2018年-ibm商业价值研究院_evolving_role_of_IT_managers_and_CIOs_0123_12页_901kb

IBM 2010年全球IT风险调研总结

核心内容概述

IBM商业价值研究院于2010年5月至6月期间，联合经济学人信息部（EIU）开展了全球IT风险调研，调查对象为556名IT经理及IT部门人员，其中包括131位CIO。调研覆盖了北美洲、西欧、亚太地区、中东和非洲、东欧及拉丁美洲等地区，涉及IT、金融服务、医疗/制药/生物技术、制造和政府等行业。调研结果揭示了IT风险管理在企业中的重要性、当前挑战及未来趋势。

主要观点

IT风险管理的重要性提升

• 随着IT成为业务运作的核心，IT风险管理的重要性不断提升。
• IT风险管理不再被视为纯技术职能，而是对企业整体业务收益具有直接影响的关键管理任务。

IT经理和CIO角色转变

• IT经理和CIO在未来三年内将承担更多与风险管理相关的职责。
• 风险控制已成为IT工作的重要组成部分，且IT经理应更积极地参与风险控制活动。

风险管理的挑战

• 虽然多数企业认为IT风险管理可带来业务收益，但获得高层支持仍是主要挑战。
• 企业对IT风险准备度不足，仅22%的被调查者认为其企业在IT风险方面做好了准备。

关键风险领域

• IT安全是IT经理最关注的风险领域，占比达78%。
• 硬件和系统故障次之，占63%。
• 断电和物理安全也受到关注，占40%。
• 云计算相关风险包括数据保护、隐私和业务连续性。

新兴技术与风险

• 社交网络、移动平台和云计算是企业最关注的风险技术。
• 云计算虽然带来成本效益，但也伴随着数据保护和隐私风险。
• 虚拟化和SOA等技术的风险关注度相对较低。

关键信息

风险管理现状

• 66%的被调查者认为企业的IT风险管理表现为“良好”或“优秀”。
• 72%的被调查者表示其企业的风险控制方法在过去12个月内有所改善。
• 企业普遍缺乏整合的风险管理计划，仅15%将风险管理融入物理和技术基础设施。

风险管理收益

• 74%的被调查者认为IT风险管理有助于业务连续性。
• 32%认为有助于保护企业声誉。
• 19%认为有助于提高企业敏捷性。
• 12%认为有助于创造业务增长机遇。
• 18%认为有助于降低成本。

风险沟通与意识

• 25%的被调查者认为获得高层支持是挑战。
• 30%的被调查者在向员工传达风险政策方面存在问题。
• 22%的企业将风险管理政策纳入员工正式培训。

企业准备度

• 企业尚未完全准备好应对所有与风险和合规相关的要求。
• 企业需在内部建立风险意识文化，并确保所有员工了解其在数据安全和系统保护中的职责。

建议与行动方向

评估风险成熟度

• 企业应评估其IT风险能力，并制定跨企业计划，涵盖数据、安全、弹性、灾难恢复及新技术。

获得高层支持

• IT经理应成为CIO的可信顾问，明确表达风险管理带来的业务好处，如业务增长、敏捷性和品牌认知。

提高风险意识

• 将风险意识融入日常业务和IT流程中，采用多种方式提升企业整体意识。

创新实施方式

• 将风险管理程序整合到IT基础设施中，而非孤立地应用于应用层面。
• 审查业务流程，识别潜在风险，并制定可执行的IT风险治理计划。

防护措施

• 审查并完善业务连续性计划，覆盖所有中断场景。
• 确保员工了解自身在数据安全中的职责。
• 利用现有工具和流程（如身份访问控制、主数据管理、信息生命周期管理等）加强防护。

未来趋势

• 企业需持续评估业务对IT风险的脆弱性，确定优先级，并采取有效应对措施。
• 云计算等新兴技术将推动企业变革，但需谨慎选择供应商并制定相应的风险管理流程。

作者信息

• Linda B. Ban：IBM商业价值研究院CxO调研计划主管和应用创新服务负责人。
• Richard Cocchiara：IBM全球企业咨询服务部业务连续性与弹性服务首席技术官。
• Kristin Lovejoy：IBM安全战略副总裁，拥有多个与风险管理相关的专利。
• Ric Telford：IBM云服务副总裁，负责云计算产品和服务的规划。
• Mark Ernest：IBM杰出工程师，IBM技术研究院成员。

联系方式

• 北京总公司：北京市朝阳区北四环中路27号，盘古大观写字楼25层，邮编：100101，电话：(010)63618888，传真：(010)63618555
• 上海分公司：上海浦东新区张江高科技园区科苑路399号10号楼6-10层，邮编：201203，电话：(021)60922288，传真：(021)60922277
• 广州分公司：广州林和西路161号中泰国际广场B塔40楼，邮编：510620，电话：(020)85113828，传真：(020)87550182

资源链接

• 了解更多IT风险管理内容，请访问：ibm.com/smarterplanet/security

参考资料

• 《IBM X-Force 2010年中期趋势与风险报告》, IBM Corporation, 2010.