系统风险控制

Question

请教各位：
系统风险控制在贵公司是怎么做的？是不是有独立的系统风险评估系统？都抱括哪些？

以下是个人想法：
1、成立专门部门？
2、成立专门系统风险控制系统？（监控）
a.应用层
b.网络层
c.数据层
d.系统层

3、流程操作
a、流程制度
b、操作规范

4、成立定期风险评估小组

5、成立安全审核小组

这是个人想法，不知哪位兄弟有亲身经历过，主要在系统风险控制系统上请加以说明，是不是有独立的系统风险评估系统？都抱括哪些？