信息系統(tǒng)風險管理在業(yè)務連續(xù)性管理中作用的研究.pdf

1、大多數(shù)組織都認識到信息技術 (IT）在支持其業(yè)務目標中扮演的關鍵角色。但如今高度連接的 IT基礎結構存在于一個敵對性不斷增加的環(huán)境中 -- 攻擊的頻率越來越高，而要求的響應時間越來越短。通常，組織不能夠在其業(yè)務受到影響之前對新的安全威脅采取應對措施。
　　 所以，管理基礎結構的安全性，以及這些基礎結構提供的業(yè)務價值，已經(jīng)成為 IT 部門的首要關注事項。此外，因隱私、財政責任和公司管理而制定的法律強制要求組織比過去更加嚴密且有效地

2、管理他們的 IT基礎結構。很多政府機構和與這些機構沒有聯(lián)系的組織被法律強制要求至少維持一種最低程度的安全監(jiān)督。未能前瞻性地管理安全可能因為違背信托和法律責任而將管理層和整個組織置于風險之中。風險管理以及評估方法提供了一種前瞻性的方法，可以幫助各種規(guī)模的組織，積極響應他們所在的環(huán)境以及法律挑戰(zhàn)提出的要求。規(guī)范的風險管理以及評估的流程讓企業(yè)能夠以最具有成本效益的方式運行，并且使已知的業(yè)務風險維持在可接受的水平。它還使組織可以用一種一致的、條

3、理清晰的方式來組織有限的資源并確定優(yōu)先級，更好地管理風險以及確保企業(yè)核心業(yè)務在外部威脅的影響下任能夠連續(xù)運行。在采用適當?shù)?、具有成本效益的控制措施將風險降低到可接受水平時，將清楚地認識到在當今激烈的競爭環(huán)境下對企業(yè)成功生存并且不斷發(fā)展的重要性。
　　 同時，可接受風險的定義以及管理和評估風險的方法，因各個組織而異。沒有正確或錯誤的答案，目前有許多風險管理模型在使用之中。每個模型均具有平衡準確性、資源、時間、復雜性和主觀性的平衡點

4、。投資于具有固定框架和明確角色和職責的風險管理流程，使組織可以確定優(yōu)先級，規(guī)劃以緩解威脅，以及解決業(yè)務面臨的下一個威脅或漏洞而造成業(yè)務中斷的問題。所謂的業(yè)務連續(xù)性，顧名思義，就是業(yè)務的連續(xù)運行。業(yè)務本身也不是永遠都運行的，它也有自己的生命周期，在這個生命周期內，業(yè)務隨時會受到各種內在或外在因素的影響，嚴重時導致業(yè)務的中斷。對于一些重要的業(yè)務來說，其業(yè)務的意外中斷將會給企業(yè)或者機構帶來重大的損失，因此，如何對業(yè)務連續(xù)性進行管理、保證業(yè)務連