aifia-pt AT lists.ibiblio.org
Subject: Arquitetura da Informação (em Português)
List archive
[AI] Cobit > PO2 - Define the Information Architecture
- From: Ézer Fernandes <ezersilva AT yahoo.com.br>
- To: aifia-pt AT lists.ibiblio.org
- Subject: [AI] Cobit > PO2 - Define the Information Architecture
- Date: Fri, 7 Sep 2007 06:46:18 -0700 (PDT)
Olá colegas,
Vocês conhecem o CobiT? Basicamente é um modelo de governança de TI, que tenta abarcar todos os processos de TI existentes nas empresas. Vocês podem baixar o CobiT no site da ISACA (http://www.isaca.org) ou da ITGI (http://www.itgi.org).
Um dos processos é o PO2, "Define the Information Architecture", que tem a seguinte descrição de objetivo: "The information systems function creates and regularly updates a business information model and defines the appropriate systems to optimise the use of this information. This encompasses the development of a corporate data dictionary with the organisation’s data syntax rules, data classification scheme and security levels. This process improves the quality of management decision making by making sure that reliable and secure information is provided, and it enables rationalising information systems resources to appropriately match business strategies. This IT process is also needed to increase accountability for the integrity and security of data and to enhance the effectiveness and control of sharing information across applications and entities."
É impressão minha ou a definição do objetivo da AI no CobiT é diferente da definição usual?
Por exemplo, as atividades de controle para alcançar esse objetivo são, traduzindo os tÃtulos:
Modelo de arquitetura da informação corporativo;
Dicionário de dados corporativo e Regras de sintaxe de dados
Esquema de classicação de dados
Gestão da Integridade
Tá incluindo até algo como a polÃtica de classificação da informação, que é mais utilizada pela área de segurança da informação; percebo que a visão do CobiT é muito mais voltada para a estruturação das informações de acordo com as necessidades de negócio em todos os nÃveis, e não apenas para a questão da apresentação. Creio ser um foco mais amplo.
O que vocês acham?
Aqui seguem essas atividades de controle como estão no CobiT e as saÃdas sugeridas do processo, para quem quiser ler mais (isso tudo tá no CobiT 4.1):
PO2.1 Enterprise Information Architecture Model
Establish and maintain an enterprise information model to enable applications development and decision-supporting activities, consistent with IT plans as described in PO1. The model should facilitate the optimal creation, use and sharing of information by the business in a way that maintains integrity and is flexible, functional, cost-effective, timely, secure and resilient to failure.
PO2.2 Enterprise Data Dictionary and Data Syntax Rules
Maintain an enterprise data dictionary that incorporates the organisationÂ’s data syntax rules. This dictionary should enable the sharing of data elements amongst applications and systems, promote a common understanding of data amongst IT and business users, and prevent incompatible data elements from being created.
PO2.3 Data Classification Scheme
Establish a classification scheme that applies throughout the enterprise, based on the criticality and sensitivity (e.g., public,
confidential, top secret) of enterprise data. This scheme should include details about data ownership; definition of appropriate security levels and protection controls; and a brief description of data retention and destruction requirements, criticality and sensitivity. It should be used as the basis for applying controls such as access controls, archiving or encryption.
PO2.4 Integrity Management
Define and implement procedures to ensure the integrity and consistency of all data stored in electronic form, such as databases, data warehouses and data archives.
Algumas saÃdas sugeridas do processo:
Data classification scheme
Optimised business systems plan
Data dictionary
Information architecture
Assigned data classifications
Classification procedures and tools
Att,
Ézer F. da Silva
Vocês conhecem o CobiT? Basicamente é um modelo de governança de TI, que tenta abarcar todos os processos de TI existentes nas empresas. Vocês podem baixar o CobiT no site da ISACA (http://www.isaca.org) ou da ITGI (http://www.itgi.org).
Um dos processos é o PO2, "Define the Information Architecture", que tem a seguinte descrição de objetivo: "The information systems function creates and regularly updates a business information model and defines the appropriate systems to optimise the use of this information. This encompasses the development of a corporate data dictionary with the organisation’s data syntax rules, data classification scheme and security levels. This process improves the quality of management decision making by making sure that reliable and secure information is provided, and it enables rationalising information systems resources to appropriately match business strategies. This IT process is also needed to increase accountability for the integrity and security of data and to enhance the effectiveness and control of sharing information across applications and entities."
É impressão minha ou a definição do objetivo da AI no CobiT é diferente da definição usual?
Por exemplo, as atividades de controle para alcançar esse objetivo são, traduzindo os tÃtulos:
Modelo de arquitetura da informação corporativo;
Dicionário de dados corporativo e Regras de sintaxe de dados
Esquema de classicação de dados
Gestão da Integridade
Tá incluindo até algo como a polÃtica de classificação da informação, que é mais utilizada pela área de segurança da informação; percebo que a visão do CobiT é muito mais voltada para a estruturação das informações de acordo com as necessidades de negócio em todos os nÃveis, e não apenas para a questão da apresentação. Creio ser um foco mais amplo.
O que vocês acham?
Aqui seguem essas atividades de controle como estão no CobiT e as saÃdas sugeridas do processo, para quem quiser ler mais (isso tudo tá no CobiT 4.1):
PO2.1 Enterprise Information Architecture Model
Establish and maintain an enterprise information model to enable applications development and decision-supporting activities, consistent with IT plans as described in PO1. The model should facilitate the optimal creation, use and sharing of information by the business in a way that maintains integrity and is flexible, functional, cost-effective, timely, secure and resilient to failure.
PO2.2 Enterprise Data Dictionary and Data Syntax Rules
Maintain an enterprise data dictionary that incorporates the organisationÂ’s data syntax rules. This dictionary should enable the sharing of data elements amongst applications and systems, promote a common understanding of data amongst IT and business users, and prevent incompatible data elements from being created.
PO2.3 Data Classification Scheme
Establish a classification scheme that applies throughout the enterprise, based on the criticality and sensitivity (e.g., public,
confidential, top secret) of enterprise data. This scheme should include details about data ownership; definition of appropriate security levels and protection controls; and a brief description of data retention and destruction requirements, criticality and sensitivity. It should be used as the basis for applying controls such as access controls, archiving or encryption.
PO2.4 Integrity Management
Define and implement procedures to ensure the integrity and consistency of all data stored in electronic form, such as databases, data warehouses and data archives.
Algumas saÃdas sugeridas do processo:
Data classification scheme
Optimised business systems plan
Data dictionary
Information architecture
Assigned data classifications
Classification procedures and tools
Att,
Ézer F. da Silva
Flickr agora em português. Você clica, todo mundo vê. Saiba mais.
-
[AI] Cobit > PO2 - Define the Information Architecture,
Ézer Fernandes, 09/07/2007
- Re: [AI] Cobit > PO2 - Define the Information Architecture, Andre de Abreu, 09/07/2007
- Re: [AI] Cobit > PO2 - Define the Information Architecture, Andre Malheiro, 09/17/2007
Archive powered by MHonArc 2.6.24.