4.4 互联网+背景下企业的信息与沟通

第四节互联网+背景下企业的信息与沟通第四章信息与沟通主要内容一互联网+的内涵及特征信息与沟通控制的主要目标二互联网+背景下信息与沟通面临的新风险三互联网+背景下信息与沟通的主要控制措施四互联网+背景下一、"互联网+"的内涵及特征(一)"互联网+"的内涵(二)"互联网+"的特征"互联网+"代表一种新的经济形态,充分发挥互联网在生产要素配置中的的优化和集成作用，将互联网的创新成成果深度融合于经济社会各各领域之中。关键是用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，以创造新的发展生态。核心就是创新。跨界融合创新驱动重塑结构尊重人性开放生态连接一切二、"互联网+"背景下信息与沟通控制的主要目标核心目标：管理网络风险情形一情形二情形三确保数据信息高效可靠；确保数据信息收集、处理、传递、报告快速高效、准确可靠「确保信息系统合法合规」采取有效措施确保以新一代信息技术构建的信息系统合法、合规，运行安全可靠「促进战略目标实现」最终目标是促进企业战略目标的实现"互联网+"的本质是新一代信息技术(互联网、云计算、大数据、物联网)的应用，核心内容是网络三、"互联网+"背景下信息与沟通面临的新风险01网络攻击风险020304数据合规风险人为操作风险系统技术风险由于网络攻击可能导致数据信息被篡改或窃取，甚至导致业务中断由于系统和技术故障可能导致信系统服务中断或数据丢失由于人为操作不不当可能导致数数据丢失或数据泄密,进而导致隐性的管理失控由于数据合规性问题可能导致的法律诉讼、声誉受损等核心风险：网络风险系统由闭环运行转向开放式运行措施一:培育"互联网+"风险管理理念高管层的责任组织保障措施董事会和高级管理层应了解并熟悉企业的网络风险概况使企业内部全体人员充分了解运营目标关键信息系统、潜在风险及风险容忍度指导并监督各部门及全体员工有效应对不断变化的网络风险设置专门部门负责处理"互联网+"背景下的风险或在传统风险管理部门内设置专门岗位具体负责识别、评估和应对网络风险董事会和高管层是否重视风险,对企业有效识别、评估和应对潜在风险至关重要措施二:客观评估"互联网+"背景下的网络风险第一步:明确风险点并有效识别风险第二步:客观评估网络风险明确需要重点保护的最重要信息系统,分析系统关键的风险点考虑企业内部风险和所处行业的特定风险考虑新经营模式与科技创新带来的新风险关注网络生态链条延伸导致的超出企业控制范围的网络漏洞网络传输速度更快、覆盖范围更广,风险影响更大、损失更高企业应设定更低的可接受风险水平借助大数据分析，充分获取内部管理、业务运营和外部环境等方面的大数据准确把握风险偏好、履职能力等主观性风险因素措施三:加强信息系统控制建立多层级控制防线加强预防性控制和发现性控制根据风险水平高低和影响覆盖面不同,建立多层级控制防线;防止系统一次就被全部攻破;一方面增加系统被全部攻破的难度，另一方面有助于减小损失。预防性控制：未雨绸缪，有效防范非授权人员接触内部信息技术环境;在内部信息技术环境中设置障碍，防止或缓非授权人员对系统的攻击;发现性控制:即使系统被侵入也能及时阻拦，有助于系统管理人员及时采取整改措施并修改系统漏洞措施四:确保获取高质量的信息2.数据的转化3.明确信息的沟通方式1.识别信息需要根据生产经营目标确定所需数据信息，利用大数据技术通过网络及时获取所需信息。利用信息系统对海量信息进行转化，将大量原始信息转化为有意义的、可作为决策依据的信息。控制活动高度依赖及时的、相关的、高质量的、完整的信息。对外:利用大数据技术和网络加强与政府机构、投资者、供应商、客户等的沟通,获取外部信息。对内:利用大数据技术获取企业内部有关人员和经营活动的内部信息，作为管理优化和决策的重要依据。措施五:加强对信息系统的监控背景挑战技术创新速度快,信息系统的控制可能由于更新较慢而跟不上环境变化的需求,面临更多风险应对措施加强对信息系统安全性的监控加强对信息系统控制适应性的监控与时俱进,及时改进企业信息系统的控制措施关键结论：在复杂的"互联网+背景下,唯有持续监控、与时俱进,才能有效应对快速变化的技术风险本节要点回顾内涵与特征目标与风险五大控制措施"互联网+"=互联网+传统行业深度融合目标:管理网络风险，确保信息系统安