BSI的BCM...

本文刊登于《中国计算机用户》 2007-10-29 第40期 《管理》栏 《IT服务应急实战》 6：30，一阵mp3音乐响起。昨晚加班到今天凌晨1：00才休息的丁磊迷迷糊糊地伸手想去关掉闹钟，手指在手机的触摸屏上摸索着。摸了一圈伴着振动的音乐还在响着。迷糊中丁磊忽然明白这是一个电话。“丁磊，我今天的数据通讯无法操作。”一个相熟的客户打来报修电话。服务台7点才上班，估计是客户一着急就打倒了丁磊的手机上。“噢，你再多做几次”“试过了可就是不行。”“再试试，如果还不行7点以后你直接打800电话报修。”丁磊还没有完全清醒。数据通讯故障一般都会在故障发生后重复做几次就能解决，客户很多时候会大惊小怪。所以丁磊没有将此放在心上继续合上眼又眯了一会才懒懒地起床洗漱。7：00，话务员小林今天值...

 作者： 潘竑 　　策划人手记 　　在信息技术高度发达的今天，自然或人为的灾难一旦发生，便会造成业务中断、信息丢失，这对企业可能是致命的威胁。而对于高度依赖信息系统的金融业来说，灾难所引发的后果将更为严重。据统计，美国证券金融业平均可容忍的最长停机时间是2天，没有实施灾难备份措施的公司，在遇到灾难后60%将在2～3年内破产。由此，灾难备份、灾难恢复已引起金融业的高度重视。 　　如今，灾难恢复在金融业已上升到BCM(业务连续性管理)。对于金融企业来说，灾难恢复仅仅能够保证灾难发生之后数据系统的相对完整性，也就是“一旦灾难发生，数据丢失量有多少”的问题;而BCM解决的却是灾难发生之后金融企业的业务恢复能力，也就是“一旦灾难发生，金融企业能够在多长时间内恢复多少业务”的问题。相对于灾难恢复，BCM更像一个“IT+业务+管理”的混合体。由于金融企业在资产规模、业务性质、客户数...

三天的ITIL Foundation课程讲完了。学员们在静静地做着模拟题。我闲下来收了萧秋水发的地震普及知识读本，翻了几页。汶川地震不仅普及了地震知识，而且也成了我讲课的素材。今天是最后一天，讲课的内容有IT连续性管理。“灾难”是讲课的关键词。如何理解IT连续性管理，灾难之后如何恢复，恢复的策略等等内容都不需多讲。每天媒体的滚动报道无疑给了我们最生动的教材。汶川地震让我们看到了灾难发生之后组织和实施，也让我们看到灾难来临时校舍的不堪一击。对于IT管理来说，我们不希望发生类似汶川地震这样的“灾难”，但希望归希望，灾难往往出现在你不经意之间。所以，IT连续性管理就显得非常重要。我对学员说，看看汶川地震的抗震救灾，我们可以很好地理解IT连续性管理的目标。--确保组织在发生灾难后有足够的技术、财务和管理资源确保IT服务的持续性运作--确保业务运作所需...

作为IT经理人，您是否意识到风险无处不在？作为企业，在遭遇突发事件，业务的快速发展要如何实现？ 上海信息化培训中心成立十周年之际，我们以最成熟的IT管理培训模式,最领先的国际理念,最优秀的资深讲师展示我们国内IT培训领军人物的实力与形象,， 将于2008年9月19日举办 “业务连续性管理国际最佳实践”研讨会，以答谢在这十年当中关心和支持我们成长的各界人士。 时间： 2008年9月19日（周五下午14：00）地点： 上海市信息中心（上海市华山路1076号）内容： 权威专家讲师为您详细介绍业务连续性管理的理念与成功实践, 了解CBCP和BS25999课程的精髓，与业内人士一   起交流探讨如何有效保证业务的连续性及其未来发展趋势。费用： 政府推动信息化促进活动，符合条件的IT管理精英参加试听会费用为零对象： cio、IT总监、IT...

国家信息化工作办公室的资料，很有参考价值：）...

IT Audit - June 23, 2004.pptIT审计介绍 什么是IT审计, IT审计的目的,任务陈述,各方之间关系IT审计的流程:风险评估流程,典型的IT审计与核审.包含IT审计的详细流程介绍.结合IT服务管理的各个模块,包括服务台,变更管理,IT连续性管理以及网络安全,业务连续性管理等.可以获取的IT审计相关资源介绍. ...

Scenario Solutions提供ITIL的理论培训，同时分享微软内部的IT运维经验。包括：IT Service Desk (服务台) 、突发事件管理 Incident Management、问题管理与控制 Problem Management、配置管理 Configuration Management、变更管理 Change Management、发布管理 Release Management、服务级别管理 Service Level Management、可用性管理 Availability Management、IT服务连续性管理 IT Service Continuity Management、IT服务性能/能力管理 Capacity Management。最后培训如何基于微软门户技术快速实现一个ITSM系统（包括service desk, incident manageme...

3月18日的凌晨3：30，我们还在如家快捷奋键疾书。近/中/远期的建议折腾着我们已经空白的脑袋。效率的降低不可避免，于是拨号来畅享转转换换脑子也许会带来点灵感。中期的配置管理，我该如何建议？前期是理论宣导，流程定义，确定配置管理的幅度和深度等等，那么中期我是不是该考虑如果确保这个流程的执行不变样，还是考虑该去弄个配置管理工具满足一下管理需要。未来的远期将是配置管理的大发展，那么中期考虑再把近期的工作做做牢固，承前启下地打个基础也未尝不可。IT服务财务管理，想想以前也曾设计了一个IT服务财务管理。其实不就是财务管理嘛。非要加个抬头“IT服务”，读起来也觉得长，而且感觉怪怪的。前两天在《计算机用户》上看到光明乳业的信息部门已经开始收服务费了，我觉得象他们这样可以在内部实行市场化运作的信息部门才能做到真正的IT服务财务管理。其他的所谓IT服务财务管理不过是一个IT服务财务...

1.引入 IT 服务连续性管理 (ITSCM ） 根据各种权威机构的统计数字表示，具有毁灭性的灾难发生可能性在不断增加。灾难包括：火灾，水灾，偷盗，大规模停电，软硬件瘫痪等等。在组织内部，灾难被定义为影响组织的系统或服务正常运行的任何事件，而且常常需要付出很大的努力才能将这些事件所造成的损失恢复。灾难要比突发事件严重的多，它是阻止业务连续运行的“拦路虎”。 随着业务对 IT 服务依赖性的不断增加，对大部分的组织来说，做生意等同于使用 IT 技术。如果没有 IT 技术，那么他们就无法产生收益。因此从 IT 服务的角度考虑如何使业务持续地进行下去是非常重要的。作为 IT 服务管理（ ITSM ）的最佳实践方法论， ITIL 的十大流程管理模块中的 IT 服务连续性管理模块（ IT Service Continuity Management ， ITSCM ），就是从这个...

    交好知识的接力棒http://www.vsharing.com/BBS/BbsShowArticle.aspx?bid=1199&aid=434607转自世界经理人网站管理文库   由于技术上的设计问题，一家大型的消费品公司不得不推迟一项主要新产品的上市。好像那还不够倒霉，在这期间，一家竞争对手推出了类似的产品。结果当这家公司最终解决掉问题的时候，已无法弥补失去的时间，不能从已经占有市场的竞争产品那里攫取市场份额。推迟产品上市及错失市场主导地位造成的损失预计有十亿美元之巨。     坏消息接踵而至。一项公司内部的调查揭露了一个令人痛心疾首的隐情：早在15年前，公司事实上就已经有了解决该问题的方法。只是因为人员调整和职工退休，相关信息被埋没并且被遗忘了。     离任的员工往往带走关键性...

作者：Ann Field转自世界经理人网站管理文库   由于技术上的设计问题，一家大型的消费品公司不得不推迟一项主要新产品的上市。好像那还不够倒霉，在这期间，一家竞争对手推出了类似的产品。结果当这家公司最终解决掉问题的时候，已无法弥补失去的时间，不能从已经占有市场的竞争产品那里攫取市场份额。推迟产品上市及错失市场主导地位造成的损失预计有十亿美元之巨。     坏消息接踵而至。一项公司内部的调查揭露了一个令人痛心疾首的隐情：早在15年前，公司事实上就已经有了解决该问题的方法。只是因为人员调整和职工退休，相关信息被埋没并且被遗忘了。     离任的员工往往带走关键性的知识。如果没有一个适当的程序可以保存这些知识并传递给继任者，这些知识将永远流失掉。那些继任的员工要花费更长的时间才能进入状态，重要的发现和洞见消失了，公司快速和理智的行动...

Ann Field 摘要：核心知识常随员工的离职而流失，建立机制以保障知识的顺利传承。 由于技术上的设计问题，一家大型的消费品公司不得不推迟一项主要新产品的上市。好像那还不够倒霉，在这期间，一家竞争对手推出了类似的产品。结果当这家公司最终解决掉问题的时候，已无法弥补失去的时间，不能从已经占有市场的竞争产品那里攫取市场份额。推迟产品上市及错失市场主导地位造成的损失预计有十亿美元之巨。 坏消息接踵而至。一项公司内部的调查揭露了一个令人痛心疾首的隐情：早在15年前，公司事实上就已经有了解决该问题的方法。只是因为人员调整和职工退休，相关信息被埋没并且被遗忘了。 离任的员工往往带走关键性的知识。如果没有一个适当的程序可以保存这些知识并传递给继任者，这些知识将永远流失掉。那些继任的员工要花费更长的时间才能进入状态，重要的发现和洞见消失了，公司快速和理智的行动能力受到损害。 ...

AMTeam.org消息：地震、水灾、火灾……天灾突如其来;错误操作、人为破坏、恐怖袭击……人祸防不胜防;设备失效、软件错误、通讯中断……技术风险时时存在。在企业越来越依赖信息系统安全运行的今天，一旦业务中断、信息丢失，可能造成的是致命威胁。而遭遇影响公司运营的意外情况也越来越普遍，数据显示，20%的企业平均5年就会遇到一次意外威胁。 根据IDC的一项关于19902000年10年间公司遭遇灾难情况的统计，灾难发生后，由于数据丢失或者企业没有业务连续性系统，55%的公司当时即宣告倒闭，剩下的45%中，有29%的公司在两年内倒闭。 也有企业能够劫后重生。“9·11”事件之后，在1200家遭遇灾难的公司中，有400家迅速启动灾难恢复———业务连续性计划，一个典型的案例是，几天之后，摩根士丹利就在新泽西州恢复了营业。 因此，对于企业来说，通过灾难备份来实现业务连续性管理计划(Busine...

可用性管理操作指南（一）   编译：AMT 张纯棣   可用性管理介绍   可用性管理流程的目标是确保任何给定的IT服务与按照客户要求的级别所实现的可用性以一种成本节约的方式被提供。   可用性已成为全球经济环境下，高透明电子商务所提供服务的最重要方面之一。人们对24′7小时的服务需求变得越来越强烈。可用性的有无，对客户满意度有着非常深远的影响，甚至可以很快的影响到整个企业的名誉和成功。   影响一个企业IT服务的最主要因素包括，硬件故障，环境问题，人犯的错误等。硬件故障，如电源供给和硬盘损坏等都是我们要考虑的最显著危险。如果服务器的唯一电力供给发生了故障，这可能导致整个IT服务不可用。服务器内安装的双重冗余电力供给可以去除这种危险。从更广阔的一个环境角度，即使整个机房或者数据中心突然停电，电力备份系统可以在短时间内...

可用性管理操作指南（三）   编译：AMT 张纯棣   识别主要的IT服务组分 可用性设计流程的第一步就是如何识别出支持完整的端对端服务的主要IT技术组分、基础架构、人员和流程，这些元素都是一个关键业务功能和事务中不可获却的一部分。 在这一阶段中，最常见的做法就是把端对端的服务提供分解为若干可以管理的服务部分，一次检查每个部分。MOF将支持IT分为的整个基础设施划分为如下几个IT领域： -          服务 -          应用 -          中间件 ...

今天周末是三天学习大会的第一天。一开始不明白学习什么，以为是学制度。收到邮件之后才知道我的理解与大会的本意差了很多。上午的左总的开场白让我更明白学习大会召开的目的。更巧的是，晚上回来看了萧秋水的一篇文章《知识流动、思想激撞——记第五届中国知识管理高峰论坛》里面有一句话更是贴切地将这次学习大会的目的说了出来。她提到自己从“以信息为本的知识管理、以人为本的知识管理，转到基于智力资本研究的知识管理”。基于此，我觉得这三天的学习大会应该做的是“以人为本的知识管理”。我们的顾问分在上海、北京、广州和深圳，平时难得聚在一起，更别说交流了。现在公司将学习大会固定为一个季度一次，大家利用三天的时间进行交流和学习，用制度的方式实现以人为本的知识管理。今天的大会，我也思考了一个问题。ITIL发展到如今很多人已经身体力行并有了自己的最佳实践...

“在美国，ＢＣＭ（业务连续性管理）的服务是多样化的，它包括灾备业务咨询、数据恢复、对现场进行清理等等，它并不是我们所想象的简单的ＩＴ的事情。”7月27日，首次来华访问的国际灾难恢复组织（ＤＲＩ）董事会主席兼首席执行官ＪＯＨＮ对时报记者解释说，美国的ＢＣＭ建设大多采用外包的方式，大约占80％，这主要是因为成本问题。 据国际灾难恢复组织的数据预测，2005年，全球灾难备份与恢复行业的总体市场规模将高达450亿美元，而总部位于新加坡的ＤＲＩ　ＡＳＩＡ（国际灾难恢复组织亚洲分会）执行总监吴茂兴博士在接受记者采访时预测，“2006年，中国灾备市场将超过100亿元（人民币）规模。” “防灾御难”商机走向市场前台 从美国9．11事件、日本神户大地震、到东南亚海啸。再从花旗银行最近丢失390万客户信息的“数据门事件”到6月9日北京恒泰证券股票交易系统出现故障，迫使股民忘“红”兴叹…… 在这...

 金融行业IT治理与风险管理研修班简介                          课程名称： 金融行业IT治理与风险管理研修班             举办单位： 谷安风险管理学院                ...

 金融行业IT治理与风险管理研修班简介                          课程名称： 金融行业IT治理与风险管理研修班             举办单位： 谷安风险管理学院                ...

导航： 第1页 上一页 1 下一页     　　【系列报道导航】   cio.it168.com/i/2006-12-31/200612311452560.shtml">系列报道①　管好、用好信息化的“路线图”  系列报道②    CEO如何为信息化定位  系列报道③    CEO如何为信息化作准备  系列报道④    CEO如何管好信息化中的事  系列报道⑤    CEO如何管好、用好CIO和CXO  系列报道⑥    巧用系统数据提升CEO管理水平【IT168 专稿】信息化管理的技术和理念不仅仅用于信息化工作，CEO完全可以尝试把信息...

摘要：ERP之路充满风险，这些风险包括哪些方面？有什么方法可以有效地管理这些风险，使企业能预先将风险尽可能降低？ ERP系统实施和应用的风险管理（三）陆培炜 在第二篇中，我们重点讨论了ERP系统实施中的一些风险和控制策略。由于ERP系统本身的技术特点，使得在使用中我们需要考虑一些与一般MIS不同的控制管理手段来化解ERP系统给我们带来的业务风险。这一篇我们将从erp使用的角度来阐述风险应对策略。在ERP系统产生以前，企业内部的系统业务系统基本上是基于业务职能部门建立。通常会有销售系统、采购系统、库存管理系统和财务系统。这些系统的开发和使用都是独立于其它业务部门。每个功能系统一般都有其独立的应用系统或多个系统去实现相应的业务需求。这些系统有些完全与其他业务部门的系统独立，有些通过接口与其它系统进行数据交换。这种模式常常导致数据交换上的迟滞、维护成本的增加和数据冗余。在具有这样特征的业...

　 2005年知识地图>金融行业知识地图 第一部分金融行业动态 ◆Siebel Systems参加商业智能及其在金融领域应用研讨会 ◆统一证券信息化标准 《证券交易数据交换协议》发布 ◆央行圈定金融监管范围 ◆SAP将重心倾向金融产业 ◆2005年7月：甲骨文涉足金融市场再起收购攻势 ◆SAS反洗钱方案亮相05中国国际金融展 ◆SAS携反洗钱解决方案亮相“2005中国国际金融展” ◆IDC：离散制造和金融服务业离岸IT服务大增 ◆2005金融展亮相 深入组委会探寻备展攻略 ◆索尼将公布三年发展计划并否认出售金融部门 第二部分金融行业综述 综合>> ◆规避保险企业风险的重要“法宝”         &nb...

大家是否还记得2004年北京大学出版社出版的《中国IT服务管理指南》。一晃4年过去，凡事都在发展，进步。ITIL也一样。去年我们看到了ITIL V3的盛装上市。作为最早发布有关ITIL书籍的翰纬自然与时俱进，将在2008年逐步推出一套ITIL丛书，《中国IT服务管理指南（第二版）》。丛书共3本，分别为《理论篇》、《实践篇》、《案例篇》（以上均为暂定名）。我将参与其中《实践篇》的策划。这本书作为ITIL实践集，主要考虑收录一些实施ITIL中常见的、困扰的问题以及有效、有价值的经验。为ITIL这块新兴且不断兴旺的领域提供值得各位收藏、学习、思考的特色价值。我先在此列出20道问题算作抛砖引玉，以期引来众多ITIL实践者的响应与共鸣。对于原有的问题，如果有人觉得笼统，也不妨提出自己更细化的问题。如果心里存有多年的“心结”，也不妨在此做一个释放，将您心中的问题告诉我。或许，您...

保护数据最原始的方式是存储与备份。数据是企业的心脏，能让心脏跳动起来的是业务。一直以来，人们用存储与备份的方式保护数据，后来发现，保护能让心脏活跃起来的业务才是实质。 业务连续性管理(Business Continuity Management，BCM)就是这样一个激活心脏的战略。 企业实施BCM，就是要构建一个有效应对危机的管理体系，使危机管理科学化、手段现代化。BCM需要考虑到企业员工、业务流程、企业流程、法律问题等问题，当然也包括如何保证IT系统的正常运行。 和传统的危机应对策略不同，BCM是在当前企业对信息技术十分依赖的背景下提出的，充分考虑了危机来临时，恢复信息系统的重要性和特殊性。 同时，BCM不仅仅是单纯的技术行为，其目的是最终实现政府部门和企业的业务的持续运行，而单纯的灾难恢复技术，通常以信息系统的恢复和正常运行为目标。 现代企业能否在突发性灾难的影响下依...

罗艳兵AMT-企业资源管理研究中心 高级顾问交流信箱：robin.luo@amteam.org 信息化建设和推进中，深层次机制上的矛盾和问题，受到企业越广泛的关注。这些问题包括：如何将IT战略与业务战略相融合？如何从公司治理的高度，对企业信息化做出制度安排？如何从战略投资、企业管理变革的角度，降低信息化的风险？信息中心如何转制与发展？哪一种cio的治理机制更好？如何进行信息系统的绩效评估？如何对IT服务进行管理？如何利用发达国家和本国信息化的最佳实践，指导行业和企业的信息化推进等工作？ 这表明信息化是一个需要从治理层面予以关注的战略问题；信息化需要监管、制衡和审计；信息化管理需要规范和标准。这需要企业从制度、战略、规范和标准的高度，重新看待IT的定位、作用和价值。同时，建造一个信息系统是容易的，让这个系统有效地运转起来则是现实的难题。决定信息系统是否有效运转的因素不是信息技术，...

ITIL组织架构 ——如何使用ITIL最佳实践指导组织架构建设（二）   编译：AMT 张纯棣   服务提供经理（Service Delivery Manager） “扮演”这一角色的职员要负责所有与服务提供有关的活动——其中大部分活动都需要有很强的主动性才能完成，还有一些活动则需要较长时间的规划。   测试经理（Test Manager） ITIL中指出我们有必要对某些模块进行独立的测试，但却没有给出具体进行测试的时机。根据实践经验来看，最好将测试经理设置在服务提供部门之中，被服务提供经理所领导。因为这样，这一职务就可以与变更模块建设以及发布管理功能向区别开来（尽管在一些小规模的组织中，测试的职务常常与发布管理相集成）。   服务级别经理（Service Level Manager） 这一角色要负责管理服务级别协议（Se...

灾难备份和业务持续性管理软件   灾难备份就是指利用技术、管理手段以及相关资源确保既定的关键数据、关键数据处理系统和关键业务在灾难发生后可以恢复的过程。而业务持续性管理（Business Continuity Management），是指将业务运作所面临的风险控制在最低水平，以及在业务运作中断后立即恢复业务运作的业务管理流程。如果说灾难备份关注的是数据的恢复，那么业务连续性管理关注的是所有影响组织业务持续运作的因素。   2005年，在灾难备份和业务持续性管理软件也备受关注，Gartner统计的数据显示，全球存储市场2005年第一季度比2004年同期增长11%，而中国市场的增长速度比这个数字高出一半接近17%。其中，中小企业存储市场的增速更高达30%。虽然难以给出准确的增长数字，但研究机构坚持认为，中小企业市场是增长最快的市场。业内人士分...

ERP系统实施和应用的风险管理（三）-bokee.net function removeComment(commentId,bokeeName,thisComment){ if(confirm("确定要删除该评论吗!")){ thisComment.innerHTML="正在删除中...."; AJAXDELETE.deleteComment(commentId,bokeeName,callbackDelete); } return false; } function callbackDelete(delResul...

中国企业组织（流程）管理普遍存在的问题如下：组织气氛紧张、沉闷，缺乏信任、活力和凝聚力；组织缺乏明显的价值取向和系统做事原则；组织员工没有形成统一的行为方式与做事习惯；组织理念、制度要求与员工行为表现严重脱节；组织结构庞杂，运行效率低下；组织结构以传统的职能而非以流程为主导，对发展战略和竞争环境无法形成有力支持；内部权责不清，出现责任互相推委，权力分争现象；员工面临多头指挥，多头领导，无所是从的尴尬局面；组织缺乏有效的沟通渠道和沟通机制，横向协调不顺畅；内部控制体系不完善，监督检查职能不完整，管理漏洞多，导致资源流失；业务流程不是以客户为中心，受到不合理职能的制约；现有的工作流程大多是企业传统的办事程序或制度要求，缺乏规范化；管理工作靠多年形成的工作惯例和经验，工作流程存在有关人员的脑子里，缺乏清晰的管理流程指导导致工作经验化；流程各相关节点的要求不清晰，极易导致推诿扯皮，影响企业管理效率...

如何应对业务中断   作者： techrepublic.com.com   随着网络攻击、恐怖主义和业内破坏的不断升级——还不用说龙卷风、洪水、地震和飓风等自然灾害——对业务连续性的管理已经迅速成为各家公司活动的中心，越来越多的企业正在被迫调用自己的灾难恢复计划。如果说公司业务生存问题、公司信誉的损害和投资者信心的降低现在都还不足以说服你对灾难恢复计划给予足够的重视，那么是否应该考虑一下政府规章制度给公司带来的越来越大的压力呢？比如说Sarbanes-Oxley法规所要求的企业要证明自己的灾难恢复计划是可行的。   Electronic Data Systems公司的全球业务连续性管理服务（Global Business Continuity Management Services）主管Joyce Repsher为TechRepublic...

IT管理是企业IT部门在IT系统运营阶段中在管理方面采用的方法论、手段、技术、制度、流程、文档的统称。　　根据IT系统运营阶段的特点，IT管理可以划分为三大部分：　　◇　运行/维护：该部分是IT管理的核心和重点部分，也是内容最多、最繁杂的部分，该阶段主要用于IT部门内部日常运营管理，涉及的对象分成两大部分，即IT业务系统和运维人员，该阶段的管理内容又可细分为七个子系统：　　　　■　设备管理：对网络设备、服务器备、操作系统运行状况进行监控应用/服务管理：对各种应用支持软件如数据库、中间件、群件以及各种通用或特定服务的监控管理，如邮件系统、DNS、Web等的监控与管理　　　　■　数据/存储/容灾管理：对系统和业务数据进行统一存储、备份和恢复　　　　■　业务管理：包含对企业自身核心业务系统运行情况的监控与管理，对于业务的管理，主要关注该业务系统的CSF（关键成功因素Critical Succes...

由科索路咨询主办的“IT管理之商道论坛”，于2007年1月11日在上海锦江汤臣洲际大酒店成功召开。当今的IT已不仅仅是技术问题，也不仅限于产品工具的实施。IT必须为业务服务，IT管理必须体现出其应有的商业价值，这才是IT管理的最终目标。来自包括Fortune 500领先企业的能源制造、医药化工、银行证券、零售、高科技与电子等行业的IT管理层人士齐聚一堂，共同体验了“IT管理之商道”的经验分享和思想碰撞。在越来越多的企业选择IT外包的背景下，如何对IT外包商进行筛选、评估、管理以及风险控制，拥有多年IT外包管理经验的全球零售业巨头Yum百胜集团IT Director 孟东阳先生首先和大家分享了他对IT外包商管理的真知灼见。中国海洋石油总公司信息中心于2006年年底正式获得ISO20000国际认证。这是国资委下属企业第一个、也是中国能源行业首个I...

Cosolu  We Care For Your Business of IT!· 管理咨询   ·教育培训   · 内部审计 ITIL/ITSM 基础认证培训IIIL/ITSM Foundation                        2007年9月   北京       从ITIL Foundation到ITIL Service Manager   I...

Cosolu We Care For Your Business of IT!· 管理咨询   ·教育培训   · 内部审计 ITIL/ITSM 基础认证培训IIIL/ITSM Foundation                       2007年9月   北京       从ITIL Foundation到ITIL Service Manager  &nbs...

优秀的业务流程框架IT自我评估与行动规划白皮书（二）   来源：Pink Elephant Co. 编译：AMT 张纯棣 1.1.          供应商关系 问题 是/否 展开/方法 1.          组织内是否已识别出最重要的供应商质量评价指标？这些评价指标是否被定期的追踪、评估；那些改进的地方是否可以被识别出来？     ...

信息技术基础设施库（ITIL?）在IT运作管理领域的地位无可置疑，作为IT服务管理（ITSM）最佳实践的事实标准，成为了解及衡量IT服务价值的渠道。尽管全球存在差异化应用环境，但是许多企业的IT部门都在部署ITIL，来提升IT部门服务企业内部各项业务的质量和性价比。 ITSM倍受关注是因为经过多年发展，企业信息系统的规模日益庞大和复杂并引发了各种问题，企业IT部门面临了巨大的挑战。诸如领导更关注IT的投资效益；企业在上新的项目的同时，除需要考虑完成项目本身的功能之外，还必须考虑和原有信息系统之间的整合与集成等。 关于ITIL 许多企业IT部门都认为，进行ITSM建设最终的目标是实施ITIL。作为一个管理项目，ITSM与ITIL一样，更加关注流程的设计及其实现。在ITSM解决方案中，首先要关注可视化ITIL框架及相互关联的流程，然后阐述ITSM流程帮助企业的IT经理、战略规划师和实...

想实现IT与业务融合的目标吗？想让IT部门踏上自我管理之路吗？        想在IT规范的丛林里找到清晰的管理思路吗？        在IT与业务战略融合的过程之中，ITIL（IT基础设施库）和ITSM（IT服务管理）规范将为企业用户提供实现诸多IT与业务管理目标的真实路径。1989年，英国政府商务部在发现企业对IT提供服务和自我管理的方式存在混乱认识的问题后，发布了长达44卷的ITIL规范。目前所实行的第二版于2001年发布，容量减至9卷。而最新的消息显示，ITIL第三版本有望于2007年4月正式发布。十问ITIL        在ITIL诞生并成长的10余年间，ITIL及ITS...

    错误认识1：“基于ITIL的ITSM或许仅适合特定的领域/行业，对我们并不适用”　　不同的国家和不同的行业，在文化、商业理念和政府运作方面存在差异。然而，从技术属性来看，IT系统之间的相似性则大于其差异。 　　简单地说，当公司业务和政府部门的日常工作依赖于计算机系统时，一定需要有专业IT人员对信息系统提供运营、维护和支持服务，需要解决用户的疑问并规划未来的IT服务提供（Service Delivery）。 　　如此说来，每当IT专业人员在提供IT服务的时候，他们一定会遵从一定的程序和规则——无论这些程序是否是正规的、有没有文档化、是否来自经验和直觉——这些程序和规则依然存在。此外，由于IT服务专业人员将支撑大量用户，从这一点说，他也需要信息系统、网络管理的工具以及服务管理工具，以使那些重复性、易发生错误的操作自动化，以及处理大量诸如警告、变化之类的问题...

科索路2004年第1季度IT管理培训课程快讯 一、概述 本课程基于该权威标准，并吸取IBM、惠普、微软等顶尖公司广泛采用的IT管理、运营与规划领域的核心理念和方法论，与您分享业界领先的IT服务管理的最佳实践。通过对典型案例详细剖析，采用互动式的学习方式，向您全面阐述IT服务管理的流程和方法。 二、时间 2004年1月14—16日 三、培训地点：北京 四、主讲教师 朱海林 科索路咨询(Co Solutions!)IT服务管理咨询顾问 方乐 科索路咨询(Co Solutions!)IT服务管理咨询顾问 五、课程安排 第一天 上午 国际IT服务管理最佳实践库ITIL介绍 IT Service Desk(服务台)与突发事件管理 下午 突发事件...

“IT治理”高级研讨班，8月18-19日，广州 ――　IT如何全面管理，推动业务运营，实现战略目标 讲师：AMT专家顾问 彭一 先生 问题困惑 在中国，随着企业信息化建设的深入，越来越多的企业也开始产生疑问： IT和业务的关系是怎么样的？IT战略如何与业务目标保持一致？ IT服务请求不断变化和增长，IT部门应该如何快速响应客户服务请求？ 企业应该如何做，才能预防灾难或其他造成服务中断的情况？ IT部门员工临时任务多，专业化分工不够明确；关键技术人员的离开意味着一场地震。 如何提高IT投资、服务水平、项目以及员工的绩效？ ...

cio“顽疾” 十年未变IDC曾经做过一个调查，结果显示现今的CIO们所面对的挑战和十年前并没有发生质的改变，CIO们仍然面临着下表中所列出的十个主要挑战。尽管这些问题一直存在，但多年来并没有一个全面的方法来使CIO们轻松地摆脱这些困扰。 实，类似这种情况在如今的企业中随处可见，在日益复杂的IT环境下，CIO们普遍感受到了前所未有的压力。有数据显示，有80%以上的企业CIO主要精力放在了IT系统维护与运营方面，IT部门一直扮演着“救火队”的角色，而无法将注意力专注于更为战略性的问题。造成这种情况的根本原因在于，许多企业IT 环境中的系统异构性、分散性、复杂性和变化速度已经发展到了让CIO 几乎无法有效地使用IT 的程度！如何实现整合的IT系统架构，理所当然成为企业CIO们最为关心的问题。 “精?简”良方 IT管理之道许多业内人士也认识到了这一点，并积极地寻求各种...

摘自BMC俱乐部BBS错误认识1：“基于ITIL的ITSM或许仅适合特定的领域/行业，对我们并不适用”不同的国家和不同的行业，在文化、商业理念和政府运作方面存在差异。然而，从技术属性来看，IT系统之间的相似性则大于其差异。 简单地说，当公司业务和政府部门的日常工作依赖于计算机系统时，一定需要有专业IT人员对信息系统提供运营、维护和支持服务，需要解决用户的疑问并规划未来的IT服务提供（Service Delivery）。 如此说来，每当IT专业人员在提供IT服务的时候，他们一定会遵从一定的程序和规则——无论这些程序是否是正规的、有没有文档化、是否来自经验和直觉——这些程序和规则依然存在。此外，由于IT服务专业人员将支撑大量用户，从这一点说，他也需要信息系统、网络管理的工具以及服务管理工具，以使那些重复性、易发生错误的操作...

 当前IT 运维所面临的主要困境12年前，国务院启动了以发展中国电子货币为目的、以电子货币应用为重点的各类卡应用系统工程——金卡工程，拉开了“三金工程”的建设序幕，紧随着“三金工程”试点工程，各种“金”字工程如雨后春笋涌起，在神州大地展开了一场声势浩大的，围绕建设高效服务型政府为目的的电子政务建设。截至到目前为止，我国的电子政务建设取得了瞩目的成绩，已经建成了包括“两网一站四库十二金”以及其他多个部委在内的未冠以“金”字招牌的行业政务网络。此同时，各级政府网站的信息内容日趋丰富，服务功能逐步增强，逐渐成为政府部门发布政务信息、提供办事服务、实现政民互动的主要渠道。“我国电子政务已经完成了中央各部委到省、地、县各级政府及其职能部...

2007年,英国商务部正式出版ITIL V3版本的核心读物，此举标志着ITIL已经跨越了V2阶段正式步入V3时代，这将是一更加注意服务与流程管理的版本，ITIL也将在IT服务管理中发挥着更加显著的作用。ITIL自从面世到步入中国，大多数cio多从最初的不了解到目前掀起ITIL培训热潮，无不证明着ITIL是最佳IT服务管理办法这一理念。同时不免有人会问，ITIL究竟又能给企业带来什么，中国的企业又如何结合实际实施ITIL运维，今天具体说明下此问题。ITIL全名是IT基础设施库，简言之就是一套针对各行业的IT系统服务管理标准库，更准确的ITIL提供了一种流程处理的IT运维方案，此方案可用于解决企业IT系统的运维难题，提高企业IT运维效率，提升IT部门服务满意度。ITIL运维落地成果ITIL的核心思想就是从业务角度来理解IT服务需求，即在提供IT服务时，首先考虑业务需求，根据业务的需要来确定IT...

 SOX简介，COSO简介，COBIT简介， ITIL/ISO20000简介，ISO17799/27001简介法案名称：SOX(Sarbanes-Oxley)，又称《公众公司会计改革与投资者保护法案》 法案作用：遵守证券法律以提高公司披露的准确性和可靠性，从而保护投资者及其他目的 隶属机构：美国国会众议院金融服务委员会 形成时间：2002年7月30日，美国总统布什颁发 SOX法案目的在于促进企业责任感（302 条款），完善内部控制（404 条款），加强信息向公众的披露（409 条款），提高财务报告和审计的质量及透明度，并对违反证券法律和其它法规的行为加大惩罚力度及加重其刑事责任（906 条款）。 302 条款主要是要求企业的高管签署对企业重要事情不存在遗留。 404 条款要求企业管理层对企业必须建立一个有效的内控体系，并...

点评四：罗艳兵  AMT-企业资源管理研究中心 高级顾问 　 信息化建设和推进中，深层次机制上的矛盾和问题，受到企业越广泛的关注。这些问题包括：如何将IT战略与业务战略相融合？如何从公司治理的高度，对企业信息化做出制度安排？如何从战略投资、企业管理变革的角度，降低信息化的风险？信息中心如何转制与发展？哪一种cio的治理机制更好？如何进行信息系统的绩效评估？如何对IT服务进行管理？如何利用发达国家和本国信息化的最佳实践，指导行业和企业的信息化推进等工作？ 这表明信息化是一个需要从治理层面予以关注的战略问题；信息化需要监管、制衡和审计；信息化管理需要规范和标准。这需要企业从制度、战略、规范和标准的高度，重新看待IT的定位、作用和价值。同时，建造一个信息系统是容易的，让这个系统有效地运转起来则是现实的难题...

                                CISA国际认证信息系统审计师                   培训简章一、培训概览课程名称： CISA应用实践与认证强化举办单位： 谷安咨询   www.gooann.c...

                                CISA国际认证信息系统审计师                   培训简章一、培训概览课程名称： CISA应用实践与认证强化举办单位： 谷安咨询   www.gooann.c...

                                           应用ITIL提升企业IT服务管理        我国的企业信息化从八十年代起步，九十年代以后逐步发展，本世纪开始进入了一个新的发展阶段。特别是随着企业之间竞争的加剧和世界范围内电子商务的兴起，IT受到了企业越来越多...