“IT列国”之“狡兔三窟”－－漫谈IT项目的风险管理

“IT列国”之“狡兔三窟”－－漫谈IT项目的风险管理 0、前言 狡兔三窟原意是指狡黠的野兔筑巢时

来自于次贷危机的反思 众所周知，美国次贷就是次级按揭贷款，是给信用状况较差，没有收入证明和还款能力证明，并且负债较重的个人的住房按揭贷款。相比于给信用好的人放出的最优利率按揭贷款，次级

企业的条件无论多优越，所做的准备无论多充分，实施的风险仍然存在。在ERP系统的实施周期中，各种影响因素随时都可能发生变化。如何有效地管理和控制风险是保证ERP系统实施成功的重要环节之一。

2002年美国国会通过的《2002上市公司会计改革与投资者保护法案》（简称：萨班斯法案）对业界人士来说已经不陌生了，该法案对公司治理、会计师行业监管和证券市场监管等方面提出了许多新的严格要求，并设

自08开始迅速袭卷全球的金融危机，使全球企业所处的环境发生了剧烈变化，很多企业都在压缩开支，面临着经营发展的寒冬。在这种外部环境的变化下，企业的安全生态环境发生了怎样的变化？对IT风险管理又有什么

随着IT技术的发展，全球越来越多的企业正在逐步完善业务流程及信息处理，将其从人工操作转移到IT平台上来。 由于微软的Windo

不对风险进行管理是最大的冒险，对信息化项目进行风险控制能够减少项目实施过程中的不确定因素，有效提高信息化项目实施的成功率。 诺

服务器虚拟化技术将继续吸引来那些希望通过服务器整合来节约数据中心成本、能源和空间的企业机构的大量投资。但是很少有IT经理意识到虚拟机数据量增加对他们基础架构的潜在安全风险。 虚拟化安全隐

2008年是不平凡的一年，同样2008年的IT治理与风险管理行业同样引人注目，不仅涉及到了相关组织的变迁与建立、制度的设立等管理层面的事件，也触及到了标准的出台、认证的出现等一些操作层面的事件。

驾驭IT风险、护航业务创新这个话题我想主要从三方面展开，我们主要去看我们今天所面临的现状，我们的问题和挑战在哪里？针对这样的问题和挑战我们给出的对策是什么？在这样一个环境中，现状、挑战和问题都是一