?shù)仄髽I(yè)信息系統(tǒng)的破壞,使全國乃至全球供應(yīng)鏈遭受嚴(yán)峻考驗,進而導(dǎo)致行業(yè)的重新洗牌,說明任何不確定因素都可能給信息系統(tǒng)造成損害,導(dǎo)致企業(yè)無法正常生產(chǎn)和經(jīng)營。因此,從

2、業(yè)務(wù)連續(xù)性角度考察企業(yè)信息系統(tǒng)的風(fēng)險管理,不僅能夠完善企業(yè)管理的相關(guān)內(nèi)容,而且能夠更好地指導(dǎo)企業(yè)進行信息系統(tǒng)建設(shè)與運營,降低突發(fā)災(zāi)害帶來的損失和危害,具有很好的理論意義和現(xiàn)實意義。
　　本文系統(tǒng)梳理了國內(nèi)外關(guān)于企業(yè)信息系統(tǒng)風(fēng)險評估方法、管理標(biāo)準(zhǔn)、管理工具的相關(guān)研究;介紹了企業(yè)業(yè)務(wù)連續(xù)性管理的主要內(nèi)涵,基于業(yè)務(wù)連續(xù)性的信息系統(tǒng)恢復(fù)等級、恢復(fù)指標(biāo)和恢復(fù)措施等內(nèi)容;探討了影響企業(yè)信息系統(tǒng)風(fēng)險管理的五個主要因素:職業(yè)道德、風(fēng)險管理文化、高

3、層管理者、組織結(jié)構(gòu)和權(quán)責(zé)的劃分,將業(yè)務(wù)連續(xù)性管理的要求加入到企業(yè)信息系統(tǒng)風(fēng)險管理評價過程中,創(chuàng)新地構(gòu)建了基于業(yè)務(wù)連續(xù)性的企業(yè)信息系統(tǒng)風(fēng)險評估指標(biāo)體系。從組織風(fēng)險管理、硬件風(fēng)險、軟件風(fēng)險、技術(shù)風(fēng)險和環(huán)境風(fēng)險等五個角度,全面綜合地對企業(yè)信息系統(tǒng)面臨的風(fēng)險進行評估。
　　最后,本文在分析國內(nèi)外主要的關(guān)于信息系統(tǒng)風(fēng)險評估方法的基礎(chǔ)上,將灰色評價模型與熵值模型相結(jié)合,建立了基于業(yè)務(wù)連續(xù)性的企業(yè)信息系統(tǒng)風(fēng)險評估模型,并依據(jù)M公司的情況,采用德