上海世博會(huì)風(fēng)險(xiǎn)研究

1、上海世博會(huì)風(fēng)險(xiǎn)研究文?吳忠?,IEXPO.-刪愛知世博會(huì)會(huì)徽和吉祥物kict?【世博論壇】上海世博會(huì)隨著我國社會(huì)主義市場經(jīng)濟(jì)的持續(xù)發(fā)展,中國會(huì)展業(yè)正以年均20%至30%的速度高速增長.由于會(huì)展產(chǎn)業(yè)能夠創(chuàng)造高額的經(jīng)濟(jì)價(jià)值,提供廣泛的就業(yè)機(jī)會(huì)和拉動(dòng)社會(huì)綜合經(jīng)濟(jì)指數(shù)的增長,因此,"2008年奧運(yùn)會(huì)"和"2010年世博會(huì)"兩大"重量級"會(huì)展項(xiàng)目相繼申辦成功,更使中國會(huì)展市場再次成為政府,社會(huì),業(yè)界和世人關(guān)注的焦點(diǎn)."城市,讓生活更美好",是一個(gè)跨越時(shí)空的永恒主題.上海舉辦2010年世博會(huì),將為上海新一輪發(fā)展,從而實(shí)現(xiàn)&qu

2、ot;世界城市"的宏偉目標(biāo)提供難得的機(jī)遇.但是,我們也應(yīng)當(dāng)清醒地認(rèn)識到獲得舉辦權(quán)僅僅是工作的開始,要實(shí)現(xiàn)最終的目標(biāo),除了需要社會(huì)各方面全力配合,更重要的是世博會(huì)組織者精心的策劃,經(jīng)營和管理.而在諸多管理工作中,對于風(fēng)險(xiǎn)的管理,應(yīng)該也必須是非常重要環(huán)節(jié).一,上海世博會(huì)風(fēng)險(xiǎn)存在的客觀性應(yīng)該說,就舉辦大型會(huì)展所需要的硬環(huán)境和軟環(huán)境而言,上海目前已經(jīng)具備的基礎(chǔ)條件較好,整體水平較高,且發(fā)展態(tài)勢良好,主要表現(xiàn)在:外部的運(yùn)行環(huán)境良好,展覽設(shè)施具有相當(dāng)?shù)幕A(chǔ)和規(guī)模,信息基礎(chǔ)設(shè)施日趨完善,信息產(chǎn)業(yè)快速發(fā)展,信息技術(shù)廣泛應(yīng)用,信息化發(fā)展環(huán)境不斷優(yōu)化,與會(huì)展相配套的通訊,運(yùn)輸,郵電,金融等行業(yè)也發(fā)展迅速

3、.上述這些已經(jīng)具備的條件,無疑將為上海世博會(huì)成功舉辦提供了強(qiáng)有力的支撐.然而,無論從會(huì)展業(yè)自身,還是從信息化建設(shè)角度分析,影響上海世博會(huì)順利進(jìn)展的問題MOt'iit風(fēng)險(xiǎn)研究客觀存在.由于人類活動(dòng)總是在一種復(fù)雜的自然和社會(huì)環(huán)境中進(jìn)行的,受到眾多因素的影響,在這些因素的影響下,人們對于某一事件的主觀預(yù)期結(jié)果與客觀實(shí)際結(jié)果之間往往存在一定的差異和變動(dòng),這種差異和變動(dòng)就是風(fēng)險(xiǎn).世博會(huì)在組織,承辦和舉辦過程中,同樣存在各種各樣的風(fēng)險(xiǎn).而且相對一般信息化項(xiàng)目而言,由于世博會(huì)的功能服務(wù)涵蓋的范圍涉及經(jīng)濟(jì),政治,文化,社會(huì)等方方面面,因此世博會(huì)必然更具復(fù)雜性,經(jīng)驗(yàn)性更少,不確定性影響更大.雅典奧運(yùn)會(huì)的

4、風(fēng)險(xiǎn)多達(dá)80o項(xiàng),其用于風(fēng)險(xiǎn)管理的預(yù)算總共是1550萬英鎊,就足以證明這點(diǎn).因而,世博會(huì)的風(fēng)險(xiǎn)也是客觀存在的,無論是世博會(huì)整體的系統(tǒng)規(guī)劃(包括信息平臺建設(shè)規(guī)劃,展館建設(shè)規(guī)劃,市政配套建設(shè)規(guī)劃等),還是后續(xù)的世博會(huì)的需求分析,系統(tǒng)設(shè)計(jì)以及計(jì)算機(jī)軟硬件和網(wǎng)絡(luò),通訊設(shè)備的購置安裝等,都可能因?yàn)楣芾砣藛T的思維誤區(qū),開發(fā)和應(yīng)用人員可能的頻繁變動(dòng),或者技術(shù)的復(fù)雜性,設(shè)備的更新升級,甚至無法抗逆的自然災(zāi)害等原因,導(dǎo)致世博會(huì)建設(shè)進(jìn)度延遲,成本上升或者應(yīng)用功能,性能無法達(dá)到預(yù)期目標(biāo)等問題.可以說,世博會(huì)中蘊(yùn)涵的風(fēng)險(xiǎn)無處不在,無時(shí)沒有.既可能有展前的展會(huì)主題確定風(fēng)險(xiǎn),展館規(guī)劃(展館選址,資金投入等)風(fēng)險(xiǎn),展會(huì)宣傳

5、風(fēng)險(xiǎn),參展商資格審定風(fēng)險(xiǎn),信息基礎(chǔ)設(shè)施建設(shè)風(fēng)險(xiǎn)等;也可能有展中的會(huì)展管理風(fēng)險(xiǎn),信息安全風(fēng)險(xiǎn)等;還可能有展后的展館資源后續(xù)利用率風(fēng)險(xiǎn),跟蹤服務(wù)水平風(fēng)險(xiǎn)等.如果對這些世博會(huì)風(fēng)險(xiǎn)缺乏足夠的感知和認(rèn)識,缺乏風(fēng)險(xiǎn)應(yīng)對能力,一旦風(fēng)險(xiǎn)突破世博會(huì)風(fēng)險(xiǎn)承受額度或者突然爆發(fā)其破壞力,July2006ShangHaiBusiness39【世博論壇】都將給世博會(huì)造成致命打擊.因此,進(jìn)行上海世博會(huì)的風(fēng)險(xiǎn)管理研究,對于及時(shí)發(fā)現(xiàn)從而采取措施避免或降低世博會(huì)風(fēng)險(xiǎn),確保上海世博會(huì)成功舉辦從而促進(jìn)上海實(shí)現(xiàn)騰飛極為重要,不僅具有重要的理論意義,也具有很強(qiáng)的現(xiàn)實(shí)意義.二,基于世博會(huì)構(gòu)成分析的風(fēng)險(xiǎn)分析范圍界定1,世博會(huì)構(gòu)成分析世博會(huì),

6、從內(nèi)容來說,涉及到信息流,人流,物流,資金流,商流,交通流等;從技術(shù)來說,涉及到計(jì)算技術(shù),網(wǎng)絡(luò)技術(shù),通信技術(shù)和3S技術(shù)等;就表達(dá)方式來講,涉及到了許多需要精確和量化的數(shù)據(jù);從建設(shè)過程而言,必須經(jīng)過網(wǎng)絡(luò)基礎(chǔ)設(shè)施,展館基礎(chǔ)設(shè)施以及市政配套的建設(shè);政府和主辦機(jī)構(gòu)等內(nèi)部信息系統(tǒng)建設(shè);借助互聯(lián)網(wǎng)實(shí)現(xiàn)互通互聯(lián),世博會(huì)的各類應(yīng)用數(shù)字化等若干發(fā)展階段.因此,世博會(huì)整體的建設(shè)和應(yīng)用,是一項(xiàng)非常復(fù)雜的系統(tǒng)工程.其中,商流,就是通過世博會(huì)展這個(gè)載體,所發(fā)生的買賣或者交易活動(dòng),從而實(shí)現(xiàn)商品所有權(quán)的轉(zhuǎn)移.商流是世博會(huì)所有物流,資金流,信息流,人流,交通流的起點(diǎn),也可以說是后幾種流的前提,沒有商流一般不可能發(fā)生物流,資金

7、流,信息流,人流.反過來,沒有物流,資金流,信息流,人流,交通流的匹配和支撐,商流也不可能達(dá)到目的.上述流是以參展商為核心,以主辦商和承辦商為紐帶,在展商,觀眾和展館之間的流動(dòng).為使世博會(huì)的舉辦達(dá)到最優(yōu)效果,就必須對信息流,人流,物流,資金流,交通流等加以科學(xué)地計(jì)劃,組織和調(diào)節(jié),使其形成良性循環(huán).而人流,物流,資金流,交通流等通暢的前提是信息流的通暢.信息流任何的堵塞,紊亂都會(huì)造成人流,物流,資金流,交通流等的無序與混亂.這就決定了信息流必然處于核心的地位.一方面,物流,資金流,交通流,人流,商流的各種狀態(tài)數(shù)據(jù),通過數(shù)據(jù)信息加以體現(xiàn),使信息流本身具有實(shí)際運(yùn)用價(jià)值;另一方面,信息除本身就具有價(jià)值

8、之外,其更大的價(jià)值在于使物流平臺,資金流平臺,交通流平臺,人流平臺,商流平臺得以正常,高效運(yùn)轉(zhuǎn),沒有信息流平臺作技術(shù)支撐,其它平臺都不可能有效地運(yùn)轉(zhuǎn).上述流之間互為存在,密不可分,相互作用.可以講,商流是動(dòng)機(jī)和目的,資金流,交通流,人流是條件,信息流是核心,物流是終結(jié)和歸縮.它們既是獨(dú)立存在的單一系列,各自的運(yùn)行分別由信息流平臺,物流平臺,資金流平臺,商流平臺,人流平臺,交通流平臺支撐;同時(shí),就世博會(huì)整體而言,它們又是一個(gè)組合體,在世博會(huì)展平臺(實(shí)體平臺,虛擬平臺)的支撐下,以信息流為核心,完成各自的功能.因此,世博會(huì)平臺體系中,信息流平臺無疑具有更基礎(chǔ)性的平臺作用,信息系統(tǒng)和信息資源無疑將是

9、2010年上海世博會(huì)有效運(yùn)作的靈魂和核心.世博會(huì)中各平臺之間相互關(guān)系,見圖1.40由重聾2006年第7期圖1世博會(huì)各平臺之間相互關(guān)系2,風(fēng)險(xiǎn)分析范圍的界定世博會(huì)體系的龐大性和復(fù)雜性,決定了對于世博會(huì)風(fēng)險(xiǎn)的研究,所需研究范圍極其龐大,所需研究的手段極其復(fù)雜.因此,本文將研究范圍限定在重點(diǎn)分析世博會(huì)有關(guān)信息化的風(fēng)險(xiǎn),兼顧世博會(huì)實(shí)體會(huì)展平臺相關(guān)的風(fēng)險(xiǎn).筆者認(rèn)為,做這樣的限定,依據(jù)有兩個(gè),其一,如前分析,信息流和信息平臺(信息系統(tǒng)和信息資源)在2010年上海世博會(huì)有效運(yùn)作過程中的靈魂和核心地位;其二,研究范圍的限定也有利于研究的深化.三,風(fēng)險(xiǎn)分析的步驟文獻(xiàn)中,各國專家學(xué)者對風(fēng)險(xiǎn)分析的研究已經(jīng)多有述及,

10、在此不再贅述.盡管不同的學(xué)者對于風(fēng)險(xiǎn)分析的理解有所差異,但一般都認(rèn)同風(fēng)險(xiǎn)分析是風(fēng)險(xiǎn)管理的基礎(chǔ),包括了風(fēng)險(xiǎn)識別,風(fēng)險(xiǎn)估計(jì),風(fēng)險(xiǎn)評價(jià)等階段.因此,結(jié)合世博會(huì)以信息流為核心的,會(huì)展的特點(diǎn),對世博會(huì)風(fēng)險(xiǎn)分析包括問題陳述,識別風(fēng)險(xiǎn),描述風(fēng)險(xiǎn),風(fēng)險(xiǎn)估計(jì)和風(fēng)險(xiǎn)評價(jià)五個(gè)階段.其中:問題陳述的任務(wù)是明確世博會(huì)風(fēng)險(xiǎn)分析的目標(biāo),所要分析的范圍以及所要分析的具體項(xiàng)目;識別風(fēng)險(xiǎn)的任務(wù)是從某個(gè)合適的視角,以某種科學(xué)合理的方法辨識世博會(huì)風(fēng)險(xiǎn)及其影響因素;描述風(fēng)險(xiǎn)的任務(wù)則是對所識別的世博會(huì)風(fēng)險(xiǎn)仔細(xì)分析其成因,并分析這些風(fēng)險(xiǎn)的特性,風(fēng)險(xiǎn)間的相互影響以及風(fēng)險(xiǎn)可能的轉(zhuǎn)化趨勢等;風(fēng)險(xiǎn)評價(jià)的任務(wù)是在在上述任務(wù)完成的基礎(chǔ)上,對世博會(huì)風(fēng)險(xiǎn)

11、發(fā)生的概率和影響進(jìn)行估計(jì);并通過風(fēng)險(xiǎn)評價(jià)指標(biāo)體系的建立,采用某種風(fēng)險(xiǎn)評價(jià)方法,完成風(fēng)險(xiǎn)評價(jià).需要說明的是,由于風(fēng)險(xiǎn)問題的復(fù)雜性和人類認(rèn)識能力的有限性,因此,世博會(huì)風(fēng)險(xiǎn)分析也不是個(gè)一次性完成的過程,而是一個(gè)連續(xù)的,基于原型,非線性,迭代的過程,是一個(gè)需要在世博會(huì)承辦和舉辦過程中不斷加以進(jìn)行的過程.四,識別世博會(huì)風(fēng)險(xiǎn)的角度和方法1,識別世博會(huì)風(fēng)險(xiǎn)的角度和WMT從不同角度出發(fā),可以得到對世博會(huì)風(fēng)險(xiǎn)的不同認(rèn)識.【世博論壇】比如,從風(fēng)險(xiǎn)來源來看,可以認(rèn)為有內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn);從風(fēng)險(xiǎn)屬性看,可以判定自然風(fēng)險(xiǎn)和人為風(fēng)險(xiǎn);從控制的角度看,可以分為可控風(fēng)險(xiǎn)和不可控風(fēng)險(xiǎn);從會(huì)展載體看,可以分為實(shí)體會(huì)展平臺風(fēng)險(xiǎn)和虛

12、擬會(huì)展平臺風(fēng)險(xiǎn)等.因此,根據(jù)不同的需要,按不同的標(biāo)準(zhǔn),從不同的角度,識別世博會(huì)中的風(fēng)險(xiǎn),既便于理論上研究,實(shí)務(wù)上也便于根據(jù)不同類別的風(fēng)險(xiǎn)采取不同的風(fēng)險(xiǎn)管理策略.p2MT(Process,Person,Management,Technology)模型,是基于世博會(huì)的承辦,舉辦過程,從技術(shù),管理,人三維所形成一個(gè)在時(shí)間和空間上立體交叉的對世博會(huì)風(fēng)險(xiǎn)加以研究的模型框架,見圖2.即在規(guī)劃,需求分析,設(shè)計(jì),實(shí)施(展前),運(yùn)行(展中)和維護(hù)(展后)的每個(gè)階段,從技術(shù),管理,人三維綜合考慮,識別世博會(huì)建設(shè)和應(yīng)用過程中可能面臨的風(fēng)險(xiǎn).圖2PMT模型研究中,針對世博會(huì)關(guān)鍵資產(chǎn),基于PMT模型,采用兩條分析線路:

13、一條是主線,重點(diǎn)分析世博會(huì)有關(guān)信息化的風(fēng)險(xiǎn);另外一條是輔線,分析世博會(huì)實(shí)體會(huì)展平臺相關(guān)的風(fēng)險(xiǎn),詳盡識別世博會(huì)中信息資產(chǎn)和展會(huì)資產(chǎn)的各種風(fēng)險(xiǎn).從而構(gòu)建一個(gè)對世博會(huì)承辦和舉辦風(fēng)險(xiǎn)可以監(jiān)測,可以發(fā)現(xiàn)潛在風(fēng)險(xiǎn),可以明確已有風(fēng)險(xiǎn)狀態(tài);并在認(rèn)識和評估風(fēng)險(xiǎn)的基礎(chǔ)上,可以根據(jù)風(fēng)險(xiǎn)模型做出行為選擇,可以提供風(fēng)險(xiǎn)對策;組織和制度體系完善,風(fēng)險(xiǎn)管理實(shí)施工作路線完整的世博會(huì)風(fēng)險(xiǎn)的管理機(jī)制,從而實(shí)現(xiàn)對世博會(huì)風(fēng)險(xiǎn)實(shí)施有效的控制,保證世博會(huì)運(yùn)行的健康,平穩(wěn),安全.2,識別世博會(huì)風(fēng)險(xiǎn)的方法每個(gè)風(fēng)險(xiǎn)事件的發(fā)生可能與多個(gè)風(fēng)險(xiǎn)因素有關(guān).而某些風(fēng)險(xiǎn)因素也可能是多個(gè)風(fēng)險(xiǎn)事件的原因,二者的關(guān)系往往極其錯(cuò)綜復(fù)雜.因而,不同的項(xiàng)目,同一項(xiàng)目

14、的不同階段,不同的人員對風(fēng)險(xiǎn)的認(rèn)識程度都可能有所差異.但不管是那種情況,所采用方法的出發(fā)點(diǎn)應(yīng)該是研究問題的需要和便于研究的開展.識別世博會(huì)風(fēng)險(xiǎn)及影響因素,可以采用很多不同的方法.目前,廣泛用于風(fēng)險(xiǎn)分析有FRAP方法和OCTAVE方法等.FRAP(FacilitatedRiskAnalysisProcess,便利的風(fēng)險(xiǎn)分析過程),是一種基于信息資產(chǎn)的半定量風(fēng)險(xiǎn)分析的過程方法,主要是為了保證業(yè)務(wù)運(yùn)營的信息安全相關(guān)風(fēng)險(xiǎn)能得到考慮July2006ShangHaiBusiness41【世博論壇】并歸檔;而OCTAVE(OperationallyCriticalThreatAssetAndVulnerab

15、ilityEvaluation,可運(yùn)作的關(guān)鍵資產(chǎn),威脅,脆弱性評估方法),則定義了一種綜合的,系統(tǒng)的,與具體環(huán)境相關(guān)的,自主的信息風(fēng)險(xiǎn)評估方法,運(yùn)用該評估方法的最大優(yōu)點(diǎn)在于可以使評估活動(dòng)中必須考慮的威脅和風(fēng)險(xiǎn)數(shù)量大大減少.基于上述認(rèn)識,本研究將上述兩種方法加以融合,對世博會(huì)風(fēng)險(xiǎn)的識別所采用的方法是:利用FRAP方法在信息收集,整理,分析和風(fēng)險(xiǎn)計(jì)算方面的優(yōu)勢,從分析世博會(huì)可運(yùn)作的關(guān)鍵資產(chǎn),威脅(外部),脆弱性(內(nèi)部)著手,對世博會(huì)承辦和舉辦的各個(gè)階段,首先初步識別出風(fēng)險(xiǎn)影響因素,而后運(yùn)用Delphi方法判斷這些風(fēng)險(xiǎn)對世博會(huì)安全,平穩(wěn)運(yùn)行影響的相對重要性,并依據(jù)帕累托原理,在一定的研究范圍內(nèi),合理

16、增加或減少研究的風(fēng)險(xiǎn)數(shù)量.針對世博會(huì)關(guān)鍵資產(chǎn)的風(fēng)險(xiǎn)研究方法,見表.表針對關(guān)鍵資產(chǎn)的風(fēng)險(xiǎn)研究方法關(guān)鍵資產(chǎn)階段展會(huì)信息技術(shù)資產(chǎn)立項(xiàng)策劃規(guī)劃可行性分析分析展前形象及相關(guān)活動(dòng)策劃設(shè)計(jì)招展,招商實(shí)施會(huì)展方案實(shí)施會(huì)展服務(wù)展中運(yùn)行現(xiàn)場管理展后展后處理維護(hù)五,世博會(huì)關(guān)鍵資產(chǎn),脆弱性,威脅l,世博會(huì)關(guān)鍵資產(chǎn)所謂資產(chǎn),即對組織有價(jià)值的東西,而關(guān)鍵資產(chǎn),即資產(chǎn)中對組織影響最大的資產(chǎn).就世博會(huì)會(huì)展實(shí)體平臺而言,資產(chǎn)應(yīng)該包括會(huì)展展館,會(huì)展市政配套,人員等;就世博會(huì)信息技術(shù)資產(chǎn)來說,它還應(yīng)該包括信息,計(jì)算機(jī)硬件,計(jì)算機(jī)軟件,網(wǎng)絡(luò)基礎(chǔ)設(shè)施,通信設(shè)施,數(shù)據(jù)庫等.因此,世博會(huì)中的各類工作人員,各種基礎(chǔ)信息設(shè)施,信息系統(tǒng)以及它們

17、所使用的系統(tǒng)軟件,應(yīng)用軟件以及決策信息,數(shù)據(jù)庫等,都是世博會(huì)系統(tǒng)賴以正常運(yùn)轉(zhuǎn)的關(guān)鍵資產(chǎn),必須保證它們的機(jī)密性,完整性和可用性.2,世博會(huì)內(nèi)部脆弱性脆弱性,即弱點(diǎn),是指系統(tǒng)特性中本來就具有的,可能被某些目的所利用的系統(tǒng)某些弱點(diǎn),包括技術(shù)方面,組織方面和社會(huì)方面的脆弱性.從過程來講,可能是設(shè)計(jì)弱點(diǎn)或者實(shí)現(xiàn)弱點(diǎn)或者配置弱點(diǎn)等,從原因來講,可能是技術(shù)方面的脆弱性或者管理方面的脆弱性.對于世博會(huì)而言,信息平臺設(shè)計(jì)中的內(nèi)在弱點(diǎn),或者良好設(shè)計(jì)但在實(shí)現(xiàn)中由于錯(cuò)誤而導(dǎo)致的弱點(diǎn),甚至是系統(tǒng)配置和管理方面而導(dǎo)致的弱點(diǎn)都有可能被外部的威脅所利用.42重聾2006年第7期如:重要的服務(wù)器直接暴露在攻擊之下,網(wǎng)絡(luò)配置漏洞

18、,沒有有效的用戶鑒別和驗(yàn)證手段,系統(tǒng)或應(yīng)用軟件存在后門,或者機(jī)房進(jìn)出沒有控制,沒有專人負(fù)責(zé)實(shí)施系統(tǒng)加固的工作等,都可能是世博會(huì)的弱點(diǎn).通過分析世博會(huì)關(guān)鍵資產(chǎn),定義脆弱性,提出世博會(huì)的脆弱性評估報(bào)告,為世博會(huì)的建設(shè),應(yīng)用和維護(hù)提供決策支持.3,世博會(huì)外部威脅威脅,是指借助于某些工具,利用系統(tǒng)脆弱性,得到未授權(quán)結(jié)果.在威脅分析基礎(chǔ)上,建立包括威脅樹在內(nèi)的威脅配置文件.對于世博會(huì)而言,它包括人為故意的破壞,意外的損害或者系統(tǒng)故障,其它問題等,如內(nèi)外人員故意的攻擊破壞,無意的損害;硬件,軟件,相關(guān)系統(tǒng)故障;計(jì)算機(jī)病毒,斷電,缺水甚至自然災(zāi)害等.上述威脅都可能造成世博會(huì)的資產(chǎn)損失或者破壞,甚至導(dǎo)致世博會(huì)的服務(wù)中斷等.研究中,借鑒其它一些會(huì)展項(xiàng)目,一些信息平臺開發(fā)和應(yīng)用的實(shí)踐和參考文獻(xiàn),初步擬定的世博會(huì)關(guān)鍵資產(chǎn)及面臨的主要威脅.當(dāng)然,為保證世博會(huì)中的關(guān)鍵資產(chǎn),自身脆弱性,外部