企业风险偏好分析

根据企业生命周期理论，企业的发展与成长的动态轨迹包括发展、成长、成熟、衰退几个阶段，企业风险偏好分析处于不同生命周期阶段的企业将会建立与其特点相适应、并能不断促其发展延续的特定组织结构形式，企业风险偏好使得企业可以从内部管理方面找到一个相对较优的模式来保持企业的发展能力，在每个生命周期阶段内充分发挥特色优势，进而延长企业的生命周期，企业风险偏好帮助企业实现自身的可持续发展。

在不同阶段的企业会有不同的风险偏好，也就意味着需要不同的信息安全建设目标和管控水平。信息安全建设偏好分析，需要与企业不同生命周期的风险偏好相适应，才能更好地起到保驾护航的作用。在金融企业建设初期，面临严重的业绩压力，企业风险偏好发展是第一要务，通常会采用“进攻型”的战略偏好分析，对于风险的接受程度相对较高，信息安全建设往往被放到不那么重要的位置，此时信息安全团队的数量和质量均会偏弱，甚至是由一个人兼职完成，相应的信息安全建设将主要以“合规”为第一目标，立足于达到监管要求这一最底线要求。

在金融企业建设初期，面临严重的业绩压力，发展是第一要务，通常会采用“进攻型”的战略，对于风险的接受程度相对较高，信息安全建设往往被放到不那么重要的位置偏好分析，此时信息安全团队的数量和质量均会偏弱，甚至是由一个人兼职完成，相应的信息安全建设将主要以“合规”为第一目标，立足于达到监管要求这一最底线要求。随着金融企业建设的成长，企业风险偏好通常由“进攻型”向“防御型”战略转变，以使企业在战略期内所期望达到的经营状况基本保持在战略起点的范围和水平。相对应的，此时风险偏好会偏向于“平衡”，信息安全队伍逐步壮大，企业风险偏好往往能建立起一支由几个人组成的信息安全团队。而且由于此时企业知名度日渐上升，受到的外部攻击威胁与日俱增偏好分析（例如，仿冒的钓鱼网站多了起来，外部监测网站披露的漏洞也多了起来），此时的安全团队除了满足监管要求外，需要建立起一定的安全攻防能力，安全团队中将分出1~2人来专职负责安全技术防控工作。