为什么需要IT风险管理?…

在实施IT风险管理的过程会遇到那些难题?如何摆脱这挥之不去的阴霾?…

有没有适用的工具帮助我们快速实施IT风险管理?…

…

IT风险管理，一个在国内刚刚起步的行业!

近几年，随着信息化建设趋于完善，绝大多数企业都开始实施IT办公，越来越多的IT资源已经成为我们工作中的必须品，同时企业的核心价值也逐渐向IT倾斜。随着应用的增多，信息化安全问题逐渐成为威胁企业正常发展的一大隐患!

企业现在面临着错综复杂的风险状况：一方面，金融风暴引发的经济持续下滑使得企业在IT投资上变得谨慎;另一方面，由于信息技术的迅猛发展和其在企业的应用日益复杂，企业需要及时应对更为复杂的IT风险;而且由于信息技术在社会和经济生活越来越充当重要角色，国内外近年来出台了许多法律法规加强对信息技术的监管，这些又进一步加大了企业的合规要求。

面对诸多安全威胁，企业的管理层似乎忽视了一个最好的解决途径——安全服务，通过IT风险管理的评估及有效实施，可以大幅度改善企业的安全隐患，但是这种服务却一直游离在绝大多数企业的安全体系之外!

“IT风险管理这样的服务费用太高了;我们公司规模太大了，做一次评估需要很长的周期，我们的时间很宝贵做不了;做管理后期的维护成本太高，还要占用我们有效的资源，不划算呀!”针对企业提出的质疑， IT风险管理领域专家谷安天下交给企业客户一份满意的答卷——IT风险管理软件ITRM!

产品的诞生 源于用户的需求

ITRM作为国内第一款IT风险管理软件结合了众多业内专业人士的宝贵业务经验及强大的知识库和经验库，弥补了国内管理业务的一大空白，此款软件专为国内企业用户量身定制，能够满足不同行业的需求，可以帮助企业从风险评估到制定ISMS策略再到体系实施落地，全方位帮助企业解决安全威胁及合规性!

谷安天下IT风险管理专家李华先生表示，“在做项目的时候，很多客户反映ISMS体系的搭建工作量太大了，而且还要定期做一些风险评估、项目性工作，能不能有一些工具的支撑，听到客户的意见后我们也认为要做这样一款产品。2007年底2008年初我们就开始考虑实施要有一个软件来支撑客户的工作，然后我们就开始进行研发及规划，所以说这款产品的诞生完全是取决于用户的真实需求!”

ITRM模块化设计 满足不同用户需求

近几年，国家开始加大信息安全建设，颁布了等级保护、内控规范、评估指南等等一系列安全标准，目的无非就是要加大企业在IT治理方面的合规性。面对来自各方的种种压力，企业明确表示急迫需要一款产品可以帮助他们针对不同要求的合规性提供应对方案，与此同时还需要有一个具体的产品能够提供各种各样的报告、报表，从而为企业整体的评估效果做一个总结。

李华先生表示，“结合用户自身的需求，我们在开发的时候，就已经把不同行业的准则筹集齐了，然后就分析怎么去应对这个准则，怎么去做?等他需要满足这个准则的时候，这个工具能够帮它提供哪些方面的工作，实际上我们早就把这些准则的实施条件在软件的后台开发好了，仅仅需要把我们的分析工作在软件中进行简单的操作，软件就会自己开始统计及评估，找出你的不足及提供相应的解决方案。”