风险管理过程背景建立之信息系统调查

2)信息系统调查

信息系统调查阶段包括调查信息系统的业务目标、业务特性、管理特性和技术特性四个工作过程。

调查信息系统的业务目标是要了解机构的使命，包括战略背景和战略目标等，从中明确支持机构完成其使命的信息系统的业务目标；调查信息系统业务目标可能的内容包括：

◇业务名称

◇业务使命

◇业务执行环境

◇业务数据

◇信息系统的业务特性，是要了解机构的业务，包括业务内容和业务流程等，从中明确支持机构业务运营的信息系统的业务特性；业务特性可能包含的内容包括：

◇业务的流程

◇业务相关性分析( BIA)

◇业务主管部门及人员

◇业务执行状态

◇……

调查信息系统的管理特性，是要了解机构的组织结构和管理制度，包括岗位设置、责任分配、规章制度、操作规程和人事管理等，从中明确支持机构业务运营的信息系统的管

理特性；

调查信息系统的技术特性，是要了解信息系统的技术平台，包括物理平台、系统平台、 通信平台、网络平台和应用平台，从中明确支持机构业务运营的信息系统的技术特性。可能

包含的调查内容：

◇系统架构(B／S、C／S、C/B/S)

攒逻辑架构（?物理三层架构、逻辑三层架构、伪三层架构）

◇网络结构

◇内部与外部通信技术及协议

◇开发环境与背景◇第三方供应链

◇……

本阶段输出物：《信息系统的描述报告》，其中应包含信息系统的业务目标、业务特性、管理特性和技术特性等方丽的内容。信息系统的调查方式包括问卷调查、人员访谈、现场考察、辅助工具等多种形式，可以根据实际情况灵活采用和结合使用。