|
知识路径: > 标准化知识与IT服务相关标准 > IT服务国家标准 > ISO/IEC 38500 标准 >
|
相关知识点:10个
|
|
|
|
2008年4月,ISO/IEC正式发布IT治理标准ISO/IEC 38500:2008,它的出台不仅标志着IT治理从概念模糊的探讨阶段进入了一个正确认识的发展阶段,而且也标志着信息化正式进入IT治理时代。这一标准将促使国内外一直争论不休的IT治理理论得到统一,也促使我国在引导信息化科学方面发挥重要作用。
|
|
|
ISO/IEC 38500:2008可以用于任何规模的组织,包括公/私有性质的公司,政府机构以及非营利组织。这一标准提供了一个IT治理的框架,以协助组织高层管理者理解并履行他们对于其组织IT使用的既定职责,实现IT治理的有效性、可用性及效率。
|
|
|
ISO/IEC 38500提出了IT治理的EDM模型,它略微不同于管理者典型使用的PDCA模型。在这一模型中,管理者依据业务压力、监管责任、利益相关者期望及业务需求来监督(Monitor)并评估(Evaluate)组织的IT使用,而后指导(Direct)实施政策方针以弥补差距。该模型如下图所示。
|
|
|
|
|
ISO/IEC38500给出了IT治理的基本、原则性的建议,定义了组织开展IT治理的6个基本原则,并结合EDM模型的应用,形成了IT治理的相关任务和要求。近年来,ISO/IEC SC40工作组也在推进ISO38500标准的改版和修订,ISO/IEC38501、ISO/IEC38502等系列标准的研究也在稳步推进中。
|
|
|