導航：安全管理網(wǎng)>> 培訓課件>> 綜合知識>>正文

企業(yè)風險管理模型

		點擊數(shù)：	更新時間： 2022年02月16日
下載地址：點擊這里	文件大小： 998.50 KB 共26頁	文檔格式： PPT	下載點數(shù)： 15 點（VIP免費）

全屏查看

內(nèi)容預覽 [文件共26頁]

本文件共26頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?98.50 KB 共26頁文件格式：PPT 下載點數(shù)：15 點（VIP會員免費）

下一篇：現(xiàn)代企業(yè)風險管理

上一篇：企業(yè)風險管理培訓

文本預覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

February 2002
休斯頓大學 
信息系統(tǒng)研究中心

Dan Starta 
(Dan.Starta@ATKearney.Com)
	企業(yè)風險管理模型
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
備注：1
執(zhí)行者的概括
最近恐怖分子對美國的襲擊目標已經(jīng)轉向了商業(yè)和IT管理者、風險管理和災難恢復等問題引起人們的關注
災難和安全事件對財政的影響每年高達數(shù)十億美元，影響的范圍波及到90%的企業(yè)
商業(yè)連貫與安全組織BC&amp;amp;S（Business Continuity and Security) 將繼續(xù)作為一個能預測未來的管理者發(fā)揮著自己的作用
絕大多數(shù)企業(yè)已經(jīng)投資于BC&amp;amp;S 并將專注于如何提高該領域中所用的資金數(shù)額
預期的投資額將是2002年到2005年間投資額的3倍
Strategic BC&amp;amp;S的戰(zhàn)略規(guī)劃將使組織能避免開銷過大的災難，從而保護業(yè)務和潛在的新資源的商業(yè)價值
BC&amp;amp;S應該成為一個業(yè)務的使能原動力，而IT只是解決方案的一個組成部分
適應BC&amp;amp;S的企業(yè)將使其被關鍵資產(chǎn)和核心業(yè)務得到保護
就象BC&amp;amp;S目前所增長的開銷一樣——明智的投資能在降低成本的同時提高企業(yè)對業(yè)務關鍵方面的保護
更新的BC&amp;amp;S將能加速新技術的開發(fā)，使其對潛在的企業(yè)運作、客戶和股東產(chǎn)生附加的價值

管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
今日主題
風險的概括
業(yè)務連貫性與安全規(guī)劃
規(guī)劃的價值所在
方法
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
風險的概括
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         世界正在日新月異地發(fā)生著改變，新生的難以預料的各種風險在業(yè)務和技術領域?qū)映霾桓F。
國家
人口
商業(yè)
人口的增長
城市區(qū)域內(nèi)人口的不斷增長
越來越便捷的旅行使世界越來越小
全球化程度的不斷提高
因商業(yè)分類的趨勢而愈演愈列的商業(yè)合并風潮 (Wal-Mart &amp;amp; Home Depot)
全球化趨勢的演化(聯(lián)合國與WTO)
自由貿(mào)易區(qū)(WTO, NAFTA &amp;amp; EU)
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
在過去十年里，商業(yè)風險已經(jīng)發(fā)生了巨大改變
1900
1850
時間(not to scale)
1950
1970
1990
2000
1980
商業(yè)氣候
技術普及
政治、經(jīng)濟的動蕩
自然災害
生物技術
全球變暖造成的氣候變化
全球自由貿(mào)易區(qū)WTO, NAFTA, EU)
日益提高的專業(yè)化程度
第一臺商用電腦的出現(xiàn)
冷戰(zhàn)的結束
生物技術的出現(xiàn)
恐怖分子開始使用生化武器
工業(yè)化的進程使人口密度越來越大
越來越頻繁的氣候現(xiàn)象：
地震、洪水、颶風和厄爾尼諾現(xiàn)象等
規(guī)模經(jīng)濟開始通過高效的制造流程得以實現(xiàn)
Internet的出現(xiàn)使人們之間的溝通更便捷
第2世界和第三世界的政治動蕩
獨立的更嚴峻的風險
新風險
更大更專業(yè)化的目標
信息目標
對未知領域的恐慌
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
1997年-2001年間統(tǒng)計的電腦被襲擊事件
數(shù)據(jù)來源: 計算機安全學會（Computer Security Institute）
外國政府
外國企業(yè)
美國企業(yè)
黑客
內(nèi)部人士
百分比
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
以下是因計算機病毒引起的世界范圍內(nèi)的經(jīng)濟損失統(tǒng)計
資料來源: Richard Power, Tangled Web
1990
“業(yè)路撒冷”病毒
1995
“概念”病毒
1999
“Melissa”病毒
2000
“Love Bug”病毒
單位：百萬美元
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         大多數(shù)美國公民認為美國的企業(yè)都過分相信自己的商品是堅不可摧的。
美國的企業(yè)真的足夠強大嗎?
肯定 
63%
否定
30%
棄權
7%
資料來源: ABC News
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
             絕大多數(shù)企業(yè)都很可能被列入毀滅性打擊的目標
基礎架構

石油&amp;amp; 汽油
電信
交通設施

核心流程

汽車
消費品
醫(yī)療衛(wèi)生
高科技
醫(yī)藥
加工業(yè)

可視化

娛樂業(yè)
游戲
休閑
媒體
體育

屬性
是經(jīng)濟的基礎，
如果受到毀滅性打擊，那么整個國家將限于癱瘓
屬性 
GDP的關鍵所在
與經(jīng)濟的其他方面聯(lián)系緊密
屬性
高度的可視性和交互性，與商業(yè)和消費者息息相關
涉及到消費者的安全，所以風險最大
可能遭受毀滅打擊企業(yè)的要害
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
        商業(yè)連貫性與安全規(guī)劃就是要對上述存在的各種威脅、影響作出預案，即便及時應對。
威脅
潛在影響
反應
災難
網(wǎng)絡
操作
規(guī)則
客戶需求
股票的價值
成本的增加  
利潤的降低
新機遇的出現(xiàn)
商業(yè)連貫性與安全規(guī)劃化
減緩風險
時間恢復
成本管理
新機遇
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
業(yè)務連貫性與安全規(guī)劃
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
        業(yè)務連貫性與協(xié)作安全問題的妥善解決對保護企業(yè)運作、資產(chǎn)和維持企業(yè)處于某個級別都是很有益的。

操作
保證連貫性的關鍵操作
服務的最小化
確保服務中斷后能重新恢復
資產(chǎn)
保護信息資產(chǎn)
將財務損失降至最低
降低風險
確保職員安全
級別
維持住大眾客戶
保持客戶對企業(yè)的信心
業(yè)務連貫性 
“業(yè)務的連貫性”是指：事先安排好的處理過程與企業(yè)處理實際的具體事務時能以一種關鍵業(yè)務功能不被打斷和改變的連續(xù)一致方式來處理。

協(xié)作安全 
對企業(yè)中那些在關鍵操作中起作用的物質(zhì)資產(chǎn)和潛在資產(chǎn)實施保護措施，將其面臨的威脅降到最低。
定義
目標
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
       從技術層面分析，合作和運作方面的融合已經(jīng)在不斷增加，所以業(yè)務所承擔的失敗風險也越來越引起關注。

傳統(tǒng)的業(yè)務操作已經(jīng)越來越復雜，越來越有可能失敗

系統(tǒng)保護已經(jīng)十分典型地不能與業(yè)務的關鍵性保持步調(diào)一致了

企業(yè)與外界的連通性和設備方面的不斷深入使企業(yè)很容易遭受破壞
供應商r
合作商
銷售
倉儲
獲取t
商品條目
系統(tǒng)
倉儲&amp;amp;物流
銷售系統(tǒng)
基礎架構
Web
接入
POS
設備
便攜
設備
業(yè)務運作模型
培訓中心
法律l
關鍵管理
財務
人力資源
客戶
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         當前的威脅和將來發(fā)展的趨勢越來越使人們專注于如何制定保證企業(yè)健壯性的業(yè)務連貫性規(guī)劃上來。
典型威脅
自然災害
火災
洪水
臺風
颶風
地震
雪災
人禍
黑客
病毒
數(shù)據(jù)不一致性
數(shù)字簽名
非法獲取數(shù)據(jù)
恐怖主義襲擊
重大發(fā)展趨勢
擴展企業(yè)的不斷發(fā)展
企業(yè)間的兼并、破產(chǎn)與重組
全球化趨勢的加劇
對信息越來越依賴
技術的普及
Internet的普遍接入
電子商務的不斷完善與環(huán)境的日趨規(guī)范
客戶自我服務意識的提高
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
          業(yè)務領導和IT管理人員已經(jīng)重新把注意力集中于業(yè)務的連貫性、風險管理和災難恢復等問題方面。
有超過 90% 的企業(yè)受到過襲擊
金融災難和安全性事件給企業(yè)運作帶來樹十億美元的損失

絕大多數(shù)企業(yè)已經(jīng)不在徘徊 
很多企業(yè)在未來幾年的預算中附加了提高企業(yè)抵抗災害能力的資金。

投資將是 2000年到2005年間預算的3倍
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         業(yè)務連貫性與協(xié)作安全問題的解決應該重點從下列問題著手：
風險與保護措施
我的企業(yè)是否面臨風險？它們存在于哪里？
在我所面臨的風險中我的合作商和客戶是否也存在問題?
我該怎樣才能保護自己的業(yè)務?
要做到怎樣的程度才算是保護了自己的企業(yè)了呢?
成本
當我停止開銷后所需的成本是多少?
生存
如果遇到破壞，我的企業(yè)如何繼續(xù)運作下去?如何幸存下來呢?
遇到破壞該如何應對呢?
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
規(guī)劃的價值所在
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         BC&amp;amp;SP的一個基本主題就是了解成本、可能出現(xiàn)的破壞及其對業(yè)務的影響之間的關系。
事件
保護方面的投資
恢復成本
常規(guī)操作
恢復操作
破壞發(fā)生的
可能性
數(shù)量級
預防 / 準備措施
計劃與應對預案
保護范圍
開銷的增加
恢復措施
所用時間
恢復范圍
危機管理
風險/影響
服務需求
業(yè)務影響
利潤的損失
客戶/合作商的信任度是否受影響
法律/法規(guī)
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         通過聯(lián)合來避免風險，或者是通過預案等準備措施來降低企業(yè)的風險。
對業(yè)務
的影響
風險的可能性
通過在破壞事件中提供提供恢復操作來減少企業(yè)所受的影響
通過提高預防措施和冗余手段來降低風險
預防
準備
風險
高風險的
高影響
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
從業(yè)務連貫性與協(xié)作安全規(guī)劃中獲得價值的關鍵：
制定計劃并通過變革來實施該計劃
沒有認真審視的規(guī)劃有40%會立即失敗，而它們在5年內(nèi)的成活率只有 8% 
網(wǎng)絡犯罪是過去四年里增長最快的6個因素之一
在關鍵領域預防和減輕問題的嚴重性
在心中設計好遭受災難時業(yè)務操作
在任何適合的情況下制定出可選的措施
提高企業(yè)的應變、預防能力
要求人們在有失敗跡象出現(xiàn)時，必須能有效地團結組織起來
要有意識培訓人們能夠有一定的應變能力 
規(guī)劃的制定和危機管理要做在最前面
通過溝通和高層管理來確保這些關鍵因素
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
方法
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         我們所提供的方法檢測了風險中的關鍵要素，同時也評價了業(yè)務連貫性中要權衡的方法與準備性之間的關系。
業(yè)務連貫性程序管理  
風險及其對業(yè)務影響的分析
制定規(guī)劃
擴展企業(yè)的準備措施
安全規(guī)劃
評價業(yè)務連貫性和恰當投資的價值
為準備措施和變革制定可操作的有序的方法
規(guī)劃的批準
規(guī)劃的實施
規(guī)劃的測試
規(guī)劃的發(fā)布
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         一個最初的評價將最終通過企業(yè)領導對業(yè)務連貫性和安全性方面的戰(zhàn)略價值的理解程度來體現(xiàn)。
當前準備
就緒
對關鍵業(yè)務流程的優(yōu)化
義務 &amp;amp; 從屬關系
對關鍵業(yè)務流程的風險管理任務
業(yè)務影響
分析
可選的
解決方案
解決方案
策略報告
重新審視業(yè)務現(xiàn)有的連貫性規(guī)劃
評價現(xiàn)有規(guī)劃
最初的決策
將戰(zhàn)略中優(yōu)先的東西映射到具體的業(yè)務流程中
確定關鍵流程的任務
劃分關鍵流程的優(yōu)先順序
決定出構成要素和依賴條件
評價業(yè)務中所射擊的客戶、合作商和供應商
重新審視現(xiàn)有和協(xié)議
考慮法規(guī)方面的要求
明確風險的因素
評估出奉賢對企業(yè)的影響
戰(zhàn)略優(yōu)先關系
管理層 / 領導能力
風險及其對企業(yè)的影響分析 (6-8周時間完成)
定量地分析所造成的 
相互見的依賴性
區(qū)分影響的輕重緩急程度和造成的后果
明確保證連貫性的可選的各種方法 
評估這些方法的戰(zhàn)略價值

當前哪些工作已經(jīng)就緒
未來情況如何
業(yè)務案例
建議的提高
得到所需的連貫性規(guī)劃
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         業(yè)務與技術資源的混合是BC&amp;amp;SP 中滿足業(yè)務價值需要的產(chǎn)物，是一種提高了的方法。
驅(qū)動業(yè)務保持連貫性并安全的方法
策略、操作與技術經(jīng)驗的結合
對欺詐、安全、隱私和風險管理領域的進一步探索
在任何開始改變的時候就采用生命周期的方法來保護企業(yè)免受危害
將業(yè)務連貫性嵌入在新流程和技術設計之中綜合考慮
業(yè)務連貫性程序管理
制定規(guī)劃
擴展企業(yè)的準備措施
安全規(guī)劃
規(guī)劃的實施
規(guī)劃的測試
業(yè)務的焦點
技術方面的焦點
風險及其對業(yè)務影響的分析

網(wǎng)友評論 more

綜合知識最新內(nèi)容

03-02