基于层级结构的企业IT控制系统评价体系构建

摘要

IT控制是适用于所有IT服务活动的控制过程,是一个自上而下、目标驱动的结构.本文将IT控制分为治理层、管理层和业务层等三个层级,基于层级结构、风险分解构建IT控制评价体系.评价过程包括业务层评价和企业层评价两大两部分,从低层级的IT流程到高层级的战略目标,逐级逐层迭代评价.