信息化快速发展给保险行业带来了巨大发展机会，同时也给信息 安全管理带来了挑战，网络攻击、技术故障、自然灾害等引发的信息 系统安全隐患不断升级，为此，建设灾备中心系统成为灾难发生时确 保业务连续性和数据可用性的重要手段。异地灾备中心建设项目具有 规模大、周期长、技术新的特点，在建设的过程中存在高风险。我国 灾备中心建设方面的风险管理水平与发达国家相比还有很大距离，在 此背景下，本论文引入风险管理相关理论，对灾备中心建设项目的风 险进行有效的管理研究，保证项目顺利完成。 本文从项目风险管理的理论及方法出发，理论结合实际，分析了 Ａ保险公司灾备中心建设项目中如何对风险管理理论进行运用，顺利 完成项目建设的任务。本文首先对研究背景及意义进行阐述；然后对 相关项目风险管理理论进行分析；接着对灾备中心建设项目进行概述 并进行风险规划；研宄风险识别的依据、方法及工具，通过工作分解 结构ＷＢＳ（ＷｏｒｋＢｒｅａｋｄｏｗｎＳｔｒｕｃｔｕｒｅ）分析风险；研究风险评价的 方法及内容，通过层次分析法ＡＨＰ（ＡｎａｌｙｔｉｃＨｉｅｒａｒｃｈｙＰｒｏｃｅｓｓ）和 模糊综合评价法对风险进行评价，对计算出的风险排序，找出关键风 险；最后提出对Ａ保险公司灾备中心建设项目的风险应对措施。 关键词：灾备中心，风险管理，风险识别，风险评价，风险应对 Ｉ ＡＢＳＴＲＡＣＴ ＴＨＥＳＴＵＤＹＯＮＲＩＳＫＭＡＮＡＧＥＭＥＮＴＯＦＤＩＳＡＳＴＥＲ ＰＲＥＰＡＲＥＤＮＥＳＳＣＥＮＴＥＲＣＯＮＳＴＲＵＣＴＩＯＮＰＲＯＪＥＣＴ ＯＦＩＮＳＵＲＡＮＣＥＣＯＭＰＡＮＹＡ ＡＢＳＴＲＡＣＴ ＴｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆＣｈｉｎａ＇ｓｉｎｆｏｒｍａｔｉｏｎｔｅｃｈｎｏｌｏｇｙｈａｓ ｂｒｏｕｇｈｔｈｕｇｅｏｐｐｏｒｔｕｎｉｔｉｅｓｆｏｒｔｈｅｉｎｓｕｒａｎｃｅｉｎｄｕｓｔｒｙ，ｂｕｔａｌｓｏｂｒｏｕｇｈｔ ｃｈａｌｌｅｎｇｅｓｔｏｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｗｏｒｋａｔｔａｃｋｓ， ｔｅｃｈｎｉｃａｌｆａｉｌｕｒｅｓ，ｎａｔｕｒａｌｄｉｓａｓｔｅｒｓａｎｄｏｔｈｅｒｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｒｉｔｙ ｒｉｓｋｓｃｏｎｔｉｎｕｅｔｏｅｓｃａｌａｔｅ．Ｔｈｕｓ，ｃｏｎｓｔｒｕｃｔｉｎｇｄｉｓａｓｔｅｒｐｒｅｐａｒｅｄｎｅｓｓｃｅｎｔｅｒ ｓｙｓｔｅｍｈａｓｂｅｃｏｍｅａｎｉｍｐｏｒｔａｎｔｍｅａｎｓｔｏｅｎｓｕｒｅｂｕｓｉｎｅｓｓｃｏｎｔｉｎｕｉｔｙａｎｄ ｄａｔａａｖａｉｌａｂｉｌｉｔｙｉｎｔｈｅｅｖｅｎｔｏｆｄｉｓａｓｔｅｒ．Ｔｈｅｃｏｎｓｔｒｕｃｔｉｏｎｏｆｄｉｓａｓｔｅｒ ｐｒｅｐａｒｅｄｎｅｓｓｃｅｎｔｅｒｓｉｎｄｉｆｆｅｒｅｎｔｐｌａｃｅｓｈａｓｔｈｅｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｌａｒｇｅ ｓｃａｌｅ，ｌｏｎｇｐｅｒｉｏｄａｎｄｎｅｗｔｅｃｈｎｏｌｏｇｙ．Ｔｈｅｒｅａｒｅｈｉｇｈｒｉｓｋｓｉｎｔｈｅｐｒｏｃｅｓｓ ｏｆｃｏｎｓｔｒｕｃｔｉｎｇｔｈｅｄｉｓａｓｔｅｒｐｒｅｐａｒｅｄｎｅｓｓｃｅｎｔｅｒｐａｒｅｄｗｉｔｈｔｈｅ ｄｅｖｅｌｏｐｅｄｃｏｕｎｔｒｉｅｓ，ｔｈｅｒｉｓｋｍａｎａｇｅｍｅｎｔｌｅｖｅｌｏｆｄｉｓａｓｔｅｒｐｒｅｐａｒｅｄｎｅｓｓ ｃｅｎｔｅｒｃｏｎｓｔｒｕｃｔｉｏｎｉｎｏｕｒｃｏｕｎｔｒｙｉｓｓｔｉｌｌｆａｒｆｒｏｍｔｈａｔｉｎｄｅｖｅｌｏｐｅｄ ｃｏｕｎｔｒｉｅｓ．Ｕｎｄｅｒｔｈｉｓｂａｃｋｇｒｏｕｎｄ，ｔｏｉｎｔｒｏｄｕｃｅｔｈｅｒｉｓｋｍａｎａｇｅｍｅｎｔ ｔｈｅｏｒｙａｎｄｃｏｎｄｕｃｔｅｆｆｅｃｔｉｖｅｒｉｓｋｍａｎａｇｅｍｅｎｔｒｅｓｅａｒｃｈ，ｗｅｗｉｌｌｍａｋｅｔｈｅ ｄｉｓａｓｔｅｒｐｒｅｐａｒｅｄｎｅｓｓｃｅｎｔｅｒｃｏｎｓｔｒｕｃｔｉｏｎｐｒｏｊｅｃｔｓｕｃｃｅｓｓｆｕｌｌｙｃｏｍｐｌｅｔｅｄ， ｗｈｉｃｈｉｓｔｈｅｐｕｒｐｏｓｅｏｆｔｈｉｓｔｈｅｓｉｓ． ｎ 北京化工大学专业硕士学位论文 Ｔｈｉｓｔｈｅｓｉｓｄｅｍｏｎｓｔｒａｔｅｓｔｈｅｐｒｏｊｅｃｔｒｉｓｋｍａｎａｇｅｍｅｎｔｆｒｏｍｔｈｅ ｔｈｅｏｒｅｔｉｃａｌｐｏｉｎｔｏｆｖｉｅｗｂｉｎｉｎｇｔｈｅｏｒｙｗｉｔｈｐｒａｃｔｉｃａｌｃａｓｅｓ，ｗｅ ａｎａｌｙｚｅｔｈｅａｐｐｌｉｃａｔｉｏｎｏｆｒｉｓｋｍａｎａｇｅｍｅｎｔｔｈｅｏｒｙｉｎｔｈｅｃｏｎｓｔｒｕｃｔｉｏｎｏｆ ｄｉｓａｓｔｅｒｐｒｅｐａｒｅｄｎｅｓｓｃｅｎｔｅｒｏｆｉｎｓｕｒａｎｃｅｃｏｍｐａｎｙＡ．Ｆｉｒｓｔｌｙ，ｔｈｅｃｏｎｔｅｘｔ ａｎｄｉｍｐｏｒｔａｎｃｅｏｆｔｈｉｓｓｔｕｄｙａｒｅｉｎｔｒｏｄｕｃｅｄ；ｔｈｅｎ，ｔｈｅｒｅｌａｔｅｄｐｒｏｊｅｃｔｒｉｓｋ ｍａｎａｇｅｍｅｎｔｔｈｅｏｒｙｉｓａｎａｌｙｚｅｄａｎｄｓｔｕｄｉｅｄ；ｓｅｃｏｎｄｌｙ，ｔｈｅｃｏｎｓｔｒｕｃｔｉｏｎ ｐｒｏｊｅｃｔｏｆｄｉｓａｓｔｅｒｐｒｅｐａｒｅｄｎｅｓｓｃｅｎｔｅｒｉｓｓｕｍｍａｒｉｚｅｄａｎｄｒｉｓｋｐｌａｎｎｉｎｇｉｓ ｃａｒｒｉｅｄｏｕｔ；ｔｈｅｂａｓｉｓ，ｍｅｔｈｏｄｓａｎｄｔｏｏｌｓｏｆｒｉｓｋｉｄｅｎｔｉｆｉｃａｔｉｏｎａｒｅｓｔｕｄｉｅｄ． ＴｈｅＷＢＳＷｏｒｋＢｒｅａｋｄｏｗｎＳｔｒｕｃｔｕｒｅｉｓｕｓｅｄｔｏｈｅｌｐａｎａｌｙｚｅｒｉｓｋｓ．Ｔｈｅ ｍｅｔｈｏｄｓａｎｄｃｏｎｔｅｎｔｓｏｆｒｉｓｋａｓｓｅｓｓｍｅｎｔａｒｅｓｔｕｄｉｅｄ．Ｔｈｒｏｕｇｈｔｈｅａｎａｌｙｔｉｃ ＨｉｅｒａｒｃｈｙＰｒｏｃｅｓｓ（ＡＨＰ）ａｎｄｔｈｅｆｕｚｚｙｃｏｍｐｒｅｈｅｎｓｉｖｅｅｖａｌｕａｔｉｏｎ ｍｅｔｈｏｄ，ｗｅｅｖａｌｕａｔｅｔｈｅｒｉｓｋ，ｒａｎｋｔｈｅｃａｌｃｕｌａｔｅｄｒｉｓｋ，ａｎｄｆｉｎｄｏｕｔｔｈｅ ｋｅｙｒｉｓｋ．Ｆｉｎａｌｌｙ，ｉｔｐｕｔｓｆｏｒｗａｒｄｔｈｅｒｉｓｋｒｅｓｐｏｎｓｅｔｏｍｅａｓｕｒｅｔｈｅｄｉｓａｓｔｅｒ ｐｒｅｐａｒｅｄｎｅｓｓｃｅｎｔｅｒｃｏｎｓｔｒｕｃｔｉｏｎｐｒｏｊｅｃｔｆｏｒｔｈｅｉｎｓｕｒａｎｃｅｃｏｍｐａｎｙＡ． ＫＥＹＷＯＲＤＳ：ＤｉｓａｓｔｅｒＰｒｅｐａｒｅｄｎｅｓｓＣｅｎｔｅｒ，ＲｉｓｋＭａｎａｇｅｍｅｎｔ，Ｒｉｓｋ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ，ＲｉｓｋＡｓｓｅｓｓｍｅｎｔ，ＲｉｓｋＲｅｓｐｏｎｓｅ ｉｎ 目录 第一章绪论１ １．１研究背景及意义１ １．１．１研究背景１ １．１．２研究意义２ １＿２国内外研究综述３ １．２．１国外研究进展３ １．２．２国内研究进展５ １．２．３文献综述述评６ １．３研究的主要内容、方法及思路７ １．３．１研究的主要内容７ １．３．２研究方法８ １．３．３研究思路与技术路线９ 第二章项目风险管理相关理论综述１１ ２．１项目风险管理的概念及核心１１ ２．１．１项目风险的概念１１ ２．１．２项目风险管理的概念１１ ２．１．３项目风险管理的核心１１ ２．２项目风险管理框架１２ ２．２．１项目风险管理规划１２ ２＿２．２项目风险识别１３ ２．２．３项目风险评价１４ ２．２．４项目风险应对及监控１６ 第三章Ａ保险公司灾备中心建设项目风险管理规划１７ ３．１Ａ保险公司灾备中心建设项目风险管理规划依据１７ ３．１．１Ａ保险公司灾备中心建设项目概况１７ ３．１．２Ａ保险公司灾备中心建设项目存在的风险２１ ＩＶ 北京化工大学专业硕士学位论文 ３．１．３Ａ保险公司灾备中心建设项目风险特点２１ ３．１．４Ａ保险公司灾备中心建设项目风险管理要求２２ ３．２Ａ保险公司灾备中心建设项目风险管理框架设计２２ 第四章Ａ保险公司灾备中心建设项目风险识别２５ ４．１Ａ保险公司灾备中心建设项目工作分解结构２５ ４．２Ａ保险公司灾备中心建设项目规划设计阶段的风险识别２６ ４．３Ａ保险公司灾备中心建设项目实施阶段的风险识别２７ ４．４Ａ保险公司灾备中心建设项目验收和试运行的风险识别３１ ４５构建风险列表３２ 第五章Ａ保险公司灾备中心建设项目风险评价３４ ５．１评价方法选择３４ ５．１．１层次分析法３５ ５．１．２模糊综合评价法３８ ５．２构建Ａ保险公司灾备中心建设项目评价指标体系３９ ５．２．１构建评价指标体系的原则３９ ５．２．２构建评价指标体系３９ ５．３Ａ保险公司灾备中心建设项目风险评价指标权重的确定４０ ５．３．１构建评价指标体系层次结构４０ ５．３．２构建两两判断矩阵４１ ５．４Ａ保险公司灾备中心建设项目模糊综合评价４５ ５．４．１确定模糊综合评价因数集４５ ５．４．２单因素模糊评价统计评分４５ ５．４．３Ａ保险公司灾备中心建设项目风险评价结果４８ 第六章Ａ保险公司灾备中心建设项目风险应对及监控５２ ６．１Ａ保险公司灾备中心建设项目的风险应对策略５２ ６．１．１风险规避策略５２ ６．１．２风险减轻策略５４ ６．１．３风险转移策略５５ ６．１．４风险接受策略５６ ６．１．５应急予页案５６ ｖ ６．１．６风险应对组合策略矩阵５７ ６．２Ａ保险公司灾备中心建设项目的风险监控策略５７ ６．２．１风险监控策略５７ ６．２．２Ａ保险公司灾备中心建设项目的风险监控过程５８ ６．２．３Ａ保险公司灾备中心建设项目风险监控成果评价５９ 第七章结论与展望６０ ７．１结论６０ ７．２展望６１。。。。。。以下内容略