it服務(wù)管理信息安全管理(參考版)
2025-01-22 08:10本頁面
【正文】 使命 16 COBIT模型 17 CobiT 通過提供一個(gè)框架來支持 IT治理，進(jìn)而確保 IT與業(yè)務(wù)保持一致 適當(dāng)管理IT風(fēng)險(xiǎn) IT保障業(yè)務(wù)并實(shí)現(xiàn)收益最大化 IT資源的充分管理 CobiT 如何支持 IT治理 基于以業(yè)務(wù)為關(guān)注焦點(diǎn)的更好協(xié)調(diào) 實(shí)施 CobiT的益處 為管理者提供了一個(gè)更好的理解 IT是什么的視角 基于流程導(dǎo)向的清晰的所有者關(guān)系及職責(zé) 易于被第三方及監(jiān)管機(jī)構(gòu)所接受 基于通用的語言，可以被所有的利益相關(guān)方所理解 滿足 COSO對(duì)于 IT控制環(huán)境的要求 18 業(yè)務(wù)流程 信息 IT 資源 ? 信息 ? 體系 ? 基礎(chǔ)設(shè)施 ? 人員 ? 效果 ? 效率 ? 機(jī)密性 ? 完整性 ? 可用性 ? 符合性 ? 可靠性 信息標(biāo)準(zhǔn) ? 他們匹配嗎 ? 框架 你需要什么 你能得到什么 19 Cobit34個(gè)高級(jí)控制目標(biāo) 規(guī)劃與組織 ? PO 1 制定 IT戰(zhàn)略規(guī)劃 ? PO 2 確定信息體系架構(gòu) ? PO 3 確定技術(shù)方向 ? PO 4 確定 IT流程、組織及相互關(guān)系 ? PO 5 管理 IT投資 ? PO 6 管理目標(biāo)與方向的協(xié)調(diào) ? PO 7 人力資源管理 ? PO 8 質(zhì)量管理 ? PO 9 IT風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理 ? PO 10 項(xiàng)目管理 獲取與實(shí)施 ? AI 1 確定自動(dòng)化解決方案 ? AI 2 應(yīng)用軟件的獲取和維護(hù) ? AI 3 技術(shù)基礎(chǔ)設(shè)施的獲取和維護(hù) ? AI 4 授權(quán)操作和使用 ? AI 5 獲取 IT資源 ? AI 6 變更管理 ? AI 7 安裝與解決方案和變更審批 交付與支持 ? DS 1 定義并管理服務(wù)水平 ? DS 2 管理第三方服務(wù) ? DS 3 績效管理與容量管理 ? DS 4 確保服務(wù)的持續(xù)性 ? DS 5 確保系統(tǒng)安全 ? DS 6 確認(rèn)與分配成本 ? DS 7 教育并培訓(xùn)客戶 ? DS 8 服務(wù)臺(tái)與事件管理 ? DS 9 配置管理 ? DS 10 問題管理 ? DS 11 數(shù)據(jù)管理 ? DS 12 物理環(huán)境管理 ? DS 13 運(yùn)營管理 監(jiān)控與評(píng)價(jià) ? M1 IT績效監(jiān)督與評(píng)估 ? M2 內(nèi)部控制監(jiān)督與評(píng)估 ? M3 確保法規(guī)遵從 ? M4 提供 IT治理 20 以業(yè)務(wù)為關(guān)注焦點(diǎn) 21 A I 1 識(shí) 別 自 動(dòng) 化 解 決 方 案A I 2 獲 取 并 維 護(hù) 應(yīng) 用 軟 件A I 3 獲 取 并 維 護(hù) 技 術(shù) 性 基 礎(chǔ) 設(shè) 施A I 4 保 障 運(yùn) 行 及 使 用A I 5 系 統(tǒng) 安 裝 與 驗(yàn) 證A I 6 變 更 管 理A I 7 安 裝 并 驗(yàn) 證 解 決 方 案 和 變 更D S 1 定 義 并 管 理 服 務(wù) 等 級(jí)D S 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1