高项 第四版 信息系统治理考点总结

信息系统治理

IT 治理

定义

IT 治理是描述组织采用有效的机制对信息技术和数据资源开发利用，平衡风险，确保实现组织的战略目标的过程。

IT 治理主要目标

与业务目标一致、有效利用信息与数据资源、风险管理。

IT 治理管理层次

• 最高管理层：证实 IT 战略与业务战略是否一致。
• 执行管理层：制定 IT 目标。
• 业务与服务执行层：服务的提供和支持。

IT 治理体系

• 定位：业务目标与 IT 一致。
• 架构：治理委员会构成。
• 内容：投资、风险、绩效、标准和规范。
• 流程：统筹、评估、指导、监督。
• 效果：内外部评价。

有效的 IT 治理五项关键决策

IT 原则、IT 架构、IT 基础设施、业务应用需求、IT 投资和优先顺序。

IT 治理体系框架

IT 战略目标、IT 治理组织、IT 治理机制、IT 治理域、IT 治理标准、IT 绩效目标。

IT 治理体系核心内容

• IT 治理本质上关心：
  • 实现 IT 的业务价值。
  • IT 风险的规避。
• 核心内容：组织职责、战略匹配、资源管理、价值交付、风险管理、绩效管理。

建立 IT 治理机制的原则

简单