信息科技風(fēng)險審計方法及過程概述(編輯修改稿)
2025-03-13 16:13 本頁面
【文章內(nèi)容簡介】 外部采購的決策能得到認(rèn)真的考慮。 （ 4）決定信息技術(shù)運行是由一個部門管理還是分成一系列小單元管理，按照小單元進(jìn)行管理雖然成本高，但是能為用戶提供更好的服務(wù)。 信息科技風(fēng)險審計之 —— 業(yè)務(wù)連續(xù)性管理 業(yè)務(wù)連續(xù)性管理（ Business Continuity Management，簡稱 BCM），是一項綜合管理流程，它使企業(yè)認(rèn)識到潛在的危機(jī)和相關(guān)影響，制訂響應(yīng)、業(yè)務(wù)和連續(xù)性的恢復(fù)計劃，其總體目標(biāo)是為了提高企業(yè)的風(fēng)險防范能力，以有效地響應(yīng)非計劃的業(yè)務(wù)破壞并降低不良影響。 業(yè)務(wù)連續(xù)性管理系統(tǒng)（ BCMS）是經(jīng)常進(jìn)行的活動的集合，業(yè)務(wù)連續(xù)性管理支持企業(yè)業(yè)務(wù)連續(xù)性管理活動，也支持技術(shù)災(zāi)難恢復(fù)活動。這些可以包括項目規(guī)劃和管理、人員配備、計劃、預(yù)測、預(yù)算編制、研究和開發(fā)、資源管理、通信、會議、教育活動、宣傳和促銷活動、活動網(wǎng)站、績效評估活動、按天進(jìn)行處理查詢和許多其他活動。 業(yè)務(wù)連續(xù)性管理也有利于多種項目性 的活動，業(yè)務(wù)連續(xù)性管理執(zhí)行業(yè)務(wù)影響分 析和風(fēng)險分析、進(jìn)行評估、制定并記錄 BC/ DR計劃、規(guī)劃和執(zhí)行 BC/ DR演練、準(zhǔn)備和 進(jìn)行應(yīng)急隊伍培訓(xùn)、準(zhǔn)備記錄事件響應(yīng)計 劃，并設(shè)計 BC/ DR策略。 信息科技風(fēng)險審計之 —— 外包 外包是指企業(yè)動態(tài)地配置自身和其他 企業(yè)的功能和服務(wù)，并利用企業(yè)外部的資 源為企業(yè)內(nèi)部的生產(chǎn)和經(jīng)營服務(wù)。外包是 一個戰(zhàn)略管理模型，舉例來說，一個生產(chǎn) 企業(yè)，如果為了原材料及產(chǎn)品運輸而組織 一個車隊，在兩個方面其成本會大大增加。 第一，管理成本增加，因為它在運輸領(lǐng)域不具備管理經(jīng)驗。 第二，因管理不善，運輸環(huán)節(jié)嚴(yán)重影 響生產(chǎn)和銷售環(huán)節(jié)的工作，從而導(dǎo)致生產(chǎn) 和銷售環(huán)節(jié)的成本增加。如果把運輸業(yè)務(wù) 外包給專業(yè)的運輸企業(yè)，則可以大幅度降 低上述成本。 這些就是時代新威的工作人員根據(jù)日常工作的實際案例總結(jié)出的關(guān)于外包的重點利弊，也是外包工作中必須引起注意的地方。 另一方面，企業(yè)也因市場競爭的激烈面臨巨大的挑戰(zhàn) 。 外包方式主要有合同業(yè)務(wù)管理方式（ BMC）和委托方式。 合同業(yè)務(wù)管理方式純粹是一種外包方購買第三方服務(wù)模式，第三方（承包方）負(fù)責(zé)全部或大部分投資和業(yè)務(wù)管理工作，并承擔(dān)投資風(fēng)險；外包方只根據(jù)第三方完成業(yè)務(wù)的績效和合同約束則購買服務(wù)，不用負(fù)責(zé)第三方的投資
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1