隨著數位轉型，企業透過數位科技，改變營運模式，透過數位工具的輔助，IT成為重要業務的推手，因此，在現代企業治理中，IT治理成為重要一環。IT治理著重在確保資訊技術資源與戰略目標一致，考量績效與成本效益、創造公司價值，實現公司的業務目標，成為企業永續發展的關鍵助力。
企業導入資訊服務管理平台，不僅能能夠將IT服務指標量化，提升資訊服務水準，資訊管理流程標準化，達到國際標準 ISO 20000 認可的IT管理標準。延續前篇日誌管理，本篇將以如何管理安全告警的處理與追蹤為例，分享善用IT技術導入資訊服務管理平台對企業資訊治理實現永續營運的創新作法。
在公司治理中的項目中，有一個很重要的項目是「資訊安全管理」，而資安管理談的是一套完整的標準，從事前預防、事中監控、事後應變等不同面向的管理規劃，協助企業強化資訊安全管理。
這裡要特別強調事中監控及事後應變，企業通常會在預算許可的情況下投入監控系統的建置，如系統、網路或資安監控等，當監控系統發出通報後，相關處理進度與解決方法，均由設備管理者負責，企業在這個階段常見以下幾種狀況，使得資訊安全風險增加：
- 主管無法得知通報是否在預計的時間內處理完成？
- 人員異動時，沒有留下處理或變更的紀錄。
- 沒有經過申請的核准，就調整設定或架構。
針對以上問題，導入一套資訊服務管理平台，就可自動化處理流程有效改善事件處理的效率，包括：
- 自動開單與事件分派：藉由系統自動開單的機制，將監控通報開出事件單分派給設備管理者處理，可確保事件通報能被及時追蹤。
- 處理狀況的實時紀錄：處理過程中紀錄處理狀況，包括操作人員、處理時間、變更內容等，以便後續追蹤與查詢。
- 超時通報機制：可設定如超過預定處理完成時間，系統將自動通知相關權責主管，進行進一步的督促與處理。
- 績效分析與KPI指標：每月統計處理件數報表生成，有助了解設備管理者的績效指標KPI。
- 申請與核准機制：透過流程管理系統可建立申請表單，當需要進行設定異動時，可由執行人員先提出申請，再經主管核准後執行，以避免未經授權的設定變更。
Acer eDC宏碁雲架構自行開發的inspireOz資訊服務管理平台，除了流程管理系統，也適用於電子表單流程，亦可用於資訊作業間的流程管理，包括監控、傳送與管理異常事件之服務請求，對於企業ESG在公司治理上有非常大的助益。若想瞭解 inspireOz 相關的產品資訊，請與我們聯繫。
