2022-11-26 來源:
在當今日益成熟的標準化管理中,對準化管理中IT對于從業(yè)者來說,管理崗位和技術崗位或多或少需要了解IT標準。但由于標準內(nèi)容非常模糊,對于大多數(shù)不熟悉標準的人來說,在學習標準的過程中往往會遇到很大的麻煩。
為了幫助標準學習者在較短的時間內(nèi)掌握標準的要點,我對常見問題非常感興趣IT總結(jié)標準的特點。我從三個維度分析了標準的特點,定義如下:
高度:標準是否涉及戰(zhàn)略、框架等。
廣度:適用于標準業(yè)務類型和業(yè)務范圍。
深度:標準是否有詳細的指南和較佳實踐。
1、COBIT標準
COBIT全球公認IT控制框架。
COBIT涉及了IT與業(yè)務的關系,IT價值、IT從標準的適用范圍來看,COBIT適用于IT追趕管理的整個生命周期IT不涉及范圍內(nèi)容,標準廣度高;從標準的專業(yè)性來看,COBIT框架、控制等內(nèi)容較多,實現(xiàn)控制的指南和較佳實踐沒有細節(jié)定義,標準深度不夠。
具體評分如下:
標準高度:☆☆☆
標準廣度:☆☆
標準深度:☆
2、ISO27000系列標準
ISO本系列為信息安全管理體系認證和信息安全相關標準。
在ISO27000標準族有信息安全治理相關標準,ISO27001:2013新標準還涉及一些宏觀條款,標準高度相對較高;從標準的應用范圍來看,只要有信息,就會涉及信息安全內(nèi)容,已經(jīng)超過IT從標準的專業(yè)性來看,ISO27000標準族有許多詳細的指南和較佳實踐,標準深度很深。
具體評分如下:
標準高度:☆☆
標準廣度:☆☆☆
標準深度:☆☆☆
3、ISO20000/ITIL標準
ISO20000/ITIL是IT服務管理體系認證及IT較佳服務管理實踐標準。
在ITIL的V3擴展版本IT服務戰(zhàn)略高度,涉及服務戰(zhàn)略、服務設計等內(nèi)容,標準高度很高;ISO20000/ITIL主要適用于IT目前,運維管理也在逐步發(fā)展IT服務管理轉(zhuǎn)移,標準廣度廣;從標準的專業(yè)性來看,ISO20000是IT服務管理體系要求標準,ITIL標準深度很深,提供豐富的較佳實踐內(nèi)容作為補充。
具體評分如下:
標準高度:☆☆☆
標準廣度:☆☆
標準深度:☆☆☆
4、PMBOK/PRINCE2/IPMA
PMBOK/PRINCE2/IPMA是項目管理的相關標準。
PMBOK注重項目管理(Whattodo),PRINCE注重項目管理流程(Howtodo),IPMA重點關注項目管理人員(Whotodo),沒有治理和戰(zhàn)略相關內(nèi)容,標準高度不夠;從標準的適用范圍來看,涉及項目的項目管理已經(jīng)超過了IT廣泛的標準廣度。從標準專業(yè)的角度來看,涉及的內(nèi)容非常詳細和可操作,標準深度非常深。
具體評分如下:
標準高度:☆
標準廣度:☆☆☆
標準深度:☆☆☆
5、ISO9000系列標準
ISO9000系列是質(zhì)量管理體系認證和質(zhì)量管理的相關標準。
質(zhì)量管理體系是通過質(zhì)量規(guī)劃、控制、保證和改進,確定和實現(xiàn)質(zhì)量政策、目標和責任的所有活動。質(zhì)量管理涉及的內(nèi)容基本上是業(yè)務管理,沒有設計策略、治理等內(nèi)容,標準高度不夠;從標準的應用范圍來看,質(zhì)量管理幾乎適用于任何業(yè)務類型的企業(yè),標準廣度非常廣;從標準專業(yè)的角度來看,由于不同業(yè)務和產(chǎn)品的具體質(zhì)量控制方法,難以總結(jié)一般的專業(yè)指南和較佳實踐,標準深度不深。
標準高度:☆
標準廣度:☆☆☆
標準深度:☆