IT服务管理信息安全管理.pptVIP

生产计划部 * Continuous Controls Monitoring * 生产计划部 IT服务管理信息安全管理 什么是IT治理 ？ IT治理用于描述企业或政府是否采用有效的机制（就是为鼓励IT应用的期望行为而明确决策权归属和责任承担的框架），使得IT的应用能够完成组织赋予它的使命，同时平衡信息技术与过程的风险、确保实现组织的战略目标。 Governance = Accountability 治理和管理的区别就在于：治理是决定由谁来进行决策，管理则是制定和执行这些决策。 IT治理的使命 保持IT与业务目标一致，推动业务发展，促使收益最大化，合理利用IT资源，适当管理与IT相关的风险。 IT治理的目标 帮助管理层建立以组织战略为导向，以外界环境为依据，以业务与IT整合为重心的观念，正确定位IT部门在整个组织的作用。最终能够针对不同业务发展要求，整合信息资源，制定并执行IT战略，推动组织发展。 IT治理的主要特点 健全的组织架构(健全的组织架构是正确决策的保障) 清晰的职责边界(清晰的职责边界是确保各治理主体独立运作、有效制衡的基础) 明确的决策规则和程序(如果说职责边界是明确由谁做出决策，决策规则和程序就是明确怎么做出决策。 ) 有效的激励和监督机制(当激励与约束机制不能和组织的目标相联系时，IT治理是非常低效的) 透明度(治理的流程越透明，治理的信心也就越