企业信息技术风险及其防范机制.docxVIP

企业信息技术风险及其防范机制 当前，全球市场正发生很大的变化， 许多企业在新时期也面 临着许多挑战、威胁及机遇。这些威胁来自商业风险、信息技术 风险等方面。 可以说， 信息技术就是当今企业科学发展的“好帮 手”。国内很多企业都在享受信息技术的各种优势所带来的便 利。然而，企业信息技术在激烈的竞争中，遭遇到许多风险，在 很大程度上制约着企业的产品设计、战术决策、发展战略等。因 此，有必要高度重视企业信息技术风险的防范。 信息技术风险的分类 IBM公司将关于信息技术风险定义成：在信息技术应用过程 中产产生的各种风险。 这种风险不只是安全性风险， 也包括其他 单纯性的技术风险。具体包括下面五类：第一，完整性风险，即 由于相关的信息数据没有经过授权就进行使用， 也或者相关的信 息数据缺失、 错误、不全给使用方带来的风险。 第二，准入风险， 即因为系统数据以及系统信息储存方法不正确所带来的风险。 此 种风险在当前信息技术以及网络技术发展迅猛的背景下， 更要给 予引起高度重视。第三，获得性风险，即，因为人们所需要的数 据与处理过程不能及时得到所造成的风险。第四，合适性风险， 即，因为在经营过程当中由于信息系统带来的风险。第五，基础 设施风， 即，因为组织没有完善的信息技术的各种基础设施所造 成的风险。 这几种风险不是孤立的， 而是有机的整体， 相互作用， 共同构筑了一个完整的信息技术风险体系