導航：安全管理網>> 培訓課件>> 綜合知識>>正文

企業風險管理模型

			點擊數：
下載地址：點擊這里	文件大小： 998.50 KB 共26頁	文檔格式： PPT	下載點數： 15 點（VIP免費）

全屏查看

內容預覽 [文件共26頁]

本文件共26頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大小：998.50 KB 共26頁文件格式：PPT 下載點數：15 點（VIP會員免費）

下一篇：現代企業風險管理

上一篇：企業風險管理培訓

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

February 2002
休斯頓大學 
信息系統研究中心

Dan Starta 
(Dan.Starta@ATKearney.Com)
	企業風險管理模型
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
備注：1
執行者的概括
最近恐怖分子對美國的襲擊目標已經轉向了商業和IT管理者、風險管理和災難恢復等問題引起人們的關注
災難和安全事件對財政的影響每年高達數十億美元，影響的范圍波及到90%的企業
商業連貫與安全組織BC&amp;amp;S（Business Continuity and Security) 將繼續作為一個能預測未來的管理者發揮著自己的作用
絕大多數企業已經投資于BC&amp;amp;S 并將專注于如何提高該領域中所用的資金數額
預期的投資額將是2002年到2005年間投資額的3倍
Strategic BC&amp;amp;S的戰略規劃將使組織能避免開銷過大的災難，從而保護業務和潛在的新資源的商業價值
BC&amp;amp;S應該成為一個業務的使能原動力，而IT只是解決方案的一個組成部分
適應BC&amp;amp;S的企業將使其被關鍵資產和核心業務得到保護
就象BC&amp;amp;S目前所增長的開銷一樣——明智的投資能在降低成本的同時提高企業對業務關鍵方面的保護
更新的BC&amp;amp;S將能加速新技術的開發，使其對潛在的企業運作、客戶和股東產生附加的價值

管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
今日主題
風險的概括
業務連貫性與安全規劃
規劃的價值所在
方法
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
風險的概括
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         世界正在日新月異地發生著改變，新生的難以預料的各種風險在業務和技術領域層出不窮。
國家
人口
商業
人口的增長
城市區域內人口的不斷增長
越來越便捷的旅行使世界越來越小
全球化程度的不斷提高
因商業分類的趨勢而愈演愈列的商業合并風潮 (Wal-Mart &amp;amp; Home Depot)
全球化趨勢的演化(聯合國與WTO)
自由貿易區(WTO, NAFTA &amp;amp; EU)
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
在過去十年里，商業風險已經發生了巨大改變
1900
1850
時間(not to scale)
1950
1970
1990
2000
1980
商業氣候
技術普及
政治、經濟的動蕩
自然災害
生物技術
全球變暖造成的氣候變化
全球自由貿易區WTO, NAFTA, EU)
日益提高的專業化程度
第一臺商用電腦的出現
冷戰的結束
生物技術的出現
恐怖分子開始使用生化武器
工業化的進程使人口密度越來越大
越來越頻繁的氣候現象：
地震、洪水、颶風和厄爾尼諾現象等
規模經濟開始通過高效的制造流程得以實現
Internet的出現使人們之間的溝通更便捷
第2世界和第三世界的政治動蕩
獨立的更嚴峻的風險
新風險
更大更專業化的目標
信息目標
對未知領域的恐慌
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
1997年-2001年間統計的電腦被襲擊事件
數據來源: 計算機安全學會（Computer Security Institute）
外國政府
外國企業
美國企業
黑客
內部人士
百分比
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
以下是因計算機病毒引起的世界范圍內的經濟損失統計
資料來源: Richard Power, Tangled Web
1990
“業路撒冷”病毒
1995
“概念”病毒
1999
“Melissa”病毒
2000
“Love Bug”病毒
單位：百萬美元
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         大多數美國公民認為美國的企業都過分相信自己的商品是堅不可摧的。
美國的企業真的足夠強大嗎?
肯定 
63%
否定
30%
棄權
7%
資料來源: ABC News
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
             絕大多數企業都很可能被列入毀滅性打擊的目標
基礎架構

石油&amp;amp; 汽油
電信
交通設施

核心流程

汽車
消費品
醫療衛生
高科技
醫藥
加工業

可視化

娛樂業
游戲
休閑
媒體
體育

屬性
是經濟的基礎，
如果受到毀滅性打擊，那么整個國家將限于癱瘓
屬性 
GDP的關鍵所在
與經濟的其他方面聯系緊密
屬性
高度的可視性和交互性，與商業和消費者息息相關
涉及到消費者的安全，所以風險最大
可能遭受毀滅打擊企業的要害
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
        商業連貫性與安全規劃就是要對上述存在的各種威脅、影響作出預案，即便及時應對。
威脅
潛在影響
反應
災難
網絡
操作
規則
客戶需求
股票的價值
成本的增加  
利潤的降低
新機遇的出現
商業連貫性與安全規劃化
減緩風險
時間恢復
成本管理
新機遇
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
業務連貫性與安全規劃
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
        業務連貫性與協作安全問題的妥善解決對保護企業運作、資產和維持企業處于某個級別都是很有益的。

操作
保證連貫性的關鍵操作
服務的最小化
確保服務中斷后能重新恢復
資產
保護信息資產
將財務損失降至最低
降低風險
確保職員安全
級別
維持住大眾客戶
保持客戶對企業的信心
業務連貫性 
“業務的連貫性”是指：事先安排好的處理過程與企業處理實際的具體事務時能以一種關鍵業務功能不被打斷和改變的連續一致方式來處理。

協作安全 
對企業中那些在關鍵操作中起作用的物質資產和潛在資產實施保護措施，將其面臨的威脅降到最低。
定義
目標
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
       從技術層面分析，合作和運作方面的融合已經在不斷增加，所以業務所承擔的失敗風險也越來越引起關注。

傳統的業務操作已經越來越復雜，越來越有可能失敗

系統保護已經十分典型地不能與業務的關鍵性保持步調一致了

企業與外界的連通性和設備方面的不斷深入使企業很容易遭受破壞
供應商r
合作商
銷售
倉儲
獲取t
商品條目
系統
倉儲&amp;amp;物流
銷售系統
基礎架構
Web
接入
POS
設備
便攜
設備
業務運作模型
培訓中心
法律l
關鍵管理
財務
人力資源
客戶
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         當前的威脅和將來發展的趨勢越來越使人們專注于如何制定保證企業健壯性的業務連貫性規劃上來。
典型威脅
自然災害
火災
洪水
臺風
颶風
地震
雪災
人禍
黑客
病毒
數據不一致性
數字簽名
非法獲取數據
恐怖主義襲擊
重大發展趨勢
擴展企業的不斷發展
企業間的兼并、破產與重組
全球化趨勢的加劇
對信息越來越依賴
技術的普及
Internet的普遍接入
電子商務的不斷完善與環境的日趨規范
客戶自我服務意識的提高
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
          業務領導和IT管理人員已經重新把注意力集中于業務的連貫性、風險管理和災難恢復等問題方面。
有超過 90% 的企業受到過襲擊
金融災難和安全性事件給企業運作帶來樹十億美元的損失

絕大多數企業已經不在徘徊 
很多企業在未來幾年的預算中附加了提高企業抵抗災害能力的資金。

投資將是 2000年到2005年間預算的3倍
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         業務連貫性與協作安全問題的解決應該重點從下列問題著手：
風險與保護措施
我的企業是否面臨風險？它們存在于哪里？
在我所面臨的風險中我的合作商和客戶是否也存在問題?
我該怎樣才能保護自己的業務?
要做到怎樣的程度才算是保護了自己的企業了呢?
成本
當我停止開銷后所需的成本是多少?
生存
如果遇到破壞，我的企業如何繼續運作下去?如何幸存下來呢?
遇到破壞該如何應對呢?
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
規劃的價值所在
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         BC&amp;amp;SP的一個基本主題就是了解成本、可能出現的破壞及其對業務的影響之間的關系。
事件
保護方面的投資
恢復成本
常規操作
恢復操作
破壞發生的
可能性
數量級
預防 / 準備措施
計劃與應對預案
保護范圍
開銷的增加
恢復措施
所用時間
恢復范圍
危機管理
風險/影響
服務需求
業務影響
利潤的損失
客戶/合作商的信任度是否受影響
法律/法規
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         通過聯合來避免風險，或者是通過預案等準備措施來降低企業的風險。
對業務
的影響
風險的可能性
通過在破壞事件中提供提供恢復操作來減少企業所受的影響
通過提高預防措施和冗余手段來降低風險
預防
準備
風險
高風險的
高影響
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
從業務連貫性與協作安全規劃中獲得價值的關鍵：
制定計劃并通過變革來實施該計劃
沒有認真審視的規劃有40%會立即失敗，而它們在5年內的成活率只有 8% 
網絡犯罪是過去四年里增長最快的6個因素之一
在關鍵領域預防和減輕問題的嚴重性
在心中設計好遭受災難時業務操作
在任何適合的情況下制定出可選的措施
提高企業的應變、預防能力
要求人們在有失敗跡象出現時，必須能有效地團結組織起來
要有意識培訓人們能夠有一定的應變能力 
規劃的制定和危機管理要做在最前面
通過溝通和高層管理來確保這些關鍵因素
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
方法
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         我們所提供的方法檢測了風險中的關鍵要素，同時也評價了業務連貫性中要權衡的方法與準備性之間的關系。
業務連貫性程序管理  
風險及其對業務影響的分析
制定規劃
擴展企業的準備措施
安全規劃
評價業務連貫性和恰當投資的價值
為準備措施和變革制定可操作的有序的方法
規劃的批準
規劃的實施
規劃的測試
規劃的發布
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         一個最初的評價將最終通過企業領導對業務連貫性和安全性方面的戰略價值的理解程度來體現。
當前準備
就緒
對關鍵業務流程的優化
義務 &amp;amp; 從屬關系
對關鍵業務流程的風險管理任務
業務影響
分析
可選的
解決方案
解決方案
策略報告
重新審視業務現有的連貫性規劃
評價現有規劃
最初的決策
將戰略中優先的東西映射到具體的業務流程中
確定關鍵流程的任務
劃分關鍵流程的優先順序
決定出構成要素和依賴條件
評價業務中所射擊的客戶、合作商和供應商
重新審視現有和協議
考慮法規方面的要求
明確風險的因素
評估出奉賢對企業的影響
戰略優先關系
管理層 / 領導能力
風險及其對企業的影響分析 (6-8周時間完成)
定量地分析所造成的 
相互見的依賴性
區分影響的輕重緩急程度和造成的后果
明確保證連貫性的可選的各種方法 
評估這些方法的戰略價值

當前哪些工作已經就緒
未來情況如何
業務案例
建議的提高
得到所需的連貫性規劃
管理資源吧（www.glzy8.com），提供海量管理資料免費下載！
         業務與技術資源的混合是BC&amp;amp;SP 中滿足業務價值需要的產物，是一種提高了的方法。
驅動業務保持連貫性并安全的方法
策略、操作與技術經驗的結合
對欺詐、安全、隱私和風險管理領域的進一步探索
在任何開始改變的時候就采用生命周期的方法來保護企業免受危害
將業務連貫性嵌入在新流程和技術設計之中綜合考慮
業務連貫性程序管理
制定規劃
擴展企業的準備措施
安全規劃
規劃的實施
規劃的測試
業務的焦點
技術方面的焦點
風險及其對業務影響的分析

網友評論 more

綜合知識最新內容

02-11