IT風(fēng)險(xiǎn)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、國(guó)際IT治理的五個(gè)領(lǐng)域與IT價(jià)值緊密相關(guān)，即：績(jī)效測(cè)評(píng)、風(fēng)險(xiǎn)管理、資源管理、價(jià)值交付、戰(zhàn)略一致。其中，價(jià)值交付和風(fēng)險(xiǎn)管理屬于收益方面的內(nèi)容并與IT價(jià)值直接有關(guān)。IT風(fēng)險(xiǎn)管理是指為了實(shí)現(xiàn)業(yè)務(wù)戰(zhàn)略目標(biāo)在規(guī)劃與組織、開(kāi)發(fā)與實(shí)施、運(yùn)行與維護(hù)，監(jiān)控與評(píng)價(jià)的過(guò)程中執(zhí)行IT風(fēng)險(xiǎn)管理，并建立健全I(xiàn)T風(fēng)險(xiǎn)管理體系，包括IT風(fēng)險(xiǎn)管理的組織職能體系，控制系統(tǒng)，管理策略。IT風(fēng)險(xiǎn)管理體系是實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的前提和方法。如何做好IT風(fēng)險(xiǎn)管理，從

2、哪些方面去識(shí)別風(fēng)險(xiǎn)、如何去識(shí)別風(fēng)險(xiǎn)、如何去做IT風(fēng)險(xiǎn)評(píng)估、如何進(jìn)行事件發(fā)生的可能性及后果分析等都需要相應(yīng)的手段和工具。這樣才能夠?qū)T基礎(chǔ)做到有效治理、實(shí)現(xiàn)戰(zhàn)略價(jià)值。
　　本設(shè)計(jì)的目標(biāo)是以軟件工程的方式建設(shè)IT風(fēng)險(xiǎn)管理系統(tǒng)。通過(guò)對(duì)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)等工作過(guò)程在國(guó)內(nèi)企業(yè)最常使用的IT風(fēng)險(xiǎn)管理方法的調(diào)研，以及結(jié)合國(guó)際IT風(fēng)險(xiǎn)管理的最佳實(shí)踐以及相關(guān)的行業(yè)標(biāo)準(zhǔn)、框架的學(xué)習(xí)，針對(duì)國(guó)內(nèi)企業(yè)的實(shí)際情況進(jìn)行IT風(fēng)險(xiǎn)管理模型的完整設(shè)計(jì)，完

3、成IT風(fēng)險(xiǎn)管理識(shí)別、評(píng)估、應(yīng)對(duì)等一系列過(guò)程的實(shí)現(xiàn)。
　　系統(tǒng)以MVC框架為基礎(chǔ)，以Microsoft SQL Server為后臺(tái)數(shù)據(jù)庫(kù)，以Bootstrp構(gòu)建WEB前端框架，使用Visual Studio進(jìn)行集成設(shè)計(jì)開(kāi)發(fā)和B/S軟件構(gòu)架體系。為IT風(fēng)險(xiǎn)識(shí)別、評(píng)估、監(jiān)控、處置等一系列風(fēng)險(xiǎn)管理活動(dòng)提供便捷的工具和技術(shù)手段。
　　本系統(tǒng)實(shí)現(xiàn)的價(jià)值是在成熟的管理框架之下，以更加貼近企業(yè)業(yè)務(wù)的角度為企業(yè)風(fēng)險(xiǎn)管理提供一種IT風(fēng)險(xiǎn)管理視角