智慧旅游項目項目風險與風險管理風險識別和分析隨著信息化的不斷發展，信息安全風險已被越來越多的政府部門所警惕，信息安全的重要性已得到普遍重視。雖然已經建立了有效的應對信息安全風險的措施，但在信息化的管理上信息安全風險時有發生。如在工作人員的機器上存放重要的基礎數據，數據庫未按規范的數據備份策略進行數據備份等等，這樣會造成數據丟失和泄漏，導致不良的經濟影響和社會影響。特別在信息化建設過程中，存在信息安全類風險影響在內的五大類風險。對這些風險，我們應正確識別并加以認真的分析。信息安全類風險信息化的風險首先是信息安全類風險。安全風險的威脅主要來自以下幾個方面：1、內部威脅：惡意或誤操作引起的信息泄漏或毀壞重要信息，以欺詐手段使用重要信息或者令合法用戶無法正常使用相關的信息，在智慧旅游項目建設中主要是來自各應用區域內部的安全威脅。2、外部威脅：來自外網的安全威脅。在傳輸線路上安裝竊聽裝置，竊取網上傳輸的重要數據，造成信息泄漏或者做一些修改來破壞數據的完整性，對網絡數據傳輸構成嚴重的安全威脅。關鍵性業務數據未經加密就發送出去，對應XX市智慧旅游項目，主要安全威脅為各級計算區域相聯的線路上。3、數據存儲風險：智慧旅游項目將存儲大量數據，所有信息都十分重要，所以，龐大的數據安全存儲將影響到項目的安全性。政策類風險政策風險是政府部門和企業自身不可避免的，主要是相關政策法規不夠健全和完善，不適應信息化發展的需要，在很大程度上制約信息化建設的開展和實施，關鍵是制定政策的部門應該考慮到相關因素，提出指導性的意見，盡量減少因為政策因素而產生的影響。規劃和資金類風險一些政府部門和企業在建設信息化之前確實做了信息化發展規劃，但因為規劃的水平與發展之間存在差異，導致前期投資方向的失誤，從而引起信息化投資的浪費。特別要注意的是，如何兼顧現存的應用系統，開發一個新系統所花的成本可能并不大，但要收集原系統的原始數據，所花的成本可能要高于系統本身的開發費用。在XX市智慧旅游項目建設期間，有可能出現地方政府推廣資金不到位的情況，這也是規劃和資金風險的一個部分，要提前進行風險識別和給予風險分析，為規避此類風險做出相應的對策。技術類風險信息化的技術風險，主要是IT行業技術高速發展所帶來的風險。IT行業技術日新月異，原來采用的先進設備三、五年以后可能就不能滿足新的應用要求，甚至不符合行業新的標準了，原生產廠商也不再繼續生產，備品備件很難尋找，甚至原來的生產廠商也已不復存在。原來采用的操作系統、應用系統軟件已成為過時產品，失去了普遍性，無法與新的技術形成無縫鏈接等等。這些技術的未來發展前景，在某種程度上很難預測，規避風險很難，無論是哪一個政府部門和企業都無法從根本上解決。針對本期的建設內容，還包括對旅游數據的存儲和處理方法在應對海量數據之時可能出現的各種風險，相關技術標準和規范不夠完善、成熟所帶來的風險，電子政務網絡建設不到位，安全指標無法達到標準產生的風險，以及數據不兼容所導致的系統無法正確運行帶來的風險等各種技術上的風險。管理類風險政府部門和企業自身的管理變革，也是信息化的重要風險源。盡管現在的管理信息系統強調要能夠適應政府部門和企業自身的管理變革，但因為伴隨機構的變動而產生的職責變化，會導致時間跨度較長的應用系統開發項目責任人產生變化，使項目最終進入到一種無管理狀態。當今是管理不斷創新與發展的時期，政府部門和企業適應形勢不斷變革無可非議，關鍵是實施變革時要重視變革的風險，采取相應的策略，以避免因為管理變革對信息化工作造成巨大影響。風險對策和管理根據上述風險識別分析，在項目建設的同時，對項目有可能出現的各種風險要提前進行分析和防范，制訂切實有效的識別方法、應對策略和管理方法，從而保證整個工程的正常、有效、安全、穩定的運行。建立健全信息化組織為切實發揮信息系統在經濟發展中的作用，政府部門和企業自身要建立相應的信息化組織，參與信息化建設的全過程。這支隊伍應該由政府部門或企業的高層領導負責，以信息服務專職人員為主，業務部門、商業公司開發和設計人員為輔。加強項目和資金管理為確保項目正常有序開展，要政府部門和企業制訂項目管理辦法和資金管理辦法。嚴格按照項目管理辦法，加強項目的組織實施和監督檢查，搞好項目運行維護；嚴格按照資金管理辦法，加強項目建設資金管理，做到專款專用，并保證及時、足額到位。有效規避項目和資金管理造成的風險。科學合理規范做好信息化規劃信息化建設的經驗表明，大多數應用不理想的信息化項目都沒有進行科學的規劃。規劃缺失對信息化帶來的風險是毀滅性的，所以進行信息化規劃是完全必要的。專業咨詢機構相對于和系統實施商、軟件開發商來說處于中立的地位，能夠根據政府部門的實際情況及發展戰略目標，做出科學合理的規劃。及時全面歸納風險在復雜的信息化實施過程中，風險會在不同的領域以各不相同的形態存在，有些風險能夠在事前進行設想，但更多的風險是難于設想的。對風險進行科學的分類就成了有效管理風險的基本要素。科學量化風險風險的度量可用“高”、“低”、“大”、“小”來確定，這給決策者帶來很大的困惑，因此，在識別了風險以后，必須對風險進行量化評估，例如：風險事件發生的概率；風險事件發生后可能造成的損失或損害是多大；風險事件可能發生的時間（可用項目進展階段來表示）、地點、可能持續的時間、可能影響的范圍；規避這些風險需要投入多少資源（人力、財力、物力、時間等）；當風險無法規避時，需要投入多少資源才能讓損失或損害降到最小。只有對風險進行了量化定義，才有可能在實施工作中有效的管理風險。對于事先沒有估計到的風險，風險一旦出現，必須有能力快速識別和量化，并