it治理及其輔助手段研究情況匯報(bào)(ppt47)-it-文庫(kù)吧資料
2024-08-25 10:45本頁(yè)面
【正文】 業(yè) 務(wù) 業(yè) 務(wù) 商業(yè) 視角 ICT 基礎(chǔ)架構(gòu)管理 計(jì)劃實(shí)施 IT 服務(wù)管理 應(yīng)用系統(tǒng)管理 服務(wù)管理 服務(wù)支持 服務(wù)提供 安全管理 ITIL的意義 ? ITIL可以提高 IT部門營(yíng)運(yùn)效率 25300% ； ? ITIL是一個(gè)公共開發(fā)且公共使用的框架。 ? 業(yè)務(wù)與 IT融合。 PDCA 模型應(yīng)用與信息安全管理體系過程相關(guān)單位信息安全需求和期望相關(guān)單位管理狀態(tài)下的信息安全建立 ISMS實(shí)施和運(yùn)作 ISMS 維護(hù)和改進(jìn) ISMS監(jiān)控和評(píng)審 ISMS計(jì)劃 P L AN開發(fā)、維護(hù)和改進(jìn)循環(huán)檢查 CHE CK實(shí)施DO改進(jìn)ACT I ON IT服務(wù)管理 ? IT服務(wù)管理事實(shí)上的國(guó)際標(biāo)準(zhǔn)： ITIL ? 國(guó)際上先進(jìn)企業(yè)在推進(jìn)信息化的進(jìn)程中，針對(duì)“ IT服務(wù)質(zhì)量不佳的問題 ” ，對(duì) IT服務(wù)的提供方式、提供內(nèi)容以及服務(wù)管理等方面的內(nèi)容，逐漸總結(jié)、提煉，形成了一整套富有成效的方法、規(guī)范和程序， 并由英國(guó)商務(wù)部提煉成為ITIL。它把信息作為一種資產(chǎn)，并且在信息時(shí)代，信息資產(chǎn)已經(jīng)成為最有價(jià)值的資產(chǎn)，因此需要恰當(dāng)?shù)乇Ｗo(hù)它。 ISO17799 ? ISO17799（根據(jù) BS7799第一部分制定）作為確定控制范圍的參考標(biāo)桿，在一般情況下，這些控制是使用信息系統(tǒng)所必須的。 包括檢查、觀察、分析性復(fù)合、查詢及函證等方法，并利用統(tǒng)計(jì)技術(shù)、計(jì)算機(jī)技術(shù)完成證據(jù)的搜集與評(píng)價(jià)。 包括被審計(jì)單位的股東、合作伙伴、政府機(jī)構(gòu)和一般社會(huì)公眾。 ? 重點(diǎn)是對(duì)信息系統(tǒng)的運(yùn)營(yíng)審計(jì)，向公眾出具審計(jì)報(bào)告，鑒證信息系統(tǒng)能否保護(hù)企業(yè)資產(chǎn)安全，其產(chǎn)生、傳遞的信息是否完整，整個(gè)系統(tǒng)是否有效地實(shí)現(xiàn)組織目標(biāo)并有效率的利用組織資源。業(yè)務(wù)范圍包括：對(duì)信息系統(tǒng)的戰(zhàn)略規(guī)劃與組織的審計(jì)；技術(shù)基礎(chǔ)平臺(tái)建設(shè)的審計(jì)；應(yīng)用系統(tǒng)建設(shè)審計(jì)；信息系統(tǒng)管理和運(yùn)營(yíng)審計(jì)；風(fēng)險(xiǎn)管理與應(yīng)用控制審計(jì)；信息系統(tǒng)是否符合國(guó)家或國(guó)際標(biāo)準(zhǔn)的審計(jì)以及網(wǎng)譽(yù)審計(jì)、電子簽名審計(jì)等。體現(xiàn)在兩個(gè)方面 ：（ 1） 是指信息系統(tǒng)審計(jì)可以促進(jìn)被審計(jì)單位更有效地融入到社會(huì)經(jīng)濟(jì)生活中，審計(jì)報(bào)告可以增強(qiáng)大家對(duì)其信息的信任程度；（ 2）是指審計(jì)可以促進(jìn)被審計(jì)單位改進(jìn)內(nèi)部控制，加強(qiáng)管理，提高信息系統(tǒng)實(shí)現(xiàn)組織目標(biāo)的效率、效果。是指通過審計(jì)，合理地保證被審計(jì)單位信息系統(tǒng)及其處理、產(chǎn)生的信息的真實(shí)性、完整性與可靠性。所以 IS審計(jì)是實(shí)現(xiàn) IT治理的手段之一。 IS 審計(jì)對(duì)象 審計(jì)對(duì)象 變革管理 數(shù)據(jù)中心運(yùn)維 信息安全
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1