IT風險：基于IT治理的風險管理之道

第1章 風險無處不在
1.1 挑戰(zhàn)
1.2 復(fù)雜性與缺陷
1.3 醫(yī)治信息技術(shù)風險之癥
第2章 信息技術(shù)治理架構(gòu)
2.1 信息技術(shù)治理的目的與目標
2.2 信息技術(shù)治理的不同方法
2.3 建構(gòu)企業(yè)的治理架構(gòu)
案例：Aventis——開發(fā)一個覆蓋全企業(yè)范圍的風險管理和業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)計劃
第3章 信息技術(shù)風險組合
3.1 信息技術(shù)風險組合導(dǎo)論
3.2 實現(xiàn)信息技術(shù)風險管理能力
3.3 健康檢查
案例：歐洲港灣管理服務(wù)供應(yīng)商……建立歐洲數(shù)據(jù)中心
第4章 項目
開篇案例
4.1 項目失敗的影響
4.2 風險的機構(gòu)、流程及項目機構(gòu)
4.3 理解IT項目的風險因素
4.4 保障交付方法論
4.5 識別、報告和管理項目風險
4.6 健康檢查
案例：Agility——實施保障程序成功交付戰(zhàn)略性的信息技術(shù)項目
第5章 信息技術(shù)服務(wù)
開篇案例
5.1 影響業(yè)務(wù)的信息技術(shù)服務(wù)失效
5.2 規(guī)劃與準備
5.3 實現(xiàn)不間斷的信息技術(shù)服務(wù)
5.4 健康檢查
案例：治安服務(wù)——制定一套災(zāi)難規(guī)避－災(zāi)難恢復(fù)戰(zhàn)略
第6章 信息資產(chǎn)
開篇案例
6.1 信息資產(chǎn)的訪問
6.2 信息資產(chǎn)損失的影響
6.3 信息資產(chǎn)退化的影響
6.4 安全的尺度
6.5 實施信息資產(chǎn)管理
……
第7章 信息技術(shù)服務(wù)供應(yīng)商與銷售商
第8章 應(yīng)用
第9章 基礎(chǔ)設(shè)施
第10章 戰(zhàn)略與新興技術(shù)風險
附錄 總結(jié)檢查清單
跋 注意防范和化解金融信息技術(shù)風險
中國IT治理智庫系列叢書
參考文獻