信息技术中的风险管理探究

信息技术中的风险管理探究

本篇论文目录导航：

【题目】信息技术中的风险管理探究

【第一章】信息技术风险控制研究绪论

【第二章】信息技术风险分析

【第三章】信息技术风险案例分析

【第四章】信息技术风险管理现状与模型

【第五章】信息技术风险管理的应用与挑战

【结论/参考文献】风险管理在信息技术中的应用结论及参考文献

摘要信息技术的广泛使用，不仅推动传统行业的信息化、提升效率，也发展出一些新兴行业。使用信息技术的电子支付、网络银行已经丰富了人们的金融生活，“互联网+”将带来传统行业新的生机和繁荣。人员并不能完全被技术替代，因此信息技术与人共存的组织形态将长期存在。信息技术的风险环境较为复杂，信息技术风险的防范也比较困难；信息技术风险的威胁不断增加，造成的损失也逐渐加大。本论文首先研究影响信息技术质量的因素、信息技术缺陷的产生过程，并选取光大“8.16”事件进行分析。研发过程中，系统可用性和性能得到了足够重视，而系统的合规性缺少重视，也缺少熟悉合规的专业人员。研发的业务知识不足与业务人员的信息技术能力不足导致更多的信息技术风险。其次，对公开信息技术风险事件和信息技术风险管理软件的进一步研究，发现光大“8.16”事件暴露出的违规风险防范的能力不足是行业现状。合规风险管理能力的不足是信息技术自身特点导致。最后从组织管理的角度研究信息技术风险，提出信息技术风险管理的组织模型。在信息技术风险管理中，综合使用信息技术风险管理的组织模型和信息技术风险管理软件，能更有效地防范信息技术风险。重点研究解决了如下问题：第一、针对信息技术风险损失分布的尖峰厚尾的特点，对信息技术风险基于频率和损失进行分类，采用不同的风险策略。第二、针对信息技术在组织中应用的成熟度不同，提出信息技术风险管理的成熟度模型，对新组织形态下的风险管理提出信息技术风险管理的四项原则、及企业不同发展阶段下应采取的风险管理战略。从风险损失分布和企业发展的角度分析研究风险管理战略和应对策略是本论文的一大特点。关键词：信息技术，信息技术风险，操作风险，风险管理ABSTRACTInformationtechnologyimprovestheefficiencyoftraditionalindustryandtherearesomenewindustriestogetherwithinformationtechnology.Theuseofinformationtechnologyine-pay,e-bankhasenrichedpeople'sfinanciallife.Internet+willgivethetraditionalindustrynewvitality.Howeverhumanisnotabletobereplacedbyinformationtechnologycompletely.Informationtechnologyandstaffarecomposingtheneworganizationformandwillexistforalongtime.Theinformationtechnologyriskiscomplexanddifficulttocontrol.Theinformationtechnologyriskisincreasedalongwiththeprocessandthelossisincreasing.Thethesisstudiesqualityanddefectofinformationtechnologyfirst.Andthen,thethesisstudiesthecase'8.16'ofEverbright.Thedevelopmentofinformationtechnologytakesmoreonavailability,performance,butthecomplianceislackofattentionandlackoftherelatedprofessionalbusinessstaffaswell.Secondly,complianceriskisthecommonissueatpresentafterstudymorepubliceventsandriskmanagementsoftware.Complianceriskistheshortageoftheinformationtechnology.Finally,organizationmanagementshallbethesupplementtoinformationtechnologyinriskmanagement.Usingbothmethodscanimprovetheriskmanagement.Thethesissolvestheinformationtechnologyriskmanagementproblemfromorganizationintwoways.First,thethesisraisedthedifferentstrategybythedifferentlossvaluesandlossfrequency.Second,thethesisdevelopdifferentinformationtechnologymanagementmodelforthedifferentstageofthecompanydevelopment.Andtherearefourbaserulesfortheinformationriskmanagement.Itwasaninnovativemethodtostudytheinformationtechnologyriskfromrisklossandorganizationmanagement.KEYWORDS:ITRisk,OperationRisk,RiskManagement

目录第一章绪论一、研究背景与意义二、信息技术风险的研究进展（一）国内外研究现状（二）信息技术风险分析及趋势三、研究内容与技术路线（一）研究内容与组织结构（二）研究方法与技术路线第二章信息技术风险一、信息技术风险定义（一）操作风险（二）信息技术风险定义二、信息技术风险分类和度量（一）操作风险分类（二）信息技术风险分类（三）信息技术风险度量三、信息技术风险与人员风险比较四、小结第三章信息技术风险案例一、信息技术（一）信息技术质量（二）信息技术缺陷二、光大证券的实例分析（一）光大“8.16事件”（二）光大“8.16事件”分析三、小结第四章信息技术风险管理一、信息技术风险管理现状（一）信息技术风险管理技术（二）信息技术风险管理现状二、信息技术风险管理模型（一）风险管理模型（二）信息技术风险管理模型三