上海电信IT管理和技术规范体系研究 上海电信IT管理和技术规范体系研究 IT上海研究院二○○九年十二月 ○○九年十二月

目 录

1 2 3 4 5 6 附

项目概述 方法与思路 标准整合 现状对标 诊断与分析 应用与实施建议 COBIT与ITIL应用研究 COBIT与ITIL应用研究

IT管理和技术规范体系研究 IT管理和技术规范体系研究 立项意图： 立项意图：结合业界IT管理标杆，梳理企业现有制度和各种管控要求，制订IT管理和技术规范体系，以进 一步提高IT管控水平 通过规范体系的研究，为“逐步提高IT领域的技术规范性”提供方法论指导

预期成果： 预期成果：制定具有科学性、可操作性、先进性特点的、符合上海公司实际情况和未来发展要求的IT管理 和技术规范体系，提交建议报告 初步考虑在具有代表性意义的领域进行实施和验证 提出规范体系逐步完善的实施建议

研究内容： 研究内容：梳理COBIT、ITIL在生命周期各阶段的控制要求 重点分析上海公司内控细则与IT管控手册，并与上述的控制点列表进行对标 将对标表进行逐条分析，得到IT整体框架的控制点列表 重点调研目前缺失的控制要求，得出控制点优化列表 提出IT管理和技术规范体系的实施建议

背景与现状

IT 运 维 需 求全业务运营对IT支撑提出了融合的要求 IT系统的规模和复杂度不断增加 集团对各省的规范、管控力度越来越大 IT外包越来越多，需要进一步规范管理 优化内部资源 提高成本投资收益

参考 整合 分析 建议

加强内部控制 实现管理优化

上海公司现状目前上海公司已发布很多规范制度，如内控手册， IT管控手册，TL9000,各种维护制度，集团发文要 求等 IT管理某些环节可能存在制度缺失或相互冲突的情 况 现有规范和制度可能存在执行不到位的情况

制定上海电信IT 管理与技术规范快速响应业 务需求 提高业务运 营效率

完善IT制度体系 提高IT管控水平

前期工作回顾： 前期工作回顾：根据计划安排，到目前为止， 根据计划安排，到目前为止，第二阶段的控制点梳理和与 对标工作已经完成，正在进行IT管理的优化与完善建议。 IT管理的优化与完善建议 对标工作已经完成，正在进行IT管理的优化与完善建议。根据整合的IT服务体系， 根据整合的IT服务体系，与上海电信的内控 IT服务体系 手册， 手册，管控手册和相关管理制度进行对标 通过梳理与分析，得出上海电信的IT IT服务架 通过梳理与分析，得出上海电信的IT服务架 构分析及建议

持续 完善与优化

整合 提炼 12月7日~12月25日 12月 12月25日上海电信现有IT控制的梳理 上海电信现有IT控制的梳理 IT 现状与标准的对标 以差异和缺

陷为基础，研究现有IT IT控制框 以差异和缺陷为基础，研究现有IT控制框 架

研究 分析

11月16日 12月 11月16日~12月4日制定与优化工作模版 讨论并确定工作方法和工作思路 梳理COBIT COBIT与 梳理COBIT与ITIL 对应控制点列表 根据ITIL五周期优化控制点 根据ITIL五周期优化控制点 ITIL

准备 阶段

11月 11月3日~11月13日 11月13日

目 录

1 2 3 4 5 6 附

项目概述 方法与思路 标准整合 现状对标 诊断与分析 应用与建议 COBIT与ITIL应用研究 COBIT与ITIL应用研究

研究思路和方法

研究思路 IT IT IT IT 手 册 IT IT IT IT IT IT IT IT 规 章 制 度诊断与 分析5

研1

究2

方

法

标准 整合 现状 对标

COBIT体系和ITIL 体系研究

两大标准体系的 融合和完善

3

上海电信现有IT 管理的梳理

4

现状与整合的标准 规范对标，得出差 异表 通过诊断与分析，对 整合的标准规范和差 异进一步的总结和优 化

IT

以差异和缺失为基 础，对现有IT管理 现状进行诊断

6

应用与 建议

7

上海电信IT管理应用与实施建议

IT IT IT IT ITI ITI ITI ITI

IT7

研究过程1.ITIL生命周期与流 1.ITIL生命周期与流 ITIL 程的研究与梳理 2.COBIT框架与控制目 2.COBIT框架与控制目 标的研究与梳理 3.COBIT与ITIL融合 3.COBIT与ITIL融合 4.IT管理现状对标 4.IT管理现状对标 5.差异分析 5.差异分析 优化建议

开展研究与讨论

开展研究与讨论

取长补短进行整合

现状评估与对标

标准优化与实施建议

-

搜集ITIL资料 深入研究探讨

搜集COBIT资 料研究探讨

充分研究与讨论， 把COBIT和ITIL交集 和差异部分融合一 个完整的体系。

IT管理现状与标准 控制点逐一对标

根据对标结果，对新 的IT管理规范控制进 行优化调整，并提出 建议

行业标杆国际上公认的IT治理框架和协会： 国际上公认的 治理框架和协会： 治理框架和协会 国际信息系统审计协会( 框架， 国际信息系统审计协会(ISACA)——COBIT框架，Val IT框架等 ) 框架 框架等 IT服务架构 (ITIL) 服务架构 国际标准化组织(ISO)——ISO/IEC 20000 & 27000 国际信息系统审计协会(ISACA)——IT审计准则、指南和标准案例 国际内部审计师协会(IIA)——全球技术审计指南(GTAG) PRINCE2 SEI– 软件成熟度模型 (CMM) …COBIT和ITIL是信息化建 设具有较深影响的两个控制框 架 ITIL将生命周期原理贯穿 与实践，将IT上升到企业战略 资产高度，展示IT服务的价值。 COBIT提供了跨领域和过程 框架的良好实践，并以可管理 和逻辑清晰的架 …… 此处隐藏：3898字，全部文档内容请下载后查看。喜欢就下载吧 ……