管理模式级企业信息化风险控制方法

2011-08-07何秋燕胡乐杨珍赵明霞杜晓静

网络安全技术与应用 2011年11期

何秋燕胡乐杨珍赵明霞杜晓静

镇江船艇学院计算机教研室江苏 212003

0 引言

在计算机技术迅猛发展的今天，企业的信息化已经成为企业提高自身竞争力的一个重要途径。虽然我国的企业信息化已经取得了一定的成果，但从总体上看，我国的企业信息化仍处于初级阶段，国内企业信息化的建设依然存在着各种各样的问题。信息化是高投入高回报的项目，这就意味着信息化的高风险性，在信息化的过程中，识别和评估出会发生的风险并相应控制，会使得企业信息化成功的可能性大大增加。在识别出信息化的相关风险后，在风险发生之前，对风险进行全面综合的分析和评估，量化风险发生的可能性和对信息化最终目标的影响程度，据此对风险进行排序，为后期的风险控制提供依据。也就是说，在对风险进行识别、评估后，最重要的是进一步考虑选择相应的风险控制措施，以尽最大可能地减少由风险带来的相应损失。本文主要是在企业信息化能力能熟度模型(EICMM)的研究基础上，针对处于第三级(管理模式级)的企业在信息化过程中遇到的各类风险提出相关的控制措施与方法。