商业环境中的企业网络风险分析与管理

• 作 者: 董波
• 机 构: 北京大学
• 出 处: 北京大学
• 发表日期: 2010年期
• 关键词: 商业环境 网络风险管理 安全标准 内部审计 商业信息安全 网络安全

全球互联网发展迅猛,从诞生之日至今每年商业数据的传输、存储与应用仍在日益创新。同样,中国网络的普及和应用也伴随着科技和商业的发展而突飞猛进。与此同时,网络风险随之而来,网络安全事件也层出不穷,商业风险增大。但人们对此的研究和防范意识和手段总是滞后于网络的应用和创新速度。　　
在复杂的商业环境中,面向外部市场和客户,网络风险管理涉及到商业秘密、业务发展,涉及融资和海外上市的高新科技行业,涉及公众商业服务系统,涉及到个人隐私、个人财产等公民的合法权益保障。　　
本文通过对网络风险的由来、现状、国内外相关标准规范的案例和数据加以说明、分析,企业需要主动分析目前相关管理体系的盲点,采取与业务发展和企业自身发展相适应的可行措施,并进行周期性检查。本文针对企业商业环境的网络风险的主动防御与管理提出一定的解决方案,主要涵盖网络风险管理制度的建立,人员管理与教育,网络应用的安全意识等方面。