網(wǎng)絡(luò)企業(yè)信息技術(shù)風(fēng)險(xiǎn)管理體系研究

[摘要] 在現(xiàn)代網(wǎng)絡(luò)企業(yè)中，信息技術(shù)占據(jù)舉足輕重的地位，成為網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下企業(yè)發(fā)展的支柱，但是，信息技術(shù)所引發(fā)的風(fēng)險(xiǎn)也常常給網(wǎng)絡(luò)企業(yè)造成損失，因此建立完善的風(fēng)險(xiǎn)管理體系非常重要。本文從信息技術(shù)對(duì)網(wǎng)絡(luò)企業(yè)的影響入手，深入分析了企業(yè)在信息技術(shù)風(fēng)險(xiǎn)管理中出現(xiàn)的問題，并提出了相應(yīng)的改善建議。

[關(guān)鍵詞] 網(wǎng)絡(luò)企業(yè) 信息技術(shù) 風(fēng)險(xiǎn) 管理

網(wǎng)絡(luò)經(jīng)濟(jì)是人類社會(huì)發(fā)展的高級(jí)經(jīng)濟(jì)形態(tài)，它向人們揭示了社會(huì)先進(jìn)生產(chǎn)力發(fā)展的主要形式和方向。在網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下，信息技術(shù)起到了關(guān)鍵性的作用，它不僅深刻地改變了整個(gè)經(jīng)濟(jì)系統(tǒng)的資源基礎(chǔ)，同時(shí)改變著經(jīng)濟(jì)系統(tǒng)的結(jié)構(gòu)，有史以來人類文明進(jìn)步所取得的知識(shí)和經(jīng)驗(yàn)被信息技術(shù)廣泛地開發(fā)出來，這一過程又使人類文明得到了新的超越。

一、信息技術(shù)風(fēng)險(xiǎn)對(duì)網(wǎng)絡(luò)企業(yè)的影響

1.網(wǎng)絡(luò)企業(yè)的界定

網(wǎng)絡(luò)企業(yè)是在網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下產(chǎn)生的一類新型經(jīng)濟(jì)主體，它以信息技術(shù)為依托，創(chuàng)造出許多新的市場運(yùn)作方式。根據(jù)互聯(lián)網(wǎng)公司經(jīng)營領(lǐng)域的不同，網(wǎng)絡(luò)企業(yè)可以分成網(wǎng)絡(luò)基礎(chǔ)設(shè)施業(yè)務(wù)、網(wǎng)絡(luò)應(yīng)用服務(wù)、網(wǎng)絡(luò)接入服務(wù)、網(wǎng)絡(luò)信息服務(wù)四種類型。

（1)網(wǎng)絡(luò)基礎(chǔ)設(shè)施業(yè)務(wù)，即網(wǎng)絡(luò)硬件業(yè)務(wù)，包括互聯(lián)網(wǎng)基礎(chǔ)設(shè)施設(shè)備制造業(yè)、網(wǎng)絡(luò)服務(wù)器制造業(yè)、網(wǎng)絡(luò)安全設(shè)備和光傳輸設(shè)備制造業(yè)。

（2)網(wǎng)絡(luò)應(yīng)用，即網(wǎng)絡(luò)軟件業(yè)務(wù)，包括網(wǎng)上開展各種活動(dòng)所需的產(chǎn)品和服務(wù)，如Web開發(fā)軟件、Web服務(wù)軟件、搜索引擎多媒體軟件等。

（3）網(wǎng)絡(luò)接入服務(wù)，即ISP業(yè)務(wù)，包括利用公共電話網(wǎng)（PSTN）和有線網(wǎng)絡(luò)（Cablenet）為用戶上網(wǎng)提供接入服務(wù)的公司。

（4)網(wǎng)絡(luò)信息服務(wù)，即ICP業(yè)務(wù)，主要指為提高互聯(lián)網(wǎng)效率和利用互聯(lián)網(wǎng)提高效率而開展的各種中介服務(wù)。

2.信息技術(shù)的風(fēng)險(xiǎn)效應(yīng)

網(wǎng)絡(luò)企業(yè)具有全球化、速度化、虛擬化、數(shù)字化等特征，信息技術(shù)是網(wǎng)絡(luò)經(jīng)濟(jì)的支柱，也是網(wǎng)絡(luò)企業(yè)發(fā)展的根本要素。然而，信息技術(shù)的發(fā)展過程具有兩面性：一方面，信息技術(shù)在經(jīng)濟(jì)發(fā)展中起著越來越重要的作用，網(wǎng)絡(luò)企業(yè)對(duì)信息技術(shù)的依賴日益加深；另一方面，信息技術(shù)在給網(wǎng)絡(luò)企業(yè)帶來巨大助益的同時(shí)，也帶來了巨大的風(fēng)險(xiǎn)。

信息技術(shù)運(yùn)用中所產(chǎn)生的風(fēng)險(xiǎn)，不僅僅是安全性和一些單純的信息技術(shù)本身的風(fēng)險(xiǎn)，還包括企業(yè)在應(yīng)用信息技術(shù)進(jìn)行業(yè)務(wù)運(yùn)作的過程中所產(chǎn)生的其它相關(guān)的風(fēng)險(xiǎn)，包括網(wǎng)絡(luò)企業(yè)自身業(yè)務(wù)產(chǎn)生的風(fēng)險(xiǎn)以及遭遇外部攻擊的風(fēng)險(xiǎn)。信息技術(shù)風(fēng)險(xiǎn)給企業(yè)造成的損失往往是不可估量的，主要影響以下方面：

（1)經(jīng)濟(jì)損失。信息技術(shù)風(fēng)險(xiǎn)一旦發(fā)生，往往會(huì)給網(wǎng)絡(luò)企業(yè)造成巨大的經(jīng)濟(jì)損失，例如信息資產(chǎn)的丟失或毀損，而有些具有歷史意義的原始資料的丟失，其損失甚至超越了經(jīng)濟(jì)價(jià)值的衡量限度，就如同遭受火災(zāi)的人家，損失最為重大的往往不是財(cái)物，而是珍貴的紀(jì)念照片一樣。

（2)客戶流失。由于網(wǎng)絡(luò)的互聯(lián)性，使得網(wǎng)絡(luò)企業(yè)的信息技術(shù)風(fēng)險(xiǎn)常常會(huì)波及客戶，如果客戶在網(wǎng)上交易、網(wǎng)上拍賣、股票操作等過程中，由于信息技術(shù)風(fēng)險(xiǎn)造成網(wǎng)絡(luò)服務(wù)中斷，即使在短時(shí)間內(nèi)恢復(fù)，也會(huì)使客戶的利益遭受損失。風(fēng)險(xiǎn)的頻繁發(fā)生會(huì)讓客戶對(duì)企業(yè)的安全性失去信心，從而造成客戶流失。

（3)競爭失利。網(wǎng)絡(luò)企業(yè)所處的經(jīng)濟(jì)環(huán)境競爭非常激烈，信息技術(shù)風(fēng)險(xiǎn)給企業(yè)造成損害，常常會(huì)導(dǎo)致業(yè)務(wù)中斷，而恢復(fù)運(yùn)營需要花費(fèi)的時(shí)間和金錢，與此同時(shí)，正常經(jīng)營的競爭對(duì)手就會(huì)占據(jù)領(lǐng)先的地位。

二、網(wǎng)絡(luò)企業(yè)信息技術(shù)風(fēng)險(xiǎn)管理中存在的問題

對(duì)于以現(xiàn)代信息技術(shù)為主要支撐的網(wǎng)絡(luò)企業(yè)來說，信息技術(shù)風(fēng)險(xiǎn)為企業(yè)的經(jīng)營帶來了極大的不確定性，因此，信息技術(shù)風(fēng)險(xiǎn)管理問題顯得猶為突出。但是，企業(yè)在信息技術(shù)風(fēng)險(xiǎn)管理的過程中，存在著許多問題，使得信息技術(shù)風(fēng)險(xiǎn)管理的各項(xiàng)標(biāo)準(zhǔn)、措施難以發(fā)揮最佳效果。

1.企業(yè)高層管理者的風(fēng)險(xiǎn)意識(shí)淡薄

高層管理者的風(fēng)險(xiǎn)意識(shí)淡薄是影響信息技術(shù)風(fēng)險(xiǎn)體系難以有效發(fā)揮的重要因素，一般企業(yè)的管理者往往是由于對(duì)信息技術(shù)風(fēng)險(xiǎn)缺乏了解而導(dǎo)致對(duì)其不夠重視，而網(wǎng)絡(luò)企業(yè)的情形有時(shí)與之相反，網(wǎng)絡(luò)企業(yè)是信息技術(shù)要素非常集中的行業(yè)，其高層管理者通常都有著足夠的技術(shù)知識(shí)和管理能力，正因?yàn)槿绱?，他們往往?huì)由于自信心較足而輕視信息技術(shù)風(fēng)險(xiǎn)的危害性。

更為重要的是，信息技術(shù)風(fēng)險(xiǎn)管理需要花費(fèi)大量的成本，而往往不能給企業(yè)帶來直接的效益，這使得在企業(yè)高層管理者對(duì)于風(fēng)險(xiǎn)管理方面的投資態(tài)度并不明朗。加之風(fēng)險(xiǎn)危害的發(fā)生很難準(zhǔn)確預(yù)計(jì)，高層管理者便會(huì)報(bào)有一種僥幸心理，有意無意地忽視風(fēng)險(xiǎn)管理。

2.不良的風(fēng)險(xiǎn)文化

隱藏風(fēng)險(xiǎn)是人類的本性，一些企業(yè)高層管理者為了維護(hù)企業(yè)形象、營造樂觀氣氛而有意回避風(fēng)險(xiǎn)問題，而企業(yè)中重視風(fēng)險(xiǎn)隱患的人反而被視為保守和怯懦。一方面是風(fēng)險(xiǎn)技術(shù)管理人員小心翼翼地為風(fēng)險(xiǎn)擔(dān)憂，另一方面則是企業(yè)管理層對(duì)風(fēng)險(xiǎn)諱疾忌醫(yī)，這種回避風(fēng)險(xiǎn)的氛圍使企業(yè)的風(fēng)險(xiǎn)管理陷入一個(gè)尷尬的境地。在風(fēng)險(xiǎn)危機(jī)發(fā)生時(shí)，企業(yè)卻往往忽略首先預(yù)警風(fēng)險(xiǎn)的人，而是更推崇那些挺身而出、力挽狂瀾的“英雄”。

這種不良的風(fēng)險(xiǎn)文化極易波及整個(gè)企業(yè)，員工會(huì)對(duì)細(xì)微的風(fēng)險(xiǎn)隱患會(huì)采取隱瞞或忽略的態(tài)度，而往往一些看似無害的行為最終卻釀成巨大的風(fēng)險(xiǎn)災(zāi)難。曾有100萬個(gè)信用卡賬號(hào)在40多個(gè)電子銀行和電子商務(wù)站點(diǎn)被竊，盡管這40個(gè)網(wǎng)站都部署了防火墻及其他安全基礎(chǔ)設(shè)施，仍無濟(jì)于事，造成此次大型災(zāi)害的主要原因還是來自于企業(yè)內(nèi)部員工缺乏必要的警惕性，使得外部攻擊得以輕松成功。

3.缺乏系統(tǒng)的風(fēng)險(xiǎn)管理體系

在信息技術(shù)風(fēng)險(xiǎn)管理中，多數(shù)企業(yè)存在著重技術(shù)、輕管理的現(xiàn)象，認(rèn)為信息技術(shù)風(fēng)險(xiǎn)管理主要是技術(shù)人員的任務(wù)，使得風(fēng)險(xiǎn)管理常常出現(xiàn)脫節(jié)現(xiàn)象。風(fēng)險(xiǎn)技術(shù)管理人員所發(fā)現(xiàn)的風(fēng)險(xiǎn)隱患，經(jīng)常不能順暢地傳達(dá)到有效管理層，造成風(fēng)險(xiǎn)預(yù)警的延遲。當(dāng)風(fēng)險(xiǎn)造成危害時(shí)，只好采取亡羊補(bǔ)牢式的補(bǔ)救措施，并常常因未能及早預(yù)防風(fēng)險(xiǎn)危害的發(fā)生而問責(zé)于相關(guān)技術(shù)人員。這正是一些網(wǎng)絡(luò)企業(yè)建立了信息技術(shù)風(fēng)險(xiǎn)管理體系，但并不能發(fā)揮其最優(yōu)效果的原因。

目前，雖然有一些成型的風(fēng)險(xiǎn)管理理論體系，但是具體應(yīng)用到某個(gè)企業(yè)時(shí)，還應(yīng)當(dāng)根據(jù)企業(yè)自身的特點(diǎn)對(duì)其加以改造，照搬來的風(fēng)險(xiǎn)管理體系常常不能適應(yīng)企業(yè)的實(shí)際情況，而要想將風(fēng)險(xiǎn)管理體系全面改造，為我所用，卻并不是一件容易的事，這也是目前困擾一些企業(yè)的難題。

三、完善網(wǎng)絡(luò)企業(yè)信息技術(shù)風(fēng)險(xiǎn)管理體系的措施

1.提高風(fēng)險(xiǎn)防范意識(shí)，普及風(fēng)險(xiǎn)管理知識(shí)

網(wǎng)絡(luò)企業(yè)對(duì)信息技術(shù)的依賴性很強(qiáng)，因此信息技術(shù)風(fēng)險(xiǎn)發(fā)生的幾率也大大增加。在網(wǎng)絡(luò)企業(yè)中，提高全員風(fēng)險(xiǎn)防范意識(shí)非常重要。這樣做絕非杞人憂天，雖然風(fēng)險(xiǎn)防范不能給企業(yè)帶來直接效益，但高度的風(fēng)險(xiǎn)警惕性有助于網(wǎng)絡(luò)企業(yè)及早發(fā)現(xiàn)風(fēng)險(xiǎn)，采取相應(yīng)的控制措施，避免風(fēng)險(xiǎn)擴(kuò)散給企業(yè)造成更大的損失。

然而，在企業(yè)中，并非所有的員工都是技術(shù)人員，有些情況下，盡管有些人具備了風(fēng)險(xiǎn)意識(shí)，但由于缺乏必要的風(fēng)險(xiǎn)管理技能，也會(huì)導(dǎo)致嚴(yán)重的后果，因此，對(duì)全體員工，特別是非技術(shù)人員需要進(jìn)行普及性的風(fēng)險(xiǎn)管理知識(shí)培訓(xùn)。通過培訓(xùn)，可以使全體員工認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要程度，理解各項(xiàng)安全管理措施的必要性，掌握基本的風(fēng)險(xiǎn)管理知識(shí)。這樣，各位員工就會(huì)主動(dòng)配合風(fēng)險(xiǎn)管理人員的工作，在日常工作中盡量避免由于個(gè)人疏忽而造成的風(fēng)險(xiǎn)危機(jī)，當(dāng)風(fēng)險(xiǎn)隱患出現(xiàn)時(shí)，準(zhǔn)確做出判斷，能夠采取基本的處理措施，并將情況及時(shí)而準(zhǔn)確地報(bào)告風(fēng)險(xiǎn)管理部門。

2.營造良好風(fēng)險(xiǎn)文化，完善風(fēng)險(xiǎn)管理體系

在風(fēng)險(xiǎn)管理體系中，建立良好的溝通渠道是非常重要的，當(dāng)風(fēng)險(xiǎn)隱患被發(fā)現(xiàn)時(shí)，信息能夠及時(shí)而順暢地自下而上到達(dá)管理層，而管理層對(duì)此也能夠迅速做出反應(yīng)。在企業(yè)中營造一種良性的風(fēng)險(xiǎn)管理文化，大家對(duì)于風(fēng)險(xiǎn)不再采取回避的態(tài)度，及時(shí)發(fā)現(xiàn)風(fēng)險(xiǎn)隱患的行為應(yīng)當(dāng)?shù)玫娇隙ā?/p>

信息技術(shù)風(fēng)險(xiǎn)不僅僅是一個(gè)“技術(shù)”問題，同時(shí)也是一個(gè)“管理”問題，風(fēng)險(xiǎn)管理的各個(gè)階段是環(huán)環(huán)相扣的，有了完善的管理體系和良好的風(fēng)險(xiǎn)文化，才能保障風(fēng)險(xiǎn)管理體系順利實(shí)施，及早發(fā)現(xiàn)風(fēng)險(xiǎn)隱患，采取相應(yīng)的措施，將風(fēng)險(xiǎn)的負(fù)面影響降到最低。

參考文獻(xiàn):

[1]周朝民:網(wǎng)絡(luò)經(jīng)濟(jì)學(xué)[M].上海人民出版社，2004

[2]（英）Ernie Jordan:Luke Silcock.IT風(fēng)險(xiǎn)——基于IT治理的風(fēng)險(xiǎn)管理之道[M].清華大學(xué)出版社，2006

[3]陳慧勤:企業(yè)信息安全風(fēng)險(xiǎn)管理的框架研究[D].上海:同濟(jì)大學(xué)，2006

[4]陳愛平:網(wǎng)絡(luò)經(jīng)濟(jì)的風(fēng)險(xiǎn)應(yīng)對(duì)機(jī)制及發(fā)展對(duì)策[J].經(jīng)濟(jì)與管理，2006（3）

[5]孟麗莎:網(wǎng)絡(luò)企業(yè)技術(shù)經(jīng)濟(jì)特點(diǎn)及評(píng)價(jià)方法探析[J].技術(shù)經(jīng)濟(jì)，2005（9）