耿中胜

摘 要：项目风险是指可能导致项目损失的不确定性，本文着重分析在应急管理信息化项目建设过程中，可能存在的五大类安全风险，同时针对风险提出六项应对措施，旨在提高读者项目风险管理意识，保证应急管理信息化项目最大程度的成功实施。

关键词：电子政务;项目管理;项目风险;风险对策

分类号：U417;U495

引言

在推进信息系统建设的过程中，信息安全风险得到了越来越多的认识和警惕，信息安全的重要性得到了普遍的重视。虽然已经在一定程度上找到了一套行之有效的方法来应对信息安全风险，但在信息管理中仍然存在一些“习惯性违规”。例如，重要的基础数据存储在员工的机器上，数据库没有按照标准的数据备份策略进行备份等。这将导致数据丢失和泄漏，造成不利的经济和社会影响。在信息化建设过程中，存在五类风险，包括信息安全风险的影响。这些风险应该被正确识别和仔细分析。

一、主要安全风险

1.信息安全類风险

（1）内部威胁：因恶意或误操作、冒用重要信息或合法用户无法正常使用相关信息而导致的信息泄露或重要信息破坏，主要是来自应急管理信息化项目中各计算区域内部的安全威胁。

（2）外部威胁：来自外部网络的安全威胁。在传输线路上安装窃听装置，窃取互联网上传输的重要数据，造成信息泄露或做一些修改破坏数据的完整性，对网络数据传输构成严重的安全威胁。在应急管理信息化项目中，主要的安全威胁是与各级计算区域相连的线路。……