【廣告】
技術(shù)壽命的不確定性。而金融組織就不一樣,容易受經(jīng)營(yíng)環(huán)境影響,是經(jīng)營(yíng)貨幣借貸和證券買(mǎi)賣(mài)的企業(yè),涉及面廣,風(fēng)險(xiǎn)大。由于現(xiàn)代知識(shí)更新的加速和科技發(fā)展的日新月異,致使新技術(shù)的生命周期縮短,一項(xiàng)新的技術(shù)或產(chǎn)品被另一項(xiàng)更新的技術(shù)或產(chǎn)品所替代的時(shí)間是難以確定的。當(dāng)更新的技術(shù)比預(yù)計(jì)提前出現(xiàn)時(shí),原有技術(shù)將蒙受提前被淘汰的損失。一項(xiàng)新的技術(shù)發(fā)明后,往往需要一些專門(mén)的配套技術(shù)的支持才能使該項(xiàng)技術(shù)轉(zhuǎn)化為商業(yè)化生產(chǎn)運(yùn)作,如果所需的配套技術(shù)不成熟,也可能帶來(lái)風(fēng)險(xiǎn)。如美國(guó)的TRITIUM公司在風(fēng)險(xiǎn)資本的幫助下于1998年年初開(kāi)始進(jìn)軍免費(fèi)網(wǎng)絡(luò)服務(wù)領(lǐng)域,采取類似網(wǎng)絡(luò)零點(diǎn)公司的技術(shù)。
股權(quán)價(jià)值的多少反映在上市企業(yè)的銷售業(yè)績(jī)和經(jīng)營(yíng)管理上,一個(gè)股1票的數(shù)據(jù)統(tǒng)計(jì)分析是由財(cái)務(wù)會(huì)計(jì)或是金融學(xué)專業(yè)工作人員依據(jù)主辦單位出示的股1票數(shù)據(jù)信息開(kāi)展項(xiàng)目可行性匯報(bào)的小結(jié)和剖析論述。例如,銀行對(duì)人的信用等級(jí)評(píng)估,就屬于這一種,由銀行信1貸部門(mén)獨(dú)立進(jìn)行,作為審核的內(nèi)部參考,不向外提供資信信息。項(xiàng)目投1資風(fēng)險(xiǎn)評(píng)定及盈利償債數(shù)據(jù)分析報(bào)告是在對(duì)項(xiàng)目風(fēng)險(xiǎn)開(kāi)展整體規(guī)劃、鑒別和估算的基本上,根據(jù)創(chuàng)建風(fēng)險(xiǎn)的系統(tǒng)軟件實(shí)體模型,進(jìn)而尋找該項(xiàng)目的重要風(fēng)險(xiǎn),明確項(xiàng)目的總體風(fēng)險(xiǎn)水準(zhǔn)。
風(fēng)險(xiǎn)評(píng)估的主要內(nèi)容包括:1、識(shí)別評(píng)估對(duì)象面臨的各種風(fēng)險(xiǎn)。2、評(píng)估風(fēng)險(xiǎn)概率和可能帶來(lái)的不好影響。3、確定組織承受風(fēng)險(xiǎn)的能力。4、確定風(fēng)險(xiǎn)消減和控制的優(yōu)先等級(jí)。5、推薦風(fēng)險(xiǎn)消減對(duì)策。
可能產(chǎn)生風(fēng)險(xiǎn)的事項(xiàng)和情形:1.監(jiān)管及經(jīng)營(yíng)環(huán)境的變化;2.新員工的加入;3.新信息系統(tǒng)的使用或?qū)υ到y(tǒng)進(jìn)行升級(jí);4.業(yè)務(wù)快速發(fā)展;5.新技術(shù)的采用;6.新的生產(chǎn)型號(hào)、產(chǎn)品和業(yè)務(wù)活動(dòng);7.企業(yè)重組;8.發(fā)展海外經(jīng)營(yíng);9.執(zhí)行新的會(huì)計(jì)準(zhǔn)則。
風(fēng)險(xiǎn)評(píng)估分步驟:
1、資產(chǎn)識(shí)別與賦值:對(duì)評(píng)估范圍內(nèi)的所有資產(chǎn)進(jìn)行識(shí)別,并調(diào)查資產(chǎn)破壞后可能造成的損失大小,根據(jù)危害和損的大小為資產(chǎn)進(jìn)行相對(duì)賦值;資產(chǎn)包括硬件、軟件、服務(wù)、信息和人員等。
2、威脅識(shí)別與賦值:即分析資產(chǎn)所面臨的每種威脅發(fā)生的頻率,威脅包括環(huán)境因素和人為因素。
3、脆弱性識(shí)別與賦值:從管理和技術(shù)兩個(gè)方面發(fā)現(xiàn)和識(shí)別脆弱性,根據(jù)被威脅利用時(shí)對(duì)資產(chǎn)造成的損害進(jìn)行賦值。
4、風(fēng)險(xiǎn)值計(jì)算:通過(guò)分析上述測(cè)試數(shù)據(jù),進(jìn)行風(fēng)險(xiǎn)值計(jì)算,識(shí)別和確認(rèn)高風(fēng)險(xiǎn),并針對(duì)存在的安全風(fēng)險(xiǎn)提出整改建議。
5、被評(píng)估單位可根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果防范和化解信息安全風(fēng)險(xiǎn),或者將風(fēng)險(xiǎn)控制在可接受的水平,為保障網(wǎng)絡(luò)和信息安全提供科學(xué)依據(jù)。