信息系統(tǒng)實施后的災難與風險防范

申請免費試用、咨詢電話：400-8352-114

從康威電子的案例可以看出，企業(yè)完整的數(shù)據(jù)為企業(yè)減少災難帶來的損失起到了一定作用。

案例給予我們的啟示之一就是信息系統(tǒng)除了對內(nèi)提供信息和支持管理外，還能提供真實的數(shù)據(jù)供外界參考，可以有效地規(guī)避部分風險。如此案例中康威電子在火災后可以第一時間將信息提供給保險公司。而在南京OA的客戶中比較常見的，比如與供應商引起的質(zhì)量爭議，從南京OA的進貨記錄和質(zhì)量檢驗報告結(jié)果中找到證據(jù)，從而有效避免了訴訟的發(fā)生，上市公司的帳務處理上，南京OA也能快速準確的提供歷史數(shù)據(jù)信息，這也幫了許多上市企業(yè)的忙。

在信息化帶來優(yōu)勢的同時，企業(yè)也要時刻思考著信息化本身帶來的風險。現(xiàn)代社會信息無處不在。在真實的現(xiàn)實企業(yè)之外，計算機系統(tǒng)中同時存在一個虛擬的企業(yè)，如上面所說，它能夠給企業(yè)提供各種所需的信息，但在啟用信息系統(tǒng)之后，企業(yè)的風險也進行了轉(zhuǎn)移，因此有必要認識到信息化實施后的風險，然后在識別風險的基礎上分析風險發(fā)生的概率，可能引起的損失，依照風險的優(yōu)先級制定風險防范與預防制度。

為什么企業(yè)信息會在實施信息系統(tǒng)后面臨更大的風險呢？首先是信息系統(tǒng)實施前，數(shù)據(jù)分散存儲，如不同的部門有不同的數(shù)據(jù)或相同的數(shù)據(jù)，大多有紙面文檔。當信息系統(tǒng)實施后，數(shù)據(jù)集中并且一致，同樣的數(shù)據(jù)被各部門所共享，在高效的同時，如果數(shù)據(jù)此時遭到破壞，企業(yè)所受損失會更大。

再有，信息系統(tǒng)實施后信息共享所帶來信息泄露的安全隱患，信息系統(tǒng)能通過權限有效地保障需要取得信息的人按需取得信息，應該說比原¬先把資料鎖在柜子里更安全。但對權限分配機制的精細化與制度化的要求更高，權限授權不當或密碼管理不善的風險成為信息化的典型風險之一。(還包括信息系統(tǒng)實施后對硬件、網(wǎng)絡的依賴性，使來自硬件和網(wǎng)絡的威脅時刻存在，防毒、防火墻設置等措施成為必要。)

總之，信息系統(tǒng)帶來不同于手工時代的風險，而根據(jù)這些特性在風險發(fā)生之前進行分析，建立預警與預防制度尤其重要。

在應對信息安全的方式，除去上面所說常規(guī)的設置防火墻和殺毒軟件外，還主要包括下幾個方面：

一、在企業(yè)內(nèi)應建立數(shù)據(jù)備份與數(shù)據(jù)存儲制度。

企業(yè)上了信息化之后數(shù)據(jù)丟失的風險最高，風險發(fā)生的概率也較高。因為數(shù)據(jù)丟失意味著信息丟失，做帳和決策的依據(jù)就會失真。該制度應要求數(shù)據(jù)能定時備份，數(shù)據(jù)備份全面可靠，數(shù)據(jù)的存儲是安全的。

二、應建立應急后的恢復機制與步驟。

在災難和風險來臨之前，應盡量事前演練好應急恢復步驟，就像火災有滅火演練一樣，應為信息系統(tǒng)建立應急恢復制度。再按照事前的恢復制度進行演練，如實記錄實際碰到的情況和總結(jié)處理經(jīng)¬驗，如突然斷電，網(wǎng)絡中斷，病毒侵襲等。記得多年前我在一家合資公司，該企業(yè)專門從國外總部帶來的信息化風險防范要求與制度有厚厚的一大本，企業(yè)也按照這些制度逐一演練。而在當時，國內(nèi)企業(yè)對信息化風險的防范意識還未萌芽，對突然做些諸如斷電測試等工作還非常不解，但正是這一套制度保證了這家企業(yè)直到如今,信息系統(tǒng)仍然安全運行。

三、應建立完善的企業(yè)權限申請，分配與監(jiān)控制度。

信息系統(tǒng)實施后在授權上要格外慎重，包括基本信息中產(chǎn)品、客戶、供應商信息、產(chǎn)品結(jié)構信息、價格信息等都要要做好權限分配工作，另外，在單據(jù)流轉(zhuǎn)過程中單據(jù)的審核權限、查看選項等也應合理授權，不然就會造成企業(yè)信息外漏，信息系統(tǒng)雖然提供權限的安全保障，但必須要在企業(yè)人員合理的權限規(guī)劃與授權制度下，才能起到適當?shù)淖饔?，不然系統(tǒng)有功能不用，或者沒有設置好也是枉然。

古語有云，塞翁失馬，焉知非福，此次南方的大雪天氣，使得國家災害防范機制得到加強，相關方面的災備能力也借以成長。而中國企業(yè)面對災難的發(fā)生所引起思考與探討，相信也能使企業(yè)防患于未然。（IT168）