公司应设立信息技术委员会或类似机构，负责公司IT治理工作。信息技术委员会向公司管理层负责，公司管理层应为I信息技术委员会履行职责和行使职权提供必要的制度和机制保障。