智慧旅游項(xiàng)目項(xiàng)目風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理

智慧旅游項(xiàng)目項(xiàng)目風(fēng)險(xiǎn)與風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)識別和分析隨著信息化的不斷發(fā)展，信息安全風(fēng)險(xiǎn)已被越來越多的政府部門所警惕，信息安全的重要性已得到普遍重視。雖然已經(jīng)建立了有效的應(yīng)對信息安全風(fēng)險(xiǎn)的措施，但在信息化的管理上信息安全風(fēng)險(xiǎn)時(shí)有發(fā)生。如在工作人員的機(jī)器上存放重要的基礎(chǔ)數(shù)據(jù)，數(shù)據(jù)庫未按規(guī)范的數(shù)據(jù)備份策略進(jìn)行數(shù)據(jù)備份等等，這樣會造成數(shù)據(jù)丟失和泄漏，導(dǎo)致不良的經(jīng)濟(jì)影響和社會影響。特別在信息化建設(shè)過程中，存在信息安全類風(fēng)險(xiǎn)影響在內(nèi)的五大類風(fēng)險(xiǎn)。對這些風(fēng)險(xiǎn)，我們應(yīng)正確識別并加以認(rèn)真的分析。信息安全類風(fēng)險(xiǎn)信息化的風(fēng)險(xiǎn)首先是信息安全類風(fēng)險(xiǎn)。安全風(fēng)險(xiǎn)的威脅主要來自以下幾個(gè)方面：1、內(nèi)部威脅：惡意或誤操作引起的信息泄漏或毀壞重要信息，以欺詐手段使用重要信息或者令合法用戶無法正常使用相關(guān)的信息，在智慧旅游項(xiàng)目建設(shè)中主要是來自各應(yīng)用區(qū)域內(nèi)部的安全威脅。2、外部威脅：來自外網(wǎng)的安全威脅。在傳輸線路上安裝竊聽裝置，竊取網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)，造成信息泄漏或者做一些修改來破壞數(shù)據(jù)的完整性，對網(wǎng)絡(luò)數(shù)據(jù)傳輸構(gòu)成嚴(yán)重的安全威脅。關(guān)鍵性業(yè)務(wù)數(shù)據(jù)未經(jīng)加密就發(fā)送出去，對應(yīng)XX市智慧旅游項(xiàng)目，主要安全威脅為各級計(jì)算區(qū)域相聯(lián)的線路上。3、數(shù)據(jù)存儲風(fēng)險(xiǎn)：智慧旅游項(xiàng)目將存儲大量數(shù)據(jù)，所有信息都十分重要，所以，龐大的數(shù)據(jù)安全存儲將影響到項(xiàng)目的安全性。政策類風(fēng)險(xiǎn)政策風(fēng)險(xiǎn)是政府部門和企業(yè)自身不可避免的，主要是相關(guān)政策法規(guī)不夠健全和完善，不適應(yīng)信息化發(fā)展的需要，在很大程度上制約信息化建設(shè)的開展和實(shí)施，關(guān)鍵是制定政策的部門應(yīng)該考慮到相關(guān)因素，提出指導(dǎo)性的意見，盡量減少因?yàn)檎咭蛩囟a(chǎn)生的影響。規(guī)劃和資金類風(fēng)險(xiǎn)一些政府部門和企業(yè)在建設(shè)信息化之前確實(shí)做了信息化發(fā)展規(guī)劃，但因?yàn)橐?guī)劃的水平與發(fā)展之間存在差異，導(dǎo)致前期投資方向的失誤，從而引起信息化投資的浪費(fèi)。特別要注意的是，如何兼顧現(xiàn)存的應(yīng)用系統(tǒng)，開發(fā)一個(gè)新系統(tǒng)所花的成本可能并不大，但要收集原系統(tǒng)的原始數(shù)據(jù)，所花的成本可能要高于系統(tǒng)本身的開發(fā)費(fèi)用。在XX市智慧旅游項(xiàng)目建設(shè)期間，有可能出現(xiàn)地方政府推廣資金不到位的情況，這也是規(guī)劃和資金風(fēng)險(xiǎn)的一個(gè)部分，要提前進(jìn)行風(fēng)險(xiǎn)識別和給予風(fēng)險(xiǎn)分析，為規(guī)避此類風(fēng)險(xiǎn)做出相應(yīng)的對策。技術(shù)類風(fēng)險(xiǎn)信息化的技術(shù)風(fēng)險(xiǎn)，主要是IT行業(yè)技術(shù)高速發(fā)展所帶來的風(fēng)險(xiǎn)。IT行業(yè)技術(shù)日新月異，原來采用的先進(jìn)設(shè)備三、五年以后可能就不能滿足新的應(yīng)用要求，甚至不符合行業(yè)新的標(biāo)準(zhǔn)了，原生產(chǎn)廠商也不再繼續(xù)生產(chǎn)，備品備件很難尋找，甚至原來的生產(chǎn)廠商也已不復(fù)存在。原來采用的操作系統(tǒng)、應(yīng)用系統(tǒng)軟件已成為過時(shí)產(chǎn)品，失去了普遍性，無法與新的技術(shù)形成無縫鏈接等等。這些技術(shù)的未來發(fā)展前景，在某種程度上很難預(yù)測，規(guī)避風(fēng)險(xiǎn)很難，無論是哪一個(gè)政府部門和企業(yè)都無法從根本上解決。針對本期的建設(shè)內(nèi)容，還包括對旅游數(shù)據(jù)的存儲和處理方法在應(yīng)對海量數(shù)據(jù)之時(shí)可能出現(xiàn)的各種風(fēng)險(xiǎn)，相關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范不夠完善、成熟所帶來的風(fēng)險(xiǎn)，電子政務(wù)網(wǎng)絡(luò)建設(shè)不到位，安全指標(biāo)無法達(dá)到標(biāo)準(zhǔn)產(chǎn)生的風(fēng)險(xiǎn)，以及數(shù)據(jù)不兼容所導(dǎo)致的系統(tǒng)無法正確運(yùn)行帶來的風(fēng)險(xiǎn)等各種技術(shù)上的風(fēng)險(xiǎn)。管理類風(fēng)險(xiǎn)政府部門和企業(yè)自身的管理變革，也是信息化的重要風(fēng)險(xiǎn)源。盡管現(xiàn)在的管理信息系統(tǒng)強(qiáng)調(diào)要能夠適應(yīng)政府部門和企業(yè)自身的管理變革，但因?yàn)榘殡S機(jī)構(gòu)的變動而產(chǎn)生的職責(zé)變化，會導(dǎo)致時(shí)間跨度較長的應(yīng)用系統(tǒng)開發(fā)項(xiàng)目責(zé)任人產(chǎn)生變化，使項(xiàng)目最終進(jìn)入到一種無管理狀態(tài)。當(dāng)今是管理不斷創(chuàng)新與發(fā)展的時(shí)期，政府部門和企業(yè)適應(yīng)形勢不斷變革無可非議，關(guān)鍵是實(shí)施變革時(shí)要重視變革的風(fēng)險(xiǎn)，采取相應(yīng)的策略，以避免因?yàn)楣芾碜兏飳π畔⒒ぷ髟斐删薮笥绊憽ｏL(fēng)險(xiǎn)對策和管理根據(jù)上述風(fēng)險(xiǎn)識別分析，在項(xiàng)目建設(shè)的同時(shí)，對項(xiàng)目有可能出現(xiàn)的各種風(fēng)險(xiǎn)要提前進(jìn)行分析和防范，制訂切實(shí)有效的識別方法、應(yīng)對策略和管理方法，從而保證整個(gè)工程的正常、有效、安全、穩(wěn)定的運(yùn)行。建立健全信息化組織為切實(shí)發(fā)揮信息系統(tǒng)在經(jīng)濟(jì)發(fā)展中的作用，政府部門和企業(yè)自身要建立相應(yīng)的信息化組織，參與信息化建設(shè)的全過程。這支隊(duì)伍應(yīng)該由政府部門或企業(yè)的高層領(lǐng)導(dǎo)負(fù)責(zé)，以信息服務(wù)專職人員為主，業(yè)務(wù)部門、商業(yè)公司開發(fā)和設(shè)計(jì)人員為輔。加強(qiáng)項(xiàng)目和資金管理為確保項(xiàng)目正常有序開展，要政府部門和企業(yè)制訂項(xiàng)目管理辦法和資金管理辦法。嚴(yán)格按照項(xiàng)目管理辦法，加強(qiáng)項(xiàng)目的組織實(shí)施和監(jiān)督檢查，搞好項(xiàng)目運(yùn)行維護(hù)；嚴(yán)格按照資金管理辦法，加強(qiáng)項(xiàng)目建設(shè)資金管理，做到?？顚Ｓ茫⒈ＷC及時(shí)、足額到位。有效規(guī)避項(xiàng)目和資金管理造成的風(fēng)險(xiǎn)。科學(xué)合理規(guī)范做好信息化規(guī)劃信息化建設(shè)的經(jīng)驗(yàn)表明，大多數(shù)應(yīng)用不理想的信息化項(xiàng)目都沒有進(jìn)行科學(xué)的規(guī)劃。規(guī)劃缺失對信息化帶來的風(fēng)險(xiǎn)是毀滅性的，所以進(jìn)行信息化規(guī)劃是完全必要的。專業(yè)咨詢機(jī)構(gòu)相對于和系統(tǒng)實(shí)施商、軟件開發(fā)商來說處于中立的地位，能夠根據(jù)政府部門的實(shí)際情況及發(fā)展戰(zhàn)略目標(biāo)，做出科學(xué)合理的規(guī)劃。及時(shí)全面歸納風(fēng)險(xiǎn)在復(fù)雜的信息化實(shí)施過程中，風(fēng)險(xiǎn)會在不同的領(lǐng)域以各不相同的形態(tài)存在，有些風(fēng)險(xiǎn)能夠在事前進(jìn)行設(shè)想，但更多的風(fēng)險(xiǎn)是難于設(shè)想的。對風(fēng)險(xiǎn)進(jìn)行科學(xué)的分類就成了有效管理風(fēng)險(xiǎn)的基本要素?？茖W(xué)量化風(fēng)險(xiǎn)風(fēng)險(xiǎn)的度量可用“高”、“低”、“大”、“小”來確定，這給決策者帶來很大的困惑，因此，在識別了風(fēng)險(xiǎn)以后，必須對風(fēng)險(xiǎn)進(jìn)行量化評估，例如：風(fēng)險(xiǎn)事件發(fā)生的概率；風(fēng)險(xiǎn)事件發(fā)生后可能造成的損失或損害是多大；風(fēng)險(xiǎn)事件可能發(fā)生的時(shí)間（可用項(xiàng)目進(jìn)展階段來表示）、地點(diǎn)、可能持續(xù)的時(shí)間、可能影響的范圍；規(guī)避這些風(fēng)險(xiǎn)需要投入多少資源（人力、財(cái)力、物力、時(shí)間等）；當(dāng)風(fēng)險(xiǎn)無法規(guī)避時(shí)，需要投入多少資源才能讓損失或損害降到最小。只有對風(fēng)險(xiǎn)進(jìn)行了量化定義，才有可能在實(shí)施工作中有效的管理風(fēng)險(xiǎn)。對于事先沒有估計(jì)到的風(fēng)險(xiǎn)，風(fēng)險(xiǎn)一旦出現(xiàn)，必須有能力快速識別和量化，并