2008-6-30 [资讯]CIO如何消除对IT审计的偏见？

？毫无疑问，就是COBIT、COSO、ITIL、BS7799这些大家公认的控制框架。其次，CIO要改变观念，必须正确看待IT审计——他们不是来挑毛病的，而是来帮助IT部门发现问题...

http://ciocto.weaseek.com/2008/0630/45741064_1.shtml － 类似网页

2008-6-25 [资讯]中小企业CIO的几大生存技巧

的审计程序。但到了2003年7月，他的部门颁布了11项政策就公司如何处理从灾难重建到技术更新的所有问题作了详细说明。他们的大部分政策都源于Cobit框架，这是一个控制信息技术的开放标准，由位于伊里...

http://ciocto.weaseek.com/2008/0625/45425453_1.shtml － 类似网页

2008-4-28 [资讯]IT治理标准

。他们认为IT部门应当从更加宏观的角度来思考，把ITIL和更加注重整体的技术参考书籍结合起来使用。实现IT治理的三大基础，除了ITIL之外，还包括信息系统和技术控制目标（COBIT），以及侧重于安全...的ISO17799。要把COBIT、ITIL和ISO 17799这三种管理规范融合到一起，这绝对会是件浩大的工程。许多业内人士为了在三者之间取得平衡，已经付出了大量的努力。我们可以这样来理解这三种规范...

http://ciocto.weaseek.com/2008/0428/35964116.shtml － 类似网页

2008-4-17 [资讯]IT治理标准为CIO指引方向

。他们认为IT部门应当从更加宏观的角度来思考，把ITIL和更加注重整体的技术参考书籍结合起来使用。实现IT治理的三大基础，除了ITIL之外，还包括信息系统和技术控制目标（COBIT），以及侧重于安全...的ISO17799。要把COBIT、ITIL和ISO 17799这三种管理规范融合到一起，这绝对会是件浩大的工程。许多业内人士为了在三者之间取得平衡，已经付出了大量的努力。我们可以这样来理解这三种规范...

http://ciocto.weaseek.com/2008/0417/35512258.shtml － 类似网页

2008-3-31 [资讯]保驾IT应用 浅谈面向业务的信息安全审计系统

、COSO、COBIT、ITIL、NIST SP800系列等。这些标准实际上是出于不同的角度提出的控制体系，基于这些控制体系可以有效地控制信息安全风险，从而达到信息安全审计的目的，提高信息系统的安全性。因此...

http://telecom.weaseek.com/2008/0331/34779349.shtml － 类似网页

2008-2-27 [资讯]IT治理不要变成压垮中国CIO的最后一根稻草

不这么称呼罢了，毕竟信息化建设越深入就越演变成一种变革，要的只是实际效果。比如政府的金财工程也提出了IT治理模型，中化集团在CIO彭劲松的领导下也实施了基于COBIT的IT治理实践，再比如深圳三九医贸公司...

http://manufacture.weaseek.com/2008/0228/32574747_1.shtml － 类似网页

2007-11-19 [资讯]20项IT管理最佳实践 使CIO＂脱离苦海＂

)或COBIT(信息及相关技术的控制目标)及ISO 17799等框架，使IT运作更有纪律和效率。 2. 采用IT系统性能管理的审计机制和相关软件，增加应用程序的吞吐量，并对成本进行管理。 3. 进行服务...

http://ciocto.weaseek.com/2007/11/19/313297212749.shtml － 类似网页

2007-9-14 [方案]惠普ISM集成运维管理解决方案

集成资质一级”证书；中国惠普先后获得CMM5、CMMi5、ISO20000（BS15000）、Cobit、 PCMM3等十余项高级认证； ● 拥有超过3000 名IT 支持工程...

http://solution.weaseek.com/2007/0602/18198741.shtml － 类似网页

2007-7-24 [资讯]萨班斯法案：IT系统难以承受之重

石” 根据萨班斯法案的要求，参照COSO模型和COBIT框架进行整改，是在美上市企业无法回避的选择。中海油和中国人寿搬走“绊脚石”的方法不尽相同，但殊途同归，借助IT系统...是很多在美上市公司根据萨班斯法案的要求进行整改时，参照COSO模型和COBIT框架的原因。参照COSO框架很好理解，因为它包括控制环境、风险评估、控制活动、信息交流、监督等5项要素，已经成为世界通用的内部控制...

http://ciocto.weaseek.com/20070724/141202859_1.shtml － 类似网页

2007-4-24 [资讯]IT信息化: Future S引领国内IT管理讨论

and Control Association)制定的信息技术风险框架Cobit(信息和相关技术的控制目标)以及联合法案(Combined Code)。而国内2006年6月6日，国务院国有资产监督管理委员会印发了《中央...

http://ciocto.weaseek.com/20070424/112253140.shtml － 类似网页

2007-4-24 [资讯]不必是天才，四项修炼造就成功CIO

和标准。如用于项目管理的PMBOK和Prince2，用于软件项目管理的CMM，用于IT服务管理的ITIL和ISO20000，用于IT治理的CobiT，用于信息安全管理的ISO17799和ISO27001等...董事会和其他高层管理者的支持。CobiT（信息及相关技术的控制框架）就是由ISACA（国际信息系统审计与控制协会）提出的一个IT治理框架，它由计划与组织、获取与实施、交付与支持以及监控和评价4大域，34...

http://ciocto.weaseek.com/20070424/151454459_1.shtml － 类似网页

2007-4-11 [资讯]遭遇新雷区 无疆界信息成为信息化硬伤

、COBIT国际信息安全标准，有框架、有步骤地制定信息安全管理体系，治理策略和治理标准必须成为公司的强制性政策。 专家们认为，CIO也必须进行角色转型，要从IT技术专家转向业务风险控制专家。以往人们...

http://ciocto.weaseek.com/20070411/095254125.shtml － 类似网页

2006-12-20 [方案]电信运营商IT系统SOX法案符合性解决方案

风险管理--整体框架》，以及国际信息系统审计与控制协会（ISACA）制定的"信息及相关技术控制目标"（Control Objectives for Information and Related Technology，COBIT...

http://solution.weaseek.com/2006/1220/16274974.shtml － 类似网页

2006-12-14 [资讯]软件资产管理有助于企业遵守萨班斯法案

性。而这些信息的确认是由IT部门和信息系统负责生成、支持和维护，并且信息系统要保证这些数据的有效性和可用性。计世资讯(CCW Research)软件分析师徐国鸿认为，软件资产管理和COSO及COBIT...这些IT管理模型一起使用，能够帮助企业符合并遵守萨班斯法案所设定的标准。 对于COSO和COBIT这些IT管理模型而言，大家并不陌生，早已是企业通用的遵守萨班斯法案的方法。 对于软件资产管理来说，国内...

http://ciocto.weaseek.com/20061214/094557280.shtml － 类似网页