it服務(wù)管理信息安全管理(編輯修改稿)
2025-02-15 08:10 本頁面
【文章內(nèi)容簡介】 ? ?COSO – Treadway委員會發(fā)起成立的委員會 ? ?ISO2700 ? ? 12 C Control OB OBjectives I for Information T and Related Technology CobiT名字的由來 13 Cobit是什么？ ?Cobit是關(guān)于 “ IT控制 ” 的治理和控制的框架。 ?Cobit是在控制的需要、技術(shù)問題和商業(yè)風(fēng)險這三者鴻溝之間架起的一座橋梁。 ?Cobit聚焦在 “ what needs to be achieved” ,而不是“ how to achieve” 。 ?Cobit面向管理層、用戶、信息系統(tǒng)審計師、業(yè)務(wù)經(jīng)理、內(nèi)控及安全人員等。 ?Cobit是一個可實施、可裁減的框架。 ?CobiT更多的關(guān)注于控制而非執(zhí)行 ； 14 以業(yè)務(wù)為關(guān)注焦點 （ businessfocused ） 度量驅(qū)動 （ measurementdriven） CobiT 特性 基于控制 （ controlsbased） 流程導(dǎo)向 （ processoriented） COBIT特性 15 發(fā)展歷史 2022年 1月 CobiT 更新到了 從 1992年起，世界整體環(huán)境變化巨大 ? 關(guān)鍵業(yè)務(wù)流程對 IT的依賴性更強 ? 管理者對 IT成本、價值、風(fēng)險有更多的關(guān)注 ? 董事層對治理的更多關(guān)注 ? IT最佳實踐和標(biāo)準(zhǔn)的日益完善 ? 管理者、 IT部門和審計師的綜合使用 ? 持續(xù)符合法規(guī) 研究、建立、宣傳并不斷提升一個權(quán)威的、最新的、國際公認(rèn)的 IT治理控制框架，使之為企業(yè)廣泛接受，并成為業(yè)務(wù)經(jīng)理、 IT專業(yè)人員和風(fēng)險控制人員的行為指南。 使命 16 COBIT模型 17 CobiT 通過提供一個框架來支持 IT治理，進而確保 IT與業(yè)務(wù)保持一致 適當(dāng)管理IT風(fēng)險 IT保障業(yè)務(wù)并實現(xiàn)收益最大化 IT資源的充分管理 CobiT 如何支持 IT治理 基于以業(yè)務(wù)為關(guān)注焦點的更好協(xié)調(diào) 實施 CobiT的益處 為管理者提供了一個更好的理解 IT是什么的視角 基于流程導(dǎo)向的清晰的所有者關(guān)系及職責(zé) 易于被第三方及監(jiān)管機構(gòu)所接受 基于通用的語言，可以被所有的利益相關(guān)方所理解 滿足 COSO對于 IT控制環(huán)境的要求 18 業(yè)務(wù)流程 信息 IT 資源 ? 信息 ? 體系 ? 基礎(chǔ)設(shè)施 ? 人員 ? 效果 ? 效率 ? 機密性 ? 完整性 ? 可用性 ? 符合性 ? 可靠性 信息標(biāo)準(zhǔn) ? 他們匹配嗎 ? 框架 你需要什么 你能得到什么 19 Cobit34個高級控制目標(biāo) 規(guī)劃與組織 ? PO 1 制定 IT戰(zhàn)略規(guī)劃 ? PO 2 確定信息體
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1