大型企业信息化建设中的风险管理探讨

大型企业的信息化建设是一个周期长、投资多、技术要求高、系统复杂的过程,在该过程中未确定因素、随机因素和模糊因素大量存在,并不断变化,由此而造成的风险直接威胁信息化项目的顺利实施和成功。本文根据大型企业的特点,主要分析了影响信息化建设风险的主要因素,并提出了避免风险的建议措施。     

浅析软件开发项目过程中的风险管理

软件项目开发中存在的各类风险会影响项目计划的实现,如果项目风险变成现实,就有可能影响项目的进度,增加项目的成本,甚至使软件项目不能实现。成功的项目管理一般都对项目风险进行了良好的管理。该文就软件开发项目过程中存在的风险进行分析,并比较了几种主流的风险管理模型,探讨如何对项目进行有效的风险管理,从而最大限度的减少风险的发生。     

智慧银行的四大关键

开展业务运营创新与转型、实施整合的风险管理、加强前瞻性与应变能力以及部署动态的IT基础架构,是国内银行走向“智慧”的四大关键。     

科维洛总裁访华纵论信息安全革命RSA四大思维革命卓有成效

紫禁城作为中国古代皇宫,是安全的象征。高高的宫墙是皇帝和宫廷财产安全的保障,正像信息安全界曾经的边界安全。如今,边界已经打开,如何保障流动中的信息安全是尤为值得关注的事情。EMC信息安全事业部RSA认为,这是一种动态的防护和保障,即以信息为中心的风险管理代替传统的边界安全。     

RSA:信息风险管理为业务创新加速

大型组织机构如何在信息高速流动、海量增长和网络化的情况下做好信息的风险管理?如今,传统的边界安全已无法实现对流动信息全方位的有效的信息防护。在象征着安全与开放的长城脚下,EMC公司执行副总裁、EMC信息安全事业部RSA全球总裁亚瑟·科维洛(Arthur W·Coviello)就信息风险管理为业务创新加速这一话题,发表了对当前信息安全的形势和发展趋势的看法。     

“等保”落地生根为何如此之难？

“安全等保”的生命力在于把国家风险管理和企业信息系统拥有者的风险做了有机结合。但是,目前我国的信息安全法规还没有真正和应用发展同步。这也是我们试图改变的。     

多效益基础设施:以洛杉矶河总体规划为例

在过去的35年里,关于洛杉矶河的重新构想和未来发展方向存在着争论。该议题的关键在于激发一种河流与沿河公众更为全面和真实的关系,深刻理解城市发展、生态修复和基础设施之间复杂的关联性,以多效益思维重新认知基础设施的多元价值。全长约82 km的洛杉矶河提供了城市区域尺度上的机遇。相较于封闭的基础设施或单一的自然化景观,《洛杉矶河总体规划》旨在创造一种新的编排和框架,通过与环境相适应的策略支持生态系统和社区发展,具体体现在三个方面:环境研究、基于数据的方法和多效益策略。研究的关键是将城市和河流的综合信息转化为数据集的统一格式,即“河流标尺系统”,其整合了生态、水文、水力和建成环境的实际条件。规划提出“多效益基础设施”的概念,涵盖了河流与城市在自然、社会和文化层面的多重关系,探讨了基础设施未来的发展方向,为大型城市河流及滨水社区和城市公共空间的整体规划研究提供了新的视角,以及兼具创新性和实操性的策略和方法。     

开源软件供应链安全研究综述

随着近年来开源软件的蓬勃发展,现代化软件的开发和供应模式极大地促进了开源软件自身的快速迭代和演进,也提高了社会效益.新兴的开源协作的软件开发模式,使得软件开发供应流程由较为单一的线条转变为复杂的网络形态.在盘根错节的开源软件供应关系中,总体安全风险趋势显著上升,日益受到学术界和产业界的重视.针对开源软件供应链,厘清了其关键环节,基于近10年的攻击事件,归纳了开源软件供应链的威胁模型和安全趋势,并通过对现有安全研究成果的调研分析,从风险识别和加固防御这两个方面总结了开源软件供应链安全的研究现状,最后对开源软件供应链安全所面临的挑战和未来研究方向进行了展望和总结.     

考虑风险管理的电力市场多时段均衡分析方法

均衡分析方法是电力市场运行效率分析及机制设计论证的有力工具,而如何计及差价合同和市场主体风险偏好的影响,以及高效求解多时段均衡模型,已成为使电力市场均衡分析方法实用化亟待解决的问题。从差价合同的确定、考虑风险偏好的电力市场均衡建模、基于多智能体深度强化学习的求解等方面,提出了考虑风险管理的电力市场多时段均衡分析方法。在模型框架方面,分别针对市场化差价合同和政府授权差价合同,提出了基于市场均衡结果合理确定合同价格及其曲线的方法;采用条件风险价值评估市场风险,并建立了发电商报价决策的随机优化模型;结合前瞻性安全约束机组组合和经济调度模型建立了现货市场出清模型,以保证结果的合理性。在求解算法方面,通过改进深度强化学习方法,提出了基于风险管理的多智能体深度强化学习算法,并对模型进行迭代求解。最后,通过算例验证了均衡分析方法的合理性和有效性,并剖析了不同比例市场化差价合同或政府授权差价合同,以及不同风险偏好对市场均衡的影响。     

10kV配网旁路带电作业风险与预防控制分析

为了不影响居民的正常用电,在进行配网检修时基本采取带电作业的方式,但带电作业时常伴有一定的危险,因此提出10kV 配网旁路带电作业风险与预防控制分析.首先在作业前进行风险评估,给带电事故的风险概率进行赋值,然后基于具体风险评估结果制定风险预防方案.通过实验证明该预防控制方法可提升作业的安全性。