信息化績效評價-資料下載頁
2025-01-26 12:30本頁面
【正文】 監(jiān) 視 與 評 價I T 資 源 有 效 性 效 率 保 密 性 完 整 性 可 用 性 符 合 性 可 靠 性 應(yīng) 用 系 統(tǒng) 信 息 基 礎(chǔ) 設(shè) 施 人 員IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 22 以業(yè)務(wù)為關(guān)注焦點 —— IT資源 是指用于處理信息的自動化用戶系統(tǒng)和 手工程序 應(yīng)用 信 息 是指輸入信息系統(tǒng)并被信息系統(tǒng)處理及輸出的各種類型的數(shù)據(jù)，不管業(yè)務(wù)部門是以何種形式使用它。 用于處理應(yīng)用系統(tǒng)的技術(shù)和設(shè)施 (涵蓋硬件、操作系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)和多媒體等 ,及其支持環(huán)境 ) 基 礎(chǔ) 設(shè) 施 包括需要進(jìn)行規(guī)劃、組織、采購、交付、支持和監(jiān)控信息系統(tǒng)和服務(wù)的人員，根據(jù)需要，他們可以是內(nèi)部的、外包的或簽約的人員 人 員 IT 資源 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 23 質(zhì)量需求 : ? 質(zhì)量 ? 成本 ? 可 交付 受托責(zé)任 (COSO報告 ) ? 運(yùn)營的效率和效果 ? 財務(wù)報告的可靠性 ? 符合法律、法規(guī) 安全需求 ? 機(jī)密性 ? 完整性 ? 可用性 ?效果 ?效率 ?機(jī)密性 ?完整性 ?可用性 ?符合性 ?可靠性 業(yè)務(wù)需求 “business requirements for information 以業(yè)務(wù)為關(guān)注焦點 ——業(yè)務(wù)需求 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 24 以業(yè)務(wù)為關(guān)注焦點 —— IT目標(biāo)與 IT的企業(yè)架構(gòu) IT計分卡 IT目標(biāo) IT的業(yè)務(wù)目標(biāo) 企業(yè)戰(zhàn)略 IT 的企業(yè)架構(gòu) 業(yè)務(wù)需求 治理需求 信息服務(wù) 信息標(biāo)準(zhǔn) 需求 影響 應(yīng)滿足 IT的業(yè)務(wù)目標(biāo) IT流程 應(yīng)用系統(tǒng) 基礎(chǔ)架構(gòu) 和人員 信息 交付 運(yùn)行 需要 IT的企業(yè)架構(gòu) IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 25 測量結(jié)果理 解 安 全 要 求 、 脆弱 點 和 威 脅檢 測 并 解 決 對 信息 、 應(yīng) 用 系 統(tǒng) 和 基礎(chǔ) 設(shè) 施 的 未 授 權(quán) 訪問將 被 監(jiān) 視 的 安 全 事件 的 類 型 評 審 頻 次訪 問 違 規(guī) 的 數(shù) 量確 保 I T 服 務(wù) 可 以 對抗 攻 擊 并 從 攻 擊 中恢 復(fù)實 際 發(fā) 生 的 I T 事 故的 數(shù) 量 以 及 對 業(yè) 務(wù)的 影 響維 護(hù) 企 業(yè) 的 聲 譽(yù) 及領(lǐng) 袖 地 位導(dǎo) 致 公 共 危 機(jī) 的 事故 數(shù) 量K P I 業(yè) 務(wù) 維 度 K G IK P I I T 維 度 K G IK P I 過 程 維 度 K G I定 義 目 標(biāo)驅(qū) 動 績 效改進(jìn)并調(diào)整活 動 目 標(biāo) 過 程 目 標(biāo)I T 目 標(biāo)業(yè) 務(wù) 目 標(biāo)通 過 測 量 ： 通 過 測 量 ：通 過 測 量 ： 通 過 測 量 ：驅(qū)動驅(qū)動驅(qū)動度量驅(qū)動 IT治理、 IT審計、信息化績效評價、 IT管控、 IT服務(wù)管理、信息安全管理 王東紅 26 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1