信息化績效評價(jià)(編輯修改稿)
2025-02-13 12:30 本頁面
【文章內(nèi)容簡介】 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 11 實(shí)施方法 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 12 C Control OB OBjectives I for Information T and Related Technology CobiT名字的由來 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 13 Cobit是什么？ ?Cobit是關(guān)于 “ IT控制 ” 的治理和控制的框架。 ?Cobit是在控制的需要、技術(shù)問題和商業(yè)風(fēng)險(xiǎn)這三者鴻溝之間架起的一座橋梁。 ?Cobit聚焦在 “ what needs to be achieved” ,而不是“ how to achieve” 。 ?Cobit面向管理層、用戶、信息系統(tǒng)審計(jì)師、業(yè)務(wù)經(jīng)理、內(nèi)控及安全人員等。 ?Cobit是一個可實(shí)施、可裁減的框架。 ?CobiT更多的關(guān)注于控制而非執(zhí)行 ； IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 14 以業(yè)務(wù)為關(guān)注焦點(diǎn) （ businessfocused ） 度量驅(qū)動 （ measurementdriven） CobiT 特性 基于控制 （ controlsbased） 流程導(dǎo)向 （ processoriented） COBIT特性 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 15 發(fā)展歷史 2023年 1月 CobiT 更新到了 從 1992年起，世界整體環(huán)境變化巨大 ? 關(guān)鍵業(yè)務(wù)流程對 IT的依賴性更強(qiáng) ? 管理者對 IT成本、價(jià)值、風(fēng)險(xiǎn)有更多的關(guān)注 ? 董事層對治理的更多關(guān)注 ? IT最佳實(shí)踐和標(biāo)準(zhǔn)的日益完善 ? 管理者、 IT部門和審計(jì)師的綜合使用 ? 持續(xù)符合法規(guī) 研究、建立、宣傳并不斷提升一個權(quán)威的、最新的、國際公認(rèn)的 IT治理控制框架，使之為企業(yè)廣泛接受，并成為業(yè)務(wù)經(jīng)理、 IT專業(yè)人員和風(fēng)險(xiǎn)控制人員的行為指南。 使命 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 16 COBIT模型 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 17 CobiT 通過提供一個框架來支持 IT治理，進(jìn)而確保 IT與業(yè)務(wù)保持一致 適當(dāng)管理IT風(fēng)險(xiǎn) IT保障業(yè)務(wù)并實(shí)現(xiàn)收益最大化 IT資源的充分管理 CobiT 如何支持 IT治理 實(shí)施 CobiT的益處 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 18 業(yè)務(wù)流程 信息 IT 資源 ? 信息 ? 體系 ? 基礎(chǔ)設(shè)施 ? 人員 ? 效果 ? 效率 ? 機(jī)密性 ? 完整性 ? 可用性 ? 符合性 ? 可靠性 信息標(biāo)準(zhǔn) ? 他們匹配嗎 ? 框架 你需要什么 你能得到什么 IT治理、 IT審計(jì)、信息化績效評價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 19 Cobit34個高級控制目標(biāo) 規(guī)劃與組織
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1