火电企业IT外包风险评估模型研究的中期报告.pdfVIP

火电企业IT外包风险评估模型研究的中期报告

1.引言

随着信息技术的发展，电力企业日益依赖于信息化技术支持，而信

息化建设的核心便是企业信息化平台的实现。然而，作为基础设施极为

重要的信息化平台，一旦出现故障或者被攻击，将会给企业带来重大的

影响，如数据丢失、系统瘫痪、业务中断等后果。因此，火电企业的信

息化平台运维工作具有非常重要的作用，如何有效地保障信息化平台的

正常运行成为了企业运营和企业安全的重要保障。

然而，为了提高信息化平台的运维水平，许多火电企业选择将信息

化运维工作外包给第三方公司。而将信息化运维工作外包给第三方公司，

虽然一定程度上可以减轻企业压力，但同样面临着一定的风险，如信息

泄露、系统崩溃、合同纠纷等问题。如何在火电企业将信息化运维工作

外包给第三方公司时对风险进行评估，是当前亟待解决的问题，也是本

论文的研究内容。

2.相关研究

关于企业信息安全评估的研究已经有一定的发展，如Gordon等人提

出了一种包含21个方面的企业安全评估模型，其中包括物理保护、操作

的安全性、应急响应等多个方面的内容。同时，还有一些学者提出了基

于脆弱性分析，威胁和风险评估的安全评估框架。

然而，国内对于企业信息化外包风险评估研究的探讨还相对较少，

如何针对火