第二期 IT 风险管理报告

IT 风险涵盖安全性、可用性、性能和遵从因素，已经成为高层管理人员和董事会所面临的一个重要问题。 在第二期 IT 风险管理报告中，赛门铁克进一步分析了 IT 专业人士对 IT 风险本质的看法及管理 IT 风险最有效的方式，同时还着重探讨了“可用性和性能风险”。

本报告澄清了 IT 风险方面一直存在的误区，同时提供了相应的建议。 包括通过行业研究和调查对象分析得出的最佳实践。 本报告随后得出结论，即企业在推出或拓展 IT 风险管理计划时，切记管理 IT 风险并非是将其消除。 相反，借助 IT 风险管理规范和实践，可使 IT 服务保持灵活性和适应性，并在不断变化的业务环境中与企业目标协调一致。

本报告适用于对 IT 和业务风险同时负责的高层管理人员，包括风险管理、数据中心运营和遵从/审计的首席信息安全官和副总裁。 本报告中的见解立足于全球 400 多名 IT 专业人士的丰富经验，以及赛门铁克在 IT 风险管理各个领域的精深专业知识。 还提供了一些关键信息，有关按照被调查对象的行业、地理位置、控制和规模而统计的主要报告差异。