我的论坛主题

• IT 审计的几个环节

  2007-12-30 10:48:23   /   信息安全与审计

  　IT审计是独立于信息系统本身、信息系统相关开发、使用人员的第三方项目，它涉及整个信息系统的生命周期，并不是单纯强调对软硬件的审计。　　按照信息系统的生命周期，IT审计分为业务计划审计、业务开发审计、业务执行审计和业务维护审计，以及涵盖整个信息系统周期的共通业务审计。　　业务计划审计:主要面向信息系统的企划，对信息系统的投资可行性、系统规划与公司战略的相关性、系统开发计划的可行性，以及系统需求的完整性和正确性进行审核和验证。　　业务开发审计:对信息系统开发的各个阶段的相关

  查看(732) 评论(0)

• (转)ITIL好看不好吃

  2007-12-11 22:00:01   /   IT服务管理

  ITIL好看不好吃张主任有些无奈：一头是上级的要求、一头是员工的抵制。要想在“行驶中换轮子”，还真有些力不从心。他怎样解决运行管理的问题呢？张主任是某省电信公司计费业务中心主任。五、六十人的计费业务中心负责全省计费、经营分析等重要业务系统的建设和运行工作。计费业务中心虽说人不少，但具体到每个系统，也就一、两个人负责。由于业务变化快、系统升级改造频繁，这些人的主要精力放在了项目建设和工程施工上，运行保障工作基本处在比较初级的自发状态：工作以“救火队”方式的被动响应为主，故障处理和系统维护

  查看(923) 评论(8)