ICS35080

L77.

中華人民共和國國家標準

GB/T349602—2017

.

信息技術服務治理

第2部分實施指南

:

Informationtechnologyservice—Governance—

Part2Imlementationuide

:pg

2017-11-01發布2018-05-01實施

中華人民共和國國家質量監督檢驗檢疫總局發布

中國國家標準化管理委員會

GB/T349602—2017

.

目次

前言

…………………………Ⅰ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

治理實施框架

4……………1

實施環境

5…………………2

概述

5.1…………………2

內外部環境要求

5.2……………………2

促成因素

5.3……………2

實施過程

6…………………3

概述

6.1…………………3

統籌和規劃

6.2…………………………3

構建和運行

6.3…………………………3

監督和評估

6.4…………………………3

改進和優化

6.5…………………………3

頂層設計治理的實施

7……………………4

戰略

7.1…………………4

組織

7.2…………………4

架構

7.3…………………5

管理體系治理的實施

8……………………5

質量管理

8.1……………5

項目管理

8.2……………6

投資管理

8.3……………6

服務管理

8.4……………7

業務連續性管理

8.5……………………7

信息安全管理

8.6………………………8

風險管理

8.7……………9

供方管理

8.8……………9

資產管理

8.9……………10

其他管理

8.10…………………………11

資源治理的實施

9…………………………11

基礎設施

9.1……………11

應用系統

9.2……………12

數據

9.3…………………12

參考文獻

……………………14

GB/T349602—2017

.

前言

信息技術服務治理擬分為如下部分

GB/T34960《》:

第部分通用要求

———1:;

第部分實施指南

———2:;

第部分績效評價

———3:;

第部分審計導則

———4:;

第部分數據治理規范

———5:;

……

本部分為的第部分是第部分的實施指南

GB/T349602,1。

本部分按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本部分由全國信息技術標準化技術委員會提出并歸口

(SAC/TC28)。

本部分主要起草單位北京華勝天成科技股份有限公司上海計算機軟件技術開發中心中國電子

:、、

技術標準化研究院上海企源科技有限公司上海萬隆信息技術咨詢有限公司快威科技集團有限公司

、、、、

四川久遠銀海軟件股份有限公司遼寧省電子信息產品監督檢驗院北京華宇信息技術有限公司北京

、、、

北咨信息工程咨詢有限公司廣州市金禧信息技術服務有限公司天津天大康博科技有限公司廣州賽

,、、

寶認證中心服務有限公司北京信城通數碼科技有限公司軟通動力信息技術集團有限公司北京中

、、()、

揚天成科技有限公司成都信息化技術應用發展中心成都勤智數碼科技股份有限公司遼寧北方實驗

、、、

室有限公司江蘇振邦智慧城市信息系統有限公司北京神州泰岳軟件股份有限公司北京隨達信科技

、、、

公司神州數碼信息服務股份有限公司上海北塔軟件股份有限公司上海市浦東新區信息化協會上海

、、、、

翰緯信息管理咨詢有限公司成都安美勤信息技術股份有限公司北京榮之聯科技股份有限公司上海

、、、

谷航信息科技發展有限公司北京易服務信息技術有限公司

、。

本部分主要起草人宋俊典王錚楊琳李雪李鳴王春濤張明英俞文平孫佩魏東侯姍姍

:、、、、、、、、、、、

熊健淞潘蓉張旸旸薛君敖李璐邱兢張紹華宋躍武溫偉軍劉小茵沈國華鄭晨光劉玲楊泉

、、、、、、、、、、、、、、

李剛但強董躍李海濤夏斌輝王慶磊劉文海馬洪杰徐弢陸雯珺郝守勤楊爽甘瓊陸雷

、、、、、、、、、、、、、、

張智靈潘純峰左天祖張榮靜韓佳赟秦佩君

、、、、、。

Ⅰ

GB/T349602—2017

.

信息技術服務治理

第2部分實施指南

:

1范圍

的本部分提出了信息技術治理以下簡稱治理通用要求的實施指南分析了實施

GB/T34960(:IT),

治理的環境因素規定了治理的實施框架實施環境和實施過程并明確頂層設計治理管理體系

IT,IT、,、

治理和資源治理的實施要求

。

本部分適用于

:

建立組織的治理實施框架明確實施方法和過程

a)IT,;

組織內部開展治理的實施

b)IT;

治理相關軟件或解決方案實施落地的指導

c)IT;

第三方開展治理評價的指導

d)IT。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術服務治理第部分通用要求

GB/T34960.11:

信息技術安全技術信息安全控制實踐指南

GB/T22081—2008

信息技術服務運行維護第部分通用要求

GB/T28827.1—20121:

3術語和定義

界定的術語和定義適用于本文件

GB/T34960.1。

4治理實施框架