信息系統(tǒng)風(fēng)險(xiǎn)管理在業(yè)務(wù)連續(xù)性管理中作用的研究.pdf

1、大多數(shù)組織都認(rèn)識(shí)到信息技術(shù) (IT）在支持其業(yè)務(wù)目標(biāo)中扮演的關(guān)鍵角色。但如今高度連接的 IT基礎(chǔ)結(jié)構(gòu)存在于一個(gè)敵對(duì)性不斷增加的環(huán)境中 -- 攻擊的頻率越來越高，而要求的響應(yīng)時(shí)間越來越短。通常，組織不能夠在其業(yè)務(wù)受到影響之前對(duì)新的安全威脅采取應(yīng)對(duì)措施。
　　 所以，管理基礎(chǔ)結(jié)構(gòu)的安全性，以及這些基礎(chǔ)結(jié)構(gòu)提供的業(yè)務(wù)價(jià)值，已經(jīng)成為 IT 部門的首要關(guān)注事項(xiàng)。此外，因隱私、財(cái)政責(zé)任和公司管理而制定的法律強(qiáng)制要求組織比過去更加嚴(yán)密且有效地

2、管理他們的 IT基礎(chǔ)結(jié)構(gòu)。很多政府機(jī)構(gòu)和與這些機(jī)構(gòu)沒有聯(lián)系的組織被法律強(qiáng)制要求至少維持一種最低程度的安全監(jiān)督。未能前瞻性地管理安全可能因?yàn)檫`背信托和法律責(zé)任而將管理層和整個(gè)組織置于風(fēng)險(xiǎn)之中。風(fēng)險(xiǎn)管理以及評(píng)估方法提供了一種前瞻性的方法，可以幫助各種規(guī)模的組織，積極響應(yīng)他們所在的環(huán)境以及法律挑戰(zhàn)提出的要求。規(guī)范的風(fēng)險(xiǎn)管理以及評(píng)估的流程讓企業(yè)能夠以最具有成本效益的方式運(yùn)行，并且使已知的業(yè)務(wù)風(fēng)險(xiǎn)維持在可接受的水平。它還使組織可以用一種一致的、條

3、理清晰的方式來組織有限的資源并確定優(yōu)先級(jí)，更好地管理風(fēng)險(xiǎn)以及確保企業(yè)核心業(yè)務(wù)在外部威脅的影響下任能夠連續(xù)運(yùn)行。在采用適當(dāng)?shù)摹⒕哂谐杀拘б娴目刂拼胧L(fēng)險(xiǎn)降低到可接受水平時(shí)，將清楚地認(rèn)識(shí)到在當(dāng)今激烈的競(jìng)爭(zhēng)環(huán)境下對(duì)企業(yè)成功生存并且不斷發(fā)展的重要性。
　　 同時(shí)，可接受風(fēng)險(xiǎn)的定義以及管理和評(píng)估風(fēng)險(xiǎn)的方法，因各個(gè)組織而異。沒有正確或錯(cuò)誤的答案，目前有許多風(fēng)險(xiǎn)管理模型在使用之中。每個(gè)模型均具有平衡準(zhǔn)確性、資源、時(shí)間、復(fù)雜性和主觀性的平衡點(diǎn)

4、。投資于具有固定框架和明確角色和職責(zé)的風(fēng)險(xiǎn)管理流程，使組織可以確定優(yōu)先級(jí)，規(guī)劃以緩解威脅，以及解決業(yè)務(wù)面臨的下一個(gè)威脅或漏洞而造成業(yè)務(wù)中斷的問題。所謂的業(yè)務(wù)連續(xù)性，顧名思義，就是業(yè)務(wù)的連續(xù)運(yùn)行。業(yè)務(wù)本身也不是永遠(yuǎn)都運(yùn)行的，它也有自己的生命周期，在這個(gè)生命周期內(nèi)，業(yè)務(wù)隨時(shí)會(huì)受到各種內(nèi)在或外在因素的影響，嚴(yán)重時(shí)導(dǎo)致業(yè)務(wù)的中斷。對(duì)于一些重要的業(yè)務(wù)來說，其業(yè)務(wù)的意外中斷將會(huì)給企業(yè)或者機(jī)構(gòu)帶來重大的損失，因此，如何對(duì)業(yè)務(wù)連續(xù)性進(jìn)行管理、保證業(yè)務(wù)連