互聯(lián)網(wǎng)企業(yè)業(yè)務(wù)模式的快速創(chuàng)新與信息技術(shù)的深度應(yīng)用，在給互聯(lián)網(wǎng)企業(yè)帶來(lái)巨大機(jī)遇的同時(shí)也面臨著各類風(fēng)險(xiǎn)的挑戰(zhàn)，IT風(fēng)險(xiǎn)治理的重要性日益凸顯。為加強(qiáng)行業(yè)互助與資源共享，共同推進(jìn)企業(yè)IT治理體系建設(shè)，提高企業(yè)IT治理水平，由中國(guó)信息通信研究院牽頭，在中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)成立了“中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)信息技術(shù)（IT）風(fēng)險(xiǎn)治理工作委員會(huì)”（以下簡(jiǎn)稱“工作委員會(huì)”），首批成員單位40余家。工作委員會(huì)致力于打造行業(yè)平臺(tái)，保障企業(yè)合規(guī)運(yùn)營(yíng)，業(yè)務(wù)穩(wěn)健運(yùn)行，實(shí)現(xiàn)技術(shù)風(fēng)險(xiǎn)可控，并積極推動(dòng)企業(yè)業(yè)務(wù)創(chuàng)新和新技術(shù)應(yīng)用，促進(jìn)生態(tài)持續(xù)健康發(fā)展。

為深入洞察互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理面臨的主要風(fēng)險(xiǎn)、治理現(xiàn)狀以及存在的痛點(diǎn)和挑戰(zhàn)，工作委員會(huì)發(fā)起了《互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理現(xiàn)狀調(diào)查問卷》。本調(diào)研報(bào)告根據(jù)問卷調(diào)查結(jié)果匯總整理而成，旨在協(xié)助互聯(lián)網(wǎng)企業(yè)掌握行業(yè)信息科技風(fēng)險(xiǎn)治理動(dòng)態(tài)，對(duì)標(biāo)行業(yè)最佳實(shí)踐，為企業(yè)建立有效的信息科技風(fēng)險(xiǎn)治理體系奠定基礎(chǔ)。

本次調(diào)研覆蓋了包括網(wǎng)絡(luò)廣告、電子商務(wù)、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)新聞、網(wǎng)絡(luò)購(gòu)物等三十種業(yè)務(wù)類型的互聯(lián)網(wǎng)企業(yè)，調(diào)研范圍具有廣泛的代表性。

報(bào)告對(duì)目前互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理組織架構(gòu)、風(fēng)險(xiǎn)管理策略、管理現(xiàn)狀進(jìn)行現(xiàn)狀分析，對(duì)信息科技風(fēng)險(xiǎn)治理重點(diǎn)領(lǐng)域進(jìn)行了詳細(xì)調(diào)研，并對(duì)中國(guó)互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理情況進(jìn)行了總結(jié)與展望。希望通過本次調(diào)研為后續(xù)開展風(fēng)險(xiǎn)治理工作提供指導(dǎo)方向。

從本次調(diào)研情況來(lái)看，互聯(lián)網(wǎng)企業(yè)普遍已經(jīng)在法律合規(guī)、業(yè)務(wù)安全管理、個(gè)人信息保護(hù)、數(shù)據(jù)管理、內(nèi)容治理、應(yīng)用管理、平臺(tái)管理、基礎(chǔ)設(shè)施運(yùn)行、新技術(shù)應(yīng)用等領(lǐng)域開展了信息科技風(fēng)險(xiǎn)治理活動(dòng)。同時(shí)，調(diào)研也總結(jié)出互聯(lián)網(wǎng)企業(yè)在開展信息科技風(fēng)險(xiǎn)治理活動(dòng)的過程中存在若干具有行業(yè)共性的發(fā)展特征和關(guān)鍵挑戰(zhàn)。例如，在治理架構(gòu)方面，部分互聯(lián)網(wǎng)企業(yè)尚未建立起權(quán)、責(zé)、利對(duì)等的治理組織架構(gòu)，科技風(fēng)險(xiǎn)管理缺少獨(dú)立性和管理層支持，使得工作推進(jìn)存在重重困難；在風(fēng)險(xiǎn)來(lái)源方面，生態(tài)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)已超過系統(tǒng)風(fēng)險(xiǎn)和管理缺陷，成為互聯(lián)網(wǎng)企業(yè)面臨的主要風(fēng)險(xiǎn)來(lái)源；在監(jiān)管環(huán)境和標(biāo)準(zhǔn)規(guī)范方面，受訪者普遍反饋在生態(tài)建設(shè)，以及人工智能、區(qū)塊鏈、大數(shù)據(jù)等新技術(shù)應(yīng)用領(lǐng)域較為空缺，缺少相關(guān)指引和規(guī)范。因此，可能導(dǎo)致互聯(lián)網(wǎng)企業(yè)難以有效地實(shí)施可落地的風(fēng)險(xiǎn)治理措施防范行業(yè)生態(tài)和新技術(shù)帶來(lái)的新風(fēng)險(xiǎn)。

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)信息技術(shù)（IT）風(fēng)險(xiǎn)治理工作委員會(huì)簡(jiǎn)介：

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)信息技術(shù)（IT）風(fēng)險(xiǎn)治理工作委員會(huì)是中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)下屬非獨(dú)立法人的二級(jí)分支機(jī)構(gòu)，由中國(guó)信息通信研究院、騰訊、阿里、華為、百度等多家單位共同發(fā)起成立，在信息技術(shù)（IT）風(fēng)險(xiǎn)治理領(lǐng)域開展研究和標(biāo)準(zhǔn)化工作。工作委員會(huì)將遵守國(guó)家法律、法規(guī)和行業(yè)規(guī)范，致力于搭建政府、企業(yè)和公眾之間的橋梁，有效聚合產(chǎn)業(yè)界力量，推動(dòng)信息技術(shù)（IT）風(fēng)險(xiǎn)治理工作不斷發(fā)展，促進(jìn)互聯(lián)網(wǎng)信息技術(shù)（IT）風(fēng)險(xiǎn)治理領(lǐng)域交流與合作，支撐我國(guó)網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略全面實(shí)施。

附件：

2020年度互聯(lián)網(wǎng)企業(yè)信息科技風(fēng)險(xiǎn)治理現(xiàn)狀調(diào)研報(bào)告(點(diǎn)擊下載)