知识经济时代企业IT风险及其管理.pdfVIP

知■—I ●_1m 目T! 芷 管理自●王 赵永超胡克瑾 知识经济时代，强调知识是社会经济生产的主要 要，并越来越受到国际国内有关人士的关注。显然，由 于信息技术的错用或滥用而遭受的故障、事故及灾难 资源，是其生存与发展的根基。信息技术(17IL—In． fomation 等显得更加严重、空前，从而制约了社会经济的进一步 Technology)是知识经济的技术支撑，知识经 济是信息技术的价值体现，二者都是当代信息社会的 发展。美国参议员约翰·格伦最近谈到：“我们正在迅 重要组成部分。 速接近通过电脑网络来摧毁一国经济的时代。”据美国 由于信息技术的迅猛发展社会出现了许多信息技 斯坦福研究所的国家计算机安全顾问估计，如果电子 术支撑型的企业，如金融服务业、电信业、航空业、商业 汇款的方式骗走1600亿美元的话，就足以摧毁整个美 及公共事业等行业中的企业，从事这几类行业的企业 国的经济，并导致西方经济全面崩溃。这种世界性的现 在业务运作上对信息技术具有较强的依赖性。信息技 象正引起了大家的注意。许多国家都提出这样的问题： 术必然出现其特有的风险，如何认识信息技术的负效 如何消除这种因信息技术发展不当带来的不断扩大的 应，加强对IT风险的管理，实现信息技术在企业中的 危机?在世界范围内正在达成的共识是：今后的工作重 效益最大化是我们面临的新问题、新挑战。 点不应只关注信息技术与发展本身，还要特别关注对 信息技术有关的风险进行管理，其核心是要使所有国 一、信息技术的负效应 家都能在这场信息技术革命中获益。 由信息技术支撑的社会是一个运行在计算机网络 二、现代企业面临的核心风险——IT风险 上的社会——计算机和网络有如神经网络，无所不在 地控制、管理着这个庞大的社会躯体，政府、企业甚至 当今企业生存环境的特点——竞争激烈、复杂、动 整个人类都将难以脱离这个网络而独立生存。Intemt荡，有时甚至是混乱无序的，未来越来越难以琢磨、预 使信息资源的作用得到充分发挥，但也导致了众多不 测——意味着企业时刻处于不确定性很强的风险世界 安全因素的引人。互联网可作为电子商务、金融证券的 之中。人们从不同角度给出了企业风险的概念，主要有 运作平台，也可成为计算机犯罪的场所。有人利用网络 四种：①企业在其进行生产经营活动过程中，由于不确 的连锁倍增效应制造混乱，危害国家经济安全。而在国 定因素和工作失误的影响，而遭受损失的可能性和程 家之间、地区Z问、竞争对手之间也可通过互联网攻击 度；②企业为扩大生产经营规范所进行的投资存在不 对方的信息系统，窃取机密，大量事实证明信息系统的 能按期回收或不能获得预期效益的可能性和程序；③ 安全是事关国家安全的重要问题，因此如何确保网络 企业开发新技术、新产品时能否获得成功的可能性；④ 平台上的信息系统的安全、可靠、有效变得越来越重 企业在资金融通、合资经营等过程中，能否取得预期效 果的可能性。 在信息时代，rr风险