- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
42%受访者认为云端运算技术弊多于利(ITRiskReward-Isaca
ISACA中国香港《信息科技风险与回报测量研究》:
42%受访者认为云端运算技术弊多于利
香港(2010年7月日)─国际信息系统审计协会(ISACA)在中国及香港第一次的《信息科技风险与回报测量研究》(IT Risk/Reward Barometer)中发现,接近一半(42%)的中国与香港信息科技专业人士认为,云端运算技术(cloud computing)存在的风险盖过其益处。然而,由于云端运算技术有助减低营运的总持有成本(简称TCO),提高投资回报(ROI)及运作效率,并且能协助「按用量缴费」(pay-as-you-go)服务的推行,不少企业和大型机构对云端运算技术的兴趣愈益殷切。另一方面,中国的经济增长并未因环球金融不景气而受阻,而云端运算技术可不断扩充的发展规模亦引来国内私人与公营机构的青睐。根据中国调查公司计世资讯的资料显示,中国的云端运算技术市场在2009年的价值高达403.5亿元人民币,较2008年增长了28%。
尽管如此,信息科技专才却认为,把信息资产交给云端技术管理存有不少风险。ISACA在2010年7月于中国及香港进行了《信息科技风险与回报测量研究》,调查对象为中、港两地的ISACA会员。调查显示,少于20%的中港企业计划使用云端运算技术。只有7%的受访者称,其机构有计划采用云端运算技术来处理重大事宜中涉及的信息科技服务之上,47%受访者则表示没有考虑以云端技术执行任何信息科技服务。
ISACA中国香港分会会长翁伟基表示:「云端运算的确具有极大的发展潜力。由于中国现时的经济发展十分蓬勃,对中国企业来说,云端技术灵活的扩展潜力便更加备受注目。云端现已成为信息科技界的焦点,现在应是适当的时候,给业内专才小心评估此技术的应用能力,并分析当中的利弊。云端应用在现时只属早期阶段,信息科技人士把焦点放在风险问题之上,实属正常。这不但可以加强业界对云端风险的重视,而且也能令管治的三大畴范,即企业、信息科技及数据管治,得到更佳的协调。」
ISACA在其《云端运算技术:保安、管理、认证与商业利益》白皮书(Cloud Computing: Business Benefits with Security, Governance and Assurance Perspectives)中仔细考量了云端计算技术带来的风险和回报。此白皮书由ISACA与云端安全联盟(Cloud Security Alliance)共同撰写,现已于网站/cloud内供免费下载阅览。
鉴于经济环境持续不明朗,若果撇开信息科技能够带来更多回报的潜力,超过七成受访者相信,信息科技项目在2010年的风险水平应会与往年一样或稍为下降。 56%受访者称,针对本年的风险管理及规管达标工作,其机构所投放的资源将与往年相等或只会略有缩减。
此外,是次调查亦研究了机构组织对信息科技风险管理的取态。在受访的信息科技专业人士中,只有16%认为其机构能够十分有效地把信息科技风险管理与整体业务风险管理互相整合。长远而言,受访者认为提升员工的风险意识(34%),以及加强信息科技风险管理与企业整体风险管理之间的协调(33%)是极之重要的改善方法。
ISACA中国香港分会会长翁伟基续称:「信息科技风险管理对企业来说是十分重要,尤其是对于普遍重硬轻软在国内企业。在内地,部份的企业把资源及精神投放在硬件的建构之上,而忽略如风险管理等较『软的项目。」
高风险员工
中国及香港的《信息科技风险与回报测量研究》同时探讨了信息科技专业人士对机构雇员使用信息科技行为的见解。根据调查结果,以下是员工容易令业务蒙受风险的四大行径:
没有妥善保护机密的业务资料(62%)
使用未获批准的软件或网上服务处理工作(40%)
透过处理公务的设备使用点对点(peerto-peer)档案传输功能(39%)
未有完全了解企业实施的信息科技政策(37%)
《信息科技风险与回报测量研究》简介
ISACA的《信息科技风险与回报测量研究》的资料源自于一项在2010年7月举行的网上问卷调查,受访对象为身处中国与香港的ISACA会员。调查旨在研究现今机构在信息科技项目的风险与回报方面的取态及相应举动。如欲详阅研究结果,请浏览/news。
国际信息系统审计协会简介国际信息系统审计协会(ISACA?,网址为)是全球首屈一指的专业机构,会员遍布全球160个国家,数目超逾86,000人。协会致力于信息系统的标准及保安、信息科技的企业管治,以及有关信息科技的风险和监管方面提供相关的专业知识、证书和交流平台,同时促进业界发展和教育。成立于1969年,ISACA定期赞助国际会议,并出版刊物《ISACA?Journal》,及发展信息系统审计及订立监控方面的国际标准。另外,ISACA亦负
您可能关注的文档
- 201604归档文件整理课件-济宁市档案局.ppt
- 20160519跨境电子商务新政介绍无锡.ppt.ppt
- 20161111宫颈癌筛查质控-北京妇幼保健院.ppt
- 20161四六级考试培训.ppt-华东理工大学教务处.ppt
- 20161212荔税讲堂.ppt
- 2016It'sElementary活动介绍-NYC.gov.ppt
- 2016MAEX.doc
- 2016中国好茶叶参评方案-上海茶博会.doc
- 2016东信汽配展邀请函-郑州汽配展.doc
- 2016中国汽车后市场博览会邀请函.doc-中国义乌汽摩配用品出口.doc
- 英语人教PEP版八年级(上册)Unit4+writing+写作.pptx
- 人美版美术四年级(上册)8 笔的世界 课件 (1).pptx
- 人美版美术七年级(上册)龙的制作.pptx
- 英语人教PEP版六年级(上册)Unit 2 第一课时.pptx
- 数学苏教版三年级(上册)3.3 长方形和正方形周长的计算 苏教版(共12张PPT).pptx
- 音乐人教版八年级(上册)青春舞曲 课件2.pptx
- 音乐人教版四年级(上册) 第一单元 音乐知识 附点四分音符|人教版.pptx
- 英语人教PEP版四年级(上册)Unit 6 Part B let's learn 1.pptx
- 道德与法治人教版二年级(上册)课件-3.11大家排好队部编版(共18张PPT).pptx
- 人美版美术七年级(上册)《黄山天下奇》课件1.pptx
文档评论(0)