it治理的模型與應(yīng)用(編輯修改稿)
2025-07-16 14:10 本頁面
【文章內(nèi)容簡介】 況定制的詳細(xì)的流程，活動要求、步驟、規(guī)則和職責(zé)。這些實踐包含一系列流程，涉及任何IT 部門都必須提供的各種主要活動。這些流程可以分為兩大類：服務(wù)支持和服務(wù)交付。其中服務(wù)支持是滿足客戶需求的日常運作基礎(chǔ)服務(wù)，ITIL 規(guī)范定義了服務(wù)支持的五個主要流程和一個服務(wù)臺工具，包括突發(fā)事件管理、問題管理、變更管理、配置管理、版本管理和服務(wù)臺功能。服務(wù)交付是幫助IT 機(jī)構(gòu)提供必要業(yè)務(wù)服務(wù)，包括服務(wù)水平管理、可用性管理、IT 服務(wù)的財務(wù)管理、容量管理、IT 服務(wù)連續(xù)性管理等五個能夠相互轉(zhuǎn)換的流程，它們都與優(yōu)質(zhì)IT 服務(wù)的計劃和交付密切相關(guān)。（二） ISO／IEC 17799/27002 模型ISO／IEC 17799/27002 的前身是BS77991，其是由DTI（英國貿(mào)工部）立項，由政府、業(yè)界和商業(yè)機(jī)構(gòu)共同倡導(dǎo)的，可供開發(fā)、實施和測量有效安全管理的慣例，它是貿(mào)易伙伴之間信任的通用框架。國家標(biāo)準(zhǔn)化組織在2000 年對BS77991 進(jìn)行了認(rèn)證，頒布了ISO/IEC17799，2002年英國標(biāo)準(zhǔn)協(xié)會正式引入PDCA 過程模型（PDCA: Plan—Do—Check—Act）；BS77991 對安全管理給出建議，供負(fù)責(zé)在其組織啟動、實施或維護(hù)安全的人員使用；該標(biāo)準(zhǔn)為開發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ)，并為組織之間的交往提供信任。 BS77992 詳細(xì)說明了建立、實施和維護(hù)信息安全管理體系的要求，可用來指導(dǎo)相關(guān)人員去應(yīng)用ISO/IEC 17799，其最終目的在于建立適合企業(yè)需要的信息安全管理體系。該模型為信息系統(tǒng)的安全控制提供了實用指南。（三）PRINCE2 模型PRINCE 是Project IN Controlled Environment（受控環(huán)境下的項目管理）的簡稱。PRINCE2 由英國政府商務(wù)部（OGC）所有，于1996 年開始推廣。PRINCE2 描述了如何以一種邏輯性的、有組織的方法，按照明確的步驟對項目進(jìn)行管理。它不是一種工具也不是一種技巧，而是結(jié)構(gòu)化的項目管理流程。這也是為什么它容易被調(diào)整和升級，適用于所有類型的項目和情況，當(dāng)然也適用IT 項目的管理。PRINCE2 使用一系列的8 個過程來描述一個項目在何時發(fā)生了什么。這些過程涵蓋了從項目開始到項目結(jié)束的所有活動，包括項目啟動、項目準(zhǔn)備、項目指導(dǎo)、項目階段控制、產(chǎn)品交付管理、階段邊界管理、項目收尾、項目計劃八個過程，可以根據(jù)個人的需要對其進(jìn)行縮減和調(diào)整。每個過程鼓勵對項目責(zé)任正式的確認(rèn)，強(qiáng)調(diào)項目交付什么、為何交付、交付時間、為誰交付。此外，該方法還包括8 個部件和3 個技巧。8 個部件是：商業(yè)論證、組織、計劃、控制、風(fēng)險管理、項目環(huán)境下的質(zhì)量管理、配置管理、變更管理。3 種技巧是：基于產(chǎn)品的規(guī)劃、質(zhì)量檢查技巧、變更控制技巧。（四） COBIT 模型COBIT（信息及相關(guān)技術(shù)的控制目標(biāo)）由美國信息系統(tǒng)審計與控制協(xié)會（ISACA）出版，最早在1996 年發(fā)布，現(xiàn)已發(fā)布了第四版，目前已成為國際上公認(rèn)的最先進(jìn)、最權(quán)威的信息技術(shù)管理、控制和審計的標(biāo)準(zhǔn)。COBIT 將IT 過程、IT 資源及信息與企業(yè)的策略與目標(biāo)聯(lián)系起來，形成了一個三維的體系結(jié)構(gòu)，從而將IT 治理的目標(biāo)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1