15、信息技术风险与犯罪预防综合指南

信息技术风险与犯罪预防综合指南

1. 信息技术风险控制措施

在信息技术领域，为了保障系统和数据的安全，需要采取一系列的控制措施，主要包括以下方面：
- 预防类措施 ：
- 数据备份：对数据进行备份，并将备份介质存放在安全的异地位置。
- 物理访问控制：严格控制对关键信息技术系统的物理访问。
- 资产保护：保护资产免受火灾、洪水和高温等环境危害。
- 应急电源提供：在停电时提供应急电源。
- 检测类措施 ：
- 非法访问检测：使用运动传感器、警报器和闭路电视检测对信息技术系统的非法物理访问。
- 环境监测：利用烟雾探测器、温度传感器和湿度传感器，确定环境条件是否超过预定阈值。

2. 成本效益分析

在确定所有可能的控制措施并评估其对组织环境的可行性和有效性后，需要对每个提议的控制措施进行成本效益分析，以确定其是否具有成本效益。具体步骤如下：
1. 确定实施新的或增强的控制措施的影响 ：评估实施这些控制措施后，对系统安全、业务流程等方面带来的积极和消极影响。
2. 确定不实施新的或增强的控制措施的影响 ：分析不采取这些措施可能面临的风险和损失。
3. 估算实施提议的控制措施的成本 ：
- 硬件和软件成本：实施新的或增强的控制措施所需的额外硬件和软件。
- 运营效率降低成本：如果新的或增强的控制措施的安装对系统性能或利用率产生负面影响，导致运营效率降低的成本。