信息系统应用中的风险控制_项目管理文章库

用户名密码

联盟服务关于我们联系方式收藏本站

PgMP认证，美国项目管理协会高端项目管理认证！大型项目与项目群管理Program Management全球权威认证

服
务
区

网站登录：会员企业专家服务商
企业服务：PMP培训内训课公开课
工具箱：发表文章提问题发案例

首页：动态 | 文库 | 下载 | 书架 | 访谈 | 专栏 | 专题 | 人才 | 培训 | 软件 | PMC

互动：活动 | 案例 | 问答 | 论坛 | 博客 | 圈子

应用：基础┊工程┊软件┊制造┊活动┊研发认证：PMP┊NPDP┊ACP┊PgMP┊IPMP┊P2┊ISPMP┊IMCP┊建造师┊MPM 特色：热点┊奖项

适合敏捷开发项目
敏捷项目管理最佳实践

重视项目商业分析
商业价值与需求分析能力

产品管理国际认证
全球产品管理最佳实践

单项目管理经典指南
年轻项目经理首选

北京 | 直播 | 录播

大型复杂项目全球标准
定位高级项目管理层

链接战略与项目
实现组织资源投资回报

信息系统项目管理师
系统集成项目管理工程师

计划 | 报名 | 经验

当前位置：文库首页 >> 文章内容

信息系统应用中的风险控制

作者：杨荣提交人：项目管理者联盟[杨荣] 属性：提交人原创发布时间：2007/9/6 点击：4848 【收藏本文】

综合上面的分析，信息系统的建设过程、使用过程、以及相关的环境因素中都存在着大量的导致损失的风险因素，这些风险大多都是信息系统建设自身的特点所决定的，客观的讲，风险不可能完全消除。对待信息系统风险，科学的态度应当是怎样去降低风险发生的概率？怎样去控制风险带来的损失？如果损失发生怎样偿付、冲减损失？这三个方面同保险领域中风险管理的思路是一致的，是风险管理的三个基本面：风险防范、损失控制、风险融资。项目管理者联盟
项目管理者联盟
风险防范策略和方法： 项目管理者联盟
项目管理者联盟
    通过上面的分析，信息系统的风险客观长期存在，科学的方法在于建立有效的风险防范、损失控制、风险融资的手段。其中，对于信息系统风险进行融资，手段有限，仅能针对硬件设备的损失风险，例如购买保险、设备托管等等，对此将不作探讨。下面重点从企业自身工作建设的角度来讨论信息系统风险防范、损失控制的方法。项目管理者联盟
项目管理者联盟
1、    加强信息系统建设过程的风险管理 项目管理者联盟
www.mypm.net
企业的信息化系统建设，即使是通过采购买入，企业作为甲方首先要对自己负责，需要主动承担主持、规划、协调、监控等关键职责，相应的信息系统风险管理措施应首先从自身进行强化。否则，项目最终失败后，企业即使从供应商处得到补偿，也是个两败的结果。项目管理者联盟
项目管理者联盟
前面分析了，信息系统的建设过程本身存在一系列的风险，开发信息系统的过程是决定系统风险的关键因素，因此加强管理的措施主要就是建立对活动的评审和审计。项目管理者联盟
项目经理圈子
系统的建设从立项到最终的投入使用，包含了大量的过程活动，从质量监控的角度，需求整理、项目采购、项目计划、系统规划、应用测试、客户培训六项工作是管理的重心。信息系统自身的特殊性，不同于传统的实物产品，可度量性差，其过程表现的是人的行为和思想活动，因此建立工作过程文档实属必要，这将构成进行质量管理、控制风险的基础。项目管理者联盟
项目管理论坛
2、    加强信息系统存续阶段的风险控制 项目管理者联盟
项目管理者联盟
信息系统犹如一辆汽车，在其使用过程中需要进行日常保养（纠错性维护），必要时可能还需进行改造（改进性维护），以便能够适应业务发展的要求。 pmp.mypm.net
项目管理者联盟
信息系统维护工作是个很有挑战性的工作，难点不是某个错误多么隐蔽，多么难改，而是在这样长期的变化环境中，怎样保持系统的可靠和稳定。在工作中，时常听到IT人员抱怨某某系统又要改了，业务人员抱怨系统改正了老问题又带来新问题，或者是曾经修正了的问题又出现了，这几乎成了维护工作的常见病。项目管理者联盟
项目管理者联盟
个人在专业IT公司长期从事软件产品的管理工作，IT公司软件产品管理和企业维护信息系统的工作面临的挑战是相同的，产品管理同样面临怎样保证产品适应市场的变化、客户的需求，同时还要在长期的应用中保持稳定。要达到这样的要求，从本质上讲，规划是根本，但从日常管理上讲，完备的配置管理是保障。项目管理者联盟
项目管理者联盟
软件配置管理的目的是在软件系统的整个生存周期过程中建立和维护软件项目产品的完整性和一致性。具体讲，涉及三个方面：版本管理、变更管理和过程支持，有效地版本管理要能够的标示系统的变化，变化要可追溯；变更管理要记录每次变化的原因，或是Bug，或是需求，建立变更和系统版本之间的联系，保证系统的变更是受控的。项目管理者联盟
项目管理者联盟
3、    信息系统建设中应规划风险控制支持功能 项目管理者联盟
项目管理者联盟
企业在引入信息系统时，应将信息系统作为一个风险源，对业务流程规划时，应考虑其影响，根据效益原则进行风险控制。在建设信息系统时，需明确提出建立必要的风险控制措施，或从制度、或从信息系统自身。例如：系统对外报出的数据，在报出前完成和原始数据的核对；自动处理的业务，阶段性的进行核查。相应的信息系统要提供合适的功能支持完成此类工作。项目管理者联盟文章
项目管理者联盟
有了这样的手段，在各部门岗位中再辅以恰当的岗位职责认定，业务岗位工作职责中纳入风险控制要求，业务部门对业务执行结果负责。信息系统建设和业务部门日常工作之间建立责任推动机制，相互配合，相互促进，实现信息系统风险控制工作的良性发展。项目经理圈子
项目管理者联盟文章
4、    建立企业信息安全审计制度 项目管理培训
club.mypm.net
上面讨论的方法仅仅是一些针对性的办法、措施，上升到整个企业的高度，依然无法有效地保证企业的信息安全。因为这些办法都体现为部门的行为，行为的选择具有主观性、灵活性的特征，只有通过企业的制度建设来约束行为，才能够保证行为方向的一致和有效，因此企业的信息安全保障需要通过建立一套有效的控制制度来实现。项目管理者联盟
项目管理者联盟
在制度建设上，企业信息系统审计制度是个比较好的选择，其中就包括了信息安全的审计。企业可在适当的时机，逐步引入审计制度，通过第三方或内部独立的审计机构对企业的信息安全工作周期性的进行审计，出具审计报告，形成对信息安全的客观评价，根据评价来指导、监督信息安全的建设。项目管理培训
training.mypm.net
这个方面业界已经有了成熟的信息管理审计的标准和方法，影响力比较大主要有COBIT和ISO17799。COBIT是信息系统审计与控制协会公布的标准，全称叫“Control Objectives for Information and Related Technology”。COBIT将IT过程、IT资源及信息与企业的策略与目标联系起来，形成一个三维的体系结构。ISO17799的前身是英国国家标准局制定的BS7799-1《信息安全管理实践规范》和BS7799-2《信息安全管理体系规范》，目的是帮助银行在组织中建立一个初步的、易于实施和维护的安全管理框架。后来BS7799-1已被国际标准化组织采纳成为ISO17799。该标准包含100多个安全控制措施来帮助组织识别在运作过程中对信息安全有影响的元素。这100多个控制措施被分成10个方面，成为组织实施信息安全管理的实用指南，这10个方面分别是：方针、安全组织、信息分类与控制、人事安全、物理与环境安全、通信与运营安全、访问控制、系统开发与维护、商务可持续运营、法律符合。 service.mypm.net
项目管理者联盟
这些相关标准对系统安全管理分析得比较透彻。个人观点，全面引入标准在企业中实施，难度非常大，可行的办法是：参照标准，基于企业现状，又针对性的选择加强管理的措施，由点及面，逐步推行应用。大家有兴趣的话，可以学习一下。 talent.mypm.net
项目经理博客
总结： 项目管理者联盟
项目管理者联盟
    信息化是企业改革的一把利器，可以制敌，同样也可伤己。企业在引入信息系统同时，迫切需要加强自身能力的建设，唯此才可达到信息化建设的目的——推动企业发展。 bbs.mypm.net

本文为项目管理者联盟联盟会员原创文章，授权发布，非经同意不得转载！

[发表评论]

本站热点

·从《PMBOK指南》第八版看项目经理角色
·国际项目管理奖项PMI(中国)项目管理大
· 华师大CTO学院：科创生态建设与创新项
·宏发电声江玫瑰谈PgMP：“下好一盘棋”
·PgMP：交付能力与创造未来的项目管理方
·开放讲座|《项目组合管理与PfMP认证》
·开放讲座|项目组合管理与PfMP认证
·开放讲座|PgMP：项目管理思维与方法论
·开放讲座|《项目组合管理与PfMP认证》

栏目说明

《文库》栏目为项目管理者联盟网站核心栏目，收录了十大行业项目管理文章5000余篇，囊括了项目管理五个阶段、九个知识领域的相关文章，是广大项目管理爱好者学习的知识库，欢迎大家发表原创文章、转贴文章，或直接发给编辑。须联盟会员且登陆后才能发表文章。

项目管理活动

活动QQ群：531390275
免费积累PDU,仅500人
2022年项目管理活动计划
2021活动精彩回顾

原创排行榜

项目管理评论杂志	311	高扬	106
乔东	100	项目管理	84
高国伟	61	人月神话	60
张为	59	郭致星	52
蒋昕炜	46	肖杨	38
曾伟强	37	潘德有	36

搜索文章

关键词：

行业：

团队成本风险进度
沟通采购质量合同

更多>> 专题集锦

企业项目化管理

PMO实践与应用

如何处理项目客户关系

经理访谈

个人专栏

王树文

赵春明

高国伟

项目管理者联盟特刊

	联盟特刊是对网站会员发行的内部刊物，刊物内容包括：案例及分析等，得到了会员好评。
电子期刊：
特刊下载：
2017合刊 2016合刊 2015合刊 2014合刊 2010合刊 2009合刊 2008合刊 2004合刊 2005合刊 2006合刊 2007合刊

施工企业管理

	《施工企业管理》创刊于1986年1月，中国施工企业管理协会主办，是反映施工企业管理杂志。
浏览往期：

建造师杂志

	《建造师》杂志由清华国际工程项目管理研究院主办，是中国面向建设企业管理人的高端杂志。
浏览往期：

如转载本站文章，必须于文章开头处注明转自“项目管理者联盟”，并注明原作者

PMI,Project Management Professional, OPM3, PMBOK, PMP，PgMP，PfMP，PMI-ACP，PMI-PBA
and the PMI Registered Education Provider logo are registered trademarks of the Project Management Institute, Inc.