2014《公司戰(zhàn)略與風(fēng)險(xiǎn)管理》預(yù)習(xí)知識(shí)點(diǎn)：信息戰(zhàn)略

　　【小編導(dǎo)言】我們一起來(lái)學(xué)習(xí)2014《公司戰(zhàn)略與風(fēng)險(xiǎn)管理》預(yù)習(xí)知識(shí)點(diǎn)：信息戰(zhàn)略。

　　【內(nèi)容導(dǎo)航】：

　　(一)信息戰(zhàn)略的類(lèi)型

　　(二)信息系統(tǒng)的效益

　　(三)信息系統(tǒng)設(shè)計(jì)與實(shí)施

　　(四)信息技術(shù)與信息系統(tǒng)風(fēng)險(xiǎn)控制及其管理

　　本知識(shí)點(diǎn)屬于《公司戰(zhàn)略與風(fēng)險(xiǎn)管理》科目第三章戰(zhàn)略選擇第三節(jié)職能戰(zhàn)略的內(nèi)容。

　　【知識(shí)點(diǎn)】：信息戰(zhàn)略

　　(一)信息戰(zhàn)略的類(lèi)型

　　1.信息系統(tǒng)戰(zhàn)略

　　與信息相關(guān)的戰(zhàn)略包括：信息系統(tǒng)、信息技術(shù)系統(tǒng)、信息管理。

　　信息系統(tǒng)戰(zhàn)略確定了一個(gè)企業(yè)的長(zhǎng)期信息要求，并且對(duì)可能存在的不同信息技術(shù)提供了一把保護(hù)傘。信息系統(tǒng)戰(zhàn)略應(yīng)遵循企業(yè)的經(jīng)營(yíng)戰(zhàn)略，并且必須確保在經(jīng)營(yíng)戰(zhàn)略實(shí)施的過(guò)程中，可獲得、保存、共享和使用恰當(dāng)?shù)男畔ⅰＰ畔⑾到y(tǒng)包括所有涉及信息收集、儲(chǔ)存、產(chǎn)生和分配的系統(tǒng)和程序。

　　信息系統(tǒng)可分為七類(lèi)：

　　2.信息技術(shù)系統(tǒng)戰(zhàn)略

　　信息技術(shù)系統(tǒng)戰(zhàn)略定義了滿(mǎn)足企業(yè)信息需要所必需的特定系統(tǒng)，包括硬件、軟件、操作系統(tǒng)等。每個(gè)信息技術(shù)系統(tǒng)必須能夠獲取、處理、概括和報(bào)告必要信息。

　　信息技術(shù)系統(tǒng)戰(zhàn)略的有用性體現(xiàn)為以下幾個(gè)方面：

　　3.信息管理戰(zhàn)略

　　信息管理戰(zhàn)略涉及信息的儲(chǔ)存及訪(fǎng)問(wèn)方式。

　　概括起來(lái)講，信息系統(tǒng)戰(zhàn)略重點(diǎn)關(guān)注各個(gè)信息業(yè)務(wù)單元，使它們能滿(mǎn)足內(nèi)部或外部的信息用戶(hù)需求;信息技術(shù)系統(tǒng)戰(zhàn)略以供應(yīng)信息為導(dǎo)向，它重點(diǎn)關(guān)注供應(yīng)信息活動(dòng)以及支持這些活動(dòng)所需的技術(shù);信息管理戰(zhàn)略在整個(gè)企業(yè)層次上以管理為導(dǎo)向。這三個(gè)戰(zhàn)略會(huì)隨著企業(yè)目標(biāo)的改變、新信息技術(shù)的發(fā)展、軟件硬件的更新以及企業(yè)的發(fā)展和多樣化而變化。

　　(二)信息系統(tǒng)的效益

　　1.運(yùn)用自動(dòng)化系統(tǒng)提高生產(chǎn)能力和新技術(shù)所減少的成本。

　　2.經(jīng)過(guò)改進(jìn)的數(shù)據(jù)收集、儲(chǔ)存和分析工具可能會(huì)帶來(lái)以前不知道的銷(xiāo)售機(jī)會(huì)。

　　3.改善客戶(hù)服務(wù)和提高產(chǎn)品/服務(wù)質(zhì)量。

　　4.改進(jìn)決策制定過(guò)程。

　　(三)信息系統(tǒng)設(shè)計(jì)與實(shí)施

　　1.信息系統(tǒng)外包。

　　信息技術(shù)外包是指企業(yè)專(zhuān)注于自己的核心業(yè)務(wù)，而將其非核心信息技術(shù)系統(tǒng)的全部或部分外包給專(zhuān)業(yè)的信息技術(shù)服務(wù)公司。

　　2.信息系統(tǒng)開(kāi)發(fā)框架。

　　(1)信息系統(tǒng)項(xiàng)目管理。在商業(yè)持續(xù)變化和新興信息技術(shù)的大環(huán)境下，企業(yè)可能需要開(kāi)發(fā)新的信息系統(tǒng)。企業(yè)開(kāi)發(fā)信息系統(tǒng)，可以采取自行開(kāi)發(fā)、外購(gòu)調(diào)試、業(yè)務(wù)外包等方式。

　　企業(yè)如果選定外購(gòu)調(diào)試或業(yè)務(wù)外包方式進(jìn)行開(kāi)發(fā)活動(dòng)，應(yīng)當(dāng)采用公開(kāi)招標(biāo)等形式擇優(yōu)確定供 應(yīng)商或開(kāi)發(fā)單位。

　　(2)信息系統(tǒng)設(shè)計(jì)和控制。設(shè)計(jì)信息系統(tǒng)的一種方法是利用系統(tǒng)開(kāi)發(fā)周期，包括：

　　①可行性研究及方案制訂。

　　②系統(tǒng)分析。

　　③系統(tǒng)設(shè)計(jì)。

　　④信息系統(tǒng)測(cè)試與上線(xiàn)計(jì)劃。

　　(3)系統(tǒng)運(yùn)行與維護(hù)。

　　信息系統(tǒng)的運(yùn)行與維護(hù)主要包含三方面的內(nèi)容：日常運(yùn)行維護(hù)、 系統(tǒng)變更和安全管理。要加強(qiáng)這些方面的管理，企業(yè)可實(shí)施不同程度的內(nèi)部控制措施。如果企業(yè)委托專(zhuān)業(yè)機(jī)構(gòu)進(jìn)行系統(tǒng)運(yùn)行與維護(hù)管理的，應(yīng)當(dāng)審查該機(jī)構(gòu)的資質(zhì)，并與其簽訂服務(wù)合同和保密協(xié)議。

　　(四)信息技術(shù)與信息系統(tǒng)風(fēng)險(xiǎn)控制及其管理

　　1.信息技術(shù)與信息系統(tǒng)相關(guān)的風(fēng)險(xiǎn)控制。

　　(1)信息安全控制從以下四個(gè)方面進(jìn)行界定，以發(fā)揮其特性

　　(2)信息技術(shù)/信息系統(tǒng)控制類(lèi)型

　　①信息系統(tǒng)控制分為兩大類(lèi)

　　②信息技術(shù)控制

　　信息技術(shù)控制包括軟件控制和網(wǎng)絡(luò)控制兩大類(lèi)。最常用的網(wǎng)絡(luò)控制方式有：

　　(3)崗位分工與授權(quán)審批。適當(dāng)?shù)膷徫环止づc授權(quán)審批為所有的信息系統(tǒng)或信息技術(shù)提供支撐，以確保有關(guān)控制能提供控制的有效性和力度。系統(tǒng)開(kāi)發(fā)和變更過(guò)程中不相容崗位(或職責(zé))一般應(yīng)包括：開(kāi)發(fā)(或變更)立項(xiàng)、審批、編程、測(cè)試。系統(tǒng)訪(fǎng)問(wèn)過(guò)程中不相容崗位(或職責(zé))一般包括：申請(qǐng)、審批、操作、監(jiān)控。

　　3.信息技術(shù)基礎(chǔ)設(shè)施庫(kù)。

　　信息技術(shù)基礎(chǔ)設(shè)施庫(kù)通過(guò)規(guī)劃指導(dǎo)商業(yè)用戶(hù)，以商業(yè)需求來(lái)提供和管理信息技術(shù)服務(wù)的質(zhì)量。五個(gè)服務(wù)支持的流程和目標(biāo)是: