资讯和通讯科技基础建设管理系统(ICTIMS) 第三版 - 应用软体、基础设施和资讯安全

自序 1
12 应用软体管理 6
12.1 目的 6
12.2 基本概念 6
12.2.1 应用软体管理的定位 6
12.2.2 管理应用软体组合(Application Portfolio) 7
12.2.3 交付策略与关键业务驱动因子以及组织能力的结盟 11
12.2.4 应用软体生命周期 20
12.2.5 应用软体管理的好处 25
12.2.6 潜在的实行陷阱 25
12.3 流程和活动 27
12.3.1 需求 30
12.3.2 设计 44
12.3.3 建造 61
12.3.4 部署 83
12.3.5 操作 98
12.3.6 最佳化 109
12.3.7 需求变更管制 116
12.3.8 同行审查 119
12.3.9 管理资讯和报告 124
12.3.10 流程管制 126
12.4 与其它流程的关系 127
12.5 角色和责任 127
12.6 工具 127
附件12A：设计指南表 129
附件12B：管制方法和技巧 130
13 ICT基础设施管理 136
13.1 目的 136
13.2 基本概念 136
13.2.1 设计和规划流程 136
13.2.2 部署流程 139
13.2.3 操作流程 143
13.2.4 技术支援流程 149
13.2.5 ICTIM的好处 155
13.3 流程和活动 156
13.3.1 设计和规划流程 159
13.3.2 部署流程 190
13.3.3 操作流程 218
13.3.4 技术支援流程 242
13.3.5 管理资讯和报告 254
13.3.6 流程管制 256
13.4 与其它流程的关系 257
13.5 角色和责任 261
13.6 工具 262
附件13A：ICT规划者/策略师和ICT设计者/架构师的角色 263
附件13B：分散服务管理 266
附件13C：环境政策和标准 268
附件13D：系统和设备安装指导方针 274
附件13E：ICT部署角色 284
附件13F：进行一个部署专案 286
附件13G：部署流程改善的例子和最佳实务 292
附件13H：ICT操作上的角色 296
附件13I：额外的操作技巧 302
附件13J：备份和储存 308
附件13K：技术支援角色 313
14 资讯安全管理 315
14.1 目的 315
14.2 基本概念 315
14.2.1 从业务角度看资讯安全 317
14.2.2 从ICT管理角度看资讯安全 321
14.2.3 ICTIMS资讯安全管理与ISO 27000资讯安全管理 323
14.2.4 管制 323
14.2.5 规划 324
14.2.6 实行 326
14.2.7 评估 331
14.2.8 维护 332
14.2.9 报告 332
14.2.10 SLA的资讯安全章节 333
14.2.11 资讯安全政策 335
14.2.12 意识 335
14.2.13 陷阱以及成功因素 336
14.3 流程和活动 339
14.3.1 管制 342
14.3.2 规划 345
14.3.3 实行 351
14.3.4 评估 354
14.3.5 维护 358
14.3.6 报告 358
14.3.7 管理资讯和报告 360
14.3.8 流程管制 362
14.4 与其它流程的关系 363
14.5 角色和责任 371
14.6 工具 373
附件14A：ICTIMS资讯安全管理与ISO 27002资讯安全管理实务规范的关系 374
附件14B：用以制订资讯安全计画的框架 380
附件14C：SLA资讯安全章节样本 383
参考文献 387