（共15页PPT）IT规划与信息安全规划.pptxVIP

IT规划与信息安全规划

—信息安全规划要注意的问题

2011©谷安天下

国内安全规划现状

gooann

2011©谷安天下

我所经历的几个阶段

第一阶段

•安全产品集成与规划

第二阶段

•就IT来做的安全规划

第三阶段

•基于业务的安全规划

gooann

2011©谷安天下

业务是IT和安全的本质

类型

特点

典型行业

IT定位

比例

IT集成于企

企业的信息化战略作为整个企业战

如Yahoo、Google、阿里巴巴

10%

业战略之中

略和发展方向的一部分

等

IT支持业务

企业信息化战略重点在于“支持业

如金融行业

20%

战略

务战略”

IT支持业务

企业信息化战略重点在“提升业务

那些业务随外界影响变化不

40%

操作”。经常是基于问题或者能力

操作

大的行业

差距而进行规划的。

企业信息化战略的重点在于制定应

企业服务提

用、信息和技术方面的架构，–然

如IT产品的供应商等

30%

供者

后为实现业务的领先地位而提供自

身的愿景、成本和价值。

gooann

2011©谷安天下

IT规划方法

•每种IT规划方法有自己的特点，但都反映了共同的主题

A、IT和业务B、我们希望

的现状是什么？

C、哪种场景能够

D、对于所选择的场

实现什么