大数据视角下的企业风险管理

1、大数据视角下的企业风险管理 一、大数据概念界定与时代特征 到目前为止， 大数据还没有形成一个统一的定义， 目前采用 较多的是“ 4V + 1C的定义，即：（1） Volume,数据规模达到 PB 级。数据量庞大是大数据最明显的特征；（2） Variety ，以 非结构化数据为主。在数据来源、编码方式、数据格式、应用特 征等多个方面类型繁多；（ 3） Velocity ，要求实时处理，快速 反应。涉及到感知、传输、决策、控制开放式循环的大数据，对 数据实时处理有着极高的要求， 通过传统数据库查询方式已经不 能满足大规模数据处理的要求； （ 4） Vitality ，数据持续更新， 强调数据在特定

2、时间和空间中的意义（也有将价值（Value ）作 为一个特性，考量大数据的价值性 3 ）；（ 5） Complexity ，高 度复杂性。 二、大数据时代的机遇与挑战 有研究统计， 从人类文明开始到 2003 年，人类共创造了 5TB 的信息。而如今，这样的数据量却仅需两天就能够被创造出来， 且速度仍在加快， 人类已经迈入大数据时代。 大数据和传统数据 的区别，首先是数据量的膨胀。其次，数据的种类、复杂度都将 大大增加， 不再仅是处理企业内部结构化的数据， 更多是非结构 化数据，以及外部数据。 非结构化数据将占到 90%，移动传感器、社交网络、电子支 付、视频监视、视频渲染、智能电网、地球物理

3、勘探、医学成像、 基因测序等等行业和应用都会产生大量非结构化数据。这些数据 对实时性的要求非常高。比如，一两天前的微博数据对人们来说， 可能价值就少了很多或者已经没有价值。 如此复杂、广阔的数据， 作为企业应该如何来处理呢？如果不能把数据中的价值提取出 来，那么对企业和个人来讲数据就是成本，因为它需要存储、管 理。只有找出额外的价值，比存储本身的成本更高的价值，大数 据才能为企业创造价值。 因此，对于很多企业来说，大数据并不意味着机遇或是商业 上的无限潜力，在他们能够很好地管理数据之前，大数据只意味 着风险和无穷无尽的烦恼。 在大数据的三个重要议题：非结构化数据超越结构化数据、 结构化数据量激

4、增和对结构化与非结构化数据进行商业分析之 中，前两个议题的解决是第三个议题能够得以实现的基础和前 提，没有良好的数据存储、保护、迁移和梳理，想要把数据进行 分析无异于天方夜谭数据从何而来？又如何分析毫无结构、 头绪的非结构化数据？企业首要做的就是降低在面对大数据的 时候的“数据量风暴和风险”。 但问题并不像表面上看那么简单一一这不是存储容量的又 一场游戏一一而是对企业存储全方位的风险包围和警钟， 除了容 量危机之外，企业在大数据时代面临着极大的管理风险， 这其中 包括了日积月累的异构存储架构与复杂环境的“僵硬架构”、 有 限的存储管理人员无法应对越来越复杂的存储环境、 日益增长的 数据带来的紧

5、张预算， 当然， 我们也要看到随着数据量的激增与 数据类型复杂度的增加， 对于企业的法规遵从也带来越来越大的 影响。 可以说，在大数据对容量与数据分析系统造成的挑战与压力 背后，是大数据对企业存储管理带来的极大风险一一即便是简单 的数据与存储工作都会产生风险， 如果我们再来看看我们要对数 据进行哪些操作，就会觉得这个问题更加可怕：备份、恢复、快 照、迁移、复制、远程复制、重复数据删除、容量回收、归档、 加密解密一一仅仅粗略算来，对数据的操作就不下10项。 无论是从企业存储策略与环境来看， 还是从数据与存储操作 的角度来看， 大数据带来的“管理风险”不仅日益突出， 而且如 果不能妥善解决， 将肯

6、定会造成“大数据就是大风险”的可怕后 果。 三、大数据时代下的风险管理 避免大数据的管理风险的第一要务， 并非是技术或产品上的 实施与部署，最重要的，是加强对大数据管理风险的意识。主管 部门在强调电子环境中信息资源管理工作的同时， 同样强调数字 信息的风险管理， 强调电子文件的风险管理， 具体的管理措施包 括： 首先，将电子文件管理工作纳入到信息化建设之中， 将电子 文件风险管理纳入到信息系统的风险管理之中。 信息化建设的领导部门应明确电子文件管理对于信息化建 设的基础作用，将电子文件管理的规划纳入信息化建设的基础作 用，将电子文件管理的规划纳入信息化整体规划，将电子文件的 风险管理纳入信息系

7、统的风险管理中，并在人才、资金、技术、 科研、制度、标准等给予必要的投入与保障。 其次，要明确电子文件管理的关键问题 需明确电子文件不真实、不准确、不完整、不可读、不可用 等关键性风险；明确将电子文件管理流程纳入业务流程、建立电 子文件备份中心等关键性办法；明确登记、元数据管理、鉴定、 处置、保存等关键性业务。通过建立健全配套的业务程序及规范， 明确关键性问题，让各单位、各机构有所准备、有所防备，免遭 电子文件的重大损失。 第三，要明确电子文件形成机构的管理职责。 电子文件形成机构有责任应承担的管理职责包括如下两个 方面：一是根据有关标准规范的要求保证电子文件形成阶段的真 实、准确、完整、可读、可用；二是对于那些没有得到统一管理 的电子文件，维护电子文件保存阶段的真实、 准确、完整、可读、 可用。为完成上述职责，电子文件形成机构需要从以下三个方面 入手：一是明确并落实文件形成者、管理者在文件管理方面的职 责；二是制定合理的文件生成、处理、管理的程序和规范，并将 其与业务程序和规范相集成；三是采用功能相对完善、技术相对 先进的电子文件管理软件，实现文件生成、处理、管理程序与业 务程序集成。 第