ISACA全新云端运算指引有助企业增值及管理风险ITControl.DOCVIP

ISACA全新雲端運算指引有助企業增值及管理風險 香港，2011年8月3日──雲端運算已成為信息科技開支的主要增長項目，而企業必須適應雲端運算帶來的改變，以獲取最大的投資回報。為協助全球組織自雲端中獲得最大得益，全球信息科技組織ISACA已發表最新指引，概述如何有效地監控及管治雲端運算的實施。指引名為《雲端運算的信息科技監控目標：雲端監控及保證》（IT Control Objectives for Cloud Computing: Controls and Assurance in the Cloud），現載於HYPERLINK /ITCOcloud/ITCOcloud。 根據ISACA指引，當企業決定於信息科技服務上採用雲端運算時，業務過程會受影響，且管治將對下列各項尤關重要： 有效管理增長中的風險 確保現時延伸至數據中心以外的關鍵業務過程的連貫性 與公司內部及第三方就企業目標保持清晰聯繫 有效地適應 促進信息科技知識的連貫性，此為業務持續增長不可或缺的一環 處理大量規例 ISACA中國香港分?會會長翁偉基表示：「中港兩地採用雲端的趨勢日益上升。根據ISACA於今年較早前進行的信息科技風險與回報意見調查顯示，20%企業計劃於今年在非關鍵任務 (non-mission-critical) 的信息科技服務上採用雲端運算技術，較去年增加一倍。這項增長使企業有需要推出清晰的管治策略和管理計劃，以制定雲端運算的方向和目標，並於計劃上執行，從而取得雲端運算所帶來的最大利益。」 HYPERLINK /ITCOcloud 《雲端運算的信息科技監控目標》註明，企業必須就正確的雲端運算管治提出以下關鍵的問題： 企業預期的雲端運算的規模需達至什麼程度? 如何管理雲端的身分及存取? 企業資料將存取於甚麼地方? 雲端服務供應商的災難復原能力如何? 如何管理企業資料的保密性? 如何保護整個系統的網絡安全? 如何監察及審查活動? 企業預期供應商擁有哪些認證或保證? 著作亦概述業務發展案例、如何以準則及良好實務協助雲端管治、如何為雲端確立業務目標、風險考量及責任，以及雲端運算管理審查／保證計劃。 《雲端運算的信息科技監控目標》為ISACA信息科技監控目標系列的第三本著作。第一本著作《Sarbanes-Oxley信息科技監控目標》（IT Control Objectives for Sarbanes-Oxley）的下載次數已超過25萬。《雲端運算信息科技監控目標》以印刷版書籍（60美元）及電子書籍（50美元）出版。ISACA會員可免費下載電子書籍或以35美元購買印刷版書籍。如欲瀏覽其他雲端運算的相關信息（包括白皮書及調查數據等等），請瀏覽HYPERLINK /cloud/cloud。 國際信息系統審計協會簡介 國際信息系統審計協會（ISACA?，網址： HYPERLINK ） 是全球公認提供信息系統標準合規及保安、企業信息科技管治，以及信息科技相關風險與遵循之知識、認證、社群、倡導與教育訓練的領導組織，會員遍布逾 160 個國家，總數超過 95,000 人。ISACA?成立於 1969 年，是一個非牟利的獨立組織。除了主辦國際會議，出版《國際信息系統審計期刊》（ISACA? Journal），並制定國際公認的信息系統的審計與監控標準，以協助其成員締造一個信賴可靠，優值的信息系統。同時，為促進與証明各人的信息技術及知識 ，ISACA推出各項全球公認的專業認證，如：註冊信息系統審計師（CISA?）、註冊信息安全經理（CISM?）、企業信息科技管治認證（CGEIT?）及風險和信息系統監控認證（CRISCTM）。 國際信息系統審計協會研擬及持續更新 COBIT?，以協助資訊科技專才及企業領袖履行在資訊科技管治方面的職責，特別是在信息系統標準合規、保安、風險架構及控制的範疇，使業務價值得以提升。 現在可於Twitter ( HYPERLINK /ISACANews /ISACANews) 及微博 ( HYPERLINK /isacachinahk/ /isacachinahk/) 緊貼ISACA最新動向。 於 LinkedIn加入ISACA : HYPERLINK /groups/ISACA-Official-3839870?mostPopular=gid=3839870 ISACA (Official) 本資料由凱旋先驅公關公司代表國際信息系統審計協會發佈。 查詢詳請，請聯絡黃家健先生或羅淑敏小姐： 電話：(852) 3141 8083 or 3141 8095? 傳真：(852) 2510 8199 電郵： HYPERLINK mailto:carl.wong@ carl.wong@ or HYPERLINK mailto:yvonna.law@