【摘要】企业在实施信息化过程中,应正确认识信息化风险管理,用系统思维来制定相应的信息化风险管理策略,主要包括明确信息化风险管理目标、建立信息化风险管理机构、培育信息化风险防范文化以及有效利用第三方控制信息化风险。