比信息安全更大的风险.docxVIP

PAGE 1 PAGE 1 比信息安全更大的风险  企业信息化工作中比信息安全更大的四个主要风险：政策风险、规划风险、技术风险及变革风险。  随着这几年来病毒的流行、黑客的猖狂，信息安全风险已被越来越多的企业熟悉与重视，信息安全的重要性已得到普遍熟悉与重视。随着电力信息安全示范工程在江苏省电力公司的验收通过，电力行业一定程度上查找到了一套行之有效的应对安全风险的方案，但在信息化的管理上，仍存在一些信息管理“习惯性的违章”现象，如平凡用户的机器上存放重要的基础数据，又未按规范的数据备份策略进行数据备份，既简单造成数据丢失，又简单产生数据泄漏。数据泄漏造成的损失，随数据对企业经营的影响而变化，数据损失的大小则随数据的完整性、数据的时间范围及业务的范围而产生相应的变化，不同的损失，应采用的不同的风险应对策略。对于信息安全风险及其应对，现在有许多的文章加以介绍，这里不作多说。这里要说的是，在企业信息化工作中，存在比信息安全风险更为影响深远的是其他四大风险。  信息化的风险首先是政策风险。对于发电企业这样的国有企业而言，电力体制改革就是一项极大的政策风险。近日《中国电力报》电气周刊报道了福建华电投资公司正预备实行的三年信息化建设规划，其中所包括的七个主要应用系统就是现有电力行业基本都已在应用的系统。电力体制改革，对许多发电企业的属性产生了极大的变化，不同