資料參考：ISO 38500 的前世今生

申請免費試用、咨詢電話：400-8352-114

標準概覽

信息技術的迅速發(fā)展，推動全球進入了知識經濟時代，這個時代的顯著特征之一是把計算機網絡通訊技術融入組織業(yè)務創(chuàng)新領域，尤其是組織業(yè)務系統(tǒng)已邁向經營業(yè)務電子化發(fā)展軌道，從業(yè)務流程的電子化到服務渠道的網絡化，從客戶資源的系統(tǒng)化到決策支持的智能化，信息技術正逐步改變著傳統(tǒng)組織的運營模式。隨著IT組織對IT依賴程度的加重，新的風險也隨之而來。

新技術蓬勃發(fā)展的起初幾年，企業(yè)的失敗和相關的財務損失使得投資者和監(jiān)管者變得謹慎，并要求更高級別的信息披露與說明程度。大規(guī)模的外包證明服務提供商的利益并不是總與用戶一致的。一些IT管理的失敗不僅僅浪費了組織的戰(zhàn)略機遇，甚至還導致了法律爭議。究其失敗原因，發(fā)現多是由于較差的企業(yè)治理、風險管理職責分配不清以及從IT投資中獲取利益和價值方面缺乏指導造成的，因此，IT治理變得越來越重要，它指的不僅僅是制度、流程、合規(guī)性，還包括更廣泛的含義，其關鍵內容是一套科學的發(fā)展能力?？梢哉f如果存在良好的IT治理機制，IT發(fā)揮的價值會更大，與企業(yè)戰(zhàn)略充分融合，不斷提升企業(yè)的核心競爭力，反之亦然。

ISO 38500:2008 是第一個IT 治理國際標準，它的出臺不僅標志著IT 治理從概念模糊的探討階段進入了一個正確認識的發(fā)展階段，而且也標志著信息化正式進入IT 治理時代。這一標準將促使國內外一直爭論不休的IT治理理論得到統(tǒng)一，也會促使我國在引導信息化科學方面發(fā)揮重要作用，本文扼要介紹了標準的內容、目標、受眾人群與應用要領，及與CobiT 的區(qū)別，供大家參考。

一、標準概覽

1、名稱

ISO/IEC 38500:2008 corporate governance of information technology -信息技術的組織治理- (以下稱IT治理)，利用了大量的資源，但主要衍生于AS8015。

ISO/IEC 29382，信息和通訊技術治理標準，作為現有澳大利亞標準AS8015的快速跟隨者，于2007年首次發(fā)布。2008年4月該標準官方正式更名為ISO/IEC 38500，原ISO/IEC 29382放棄使用。ISO/IEC 38500:2008的購買價格是84法郎。

2、發(fā)行者

ISO?(國際標準化組織)?和?IEC(國際電工委員會)?是世界范圍的標準化組織。各國的相關標準化組織都是其成員，并通過各種技術委員會參與相關標準的制定。其他國際組織，政府機構及非政府機構也協(xié)同工作。國際標準的草案，須能得到所有會員75%以上的贊成票，該標準才可被公布為國際標準。在信息技術領域，?ISO和IEC成立了一個聯(lián)合技術委員會ISO/IEC JTC 1。該委員會以澳大利亞標準AS8015為藍本，并結合AS 8000:2003 – 良好的治理原則和AS 3806:2006 – 合規(guī)性程序，制定了IT治理的國際標準ISO/IEC 38500:2008。

3、標準發(fā)布的目標

確保利益相關者對于組織IT治理的信心

指導管理者治理組織的IT使用

為IT治理的目標評估提供了基礎

4、目標讀者

高級管理者

組織中的資源監(jiān)控團隊成員

 外部的業(yè)務或技術專家，包括法律或財務專家、行業(yè)協(xié)會及專業(yè)團體

硬件、軟件、通訊及其他IT產品的廠商

內部或外部的服務提供者（包括咨詢顧問）

IT審計師

5、適用范圍

ISO/IEC 38500:2008可以用于任何規(guī)模的組織，包括公/私有性質的公司，政府機構以及非營利組織。這一標準提供了一個IT治理的框架，以協(xié)助組織高層管理者理解并履行他們對于其組織IT使用的既定職責，實現IT治理的有效性、可用性及效率。

6、認證

目前還沒有相關的認證(對個人和組織)。