问题(风险)为导向的思维

风险等级 一级风险源 二级风险源 风险原因 风险控制措施 责任人 人力资源 能力不足 培训，考核，换岗，奖惩 部长 沟通不畅 缺流程和形式 建立制度、标准、流程 部长，高级主管 系统资料不全 对策 信息安全 故障收集与上报 风险识别与控制