IT风险及其风险管理的研究

21世纪是一个信息化的时代,在信息技术高速发展过程当中,IT行业得到了越来越广泛的应用.但就IT特点而言,自身具有非常多的不可控因素,这也增加了人们使用IT技术时的风险.由于IT产业既虚拟又现实,所以IT的风险管理与传统的风险管理有相同之处,也存在根本性区别.本文将从传统风险理出发,论述IT风险并找出解决方法.     

风险评估与安全需求的关系

系统安全构建过程 信息安全可通过风险评估和风险管理来实现。风险评估是确定系统中各种资产,核实资产存在的安全风险,并确定其规模大小的过程;而风险管理是综合考虑各方面的因素形成系统的安全需求,根据安全需求选择安全控制来降低风险,并通过评估确定安全控制的有效性的过程。风险评估的对象可针对一个复杂的IT系统,也可以针对系统中一个部分。图1显示了包括风险评估和风险管理在内的系统安全实现过程。     

电力行业信息化通信系统建设项目的风险管理研究

电力企业信息化通信系统的应用提高了企业在生产、经营、管理以及企业文化方面的水平,已经成为电力生产过程中的重要工具,而该系统的核心为视频会议系统。然而,项目风险直接影响项目成果的成败,因此必须采取稳妥的策略应对可能的风险。基于项目风险管理理论,提出了电力企业信息化通信系统建设项目的风险规划,同时设计了系统建设项目的风险识别与评估方法,总结了系统风险管理策略,该成果将对未来电力信息化通信系统建设的全寿命周期风险管理体系的建立起到示范作用。     

软件信息化风险管理研究

IT系统建设普遍具有投入高、业务影响广、安全要求高等特点,系统建设的不确定因素比较多,具有很强的风险性,加强软件项目的信息化风险管理,对于提高软件系统建设的成功率具有重要意义。本文结合公司软件项目实施,对公司软件项目的信息化风险管理进行了研究与分析,构建了公司软件项目全面风险管理体系,体系由八个相互关联的模块组成,分别是风险管理环境,风险管理目标与政策设定,风险监测与识别,风险评估,风险定价与处置,内部控制,风险信息处理和报告,风险持续改进。     

软件信息化风险管理研究

IT系统建设普遍具有投入高、业务影响广、安全要求高等特点,系统建设的不确定因素比较多,具有很强的风险性,加强软件项目的信息化风险管理,对于提高软件系统建设的成功率具有重要意义。本文结合公司软件项目实施,对公司软件项目的信息化风险管理进行了研究与分析,构建了公司软件项目全面风险管理体系,体系由八个相互关联的模块组成,分别是风险管理环境,风险管理目标与政策设定,风险监测与识别,风险评估,风险定价与处置,内部控制,风险信息处理和报告,风险持续改进。     

利用“两库”资源 提高IT服务水平

随着邮政业务的快速发展,各系统的数据、业务处理和应用逐步在集中化,各种风险也在扩大。为了更好地提高运维部门的IT服务水平和IT运营效率,集团公司部署了运维服务管理系统和监控系统,黑龙江邮政利用运维服务管理系统与配置库、知识库的合理结合,有效提升了运维系统的应用效果,提高了运维服务的管理水平。     

利用“两库”资源提高IT服务水平

随着邮政业务的快速发展,各系统的数据、业务处理和应用逐步在集中化,各种风险也在扩大。为了更好地提高运维部门的IT服务水平和IT运营效率,集团公司部署了运维服务管理系统和监控系统,黑龙江邮政利用运维服务管理系统与配置库、知识库的合理结合,有效提升了运维系统的应用效果,提高了运维服务的管理水平。     

广播电视传输系统风险评估方法探索

本文从风险管理角度,探索广播电视传输系统安全评估的方法,研究发掘广播电视传输系统所面临的威胁、存在的脆弱性、采用的安全控制措施的手段,综合判断其面临的风险,评估风险发生可能造成的危害.为防范风险,将风险控制在可接受的水平,最大限度地为保障广播电视传输系统播出安全提供科学依据.     

铁路客运安全风险管理信息系统分析与设计

本文基于风险管理理论与系统开发技术,通过分析铁路客运安全生产实际需求,优化客运安全风险管理业务流程,设计客运安全风险管理信息系统的框架,建立客风险信息公共数据库,以实现风险辨识、评估以及处置等风险管理与绩效考核功能,为铁路客运安全管理人员提供了高效、便捷的信息化管理平台。     

基于风险矩阵的电力公司信息安全风险评估

随着信息化的发展,电力企业信息安全风险管理日益凸显出其重要性.基于某电力公司八个信息安全风险要素分析,运用风险矩阵法对信息安全风险进行评估.建立了包含了专家二维矩阵、运用Borda序值法和层次分析法的评估模型.运用实例计算信息安全风险等级并找出主要安全风险要素,证明了模型的有效性和合理性.研究结果对电力公司加强信息安全风险管理有一定的参考价值.