隨著近幾年來(lái)計(jì)算機(jī)病毒的流行、黑客的猖狂，信息安全風(fēng)險(xiǎn)已被越來(lái)越多的企業(yè)所警惕，信息安全的重要性已得到普遍重視。雖然一些行業(yè)在一定程度上尋找到了一套行之有效的應(yīng)對(duì)信息安全風(fēng)險(xiǎn)的方法，但在信息化的管理上仍存在一些“習(xí)慣性的違章”現(xiàn)象。如普通用戶的機(jī)器上存放重要的基礎(chǔ)數(shù)據(jù)，又未按規(guī)范的數(shù)據(jù)備份策略進(jìn)行數(shù)據(jù)備份，這樣既容易造成數(shù)據(jù)丟失，又容易發(fā)生數(shù)據(jù)泄漏。數(shù)據(jù)泄漏造成的損失，隨數(shù)據(jù)對(duì)企業(yè)經(jīng)營(yíng)的影響而變化，數(shù)據(jù)損失的大小則隨數(shù)據(jù)的完整性、數(shù)據(jù)的時(shí)間范圍及業(yè)務(wù)的范圍而產(chǎn)生相應(yīng)的變化。不同的損失，應(yīng)采用不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略。對(duì)于信息安全風(fēng)險(xiǎn)及其應(yīng)對(duì)，現(xiàn)在有很多文章加以介紹，這里不再多說(shuō)。這里要說(shuō)的是，在企業(yè)信息化工作中，存在比信息安全風(fēng)險(xiǎn)影響更大的是其他四大風(fēng)險(xiǎn)。對(duì)這些風(fēng)險(xiǎn)，我們應(yīng)正確認(rèn)識(shí)。

　　信息化的風(fēng)險(xiǎn)首先是政策風(fēng)險(xiǎn)。

       政策風(fēng)險(xiǎn)是企業(yè)自身無(wú)法避免的，關(guān)鍵是制定政策的部門(mén)應(yīng)該考慮到相關(guān)因素，并給出指導(dǎo)性的意見(jiàn)，以盡可能減少因?yàn)檎咭蛩囟a(chǎn)生的影響。

　　信息化的風(fēng)險(xiǎn)其次是規(guī)劃風(fēng)險(xiǎn)。

    一些企業(yè)在建設(shè)企業(yè)信息化之前確實(shí)搞了信息化工作規(guī)劃，但因?yàn)橐?guī)劃的水平與企業(yè)發(fā)展之間存在差異，導(dǎo)致前期投資方向的失誤，從而引起信息化投資的浪費(fèi)。規(guī)劃風(fēng)險(xiǎn)可以通過(guò)一些方法減少損失，如通過(guò)請(qǐng)咨詢(xún)公司等方法借助第三方的力量，能有效避免因?yàn)樽陨硭讲蛔阋鸬囊?guī)劃失誤；通過(guò)“分步實(shí)施，略有超前”的建設(shè)策略，可以減少一次性投資的損失；通過(guò)不斷修訂規(guī)劃，能提高規(guī)劃與企業(yè)發(fā)展戰(zhàn)略之間的吻合程度，從而減輕差異的影響。特別要注意的是，如何兼顧現(xiàn)存的應(yīng)用系統(tǒng)，開(kāi)發(fā)一個(gè)新系統(tǒng)所花的成本可能并不大，但要收集原系統(tǒng)的原始數(shù)據(jù)，所花的成本可能要高于系統(tǒng)本身的開(kāi)發(fā)費(fèi)用?？傊?，規(guī)劃風(fēng)險(xiǎn)可以通過(guò)企業(yè)自身的努力，得以避免或減輕，關(guān)鍵是企業(yè)要認(rèn)識(shí)到規(guī)劃存在的風(fēng)險(xiǎn)。

　　信息化的風(fēng)險(xiǎn)之三是技術(shù)風(fēng)險(xiǎn)。

    信息化的技術(shù)風(fēng)險(xiǎn)，主要是IT行業(yè)技術(shù)高速發(fā)展所帶來(lái)的風(fēng)險(xiǎn)。IT行業(yè)技術(shù)日新月異，原來(lái)采用的先進(jìn)設(shè)備三五年以后可能就不能滿足新的應(yīng)用要求，甚至不符合行業(yè)新的標(biāo)準(zhǔn)了，原生產(chǎn)廠商也不再生產(chǎn)，備品備件再難尋找，甚至原來(lái)的生產(chǎn)廠商也已不復(fù)存在。原來(lái)采用的操作系統(tǒng)、應(yīng)用系統(tǒng)軟件已成為過(guò)時(shí)產(chǎn)品，失去了普遍性，無(wú)法與新的技術(shù)形成無(wú)縫鏈接等等。這些技術(shù)的未來(lái)發(fā)展前景，在某種程度上很難預(yù)測(cè)，規(guī)避風(fēng)險(xiǎn)很難，無(wú)論是哪一個(gè)企業(yè)都無(wú)法從根本上解決。宜采用的辦法是“逐步更新，持續(xù)改進(jìn)”，這樣能在一定程度上減少因系統(tǒng)突然變化所造成的巨大影響與損失，尤其是系統(tǒng)數(shù)據(jù)的不兼容所造成的損失。

　　信息化的風(fēng)險(xiǎn)之四是變革風(fēng)險(xiǎn)。

       企業(yè)自身的管理變革，也是信息化的重要風(fēng)險(xiǎn)源。由于企業(yè)的組織機(jī)構(gòu)頻繁變化，會(huì)導(dǎo)致一些應(yīng)用系統(tǒng)開(kāi)發(fā)項(xiàng)目的需求產(chǎn)生頻繁變化，盡管現(xiàn)在的管理信息系統(tǒng)強(qiáng)調(diào)要能夠適應(yīng)企業(yè)自身的管理變革，但因?yàn)殡S機(jī)構(gòu)的變動(dòng)而產(chǎn)生的職責(zé)變化，會(huì)導(dǎo)致時(shí)間跨度較長(zhǎng)的應(yīng)用系統(tǒng)開(kāi)發(fā)項(xiàng)目責(zé)任人產(chǎn)生變化，使項(xiàng)目成為“胡子工程”。很多時(shí)候，我們會(huì)把一個(gè)IT項(xiàng)目的“胡子工程”歸罪于IT項(xiàng)目管理不到位，當(dāng)然有這方面的原因，但企業(yè)自身的管理變革也是其中非常重要的一個(gè)因素。當(dāng)今是管理不斷創(chuàng)新與發(fā)展的時(shí)期，企業(yè)適應(yīng)形勢(shì)不斷變革無(wú)可非議，關(guān)鍵是實(shí)施變革時(shí)要重視變革的風(fēng)險(xiǎn)，采取相應(yīng)的策略，以避免因?yàn)楣芾碜兏飳?duì)信息化工作造成巨大影響。