The assessment of the IT General Co

The assessment of the IT General Control Operating Effectiveness consists of the following steps:
"Walkthrough"
"Assessment of the Control Design Effectiveness"
"Assessment of the Control Operating Effectiveness"
This document gives guidelines for Assessment of the Control Operating Effectiveness.
3.1.2 Definition
For IT General Control, "Assessment of the Control Operating Effectiveness" is defined as follows:
To confirm that Internal Controls are operated as intended, against respective misstatement risks.
3.1.3 Objective
For IT General Control, the objective of "Assessment of the Control Operating Effectiveness" is defined as follows:
To judge whether operation of the controls that are defined in the RCM and the supplementary document
(Process Flow) is effective.
3.1.4 Goal
For IT General Control, the goal of "Assessment of the Control Operating Effectiveness" is defined as follows:
To assess operating effectiveness of the controls defined in the RCM and the supplementary document (Process
Flow).
3.1.5 Scope (Control)
-The control OE should be assessed by Lv2.
-All of Level-2 controls in RCM is in the scope for OE.
355
However, there are cases that OE can be omitted. They should be studied when creating Operation Test Procedure.
プ会ロ社セ名 日本郵船株式会社
AI2
評価単位オ番号ナリケーションソフトウェア調達と保守
AI2-Gx xx
作規成程日マニュル
/
更新/
内リス部ク統制目標リスク サブセスロコントール例 コントロル
名N o.
（レベコントロル説明記述例2
）
N o.
（ベ3
切のケ財な務導シ管証入報ョ理・告ン開提者をや発供にサ承ポ保ス認ー守テトさムすれ設ソるフ計ア合はプウ、リェ的適が処分財大ケあな務理場影報や。響告ョシをンス切与サコテ情にえポム示ーのロ可ト導関す能さとル入連れる始性が、ソ、開フ記不必あ発録ア十重プ概要） 欄下場所程あの合証上りは憑すそ等き該未れ修黒正に代則、ごわ「ま統注際不たて制意備入社手」赤コ内と続ン字見を
下トでロ署さ表・記ル。
し説お明いそな黒、がるれ規字空箇
A I2.1.1
経実概ス営現要テ者ム・管理業承務作明得成記るし。た概要A I2 .1.1- 1 業務義（概ザレビュユー してA I2 .1.1- 2
概要設計の[事ユ録ーザとのレ門ビ作ュ成を[]実が施、義ー書結果概]要
設議
A I2 .1.1- 3
設シ計ス書テ）ム及開び発者件定]を（確認A I2 .1.1- 4
詳細設計 する。[ユーザレビュ要
の結果義概し、承A I2.2.1 【づアう規詳際プる定細にリ。さ設ケ経検れー計営討てシの者すおョ・承べりン管、認き理概技】術は要参件照等をさが行外部）設の計文（書基化本
A I2 .2.1- 1 ム部門承シ認ステ設シ計ス]を書テ文）ムに開化基発づ担き当者外が部設[計件定本
書（A I2 .2.1- 2
外）設の計ユ（ー基ザ本 [確認責し任承す、る。書基A I2 .2.1- 3
書シ）スをテムオーナ]が外部設計
（本Key Control Selection (Lv3)

Select the Key Controls by Sub Process
Level (L2), and create the test procedure.
Assessment of the
Control Operating Effectiveness

Assess whether the selected controls are
effectively operated.
RCM
プ会ロ社セ名 ス日本郵船株式会社
AI2
シ評価テ単ム位オ番ー号ナアプリケーションソフトウェアの調達と保守
AI2-G xx x
作規成程・日マニュアル
/
新者
/
内リ部ク統制更目標リスク サコブロセル スコントロール例 コントロール
名No .
（レベコントロール説明（記述例）
2
）
N o.
（レベ3
のケ切財な務導シ管証入報ョ理告・ン開提者をや発供サにポ承保スー認守テトさムすれソ設るフ計ア合はプウリ、ェ的適大財が処分ケ務あな理影場報や。響告ショをンス切与サコテ情にえポム示ーのロ可ト導関す能さとル入連れる性始が、ソ、開フ記不必あ発ア録十重プ概要設計 ） 場程所欄下合をあ証上りのは憑書がそ等き該未れ当修黒すに正代る則実ごわま「統し注際不たて制意備社入、手」赤内コと続施ン字見を
部下トでロさ署表ー・記ル。
説お者
明いそな黒、がるれ規字箇空
A I2.1.1
シ経【実概ス営現要テす者設ムべ・管計きの理業承務認】件を作明得成記るし。、た書概化要設計の文
A I2.1.1- 1 [
システム開発担]
業務要件[
義（概要設計） 定
]
ザレビュユー して文書化A I2.1.1- 2
テ概ム要部設門計承のシス 認事[ユす録ー るザと。の部レ門ビ作ュ成当者を]実が施、[責義ー任結（果概]承設議
A I2.1.1- 3
ザ設しシ計ス承書テ認ム）]及開び発要
件定書確認A I2.1.1- 4
詳細設計 ）[オユナザレビがュの結果義]を（概し、設計 A I2.2.1 【うづア規詳際プる定細にリ承。さ経ケ設検れー計営討てのシ者すおョ・べりン管、認き概理】技術は要参件照等をさが行外部）設の計文（基書本 化
A I2.2.1- 1 ム門承シ認ステ設シ計スを書テ文ム）]に開化基発すづ担るき当。者外部[要
件定本
書A I2.2.1- 2
外部）設の計ユ（ー基ザ本 [確認責し任承]が、設計
書（基A I2.2.1- 3
書シ）スをテムオーナする。外部本L2 プ会ロ社セ名 ス日本郵船株式会社
AI2
シ評価テ単ム位オ番ー号ナアプリケーションソフトウェアの調達と保守
AI2-Gx xx
作規成程・日マニュアル
/
更新者
/
内リ部ク統制目標リスク サコブロセル スコントロール例 コントロール
名N o. （レベコントロール説明（記述例）
2
）
N o.
（レベ3
切のケ財な務導シ管証入報ョ理・告ン開提者
をや発供にサ承ポ保ス認ー守テトさムすれ設ソるフ計ア合はプウ、リェ的適が処分財大ケあな務理場影報や。響告ョシをンス切与サコテ情にえポム示ーのロ可ト導関す能さとル 入連れる始性が、ソ、開フ記不必あ発録ア十重プ概要設計 ） 欄下場所程あを合証上りのは憑書がそ等き該未れ修当黒す正に代る則実ごわ「ま統し注際不たて制意備入社、手」赤コ内と続施ン字見を
部下トでロ署さ表ー・記ル。
説お者
明いそな黒、がるれ規字空箇
A I2.1.1
シ経【実概ス営現要テ者す設ムべ・計管き理の業承務認】件を作明得成記るし。、た書概化要設計の文
A I2 .1.1- 1 [
システム開発担]
業務要件[
義（概要設計） 定
]
ザレビュユー して文書化A I2 .1.1- 2
テ概ム要部設門計承のシス [事認ユす録ーるザと]。の部レ門ビ作ュ成当者を[]実が施、[責義ー任結（果概]承設議
A I2 .1.1- 3
ザし設シ計ス承書テ認）
ム及開び発要
件定書確認A I2 .1.1- 4
詳細設計 [
オユーナザレビがュ結果義概設計
A I2.2.1
【づアう規詳際プる定細にリ。さ設ケ検れー計討てシのすおョべりン、認き技】術は参件照等をさが行外部設の計文
書基化本
A I2 .2.1- 1
ム部門）承シ認（ス テ設シ計ス書テ文） ム開化基発づ担当者
外]
部[
要
件定
本
書（A I2 .2.1- 2
外基本 確認責任承す[る。計
基A I2 .2.1- 3
認オしナ外部本L2
L2 L2
3.1.6 Assessment Unit
Basically, Design Effectiveness Assessment is carried out for each segment of documentation group.
Considering the man-hours possibly required for the assessment by the documentation group, the multiple IT
assessment units related to the systems in the scope of assessment shall be subject to the assessment.
The table below shows the example of NYK headquarters.
Possible Assessee in the management process area (in charge)
Development group Operatio
n group
IT
management
group
IT contract
group
Help
Desk
Management
process area
Process No. Management process
Accounting SG
Business SG
Information SG
TCC ITSG Budget
management
T
User
Contac
t
AI2 Acquire and Maintain
Application Software
X
AI3 Acquire and Maintain
Technology Infrastructure
X
AI6 Manage Changes X
Development &
change
management
AI7 Install and Accredit
Solutions and Changes
X
DS5 Ensure Systems Security X X X
DS11 Manage Data X
Security control
DS12 Manage the Physical
Environment
X
Operation control DS8 Manage Service Desk
and Incidents
X

ผลลัพธ์ (ไทย) 1:

มันทั่วไปควบคุมการทำงานประสิทธิภาพการประเมินประกอบด้วยขั้นตอนต่อไปนี้:"ฝึกปฏิบัติ""การประเมินประสิทธิภาพการออกแบบการควบคุม""การประเมินการควบคุมประสิทธิภาพการทำงาน"เอกสารนี้ให้แนวทางสำหรับการประเมินประสิทธิภาพการดำเนินงานควบคุม3.1.2 คำจำกัดความมันควบคุมทั่วไป "การประเมินของที่ควบคุมการทำงานประสิทธิภาพ" ถูกกำหนดเป็นดังนี้:เพื่อยืนยันว่า การควบคุมภายในจะดำเนินการตามที่ตั้งใจไว้ กับความเสี่ยงที่เกี่ยวข้อง misstatementเป็น 3.1.3 วัตถุประสงค์มันควบคุมทั่วไป วัตถุประสงค์ของ "การประเมินของที่ควบคุมการทำงานประสิทธิภาพ" ถูกกำหนดเป็นดังนี้:ตัดสินว่าการดำเนินงานของตัวควบคุมที่มีกำหนดในการ RCM และเอกสารส่งเสริมการขาย(ขั้นตอนกระบวนการ) มีประสิทธิภาพ3.1.4 เป้าหมายมันควบคุมทั่วไป เป้าหมายของ "การประเมินของที่ควบคุมการทำงานประสิทธิภาพ" ถูกกำหนดเป็นดังนี้:การประเมินประสิทธิภาพการปฏิบัติงานของตัวควบคุมที่กำหนดไว้ในการ RCM และเอกสารเสริม (กระบวนการกระแส)3.1.5 ขอบเขต (ตัวควบคุม)OE-ควบคุมควรถูกประเมิน โดย Lv2-ทั้งหมดควบคุม 2 ระดับใน RCM เป็นขอบเขตสำหรับ OE355อย่างไรก็ตาม มีกรณีว่า สามารถละเว้น OE พวกเขาควรจะศึกษาเมื่อสร้างขั้นตอนการดำเนินการทดสอบプ会ロ社セ名日本郵船株式会社AI2評価単位オ番号ナリケーションソフトウェア調達と保守AI2 Gx xx作規成程日マニュル/更新 /内リス部ク統制目標リスクサブセスロコントール例コントロル名N o(レベコントロル説明記述例2）N o(ベ3切のケ財な務導シ管証入報ョ理・告ン開提者をや発供にサ承ポ保ス認ー守テトさムすれ設ソるフ計ア合はプウ、リェ的適が処分財大ケあな務理場影報や。 欄下場所程あの合証上りは憑すそ等き該未れ修黒正に代則、ごわ「ま統注際不たて制意備入社手」赤コ内と続ン字見を響告ョシをンス切与サコテ情にえポム示ーのロ可ト導関す能さとル入連れる始性が、ソ、開フ記不必あ発録ア十重プ概要)下トでロ署さ表・記ル。し説お明いそな黒、がるれ規字空箇I2.1.1 การ経実概ス営現要テ者ム・管理業承務作明得成記るし。 た概要A I2 .1.1-1 業務義 (概ザレビュユー してA I2 .1.1-2概要設計の [事ユ録ーザとのレ門ビ作ュ成を]実が施、義ー書結果概] 要設議I2 .1.1-3ム及開び発者件定設シ計ス書テ)] を (確認A I2 .1.1-4詳細設計する。 [ユーザレビュ要の結果義概し、承A I2.2.1 【づアう規詳際プる定細にリ。 設の計文さ設ケ経検れー計営討てシの者すおョ・承べりン管、認き理概技】術は要参件照等をさが行外部) (書基化本I2 .2.1-1 ム部門承シ認ステ設シ計ス] を書テ文) ムに開化基発づ担き当者外が部設 [計件定本書 (I2 .2.1-2外) 設の計ユ (ー基ザ本 [確認責し任承す、る。 書基A I2 .2.1-3が外部設計スをテムオーナ書シ)](本Key ควบคุมเลือก (Lv3)เลือกคีย์จะควบคุมโดยกระบวนการย่อยระดับ (L2), และสร้างกระบวนการทดสอบการประเมินการควบคุมประสิทธิภาพการดำเนินงานประเมินว่ามีตัวควบคุมที่เลือกดำเนินการได้อย่างมีประสิทธิภาพRCMプ会ロ社セ名ス日本郵船株式会社AI2シ評価テ単ム位オ番ー号ナアプリケーションソフトウェアの調達と保守Xx AI2 G x作規成程・日マニュアル/新者/内リ部ク統制更目標リスクサコブロセルスコントロール例コントロール名No(レベコントロール説明(記述例)2）N o(レベ3のケ切財な務導シ管証入報ョ理告・ン開提者をや発供サにポ承保スー認守テトさムすれソ設るフ計ア合はプウリ、ェ的適大財が処分ケ務あな理影場報や。 場程所欄下合をあ証上りのは憑書がそ等き該未れ当修黒すに正代る則実ごわま「統し注際不たて制意備社入、手」赤内コと続施ン字見を響告ショをンス切与サコテ情にえポム示ーのロ可ト導関す能さとル入連れる性始が、ソ、開フ記不必あ発ア録十重プ概要設計)部下トでロさ署表ー・記ル。説お者明いそな黒、がるれ規字箇空I2.1.1 การシ経【実概ス営現要テす者設ムべ・管計きの理業承務認】件を作明得成記るし。 、た書概化要設計の文[I2.1.1-1システム開発担]業務要件[義(概要設計)定]ザレビュユー して文書化A I2.1.1-2テ概ム要部設門計承のシス認事 [ユす録ーるザと。 承設議の部レ門ビ作ュ成当者を] 実が施、 [責義ー任結 (果概]I2.1.1-3及開び発要ザ設しシ計ス承書テ認ム)]件定書確認A I2.1.1-4詳細設計) [オユナザレビがュの結果義] (概し、設計 I2.2.1 【うづア規詳際プる定細にリ承。 設の計文さ経ケ設検れー計営討てのシ者すおョ・べりン管、認き概理】技術は要参件照等をさが行外部) (基書本化เป็น I2.2.1-1 ム門承シ認ステ設シ計スを書テ文ム)] に開化基発すづ担るき当。 者外部 [要件定本書A I2.2.1-2設の計ユ外部) (が、設計ー基ザ本 [確認責し任承]書 (基A I2.2.1-3スをテムオーナする。書シ) 外部本L2 プ会ロ社セ名ス日本郵船株式会社AI2シ評価テ単ム位オ番ー号ナアプリケーションソフトウェアの調達と保守AI2 Gx xx作規成程・日マニュアル/更新者/内リ部ク統制目標リスクサコブロセルスコントロール例コントロールโอ 名N (レベコントロール説明(記述例)2）N o(レベ3切のケ財な務導シ管証入報ョ理・告ン開提者をや発供にサ承ポ保ス認ー守テトさムすれ設ソるフ計ア合はプウ、リェ的適が処分財大ケあな務理場影報や。 欄下場所程あを合証上りのは憑書がそ等き該未れ修当黒す正に代る則実ごわ「ま統し注際不たて制意備入社、手」赤コ内と続施ン字見を響告ョシをンス切与サコテ情にえポム示ーのロ可ト導関す能さとル入連れる始性が、ソ、開フ記不必あ発録ア十重プ概要設計)部下トでロ署さ表ー・記ル。説お者明いそな黒、がるれ規字空箇I2.1.1 การシ経【実概ス営現要テ者す設ムべ・計管き理の業承務認】件を作明得成記るし。 、た書概化要設計の文I2 .1.1-1 [システム開発担]業務要件[義(概要設計)定]ザレビュユー して文書化A I2 .1.1-2。テ概ム要部設門計承のシス [事認ユす録ーるザと] の部レ門ビ作ュ成当者を[]実が施、 [責義ー任結 (果概] 承設議I2 .1.1-3ザし設シ計ス承書テ認)ム及開び発要件定書確認A I2 .1.1-4詳細設計[オユーナザレビがュ結果義概設計I2.2.1 การ【づアう規詳際プる定細にリ。 さ設ケ検れー計討てシのすおョべりン、認き技】術は参件照等をさが行外部設の計文書基化本I2 .2.1-1ム開化基発づ担当者 (ステ設シ計ス書テ文) 承シ認ム部門)外]部[要件定本書 (I2 .2.1-2外基本確認責任承す [る。 計基A I2 .2.1-3認オしナ外部本L2L2 L23.1.6 หน่วยประเมินพื้น ออกแบบการประเมินประสิทธิผลจะดำเนินแต่ละส่วนของกลุ่มเอกสารพิจารณาค่าอาจจะจำเป็นสำหรับการประเมินตามกลุ่มเอกสาร คูณมันการประเมินเป็นหน่วยประเมินที่เกี่ยวข้องกับระบบในขอบเขตของการประเมินตารางด้านล่างแสดงตัวอย่างของสำนักงานใหญ่เอ็นวายเคผู้ถูกประเมินได้ในพื้นที่กระบวนการจัดการ (ในค่าใช้จ่าย)กลุ่มพัฒนา Operatioกลุ่ม nมันจัดการกลุ่มเรื่องสัญญากลุ่มวิธีใช้โต๊ะทำงานจัดการตั้งกระบวนการหมายเลขกระบวนการ กระบวนการจัดการบัญชีคือธุรกิจ SGข้อมูล SGงบประมาณ ITSG ไทยคันทรีคลับจัดการTผู้ใช้คำtAI2 รับ และรักษาโปรแกรมประยุกต์ซอฟต์แวร์XAI3 รับ และรักษาเทคโนโลยีโครงสร้างพื้นฐานXAI6 จัดการเปลี่ยนแปลง Xการพัฒนาและการเปลี่ยนแปลงจัดการAI7 ติดตั้ง และ Accreditโซลูชั่นและการเปลี่ยนแปลงXDS5 ให้ระบบรักษาความปลอดภัย X X XDS11 จัดการข้อมูล XการควบคุมความปลอดภัยDS12 จัดการจริงสภาพแวดล้อมXควบคุมการดำเนินงานโต๊ะบริการจัดการ DS8และปัญหาX

ผลลัพธ์ (ไทย) 2:

การประเมินผลของการควบคุมทั่วไปไอทีประสิทธิผลการดำเนินงานประกอบด้วยขั้นตอนต่อไปนี้:
"เกมส์"
"การประเมินประสิทธิผลการควบคุมการออกแบบ"
"การประเมินประสิทธิผลการควบคุมการดำเนินงาน"
เอกสารนี้จะช่วยให้แนวทางในการประเมินประสิทธิผลการควบคุมการดำเนินงาน.
3.1.2 นิยาม
สำหรับ IT ควบคุมทั่วไป, "การประเมินประสิทธิผลการดำเนินงานควบคุม"
หมายดังต่อไปนี้เพื่อยืนยันว่าการควบคุมภายในจะดำเนินการตามที่ตั้งใจไว้กับแสดงข้อมูลที่เกี่ยวข้องมีความเสี่ยง.
3.1.3
วัตถุประสงค์สำหรับIT ควบคุมทั่วไป, วัตถุประสงค์ของ "การประเมินการควบคุมที่ ประสิทธิผลการดำเนินงาน"หมายถึงต่อไปนี้จะตัดสินว่าการดำเนินการของการควบคุมที่กำหนดไว้ใน RCM และเอกสารเพิ่มเติม (ผังกระบวนการ) มีประสิทธิภาพ. 3.1.4 เป้าหมายสำหรับการควบคุมไอทีทั่วไป, เป้าหมายของ" การประเมินการควบคุมการดำเนินงาน ประสิทธิผล "ถูกกำหนดให้ดังต่อไปนี้เพื่อประเมินประสิทธิภาพการดำเนินงานของการควบคุมที่กำหนดไว้ในRCM และเอกสารเพิ่มเติม (กระบวนการไหล). 3.1.5 ขอบเขต (Control) การควบคุม OE -The ควรได้รับการประเมินโดย lv2. พักระดับ 2 ควบคุม RCM อยู่ในขอบเขตสำหรับ OE. 355 แต่มีกรณีที่ OE สามารถละเว้น พวกเขาควรจะได้รับการศึกษาเมื่อมีการสร้างการดำเนินงานขั้นตอนการทดสอบ. プ会ロ社セ名 XX 作規成程日マニュル/ 更新/ 内リス部ク統制目標リスクサผับセスロรหัสントール例รหัสントロル名ไม่มี o. (レベコントロル説明記述例2) ไม่มี I2.1.1 経実概ス営現要テ者ム·管理業承務作明得成記るし.た概要I2 .1.1- 1業務義(概ザレビュユーしてI2 .1.1- I2 .1.1- 3 設シ計ス書テ)ム及開び発者件定]を(確認I2 .1.1- 4 詳細設計する. [ユザーレビュ要の結果義概し,承I2.2.1 I2 .2.1- 1 I2 .2.1- 2 外)設の計ユ(ー基ザ本[確認責し任承す,る.書基I2 .2.1- 3 書シ)スをテムオーナ]が外部設計(本เลือกการควบคุม (Key Lv3)? เลือกการควบคุมที่สำคัญโดยกระบวนการย่อยระดับ (L2) และสร้างขั้นตอนการทดสอบ. การประเมินประสิทธิผลการดำเนินงานการควบคุม? ประเมินว่าการควบคุมการเลือกดำเนินการได้อย่างมีประสิทธิภาพ. RCM プ会ロ社セ名 XX x 作规成程·日マニュアル/ 新者/ 内リ部ク統制更目標リスクサコブロセルスコントロール例コントロール名ไม่มี. (レベコントロール説明(记述例) 2) ไม่มี ) I2.1.1- 1 [ システム開発担] 業務要件[ 義(概要設計)定] ザレビュユーして文書化I2.1.1- 2 テ概ム要部設門計承のシス認事[ユす録ーるザと.の部レ門ビ作ュ成当者を]実が施[責義ー任結(果概]承設議I2.1.1- 3 ザ設しシ計ス承書テ認ム) ]開び及発要件定書มีอาหาร I2.1.1- 4 詳細設計) [オユナザレビがュの結果義]を(概し,設計I2.2.1 化I2.2.1- 1 I2.2.1- 2 外部)設の計ユ(ー基ザ本[確認責し任承]が,設計書(基I2.2.1- 3 書シ)スをテムオーナする.外部本L2プ会ロ社セ名 XX 作規成程·日マニュアル/ 更新者/ 内リク部統制目標リスクサรหัสผับロセルストンรหัสロール例รหัสントロール名ไม่มี o (レベコントロール説明(記述例) 2) ไม่มี 入連れる始性が,ソ,開フ記不必あ発録ア十重プ概要設計) I2 .1.1- 1 [ システム開発担] 業務要件[ 義(概要設計)定] ザレビュユーして文書化I2 .1.1- 2 テ概ム要部設門計承のシス I2 .1.1- 3 ザし設シ計ス承書テ認) ム及び開発要件定書มีอาหาร I2 .1.1- 4 詳細設計[ オユーナザレビがュ結果義概設計 I2 .2.1- 1 ム部門)承シ認(ステ設シ計ス書テ文)開化基ム発づ担当者外] 部[ 要件定本書(A I2 .2.1- 2 外基本確認責任承す[る.計基I2 .2.1- 3 認オしナ外部本L2 L2 L2 3.1.6 หน่วยการประเมินโดยทั่วไปการประเมินผลการออกแบบจะดำเนินการสำหรับแต่ละส่วนของกลุ่มเอกสาร. พิจารณาชั่วโมงคนอาจจะจำเป็นสำหรับการ ประเมินโดยกลุ่มเอกสารหลายไอทีหน่วยประเมินที่เกี่ยวข้องกับระบบอยู่ในขอบเขตของการประเมินจะอยู่ภายใต้การประเมิน. ตารางด้านล่างแสดงตัวอย่างของสำนักงานใหญ่ NYK ได้. assessee ที่เป็นไปได้ในพื้นที่กระบวนการการจัดการ (ในค่าใช้จ่าย) กลุ่มพัฒนา การดำเนินงานn กลุ่มไอทีจัดการกลุ่มไอทีสัญญากลุ่มช่วยเหลือโต๊ะการบริหารจัดการพื้นที่กระบวนการกระบวนการขั้นตอนการบริหารจัดการครั้งที่บัญชีSG ธุรกิจ SG ข้อมูล SG ทีซีซี ITSG งบประมาณการจัดการT ผู้ใช้Contac เสื้อAI2 Acquire และรักษาApplication Software X AI3 Acquire และรักษาเทคโนโลยีโครงสร้างพื้นฐานX AI6 จัดการการเปลี่ยนแปลง X การพัฒนาและการเปลี่ยนแปลงการจัดการAI7 ติดตั้งและรับรองโซลูชั่นและการเปลี่ยนแปลงX DS5 ให้แน่ใจว่าระบบรักษาความปลอดภัย XXX DS11 จัดการข้อมูล X ควบคุมการรักษาความปลอดภัยDS12 จัดการทางกายภาพสิ่งแวดล้อมX การควบคุมการดำเนินงานการจัดการ DS8 เคาน์เตอร์บริการและเหตุการณ์X