it服務(wù)管理信息安全管理-資料下載頁
2025-01-19 08:10本頁面
【正文】 理業(yè) 務(wù) 目 標治 理 目 標信 息策 劃 與 組 織獲 取 與 實 施交 付 與 支 持監(jiān) 視 與 評 價I T 資 源 有 效 性 效 率 保 密 性 完 整 性 可 用 性 符 合 性 可 靠 性 應(yīng) 用 系 統(tǒng) 信 息 基 礎(chǔ) 設(shè) 施 人 員22 以業(yè)務(wù)為關(guān)注焦點 —— IT資源 是指用于處理信息的自動化用戶系統(tǒng)和 手工程序 應(yīng)用 信 息 是指輸入信息系統(tǒng)并被信息系統(tǒng)處理及輸出的各種類型的數(shù)據(jù)，不管業(yè)務(wù)部門是以何種形式使用它。 用于處理應(yīng)用系統(tǒng)的技術(shù)和設(shè)施 (涵蓋硬件、操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和多媒體等 ,及其支持環(huán)境 ) 基 礎(chǔ) 設(shè) 施 包括需要進行規(guī)劃、組織、采購、交付、支持和監(jiān)控信息系統(tǒng)和服務(wù)的人員，根據(jù)需要，他們可以是內(nèi)部的、外包的或簽約的人員 人 員 IT 資源 23 質(zhì)量需求 : ? 質(zhì)量 ? 成本 ? 可 交付 受托責任 (COSO報告 ) ? 運營的效率和效果 ? 財務(wù)報告的可靠性 ? 符合法律、法規(guī) 安全需求 ? 機密性 ? 完整性 ? 可用性 ?效果 ?效率 ?機密性 ?完整性 ?可用性 ?符合性 ?可靠性 業(yè)務(wù)需求 “business requirements for information 以業(yè)務(wù)為關(guān)注焦點 —— 業(yè)務(wù)需求 24 以業(yè)務(wù)為關(guān)注焦點 —— IT目標與 IT的企業(yè)架構(gòu) IT計分卡 IT目標 IT的業(yè)務(wù)目標 企業(yè)戰(zhàn)略 IT 的企業(yè)架構(gòu) 業(yè)務(wù)需求 治理需求 信息服務(wù) 信息標準 需求 影響 應(yīng)滿足 IT的業(yè)務(wù)目標 IT流程 應(yīng)用系統(tǒng) 基礎(chǔ)架構(gòu) 和人員 信息 交付 運行 需要 IT的企業(yè)架構(gòu) 25 測量結(jié)果理 解 安 全 要 求 、 脆弱 點 和 威 脅檢 測 并 解 決 對 信息 、 應(yīng) 用 系 統(tǒng) 和 基礎(chǔ) 設(shè) 施 的 未 授 權(quán) 訪問將 被 監(jiān) 視 的 安 全 事件 的 類 型 評 審 頻 次訪 問 違 規(guī) 的 數(shù) 量確 保 I T 服 務(wù) 可 以 對抗 攻 擊 并 從 攻 擊 中恢 復(fù)實 際 發(fā) 生 的 I T 事 故的 數(shù) 量 以 及 對 業(yè) 務(wù)的 影 響維 護 企 業(yè) 的 聲 譽 及領(lǐng) 袖 地 位導(dǎo) 致 公 共 危 機 的 事故 數(shù) 量K P I 業(yè) 務(wù) 維 度 K G IK P I I T 維 度 K G IK P I 過 程 維 度 K G I定 義 目 標驅(qū) 動 績 效改進并調(diào)整活 動 目 標 過 程 目 標I T 目 標業(yè) 務(wù) 目 標通 過 測 量 ： 通 過 測 量 ：通 過 測 量 ： 通 過 測 量 ：驅(qū)動驅(qū)動驅(qū)動度量驅(qū)動
教學課件相關(guān)推薦
鄂ICP備17016276號-1