IT风险管理研究框架.docxVIP

PAGE 1 PAGE 1 IT风险管理研究框架 一、信息化面临的风险  九十年月以来，信息技术得到了快速的发展和广泛的应用，信息化已成为全球经济社会发展的显著特征，并逐步向一场全方位的社会变革演进。当前，信息技术己深入到各行各业，甚至影响并转变着平凡百姓的生活方式，信息资源也日益成为重要生产要素、无形资产和社会财宝。  由于国内经济的持续增长为信息化供应了良好的外部环境和充分的投入资金，各行各业的信息化呈现出一派欣欣向荣的景象，我国信息化在推行电子政务、振兴软件产业、加强信息安全保障、加强信息资源开发利用、加快发展电子商务等方面取得了可喜的进展。同时，信息化的应用也有力地推动了中国的经济持续增长、产业的升级、竞争力的提高，信息化与经济发展形成了良性循环。  从二十多年的信息化实践来看，目前我国的信息化正处在一个由初级水平的投入期，向中高级水平的见效期过渡的关键时期，信息化的重点己从注意对行业和企业的掩盖，注意硬件产品的配备，逐步过渡到强调整合和开发利用信息资源，对客户需求做出快速反应，提高应用水平和服务质量，使组织的价值最大化。在这一阶段信息化的机会与风险并存，很多以前还没有涉及的深层次问题都会一一暴露出来，这将考验我们是否已经做好必要的思想预备和采取有效的应对措施。  IT治理风险  中国的信息化建设仍旧属于人治时代