it風險防范制度-文庫吧資料
2025-04-22 05:35本頁面
【正文】 解業(yè)務(wù)，通過IT 技術(shù)、IT 管理帶動、支持業(yè)務(wù)發(fā)展，并在IT 項目實施過程中逐步成為既懂業(yè)務(wù)又懂IT 技術(shù)的復(fù)合型人才。保密期限不得低于5 年。 重要崗位IT 人員應(yīng)建立交叉培訓(xùn)機制，并建立IT 人員備份。 在建立與完善IT 風險管理框架時，應(yīng)通過如下三個階段進行實施：第一階段：IT 資源普查、建立初步控制；第二階段：資源協(xié)同、全面控制；第三階段：業(yè)務(wù)創(chuàng)新、完善控制。IT 應(yīng)急計劃適合于廣泛的緊急事件準備環(huán)境，包括業(yè)務(wù)處理連續(xù)性及IT 恢復(fù)計劃。(9)實施IT 項目監(jiān)理，穩(wěn)妥地規(guī)劃和控制IT 項目的投資、進度和質(zhì)量三大目標，在IT 監(jiān)理過程中重，實現(xiàn)目標規(guī)劃、動態(tài)控制、組織協(xié)調(diào)和合同管理；IT 監(jiān)理工作貫穿于IT 規(guī)劃、IT 設(shè)計、IT實施和IT 驗收以及IT 后評估的全生命周期過程。(8)對IT 項目進行高效率的計劃、組織、指導(dǎo)和控制，以實現(xiàn)IT 項目全過程的動態(tài)管理和項目目標的綜合協(xié)調(diào)與優(yōu)化。(6)從管理、技術(shù)、人員、過程等角度定義、建立、實施公司信息安全管理體系，確保公司業(yè)務(wù)持續(xù)穩(wěn)定運營，維護企業(yè)的競爭優(yōu)勢。(5)通過IT 規(guī)劃，明確IT 的投資方向，實現(xiàn)可控的IT 投資成本，在有效地管理信息化有關(guān)風險的基礎(chǔ)上，獲得可持續(xù)改進和提升的IT 能力。(4)在IT 建設(shè)之前應(yīng)進行前期數(shù)據(jù)規(guī)劃、數(shù)據(jù)標準化工作。為了對業(yè)務(wù)需求進行準確識別，IT 人員應(yīng)了解公司業(yè)務(wù)流程，并站在業(yè)務(wù)管理者的角度思考企業(yè)發(fā)展的重大問題，這對IT 人員的提出了新的挑戰(zhàn)。另一方面，為保護IT 與業(yè)務(wù)目標一致，有限利用IT資源，提高IT 績效，降低風險與控制成本，需按照國際標準COBIT 框架，在IT 的計劃與組織、獲得與實施、交付與支持、監(jiān)控四個領(lǐng)域建立IT 控制過程，有效地控制IT 建設(shè)的整個生命周期的風險。 IT 風險管理框架涉及到如下環(huán)節(jié)：(1)完善IT 治理結(jié)構(gòu)，確定IT 原則、IT 架構(gòu)、基礎(chǔ)設(shè)施、應(yīng)用設(shè)施和投資優(yōu)先順序的決策權(quán)歸屬和職責分工。(6)持續(xù)地評估公司IT 績效，可以從整體信息化績效、IT 項目績效及IT 人員績效等多個方面進行評估，以了解當前IT 狀況，為調(diào)整與改進提供依據(jù)。(4)采用國際上得到普遍認可的IT 控制標準（如COBIT、ITIL、ISO27001）及醫(yī)藥行業(yè)最佳實踐，為公司信息化管理提供規(guī)范和標準；(5)
公司管理相關(guān)推薦
鄂ICP備17016276號-1