信息化环境下如何加强企业内部控制 来源：万方数据 当前企业信息化应用正逐步深入，财务管理软件、企业资源规划（ERP）、供应链管理（SCM）、客户关系管理（CRM）、电子商务（EC）等应用日益广泛。企业信息化建设促使企业的组织形式、管理体制、控制要点发生相应的改变，企业组织结构趋向扁 ...

防范信息系统风险提升保险监管效能 保险信息系统存在五大风险 　　从普查情况来看，保险信息系统存在五大风险问题。 　　1.基础条件相对简陋，存在系统运行中断风险。从信息系统普查看，各公司信息系统建设基本能够满足安全运行的需要，但还存在一些突出问题。一是机房较为简陋。部分分支机构机房 ...

IT安全风控不仅是IT部门的工作 来源：网络 我们的工作和生活越来越依赖IT技术和网络的同时，IT安全问题也日渐显得重要。“这不是一个新问题，”微软大中华区战略安全官裔云天表示，“但却是一个足以让企业面临倒闭的风险。因为信息泄露而导致企业被上诉直至破产的案例并非子虚乌有。从损 ...

四招实现银行信息安全审计 来源：网络 众所周知，对于银行这样一个重要的信息系统，包括网上旷工、蠕虫、操作不当等任何网上风险都可能对核心业务系统造成巨大影响，合规性审计是解决这个问题的有效方法。 　　近年来，银行IT系统对银行业务的发展起到极大的推进作用。同时，随着银行业 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 ISO27001与ISO20000的关系心得[转载] 关于27001与20000的关系问题，我想主要要从三个方面进行分析：一是两者在组织管理中的地位关系；二是两者如何互相融合、借鉴；三是企业如何考虑使用这两套标准。 首先，来说说两者 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 IT服务管理读书笔记 企业与IT 关系发展的渐进的发展阶段 1． 技术驱动阶段 由于IT发展还不够充分,企业对IT的认识也不够深刻,随着IT的飞速发展，企业普遍认为,IT将对商业产生重大影响,不投资IT，就有可能被淘汰. 这阶段普遍的错误 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 ITSM最佳实践可以帮助IT产生业务价值，改进服务质量，降低成本。但是偶尔有对框架的误解，包括对IT基础设施库（ITIL）的误解，会引起一些CIO们回避此事，害怕带来复杂度和成本。 在占用最少资源的同时找到使这些目标最大化的最佳方式 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 随着信息技术的发展，特别是互联网技术的普遍应用，电子政务已成为提升一个国家或地区综合竞争力的重要手段。电子政务建设是推动国民经济和社会信息化的龙头工程，是引领政府管理体制变革的创新工程。 　　20世纪80年代以来，政府投入了几千 ...