高风险时代的企业怎样防范IT风险(pdf 8页)

高风险时代的企业怎样防范IT风险内容提要：
随着全球化的业务大集中、数据大集中趋势，IT越来越渗透到企业运营的每一个环节和流程，企业对IT系统的依赖度与IT风险的关系犹如水与船的关系，水涨船高，依赖度越强，IT风险越大。恰逢去年以来，来势汹涌的金融危机又使全球经济环境发生了剧烈变化。风险这个词汇再一个撞击着世人的神经，企业亟待普及风险意识，以及如何有效防范IT风险，建立IT风险管理机制，成了各行各业不可回避的问题。
当前国内信息化走在前列的企业如银行、电信等在IT风险管理方面也做了不少的工作，比如说参照国家标准《GB-T20984-2007信息安全风险评估规范》或者国际标准《ISO13335 IT安全管理指南》对企业内部的信息资产做了全面风险评估，IT资产的风险基本上做了控制，但是整个业务流程总是不断的发生或这或那的安全问题，这问题为什么会发生，问题的根源在哪，这需要我们去探索与研究。本人有幸全面参与了某研究院业务流程风险评估的项目，在此非常荣幸的与大家分享企业流程风险评估的一些经验。
..............................