it風(fēng)險防范制度(編輯修改稿)
2025-05-13 05:35 本頁面
【文章內(nèi)容簡介】 了基礎(chǔ)。(5)通過IT 規(guī)劃，明確IT 的投資方向，實現(xiàn)可控的IT 投資成本，在有效地管理信息化有關(guān)風(fēng)險的基礎(chǔ)上，獲得可持續(xù)改進和提升的IT 能力。在總體IT 規(guī)劃的指導(dǎo)下，進行公司的整體IT 框架設(shè)計，IT 架構(gòu)為公司IT 標(biāo)準(zhǔn)化提供了基本依據(jù)和框架，兵有力地指導(dǎo)公司IT 標(biāo)準(zhǔn)化的工作。(6)從管理、技術(shù)、人員、過程等角度定義、建立、實施公司信息安全管理體系，確保公司業(yè)務(wù)持續(xù)穩(wěn)定運營，維護企業(yè)的競爭優(yōu)勢。(7)通過對公司業(yè)務(wù)支撐系統(tǒng)實施IT 服務(wù)管理，對公司各種資源進行整合優(yōu)化，形成全面、統(tǒng)一、集中的IT 管理構(gòu)架及IT 服務(wù)管理流程，確保公司信息系統(tǒng)為企業(yè)發(fā)展提供可靠、經(jīng)驗、高效的信息服務(wù)。(8)對IT 項目進行高效率的計劃、組織、指導(dǎo)和控制，以實現(xiàn)IT 項目全過程的動態(tài)管理和項目目標(biāo)的綜合協(xié)調(diào)與優(yōu)化。在IT 項目管理中，應(yīng)積極采用國際通行的項目管理知識架構(gòu)（PMBOK）。(9)實施IT 項目監(jiān)理，穩(wěn)妥地規(guī)劃和控制IT 項目的投資、進度和質(zhì)量三大目標(biāo)，在IT 監(jiān)理過程中重，實現(xiàn)目標(biāo)規(guī)劃、動態(tài)控制、組織協(xié)調(diào)和合同管理；IT 監(jiān)理工作貫穿于IT 規(guī)劃、IT 設(shè)計、IT實施和IT 驗收以及IT 后評估的全生命周期過程。(10)應(yīng)當(dāng)制定和執(zhí)行IT 應(yīng)急計劃，通過預(yù)防性和恢復(fù)性措施相結(jié)合，把IT 災(zāi)難或者IT 安全事故所導(dǎo)致的破壞減少到一個可以接受范圍內(nèi)。IT 應(yīng)急計劃適合于廣泛的緊急事件準(zhǔn)備環(huán)境，包括業(yè)務(wù)處理連續(xù)性及IT 恢復(fù)計劃。為了對影響組織IT 系統(tǒng)、業(yè)務(wù)處理和IT 設(shè)施的外部威脅做出快速反應(yīng)，并恢復(fù)和保持業(yè)務(wù)連續(xù)性的活動，在IT 應(yīng)急計劃啟動之前應(yīng)進行準(zhǔn)備工作。 在建立與完善IT 風(fēng)險管理框架時，應(yīng)通過如下三個階段進行實施：第一階段：IT 資源普查、建立初步控制；第二階段：資源協(xié)同、全面控制；第三階段：業(yè)務(wù)創(chuàng)新、完善控制。 IT 風(fēng)險管理 對于IT 人員，應(yīng)加強IT 風(fēng)險意識培訓(xùn)，對于IT 風(fēng)險中所涉及到因素以及現(xiàn)象進行識別、歸納，積極主動地規(guī)避IT 風(fēng)險。 重要崗位IT 人員應(yīng)建立交叉培訓(xùn)機制，并建立IT 人員備份。 所有IT 人員應(yīng)簽訂保密協(xié)議，對于IT 文檔、程序源代碼、公司重要信息等提供重要保護條款。保密期限不得低于5 年。 對于IT 人員逐步實施IT 能力考核機制，除了對其技術(shù)、管理方面考核外，還要對
公司管理相關(guān)推薦
鄂ICP備17016276號-1