信息科技風險審計方法及過程(編輯修改稿)
2025-03-13 16:03 本頁面
【文章內容簡介】 外部采購的決策能得到認真的考慮。 （ 4）決定信息技術運行是由一個部門管理還是分成一系列小單元管理，按照小單元進行管理雖然成本高，但是能為用戶提供更好的服務。 信息科技風險審計之 —— 業(yè)務連續(xù)性管理 業(yè)務連續(xù)性管理（ Business Continuity Management，簡稱 BCM），是一項綜合管理流程，它使企業(yè)認識到潛在的危機和相關影響，制訂響應、業(yè)務和連續(xù)性的恢復計劃，其總體目標是為了提高企業(yè)的風險防范能力，以有效地響應非計劃的業(yè)務破壞并降低不良影響。 業(yè)務連續(xù)性管理系統(tǒng)（ BCMS）是經常進行的活動的集合，業(yè)務連續(xù)性管理支持企業(yè)業(yè)務連續(xù)性管理活動，也支持技術災難恢復活動。這些可以包括項目規(guī)劃和管理、人員配備、計劃、預測、預算編制、研究和開發(fā)、資源管理、通信、會議、教育活動、宣傳和促銷活動、活動網站、績效評估活動、按天進行處理查詢和許多其他活動。 業(yè)務連續(xù)性管理也有利于多種項目性 的活動，業(yè)務連續(xù)性管理執(zhí)行業(yè)務影響分 析和風險分析、進行評估、制定并記錄 BC/ DR計劃、規(guī)劃和執(zhí)行 BC/ DR演練、準備和 進行應急隊伍培訓、準備記錄事件響應計 劃，并設計 BC/ DR策略。 信息科技風險審計之 —— 外包 外包是指企業(yè)動態(tài)地配置自身和其他 企業(yè)的功能和服務，并利用企業(yè)外部的資 源為企業(yè)內部的生產和經營服務。外包是 一個戰(zhàn)略管理模型，舉例來說，一個生產 企業(yè)，如果為了原材料及產品運輸而組織 一個車隊，在兩個方面其成本會大大增加。 第一，管理成本增加，因為它在運輸領域不具備管理經驗。 第二，因管理不善，運輸環(huán)節(jié)嚴重影 響生產和銷售環(huán)節(jié)的工作，從而導致生產 和銷售環(huán)節(jié)的成本增加。如果把運輸業(yè)務 外包給專業(yè)的運輸企業(yè)，則可以大幅度降 低上述成本。 這些就是時代新威的工作人員根據日常工作的實際案例總結出的關于外包的重點利弊，也是外包工作中必須引起注意的地方。 另一方面，企業(yè)也因市場競爭的激烈面臨巨大的挑戰(zhàn) 。 外包方式主要有合同業(yè)務管理方式（ BMC）和委托方式。 合同業(yè)務管理方式純粹是一種外包方購買第三方服務模式，第三方（承包方）負責全部或大部分投資和業(yè)務管理工作，并承擔投資風險；外包方只根據第三方完成業(yè)務的績效和合同約束則購買服務，不用負責第三方的投資
物理相關推薦
鄂ICP備17016276號-1