信息化风险管理_基本战略和政策选择.pdfVIP

中国行政管理 电子政务 信息化风险管理 :基本战略与政策选择 张成福 　　唐 　钧 　　在这个复杂 、动荡的和充满不确定性的环境 施限制或者控制他们的活动或者行为 , 如网络上的 下 , 信息化的风险有加剧的趋势 , 而且风险转化为 不良行为 、网络犯罪等等 。此外 , 政府要使那些使 现实的灾变和灾难的可能性也大大增强 。信息化的 他人承担风险的人或者组织承担此种风险所导致的 风险管理 , 事关国家的政治 、经济和社会的安全 , 后果及成本 , 他们不能转嫁成本 。 因此 , 国家应该从战略的高度予以重视 。信息化风 第二 , 服务者的角色 。在信息化的过程中所出 险管理的目的便在于保障和维护信息化的安全 , 尽 现的一些风险 , 如大规模的自然灾害所导致的信息 可能的降低风险的发生以及风险发生以后所带来的 基础设施的破坏 ; 恐怖主义以及网络恐怖主义的攻 损失和威胁 。 击等等 , 政府需要采取直接的干预措施为社会提供 从国际的经验和我国的具体情况出发 , 对于信 直接的公共服务 。政府干预的方式也主要有两个方 息化的风险以及风险的管理 , 我们建议确立以下基 面 : 采取行动降低风险发生的可能性 ; 采取行动降 本的战略和政策应对之 : 低风险发生以后的损失 。 一 、明确政府角色 , 强化信息化风险管理责任 第三 , 管理者的角色 。在政府 自身的事务领域 , 在信息化过程中 , 我们的社会面临各种各样的 包括在政府行使职能 , 提供服务的过程中 , 政府有 风险 , 有些是个人层次的 , 有些是组织层面的 , 还 责任确认风险和管理风险 。在信息化的过程中 , 特 有些是国家层面的; 有些风险是事先了解的 , 有些 别是在政府投资的大型 IT 项 目中 , 其风险是巨大 风险则知之甚少 ; 有些风险来 自外部 , 有些风险则 的 , 在这种情况下 , 政府 自身便是风险的管理者 。 源于内部 。政府在这些不同类型的风险中所扮演的 政府要在其管理的各个层面 , 如战略层面 、政策规 角色是不同的; 而且政府所扮演的角色也取决于公 划层面 、项 目层面以及具体的管理运作层面 , 全面 民和社会中的各种组织对政府的期望以及政府管理 实施风险的管理 。作为风险的管理者 , 政府最主要 风险的能力 。国际的经验表明 , 政府在风险管理中 的责任在于在各个层面的决策过程中 , 充分考虑到 要扮演三种主要的角色 , 即管制者的角色 、服务者 风险的因素 , 进行决策的风险判断 。 的角色和管理者的角色 。 二 、做好国家信息化薄弱环节识别 , 减少信息 第一 , 管制者的角色 。一般而言 , 对于社会中 化系统中的问题 个人 、企业和其他组织的风险 , 政府没有必要直接 针对信息化风险的全球性和传染性等特征 , 政 干预 , 政府的责任仅仅在于使他们意识到他们的责 府主管部门尤其要做好国家信息化薄弱环节的识别 、 任以及他们所要承担风险的后果 。但是对于那些会 弥补和防范工作 : 第一 , 完善风险识别的机制 , 将 给其他人 、企业 、组织甚至于社会造成直接或者间 检查定制为常规性工作 , 通过排查 、采样 、比较 、 接后果的风险 ,