5大步驟加強信息風(fēng)險管理

申請免費試用、咨詢電話：400-8352-114

　　當(dāng)我們在考慮到“風(fēng)險管理策略”時，其重要性真的是不言而喻的。在當(dāng)前的信息時代，大多數(shù)的企業(yè)都應(yīng)該具備一套相應(yīng)的管理策略。然而，事實上，有相當(dāng)一部分的企業(yè)卻很隨意的將風(fēng)險管理策略制定的計劃一拖再拖或者根本完全忽略了制定相關(guān)的管理政策。service

　　對于那些風(fēng)險管理策略早已過時、不完備、或者壓根兒就沒有制定過信息風(fēng)險管理策略的企業(yè)來說，也許從這樣一個最為基本的問題入手，會對他們對所幫助。即：到底何為信息風(fēng)險管理策略?pmp

　　咨詢公司IPArchitects的總裁JohnPironti在接受采訪時說：“我將其視為企業(yè)關(guān)于在遭受到相關(guān)信息丟失、中斷或數(shù)據(jù)資產(chǎn)可用性問題等情況時的最大容忍度的對話。即當(dāng)企業(yè)丟失這上述某些東西時，會遭受怎樣嚴重的損失是企業(yè)所無法挽救的?”blog

　　有了這樣的對話，就可以幫助企業(yè)定義處理的優(yōu)先級，并以更明智的方法來保護和維護他們的信息。這將有助于當(dāng)發(fā)生諸如財務(wù)損失、企業(yè)公關(guān)危機、生產(chǎn)力水平下降等等類似的事件時盡量減少其他潛在的麻煩。泛普軟件-建筑工程項目管理系統(tǒng)

　　在眾多的信息風(fēng)險管理在數(shù)字化時代是一款相當(dāng)重要的工具的原因之中：一套全面的信息風(fēng)險管理策略可以幫助企業(yè)捋清哪些信息是真正重要的;而哪些是次重要的。如果不能做出這樣明確的區(qū)分，往往會導(dǎo)致資源的浪費，無效的策略或者決策不佳。pmp

　　曾主持過Interop的信息安全和風(fēng)險管理大會的Pironti先生為我們提出了這樣幾點關(guān)于企業(yè)如何建立高效的信息風(fēng)險管理策略的建議。bbs

　　1、注意區(qū)別“風(fēng)險”和“威脅”之間的差異service

　　Pironti指出了關(guān)于信息風(fēng)險管理領(lǐng)域的一個常見的誤解：“我認為安全專家們，包括我自己在內(nèi)，都花費了太多的時間，卻沒有很好的弄清楚“風(fēng)險”和“威脅”之間的差異。雖然“威脅”可能適用于某些惡意軟件或釣魚詐騙等領(lǐng)域，但“風(fēng)險”所涉及的應(yīng)該包括數(shù)據(jù)丟失、損壞或停機等更為廣泛的狀況，而不管其引發(fā)的原因是什么。泛普軟件-建筑工程項目管理系統(tǒng)

　　一套完整的信息風(fēng)險管理策略不只是針對那些有目標(biāo)性的或不分青紅皂白的安全攻擊，同時還各種各樣的風(fēng)險：員工操作錯誤、技術(shù)故障、供應(yīng)商的失誤等。這些風(fēng)險因素都會對企業(yè)的業(yè)務(wù)產(chǎn)生同樣的惡劣影響。Pironti說。轉(zhuǎn)自泛普軟件-建筑工程項目管理系統(tǒng)

　　2、企業(yè)的業(yè)務(wù)部門應(yīng)該在風(fēng)險管理策略過程中占據(jù)主導(dǎo)轉(zhuǎn)自泛普軟件-建筑工程項目管理系統(tǒng)

　　Pironti說：“你指望從那些業(yè)務(wù)部門的領(lǐng)導(dǎo)處獲得關(guān)于：‘我們應(yīng)該關(guān)心哪些風(fēng)險問題及其原因’的資訊嗎?”這可能說起來容易做起來難，Pironti補充說，因為通常這些企業(yè)的高管和經(jīng)理們也承擔(dān)著相當(dāng)?shù)娘L(fēng)險。但Pironti的觀點也得到了安全和隱私領(lǐng)域的其他人的認可。泛普軟件-建筑工程項目管理系統(tǒng)

　　雖然企業(yè)的信息安全專業(yè)人員應(yīng)該引領(lǐng)該過程，但最終的具體操作應(yīng)該是由業(yè)務(wù)部門來執(zhí)行和維護的?！叭绻畔踩珜I(yè)人員只是在業(yè)務(wù)部門轉(zhuǎn)轉(zhuǎn)，給出他們的觀點，就期待業(yè)務(wù)部門能夠遵照執(zhí)行，他們的見解甚至可能不會被業(yè)務(wù)部門所采納或視為是可信的。Pironti說：“其可能不會達到業(yè)務(wù)部門的高層領(lǐng)導(dǎo)或董事會層面，因為其將會被看作是一個業(yè)務(wù)回顧，而不是一個企業(yè)級審查”。泛普軟件-建筑工程項目管理系統(tǒng)

　　3、企業(yè)的信息風(fēng)險管理需要選擇合適的人選泛普軟件-建筑工程項目管理系統(tǒng)文章

　　建立一套信息風(fēng)險管理政策，企業(yè)需要涉及到雇傭合適的工作人員的問題。Pironti建議選擇業(yè)務(wù)流程的主要負責(zé)人或數(shù)據(jù)所有者。如果你不確定在你的企業(yè)誰是業(yè)務(wù)流程的主要負責(zé)人，那就選擇為業(yè)務(wù)的利潤和損失承擔(dān)責(zé)任的人。換句話說：如果發(fā)生信息相關(guān)事件，誰將最終對其負責(zé)?泛普軟件-建筑工程項目管理系統(tǒng)

　　4、目標(biāo)并不是要包括一切泛普軟件-建筑工程項目管理系統(tǒng)