中國企業(yè)的IT治理之道

第一篇 IT治理體系的構建
第1章 撥開IT治理概念的迷霧
1.1 信息化的亂象催生IT治理
1.2 揭開IT治理的面紗
1.2.1 眾說紛紜的公司治理
1.2.2 IT治理概念的叢林
1.2.3 IT治理的定義與內涵
1.3 IT治理的相關概念
1.3.1 IT治理與公司治理的關系
1.3.2 IT治理與IT管理的關系
第2章 走出IT治理標準的迷宮
2.1 COBIT——IT控制與審計的利器
2.2 ITIL——IT服務管理的最佳實踐
2.3 ISO/IEC 17799/27001——信息安全管理的國際標準
2.4 CMMI——IT項目過程控制的框架
2.5 IT治理標準比較
第3章 構建中國特色的IT治理模型
3.1 中國企業(yè)IT治理的整體模型
3.1.1 時間維度：信息化的四大階段
3.1.2 空間維度：信息化的五大治理對象
3.1.3 中國企業(yè)IT治理框架
3.1.4 中國企業(yè)的IT治理模型
3.2 中國企業(yè)IT治理的十大流程體系
3.3 中國企業(yè)IT治理的三大支柱
第二篇 決策——IT治理的第一大支柱
第4章 企業(yè)架構——IT決策的依據(jù)
4.1 企業(yè)架構為企業(yè)“畫骨”
4.1.1 企業(yè)架構在信息化中的作用與地位
4.1.2 目前主流的架構框架對比
4.2 企業(yè)架構的構成
4.2.1 業(yè)務架構是企業(yè)架構的基礎
4.2.2 數(shù)據(jù)架構是企業(yè)架構的核心
4.2.3 應用架構是企業(yè)IT的縮影
4.2.4 技術架構是數(shù)據(jù)和應用的支撐
4.3 基于企業(yè)架構的IT決策模型
4.3.1 企業(yè)架構能保證IT投資與業(yè)務保持一致性
4.3.2 企業(yè)架構是減少IT重復投資的利器
4.3.3 企業(yè)架構是企業(yè)獲得最佳IT投資回報的依據(jù)
第5章 IT投資決策治理
5.1 IT投資決策與IT治理的關系
5.1.1 IT投資決策中存在的問題
5.1.2 從IT治理角度看IT投資決策
5.2 IT需求的必要性論證
5.3 IT需求的初步可行性分析階段
5.3.1 初步技術可行性分析
5.3.2 初步經(jīng)濟可行性分析
5.4 IT項目的優(yōu)先級排序
5.4.1 多項目管理的含義與特點
5.4.2 項目管理辦公室：項目組合管理的治理機構
5.4.3 項目組合管理的基本流程
5.4.4 項目組合選擇的方法
5.4.5 項目組合管理的優(yōu)缺點分析
5.5 IT項目的詳細可行性研究
第三篇 激勵——IT治理的第二大支柱
第6章 IT治理結構
6.1 IT部門定位與發(fā)展階段
6.2 IT部門組織結構的多種現(xiàn)存模式
6.2.1 最具代表性的三種組織模式
6.2.2 外包與獨立運作模式
6.3 IT組織機構的設置
6.3.1 IT決策與規(guī)劃機構設置
6.3.2 IT執(zhí)行與實施機構設置
6.3.3 IT監(jiān)督與審計機構設置
第7章 IT績效評價與人員激勵
7.1 IT績效難以評估的原因
7.2 IT績效管理的整體框架
7.2.1 IT績效評價的主要方法
7.2.2 IT績效評價的層次
7.3 以平衡記分卡為核心的IT績效評價
7.3.1 成本與效益類評價指標
7.3.2 ?客戶與服務類評價指標
7.3.3 內部運營類評價指標
7.3.4 人才與創(chuàng)新類評價指標
7.3.5 信息化項目類評價指標
7.3.6 IT績效評價過程及注意事項
7.4 IT崗位及人員的績效考核
7.4.1 CIO的績效考核
7.4.2 IT員工的績效考核
7.5 IT人員的激勵機制
7.5.1 CIO的激勵機制
7.5.2 IT員工的激勵機制
第四篇 控制——IT治理的第三大支柱
第8章 信息系統(tǒng)內部控制與合規(guī)
8.1 IT內部控制在企業(yè)控制中的作用
8.1.1 內部控制是企業(yè)由大變強的關鍵
8.1.2 IT內部控制：企業(yè)內部控制的基石
8.2 國內外關于IT內部控制的現(xiàn)行標準
8.2.1 COSO委員會《企業(yè)風險管理——整合框架》
8.2.2 美國政府頒布的《薩班斯法案》
8.2.3 中國的《企業(yè)內部控制基本規(guī)范》
8.3 IT內部控制的層次與內容
8.3.1 IT內部控制的層次
8.3.2 IT內部控制的主要內容
8.4 構建企業(yè)的IT內部控制體系
8.4.1 IT內部控制組織體系的構建
8.4.2 企業(yè)IT內部控制體系的構建流程
第9章 IT項目治理與管控
9.1 IT項目治理的概念與模型
9.1.1 IT項目的特點
9.1.2 什么是IT項目治理
9.1.3 IT項目治理分類
9.2 IT項目的內部治理
9.2.1 IT項目內部治理結構
9.2.2 公司層面治理機制
9.2.3 項目層面治理機制
9.3 IT項目的外部治理
9.3.1 IT項目供應商治理
9.3.2 IT項目監(jiān)理機構
第10章 IT運維治理與管控
10.1 流程——IT運維管控的關鍵
10.1.1 ITIL為IT運維注入新的活力
10.1.2 流程是ITIL的核心
10.2 IT服務管控的兩個重點問題
10.2.1 變更管理：控制IT運維風險的關鍵
10.2.2 服務級別管理：IT與業(yè)務的盟約
10.3 IT服務管控實施流程
10.3.1 確立遠景目標
10.3.2 評估現(xiàn)狀
10.3.3 重組IT部門
10.3.4 流程優(yōu)化
10.3.5 效果檢查
10.3.6 持續(xù)改進
第11章 信息安全治理與管控
11.1 信息安全治理與信息安全管理
11.1.1 信息安全治理的復雜性
11.1.2 信息安全的層次模型
11.2 信息安全治理與管控體系
11.2.1 信息安全方針
11.2.2 信息安全策略
11.2.3 信息安全組織體系
11.2.4 信息安全技術體系
11.2.5 信息安全運營管控體系
11.3 信息安全管控體系構建流程
11.3.1 差距分析
11.3.2 風險評估
11.3.3 安全管理體系規(guī)劃及構建
11.3.4 安全管控體系監(jiān)控與審計
11.3.5 構建信息安全管控體系的保障機制
第12章 IT供應商治理與管控
12.1 IT供應商治理與管控流程
12.1.1 IT供應商管控現(xiàn)狀與問題
12.1.2 IT供應商管控基本流程
12.2 IT供應商的評價與選擇
12.2.1 IT供應商選型的組織與角色
12.2.2 IT供應商選擇的標準
12.2.3 IT供應商選擇的流程
12.3 IT供應商的績效評價
12.4 IT外包的治理與管控
12.4.1 IT外包的決策與流程
12.4.2 IT外包的風險
12.4.3 IT外包關系的管控機制
12.4.4 用ITIL規(guī)范IT服務外包
第13章 信息系統(tǒng)審計
13.1 信息系統(tǒng)審計的背景與內涵
13.1.1 信息系統(tǒng)審計的內涵
13.1.2 信息系統(tǒng)審計主體
13.1.3 信息系統(tǒng)審計對象
13.1.4 信息系統(tǒng)審計的目的
13.2 IT審計的標準和規(guī)范
13.2.1 國際信息系統(tǒng)審計準則
13.2.2 我國信息系統(tǒng)審計規(guī)范
13.3 信息系統(tǒng)審計內容與方法
13.3.1 信息系統(tǒng)一般控制審計
13.3.2 信息系統(tǒng)應用控制審計
13.3.3 信息系統(tǒng)開發(fā)與實施審計
13.3.4 信息系統(tǒng)運行審計
13.3.5 信息系統(tǒng)安全審計
13.3.6 計算機信息資料審計
13.4 信息系統(tǒng)審計的過程與步驟
13.4.1 計劃階段
13.4.2 實施階段
13.4.3 報告階段
13.4.4 后續(xù)階段
參考文獻