14、企业 IT 自动化与交付支持的关键要点解析

企业 IT 自动化与交付支持的关键要点解析

1. 自动化与合规性概述

自动化在中小型企业的萨班斯 - 奥克斯利法案（SOX）合规活动中是关键组成部分。评估内部专业知识对于有效使用开源工具至关重要，若组织内缺乏相关技能，可通过培训现有员工、增加人员或聘请外部专家等方式获取。

自动化主要有四个机会领域，分别是运营支持、访问控制、变更管理和合规管理，它们对应可用性、可持续性、安全性和问责制等控制类别。自动化能优化资源管理，但要避免过度实施开源工具。开源工具的获取成本可能较低甚至为零，但需要投入资源。

以下是自动化机会领域与控制类别的对应表格：
| 自动化机会领域 | 对应控制类别 |
| — | — |
| 运营支持 | 可用性 |
| 访问控制 | 安全性 |
| 变更管理 | 可持续性 |
| 合规管理 | 问责制 |

1.1 示例企业项目

• BuiltRight 建筑公司 ：决定重新部署 Web 应用以提高可用性和安全性，将使用 ASP 脚本的 IIS Web 服务器和 Access 数据库迁移到使用 PHP 的 Apache 服务器和 MySQL 数据库。
• NuStuff 电子公司 ：选择增强其安全基础设施，采用 Snort 作为基于网络的检测系统，并部署 NST Live Security CD，该 CD 包含 Snort IDS 和测试框架。这些项目通过 COBIT 框架进行审批、规划和实施。

1.2 关键建议