ریسک فناوری اطلاعات (IT Risk)
ریسک فناوری اطلاعات ازجمله ریسکهای عملیاتی است . به هر گونه تهدید ناشی از نارسایی سختافزاری و نرمافزاری، خطاهای انسانی، حملات به امنیت داده و اطلاعات و ازاین قبیل گفته میشود که دادههای کسبوکار، سیستمهای حیاتی و فرآیندهای کسبوکار را به خطر میاندازد.
English Definition 1: Information technology or IT risk is basically any threat to your business data, critical systems and business processes. It is the risk associated with the use, ownership, operation, involvement, influence and adoption of IT within an organisation.
English Definition 2: IT risks include hardware and software failure, human error, spam, viruses and malicious attacks, as well as natural disasters such as fires, cyclones or floods.
English Definition 3: Information technology risks pose more threats to organisations in three categories: 1) technical and operational risk; 2) data and information security risk; and 3) organisation, project and human risk.
- منبع اول: ریسک فناوری اطلاعات اساساً هرگونه تهدیدی که برای دادههای کسبوکار، سیستمهای حیاتی و فرآیندهای کسبوکار وجود دارد. این ریسک مرتبط با استفاده، مالکیت، عملیات، مشارکت، اثرگذاری و اقتباس فناوری اطلاعات در درون هر سازمان است.
- منبع دوم: ریسکهای فناوری اطلاعات شامل نارسایی سختافزاری و نرمافزاری، خطاهای انسانی، فضای پیامهای الکترونیکی ناخواسته، ویروسها و حملات عدم پذیرش سرویس، همچنین بلایای طبیعی نظیر آتشسوزی، طوفان یا سیل است.
- منبع سوم: ریسکهای فناوری اطلاعات تهدیدات بیشتری را از سه ناحیه به سازمانها تحمیل میکنند: ۱. ریسک فنی و عملیاتی ۲. ریسک امنیت داده و اطلاعات و ۳. ریسک سازمان، پروژه و نیروی انسانی.
Reference Address 1: https://www.nibusinessinfo.co.uk/content/what-it-risk
Reference Address 2: https://www.business.qld.gov.au/running-business/protecting-business/risk-management/it-risk-management
Reference Address 3: Ahlan, Abdul Rahman and Yusri Arshad (2012),Technology Risk Management, Journal Of Research And Innovation In Information Systems.
این متن یک نوشتار تعریف است.