Skip to Content.
Sympa Menu

aifia-pt - [AI] Cobit > PO2 - Define the Information Architecture

aifia-pt AT lists.ibiblio.org

Subject: Arquitetura da Informação (em Português)

List archive

Chronological Thread  
  • From: Ézer Fernandes <ezersilva AT yahoo.com.br>
  • To: aifia-pt AT lists.ibiblio.org
  • Subject: [AI] Cobit > PO2 - Define the Information Architecture
  • Date: Fri, 7 Sep 2007 06:46:18 -0700 (PDT)

Olá colegas,

Vocês conhecem o CobiT? Basicamente é um modelo de governança de TI, que tenta abarcar todos os processos de TI existentes nas empresas. Vocês podem baixar o CobiT no site da ISACA (http://www.isaca.org) ou da ITGI (http://www.itgi.org).

Um dos processos é o PO2, "Define the Information Architecture", que tem a seguinte descrição de objetivo: "The information systems function creates and regularly updates a business information model and defines the appropriate systems to optimise the use of this information. This encompasses the development of a corporate data dictionary with the organisation’s data syntax rules, data classification scheme and security levels. This process improves the quality of management decision making by making sure that reliable and secure information is provided, and it enables rationalising information systems resources to appropriately match business strategies. This IT process is also needed to increase accountability for the integrity and security of data and to enhance the effectiveness and control of sharing information across applications and entities."

É impressão minha ou a definição do objetivo da AI no CobiT é diferente da definição usual?

Por exemplo, as atividades de controle para alcançar esse objetivo são, traduzindo os títulos:

Modelo de arquitetura da informação corporativo;
Dicionário de dados corporativo e Regras de sintaxe de dados
Esquema de classicação de dados
Gestão da Integridade

Tá incluindo até algo como a política de classificação da informação, que é mais utilizada pela área de segurança da informação; percebo que a visão do CobiT é muito mais voltada para a estruturação das informações de acordo com as necessidades de negócio em todos os níveis, e não apenas para a questão da apresentação. Creio ser um foco mais amplo.

O que vocês acham?

Aqui seguem essas atividades de controle como estão no CobiT e as saídas sugeridas do processo, para quem quiser ler mais (isso tudo tá no CobiT 4.1):

PO2.1 Enterprise Information Architecture Model
Establish and maintain an enterprise information model to enable applications development and decision-supporting activities, consistent with IT plans as described in PO1. The model should facilitate the optimal creation, use and sharing of information by the business in a way that maintains integrity and is flexible, functional, cost-effective, timely, secure and resilient to failure.

PO2.2 Enterprise Data Dictionary and Data Syntax Rules
Maintain an enterprise data dictionary that incorporates the organisationÂ’s data syntax rules. This dictionary should enable the sharing of data elements amongst applications and systems, promote a common understanding of data amongst IT and business users, and prevent incompatible data elements from being created.

PO2.3 Data Classification Scheme
Establish a classification scheme that applies throughout the enterprise, based on the criticality and sensitivity (e.g., public,
confidential, top secret) of enterprise data. This scheme should include details about data ownership; definition of appropriate security levels and protection controls; and a brief description of data retention and destruction requirements, criticality and sensitivity. It should be used as the basis for applying controls such as access controls, archiving or encryption.

PO2.4 Integrity Management
Define and implement procedures to ensure the integrity and consistency of all data stored in electronic form, such as databases, data warehouses and data archives.

Algumas saídas sugeridas do processo:

Data classification scheme
Optimised business systems plan
Data dictionary
Information architecture
Assigned data classifications
Classification procedures and tools

Att,

Ézer F. da Silva

Flickr agora em português. Você clica, todo mundo vê. Saiba mais.


Archive powered by MHonArc 2.6.24.

Top of Page