GB/T 34960.1-2017信息技術(shù)服務(wù)治理第1部分：通用要求

ICS35080

L77.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T349601—2017

.

信息技術(shù)服務(wù)治理第1部分通用要求

:

Informationtechnologyservice—Governance—

Part1Generalreuirements

:q

2017-11-01發(fā)布2018-02-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T349601—2017

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

治理原則

4…………………2

信息技術(shù)治理模型

5………………………2

信息技術(shù)治理框架

6………………………3

頂層設(shè)計(jì)的治理

7…………………………3

戰(zhàn)略

7.1…………………3

組織

7.2…………………4

架構(gòu)

7.3…………………4

管理體系的治理

8…………………………4

概述

8.1…………………4

質(zhì)量管理

8.2……………4

項(xiàng)目管理

8.3……………4

投資管理

8.4……………4

服務(wù)管理

8.5……………5

業(yè)務(wù)連續(xù)性管理

8.6……………………5

信息安全管理

8.7………………………5

風(fēng)險(xiǎn)管理

8.8……………5

供方管理

8.9……………5

資產(chǎn)管理

8.10……………5

其他管理

8.11……………5

資源的治理

9………………6

概述

9.1…………………6

基礎(chǔ)設(shè)施

9.2……………6

應(yīng)用系統(tǒng)

9.3……………6

數(shù)據(jù)

9.4…………………6

參考文獻(xiàn)

………………………7

GB/T349601—2017

.

前言

信息技術(shù)服務(wù)治理分為以下個(gè)部分

GB/T34960《》5:

第部分通用要求

———1:;

第部分實(shí)施指南

———2:;

第部分績效評價(jià)

———3:;

第部分審計(jì)導(dǎo)則

———4:;

第部分?jǐn)?shù)據(jù)治理規(guī)范

———5:。

本部分為的第部分

GB/T349601。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本部分由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC28)。

本部分起草單位上海計(jì)算機(jī)軟件技術(shù)開發(fā)中心中國電子技術(shù)標(biāo)準(zhǔn)化研究院上海萬隆信息技術(shù)

:、、

咨詢有限公司北京華勝天成科技股份有限公司四川久遠(yuǎn)銀海軟件股份有限公司北京慧點(diǎn)科技股份

、、、

有限公司廣州賽寶認(rèn)證中心服務(wù)有限公司用友軟件股份有限公司北京久其軟件股份有限公司上海

、、、、

企源科技有限公司聯(lián)通系統(tǒng)集成有限公司上海翰緯信息管理咨詢有限公司成都信息化技術(shù)應(yīng)用發(fā)

、、、

展中心上海北塔軟件股份有限公司遼寧省電子信息產(chǎn)品監(jiān)督檢驗(yàn)院中金數(shù)據(jù)系統(tǒng)有限公司北京信

、、、、

城通數(shù)碼科技有限公司快威科技集團(tuán)有限公司北京富通金信計(jì)算機(jī)系統(tǒng)服務(wù)有限公司北京護(hù)航科

、、、

技有限公司軟通動力信息技術(shù)集團(tuán)有限公司成都勤智數(shù)碼科技股份有限公司北京榮之聯(lián)科技股

、()、、

份有限公司上海瀚昌信息科技發(fā)展有限公司東華軟件股份公司北京神州泰岳軟件股份有限公司北

、、、、

京隨達(dá)信科技有限公司天津天大康博科技有限公司神州數(shù)碼信息服務(wù)股份有限公司南威軟件股份

、、、

有限公司上海市浦東新區(qū)信息化協(xié)會廣州市金禧信息技術(shù)服務(wù)有限公司北京中揚(yáng)天成科技有限公

、、、

司中國電信上海理想信息產(chǎn)業(yè)集團(tuán)有限公司上海谷航信息科技發(fā)展有限公司

、()、。

本部分主要起草人張紹華張明英宋躍武俞文平宋俊典李鳴李剛李璐蔡震宇張旸旸

:、、、、、、、、、、

孫佩潘蓉劉小茵邱兢但強(qiáng)楊琳朱圣哲劉越男向紀(jì)蘭徐弢魏東徐飛劉玲王春濤李鋒

、、、、、、、、、、、、、、、

楊泉董躍潘純峰肖建一王慶磊劉文海鄭晨光李娜王錚沈國華王永軍甘瓊丁富強(qiáng)吳越

、、、、、、、、、、、、、、

陸雷楊爽熊健淞左天祖

、、、。

Ⅰ

GB/T349601—2017

.

引言

隨著各行業(yè)各領(lǐng)域信息化的迅速發(fā)展信息技術(shù)已成為大部分組織開展業(yè)務(wù)的有效支撐為了促

、,。

進(jìn)組織有效高效合理地利用信息技術(shù)有必要在組織的信息化規(guī)劃建設(shè)運(yùn)營和維護(hù)過程中提出信

、、,、、,

息技術(shù)相關(guān)的治理要求從而實(shí)現(xiàn)戰(zhàn)略一致風(fēng)險(xiǎn)可控運(yùn)營合規(guī)和績效提升的目標(biāo)

,、、。

的本部分參照了公司治理風(fēng)險(xiǎn)管理指南和公司治理原

GB/T34960GB/T26317—2010《》《OECD

則引入了組織的信息技術(shù)治理的模型融合了企業(yè)內(nèi)部控制基本規(guī)范及相關(guān)行

》,ISO/IEC38500《》,《》

業(yè)監(jiān)管和風(fēng)險(xiǎn)控制要求旨在指導(dǎo)組織建立信息技術(shù)治理體系

,。

Ⅱ

GB/T349601—2017

.

信息技術(shù)服務(wù)治理第1部分通用要求

:

1范圍

的本部分規(guī)定了信息技術(shù)治理以下簡稱治理的模型和框架規(guī)定了實(shí)施治

GB/T34960(:IT),IT

理的原則以及開展信息技術(shù)頂層設(shè)計(jì)管理體系和資源的治理要求

,、。

本部分適用于

:

建立組織的治理體系并實(shí)施自我評價(jià)

a)IT,;

開展信息技術(shù)審計(jì)

b);

研發(fā)選擇和評價(jià)治理相關(guān)的軟件或解決方案

c)、IT;

第三方對組織的治理能力進(jìn)行評價(jià)

d)IT。

各級各類信息化主管部門可根據(jù)法律法規(guī)部門規(guī)章的要求使用本部分對所管轄各類組織的

、,IT

治理提出要求并進(jìn)行評估指導(dǎo)和監(jiān)督

,、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

質(zhì)量管理體系要求

GB/T19001

信息技術(shù)服務(wù)監(jiān)理第部分總則

GB/T19668.11:

信息技術(shù)服務(wù)運(yùn)行維護(hù)第部分通用要求

GB/T28827.11: