王丰威

随着经济的迅速发展和社会的不断进步，个人和组织所面临的风险以及对风险的认识开始发生了巨大甚至是根本性的变化，并由此而带来了对风险管理概念的全新诠释和风险管理方法的推陈出新。1996 年，彼得·L·伯恩斯坦在《与天为敌：风险探索传奇》一书中写道：“所谓对风险的掌握就是说未来不再更多地依赖上帝的安排，人类在自然面前不再是被动的。在人们发现跨越这个分水岭的道路之前，未来只是过去的镜子，或者是属于那些垄断了对未来事件进行预测的圣贤和占卜者的黑暗领地。风险管理有助于我们在非常广阔的领域里进行决策，从分配财富到保护公共健康，从战争到家庭计划安排，从支付保费到系安全带，从种植玉米到玉米片的市场营销。”近年来，随着风险管理在理论和实践上的日趋成熟，为其在电子档案领域的应用奠定了基础。

一、理论基础：风险管理相关理论

风险管理理论由于它的广泛适用性，现已应用于各国社会与经济发展、国家建设、国家安全、公共安全和信息安全诸多领域。近些年来，风险管理思想也已经广泛应用于信息领域。例如，计算机安全风险管理、信息安全风险管理、网络安全风险管理等已经被广大的学者深入研究；国外许多企业已将信息风险或网络风险纳入了企业风险管理的范畴。在 2004 年中国计算机安全论坛及第 19 次中国计算机安全学术交流会上，计算机安全风险管理成为学者关注的首要焦点；……