信息化績效評價(編輯修改稿)
2025-02-13 12:30 本頁面
【文章內(nèi)容簡介】 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 11 實施方法 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 12 C Control OB OBjectives I for Information T and Related Technology CobiT名字的由來 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 13 Cobit是什么？ ?Cobit是關(guān)于 “ IT控制 ” 的治理和控制的框架。 ?Cobit是在控制的需要、技術(shù)問題和商業(yè)風(fēng)險這三者鴻溝之間架起的一座橋梁。 ?Cobit聚焦在 “ what needs to be achieved” ,而不是“ how to achieve” 。 ?Cobit面向管理層、用戶、信息系統(tǒng)審計師、業(yè)務(wù)經(jīng)理、內(nèi)控及安全人員等。 ?Cobit是一個可實施、可裁減的框架。 ?CobiT更多的關(guān)注于控制而非執(zhí)行 ； IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 14 以業(yè)務(wù)為關(guān)注焦點 （ businessfocused ） 度量驅(qū)動 （ measurementdriven） CobiT 特性 基于控制 （ controlsbased） 流程導(dǎo)向 （ processoriented） COBIT特性 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 15 發(fā)展歷史 2023年 1月 CobiT 更新到了 從 1992年起，世界整體環(huán)境變化巨大 ? 關(guān)鍵業(yè)務(wù)流程對 IT的依賴性更強 ? 管理者對 IT成本、價值、風(fēng)險有更多的關(guān)注 ? 董事層對治理的更多關(guān)注 ? IT最佳實踐和標準的日益完善 ? 管理者、 IT部門和審計師的綜合使用 ? 持續(xù)符合法規(guī) 研究、建立、宣傳并不斷提升一個權(quán)威的、最新的、國際公認的 IT治理控制框架，使之為企業(yè)廣泛接受，并成為業(yè)務(wù)經(jīng)理、 IT專業(yè)人員和風(fēng)險控制人員的行為指南。 使命 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 16 COBIT模型 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 17 CobiT 通過提供一個框架來支持 IT治理，進而確保 IT與業(yè)務(wù)保持一致 適當管理IT風(fēng)險 IT保障業(yè)務(wù)并實現(xiàn)收益最大化 IT資源的充分管理 CobiT 如何支持 IT治理 實施 CobiT的益處 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 18 業(yè)務(wù)流程 信息 IT 資源 ? 信息 ? 體系 ? 基礎(chǔ)設(shè)施 ? 人員 ? 效果 ? 效率 ? 機密性 ? 完整性 ? 可用性 ? 符合性 ? 可靠性 信息標準 ? 他們匹配嗎 ? 框架 你需要什么 你能得到什么 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 19 Cobit34個高級控制目標 規(guī)劃與組織
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1