陈伟


一、数字经济时代的数字风险
在当前全球经济遭受新冠肺炎疫情沉重打击的背景下,数字经济成为变局的突破口,数字技术、数字服务和数字产业发挥了重要作用,催生了各种新模式与新应用。据中国信通院2020年的研究与统计,2019年全球数字经济规模达到31.8万亿美元;2019 年发达国家数字经济在GDP中占比达到51.3%,我国2019年数字经济GDP占比为36.2%。当前数字经济已成为全球经济发展的新动能。
数字经济在蓬勃发展的同时也带来了许多风险。世界经济论坛发布的《2020年全球风险报告》预测了各种未来可能性最高和影响最大的风险,其中大规模网络攻击、数据诈骗或数据盗窃、关键信息基础设施故障、技术进步的负面影响等数字风险依然是世界各国和组织最为关注的问题;国际信息系统审计协会(ISACA)开展联合调查并发布研究报告《2020年企业风险管理状况报告》,把网络安全列为企业头号风险。
当前企业如何在数字化转型的关键时期,结合信息安全及业务风险现有管控机制,规划跨越信息通讯技术、企业运营技术、万物互联、数字业务的数字风险控制机制,是我们不得不面对的重要问题。
二、数字风险定义与数字风险管理
数字风险是组织在数字化过程中,由于数字化战略缺失、管控措施薄弱、新技术应用不到位、数字技术对业务支持不足等造成的各类业务和技术风险。数字风险无处不在,各行各业都面临各种数字风险的冲击,如IT治理风险、网络安全风险、数字化应用风险、数字化转型风险等,这些风险的存在将严重影响组织数字化进程,因此,应当对数字风险进行有效管理。……