自动化信息化系统建设中的风险管理与实践探讨

2020-12-13王世莹

电子元器件与信息技术 2020年3期

王世莹

（北京蓝石峰上科技发展有限公司，北京 100190）

0 引言

自动化信息化系统建设是如今许多企业发展过程中的重点工作内容，通过自动化信息化系统建设工作的展开，能够在很大程度上提升企业工作质量与工作效率，为相关工作人员减少工作量，同时在最大程度上避免人为工作带来的失误情况。在整个自动化信息化系统建设中，会面临不同风险问题，风险问题的出现，将会影响系统的安全稳定运行，对系统价值与作用的发挥产生影响。基于此，要加强风险管理工作的展开。所以，本文将针对自动化信息化系统建设中的风险管理与实践相应内容进行阐述。

1 自动化信息化系统建设中风险管理重要作用

在自动化信息化系统建设中，风险管理的重要作用主要体现在以下几点中：（1）通过风险管理工作的展开，能够及时发现在自动化信息化系统建设中存在的风险问题。针对风险问题分析其产生的原因，然后结合实际情况给出相应风险控制措施。避免风险的发生，或者降低风险发生后带来的损失[1]。（2）通过将风险问题控制在合理范围内，能够促使自动化信息化系统的安全稳定运行。在企业发展过程中，能够将自动化信息化系统的作用与价值充分发挥。为企业各项工作的展开提供有效引导，不断提升企业工作质量与工作效率。总之，自动化信息化系统建设过程中，风险管理工作具有重要作用。因此，对于风险管理工作要加强重视程度，更好将风险管理工作落实。

2 自动化信息化系统建设中风险管理存在的问题

2.1 自动化信息化系统建设风险管理制度缺失

企业自动化信息化系统建设，目的在于将企业生产自动化设备融入到企业信息化建设中，为企业信息化建设工作展开提供动力。自动化系统本身的特殊性导致企业信息化风险管理制度很难直接推行，使得自动化信息化系统风险管理制度出现不完善的情况。制度的缺失直接会影响风险管理工作的进行，制约自动化信息化的发展。

2.2 工作人员风险意识有待提升

在自动化信息化系统建设风险管理工作的开展中，工作人员在其中发挥着不可替代的作用。自动化信息化进程中，打破了原有系统的封闭性，带来了风险，但是自动化工作人员仍然缺乏相应风险意识。自动化信息化快速发展，而工作人员风险意识不强，风险管理工作的落实受到影响，对后续信息化进展产生制约。

2.3 数据收集工作有待完善

在风险管理工作的开展中，往往要对风险监控数据信息进行收集、整理与分析。通过对数据信息的分析与利用，为风险管理工作的展开提供保障[2]。数据收集工作面临的真正问题是，传统IT 的信息收集方法或者工具，无法直接在自动化信息化过程中使用，传统风险数据收集方法很难充分发挥自身作用，致使数据信息的收集受到影响。

2.4 自动化信息化系统安全产品缺失

在以往企业信息化风险管理中，尤其是IT 部门，对于公司的数据安全、系统安全都会配置相应风险管理工具。这些管理工具并不适用在自动化信息化系统建设中，这是因为工业自动化数据交互协议的特殊性。目前自动化信息化专用风险管理工具、信息安全产品还处于发展阶段，所以在自动化信息化的进程中，并不是所有的企业都有一定经济实力与产品相配套，导致自动化信息化系统安全产品缺失问题的出现。

3 自动化信息化系统建设中风险管理有效措施

3.1 建立适用于自动化信息化系统的风险管理制度

在自动化信息化系统建设风险管理工作的开展中，可以通过建立适用于自动化信息化系统的风险管理制度方式，实现管理有序进行。

3.1.1 制定风险管理计划

在风险管理工作的开展中，可以通过制定风险管理计划的方式，使得风险管理工作能够有序进行。在实际风险管理计划的制定中，可以从以下几点展开：（1）全面梳理自动化信息化系统资产清单，确保风险管理计划的完整性；（2）风险管理计划的制定，在借鉴其他企业的管理计划的同时，针对自身企业的特性，要对风险识别、风险分析以及风险应对处理流程做出明确，将流程落实到实际工作中；（3）风险管理计划的制定，考虑到相关人员风险管理意识培养计划，制定风险管理计划时必须把相关自动化操作人员纳入管理计划，定期进行人员培训。

3.1.2 加强风险识别工作

风险识别主要是对自动化信息化系统建设中，可能威胁建设工作展开的风险因素进行识别，对风险因素等进行识别与研究，并制定相应风险预防措施与解决措施。在实际风险识别中，可以从以下几点展开：（1）工作人员对自动化信息化系统建设工作中涉及到的工作内容进行分析与研究，及时发现在建设中存在的安全隐患与风险因素；（2）在建设工作中，可以安排专业工作人员，对建设工作的展开进行管理。通过监督管理，能够及时发现工作人员在技术使用、操作流程中存在的问题。

3.1.3 加强风险分析工作

在实际自动化信息化系统建设风险管理工作的开展中，要加强风险分析工作展开，通过风险分析工作，对风险能够有正确认识，实现风险管理工作的有序进行。在加强风险分析工作中，要注意以下几点问题：（1）加强定性分析工作。定性分析主要是对风险发生的可能性进行分析，同时分析风险对系统建设的影响程度，在这一过程中，要对风险级别情况进行充分考虑，对于级别较高的风险给予更多关注，基于此，可以组织骨干工作人员展开专题分析工作，可以通过概率或者矩阵的方式，明确风险优先级；（2）加强定量分析工作，定量分析主要是通过定量的方式，分析风险对系统建设的影响，可以通过决策树分析方式，对实际风险情况做出明确。

3.2 提升工作人员风险意识

在自动化信息化系统建设中，为促使风险管理工作能够有序进行，要不断强化工作人员的风险意识。明确自身应该肩负的责任以及工作内容基础上，要将专业能力充分发挥，这样才能促使风险管理工作的有序进行。在实际提升工作人员的风险意识中，可以从以下几点展开：（1）企业方面要肩负起自身责任，在企业中做好宣传工作，宣传工作的主要内容就是，有关自动化信息化系统建设以及风险管理的相关内容[4]，这样可以在企业中营造良好的风险管理工作氛围，对工作人员产生潜移默化影响，促使工作人员能够意识到该项工作重要性；（2）还可以开展项目组会议，通过会议的方式，加强工作人员的风险意识培训工作，同时在会议中，相关工作人员对于风险管理工作的实际落实情况要及时进行汇报，并有专门工作人员对会议内容进行记录。这样才能及时发现在风险管理中存在的问题，针对问题给出相应解决措施，加强工作人员对风险管理工作的认识[5]；（3）在提升工作人员的风险意识中，还可以通过制定奖惩制度的方式，对于在风险管理中表现较好工作人员给予其奖励，反之针对表现恶劣的工作人员，给予其惩罚，通过该种方式，能够在很大程度上提升工作人员风险意识，为后续工作的有序进行打下良好基础[6]。

3.3 加强数据信息收集工作

为更好将风险管理工作落实，提升风险管理质量与管理效率，要意识到风险监控数据信息收集工作的重要作用。对于数据信息收集工作，要加强重视程度。在实际数据信息收集中，可以从以下几点展开：（1）培养熟悉自动化的人员进行数据信息收集工作，或者培养专业人员熟悉自动化系统，数据收集人员熟悉系统内部与外部产生的数据信息，能够在第一时间内对其进行收集与筛选，利用其中的有效信息，提升信息利用率；（2）构建适合自动化系统的风险信息数据库，自动收集自动化信息化过程的风险数据，这一数据库须针对自动化系统的数据进行筛选，将其中的无效信息或者重复信息等摒弃，从而发挥信息优势，提升风险管理水平[7-8]。

3.4 合理规划自动化信息化系统的架构

自动化信息化作为工业信息化的重要组成部分，在系统设计规划的初期阶段中，要将风险管理概念和意识，应用在系统设计中[9]。加强对信息化工具的应用，从而打通企业办公系统和生产系统。在此基础上，要对生产系统数据安全性问题充分考虑。可以通过增加数据隔离设备方式，防止办公系统风险蔓延到生产系统中，避免办公系统对生产系统数据误处理情况出现。合理规划自动化信息化系统的架构[10]，把自动化信息化过程纳入企业整体信息化风险管理的范畴内。对适用于自动化信息化系统的风险管理工具要合理利用，把自动化信息化系统纳入企业风险管理资产清单综合管理。