資訊和通訊科技基礎建設管理系統(ICTIMS) 第三版 - 應用軟體、基礎設施和資訊安全

自序 1
12 應用軟體管理 6
12.1 目的 6
12.2 基本概念 6
12.2.1 應用軟體管理的定位 6
12.2.2 管理應用軟體組合(Application Portfolio) 7
12.2.3 交付策略與關鍵業務驅動因子以及組織能力的結盟 11
12.2.4 應用軟體生命週期 20
12.2.5 應用軟體管理的好處 25
12.2.6 潛在的實行陷阱 25
12.3 流程和活動 27
12.3.1 需求 30
12.3.2 設計 44
12.3.3 建造 61
12.3.4 部署 83
12.3.5 操作 98
12.3.6 最佳化 109
12.3.7 需求變更管制 116
12.3.8 同行審查 119
12.3.9 管理資訊和報告 124
12.3.10 流程管制 126
12.4 與其它流程的關係 127
12.5 角色和責任 127
12.6 工具 127
附件12A：設計指南表 129
附件12B：管制方法和技巧 130
13 ICT基礎設施管理 136
13.1 目的 136
13.2 基本概念 136
13.2.1 設計和規劃流程 136
13.2.2 部署流程 139
13.2.3 操作流程 143
13.2.4 技術支援流程 149
13.2.5 ICTIM的好處 155
13.3 流程和活動 156
13.3.1 設計和規劃流程 159
13.3.2 部署流程 190
13.3.3 操作流程 218
13.3.4 技術支援流程 242
13.3.5 管理資訊和報告 254
13.3.6 流程管制 256
13.4 與其它流程的關係 257
13.5 角色和責任 261
13.6 工具 262
附件13A：ICT規劃者/策略師和ICT設計者/架構師的角色 263
附件13B：分散服務管理 266
附件13C：環境政策和標準 268
附件13D：系統和設備安裝指導方針 274
附件13E：ICT部署角色 284
附件13F：進行一個部署專案 286
附件13G：部署流程改善的例子和最佳實務 292
附件13H：ICT操作上的角色 296
附件13I：額外的操作技巧 302
附件13J：備份和儲存 308
附件13K：技術支援角色 313
14 資訊安全管理 315
14.1 目的 315
14.2 基本概念 315
14.2.1 從業務角度看資訊安全 317
14.2.2 從ICT管理角度看資訊安全 321
14.2.3 ICTIMS資訊安全管理與ISO 27000資訊安全管理 323
14.2.4 管制 323
14.2.5 規劃 324
14.2.6 實行 326
14.2.7 評估 331
14.2.8 維護 332
14.2.9 報告 332
14.2.10 SLA的資訊安全章節 333
14.2.11 資訊安全政策 335
14.2.12 意識 335
14.2.13 陷阱以及成功因素 336
14.3 流程和活動 339
14.3.1 管制 342
14.3.2 規劃 345
14.3.3 實行 351
14.3.4 評估 354
14.3.5 維護 358
14.3.6 報告 358
14.3.7 管理資訊和報告 360
14.3.8 流程管制 362
14.4 與其它流程的關係 363
14.5 角色和責任 371
14.6 工具 373
附件14A：ICTIMS資訊安全管理與ISO 27002資訊安全管理實務規範的關係 374
附件14B：用以制訂資訊安全計畫的框架 380
附件14C：SLA資訊安全章節樣本 383
參考文獻 387