Page 48 - เทคโนโลยีสารสนเทศเบื้องต้น
P. 48
1-38 เทคโนโลยีสารสนเทศเบ้อื งตน้
จดั การเทคโนโลยสี ารสนเทศ ซง่ึ ในเวลาตอ่ มาไดม้ กี ารกลา่ วถงึ ไอทลิ ในแงท่ เี่ ปน็ เฟรมเวริ ค์ การจดั การบรกิ าร
เทคโนโลยีสารสนเทศกันอยา่ งแพรห่ ลาย และได้กลายเปน็ de facto standard ไปในปัจจุบัน ประโยชน์
จากการน�ำความรู้ไอทิลมาใช้นั้นคือประโยชน์ท่ีเกิดข้ึนจากการที่สามารถปรับปรุงกระบวนการให้ดีขึ้นมี
ประสิทธิภาพมาก ซึ่งได้แก่ การใช้ทรัพยากรท่ีมีอยู่ได้คุ้มค่ามากขึ้น การสร้างเสริมความสามารถในการ
แขง่ ขนั กบั คแู่ ขง่ ในตลาด การชว่ ยลดงานซำ�้ ซอ้ นหรอื งานทไี่ มจ่ ำ� เปน็ ลงได้ การชว่ ยทำ� ใหง้ านแตล่ ะโปรเจก็ ต์
ด�ำเนินไปได้ตามที่วางแผนไว้ การปรับปรุงความสามารถในการให้บริการเทคโนโลยีสารสนเทศแก่ลูกค้า
ให้ดขี นึ้ และสามารถหาตน้ ทนุ ของการให้บริการทมี่ ีคณุ ภาพตามทก่ี ำ� หนดได้
2.4 กลมุ่ ไอเอสโอ/ไออซี ี 27001 (ISO/IEC 27000 series) เปน็ มาตรฐานทเี่ นน้ ในเรอื่ งของการรกั ษา
ความปลอดภัยของเทคโนโลยีสารสนเทศให้กับระบบสารสนเทศขององค์การ และใช้เป็นมาตรฐานอ้างอิง
เพอื่ เปน็ แนวทางในการเสรมิ สรา้ งความมน่ั คงปลอดภยั ใหก้ บั ระบบสารสนเทศขององคก์ ารอยา่ งแพรห่ ลาย
กล่าวถึงข้อก�ำหนดในการจัดท�ำระบบบริหารจัดการความม่ันคงปลอดภัยให้กับองค์การ ซึ่งวัตถุประสงค์
ของมาตรฐานนเ้ี พอื่ ใหอ้ งคก์ ารสามารถบรหิ ารจดั การทางดา้ นความปลอดภยั ไดอ้ ยา่ งมรี ะบบ และเพยี งพอ
เหมาะสมตอ่ การดำ� เนนิ ธรุ กจิ ขององคก์ าร มาตรฐานดงั กลา่ วมหี วั ขอ้ ทเี่ กยี่ วขอ้ งไดแ้ ก่ ขอบเขต ศพั ทเ์ ทคนคิ
และนิยาม โครงสร้างของมาตรฐาน การประเมินความเส่ียงและการจัดการกับความเส่ียง ลด/ โอนย้าย/
ยอมรบั ความเส่ียง
2.5 พรินซ์ทู (Project in Controlled Environment-PRINCE2) เปน็ มาตรฐานทีเ่ นน้ ในเร่ือง
ของการบริหารจัดการโครงการท่ีมีประสิทธิภาพเป็นวิธีการจัดการโครงการโดยไม่ค�ำนึงถึงอุตสาหกรรม
ใดๆ ตง้ั แตเ่ รม่ิ โครงการ กำ� กบั ควบคมุ ขนั้ ตอน จดั การขอบเขตของขนั้ ตอนและบอกวธิ กี ารการเปลย่ี นจาก
ข้ันตอนหน่ึงไปยังข้ันตอนต่อไป จนกระทั่งปิดโครงการอย่างเปน็ ทางการ รวมถึงการติดตามและประเมิน
ประโยชน์ท่ไี ดร้ บั
นอกจากน้ี ยังมีมาตรฐานอ่ืนๆ ที่สามารถน�ำมาใช้ในการจัดการเทคโนโลยีสารสนเทศ อย่าง
มาตรฐานไอเอสโอ/ไออซี ี 9001: 2000 (ISO/IEC 9001: 2000) เปน็ มาตรฐานทเ่ี นน้ ในเรอ่ื งของการจดั การ
ความต้องการทางด้านคณุ ภาพของระบบ (quality management systems requirement) แต่อย่างไร
กต็ าม องคก์ ารสามารถน�ำมาตรฐานหรอื แนวทางปฏบิ ตั อิ นื่ ๆ ทมี่ จี ดุ มงุ่ หมายทต่ี อ้ งการจะเนน้ ทก่ี ารควบคมุ
เฉพาะจุดใดจุดหนึ่ง มาประยุกต์ร่วมกันได้ เช่น โคบิตเป็นกรอบการปฏิบัติท่ีบอกให้ผู้ปฏิบัติทราบว่า
ตอ้ งการอะไรบา้ ง (what to do) แตไ่ มม่ รี ายละเอยี ดในแงข่ องวธิ กี ารปฏบิ ตั ทิ จี่ ะนำ� ไปสจู่ ดุ นน้ั (how to do)
ดงั นน้ั ผปู้ ฏบิ ตั จิ งึ ควรนำ� มาตรฐานหรอื แนวทางปฏบิ ตั อิ นื่ ๆ เขา้ มาชว่ ยเสรมิ ในสว่ นของรายละเอยี ดทเ่ี จาะลกึ
ลงไปในเรื่องที่ตอ้ งการได้
