it風險防范制度-免費閱讀
【正文】 (4)未按照IT 服務(wù)管理程序管理IT 設(shè)備、IT 資源；(5)未妥善地管理公司信息資產(chǎn)；(6)未按照招標程序選擇IT 服務(wù)供應(yīng)商，或者選擇服務(wù)商標準不當(7)在IT 應(yīng)用過程中，因密碼、權(quán)限管理混亂而導(dǎo)致了IT 風險；(8)未按照有關(guān)規(guī)定或者程序?qū)T 基礎(chǔ)設(shè)施進行管理。進出機房人員應(yīng)進行登記。 應(yīng)加強對IT 應(yīng)用的管理。對于外包商的選擇時，除了外包商的資質(zhì)、規(guī)模實力等外，對于IT 項目實施人員經(jīng)驗、技術(shù)等應(yīng)進行嚴格考核，并與他們簽訂保密協(xié)議。 IT 項目文檔（包括電子、紙質(zhì)）應(yīng)按照ISO9000 流程及時歸檔，并由專人做好歸檔記錄。為了對影響組織IT 系統(tǒng)、業(yè)務(wù)處理和IT 設(shè)施的外部威脅做出快速反應(yīng)，并恢復(fù)和保持業(yè)務(wù)連續(xù)性的活動，在IT 應(yīng)急計劃啟動之前應(yīng)進行準備工作。在總體IT 規(guī)劃的指導(dǎo)下，進行公司的整體IT 框架設(shè)計，IT 架構(gòu)為公司IT 標準化提供了基本依據(jù)和框架，兵有力地指導(dǎo)公司IT 標準化的工作。通過建立IT 委員會的方式來建立良好IT 治理結(jié)構(gòu)，通過對權(quán)力的監(jiān)督與平衡，可把IT 戰(zhàn)略風險與管理風險控制在一定范圍內(nèi)。 IT 風險管理框架的原則主要包括：(1)建立IT 治理機制，使IT 治理成為公司治理的一部分，在公司最高決策層上對信息化進行監(jiān)管與制衡。新疆新特藥民族藥業(yè)有限責任公司IT 風險安全管理辦法1. 目的：為有效地加強IT 管理，保護本公司信息資產(chǎn)安全，保障公司業(yè)務(wù)持續(xù)、健康、穩(wěn)定發(fā)展，根據(jù)COSO 企業(yè)風險管理框架、國際IT 治理標準COBIT、國務(wù)院國資委《中央企業(yè)全面風險管理指引》，結(jié)合公司IT 管理現(xiàn)狀，特制定本管理辦法。(2)對IT 進行規(guī)劃，確保IT 戰(zhàn)略與業(yè)務(wù)戰(zhàn)略的統(tǒng)一，在總體規(guī)劃指導(dǎo)下進行IT 應(yīng)用、IT 數(shù)據(jù)和IT 技術(shù)方面的架構(gòu)設(shè)計，以獲得標準化的技術(shù)規(guī)范與指南。另一方面，為保護IT 與業(yè)務(wù)目標一致，有限利用IT資源，提高IT 績效，降低風險與控制成本，需按照國際標準COBIT 框架，在IT 的計劃與組織、獲得與實施、交付與支持、監(jiān)控四個領(lǐng)域建立IT 控制過程，有效地控制IT 建設(shè)的整個生命周期的風險。(6)從管理、技術(shù)、人員、過程等角度定義、建立、實施公司信息安全管理體系，確保公司業(yè)務(wù)持續(xù)穩(wěn)定運營，維護企業(yè)的競爭優(yōu)勢。 在建立與完善IT 風險管理框架時，應(yīng)通過如下三個階段進
公司管理相關(guān)推薦
鄂ICP備17016276號-1