引言：互联网是一把实践证明可以推动经济倍增和社会文明跨越发展的双刃之剑，当前和一定时期是其正面之刃互联网+的如火如荼，而其负面之刃含计算机信息网络安全风险防范，也因而尤显紧迫必要和形势严峻。

互联网是一把可以推动经济倍增和社会文明跨越发展的双刃剑，当前是其正面之刃互联网+的如火如荼，而其负面之刃含计算机信息网络安全风险防范，也因而尤显紧迫必要和形势的严峻。为推动企业积极应对当前经济的下行压力，全力以赴打好提质增效攻坚战，不断提高企业重大风险管理水平，实现持续、健康、稳定发展，依据国家机关的相关要求，笔者公司开展了重大风险管理自查工作，本文为其中之一信息系统安全风险年度研究简案，现分享供参考。

2015年度信息系统安全风险管理

一般的信息系统（Information System）是由计算机硬件、网络和通讯设备、软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。该系统主要包括：辅助决策系统（DSS）、工业控制系统（CCS）、办公自动化系统（OA）以及数据库、模型库、方法库、知识库和与上级机关及外界交换信息的接口。特别是办公自动化系统（OA）的应用，与上级机关及外界交换信息等都离不开Intranet（企业内部网）的应用。

信息系统安全包含了上述对应范围内容的安全管理，主要有：物理安全，包括环境安全、设备安全、媒体安全等方面。处理秘密信息系统的数据中心机房应采用有效的技术防范措施；……