T/CESA 1077-2020 信息技术服务 治理 IT风险治理

资源信息

标准状态：现行
标准号：T/CESA 1077-2020
标准名：信息技术服务 治理 IT风险治理
标准英文名：Information technology service - Governance-Governance of IT risk
团体名称：中国电子工业标准化技术协会
包含专利：否
国际标准分类号：35.080
行业分类：I6560 信息技术咨询服务
标准层级：团体标准
主要技术内容：本标准规定了风险治理总则、风险治理框架、顶层设计、风险治理环境、风险管理体系的治理、要素的治理及风险治理过程等内容。本标准适用于：a)组织治理主体实施IT风险治理顶层设计职能；b)建立或完善组织的IT风险治理体系；c)明确组织IT风险治理过程中的相关要求；d)规范组织IT风险治理业务的开展及相关平台的建设；e)第三方或其他相关机构开展IT风险治理咨询业务的指导。
起草单位：上海谷航信息科技发展有限公司、中国电子技术标准化研究院、上海软中信息技术有限公司、北京赛迪认证中心有限公司、江苏江阴农村商业银行股份有限公司、无锡农村商业银行股份有限公司、上海瀚纬信息科技有限公司、四川久远银海软件股份有限公司、广州赛宝联睿信息科技有限公司、国信优易数据有限公司、神州数码系统集成服务有限公司、万达信息股份有限公司、上海安言信息技术有限公司、北京易服务信息技术有限公司、广东鑫盟管理咨询有限公司、上海计算机软件技术开发中心、首都信息发展股份有限公司、上海华讯网络系统有限公司、北京中软国际信息技术有限公司、北京国家会计学院、上海市卫生健康委员会、国家计算机网络与信息安全管理中心上海分中心、上海交通大学、上海市卫生健康信息中心、东北农业大学
起草人：俞文平、秦荣生、赵丹丹、郭鑫伟、马烈、宋俊典、戴沁芸、施勇、张树玲、杨军、陈宏峰、徐军、浦轶华、方健、谢桦、孙佩、王春涛、李光亚、黄建新、张明英、郑晨光、宋跃武、郝峻晟、肖筱华、钱伟峰、杨琳、黄建文、扈新星、任颜珠、谢斌、廖伟、李英、孙翊威、王铮、米昂、陈雯、居琰、蔡浩淼、王萌、张娜、曹剑峰、俞丽平、周鹏程、李建丽、黄健、陈昌杰、秦峰、高洪美、王安妮、陈凯、韩佳赟、杨明、李俊彦、杨鑫、李易