信息化績(jī)效評(píng)價(jià)-資料下載頁(yè)
2025-01-26 12:30本頁(yè)面
【正文】 監(jiān) 視 與 評(píng) 價(jià)I T 資 源 有 效 性 效 率 保 密 性 完 整 性 可 用 性 符 合 性 可 靠 性 應(yīng) 用 系 統(tǒng) 信 息 基 礎(chǔ) 設(shè) 施 人 員IT治理、 IT審計(jì)、信息化績(jī)效評(píng)價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 22 以業(yè)務(wù)為關(guān)注焦點(diǎn) —— IT資源 是指用于處理信息的自動(dòng)化用戶系統(tǒng)和 手工程序 應(yīng)用 信 息 是指輸入信息系統(tǒng)并被信息系統(tǒng)處理及輸出的各種類型的數(shù)據(jù)，不管業(yè)務(wù)部門是以何種形式使用它。 用于處理應(yīng)用系統(tǒng)的技術(shù)和設(shè)施 (涵蓋硬件、操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和多媒體等 ,及其支持環(huán)境 ) 基 礎(chǔ) 設(shè) 施 包括需要進(jìn)行規(guī)劃、組織、采購(gòu)、交付、支持和監(jiān)控信息系統(tǒng)和服務(wù)的人員，根據(jù)需要，他們可以是內(nèi)部的、外包的或簽約的人員 人 員 IT 資源 IT治理、 IT審計(jì)、信息化績(jī)效評(píng)價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 23 質(zhì)量需求 : ? 質(zhì)量 ? 成本 ? 可 交付 受托責(zé)任 (COSO報(bào)告 ) ? 運(yùn)營(yíng)的效率和效果 ? 財(cái)務(wù)報(bào)告的可靠性 ? 符合法律、法規(guī) 安全需求 ? 機(jī)密性 ? 完整性 ? 可用性 ?效果 ?效率 ?機(jī)密性 ?完整性 ?可用性 ?符合性 ?可靠性 業(yè)務(wù)需求 “business requirements for information 以業(yè)務(wù)為關(guān)注焦點(diǎn) ——業(yè)務(wù)需求 IT治理、 IT審計(jì)、信息化績(jī)效評(píng)價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 24 以業(yè)務(wù)為關(guān)注焦點(diǎn) —— IT目標(biāo)與 IT的企業(yè)架構(gòu) IT計(jì)分卡 IT目標(biāo) IT的業(yè)務(wù)目標(biāo) 企業(yè)戰(zhàn)略 IT 的企業(yè)架構(gòu) 業(yè)務(wù)需求 治理需求 信息服務(wù) 信息標(biāo)準(zhǔn) 需求 影響 應(yīng)滿足 IT的業(yè)務(wù)目標(biāo) IT流程 應(yīng)用系統(tǒng) 基礎(chǔ)架構(gòu) 和人員 信息 交付 運(yùn)行 需要 IT的企業(yè)架構(gòu) IT治理、 IT審計(jì)、信息化績(jī)效評(píng)價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 25 測(cè)量結(jié)果理 解 安 全 要 求 、 脆弱 點(diǎn) 和 威 脅檢 測(cè) 并 解 決 對(duì) 信息 、 應(yīng) 用 系 統(tǒng) 和 基礎(chǔ) 設(shè) 施 的 未 授 權(quán) 訪問(wèn)將 被 監(jiān) 視 的 安 全 事件 的 類 型 評(píng) 審 頻 次訪 問(wèn) 違 規(guī) 的 數(shù) 量確 保 I T 服 務(wù) 可 以 對(duì)抗 攻 擊 并 從 攻 擊 中恢 復(fù)實(shí) 際 發(fā) 生 的 I T 事 故的 數(shù) 量 以 及 對(duì) 業(yè) 務(wù)的 影 響維 護(hù) 企 業(yè) 的 聲 譽(yù) 及領(lǐng) 袖 地 位導(dǎo) 致 公 共 危 機(jī) 的 事故 數(shù) 量K P I 業(yè) 務(wù) 維 度 K G IK P I I T 維 度 K G IK P I 過(guò) 程 維 度 K G I定 義 目 標(biāo)驅(qū) 動(dòng) 績(jī) 效改進(jìn)并調(diào)整活 動(dòng) 目 標(biāo) 過(guò) 程 目 標(biāo)I T 目 標(biāo)業(yè) 務(wù) 目 標(biāo)通 過(guò) 測(cè) 量 ： 通 過(guò) 測(cè) 量 ：通 過(guò) 測(cè) 量 ： 通 過(guò) 測(cè) 量 ：驅(qū)動(dòng)驅(qū)動(dòng)驅(qū)動(dòng)度量驅(qū)動(dòng) IT治理、 IT審計(jì)、信息化績(jī)效評(píng)價(jià)、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 26 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1