企业信息技术资产管理的概念听上去可能一点都不吸引人，但信息安全从业人员会惊讶于这两个领域交织的方式。信息安全专业人员可以利用IT资产管理最佳实践来降低企业内的IT风险，而这正是本篇文章将要讨论的内容。
什么是ITAM?
信息技术资产管理是业务流程集，其目的在于管理技术资产的生命周期和库存。它可以通过适当的预定义资产管理来减少IT成本、降低IT风险以及提高生产力，从而为企业提供价值。IT资产管理（ITAM）作为正式的业务流程系列已经存在了十年，不过，与典型的业务流程相比，它还不太成熟。
IT资产管理和企业信息安全交织的领域可能并不是很明显。信息安全是涉及高技能IT工程师、架构师和战略师的复杂活动，其任务包括抵御垃圾邮件和网络钓鱼攻击，以及抵御通过计算机攻击活动给金融市场制造混乱的跨国恐怖主义活动，还有这两者之间的各种攻击活动。
而IT资产管理有很多目标，包括最大限度地提高企业在信息技术的投资。为了满足这个目标，一种常见方法是了解企业的IT需求，然后建立标准来满足这些需求。这将带来资产类型的合理化（定义可接受IT资产的具体准则），以及资产类型的减少。例如，通过应用合理化，企业可以看到软件应用数量的显着减少，这种做法涉及定义哪些类型的应用程序满足预定义准则（支持企业的IT目标），并试图消除不满足这些准则的应用。随着应用的不断精选，这能够为IT安全团队提高安全性，因为他们需要硬化、修复、监控和审计的应用更少了。
ITAM的另一个优势是了解企业内谁需要哪些IT资源来帮助其完成本职工作。采用这种做法的企业能够了解谁可以访问敏感数据，并且，用户权限可以基于需求进行更逻辑化的限制，在某些情况下，甚至可以作为特权管理系统的基础或者逻辑检查。
正如你所看到的，事实证明，这两个领域其实在很多方面都有交织。
核心关注：拓步ERP系统平台是覆盖了众多的业务领域、行业应用，蕴涵了丰富的ERP管理思想，集成了ERP软件业务管理理念，功能涉及供应链、成本、制造、CRM、HR等众多业务领域的管理，全面涵盖了企业关注ERP管理系统的核心领域，是众多中小企业信息化建设首选的ERP管理软件信赖品牌。
转载请注明出处：拓步ERP资讯网http://www.toberp.com/
本文标题：如何通过IT资产管理降低IT安全风险
相关文章
