经过多年的信息技术系统建设和业务流程重组，中国各重要行业、重点企业都已经完成集中化的数据中心体系建设，大型的政府数据中心、行业数据中心和企业数据中心。

　　企业生态系统正在以前所未有的速度迅速变化。不过，技术在帮助应对这一变化的同时，也给贵企业的IT部门及时应对面临的众多威胁出了一道难题。

　　对于IT风险管理者来说，这是一个绝好的机会，他们可以证明IT对业务有更多的影响，尤其是在经济危机影响压力较大的国家。

　　正如信息系统具有潜在的投资回报一样，信息系统同样具有潜在的风险。IT与业务的融合，在带来企业效率提升和持续竞争力的同时，也加剧了业务可能面临的风险。

　　对于企业来说都是追求经营回报的，但在经营过程中也面临着诸多风险，而风险往往与资产、脆弱性和威胁有关，比如这杯水对于投影仪来说就是一个风险，但对桌子则不是风险。

　　俗话说：\”船小好调头、船大抗风浪\”。在世人普遍认为大型企业在经济波动时期能够比较好地抵御波动时，历史总爱开残酷的玩笑.

　　人们都知道，最大的风险来源于对问题的未知性。面对日益复杂IT运行环境，随着系统越来越多，可能产生的问题也是越来越多。信息部门最重要的工作之一就是评估相关风险。

　　随着现代科技的不断发展和渗透，处于信息时代的企业，业务经营活动、各种数据以及财务报告的产生与传递，越来越多地依赖IT系统的自动化处理。

　　走进要采访公司的大门，却被要求全身从头到脚换上全白色防尘服。听说如果进入生产车间，会安排更复杂的更衣及清洁消毒流程。

　　俗话说：“船小好调头、船大抗风浪”。在世人普遍认为大型企业在经济波动时期能够比较好地抵御波动时，历史总爱开残酷的玩笑

　　不论你的产品有多棒，你距离失败永远只有18个月。比尔·盖茨强烈的风险意识造就了今天的微软。

　　风险管控是每一个希望基业常青的企业永恒关注的话题，也是每一个希望永续经营的企业需要时时绷紧的神经。

　　首席财务安全员和审计长一起开企业风险管理会议。我们负责为企业创建风险管理蓝图，我直接参与IT相关部门的风险管理，包括数据保护。同时我也将自己的IT风险管理想法融入。

　　作为一名CIO，在批准最新一轮的技术支出时，哪些问题是需要了解的？本文提出了针对IT投资的几点提示，帮助CIO降低IT投资的风险。

　　无论是B2B、B2C还是点到点、合资企业或是战略伙伴的企业，协同合作都是企业的一个战略方向。真正协同的关键在于是否能看到一样的数据并使用一致的数据。

　　将指纹技术引入保险公司核心业务系统这在全国还是第一例，是保险行业信息化建设的里程碑，指纹识别以其‘人证合一，安全管理’的独特优势。

　　文章研究了一类四维信息保障(IA) 模型, 包括IA 目标维、IA 能力维、IA 措施维和IA 时间维。重点给出了一个可以测度国家信息保障成熟度的评价指标体系。

　　为了更好地控制企业网络拒绝不受欢迎的设备或者被感染恶意代码的设备访问，都能够有效地控制对访问网络资源终端设备，加强企业内部安全控制，保护好企业的数据信息。

　　虚拟化是今天IT业界最热门的话题之一，出于提高服务器利用率和灵活性，提升业务连续性和降低运营成本等各种业务的需要，越来越多的企业CIO开始考虑部署虚拟化应用。

　　本文根据企业IT治理的架构方案，对企业IT风险管理中的组织结构和管理流程进行了总结和整理，对原有的IT风险管理框架进行了整合。