论文部分内容阅读
【摘要】为了保障组织机构代码信息系统在网络环境中安全、稳定、可靠的运行，必须不断提高系统的安全防护技术水平。文章探讨了通过风险预警来加强组织机构代码信息系统的整体安全性。
【关键词】组织机构代码；信息安全；风险预警
1、绪论
1.1组织机构代码信息系统面临的问题
组织机构代码信息系统应用是一项政策性强、覆盖面广、技术含量高的系统工程，随着其基础核心部分的逐步完善，项目涉及部门会不断增加，数据交换、数据应用领域也将不断加大。安全风险隐患随时存在，诸如重要的数据、文件资料等在网络传输和存储处理过程中容易被篡改或泄密，假冒或抵赖等网络欺诈行为也时有发生，风险预警工作显得尤为重要和迫切，期望据此来开展组织机构代码信息系统风险预警项目的建设工作。
1.2组织机构代码信息系统风险预警的意义
风险预警是组织机构代码信息系统中必不可少的管理模式，风险管理人员由此可认识并处理现实的或者潜在的偶然损失，以抵御偶然损失所产生的不利效应，降低风险成本。组织机构代码信息系统面对复杂的工作环境，为了保障系统在网络环境中安全、稳定、可靠的运行，必须通过不断提高自身的安全防护技术水平，引入科学高效的安全管理，强调全面准确的风险预警等措施来实现组织机构代码信息系统的整体安全性。
2、国内研究现状及创新点
2.1研究现状
组织机构代码信息系统风险预警的研究，在全国属开展阶段，目前各行业都逐步展开风险管理的建设，以经融行业为领军，信息系统安全的风险预警研究也在上升阶段，由于信息系统存在一定的复杂与交互性，而代码信息系统面对大量数据及软、硬件及网络的管理及与其它行业的工作交互，使得组织机构代码信息系统风险预警的研究具有全面，复杂，大型的特点。
2.2研究创新点
项目结合组织机构代码数据安全的研究，进一步探讨多重影响代码信息系统的各种风险因素（机房管理、系统安全性、人为操作等等），主动的结合技术与人为手段提出应对预警措施，制定风险预警管理制度，探索组织机构代码信息系统风险预警管理系统的构建。从过去的被动解决信息系统遇到的安全问题，逐步过渡到主动预防控制的状态，并从多方面影响因素加以风险预控，促进了组织机构代码信息系统更有效、持续的为社会服务。
3、研究内容
3.1对风险的认识
风险的特征是指风险的本质及其发生规律的表现。组织机构代码信息系统风险预警模式的研究对于建立风险机制、加强风险管理、减少风险损失具有重要的意义。
1）客观性。信息系统风险是一种普遍的客观存在，人们既不能拒绝也不能否认它的存在。风险存在于客观事件发展变化的整个过程中，无时不有无处不在。我们必须无时无刻的加强风险预警，并且采取积极的态度，认真对待风险
2）可预测性。我们可以根据以往发生的类似事件的统计资料或者别人的经验，通过分析和研究，对某种风险发生的可能及可能造成的危害进行预警和评价，在此基础上进行风险控制和管理。
3）损失性。对于管理信息系统建设而言，风险造成损失是肯定的，而且这种损失很难估计它的大小。
4）结果的双重性。虽然管理信息系统建设的风险必然造成损失，但是如果能够对这些风险进行有效的控制，可以变不利为有利，对系统质量带来巨大的回报。因此，对于组织机构代码信息管理信息系统来说，只要能够对系统的主要风险因素进行有效的控制，一定可以收到意想不到的效果。
3.2 组织机构代码信息系统风险预警研究内容
1）数据库风险预警研究：是风险管理信息系统的核心，是贮存基本信息的记忆库。建立数据库的重要活动有：
a.选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足可行决策；b.决定数据的格式、类型以及执行风险预警功能所要求的直接调用能力；c.修改和定期检查实际数据。
2）软件：组织机构代码信息软件的可行性、友好的用户界面、灵活性、综合性、容错、兼容性、分析能力、安全性风险预警研究。
3）硬件：用于支持组织机构代码信息系统支撑设备的硬件风险预警研究。
4）管理：风险预警管理中人是最重要的，人是提供和解释数据，设计、组建、安排并维修硬件的关键因素，制定相关风险预警管理制度。
4、可能遇到的问题
1）数据问题。组织机构信息系统是否具备良好的容错技术以及对蓄意破坏数据的行为具有防范的功能，数据的安全级别是否达到国家要求的保密级。
2）系统问题。组织机构代码信息系统的运维管理是否与风险预警管理单位的风险管理目标相一致。
3）设备问题。用于确保组织机构信息系统运行的设备是否能够有效的保障及控制。
4）人员问题。组织机构信息系统预警管理人员的专业性，主观能动性是否得到有效的调动与发挥，培训是否到位。
5、总结与展望
5.1总结
通过对组织机构代码信息系统风险预警模式的研究，促进各部门系统间的互联互通和信息资源的整合利用，解决和规避信息风险问题，最大限度的发挥信息资源的整体效能，为组织机构代码信息安全管理工作提高宏观管理能力、强化信息安全的监管力度，为社会提供广泛、准确、动态的信息咨询及组织机构信息系统应用服务，促进经济发展。
5.2展望
为了保障组织机构代码信息系统安全、稳定、可靠的运行，必须通过不断提高自身的风险预警管理技术水平，引入科学高效的预警管理，强调全面的风险预警管理体系建设等措施来实现系统整体的安全性。
参考文献
[1]全国组织机构代码中心.组织机构代码管理信息系统建设与维护相关法规和文件选编[M].北京：中国计量出版社.2009.
[2]全国组织机构代码中心.组织机构代码管理信息系统建设与维护指南[M].北京：中国计量出版社，2009.
[3]全国组织机构代码中心.组织机构代码系统工程[M].北京：中国计量出版社，2003.
【关键词】组织机构代码；信息安全；风险预警
1、绪论
1.1组织机构代码信息系统面临的问题
组织机构代码信息系统应用是一项政策性强、覆盖面广、技术含量高的系统工程，随着其基础核心部分的逐步完善，项目涉及部门会不断增加，数据交换、数据应用领域也将不断加大。安全风险隐患随时存在，诸如重要的数据、文件资料等在网络传输和存储处理过程中容易被篡改或泄密，假冒或抵赖等网络欺诈行为也时有发生，风险预警工作显得尤为重要和迫切，期望据此来开展组织机构代码信息系统风险预警项目的建设工作。
1.2组织机构代码信息系统风险预警的意义
风险预警是组织机构代码信息系统中必不可少的管理模式，风险管理人员由此可认识并处理现实的或者潜在的偶然损失，以抵御偶然损失所产生的不利效应，降低风险成本。组织机构代码信息系统面对复杂的工作环境，为了保障系统在网络环境中安全、稳定、可靠的运行，必须通过不断提高自身的安全防护技术水平，引入科学高效的安全管理，强调全面准确的风险预警等措施来实现组织机构代码信息系统的整体安全性。
2、国内研究现状及创新点
2.1研究现状
组织机构代码信息系统风险预警的研究，在全国属开展阶段，目前各行业都逐步展开风险管理的建设，以经融行业为领军，信息系统安全的风险预警研究也在上升阶段，由于信息系统存在一定的复杂与交互性，而代码信息系统面对大量数据及软、硬件及网络的管理及与其它行业的工作交互，使得组织机构代码信息系统风险预警的研究具有全面，复杂，大型的特点。
2.2研究创新点
项目结合组织机构代码数据安全的研究，进一步探讨多重影响代码信息系统的各种风险因素（机房管理、系统安全性、人为操作等等），主动的结合技术与人为手段提出应对预警措施，制定风险预警管理制度，探索组织机构代码信息系统风险预警管理系统的构建。从过去的被动解决信息系统遇到的安全问题，逐步过渡到主动预防控制的状态，并从多方面影响因素加以风险预控，促进了组织机构代码信息系统更有效、持续的为社会服务。
3、研究内容
3.1对风险的认识
风险的特征是指风险的本质及其发生规律的表现。组织机构代码信息系统风险预警模式的研究对于建立风险机制、加强风险管理、减少风险损失具有重要的意义。
1）客观性。信息系统风险是一种普遍的客观存在，人们既不能拒绝也不能否认它的存在。风险存在于客观事件发展变化的整个过程中，无时不有无处不在。我们必须无时无刻的加强风险预警，并且采取积极的态度，认真对待风险
2）可预测性。我们可以根据以往发生的类似事件的统计资料或者别人的经验，通过分析和研究，对某种风险发生的可能及可能造成的危害进行预警和评价，在此基础上进行风险控制和管理。
3）损失性。对于管理信息系统建设而言，风险造成损失是肯定的，而且这种损失很难估计它的大小。
4）结果的双重性。虽然管理信息系统建设的风险必然造成损失，但是如果能够对这些风险进行有效的控制，可以变不利为有利，对系统质量带来巨大的回报。因此，对于组织机构代码信息管理信息系统来说，只要能够对系统的主要风险因素进行有效的控制，一定可以收到意想不到的效果。
3.2 组织机构代码信息系统风险预警研究内容
1）数据库风险预警研究：是风险管理信息系统的核心，是贮存基本信息的记忆库。建立数据库的重要活动有：
a.选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足可行决策；b.决定数据的格式、类型以及执行风险预警功能所要求的直接调用能力；c.修改和定期检查实际数据。
2）软件：组织机构代码信息软件的可行性、友好的用户界面、灵活性、综合性、容错、兼容性、分析能力、安全性风险预警研究。
3）硬件：用于支持组织机构代码信息系统支撑设备的硬件风险预警研究。
4）管理：风险预警管理中人是最重要的，人是提供和解释数据，设计、组建、安排并维修硬件的关键因素，制定相关风险预警管理制度。
4、可能遇到的问题
1）数据问题。组织机构信息系统是否具备良好的容错技术以及对蓄意破坏数据的行为具有防范的功能，数据的安全级别是否达到国家要求的保密级。
2）系统问题。组织机构代码信息系统的运维管理是否与风险预警管理单位的风险管理目标相一致。
3）设备问题。用于确保组织机构信息系统运行的设备是否能够有效的保障及控制。
4）人员问题。组织机构信息系统预警管理人员的专业性，主观能动性是否得到有效的调动与发挥，培训是否到位。
5、总结与展望
5.1总结
通过对组织机构代码信息系统风险预警模式的研究，促进各部门系统间的互联互通和信息资源的整合利用，解决和规避信息风险问题，最大限度的发挥信息资源的整体效能，为组织机构代码信息安全管理工作提高宏观管理能力、强化信息安全的监管力度，为社会提供广泛、准确、动态的信息咨询及组织机构信息系统应用服务，促进经济发展。
5.2展望
为了保障组织机构代码信息系统安全、稳定、可靠的运行，必须通过不断提高自身的风险预警管理技术水平，引入科学高效的预警管理，强调全面的风险预警管理体系建设等措施来实现系统整体的安全性。
参考文献
[1]全国组织机构代码中心.组织机构代码管理信息系统建设与维护相关法规和文件选编[M].北京：中国计量出版社.2009.
[2]全国组织机构代码中心.组织机构代码管理信息系统建设与维护指南[M].北京：中国计量出版社，2009.
[3]全国组织机构代码中心.组织机构代码系统工程[M].北京：中国计量出版社，2003.