摘要：
随着信息技术的不断发展与升级,信息化建设已成为企业的必由之路,尤其是对于大型企业而言,信息化建设水平对于企业管理质量与效率有着直接的影响,没有强大的信息平台支撑,企业定然无法应对激烈的市场竞争。大型企业中大数据中心、财务共享中心、电力系统等各个信息化项目涉及的范围之广,并非单一系统的建设,因此在信息化建设过程中,企业面临着诸多风险,若不能识别并规避信息化风险,可能会带来巨大损失。本文联系实际情况,分析大型企业的信息化风险来源种类,并给出有效的规避策略。 关键词:大型企业;信息化;风险评估;规避 一、大型企业信息化风险来源与种类 出现较为严重的故障,国内可能无法进行维修或更换处理,只(一)内部风险 能寄往国外返修或从国外调货,并聘请专业技术人员前往解决大型企业内部无疑存在着诸多风险,是导致信息风险的主 问题,会大幅提高信息系统维护运转的费用,并降低运行效率要内因,即信息通信网络风险。如今随着国内信息技术的不断 与质量[2]。此外,在设备维修过程中,也可能遭受不法分子入完善与提升,信息化进程逐渐加深,任何领域对于信息技术的 侵,导致设备损毁、信息丢失和泄漏等问题。 依赖性都有明显增强,例如企业的电力系统,几乎各地电力系 (三)管理风险 统的构建过程都依赖于信息系统的联通,对于大型企业而言, 企业内部针对信息系统网络的管理模式和方法也是决定一旦电力系统运转出现问题,将带来难以估量的损失。然而目 系统信息安全的重要因素,但遗憾的是,我国绝大多数大型企前许多大型企业的电力系统内部管理并非尽善尽美,还存在诸 业在管理上都或多或少地存在弊端。目前,大部分大型企业在多问题与漏洞,电力系统信息网络也因此面临着极大的安全隐 维系信息化系统运转时,都倾向于采取内外网分离的结构,以患,一旦发生问题,可能影响整个系统运转。例如,在电力系 保障信息化系统信息网络的整体安全。然而仅凭这种程度的保统信息网络的各个部分和板块中,都分布着大量的电磁辐射 障,在当下复杂的网络环境中,还远远不够确保信息的安全性,源,其会对人体健康造成危害,当在超过安全辐射剂量的环境 仍遗留了较大风险,主要表现在信息化系统运行管理工作的低中工作较长时间时,大量辐射会直接影响人体细胞,致其大面 效率、低质量上。例如在正常运营的大型企业中,如若管理人积死伤甚至变异,使工作者患癌概率大幅增加;而对于电力系 员对信息网络管理工作缺少正确认知与足够的重视程度,就会统本身来说,电磁辐射也会导致电磁干扰,并增加信息泄露风 大幅提升系统被外来病毒入侵的风险与信息泄露风险,从而降险[1]。电磁辐射源较多意味着电磁环境恶化,会在电力系统中 低系统安全性,带来一定经济损失。 产生多种干扰,有可能使个别设备无法正常运转甚至出现故 (四)人员风险 障,在特殊情况下还可能造成损失;另外,电力系统的重要信 职员是信息化系统的应用者与管理者,其信息化素养直接息都会储存在计算机当中且接入网络,因此面临着泄密风险。 关系着整个系统的运转,但就目前来看,许多大型企业员工对(二)设备风险 于信息化管理的实质还缺乏深刻认知,对信息化职能部门与工设备的不稳定性是加大信息风险的重要硬件因素,网络设 作缺乏正确定位,认为其本职工作为服务保障,部门不能产生备中存在的不稳定因素也是信息系统发生事故的主要来源,一 直接经济效益,反而需要企业提供资金,还会在需求分析、档旦因为设备不稳定性而发生事故,很容易对整个信息系统都造 案管理等各项工作中为其他部门增加工作量。因此,许多员工成较大程度的破坏。目前我国的信息化系统相关设备制造经验 通常不配合信息化职能部门的工作,降低了信息化建设效率,与技术都存在缺陷,因此相当一部分大型企业所使用的信息设 也带来一定风险。另外,部分集团在构建风险分析与控制系统备都依赖进口,致使其在运转过程中存在不可控性,一旦设备 过程中,由于系统较为庞大、会涉及所有子公司、部门的所有274 理论探讨 2022 年 第 2 期 乡镇企业导报 信息系统,因而复杂程度较高,集团企业信息职能部门在进行 设备的选择与建设也直接影响着电力系统信息安全,在做出选业务咨询与信息收集过程中,可能会由于人为失误而导致信息 择时,应充分考虑信息网络安全性与可控性。在信息数据的传缺失、错录、泄漏等情况,同样为企业带来了隐患[3]。 输环节,一旦出现漏洞就可能对整个电力系统造成恶劣影响,二、大型企业信息化风险规避策略 因此必须通过优化设备来实现信息
