it治理及其輔助手段研究報(bào)告-免費(fèi)閱讀
【正文】 政府的行政監(jiān)管：包括信息產(chǎn)業(yè)部（業(yè)務(wù)監(jiān)督、違紀(jì)處理等）、證券監(jiān)管部門等（上市公司 IS審計(jì)有關(guān)情況進(jìn)行監(jiān)督）。 IT治理模型 ? COBIT 目前已成為國際上公認(rèn)的 IT管理與控制標(biāo)準(zhǔn) ? 該標(biāo)準(zhǔn)為 IT的治理、安全與控制提供了一個(gè)一般適用的公認(rèn)的標(biāo)準(zhǔn)，以輔助管理層進(jìn)行 IT治理。同時(shí)， IT能夠提供關(guān)鍵的輸入，形成戰(zhàn)略計(jì)劃的一個(gè)重要組成部分，這被認(rèn)為是公司治理的一個(gè)重要功能 —— IT影響企業(yè)的戰(zhàn)略競(jìng)爭(zhēng)機(jī)遇。 ? IT治理對(duì)核心 IT資源做出合理的制度安排，這將成為進(jìn)入新的市場(chǎng)、進(jìn)行有效競(jìng)爭(zhēng)、實(shí)現(xiàn)總收入增長(zhǎng)、改善客戶滿意度及維系客戶關(guān)系的制度保障。 ? 改善 IT的投資回報(bào)率 。 IS審計(jì)與監(jiān)理的關(guān)系 ? 作用不同（監(jiān)理：控制和協(xié)調(diào)） ? 范圍不同（監(jiān)理：實(shí)施階段） ? 目的不同（監(jiān)理：進(jìn)度、質(zhì)量、投資） ? 方法不同（監(jiān)理：項(xiàng)目管理） ? 對(duì)象不同（監(jiān)理：業(yè)主和承建單位） 信息安全管理 ? 三分技術(shù) 七分管理 ? 信息安全管理保護(hù)信息不受廣泛威脅地?fù)p害，確保業(yè)務(wù)的持續(xù)性，將商業(yè)損失降至最小，使投資收益最大并創(chuàng)造新的戰(zhàn)略機(jī)遇。 IS審計(jì)的業(yè)務(wù)范圍 ? 立足于組織的戰(zhàn)略目標(biāo)，為有效的實(shí)現(xiàn)組織戰(zhàn)略目標(biāo)而采取的一切活動(dòng)過程都在審計(jì)師的業(yè)務(wù)之內(nèi)。 ? 這一定義既包括信息系統(tǒng)的外部審計(jì)的鑒證目標(biāo) —— 即對(duì)被審計(jì)單位的信息系統(tǒng)保護(hù)資產(chǎn)安全及數(shù)據(jù)完整的鑒證，又包含內(nèi)部審計(jì)的管理目標(biāo) —— 即不僅包括被審計(jì)信息系統(tǒng)保護(hù)資產(chǎn)安全及數(shù)據(jù)完整而且包括信息系統(tǒng)的有效性目標(biāo)。 IT治理的輔助手段 ? IT項(xiàng)目管理 ? IS（信息系統(tǒng)）審計(jì)、咨詢、監(jiān)理 ? 信息安全管理 ? IT服務(wù)管理 IT項(xiàng)目管理 ? IT項(xiàng)目具有投資大、周期長(zhǎng)、高風(fēng)險(xiǎn)、科技含量高、所涉及領(lǐng)域?qū)挼奶攸c(diǎn)，項(xiàng)目管理水平是關(guān)系 IT項(xiàng)目成功的關(guān)鍵成功因素之一。是指通過審計(jì)，合理地保證被審計(jì)單位信息系統(tǒng)及其處理、產(chǎn)生的信息的真實(shí)性、完整性與可靠性。 包括被審計(jì)單位的股東、合作伙伴、政府機(jī)構(gòu)和一般社會(huì)公眾。 P D C A 模型應(yīng)用與信息安全管理體系過程相關(guān)單位信息安全需求和期望相關(guān)單位管理狀態(tài)下的信息安全建立 ISMS實(shí)施和運(yùn)作 ISMS 維護(hù)和改進(jìn) ISMS監(jiān)控和評(píng)審 ISMS計(jì)劃 P L A N開發(fā)、維護(hù)和改進(jìn)循環(huán)檢查 C H E C K實(shí)施DO改進(jìn)A C T I O N IT服務(wù)管理 ? IT服務(wù)管理事實(shí)上的國際標(biāo)準(zhǔn)： ITIL ? 國際上先進(jìn)企業(yè)在推進(jìn)信息化的進(jìn)程中，針對(duì)“ IT服務(wù)質(zhì)量不佳的問題”，對(duì) IT服務(wù)的提供方式、提供內(nèi)容以及服務(wù)管理等方面的內(nèi)容，逐漸總結(jié)、提煉，形成了一整套富有成效的方法、規(guī)范和程序， 并由英國商務(wù)部提煉成為ITIL。 IT治理的核心問題 ?
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1