GB/T 34960.2-2017 《第2部分：实施指南》阅读摘要

GB/T 34960.2-2017 实施指南

范围

本部分提出了IT治理通用要求的实施指南，分析了IT治理的环境因素，规定了IT治理的实施框架、实施环境和实施过程，并明确了顶层设计治理、管理体系治理和资源治理的实施要求。

治理实施框架

IT治理实施框架包括治理的实施环境、实施过程的治理域。

• 实施环境包括组织的内外部环境和促成因素。
• 实施过程规定了IT治理实施的方法论，包括统筹和规划、构建和运行、监督和评估、改进和优化。
• 治理域定义了IT治理对象，包括顶层设计、管理体系和资源。

• • 顶层设计--战略、组织、架构；
  • 管理体系--质量管理、项目管理、投资管理、服务管理、业务连续性管理、信息安全管理、风险管理、供方管理、资产管理和其他管理；
  • 资源--基础设置、应用系统、数据。

• 组织应结合实施环境的分析，按