您好,登錄后才能下訂單哦!
在最近十年的變化中,企業內部的IT產生了很大變化。IT直接和業務產生作用。過去是經常要把業務映射到IT支撐上,顯得有點虛。互聯網化的企業,帶來的變化就是IT直接就是業務。IT技術不再是支撐,是企業直接的生產力。
隨著互聯網企業對安全要求的提高,感覺對體系的要求也開始增加。特別是在安全技術上東一榔頭西一幫,在各個點投入之后,又要考慮如何把安全納入管理范圍。安全要求體系,這個體系又不是獨立,需要歸攏于整個信息管理體系中。很難想象企業信息管理沒有體系,卻能讓信息安全管理體系落地。往前推又有企業管理體系,沒有企業管理的體系,信息管理體系也只是空架。
管理的作用就是有效的組織資源。小手工作坊其實是不需要太強的管理,因為組織資源不是一個太困難的事,老板吆喝一聲就行。只有當資源使用開始變多變復雜,產生阻力時,就需要強化管理。管理或大或小,始終是需要的。
很多人單獨的看信息安全管理體系。但ISO27000/20000信息安全管理體系,恰好是和ISO 9000質量管理體系一脈相乘的。質量管理體系又和企業管理縫合。許多技術人員抱怨領導什么都不懂,卻看不到管理也是知識和經驗的積累。而且是從另一角度建立起來的。
現在的挑戰是如何建立適合新環境的管理。比如互聯網公司。不希望管理成為瓶頸。盡量溝通直接,而不是形成妨礙交流的屏障。打破部門各司其職的壁壘。比如用項目管理橫跨各個部門。各部門原來各司其職的靜態方式會發生變化。體系只是框架,需要人用大腦去活用,填充,充實。
用通俗的話去描繪,就是為了應付,比如別再被***了。比如系統癱瘓了想辦法盡快恢復,怎么優化nginx。臨時解決了問題,下次再重復發生呢?寫文檔寫步驟。日常要監控起來。要重點監控幾個服務器。每天要更新補丁。寫個周期性的文檔。服務器檢查checklist。寫個機房服務器訪問制度。好了一堆東西。夠用了。
這無頭無腦的事很多,部門人也沒共識。也不知道是不是還有遺漏,聽說機房斷電,導致服務器宕機。這沒底了,要考慮多少事。這時需要一個指南,有個最佳實踐,到底要大的方面考慮多少事。根據指南實踐好好想想。盡量能周全點。領導要求看報告做了哪些事,要做哪些?領導更關注宏觀上面呢,怎么匯報。這些組織活動就需要通過管理來完成了。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。