1操作风险
某些企业的业务人员存在知识掌握不扎实、系统操作掌握不熟练、风险防范意识不高等多种问题，这些因素都可能导致业务员因操作不当引发相应的风险危机。操作风险有以下几种表现形式：①公司业务员在电脑上安装非法软件，将内外网连接互通引发黑客攻击、病毒感染等严重后果；②公司业务员不熟悉自身工作业务流程或者是对业务系统掌握不扎实、功能操作不熟悉在账务操作时出现错误；③公司业务员在离开工作台、交接班、下班时没及时退出业务操作界面，给不法人员提供了便利条件，不法人员趁机进入业务界面进行非法操作。不法人员可以对业务系统进行数据修改、篡改程序等恶意操作，使公司造成严重的经济损失；④公司业务员利用职务之便进行贪污挪用公款等非法操作，给公司造成严重的经济损失。
2管理风险
对计算机和网络系统管理不当造成的风险属于管理风险。使用系统时忽略了计算机和网络的固有缺陷和潜在的危险，并且对信息泄密没有给与足够的重视，计算计和网络犯罪没有相应健全的惩治制度。相应的企业在思想上没有注重网络风险防范，在制度上、人员管理上没有完善的规章制度，以上都属于计算机安全管理制度不完善的表现。管理、执行不到位给计算机和网络带来了额外的风险。公司制定的制度存在漏洞、操作执行不到位都会引发系统潜在的风险。公司制度过于陈旧不符合现代发展需求。如果企业只重视业务发展却疏于企业管理，使管理过于形式化，业务员忽视密码维权、客户数据保密等规章制度。如今公司业务员存在流动性大、工作年限少的特点，公司业务员的整体素质有所下降。大部分业务员都停留在简单的应用层面，公司业务员工作经验少、业务知识和操作水平等各项业务素质低下，这些可能引发计算机和网络系统的潜在风险。
3网络攻击风险
网络攻击有多种形式，网络攻击以窃取重要信息、恶意破坏、炫耀技术等为目的。网络攻击包括几下几种形式：(1)破坏数据攻击人员通过不法操作修改、破坏数据库数据，或者是通过截取网络传输的数据，是业务数据库瘫痪最终致使业务无法正常运行。(2)拒绝服务攻击人员通过不法操作使计算机和网络系统停止相应的服务。这种风险是由网络协议本身的安全缺陷造成的。(3)盗窃重要信息攻击人员通过不法作窃取、伪装目标机器上的重要信息，不法者通过获取的信息谋取不正当利益。
4风险防范模式的探究
4.1风险防范的结构体系
计算机和网络风险防范模式包括以下几部分内容：风险防范措施选择、风险防范策略选择、风险防范的实施。另外风险防范措施选择包括风险假设、风险限制、风险规避、研究和了解、风险转移、风险计划几种类型；风险防范策略选择包括选择防范控制类别和风险防范实施点的寻找两部分内容。实施风险防范包括对行动优先级的排序、评价建议的安全控制、实施成本及收益的分析、风险防范控制的选择、责任分配、制定安全措施的实现计划、实现被选择的安全控制,最后就是进行残余风险分析这几个过程。
4.2实施风险防范模式
在风险防范措施的实施过层中，应该遵循以下原则：将系统中的最大风险找出来，争取用最小的代价来消除或是减缓相应的风险，并且将其造成的影响降到最低。实施措施的是执行通过以下7个步骤完成，实施风险防范措施流程及其输入输出如图1所示：
5总结
随着计算机、互联网的蓬勃发展，计算机网络犯罪也随之兴商业经济期刊盛起来。在设计程序系统时要尽量完善系统各方面结构，尽量将少程序设计漏洞，使系统可以正常安全地运行。
作者：卢莹莹 单位：阜新高等专科学校
