IT風險：基于IT治理的風險管理之道

第1章 風險無處不在
1.1 挑戰(zhàn)
1.2 復雜性與缺陷
1.3 醫(yī)治信息技術風險之癥
第2章 信息技術治理架構(gòu)
2.1 信息技術治理的目的與目標
2.2 信息技術治理的不同方法
2.3 建構(gòu)企業(yè)的治理架構(gòu)
案例：Aventis——開發(fā)一個覆蓋全企業(yè)范圍的風險管理和業(yè)務連續(xù)性/災難恢復計劃
第3章 信息技術風險組合
3.1 信息技術風險組合導論
3.2 實現(xiàn)信息技術風險管理能力
3.3 健康檢查
案例：歐洲港灣管理服務供應商……建立歐洲數(shù)據(jù)中心
第4章 項目
開篇案例
4.1 項目失敗的影響
4.2 風險的機構(gòu)、流程及項目機構(gòu)
4.3 理解IT項目的風險因素
4.4 保障交付方法論
4.5 識別、報告和管理項目風險
4.6 健康檢查
案例：Agility——實施保障程序成功交付戰(zhàn)略性的信息技術項目
第5章 信息技術服務
開篇案例
5.1 影響業(yè)務的信息技術服務失效
5.2 規(guī)劃與準備
5.3 實現(xiàn)不間斷的信息技術服務
5.4 健康檢查
案例：治安服務——制定一套災難規(guī)避－災難恢復戰(zhàn)略
第6章 信息資產(chǎn)
開篇案例
6.1 信息資產(chǎn)的訪問
6.2 信息資產(chǎn)損失的影響
6.3 信息資產(chǎn)退化的影響
6.4 安全的尺度
6.5 實施信息資產(chǎn)管理
……
第7章 信息技術服務供應商與銷售商
第8章 應用
第9章 基礎設施
第10章 戰(zhàn)略與新興技術風險
附錄 總結(jié)檢查清單
跋 注意防范和化解金融信息技術風險
中國IT治理智庫系列叢書
參考文獻