n公司it治理-研究

《n公司it治理-研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据N公司IT治理的研究4．1．2建立有效的治理组织架构⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．254．1．3N公司的IT治理模型⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯264．1．4基于IT治理的行动方针⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．284．2对经营层IT治理的实施⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯294．3对业务层IT治理的实施⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯304．3．1搭建SOA架构企业管理平台⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯304．3．2制定统一的开发架构标准⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．314．4对基础层IT

2、治理的实施⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3l4．4．1对网络的管理策略⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．314．4．2对业务数据的管理策略⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．334．4．3对容灾恢复的策略⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．334．5实施统一的IT管理策略⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯344．5．1建立和完善信息安全管理策略⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．344．5．2建立规范的配置管理策略⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．354．5．3建立标准的系统维护服务⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯

3、⋯⋯．．354．6监控与评估⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．36结论⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。38参考文献⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯39致{射⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。41大连理工大学学位论文版权使用授权书⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯。43万方数据大连理工大学专业学位硕士学位论文1绪论1．1选题背景伴随着信息技术的快速更新换代，信息系统及其应用的飞速发展，信息产业已经成为当

4、今规模最大、渗透性最强、应用领域最广的行业。IT在企业中的地位逐渐变得举足轻重，通过IT系统的导入IT已经深深的融入到企业生产经营的方方面面。信息网络已经成为不可或缺的基础设施，与信息技术、信息资源相结合，组成了企业最重要的生产力，支持着企业的日常运营。IT又是一种特殊化的技术产品，不像原材料、成品等有形资产那样可以看得到，摸得着，很容易通过量化去评价其优劣。企业每年都在信息化建设方面投入大量人力、物力、财力，以期望信息化的投入能像其他有形资产那样成为企业的未来发展的核心竞争力。近些年我们模仿国外优秀企业实施企业资源整合，纷纷导入SAP、O

5、racle等知名软件厂商提供的ERP、SCM等企业资源整合系统，虽然给企业带来了一些便捷，但常常发现这些系统满足了企业某一方面的需求，却给其他方面带来诸多不便。有时候人为形成了信息系统的“IT孤岛”现象。更有一些企业为此又再追加投入，开发第三方系统与现有系统进行关联，严重影响公司的战略发展。随着IT技术在全社会普及和应用，因IT而引发的风险也日益凸显出来，引起了相关监管机构的高度重视。他们制定了相应的政策法规来指导企业完善内部监管工作。例如，美国2002年颁布的《萨班斯．奥克斯利法案》(Sarbanes-OxleyAct简称SOX)，日本于

6、2006颁布的被称为日本版的萨班斯法案J-SOX，以及个人信息保护法。我国政府颁布的《中央企业全面风险管理指引》、《企业内部控制基本规范》、《商业银行信息科技风险管理指引》等等。近年来随着企业信息通过非法途径被盗取的报道增多，以及2013年美国利用IT技术对全球的商业企业、政府机关进行监控的“棱镜门”事件曝光后，围绕着信息安全问题、IT风险管控问题等的IT治理方案再一次被人们所关注。我国政府也在十二五的规划中强调与IT治理相关的策略。从制度上要加强网络与信息安全保障，健全网络与信息安全法律法规。从体系上要完善信息安全标准体系，制定相应的认证

7、体系。针对政府、企事业单位实施信息安全等级保护、风险评估等制度。在实施策略上，加强信息网络监测工作、管控能力的建设工作，确保基础信息网络和重点信息系统安全运行。另一方面要推进信息安全的保密基础设施的建设，构建信息安全保密防护体系。万方数据N公司IT治理研究企业自身对IT信息系统的建设已经实施多年，取得一定的效果。在目前的基础和条件下，结合国家对IT技术及其信息系统的管控，保障IT信息化建设符合企业的战略目标。如何建立有效的IT管理机制和监督机制，能够为企业提供稳定高速发展的IT环境，已经成为各个企业急需解决的重要问题。1．2选题目的与意义中

8、国的信息化进程一直处于落后地位，一直在学习和使用国外企业研发的产品和框架并且急于实施，信息化进程一直处于一种被动的局面。国内本土企业开发的框架和理论少之又少，本土企业开发的具有一