信息技術(shù)管理

信息技術(shù)管理主要介紹了企業(yè)的信息需求、信息技術(shù)、信息系統(tǒng)及相應(yīng)風險控制與管理。基本內(nèi)容框架第一節(jié)企業(yè)的信息需求一、信息需求概念數(shù)據(jù)：是指根據(jù)經(jīng)驗、觀察、實驗、計算機內(nèi)部程序以及一組假設(shè)條件所收集到的事實集合體。數(shù)據(jù)包含數(shù)字、詞語以及映像。信息是經(jīng)過處理以后的數(shù)據(jù)。【說明】數(shù)據(jù)是形成信息和知識的最底層來源。信息技術(shù)和信息系統(tǒng)的關(guān)鍵是向管理層提供所需的合適種類和數(shù)量的信息，以幫助管理者選擇、執(zhí)行和控制其經(jīng)營戰(zhàn)略。信息的可用性、及時性以及質(zhì)量已成為企業(yè)成功的重要要素。二、信息的層次（一）戰(zhàn)略規(guī)劃戰(zhàn)略規(guī)劃來源于信息系統(tǒng)，與企業(yè)的長期發(fā)展方向相關(guān)。高層管理人員有責任考慮各種影響其戰(zhàn)略規(guī)劃的因素，包括明確企業(yè)所面臨的挑戰(zhàn)、確定信息技術(shù)解決方案、以及為確認和獲取所需資源而設(shè)計行動計劃。（二）管理控制管理控制系統(tǒng)能夠幫助中層管理人員進行監(jiān)督和控制。（三）運營控制運營系統(tǒng)針對運營常規(guī)問題，并對交易進行處理和追蹤。【例題1單選題】能夠幫助中層管理人員進行監(jiān)督和控制的系統(tǒng)是（）。A.戰(zhàn)略規(guī)劃系統(tǒng)B.運營控制系統(tǒng)C.管理控制系統(tǒng)D.信息系統(tǒng)正確答案C答案解析戰(zhàn)略規(guī)劃來源于信息系統(tǒng)，與企業(yè)的長期發(fā)展方向相關(guān)；管理控制系統(tǒng)能夠幫助中層管理人員進行監(jiān)督和控制；運營系統(tǒng)針對運營常規(guī)問題，并對交易進行處理和追蹤。三、信息的質(zhì)量1.完整性。2.準確性。3.相關(guān)性。4.針對使用者的需要。5.權(quán)威性。6.及時性。7.易于使用。8.成本效益。第二節(jié)信息技術(shù)在企業(yè)中的戰(zhàn)略應(yīng)用一、信息戰(zhàn)略的類型：信息系統(tǒng)；信息技術(shù)；信息管理。（一）信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略：確定了一個企業(yè)的長期信息要求，并且對可能存在的不同信息技術(shù)提供了一把保護傘。信息系統(tǒng)可分為七類：事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、企業(yè)資源計劃系統(tǒng)、戰(zhàn)略性企業(yè)管理、決策支持系統(tǒng)、經(jīng)理信息系統(tǒng)和專家系統(tǒng)。1.事務(wù)處理系統(tǒng)。事務(wù)處理系統(tǒng)執(zhí)行和處理常規(guī)事務(wù)，它收集與商業(yè)交易相關(guān)的源數(shù)據(jù)，例如，顧客訂單、銷售、采購和庫存變動等相關(guān)數(shù)據(jù)。2.管理信息系統(tǒng)。管理信息系統(tǒng)將主要是來自內(nèi)部的數(shù)據(jù)轉(zhuǎn)化成綜合性的信息，例如，摘要報告和異常報告。3.企業(yè)資源計劃系統(tǒng)。企業(yè)資源計劃系統(tǒng)有助于整合數(shù)據(jù)流和訪問與整個公司范圍的活動有關(guān)的信息。企業(yè)資源計劃系統(tǒng)是基于以“企業(yè)整體”系統(tǒng)化的管理為依據(jù)，為企業(yè)合理調(diào)配資源，最大化地創(chuàng)造價值，實現(xiàn)企業(yè)內(nèi)部決策和管理的應(yīng)用信息系統(tǒng)平臺。企業(yè)資源計劃系統(tǒng)的發(fā)展有三個方向：面向供應(yīng)商，滿足供應(yīng)鏈的需要；面向客戶，具有客戶關(guān)系管理功能；面向管理層，通過戰(zhàn)略性企業(yè)管理系統(tǒng)，來滿足管理層的信息需求和決策需要。4.戰(zhàn)略性企業(yè)管理。戰(zhàn)略性企業(yè)管理是一種為戰(zhàn)略管理過程提供所需支持的信息系統(tǒng)。5.決策支持系統(tǒng)。決策支持系統(tǒng)包含了一些數(shù)據(jù)分析模式，這些分析模式能使管理層模擬并提出“如果發(fā)生了某事，應(yīng)該怎么辦？”的問題，從而使管理層在決策過程中能考慮到不同的選項并獲得對決策有幫助的信息。6.經(jīng)理信息系統(tǒng)。（Executive Information System，EIS，又稱主管信息系統(tǒng)）經(jīng)理信息系統(tǒng)是提供決策支持的系統(tǒng)。它包含了對摘要數(shù)據(jù)（通常是圖表格式）的訪問，使高層經(jīng)理能對與企業(yè)及其環(huán)境有關(guān)的信息進行評價。7.專家系統(tǒng)。（ES）專家系統(tǒng)儲存從專家處獲得的與專門領(lǐng)域相關(guān)的數(shù)據(jù)，并且將其保存在結(jié)構(gòu)化的格式或知識庫中。專家系統(tǒng)的最佳實例是用于信用批準。根據(jù)提示，將郵編、電話號碼、年齡和工作經(jīng)歷等信息輸入系統(tǒng)，系統(tǒng)將這些信息與信用資料機構(gòu)擁有的機密數(shù)據(jù)進行比較，對申請者的信用可靠性和信用額度分配自動做出判斷?！纠}2單選題】以“企業(yè)整體”系統(tǒng)化的管理為依據(jù)的信息系統(tǒng)是（）。A.事務(wù)處理系統(tǒng)B.管理信息系統(tǒng)C.企業(yè)資源計劃系統(tǒng)D.決策支持系統(tǒng)正確答案C答案解析企業(yè)資源計劃系統(tǒng)有助于整合數(shù)據(jù)流和訪問與整個公司范圍的活動有關(guān)的信息。企業(yè)資源計劃系統(tǒng)是基于以“企業(yè)整體”系統(tǒng)化的管理為依據(jù)，為企業(yè)合理調(diào)配資源，最大化地創(chuàng)造價值，實現(xiàn)企業(yè)內(nèi)部決策和管理的應(yīng)用信息系統(tǒng)平臺。（二）信息技術(shù)戰(zhàn)略信息技術(shù)戰(zhàn)略：定義了滿足企業(yè)信息需要所必須的特定系統(tǒng)，包括硬件、軟件、操作系統(tǒng)等。企業(yè)資源計劃系統(tǒng)和經(jīng)理信息系統(tǒng)是技術(shù)上最復(fù)雜的信息系統(tǒng)。企業(yè)必須有信息技術(shù)戰(zhàn)略，其原因如下：（1）信息技術(shù)一般涉及高成本，而信息技術(shù)戰(zhàn)略能對預(yù)算進行分配和控制；（2）信息技術(shù)對企業(yè)的成功至關(guān)重要，所以信息技術(shù)系統(tǒng)必須在任何時候都是可靠和可訪問的；（3）要形成和保持競爭優(yōu)勢，離不開信息技術(shù)，例如，要對目標客戶進行營銷，必須用到客戶信息；（4）信息技術(shù)可降低成本，比如使用電子郵件可降低郵費和電話費；（5）信息技術(shù)提供用于計劃、決策和控制的信息，有助于管理者進行企業(yè)管理。（三）信息管理戰(zhàn)略信息管理戰(zhàn)略：涉及信息的儲存及訪問方式。該戰(zhàn)略能確保將信息提供給用戶，并且不會生成多余的信息。信息管理戰(zhàn)略在整個企業(yè)層次上以管理為導(dǎo)向?？偫ǘ裕畔⑾到y(tǒng)戰(zhàn)略重點關(guān)注各個信息業(yè)務(wù)單元，使它們能滿足內(nèi)部或外部的信息用戶需求。信息技術(shù)戰(zhàn)略以供應(yīng)信息為導(dǎo)向，它重點關(guān)注供應(yīng)信息活動以及支持這些活動所需的技術(shù)。信息管理戰(zhàn)略在整個企業(yè)層次上以管理為導(dǎo)向。這三個戰(zhàn)略會隨著企業(yè)目標的改變、新信息技術(shù)的發(fā)展、軟件硬件的更新以及企業(yè)的發(fā)展和多樣化而變化?！拘〗Y(jié)】信息系統(tǒng)戰(zhàn)略：決定采用哪些系統(tǒng)，從而能夠記錄企業(yè)數(shù)據(jù)、提煉信息，為相應(yīng)人員決策提供幫助。信息技術(shù)戰(zhàn)略：提供手段，以記錄、收集、分析數(shù)據(jù)，形成有用的信息。信息管理戰(zhàn)略：確保信息系統(tǒng)和信息技術(shù)選擇得當，運轉(zhuǎn)正常，能確保信息有效的傳遞。二、信息系統(tǒng)的評價成本和效益的考慮。（一）成本：信息的成本可能包含計算機硬件和軟件、實現(xiàn)成本（例如項目小組的成本）以及與新系統(tǒng)開發(fā)相關(guān)的培訓成本等。與信息系統(tǒng)相關(guān)的日常成本包括工資、辦公室設(shè)施費用、折舊費或租金、水電費、易耗品費用、融資費用等。（二）效益：1.運用自動化系統(tǒng)提高生產(chǎn)能力和新技術(shù)所減少的成本；2.經(jīng)過改進的數(shù)據(jù)收集、存儲和分析工具可能會帶來以前不知道的銷售機會；3.改善客戶服務(wù)和提高產(chǎn)品/服務(wù)質(zhì)量；4.改進決策制定過程。要量化信息系統(tǒng)的效益可能比量化成本難，因為它要求管理層對以下方面進行判斷：市場增長、市場份額、競爭優(yōu)勢以及信息對銷售和利潤的影響?！纠}3多選題】為了評價信息系統(tǒng)的效益，管理層應(yīng)判斷（）對銷售和利潤的影響。A.市場增長B.市場份額C.競爭優(yōu)勢D.信息正確答案ABCD答案解析要量化信息系統(tǒng)的效益可能比量化成本難，因為它要求管理層對以下方面進行判斷：市場增長、市場份額、競爭優(yōu)勢以及信息對銷售和利潤的影響。三、信息和網(wǎng)絡(luò)（一）互聯(lián)網(wǎng)就是讓一大批計算機采用一種叫做TCPIP的協(xié)議來即時交換信息。主要的互聯(lián)網(wǎng)標準是TCP/IP（transmission control protocol/Internet protocol）和HTML（Hypertext Markup Language），TCP/IP協(xié)議是通訊軟件的標準，HTML編程語言可以在萬維網(wǎng)（www）上建立數(shù)據(jù)間的聯(lián)系。最常見的瀏覽器是微軟的Internet Explorer 和Mozilla Firefox。（二）內(nèi)部網(wǎng)和外部網(wǎng) 內(nèi)部網(wǎng)：內(nèi)部網(wǎng)需要利用網(wǎng)頁瀏覽器、超文本、電子郵件軟件和一個可用網(wǎng)絡(luò)實現(xiàn)對所有用戶，在內(nèi)部網(wǎng)上快速的數(shù)據(jù)傳遞。外部網(wǎng)：是獲得批準的外部人員使用有效的用戶名和密碼即可訪問的內(nèi)部網(wǎng)，它主要用于商業(yè)伙伴之間信息的交換。外部網(wǎng)可用于共享庫存情況、交貨狀態(tài)等。泄密和系統(tǒng)間的兼容性是應(yīng)用外部網(wǎng)時必須面對的難題。（三）電子商務(wù)電子商務(wù)是指通過互聯(lián)網(wǎng)進行商品買賣和金融服務(wù)。電子商務(wù)的主要應(yīng)用：1.公共關(guān)系；2.進行信息傳遞；3.擴展其零售渠道。四、數(shù)據(jù)收集方法大多數(shù)數(shù)據(jù)收集是計算機系統(tǒng)交易記錄的副產(chǎn)品。以零售業(yè)為例，最常利用數(shù)據(jù)收集方法的方面有：電子銷售點、電子資金轉(zhuǎn)賬、互聯(lián)網(wǎng)購物、電子數(shù)據(jù)交換和文件成像。1.電子銷售點（Electronic point of sale ，簡稱EPOS）。利用條形碼掃描定價商品，并減少存貨量，通過售價和成本價確定利潤額。2.電子資金轉(zhuǎn)賬（EFTPOS）。電子資金轉(zhuǎn)賬能使客戶用借記卡或信用卡來支付其購買的商品。3.互聯(lián)網(wǎng)購物。對許多商品和服務(wù)，在互聯(lián)網(wǎng)上購買，客戶可以進行一些以前是由零售商自己的員工來完成的數(shù)據(jù)處理。4.電子數(shù)據(jù)交換（EDI）。在企業(yè)間產(chǎn)品的銷售中，通過電子數(shù)據(jù)交換在互聯(lián)網(wǎng)上進行交易。5.文件成像：企業(yè)內(nèi)紙張使用的減少能夠提高效率和降低成本。五、管理信息數(shù)據(jù)的結(jié)果1.定期報告向用戶提供管理信息最常見的形式是硬盤拷貝報告，由計算機生成的報告列出交易（交易報告）、例外（例外報告）或定期總結(jié)報告?！菊f明】制定定期報告的主要問題是其內(nèi)容主要是量化的，關(guān)注短期表現(xiàn)，忽視外部因素，難以從提出的數(shù)據(jù)中區(qū)分出主要績效信息。2.簡報簡報包含關(guān)鍵財務(wù)或非財務(wù)信息的一系列月度單頁總結(jié)，確定趨勢，通常以圖解形式簡要說明預(yù)算變化和趨勢。然而簡報的內(nèi)容常常取決于信息的提供者，而不是用戶，因此，可能不包括主要的績效信息，其內(nèi)容對公司不同部門、不同水平的管理人員可能是不相關(guān)的，或包括過時的信息。第三節(jié)信息系統(tǒng)設(shè)計與實施一、信息系統(tǒng)外包和管理1.信息系統(tǒng)外包全部外包：整個信息技術(shù)部門；部分外包：局部應(yīng)用（計算機編程，維護和數(shù)據(jù)恢復(fù)）。外包服務(wù)商提供服務(wù)的基礎(chǔ)是以商定的服務(wù)水平、時間和成本作為依據(jù)。信息技術(shù)外包的主要優(yōu)點是：（1）外包服務(wù)供應(yīng)商對不斷變化的技術(shù)有更好地了解。（2）能進行最準確的成本預(yù)測，因此可以進行更準確的預(yù)算控制。（3）專業(yè)外包供應(yīng)商的服務(wù)能夠提供更高標準和質(zhì)量的服務(wù)。（4）公司減輕了管理專業(yè)人員的負擔，企業(yè)可按需要要求提供服務(wù)，不用長期在企業(yè)中保留信息技術(shù)部門。信息技術(shù)外包的主要缺點是從長遠的戰(zhàn)略考慮上來看，這種成本節(jié)約是短期的。2.設(shè)施管理設(shè)施管理（Facilities Management）是外包發(fā)展的一種形式，通過外方來管理和運作公司信息技術(shù)服務(wù)的一部分或全部。【說明】無論是外包或是設(shè)施管理都存在失控的風險，因此，可以采取在企業(yè)內(nèi)部保留一小部分信息技術(shù)專家的方式，也可以采取由供應(yīng)商派駐人員的方式。二、信息技術(shù)共享服務(wù)中心共享服務(wù)中心為企業(yè)內(nèi)大部分或所有部門提供所需服務(wù)。信息技術(shù)共享服務(wù)中心獨特的屬性是它們在企業(yè)內(nèi)提供共同的信息技術(shù)服務(wù)，包括系統(tǒng)設(shè)計、數(shù)據(jù)處理、信息技術(shù)安全性、報告生成等。三、信息系統(tǒng)開發(fā)框架1.信息系統(tǒng)項目管理信息系統(tǒng)項目管理的重要環(huán)節(jié)包括有：（1）項目計劃和定義；（2）管理支持；（3）成立項目小組：決定指導(dǎo)委員會、項目委員會和項目經(jīng)理的作用和責任；（4）資源規(guī)劃和分配；（5）質(zhì)量控制和進展監(jiān)督；（6）風險管理（風險識別，評估和管理）；（7）系統(tǒng)的設(shè)計和審批；（8）系統(tǒng)測試和執(zhí)行；（9）用戶參與使用和介入；（10）溝通與協(xié)調(diào)；（11）用戶教育和培訓。2.信息系統(tǒng)設(shè)計和控制設(shè)計信息系統(tǒng)的一種方法是利用系統(tǒng)開發(fā)周期，包括：可行性研究、系統(tǒng)分析、系統(tǒng)設(shè)計、執(zhí)行階段、系統(tǒng)操作與維護。3.系統(tǒng)執(zhí)行計劃與實施后的回顧系統(tǒng)執(zhí)行并行運行新系統(tǒng)與現(xiàn)有系統(tǒng)一起運行，直到新系統(tǒng)被證明達到了兩個系統(tǒng)工作時相一致的結(jié)果，用戶滿意新系統(tǒng)，對停止現(xiàn)有系統(tǒng)應(yīng)用新系統(tǒng)充滿信心沒有進行并行運行沒有并行運行實施之前測試就變得非常重要，另外在實施的早期階段需要進行額外的檢測實施后的復(fù)核確定新系統(tǒng)是否滿足用戶的需要與系統(tǒng)規(guī)范相比，評價系統(tǒng)的實際績效提出改進意見確定系統(tǒng)實施的管理質(zhì)量和以后的項目值得學習的地方對系統(tǒng)開發(fā)程序提出改進建議比較實際成本和項目預(yù)算費用，確定是否已取得效益 第四節(jié)與信息技術(shù)和信息系統(tǒng)相關(guān)的風險控制及其管理一、信息技術(shù)與信息系統(tǒng)相關(guān)的風險控制1.信息安全控制安全控制可以從以下四個方面進行界定：預(yù)測性預(yù)防性偵察性矯正性2.信息技術(shù)與信息系統(tǒng)控制類型信息系統(tǒng)控制類型具體類型描述一般控制人員控制涉及到人員招募、訓練和監(jiān)督的人員控制必須確保程序和數(shù)據(jù)職責完成。人員控制包括部門內(nèi)部職責的分離和數(shù)據(jù)處理部門的分離。例如，企業(yè)應(yīng)立即停止已離開公司職員所有的訪問權(quán)限邏輯訪問控制邏輯訪問控制對未經(jīng)授權(quán)的訪問提供了安全保護。最普遍的安全訪問是通過密碼，可對密碼定義其格式、長度、加密和常規(guī)的變化設(shè)備控制設(shè)備控制是對計算機設(shè)備進行物理保護，如把他們鎖在一間保護室或保護柜中，并使用報警系統(tǒng)，如果計算機從其位置上發(fā)生移動，報警系統(tǒng)將被激活業(yè)務(wù)連續(xù)性在系統(tǒng)故障、設(shè)備操作系統(tǒng)、程序或數(shù)據(jù)丟失或毀壞的情況下，業(yè)務(wù)持續(xù)性或災(zāi)難恢復(fù)計劃可從信息系統(tǒng)中恢復(fù)關(guān)鍵的業(yè)務(wù)信息應(yīng)用控制輸入控制交易前的數(shù)據(jù)錄入，如在發(fā)票與收到的貨物，文件和采購訂單相匹配后，核準供應(yīng)商的發(fā)票。數(shù)據(jù)輸入屏幕的規(guī)定格式令使用者不得跳過強制輸入字段。輸入體系內(nèi)容的合理檢查，如檢查給予顧客的折扣是否在允許的限度內(nèi)過程控制過程控制確保過程的發(fā)生按照公司的要求進行，沒有被忽略或處理不當?shù)慕灰装l(fā)生。最常見的控制是交易記錄、分批平衡和總量控制系統(tǒng)輸出控制輸出控制確保輸入和處理活動已經(jīng)被執(zhí)行，而且生成的信息可靠并分發(fā)給用戶。主要的輸出控制形式是交易清單和例外報告等信息技術(shù)控制類型具體類型描述軟件控制和軟件盜版軟件受著作權(quán)法和知識產(chǎn)權(quán)法的保護。軟件控制防止制作或安裝未經(jīng)授權(quán)的軟件拷貝，防止因非法使用造成經(jīng)濟處罰的風險網(wǎng)絡(luò)控制防火墻它包括相應(yīng)的硬件和軟件，存在于企業(yè)內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)之間。它是一套控制程序，即允許公眾訪問公司計算機系統(tǒng)的某些部分，同時限制其訪問其它部分數(shù)據(jù)加密在傳輸前被轉(zhuǎn)化成非可讀格式，在傳輸后重新轉(zhuǎn)換回來。這些數(shù)據(jù)只能被匹配的解密接收器讀取授權(quán)客戶通過身份和密碼進行注冊病毒防護病毒是一種計算機程序，它能夠自我復(fù)制，并在被感染的計算機之間傳播。病毒能夠修改、刪除文件，甚至刪除計算機硬盤驅(qū)動中的所有內(nèi)容。因此，使用病毒檢測和防護軟件掃描病毒，更改用戶和刪除病毒有助于避免計算機數(shù)據(jù)遭到破壞【例題4多選題】信息系統(tǒng)控制包括（）。A.一般控制B.網(wǎng)絡(luò)控制C.軟件控制D.應(yīng)用控制正確答案AD答案解析信息系統(tǒng)控制包括一般控制和應(yīng)用控制。軟件控制和網(wǎng)絡(luò)控制屬于