it風(fēng)險(xiǎn)防范制度-免費(fèi)閱讀
【正文】 (4)未按照IT 服務(wù)管理程序管理IT 設(shè)備、IT 資源；(5)未妥善地管理公司信息資產(chǎn)；(6)未按照招標(biāo)程序選擇IT 服務(wù)供應(yīng)商，或者選擇服務(wù)商標(biāo)準(zhǔn)不當(dāng)(7)在IT 應(yīng)用過(guò)程中，因密碼、權(quán)限管理混亂而導(dǎo)致了IT 風(fēng)險(xiǎn)；(8)未按照有關(guān)規(guī)定或者程序?qū)T 基礎(chǔ)設(shè)施進(jìn)行管理。進(jìn)出機(jī)房人員應(yīng)進(jìn)行登記。 應(yīng)加強(qiáng)對(duì)IT 應(yīng)用的管理。對(duì)于外包商的選擇時(shí)，除了外包商的資質(zhì)、規(guī)模實(shí)力等外，對(duì)于IT 項(xiàng)目實(shí)施人員經(jīng)驗(yàn)、技術(shù)等應(yīng)進(jìn)行嚴(yán)格考核，并與他們簽訂保密協(xié)議。 IT 項(xiàng)目文檔（包括電子、紙質(zhì)）應(yīng)按照ISO9000 流程及時(shí)歸檔，并由專人做好歸檔記錄。為了對(duì)影響組織IT 系統(tǒng)、業(yè)務(wù)處理和IT 設(shè)施的外部威脅做出快速反應(yīng)，并恢復(fù)和保持業(yè)務(wù)連續(xù)性的活動(dòng)，在IT 應(yīng)急計(jì)劃啟動(dòng)之前應(yīng)進(jìn)行準(zhǔn)備工作。在總體IT 規(guī)劃的指導(dǎo)下，進(jìn)行公司的整體IT 框架設(shè)計(jì)，IT 架構(gòu)為公司IT 標(biāo)準(zhǔn)化提供了基本依據(jù)和框架，兵有力地指導(dǎo)公司IT 標(biāo)準(zhǔn)化的工作。通過(guò)建立IT 委員會(huì)的方式來(lái)建立良好IT 治理結(jié)構(gòu)，通過(guò)對(duì)權(quán)力的監(jiān)督與平衡，可把IT 戰(zhàn)略風(fēng)險(xiǎn)與管理風(fēng)險(xiǎn)控制在一定范圍內(nèi)。 IT 風(fēng)險(xiǎn)管理框架的原則主要包括：(1)建立IT 治理機(jī)制，使IT 治理成為公司治理的一部分，在公司最高決策層上對(duì)信息化進(jìn)行監(jiān)管與制衡。新疆新特藥民族藥業(yè)有限責(zé)任公司IT 風(fēng)險(xiǎn)安全管理辦法1. 目的：為有效地加強(qiáng)IT 管理，保護(hù)本公司信息資產(chǎn)安全，保障公司業(yè)務(wù)持續(xù)、健康、穩(wěn)定發(fā)展，根據(jù)COSO 企業(yè)風(fēng)險(xiǎn)管理框架、國(guó)際IT 治理標(biāo)準(zhǔn)COBIT、國(guó)務(wù)院國(guó)資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》，結(jié)合公司IT 管理現(xiàn)狀，特制定本管理辦法。(2)對(duì)IT 進(jìn)行規(guī)劃，確保IT 戰(zhàn)略與業(yè)務(wù)戰(zhàn)略的統(tǒng)一，在總體規(guī)劃指導(dǎo)下進(jìn)行IT 應(yīng)用、IT 數(shù)據(jù)和IT 技術(shù)方面的架構(gòu)設(shè)計(jì)，以獲得標(biāo)準(zhǔn)化的技術(shù)規(guī)范與指南。另一方面，為保護(hù)IT 與業(yè)務(wù)目標(biāo)一致，有限利用IT資源，提高IT 績(jī)效，降低風(fēng)險(xiǎn)與控制成本，需按照國(guó)際標(biāo)準(zhǔn)COBIT 框架，在IT 的計(jì)劃與組織、獲得與實(shí)施、交付與支持、監(jiān)控四個(gè)領(lǐng)域建立IT 控制過(guò)程，有效地控制IT 建設(shè)的整個(gè)生命周期的風(fēng)險(xiǎn)。(6)從管理、技術(shù)、人員、過(guò)程等角度定義、建立、實(shí)施公司信息安全管理體系，確保公司業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)營(yíng)，維護(hù)企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)。 在建立與完善IT 風(fēng)險(xiǎn)管理框架時(shí)，應(yīng)通過(guò)如下三個(gè)階段進(jìn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1