5大步驟加強(qiáng)信息風(fēng)險(xiǎn)管理

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

　　當(dāng)我們?cè)诳紤]到“風(fēng)險(xiǎn)管理策略”時(shí)，其重要性真的是不言而喻的。在當(dāng)前的信息時(shí)代，大多數(shù)的企業(yè)都應(yīng)該具備一套相應(yīng)的管理策略。然而，事實(shí)上，有相當(dāng)一部分的企業(yè)卻很隨意的將風(fēng)險(xiǎn)管理策略制定的計(jì)劃一拖再拖或者根本完全忽略了制定相關(guān)的管理政策。service

　　對(duì)于那些風(fēng)險(xiǎn)管理策略早已過(guò)時(shí)、不完備、或者壓根兒就沒(méi)有制定過(guò)信息風(fēng)險(xiǎn)管理策略的企業(yè)來(lái)說(shuō)，也許從這樣一個(gè)最為基本的問(wèn)題入手，會(huì)對(duì)他們對(duì)所幫助。即：到底何為信息風(fēng)險(xiǎn)管理策略?pmp

　　咨詢(xún)公司IPArchitects的總裁JohnPironti在接受采訪(fǎng)時(shí)說(shuō)：“我將其視為企業(yè)關(guān)于在遭受到相關(guān)信息丟失、中斷或數(shù)據(jù)資產(chǎn)可用性問(wèn)題等情況時(shí)的最大容忍度的對(duì)話(huà)。即當(dāng)企業(yè)丟失這上述某些東西時(shí)，會(huì)遭受怎樣嚴(yán)重的損失是企業(yè)所無(wú)法挽救的?”blog

　　有了這樣的對(duì)話(huà)，就可以幫助企業(yè)定義處理的優(yōu)先級(jí)，并以更明智的方法來(lái)保護(hù)和維護(hù)他們的信息。這將有助于當(dāng)發(fā)生諸如財(cái)務(wù)損失、企業(yè)公關(guān)危機(jī)、生產(chǎn)力水平下降等等類(lèi)似的事件時(shí)盡量減少其他潛在的麻煩。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　在眾多的信息風(fēng)險(xiǎn)管理在數(shù)字化時(shí)代是一款相當(dāng)重要的工具的原因之中：一套全面的信息風(fēng)險(xiǎn)管理策略可以幫助企業(yè)捋清哪些信息是真正重要的;而哪些是次重要的。如果不能做出這樣明確的區(qū)分，往往會(huì)導(dǎo)致資源的浪費(fèi)，無(wú)效的策略或者決策不佳。pmp

　　曾主持過(guò)Interop的信息安全和風(fēng)險(xiǎn)管理大會(huì)的Pironti先生為我們提出了這樣幾點(diǎn)關(guān)于企業(yè)如何建立高效的信息風(fēng)險(xiǎn)管理策略的建議。bbs

　　1、注意區(qū)別“風(fēng)險(xiǎn)”和“威脅”之間的差異service

　　Pironti指出了關(guān)于信息風(fēng)險(xiǎn)管理領(lǐng)域的一個(gè)常見(jiàn)的誤解：“我認(rèn)為安全專(zhuān)家們，包括我自己在內(nèi)，都花費(fèi)了太多的時(shí)間，卻沒(méi)有很好的弄清楚“風(fēng)險(xiǎn)”和“威脅”之間的差異。雖然“威脅”可能適用于某些惡意軟件或釣魚(yú)詐騙等領(lǐng)域，但“風(fēng)險(xiǎn)”所涉及的應(yīng)該包括數(shù)據(jù)丟失、損壞或停機(jī)等更為廣泛的狀況，而不管其引發(fā)的原因是什么。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　一套完整的信息風(fēng)險(xiǎn)管理策略不只是針對(duì)那些有目標(biāo)性的或不分青紅皂白的安全攻擊，同時(shí)還各種各樣的風(fēng)險(xiǎn)：?jiǎn)T工操作錯(cuò)誤、技術(shù)故障、供應(yīng)商的失誤等。這些風(fēng)險(xiǎn)因素都會(huì)對(duì)企業(yè)的業(yè)務(wù)產(chǎn)生同樣的惡劣影響。Pironti說(shuō)。轉(zhuǎn)自泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　2、企業(yè)的業(yè)務(wù)部門(mén)應(yīng)該在風(fēng)險(xiǎn)管理策略過(guò)程中占據(jù)主導(dǎo)轉(zhuǎn)自泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　Pironti說(shuō)：“你指望從那些業(yè)務(wù)部門(mén)的領(lǐng)導(dǎo)處獲得關(guān)于：‘我們應(yīng)該關(guān)心哪些風(fēng)險(xiǎn)問(wèn)題及其原因’的資訊嗎?”這可能說(shuō)起來(lái)容易做起來(lái)難，Pironti補(bǔ)充說(shuō)，因?yàn)橥ǔ＿@些企業(yè)的高管和經(jīng)理們也承擔(dān)著相當(dāng)?shù)娘L(fēng)險(xiǎn)。但Pironti的觀點(diǎn)也得到了安全和隱私領(lǐng)域的其他人的認(rèn)可。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　雖然企業(yè)的信息安全專(zhuān)業(yè)人員應(yīng)該引領(lǐng)該過(guò)程，但最終的具體操作應(yīng)該是由業(yè)務(wù)部門(mén)來(lái)執(zhí)行和維護(hù)的?！叭绻畔踩珜?zhuān)業(yè)人員只是在業(yè)務(wù)部門(mén)轉(zhuǎn)轉(zhuǎn)，給出他們的觀點(diǎn)，就期待業(yè)務(wù)部門(mén)能夠遵照?qǐng)?zhí)行，他們的見(jiàn)解甚至可能不會(huì)被業(yè)務(wù)部門(mén)所采納或視為是可信的。Pironti說(shuō)：“其可能不會(huì)達(dá)到業(yè)務(wù)部門(mén)的高層領(lǐng)導(dǎo)或董事會(huì)層面，因?yàn)槠鋵?huì)被看作是一個(gè)業(yè)務(wù)回顧，而不是一個(gè)企業(yè)級(jí)審查”。泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　3、企業(yè)的信息風(fēng)險(xiǎn)管理需要選擇合適的人選泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)文章

　　建立一套信息風(fēng)險(xiǎn)管理政策，企業(yè)需要涉及到雇傭合適的工作人員的問(wèn)題。Pironti建議選擇業(yè)務(wù)流程的主要負(fù)責(zé)人或數(shù)據(jù)所有者。如果你不確定在你的企業(yè)誰(shuí)是業(yè)務(wù)流程的主要負(fù)責(zé)人，那就選擇為業(yè)務(wù)的利潤(rùn)和損失承擔(dān)責(zé)任的人。換句話(huà)說(shuō)：如果發(fā)生信息相關(guān)事件，誰(shuí)將最終對(duì)其負(fù)責(zé)?泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)

　　4、目標(biāo)并不是要包括一切泛普軟件-建筑工程項(xiàng)目管理系統(tǒng)