随着信息技术的快速发展和信息技术深入应用和客户需求的变化，信息技术应用的风险也随之增加，如何提高IT应用水平、防范IT风险、提高IT服务的质量是本次论坛一大聚焦点。，所以本次年会的第二论坛以“信息系统运维管理-IT治理、信息安全及IT服务管理”为主题。论坛议题包括“阳光、主动与创新创造服务价值”、“IT治理与SOX法案”、“基于ISO20000的IT服务保障”、“ＩＴ服务管理最佳实践分享”四个主题。

    论坛邀请了国内一流的研究学者和信息技术的管理实践者，他们从自身多年的实践和研究出发，阐述企业实施ＩＴ治理、ＩＴ服务管理及信息安全的重要性。
   
    IT服务提供商如何实施高质量的IT服务，一直是IT服务行业关注的焦点。广州地球村公司的总经理提出IT服务的应重点关注“阳光、主动、创新、价值”。“阳光”指客户服务的意识和心态，只要有良好的心态和真心为客户服务的意识，才能实现面向客户需求的主动服务，实现随需而变的主动服务，而主动服务能够给客户带来业务的创新，进而为客户为自己带来价值。

    如何保证IT投资并产生良好的绩效，是国内IT领域一致思考的问题。有鉴于此，同济大学的胡克瑾教授给论坛带来的ＩＴ治理最新研究成果，指出ＩＴ治理是管理者与利益相关者的共同责任，是确保所有ＩＴ活动支持组织的战略目标、合理利用资源，控制IT风险，确保IT支持及扩展，保证绩效和合规性。并针对美国ＳＯＸ法案和国内最新发布的企业内部控制规范进行比较和详细的解读，说明企业实施ＩＴ治理、建立内部控制机制、加强信息系统审计的重要性。这些为2009年7月上市公司达到合规性要求都具有重要的作用。

    如何评价IT服务管理的质量，如何度量IT服务的绩效一直是IT服务双方的难点，随着IT服务管理国际标准ISO20000的发布和认证，IT服务的管理难点也得到解决。赛宝认证中心的ISO20000的高级审核员，技术发展部主任卢列文为我们带来了ISO20000的精彩讲解，其中描述了ISO20000的体系机构、导入关键点、认证过程和实施收益，并分析比较了ISO20000、ITIL和CMMI for service的结构和应用范围。

    如何提高IT服务效率和降低IT服务的成本，如何应用软件工具实施流程化的IT服务管理体系。广州越维科技有限公司的总经理赵熙带来了E-Service易捷服务管理体系和自主开发的IT服务管理工具-OMS。OMS是按照IT服务管理的理念，从IT服务的运营实践出发设计的流程化管理工具，能够有效的提高IT服务管理的自动化和服务运行效率。