IT戰(zhàn)略和架構(gòu)咨詢是ITIL/ITSM咨詢的邊緣部分.IT戰(zhàn)略和架構(gòu)咨詢應(yīng)結(jié)合ITIL與COBIT去設(shè)計和應(yīng)用.IT戰(zhàn)略和架構(gòu)幫助連接并結(jié)合企業(yè)業(yè)務(wù)與IT目標(biāo).相對其他ITSM流程而言具有更高層次的意義。
為進(jìn)一步貫徹落實(shí)《國務(wù)院關(guān)于全面加強(qiáng)應(yīng)急管理工作的意見》（國發(fā)〔2006〕24號）、《國家突發(fā)公共事件總體應(yīng)急預(yù)案》、《國務(wù)院2006－2010年應(yīng)急管理培訓(xùn)工作總體實(shí)施方案》，建設(shè)高素質(zhì)應(yīng)急管理干部隊伍和應(yīng)急救援隊伍，提高事故應(yīng)急處置能力，幫助政府、企事業(yè)單位科學(xué)有效地進(jìn)行信息安全系統(tǒng)建設(shè)與管理，甫崎咨詢將為各企事業(yè)單位提供關(guān)于“計算機(jī)突發(fā)事件應(yīng)急處理與網(wǎng)絡(luò)安全綜合治理”方面的培訓(xùn)與咨詢服務(wù),現(xiàn)將有關(guān)事宜公布如下：
治理和技術(shù)對軟件項目的成敗有著舉足輕重的作用。就國內(nèi)目前的情況看來，軟件項目治理的因素對軟件項目成敗的影響更為突出，而負(fù)責(zé)軟件項目治理的軟件項目經(jīng)理的技能水平是提高軟件管理水平的關(guān)鍵因素。
面對激烈的市場競爭和全球化的浪潮，企業(yè)組織不約而同的實(shí)行管理變革，來不斷增強(qiáng)自身能力，提高企業(yè)績效。ERP，CRM，eHR等軟件產(chǎn)品和管理解決方案順應(yīng)這種需求而生，企業(yè)信息化浪潮更是隨著信息技術(shù)的突飛猛進(jìn)而迅猛發(fā)展。
隨著信息技術(shù)的廣泛采納，軟件在人們工作和生活中所起的作用越來越大，這也導(dǎo)致了軟件行業(yè)的快速發(fā)展。
項目工期被拖延、開發(fā)與維護(hù)成本超過預(yù)算、交付的質(zhì)量讓用戶不夠滿意，這些現(xiàn)象總是頻繁地發(fā)生在我們身邊的軟件項目當(dāng)中。其原因當(dāng)然很多，但從技術(shù)的角度來分析，主要的問題還是出在缺乏一個健壯和可擴(kuò)展的架構(gòu)上。
依據(jù)相關(guān)合規(guī)性要求（法律法規(guī)、標(biāo)準(zhǔn)規(guī)范和客戶既定策略），在約定的范圍內(nèi)，對客戶信息系統(tǒng)和各類資產(chǎn)進(jìn)行安全評估，通過人員訪談、技術(shù)評測、現(xiàn)場調(diào)查、策略檢查等方式，全面檢查并評價客戶信息安全現(xiàn)狀、安全問題和風(fēng)險水平，梳理切實(shí)的信息安全需求，繼而提出有針對性的風(fēng)險處理解決方案。
IT內(nèi)審服務(wù)包括內(nèi)部審計策劃、審計準(zhǔn)備、審計對象調(diào)查、實(shí)施審計、審計發(fā)現(xiàn)復(fù)核及溝通、審計報告六大步驟
安全加固是對信息系統(tǒng)中的主機(jī)系統(tǒng)（包含運(yùn)行在主機(jī)上的各種軟件系統(tǒng)） 與網(wǎng)絡(luò)設(shè)備的脆弱性進(jìn)行分析并修補(bǔ)。另外，安全加固同時包括了對主機(jī)系統(tǒng)的身份鑒別與認(rèn)證、訪問控制和審計跟蹤策略的增強(qiáng)。
內(nèi)審是組織在運(yùn)行信息安全管理體系過程中非常重要的一個環(huán)節(jié)，按照ISO27001的要求，組織應(yīng)建立內(nèi)審機(jī)制，并定期進(jìn)行內(nèi)部審核；但多數(shù)大型企業(yè)為了保證內(nèi)審的質(zhì)量及客觀性，將內(nèi)審?fù)獍o更加專業(yè)乙方，卻不失為一個聰明的決定。
ISO27001是目前國際上最受推崇的信息安全管理標(biāo)準(zhǔn)，實(shí)施信息安全管理體系（ISMS）并通過ISO27001標(biāo)準(zhǔn)審核，已成為全球范圍內(nèi)注重信息安全的各類組織共同的目標(biāo)。 甫崎咨詢此前已經(jīng)為多家著名企業(yè)實(shí)施過信息安全管理體系建設(shè)咨詢服務(wù)，贏得客戶高度評價。同時也和IBM、HP、Bearpoint、BSI、DNV等知名機(jī)構(gòu)結(jié)成良好的合作關(guān)系。 甫崎咨詢憑借深厚的專業(yè)背景和行業(yè)經(jīng)驗，將信息安全管理方法、理念、意識、技術(shù)和解決方案通過項目傳遞給客戶，更重要的是幫助客戶解決切實(shí)的信息安全問題，并且掌握PDCA這樣解決問題的機(jī)制和方法。 此類業(yè)務(wù)適合于所有關(guān)注信息安全并且在此方面有投入需求的組織，無論是注重自身信息安全和知識產(chǎn)權(quán)保護(hù)的企業(yè)，還是即將走向國際市場面臨外部合規(guī)性要求的企業(yè)。
對現(xiàn)代企業(yè)來說，將以往被認(rèn)為是成本中心的IT部門轉(zhuǎn)變成積極的增值服務(wù)提供者，是一種挑戰(zhàn)，也是機(jī)遇，而推動這一機(jī)遇成為現(xiàn)實(shí)的，則是ISO 20000標(biāo)準(zhǔn)。依據(jù)ISO20000建設(shè)ITSM并通過認(rèn)證，可以為企業(yè)帶來對于IT服務(wù)管理體系的國際化認(rèn)可，提高企業(yè)聲譽(yù)。此項工作有助于確保企業(yè)能夠提供IT專家（內(nèi)部或外發(fā)）支持的可信賴服務(wù)，有助于確保任何IT狀況處于及時有效的控制之下并減少潛在危害，提高員工生產(chǎn)力和IT體系的可靠性。
ISO20000注重于通過IT服務(wù)標(biāo)準(zhǔn)化來管理IT問題，即將IT問題歸類，識別問題的內(nèi)在聯(lián)系，依據(jù)服務(wù)水準(zhǔn)協(xié)議進(jìn)行計劃、推行和監(jiān)控，并強(qiáng)調(diào)與客戶的溝通。同時關(guān)注體系的能力，體系變更時所要求的管理水平、財務(wù)預(yù)算、軟件控制和分配。
ISO/IEC20000將在IT管理領(lǐng)域起到重要的作用，它讓IT管理工作者有一個參考框架用來管理IT服務(wù)，同時，完善的IT管理水平也能通過認(rèn)證的方式表現(xiàn)出來。從上個世紀(jì)80年代開始，信息技術(shù)開始大規(guī)模應(yīng)用，從管理角度看，從事的基本管理工作也相似，但長久以來，在國際上沒有一個相對全面的標(biāo)準(zhǔn)指導(dǎo)IT管理工作，各個國家和行業(yè)都自己做著探索。在中國，由于IT規(guī)模應(yīng)用時間不長，粗放的管理方式一直延續(xù)了下來，在信息技術(shù)日益成為企業(yè)運(yùn)作重要支柱的今天，弊端逐步顯露，我們同樣到了必須加強(qiáng)IT管理的階段，ISO/IEC20000的出現(xiàn)正當(dāng)其時。
甫崎咨詢熱線
Copyright ©2009-2020 上海甫崎商務(wù)信息咨詢有限公司 版權(quán)所有 滬ICP備09041964號
ITIL® is a registered trade mark of AXELOS Limited, used under permission of AXELOS Limited. All rights reserved.
PRINCE2® is a registered trade mark of AXELOS Limited, used under permission of AXELOS Limited. All rights reserved.
Praxis Framework? is a trademark of Praxis Framework Limited. COBIT? is a registered trademark of Information System Audit and Control Association? (ISACA?). CISA? is a registered trademark of Information System Audit and Control Association? (ISACA?).