从公司管理到IT审计 （转帖ITUP） 要理解什么是IT审计，以及未来发展，必须理解一些基本概念，管理，治理，IT管理和IT治理。周末无事，就打算讨论一下这个问题。 一、管理 先来理解一下什么是管理，什么是治理。 假设有一个私人公司A，规模50人，年营业额5千万。这样的公司经营发展 ...

如何建立信息安全管理体系(ISMS) 希望对大家有帮助。 信息是所有组织赖以生存和发展的最有价值的资产之一，犹如维持生命所必须的血液。然而，在当今激烈竞争的商业环境下，作为组织生命血液的信息总是受到多方面的威胁和风险。这些威胁可能来自内部，也可能来自外部，可能是无意的，也可能是 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 ITIL v2/ ISO20000 / ITIL v3 的流程比较 ISO20000 的流程包括了ITIL v2 中核心模块服务支持和服务提供的所有相关流程，以及安全管理和其它模块的相关流程。ITIL v3 则在v2的基础上，参照ISO20000 的管理体系，进一步地明晰和增加了部 ...

项目管理模板 某公司机密资料 zh-cn/files/5f163dc7-2115-11e0-bb72-0015c55db73d/ 一、 项目起源 ...............................................................................................................3 1.1 项目建议..................................................... ...

咨询项目中的保密问题-讨论 apple在其他ITIL先锋论坛中提出咨询过程中的保密问题： 说说关于咨询过程保密吧，不要相信咨询公司签的什么保密协议，都是屁，很多咨询公司都是拿了这家的资料去另外一家忽悠。要如何保护自己？建议如下： 1、电子版资料＝不提供，只供公共盘查阅，当然也无法下载和 ...

项目中，乙方信息保密方法二---细化法 1、所有的保密方法不能保证绝对的保密，只能在一定程度上进行保密。 2、方法用在合适的环境，效果会更好。 在项目中，难免会向乙方提供各种各样的配置信息，有时候乙方为了方便直接向甲方索取配置文件、项目方案等内容，这对甲方的保密工作来说是个挑战， ...

咨询项目中，客户保护信息机密的方法1-代数法 咨询项目中，免不了要向用户收集各种各样的信息，但是对于一些军队、政府等保密工作要求非常高的企业，如何才能保证既能获得咨询所需的信息，又能遵守保密的要求呢，下面介绍几种方法供大家参考，也希望大家贡献更好的技巧和方法。 代数法： 代数法 ...

长期收集咨询中遇到的问题 咨询项目中，咨询结果固然重要，但是咨询过程中的咨询技巧也会给客户带来良好的印象，现收集各位在咨询中遇到的问题，当然能介绍一些经验和技巧更好。稍后请版主开贴讨论并给出个人的一些看法，希望大家支持，不怕大家提的问题有难度，比如咨询结果落地、咨询过程保密等 ...