Rủi ro nhận biết và quản trị rủi ro

ểm kê  TS số  Phải thu - Phải trả   © VIAMI Training - training@viamisoftware.com Tài liệu Dữ liệu Giá trị tài sản doanh nghiệp TS hữu hình TS vơ hình  ”Có tiền mua tiên ”  tình báo = binh đồn  Đo giá trị  Không đo giá trị  Dễ phát mát  Mất mà  Mất làm lại/lấy lại  Mất khơng lấy lại  Có thể vay mượn  Không thể vay mượn  Mất = THIỆT  Mất = HẠI Vơ hình giá trị cao hữu hình © VIAMI Training - training@viamisoftware.com Lịch sử trộm cắp  ”Xưa trái đất”  Phát triển theo bước tiến XH  Tinh vi  Xảo quyệt  Gắng sức  Công nghệ cao  Nhanh  Nhạy  Khắp nơi © VIAMI Training - training@viamisoftware.com Nguy tài sản Trong → Trong Lợi dụng, gian lận, ăn cắp, lừa đảo, hư hỏng, phá hoại Trong → Ngoài Lợi dụng, gian lận lừa đảo, ăn cắp thất thốt, phá hoại Ngồi → Trong Ăn cắp, ăn cướp, cơng, lừa đảo © VIAMI Training - training@viamisoftware.com Khả tài sản hữu hình  Hỏng   Bị cắp, bị cướp   Bảo trì, thay linh kiện  Mua để  Bão lụt, hỏa hoạn Hàng hỏng Hàng date/hạn bảo hành (tồn kho, xếp )  Lẫn lộn mã hàng  Bị thay hàng kho  Hàng biến thể (thay đổi linh kiện, ứng dụng ) © VIAMI Training - training@viamisoftware.com Khả tài sản vơ hình  Mất thời gian (chủ quan khách quan)  Phí thời gian (tổ chức)  Bị chiếm dụng thời gian  Bị ăn cắp quyền  Mất mát liệu  Hỏng hạ tầng  Mất lưu trữ  Bị công mạng  Bị cấy mã độc  Bị lấy cắp liệu © VIAMI Training - training@viamisoftware.com Nguyên nhân tài sản Chủ quan Khách quan  Thiếu nhận thức   Thiếu ý thức, qui chế  Mất cảnh giác → Sơ hở → Phát triển lòng tham → Quen mui    Thiếu cơng cụ kiểm sốt  Thiếu minh bạch  Tự khóa Bất ngờ Bị ”khóa tay”, khơng thể chống cự Bất khả kháng © VIAMI Training - training@viamisoftware.com Rủi ro lỗ hổng thông tin thiếu minh bạch gây thiệt hại     Xuất phát điểm tốt, tin tưởng → Niềm tin định tính Thơng tin chiều, khơng có đủ cơng cụ kiểm tra chéo đối chứng Không lưu vết lưu khơng đầy đủ Con người can thiệp sửa/xóa (đặc biệt mắt xích quy trình)  Mang tính chủ quan người nhập liệu  Quy trình khơng chặt chẽ, nhảy cóc, làm tắt  Sử dụng nhiều PM khác → kết khác  Mất nhiều cơng sức để kiểm tra, đối sốt © VIAMI Training - training@viamisoftware.com Nguy hiểm, phức tạp, khó sống © VIAMI Training - training@viamisoftware.com Giải pháp quản lý tài sản  Qui chế nội  Quản trị yếu tố nhân  Giải pháp quản trị doanh nghiệp tổng thể  Lấp lỗ hổng thơng tin  Qui trình hóa cơng việc  Chuẩn hóa chứng từ  Số hóa tất tài liệu © VIAMI Training - training@viamisoftware.com Để quản lí tài sản hữu hiệu Tài sản nói chung Tài sản số  Qui trình quản lí  Số hóa, qui trình lưu trữ  Chương trình quản lí  Lưu liệu tập trung  Mơi trường quản lí  Quản lí người dùng  Quản lí người   Quản lí thời gian ==> Quản lý tập trung Tách biệt ứng dụng (xác) liệu (hồn)  Không dùng PM ”crack”  ”Chuẩn mở” tránh bị động © VIAMI Training - training@viamisoftware.com Thảo luận Q&A Lượng hóa tiền giá trị TS số nào? TS số có liên quan đến TS khác? Bảo vệ TS số có giúp giữ TS khác ko? Công cụ cụ thể giúp quản lí TS? Cơng cụ cụ thể giúp bảo vệ TS số? Liệu có lấp 100% lỗ hổng? Có nên dùng cịn lỗ hổng khơng? Lấp lỗ hổng phát sinh nào? © VIAMI Training - training@viamisoftware.com