如今，风险管理已不再只是风险管理人员的专职工作。对于多站点连锁零售、饭店以及便利商店品牌等行业来说，其下属设施管理人员往往需要在日常工作中顾及企业运营过程中的方方面面。成百上千的营业网点和商业承包商意味着在整个商业流程中，外方人员(如消费者、企业客户等等)与我方人员、设施之间存在着各式各样的正式、非正式的接触点，而这些接触点也代表着无处不在的潜在风险点。

　　对于设施管理人员来说，无论其既定的工作职责如何，都可能或必须对多种多样的设施风险进行管理、规避以及对其结果负责——这一切对设施管理专业人员来说，都是巨大的挑战。

　　最近一段时间，相关部门已经证实了多起发生于零售商数据终端的数据安全漏洞问题，毫无疑问，数据技术和信息风险是企业正在并将要面临的巨大问题之一。但是，哪些领域的风险会对设施管理造成巨大的影响，设施管理人员又该如何控制这些风险呢?

　　信息技术安全风险

　　首当其冲的风险虽然在日常的商业运营中体现得并不明显，但是从设施角度来说，与信息技术安全相关的风险确实是当前现代化商业运营中的显著问题。迄今为止，大多数设施管理人员都已经相对充分地理解了利用设施管理软件和系统(例如计算机辅助设施管理系统CAFM，计算机化维护管理系统CMMS和综合集成办公场所管理系统IWMS等)对下辖建筑设施进行管理和维护所带来的巨大收益，然而，对于一些极端复杂并且管理面积过于宽大的设施建筑来说，单纯地依靠电子信息技术实现全盘人工或电子计算管理是远远不够的。相反，如果在设施管理工作中过度地依赖电子系统手段，整个设施管理工作程序将必定在短期遭遇巨大的失败教训。

　　我们并不否认——在既有的设施运营中增设设施管理技术电子平台将极大地提升全新的工作流程可见度，并能够在创造更多盈余的基础上大幅提高设施服务质量。但是，如果我们一味地依赖电子系统提供的信息安全保障以及其下游技术，就极有可能导致影响整体企业层面的巨大“震动”——数据和信息风险。

　　在过去的几个月中，全球的零售业巨头都遭遇了十分严重的数据信息漏洞、入侵时间，由此产生了极其严重的社会影响——数据信息泄露事件不仅仅对企业本身带来了影响，更极大地损害了企业顾客和客户的根本利益。在最近的一次数据泄露事件中，黑客利用了从第三方获取的客户信息，并进而获得对企业客户的个人信息和信用卡、贷记卡信息的访问权限，最终实现对企业客户银行信息的盗用，甚至将这些信息出售到黑市上。这种事情是如何发生的呢?

　　(未完)

　　原载于《现代物业·设施管理》2015年第2-3期