2022-11-26 來源:
在當(dāng)今日益成熟的標(biāo)準(zhǔn)化管理中,對(duì)準(zhǔn)化管理中IT對(duì)于從業(yè)者來說,管理崗位和技術(shù)崗位或多或少需要了解IT標(biāo)準(zhǔn)。但由于標(biāo)準(zhǔn)內(nèi)容非常模糊,對(duì)于大多數(shù)不熟悉標(biāo)準(zhǔn)的人來說,在學(xué)習(xí)標(biāo)準(zhǔn)的過程中往往會(huì)遇到很大的麻煩。
為了幫助標(biāo)準(zhǔn)學(xué)習(xí)者在較短的時(shí)間內(nèi)掌握標(biāo)準(zhǔn)的要點(diǎn),我對(duì)常見問題非常感興趣IT總結(jié)標(biāo)準(zhǔn)的特點(diǎn)。我從三個(gè)維度分析了標(biāo)準(zhǔn)的特點(diǎn),定義如下:
高度:標(biāo)準(zhǔn)是否涉及戰(zhàn)略、框架等。
廣度:適用于標(biāo)準(zhǔn)業(yè)務(wù)類型和業(yè)務(wù)范圍。
深度:標(biāo)準(zhǔn)是否有詳細(xì)的指南和較佳實(shí)踐。
1、COBIT標(biāo)準(zhǔn)
COBIT全球公認(rèn)IT控制框架。
COBIT涉及了IT與業(yè)務(wù)的關(guān)系,IT價(jià)值、IT從標(biāo)準(zhǔn)的適用范圍來看,COBIT適用于IT追趕管理的整個(gè)生命周期IT不涉及范圍內(nèi)容,標(biāo)準(zhǔn)廣度高;從標(biāo)準(zhǔn)的專業(yè)性來看,COBIT框架、控制等內(nèi)容較多,實(shí)現(xiàn)控制的指南和較佳實(shí)踐沒有細(xì)節(jié)定義,標(biāo)準(zhǔn)深度不夠。
具體評(píng)分如下:
標(biāo)準(zhǔn)高度:☆☆☆
標(biāo)準(zhǔn)廣度:☆☆
標(biāo)準(zhǔn)深度:☆
2、ISO27000系列標(biāo)準(zhǔn)
ISO本系列為信息安全管理體系認(rèn)證和信息安全相關(guān)標(biāo)準(zhǔn)。
在ISO27000標(biāo)準(zhǔn)族有信息安全治理相關(guān)標(biāo)準(zhǔn),ISO27001:2013新標(biāo)準(zhǔn)還涉及一些宏觀條款,標(biāo)準(zhǔn)高度相對(duì)較高;從標(biāo)準(zhǔn)的應(yīng)用范圍來看,只要有信息,就會(huì)涉及信息安全內(nèi)容,已經(jīng)超過IT從標(biāo)準(zhǔn)的專業(yè)性來看,ISO27000標(biāo)準(zhǔn)族有許多詳細(xì)的指南和較佳實(shí)踐,標(biāo)準(zhǔn)深度很深。
具體評(píng)分如下:
標(biāo)準(zhǔn)高度:☆☆
標(biāo)準(zhǔn)廣度:☆☆☆
標(biāo)準(zhǔn)深度:☆☆☆
3、ISO20000/ITIL標(biāo)準(zhǔn)
ISO20000/ITIL是IT服務(wù)管理體系認(rèn)證及IT較佳服務(wù)管理實(shí)踐標(biāo)準(zhǔn)。
在ITIL的V3擴(kuò)展版本IT服務(wù)戰(zhàn)略高度,涉及服務(wù)戰(zhàn)略、服務(wù)設(shè)計(jì)等內(nèi)容,標(biāo)準(zhǔn)高度很高;ISO20000/ITIL主要適用于IT目前,運(yùn)維管理也在逐步發(fā)展IT服務(wù)管理轉(zhuǎn)移,標(biāo)準(zhǔn)廣度廣;從標(biāo)準(zhǔn)的專業(yè)性來看,ISO20000是IT服務(wù)管理體系要求標(biāo)準(zhǔn),ITIL標(biāo)準(zhǔn)深度很深,提供豐富的較佳實(shí)踐內(nèi)容作為補(bǔ)充。
具體評(píng)分如下:
標(biāo)準(zhǔn)高度:☆☆☆
標(biāo)準(zhǔn)廣度:☆☆
標(biāo)準(zhǔn)深度:☆☆☆
4、PMBOK/PRINCE2/IPMA
PMBOK/PRINCE2/IPMA是項(xiàng)目管理的相關(guān)標(biāo)準(zhǔn)。
PMBOK注重項(xiàng)目管理(Whattodo),PRINCE注重項(xiàng)目管理流程(Howtodo),IPMA重點(diǎn)關(guān)注項(xiàng)目管理人員(Whotodo),沒有治理和戰(zhàn)略相關(guān)內(nèi)容,標(biāo)準(zhǔn)高度不夠;從標(biāo)準(zhǔn)的適用范圍來看,涉及項(xiàng)目的項(xiàng)目管理已經(jīng)超過了IT廣泛的標(biāo)準(zhǔn)廣度。從標(biāo)準(zhǔn)專業(yè)的角度來看,涉及的內(nèi)容非常詳細(xì)和可操作,標(biāo)準(zhǔn)深度非常深。
具體評(píng)分如下:
標(biāo)準(zhǔn)高度:☆
標(biāo)準(zhǔn)廣度:☆☆☆
標(biāo)準(zhǔn)深度:☆☆☆
5、ISO9000系列標(biāo)準(zhǔn)
ISO9000系列是質(zhì)量管理體系認(rèn)證和質(zhì)量管理的相關(guān)標(biāo)準(zhǔn)。
質(zhì)量管理體系是通過質(zhì)量規(guī)劃、控制、保證和改進(jìn),確定和實(shí)現(xiàn)質(zhì)量政策、目標(biāo)和責(zé)任的所有活動(dòng)。質(zhì)量管理涉及的內(nèi)容基本上是業(yè)務(wù)管理,沒有設(shè)計(jì)策略、治理等內(nèi)容,標(biāo)準(zhǔn)高度不夠;從標(biāo)準(zhǔn)的應(yīng)用范圍來看,質(zhì)量管理幾乎適用于任何業(yè)務(wù)類型的企業(yè),標(biāo)準(zhǔn)廣度非常廣;從標(biāo)準(zhǔn)專業(yè)的角度來看,由于不同業(yè)務(wù)和產(chǎn)品的具體質(zhì)量控制方法,難以總結(jié)一般的專業(yè)指南和較佳實(shí)踐,標(biāo)準(zhǔn)深度不深。
標(biāo)準(zhǔn)高度:☆
標(biāo)準(zhǔn)廣度:☆☆☆
標(biāo)準(zhǔn)深度:☆