it治理的模型與應(yīng)用-文庫(kù)吧資料
2025-06-25 14:10本頁(yè)面
【正文】 境下的項(xiàng)目管理）的簡(jiǎn)稱。 BS77992 詳細(xì)說(shuō)明了建立、實(shí)施和維護(hù)信息安全管理體系的要求，可用來(lái)指導(dǎo)相關(guān)人員去應(yīng)用ISO/IEC 17799，其最終目的在于建立適合企業(yè)需要的信息安全管理體系。（二） ISO／IEC 17799/27002 模型ISO／IEC 17799/27002 的前身是BS77991，其是由DTI（英國(guó)貿(mào)工部）立項(xiàng)，由政府、業(yè)界和商業(yè)機(jī)構(gòu)共同倡導(dǎo)的，可供開(kāi)發(fā)、實(shí)施和測(cè)量有效安全管理的慣例，它是貿(mào)易伙伴之間信任的通用框架。其中服務(wù)支持是滿足客戶需求的日常運(yùn)作基礎(chǔ)服務(wù)，ITIL 規(guī)范定義了服務(wù)支持的五個(gè)主要流程和一個(gè)服務(wù)臺(tái)工具，包括突發(fā)事件管理、問(wèn)題管理、變更管理、配置管理、版本管理和服務(wù)臺(tái)功能。這些實(shí)踐包含一系列流程，涉及任何IT 部門都必須提供的各種主要活動(dòng)。二、IT治理的模型（一）ITIL 模型ITIL 的全稱是信息技術(shù)基礎(chǔ)架構(gòu)庫(kù)（IT Infrastructure Library），是由位于英國(guó)Norwich 的政府商務(wù)部在20 世紀(jì)80 年代中期，為提高英國(guó)政府部門服務(wù)質(zhì)量而開(kāi)發(fā)的針對(duì)IT 行業(yè)的服務(wù)管理標(biāo)準(zhǔn)庫(kù)，屬于全球范圍內(nèi)IT 服務(wù)管理領(lǐng)域較為成熟的時(shí)間框架之一。為了確保IT 治理在正確的軌道上運(yùn)行和發(fā)展， 公司有必要根據(jù)環(huán)境和需求制定有效的行動(dòng)計(jì)劃。IT 治理是可以看做是一個(gè)連續(xù)的循環(huán)，可以從任何一個(gè)點(diǎn)切入。IT 治理包括五個(gè)關(guān)鍵領(lǐng)域， 即價(jià)值傳遞、風(fēng)險(xiǎn)管理、戰(zhàn)略協(xié)同、資源管理和績(jī)效評(píng)估，他們都受利益相關(guān)者價(jià)值的驅(qū)動(dòng)。這兩個(gè)方面的實(shí)現(xiàn)都有賴于充分的資源保障。IT 的價(jià)值傳遞主要取決于IT 的目標(biāo)與企業(yè)目標(biāo)是否在戰(zhàn)略上保持協(xié)同一致。（四）IT 治理的關(guān)鍵領(lǐng)域與內(nèi)容成功的企業(yè)能夠理解IT 風(fēng)險(xiǎn)，發(fā)掘并利用IT 的優(yōu)勢(shì)，如始終保持IT 戰(zhàn)略與企業(yè)戰(zhàn)略協(xié)同一致；把IT 戰(zhàn)略分解到企業(yè)的各個(gè)層面，為企業(yè)提供便于實(shí)施戰(zhàn)略、實(shí)現(xiàn)目標(biāo)的組織結(jié)構(gòu)；在企業(yè)與IT 之間， 企業(yè)與外部合伙人之間建立建設(shè)性的關(guān)系并進(jìn)行有效溝通； 堅(jiān)持采納并實(shí)施IT 控制框架；衡量IT 績(jī)效等。要使IT 治理有效，基層管理人員需要運(yùn)用同樣的IT 治理原則來(lái)確定目標(biāo)，提供或取得相應(yīng)的指導(dǎo)，提供績(jī)效標(biāo)準(zhǔn)并進(jìn)行評(píng)價(jià)等。IT 治理有助于董事會(huì)和管理者們理解IT 的戰(zhàn)略重要性和相關(guān)的IT 問(wèn)題，幫助企業(yè)實(shí)施面向未來(lái)的戰(zhàn)略并實(shí)現(xiàn)持續(xù)經(jīng)營(yíng)，同時(shí)，它亦能確保對(duì)IT 的期望得以實(shí)現(xiàn)，而且解決風(fēng)險(xiǎn)問(wèn)題。簡(jiǎn)言之，在高度依賴IT 系統(tǒng)的情況下，治理應(yīng)該是有效的、透明的和履行受托責(zé)任的。（三）IT 治理的重要性及與公司治理的關(guān)系IT治理在企業(yè)中起到非常重要的作用，企業(yè)根據(jù)利益相關(guān)者的期望， 在IT 的幫助下衍生出新的經(jīng)營(yíng)模式，企業(yè)在競(jìng)爭(zhēng)中謀求生存、發(fā)展和壯大，只能借助于對(duì)IT 框架結(jié)構(gòu)進(jìn)行合理的治理。他們都強(qiáng)調(diào)IT 與業(yè)務(wù)的融合, 以達(dá)到幫助組織實(shí)現(xiàn)戰(zhàn)略目標(biāo), 獲取競(jìng)爭(zhēng)優(yōu)勢(shì)的目的。Peter Weill則認(rèn)為IT 治理是在IT 應(yīng)用過(guò)程中, 為鼓勵(lì)期望行為而明確的IT 決策權(quán)和責(zé)任框架。許多研究學(xué)者和機(jī)構(gòu)從不同的視角給出了IT 治理的定義, 其中有代表性的有如下幾個(gè): 國(guó)際貿(mào)易和行業(yè)部門1999年給出定義：組織對(duì)IT 發(fā)展的控制、戰(zhàn)略實(shí)施、引領(lǐng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1