具体描述
《IT操作风险管理理论与实务》立足于吸收和总结国内外IT操作风险管理领域的研究成果与实践经验，旨在建立较为完整的IT操作风险的管理框架。全书以IT操作风险管理流程为主线，涉及控制信息系统开发风险、建立服务外包风险指标体系、监测信息系统运维风险、降低系统升级变更风险、加强信息系统安全管理、优化模拟测试质量与成本管理、建设灾难备份系统等IT操作风险管理的诸多问题。
该书系统地探讨了信息技术与业务运营之间的关系，旨在帮助读者深入理解IT操作风险管理的重要性和实践方法。这本书详细介绍了IT风险的定义、分类及其对企业运营、声誉和财务健康的深远影响。通过丰富的案例研究，读者可以了解如何识别潜在的IT风险点，评估其可能性与严重程度，并制定相应的应对策略。书中不仅涵盖了常见的IT风险类型，如系统故障、数据泄漏和网络攻击，还深入分析了这些风险在不同行业中的具体表现和应对措施。 作者着重强调了风险管理的重要性，指出只有通过预防性措施、应急响应计划以及持续监控机制，企业才能有效降低IT风险带来的负面影响。书中还详细介绍了一些实际操作中的工具和技术，如风险评估模型、安全审计流程以及事件回溯与分析方法。这些内容不仅帮助读者更好地理解风险管理的理论基础，也为他们提供了具体可应用的策略和案例。 在讲解过程中，书籍还强调了跨部门协作的重要性，说明IT操作风险管理并不只是技术问题，更需要管理层、财务团队及安全部队等多个部门密切配合。此外，本书对未来IT技术发展趋势进行了初步预测，探讨了人工智能、大数据和云计算在风险管理中的潜在作用，同时也提醒读者需持续关注行业最新动态，以保持管理的前瞻性。 整体而言，这本书旨在为从业人员提供一套全面、系统的IT操作风险管理框架，帮助他们提升专业能力，增强企业在快速变化的技术环境中应对复杂风险的综合素质。这不仅是一本理论性的指南，更是一个实用且行动导向的资源，适用于IT管理、新进从业者以及有兴趣深入了解IT安全与风险管理的人士。 通过全面而深入的内容讲解，本书为读者提供了坚实的知识基础，使他们能够更好地把握现代信息环境中的复杂挑战，并在实践中应用所学，确保企业的稳定运行和持续发展。
作者简介
覃正
湖南石门人，上海财经大学信息管理与工程学院教授，博士生导师，Sydney University．University of FIorida高级访问学者。主要研究方向：现代管理模式、电子商务与电子政务、管理信息系统等。主持多项国家、省、部级自然科学基金项目。曾获省、部级科技进步奖。发表学术论文180余篇，出版著作9部。
目录信息
第1章 IT操作风险管理概述
1.1 IT操作风险概念
1.1.1 操作风险定义
1.1.2 IT操作风险
1.1.3 IT操作风险分类
1.2 IT操作风险管理标准和规范
1.2.1 IT操作风险管理相关标准
1.2.2 IT操作风险管理相关法规
1.3 IT操作风险管理流程
1.3.1 软件开发风险管理流程
1.3.2 系统运行维护风险管理流程
本章小结
参考文献
第2章 信息系统开发风险管理
2.1 立项阶段的风险管理
2.1.1 系统开发立项概述
2.1.2 立项的风险点和指标体系
2.1.3 立项的风险控制方法
2.2 需求分析阶段的风险管理
2.2.1 系统需求的概念
2.2.2 需求分析流程与方法
2.2.3 需求分析的风险点
2.2.4 需求分析的风险分析方法
2.2.5 需求变更管理的制度
2.3 系统设计阶段的风险管理
2.3.1 系统设计概述
2.3.2 系统设计的风险识别
2.3.3 系统设计的风险控制方法
2.4 系统实施阶段的风险管理
2.4.1 系统实施概述
2.4.2 编码的风险管理
2.4.3 测试的风险管理
2.4.4 数据库建设与系统转换中的风险管理
本章小结
参考文献
第3章服务外包风险指标体系及风险控制方法
3.1 IT服务的内容及分类
3.2 IT服务外包主要风险及风险控制方法
3.2.1 IT外包风险管理理论发展概述
3.2.2 IT外包风险控制方法概述
3.2.3 软件项目的风险分类
3.3 IT服务外包风险控制方法
3.3.1 按照风险来源的风险控制策略
3.3.2 被动风险控制——选择服务商策略
3.3.3 主动风险控制——依赖激励合同的设计
3.3.4 主动风险控制——优化模型的建立
3.4 案例分析——某交易中心软件外包风险控制
3.4.1 软件外包风险指标体系——基于改进的层次全息模型
3.4.2 软件外包风险因子的量化及模型计算
本章小结
参考文献
第4章 信息系统运维风险指标体系及监测方法
4.1 信息系统运维管理行业标准
4.1.1 ITIL
4.1.2 ASL
4.1.3 BiSL
4.1.4 ISPl
4.1.5 ITS-CMM
4.1.6 BS7799
4.1.7 COBIT
4.2 信息系统运维管理流程识别与控制
4.2.1 事件管理
4.2.2 问题管理
4.2.3 变更管理
4.2.4 配置管理
4.2.5 发布管理
4.2.6 服务水平管理
……
第5章 系统升维变更风险管理控制
第6章 信息系统安全管理指标体系及监测方法
第7章 模拟测试质量与成本管理
第8章 灾难备份系统建设
附录A 编码部分风险点识别调查问卷
· · · · · · (收起)
1.1 IT操作风险概念
1.1.1 操作风险定义
1.1.2 IT操作风险
1.1.3 IT操作风险分类
1.2 IT操作风险管理标准和规范
1.2.1 IT操作风险管理相关标准
1.2.2 IT操作风险管理相关法规
1.3 IT操作风险管理流程
1.3.1 软件开发风险管理流程
1.3.2 系统运行维护风险管理流程
本章小结
参考文献
第2章 信息系统开发风险管理
2.1 立项阶段的风险管理
2.1.1 系统开发立项概述
2.1.2 立项的风险点和指标体系
2.1.3 立项的风险控制方法
2.2 需求分析阶段的风险管理
2.2.1 系统需求的概念
2.2.2 需求分析流程与方法
2.2.3 需求分析的风险点
2.2.4 需求分析的风险分析方法
2.2.5 需求变更管理的制度
2.3 系统设计阶段的风险管理
2.3.1 系统设计概述
2.3.2 系统设计的风险识别
2.3.3 系统设计的风险控制方法
2.4 系统实施阶段的风险管理
2.4.1 系统实施概述
2.4.2 编码的风险管理
2.4.3 测试的风险管理
2.4.4 数据库建设与系统转换中的风险管理
本章小结
参考文献
第3章服务外包风险指标体系及风险控制方法
3.1 IT服务的内容及分类
3.2 IT服务外包主要风险及风险控制方法
3.2.1 IT外包风险管理理论发展概述
3.2.2 IT外包风险控制方法概述
3.2.3 软件项目的风险分类
3.3 IT服务外包风险控制方法
3.3.1 按照风险来源的风险控制策略
3.3.2 被动风险控制——选择服务商策略
3.3.3 主动风险控制——依赖激励合同的设计
3.3.4 主动风险控制——优化模型的建立
3.4 案例分析——某交易中心软件外包风险控制
3.4.1 软件外包风险指标体系——基于改进的层次全息模型
3.4.2 软件外包风险因子的量化及模型计算
本章小结
参考文献
第4章 信息系统运维风险指标体系及监测方法
4.1 信息系统运维管理行业标准
4.1.1 ITIL
4.1.2 ASL
4.1.3 BiSL
4.1.4 ISPl
4.1.5 ITS-CMM
4.1.6 BS7799
4.1.7 COBIT
4.2 信息系统运维管理流程识别与控制
4.2.1 事件管理
4.2.2 问题管理
4.2.3 变更管理
4.2.4 配置管理
4.2.5 发布管理
4.2.6 服务水平管理
……
第5章 系统升维变更风险管理控制
第6章 信息系统安全管理指标体系及监测方法
第7章 模拟测试质量与成本管理
第8章 灾难备份系统建设
附录A 编码部分风险点识别调查问卷
· · · · · · (收起)
读后感
评分
评分
评分
评分
评分
用户评价
评分
评分
评分
评分
评分
