IT治理相关模型比较

《IT治理相关模型比较》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、自提出IT治理以来，全世界各国组织和专家投入了很大的精力来研究IT治理架构模型，并提出了很多行之有效的模型。这些模型，由于其提出的时间不同，所应用的重点也各有差异，对IT治理而言，它是一个系统工程，各种模型都在其中占有一席之地。其中较为成熟的模型是美国IT治理研究院的Cobit，英国政府的IT服务管理的标准模型ITIL，国际信息安全管理标准模型ISO/IEC17799，IT项目管理的标准模型PRINCE2等。在具体的IT治理工作中，如何合理的应用这些模型，它们之间存在哪些差异？1.       Cobit与ITIL的比较COBIT基于己有的许多架构，如SEI（Software

2、EngineeringInstitute）的能力成熟度模型CMM对软件企业成熟度5级的划分，以及IS09000等标准，COBIT在总结这些标准的基础上重点关注企业需要什么，而不是企业需要如何做，它不包括具体的实施指南和具体实施步骤，它是一个控制架构（ControlFramework）而非具体过程架构（ProcessFramework）。COBIT从战略、战术、运营层面给出了对IT的评测、量度和审计方法，它的“目标听众”是信息系统审计人员，企业高级管理人员以及高级IT管理人员，如CIO。ITIL基于企业的最佳实务（BestPractice），英国政府收集和分析各种组织解决服务管

3、理问题方面的信息，找出那些对本部门和对英国政府其它部门有益的做法，最后形成了ITIL。它列出了各个服务管理流程“最佳”的目标、活动、输入和输出以及各个流程之间的关系，但没定义范围广泛的控制架构。它关注方法和实施过程。由于它关注IT服务管理（ITSM），它的视野相对COBIT来说狭窄，它主要关注IT的战术和运营层面。但它对IT服务的提供和支持定义了更为详细和更易理解的过程集。它的“目标听众”是IT人员和服务管理人员。图1COBIT与ITIL的对比分析尽管两个标准有着许多的不同之处，但在COBIT和ITIL背后却有着非常一致的指导原则。信息系统审计人员通常综合使用COBIT和IT

4、IL的自评估方法，去评估企业IT服务管理环境。COBIT为每一个过程提供了关键目标指示（KGIs）、关键绩效指标（KPIs）、关键成功要素（CSFs），与ITIL过程相结合可以建立ITIL过程管理的基准。在实际应用中，某些企业综合两个标准提出了更易理解的适用于本企业环境的IT治理和运行架构。2.       Cobit与ISO/IEC17799的比较ISO/IEC17799强调信息安全管理体系的有效性、经济性、全面性、普遍性和开放性，目的是为希望达到一定管理效果的组织提供一种高质量、高实用性的参照。其最大特点就是广泛但不深入，而且仅作参考之用。与ISO/IEC17799不同，

5、COBIT完全基于IT，其IT准则反映了企业的战略目标，IT资源包括人、系统、数据等相关资源，IT管理则是在IT准则指导下对IT资源进行规划处理。COBIT在PO、AI、DS、M四个方面确定了34个处理过程以及318个详细控制目标。此外对每个过程还有评审工具。3.       Cobit和Prince2的比较Prince2为包括IT项目在内的项目管理提供了通用的管理方法，内置了在项目管理实践中已证明成功的最佳实践（bestpractice），通过为所有参与者提供的通用语一言，便于被广泛理解和接受。PRINCE鼓励对项目责任正式的确认（谁具体负责什么），强调项目交付什么（wha

6、t）、为何交付（why）、交付时间（when）、为谁交付（whom）。PRINCE能带给项目：1.        可控的组织良好的开端、过程、结尾；2.        在决策关键点（decisionpoint）时重新审视项目计划和业务状况；3.        自动管理和控制对计划的任何偏离；4.        股东和高级管理者只是在恰当的时机介入项目；5.        在项目组、项目管理层、组织的其他人员间搭建畅通的交流通道；COBIT从战略、战术、技术等层面给出了如何有效管理IT项目。在PO10中专门给出了项目管理的方法论，详细定义了13个具体控制目标：项目管理架构；用户

7、方参与项目启动；项目团队身份及其职责；项目定义：项目批准：项目阶段批准；项目主要计划；系统质量保证计划；保证方法计划；正式的项目风险管理；测试计划；培训计划；实施后的评审计划。除给出项目管理具体控制目标外，COBIT还给出了与项目管理相关的关键成功要素（CriticalSuccessFactors），其定义了最重要的面向项目管理的实施指南，以达到对IT项目过程内外部的控制；关键目标指标（KeyGoal工ndicators），定义了一些尺度，便于在项目关键点（或里程碑），告诉管理者某个IT项目管理过程是否