Комментарии: Соответствие и ...соответствие http://www.realitsm.ru/2011/10/sootvetstvie-i-sootvetstvie/ Новости и события в мире ITSM, ITIL, COBIT, MOF, ISO 20000 — здесь, сейчас и на русском языке. Плюс блоги, комментарии, мнения. Sat, 19 May 2012 12:40:42 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Автор: Георгий http://www.realitsm.ru/2011/10/sootvetstvie-i-sootvetstvie/#comment-6707 Георгий Thu, 03 Nov 2011 06:22:44 +0000 http://www.realitsm.ru/?p=7034#comment-6707 Раз это американцы, то все ясно. Им чужд такой милый для нас (и европейцев) системный подход, где все уложено по пунктам, в иерархии и сложено в одинаковые конструкции :) у них просто - раз область знаний большая, важная и за ее невыполнение государство штрафует и сажает - будет отдельная процессная область. плевать, что это рушит схему и по-правильному (европейски) надо бы эту область спрятать в другую :) Объем большой, область важная - отдельный процесс :) а мы потом мучайся, думай, обсуждай, почему так нескладно в книжках и нужен ли этот или другой процесс :) Раз это американцы, то все ясно.

Им чужд такой милый для нас (и европейцев) системный подход, где все уложено по пунктам, в иерархии и сложено в одинаковые конструкции :)

у них просто — раз область знаний большая, важная и за ее невыполнение государство штрафует и сажает — будет отдельная процессная область. плевать, что это рушит схему и по-правильному (европейски) надо бы эту область спрятать в другую :)

Объем большой, область важная — отдельный процесс :)

а мы потом мучайся, думай, обсуждай, почему так нескладно в книжках и нужен ли этот или другой процесс :)

]]> Автор: Михаил Тобурдановский http://www.realitsm.ru/2011/10/sootvetstvie-i-sootvetstvie/#comment-6706 Михаил Тобурдановский Thu, 03 Nov 2011 06:11:18 +0000 http://www.realitsm.ru/?p=7034#comment-6706 Я тоже так думаю :-) На курсе CSAM Legislation преподносилась фактически как часть Compliance. Да, у них (у американцев) очень много законов, которые влияют на жизненный цикл ИТ-активов. Я просто не понимаю, зачем они выделили это в отдельную процессную область (КPA), если далее во всех источниках это идет одной пачкой. И отдельно Legislation более нигде не "употребляется". Надеюсь добраться в ближайшее время до тома "Compliance & Legislation", чтобы картинка сложилась. Я тоже так думаю :-) На курсе CSAM Legislation преподносилась фактически как часть Compliance. Да, у них (у американцев) очень много законов, которые влияют на жизненный цикл ИТ-активов. Я просто не понимаю, зачем они выделили это в отдельную процессную область (КPA), если далее во всех источниках это идет одной пачкой. И отдельно Legislation более нигде не «употребляется». Надеюсь добраться в ближайшее время до тома «Compliance & Legislation», чтобы картинка сложилась.

]]> Автор: Георгий http://www.realitsm.ru/2011/10/sootvetstvie-i-sootvetstvie/#comment-6703 Георгий Wed, 02 Nov 2011 11:01:05 +0000 http://www.realitsm.ru/?p=7034#comment-6703 Честно говоря, не читая, очень сложно что-то придумать в ответ. Но мне кажется (чисто интуитивно), что под Compliance подразумевается соответствие неким политикам регулятора (например, отраслевого, государственного, да хоть политикам производителей ПО :) ) + внутренним политикам компании Legislation же, видимо, отдельно выделенная часть нацеленная на обеспечение соответствия именно законам и прочим нормативным актам государства Честно говоря, не читая, очень сложно что-то придумать в ответ.

Но мне кажется (чисто интуитивно), что под Compliance подразумевается соответствие неким политикам регулятора (например, отраслевого, государственного, да хоть политикам производителей ПО :) ) + внутренним политикам компании

Legislation же, видимо, отдельно выделенная часть нацеленная на обеспечение соответствия именно законам и прочим нормативным актам государства

]]> Автор: Алексей Попов http://www.realitsm.ru/2011/10/sootvetstvie-i-sootvetstvie/#comment-6696 Алексей Попов Tue, 01 Nov 2011 19:31:16 +0000 http://www.realitsm.ru/?p=7034#comment-6696 Такое ощущение, что Compliance здесь - это не только про "законодательство". Если заглянуть в MOF: Processes that ensure IT’s conformance with governmental regulations, laws, and company-specific policies—in other words, a means to inform individuals regarding appropriate activity and also ensure that the organization is actually doing what it has said it will do. Здесь речь идёт о соответствии политикам компании. Такое ощущение, что Compliance здесь — это не только про «законодательство». Если заглянуть в MOF:

Processes that ensure IT’s conformance with governmental regulations, laws, and company-specific policies—in other words, a means to inform individuals regarding appropriate activity and also ensure that the organization is actually doing what it has said it will do.

Здесь речь идёт о соответствии политикам компании.

]]>