IT治理：中国信息化的必由之道IT治理：中国信息化的必由之道孙强郝亚斌郝晓玲孟秀转IT治理：中国信息化的必由之道目录引言..................................................................................................................................................1IT治理缺失的九大症状..................................................................................................................1IT治理的定义..................................................................................................................................4IT治理的目标..................................................................................................................................4IT治理解决哪些问题......................................................................................................................5IT治理的范围..................................................................................................................................6公司治理和IT治理.........................................................................................................................7IT治理和IT管理............................................................................................................................8公司治理与信息技术治理如何工作...............................................................................................8IT治理架构......................................................................................................................................9IT治理在组织中的应用指南........................................................................................................11建立IT治理机制...........................................................................................................................16IT治理的成功案例19IT治理：中国信息化的必由之道引言信息化已经成为中国经济与社会发展最重要的推动力，大力推动全社会的信息化，以信息化带动工业化，这一战略已经取得了可喜的成果。当前，在加入WTO后的中国经济环境中，信息的重要性已被广为认同，信息系统也已逐步渗透到商业和政府组织中，IT系统开始从传统的后台支持转变为新业务开展的直接驱动力，IT也日益成为企业的直接利润中心。各种组织对信息系统的依赖程度在不断增加，更有一些组织甚至若没有IT将不复存在，但同时对于很多组织由于信息和信息技术意味着最重要的资产，这导致IT本身已经或潜在成为一个巨大的威胁，随IT而来的风险、利益和机会使得IT治理成为公司和政府治理中很关键的一个方面。管理层需要确保IT与公司战略一致而且公司战略也很好地利用了IT的优势，政府需要发展电子政务来促动、实现转变政府职能的转变。因此，随着对信息系统依赖性的增加，IT治理对于组织的成功是至关重要的。这篇文章将探究当前关于IT治理的思想，为什么IT治理框架对于组织的持续成功是至关重要的，然后描述它与公司治理之间的关系，最后简单介绍了一个IT治理的自动化工具COBIT。后续文章将主要集中在IT治理机制的实现上，IT治理应该采用国际上最好的实践标准，包括COBIT和ISO/IEC17799，讨论如何实施它以改善整个组织的运作。IT治理缺失的九大症状首先，各自为政。缺乏统一、全局的IT战略规划，由于没有统筹规划，目标不明确，标准不统一，一些地方处在混乱无序的状态，形成了很多在权力保护下的信息孤岛，缺乏共享的、网络化的信息资源，中关村科技软件公司总裁朱希铎曾对媒体呼吁，我国要警惕形成世界上规模最大的信息孤岛。如目前国内已建成的众多CA中心，除了在采用X.509证书标准上一致外，其它的共同标准规范很少，中国各CA中心发放的证书基本不能相互兼容，CFCA作为中国金融业的统一认证中心，其证书甚至不能与国...
