商業(yè)銀行it風險管理框架及評價體系研究(編輯修改稿)
2025-02-06 07:00 本頁面
【文章內容簡介】 定義：總結各標準和規(guī)范的異同點，進行整合歸并。 ?8個域： IT治理 、 IT風險管理 、 IT審計 、 IT系統(tǒng)建設 、 IT系統(tǒng)運行 、業(yè)務連續(xù)性管理 、外包管理 、信息安全管理 ?每個域下定義若干流程，共 21個流程： 12 IT風險管理的層次？ 決策層 管理層 執(zhí)行層 ?執(zhí)行管理層制定的管理政策、制度和流程，落實改進措施 ?提出 IT發(fā)展和風險管理的總體要求，建立 IT風險管理組織架構，進行 IT發(fā)展和風險管理重要決策 ?落實決策層關于 IT發(fā)展和風險管理的總體要求 13 基本框架的劃分 —— 按層次劃分 14 最終框架的建立 15 舉例 決策層 IT風險監(jiān)測 ： IT風險評估： IT風險控制 ： 掌握重大項目進展情況。 評估現(xiàn)有 IT項目管理組織架構有效性。 建立項目管理組織機構。 掌握 IT項目資源配置情況 審核重要項目 涉及全局的 IT項目建設的組織協(xié)調 管理層 IT風險監(jiān)測： IT風險評估： IT風險控制： 掌握項目管理情況。 評估項目實施過程風險控制情況 制定項目管理制度，對項目管理流程進行規(guī)范 掌握 IT項目資源配置情況 明確項目建設過程中對項目風險評估的要求。 執(zhí)行層 IT風險監(jiān)測： IT風險評估 : IT風險控制： 掌握系統(tǒng)功能需求。 系統(tǒng)設計方案風險評估。 完善系統(tǒng)設計方案。 掌握系統(tǒng)設計方案 系統(tǒng)功能、性能和安全性測試。 完善系統(tǒng)功能、性能和安全性。 管理流程 :項目管理 管理域 :IT系統(tǒng)建設 16 匯報提綱 結論與展望 案例分析 IT風險管理評價體系的建立 IT風險管理模型的提出 選題背景
教學課件相關推薦
鄂ICP備17016276號-1