随着全球化的业务大集中、数据大集中趋势，IT越来越渗透到企业运营的每一个环节和流程，成为公司内每项业务流程的支柱。与此同时，各公司也日益依赖于信息系统的不间断运行，因此企业面临的IT风险也越来越高。尤其是去年以来，来势汹涌的金融危机使全球经济环境发生了剧烈变化，在经济动荡时期，很多企业经营状况举步维艰，更加无法承受自身安全所带来的问题。因此，如何有效地控制有可能发生的隐患，进行有效的IT风险管理，是所有企业都必须直接面对的问题。

信息安全之专家谈风险评估过程中的风险

做信息安全的人都知道风险评估，而我在这里不谈那些技术评估、应用评估、流程评估等评估过程中的问题，只谈我们作为乙方在做咨询项目中通常都要做到的信息资产的风险评估，而这个风险评估过程中的“风险”也是指的在评估过程中遇到的实施风险。

• 数据丢失保护并不等于终端安全性防护
• 全面解析IT应用中如何进行风险管理
• 变更管理中的风险控制
• 2008年IT治理与IT风险管理关注
• 白皮书：治理、风险管理及合规性的适时信息

• [互联网]移动设备管理改善IT风险管理
• [IT产业观察]移动技术给IT风险管理带来了哪些改变？
• [网安资讯]适合中小型企业IT风险管理的架构
• [最新资讯]面对移动设备威胁CIO如何应对
• [存储管理]华为赛门铁克：高风险时代的企业IT风险管理
• [首页栏目]高风险时代的企业IT风险管理
• [专题与访谈]东软IT风险管理之道：人人参与、共同维护
• [推荐文章]IT风险管理框架研究