ISO/IEC27001信息安全管理体系

您当前所在位置：首页 > 服务项目 > 认证评价咨询 > ISO/IEC27001信息安全管理体系

企业信息安全风险的成因

发布时间： 2019-04-17 03:47:06

　　造成企业信息安全风险的因素有很多，除了内部因素以及外部因素，还有主观因素和客观因素。学界有很多人将风险形成的原因归结在社会、自然、经济以及技术等方面。然而，对于企业而言，市场经济也可被归类为风险经济。下面归纳一些以市场和企业的角度来分析的企业风险形成的原因。

　　(1)市场环境的影响

　　市场环境是企业风险发生的直接原因，因为市场环境十分复杂且变化具有不确定性。整体来看市场环境变化的不确定性包括自然环境、宏观经济、社会政治以及政策的不确定性。其中，自然环境变化最具有不确定性，地震、洪灾以及瘟疫的不可知性导致企业也面临着种种的风险危机；由国家经济政策引起的宏观经济变化，也会因不确定而对企业产生风险，宏观经济变化包括国民CPI变化、进出口额以及利率汇率等方面的变化，都对企业产生极大的间接影响；社会政治的不确定性主要是因社会价值观以及法律等因素的变化导致。国家法律的变化和更正都在一定程度上形成企业风险;国家颁布政策的不确定性也是影响企业风险的关键。当出现通货膨胀或是通货紧缩现象时，国家就会立即颁发相应政策；这些政策的变化都对企业有着一定的影响。

　　(2)复杂的市场经济运行

　　市场运营的流程十分复杂，无论是从生产环节还是流通分配环节，都会由于不确定性而导致企业风险的产生或是损失。以企业的角度来看，企业生产运营过程中，若是有一个环节出现故障都会对整个企业产生影响从而形成企业风险。而且系统出现故障问题的地点以及时间都是不确定，不可预知的。企业内部的生产运转和经营方向的变化都是不确定的，这些不确定因素都是增加企业风险复杂性的主要因素。

　　(3)市场主体的局限性

　　市场主体是由众多企业构成的，由于企业的经验技术和能力的局限性，难以准确的预知到客观事物的变化，尤其是自然社会运动极其不规则，因此，风险就避免不了。同时企业对待风险控制的能力也十分有限，虽然对某些风险可能有预知和认知，但是由于自身的能力和技术条件难以对这些风险采取措施去加以防范和控制。

返回上一级