惠志斌《企业IT风险管理的体系构建与实现路径》

[摘要]：通过对企业面临的IT风险的分析，指出企业IT风险管理的必要性和重要性，进而系统论述企业IT风险及其管理的相关概念。借鉴国内外IT风险管理标准和金融企业IT风险实施经验，研究适合现代企业的IT风险管理体系框架，并提出系统、全面、可操作的IT风险管理实现路径建议。

[关键词]：信息安全；信息系统；IT风险；IT风险管理；IT风险评估；

来源:《科技管理研究》2014年02期

 

（作者惠志斌为上海社会科学院信息研究所副研究员）