隨著近幾年來計算機病毒的流行、黑客的猖狂，信息安全風險已被越來越多的企業(yè)所警惕，信息安全的重要性已得到普遍重視。雖然一些行業(yè)在一定程度上尋找到了一套行之有效的應對信息安全風險的方法，但在信息化的管理上仍存在一些“習慣性的違章”現(xiàn)象。如普通用戶的機器上存放重要的基礎數(shù)據(jù)，又未按規(guī)范的數(shù)據(jù)備份策略進行數(shù)據(jù)備份，這樣既容易造成數(shù)據(jù)丟失，又容易發(fā)生數(shù)據(jù)泄漏。數(shù)據(jù)泄漏造成的損失，隨數(shù)據(jù)對企業(yè)經(jīng)營的影響而變化，數(shù)據(jù)損失的大小則隨數(shù)據(jù)的完整性、數(shù)據(jù)的時間范圍及業(yè)務的范圍而產(chǎn)生相應的變化。不同的損失，應采用不同的風險應對策略。對于信息安全風險及其應對，現(xiàn)在有很多文章加以介紹，這里不再多說。這里要說的是，在企業(yè)信息化工作中，存在比信息安全風險影響更大的是其他四大風險。對這些風險，我們應正確認識。

　　信息化的風險首先是政策風險。

       政策風險是企業(yè)自身無法避免的，關鍵是制定政策的部門應該考慮到相關因素，并給出指導性的意見，以盡可能減少因為政策因素而產(chǎn)生的影響。

　　信息化的風險其次是規(guī)劃風險。

    一些企業(yè)在建設企業(yè)信息化之前確實搞了信息化工作規(guī)劃，但因為規(guī)劃的水平與企業(yè)發(fā)展之間存在差異，導致前期投資方向的失誤，從而引起信息化投資的浪費。規(guī)劃風險可以通過一些方法減少損失，如通過請咨詢公司等方法借助第三方的力量，能有效避免因為自身水平不足引起的規(guī)劃失誤；通過“分步實施，略有超前”的建設策略，可以減少一次性投資的損失；通過不斷修訂規(guī)劃，能提高規(guī)劃與企業(yè)發(fā)展戰(zhàn)略之間的吻合程度，從而減輕差異的影響。特別要注意的是，如何兼顧現(xiàn)存的應用系統(tǒng)，開發(fā)一個新系統(tǒng)所花的成本可能并不大，但要收集原系統(tǒng)的原始數(shù)據(jù)，所花的成本可能要高于系統(tǒng)本身的開發(fā)費用?？傊?，規(guī)劃風險可以通過企業(yè)自身的努力，得以避免或減輕，關鍵是企業(yè)要認識到規(guī)劃存在的風險。

　　信息化的風險之三是技術風險。

    信息化的技術風險，主要是IT行業(yè)技術高速發(fā)展所帶來的風險。IT行業(yè)技術日新月異，原來采用的先進設備三五年以后可能就不能滿足新的應用要求，甚至不符合行業(yè)新的標準了，原生產(chǎn)廠商也不再生產(chǎn)，備品備件再難尋找，甚至原來的生產(chǎn)廠商也已不復存在。原來采用的操作系統(tǒng)、應用系統(tǒng)軟件已成為過時產(chǎn)品，失去了普遍性，無法與新的技術形成無縫鏈接等等。這些技術的未來發(fā)展前景，在某種程度上很難預測，規(guī)避風險很難，無論是哪一個企業(yè)都無法從根本上解決。宜采用的辦法是“逐步更新，持續(xù)改進”，這樣能在一定程度上減少因系統(tǒng)突然變化所造成的巨大影響與損失，尤其是系統(tǒng)數(shù)據(jù)的不兼容所造成的損失。

　　信息化的風險之四是變革風險。

       企業(yè)自身的管理變革，也是信息化的重要風險源。由于企業(yè)的組織機構頻繁變化，會導致一些應用系統(tǒng)開發(fā)項目的需求產(chǎn)生頻繁變化，盡管現(xiàn)在的管理信息系統(tǒng)強調(diào)要能夠適應企業(yè)自身的管理變革，但因為隨機構的變動而產(chǎn)生的職責變化，會導致時間跨度較長的應用系統(tǒng)開發(fā)項目責任人產(chǎn)生變化，使項目成為“胡子工程”。很多時候，我們會把一個IT項目的“胡子工程”歸罪于IT項目管理不到位，當然有這方面的原因，但企業(yè)自身的管理變革也是其中非常重要的一個因素。當今是管理不斷創(chuàng)新與發(fā)展的時期，企業(yè)適應形勢不斷變革無可非議，關鍵是實施變革時要重視變革的風險，采取相應的策略，以避免因為管理變革對信息化工作造成巨大影響。