读书笔记之一.docx

《电子文件风险管理》读书笔记
第一章:“电子文件风险管理导论”,提供了全文的概念基础和研究框架,提出来电子文件风险、风险因素、风险事故的概念,梳理了电子文件风险、风险因素、的类别与具体表现,剖析了电子文件风险复杂多变原因,提出来电子阿胶风险管理的程序与方法。我们把遍布于电子文件流程之中的风险划分为8大类,23种,并列表显示;把导致电子文件风险的因素归结为3大类15种以一副鱼骨图集中显示,帮助读者建立电子文件风险及其致险因素的综合概念。
第二章:“电子文件风险管理规划与监控”,将风险管理流程中的第一步和最后一步合在一起进行研究主要出于这样的考虑:这两项工作都需要立足全程,二者之间具有很强的互动性,监控是动态的完善规划的有效手段。提出电子文件风险管理规划的内容框架和制定的技术工具,设计了电子文件风险管理的“九部法”,作为管理活动的标准程序和实施步骤,还阐述了风险监控的内容、方法和风险预警与应急举措。
第三章“电子文件风险地识别”,按照文件生成、流转和保存三个阶段,全面、精确的识别了电子文件风险、、风险因素、风险事故的具体表现,提供了一份包括100多项风险因素在内的风险分类清单,并深入剖析了各阶段、各种类型文件风险之间的复杂关系。
第四章:“电子文件风险评估”,是在风险识别的基础上对电子文件管理风险进行量化分析。主要方法是借鉴并运用国际、国内风险评估的专门标准和工具,将电子文件管理中存在的各类风险足一划分等级,据此决定调动多少资源,以何种代价、采取怎的措施去化解、控制风险、实现适度成本下的适度安全。
第五章:“电子文件风险的应对”,构建了应对领域电子文件风险应对政策和应对手段三位一体的电子文件风险防范三维模型,并从宏观电子文件风险中观和微观三个层面提出了应对措施,形成了一个严密、系统、立体的电子文件风险应对体系。
本书,作者精心挑选了51个电子文件风险事件及应对措施作为案例,以图表,每一章莫均已小结的形式对全章内容提纲挈领的归纳和提炼。这些都是为了增强书中内容的表现力和可读性。

第一章电子文件风险管理导论

要了解信息系统中是否存在文件风险,首先必须界定什么是文件风险。在有关风险的定义中,有两个关键词:一是损失;另一是不确定性。在经济管理领域,损失(lOss)“是指非
故意( unintentional)、非计划(unplanned)、非预期(unex-pected)的经济价值(economic value)减少的事实”。
电子文件风险是指电子文件质量缺损及其引发其他损失的不确定性,是可能产生的预期结果与实际结果的负面差异。
┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃电子文件┃基本内涵┃
┃质量目标┃┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃准确性┃电子文件的信息内容符合客观实际情况。┃
┃( accuracy) ┃┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃┃系统生成了一切必要的电子文件,并归档保存所┃
┃完整性┃有具有历史价值的电子文件,每一份电子文件的内容、┃
┃┃逻辑结构、背景信息是完整的,与主电子文件有关的┃
┃( completeness) ┃支持性、辅助性、工具性文件、链接文件以及相关参┃
┃┃数是齐全的。┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃可读性┃电子文件经过存储、传输、压缩、加密、转存、┃
┃┃载体转换、系统迁移等处理后能够通过现有的或将来┃
┃( readabiLity) ┃┃
┃┃的软硬件系统读取。┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃可用性┃用户可以顺利地查找、利用获准利用的电子┃
┃( usability) ┃文件。┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃保密性┃系统可以有效阻止对涉密电子文件的非法接触。┃
┃( secrecy) ┃┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃关联性┃系统能够揭示并维护一组或一系列相关电子文┃
┃┃件之间的有机联系,避免信息的离散、残缺或无法┃
┃( relationship) ┃┃
┃┃理解。┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃及时性┃电子文件的生成、流转、处理、利用等符合时间┃
┃( timeliness) ┃要求,不出现时滞或跳跃现象。┃
┣━━━━━━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━