第六章-信息系统的规划
2024信息系统安全规划方案专题(2篇)
2024信息系统安全规划方案专题2024年信息系统安全规划方案一、引言近年来，信息技术的快速发展已经成为现代社会的重要基础。
然而，随着信息技术的广泛应用，信息系统安全问题也日益凸显。
为保障公司的信息系统安全，确保公司数据的完整性、保密性和可用性，制订一份全面且有效的信息系统安全规划方案是至关重要的。
本文将针对2024年的信息系统安全情况，制定一份详细的信息系统安全规划方案。
二、目标1. 提高信息系统安全水平：通过全员培训和系统漏洞修复等方式，提高公司信息系统的安全性。
2. 防范外部攻击：加强网络安全防护措施，早发现、早防范、早处置外部攻击。
3. 管理内部访问权限：加强对内部人员访问权限的管理和监控，有效预防内部人员滥用权限。
4. 提高数据保护水平：加强数据备份和恢复机制的建设，提高数据的可靠性和保密性。
三、具体措施1. 安全培训为全体员工制定相关的信息系统安全培训计划，包括信息安全意识培训、密码安全培训、社交工程等。
定期组织员工参加培训，并对培训效果进行评估。
2. 漏洞修复建立漏洞管理机制，对信息系统进行定期安全评估和漏洞扫描，及时修复找到的漏洞。
并建立漏洞修复记录，确保漏洞修复的完整和有效。
3. 网络安全加强网络安全监控，引入先进的入侵检测与防御系统（IDS/IPS），及时发现并阻止外部攻击。
对互联网边界进行安全防护，包括防火墙、入侵预防系统、访问控制等。
4. 访问权限管理建立健全的访问权限管理机制，包括员工账号管理、授权机制、审计等。
加强对敏感数据和关键系统的权限管理，确保只有授权人员可以访问。
5. 数据备份和恢复建立完善的数据备份和恢复机制，对关键数据进行定期备份，并将备份数据存储在安全可靠的地方。
定期进行数据恢复测试，确保数据的可靠性和完整性。
6. 数据加密对敏感数据进行加密处理，包括存储加密和传输加密。
采用先进的加密算法，确保数据的机密性和完整性。
7. 应急响应建立应急响应机制，及时处理安全事件，减少潜在风险。
信息系统
第一章信息系统的基本概念1、信息的概念信息是关于客观事实的可通信的知识。
3、信息的属性事实性、时效性、不完全性、层次性、可变换性、价值性和可压缩性。
4、信息的作用第一、信息是一种战略资源，物流反映客观事物的主体，信息流是神经脉络，起主导作用。
第二、信息已逐步取代资本的作用。
第三、与物质和能量的消耗性不同，信息是自增值的积累，越用越多，通过正确定义信息之间的关系，信息的价值会进一步提高。
第四、信息可以起到心理调节作用。
5、信息量信息量的大小取决于信息内容消除人们认识的不确定程度，消除的不确定程度大，则发出的信息量就大；消除的不确定程度小，则发出的信息量就小。
如果事先就确切地知道信息的内容，那么信息所包含的信息量就等于零。
6、数据数据是对客观事物的性质、状态以及相互关系等进行记载的物理符号或是这些物理符号的组合。
它是可识别的、抽象的符号。
8、数据与信息之间的联系与区别联系：信息是数据的内在逻辑关系的体现，数据是信息的表现形式。
数据经过处理后，其表现形式仍然是数据。
处理数据是为了便于更好地解释。
只有经过解释，数据才有意义，才成为信息。
可以说信息是经过加工以后、并对客观世界产生影响的数据。
区别：数据是符号，是物理性的，信息是对数据进行加工处理之后所得到的并对决策产生影响的数据，具有逻辑性（观念性）；数据是信息的表现形式，信息是数据有意义的表示。
信息是通过定义和组织数据中的关系而产生的。
信息的类型视数据之间的关系而定，增加新的或不同的数据，意味着可以更新定义关系，从而增加新的信息。
9、系统系统（system）是由处于一定的环境中为达到某一目的而相互联系和相互作用的若干组成部分结合而成的有机整体。
系统环境、边界、输入/输出、组成要素、系统结构、子系统和接口。
12、系统的特征系统具有目的性、整体性、相关性、环境适应性、层次性等特征。
13、系统的评价目标明确、结构合理、接口清楚、能观能控。
14、管理信息管理信息（management information）是组织在管理活动过程中采集到的、经过加工处理后对管理决策产生影响的各种数据的总称。
信息系统管理办法
信息系统管理办法信息系统管理办法第一章总则第一条为规范信息系统的建设与管理，促进信息资源合理利用，确保信息系统安全可靠，制定本办法。
第二条本办法适用于所有涉及信息系统的企事业单位、机关和组织，包括但不限于计算机网络、数据库、软件系统等。
第三条信息系统管理应遵循合法、安全、便捷、高效的原则，确保信息系统运行的稳定性和可用性。
第四条信息系统管理的职责包括：制定信息系统管理规章制度、信息系统建设规划、信息安全策略等；组织信息系统运行与维护；开展信息系统培训与技术支持等。
第二章信息系统的建设与管理第五条信息系统的建设应根据实际需求，进行规划、设计、开发和实施。
建设过程中应注重系统安全性、稳定性和可扩展性。
第六条信息系统建设应明确责任分工，配备专门的技术人员，进行需求分析、系统设计、编码开发等工作。
第七条信息系统应定期进行维护与升级，确保系统功能正常运行，及时修复漏洞和故障。
第三章信息系统的安全保障第八条信息系统的安全保障包括技术防范与管理防范两方面。
第九条技术防范主要包括：网络安全、数据加密、访问控制等措施，确保信息系统的机密性、完整性和可用性。
第十条管理防范主要包括：建立完善的信息安全管理制度，开展安全培训与演练，加强对员工的安全意识教育等。
第四章信息系统的维护与管理第十一条信息系统的维护与管理应包括：备份与恢复、系统巡检与性能监测、问题排查与解决等工作。
第十二条信息系统的维护与管理人员应具备相关的技术能力，依据规定的流程和方法进行操作，并及时记录和反馈运维情况。
第五章信息系统的培训与技术支持第十三条信息系统的培训与技术支持应针对使用人员的实际需求，开展必要的培训和技术支持工作。
第十四条培训内容包括信息系统的基本操作、常见问题解决方法、使用技巧等。
第六章附件附件一、信息系统建设规划附件二、信息安全管理制度附件三、信息系统维护记录表法律名词及注释：1：信息系统：指由计算机硬件、软件、网络设备等组成的，用于信息处理、存储、传输和使用的一种系统。
信息系统中的控制教学设计公开课教案教学设计课件资料
信息系统中的控制教学设计公开课教案教学设计课件资料第一章：信息系统概述1.1 信息系统的定义和发展历程1.2 信息系统的组成部分1.3 信息系统的分类和应用领域1.4 信息系统的功能和目标第二章：信息系统的控制原理2.1 信息系统控制的基本概念2.2 信息系统控制的分类和目标2.3 信息系统控制的原理和方法2.4 信息系统控制的实现和评估第三章：信息系统的组织与管理3.1 信息系统组织的结构和角色3.2 信息系统管理的任务和原则3.3 信息系统管理的策略和方法3.4 信息系统管理的挑战和趋势第四章：信息系统的安全与隐私保护4.1 信息系统安全的威胁和风险4.2 信息系统安全的原则和技术4.3 信息系统隐私保护的原则和措施4.4 信息安全与隐私保护的实践和案例第五章：信息系统的可持续发展与伦理5.1 信息系统与可持续发展目标5.2 信息系统伦理的原则和问题5.3 信息系统伦理的挑战和责任5.4 信息系统伦理教育和社会责任第六章：信息系统的规划与决策6.1 信息系统规划的意义和流程6.2 信息系统规划的方法和技术6.3 信息系统决策支持系统的原理和应用6.4 信息系统规划与决策的案例分析第七章：信息系统的分析与设计7.1 信息系统分析的目标和工具7.2 信息系统设计的原则和方法7.3 信息系统架构和组件设计7.4 信息系统分析与设计的案例研究第八章：信息系统的实施与维护8.1 信息系统实施的战略和计划8.2 信息系统实施的团队和组织8.3 信息系统维护的管理和实践8.4 信息系统实施与维护的案例分析第九章：信息系统的评估与改进9.1 信息系统评估的标准和方法9.2 信息系统评估的工具和技术9.3 信息系统改进的策略和计划9.4 信息系统评估与改进的案例研究第十章：信息系统的案例研究10.1 信息系统成功案例的分析10.2 信息系统失败案例的教训10.3 信息系统创新案例的启示10.4 信息系统案例研究的方法和技巧第十一章：信息系统与现代企业战略11.1 信息系统与企业战略的关系11.2 企业资源规划（ERP）系统的原理与应用11.3 客户关系管理（CRM）系统的实施与效果11.4 信息系统在企业战略管理中的案例分析第十二章：电子商务与信息系统12.1 电子商务的基本概念与模式12.2 电子商务平台的构建与运营12.3 移动电子商务与物联网技术的应用12.4 电子商务案例分析与发展趋势第十三章：信息系统的国际视角13.1 信息系统在全球化背景下的挑战与机遇13.2 跨国公司的信息系统管理策略13.3 信息系统的国际化标准与法规13.4 国际化信息系统案例研究第十四章：新兴技术及其对信息系统的影响14.1 与机器学习在信息系统中的应用14.2 大数据与云计算技术的挑战与机遇14.3 区块链技术在信息系统中的应用前景14.4 新兴技术对信息系统发展的影响与启示第十五章：信息系统教育的未来方向15.1 信息系统专业教育的挑战与变革15.2 信息系统教育的核心能力与培养目标15.3 实践教学与创新能力的培养15.4 信息系统教育的未来趋势与展望重点和难点解析本文档涵盖了一个完整的信息系统控制教学设计公开课教案，从基本概念到实际应用，再到未来趋势，内容丰富且具有深度。
第六章场站管理信息系统
⒍安全性
系统一般提供多重安全防线
比如网络使用权限，数据库使用权限， 信息系统身份认证和菜单权限，业务 逻辑层安全访问权限等
第六章场站管理信息系统
㈢IC卡识读系统 ⒈概述 IC卡芯片具有写入数据和存储数据的能
力 ⒉特点 存储容量大、使用方便、便于携带、有
加密措施，防磁，防静电，抗干扰 ⒊功能 输入/输出模块、安全管理模块、命令解
释模块、文件管理模块、内存管理模 块
第六章场站管理信息系统
㈣射频识别 ⒈概述 非接触式的自动识别技术，通过射频信号自动识别目
第六章场站管理信息系统
㈤修箱
集装箱进场时检查箱况为残损箱的，由修箱部 门进行修箱估价，生成修箱估价单及估价报 文，箱经营人收到估价单信息后进行批复， CFS场站修箱部门根据批复信息和估价信息 生产修箱派工单，集装箱修理完毕后进行修 妥确认，财务费收进行清款和对账后，生成 修妥报文和清款报文给箱经营人。
装卸管理人员，理货人员和其他操作 人员的信息沟通。 ⑵远距离的数据处理 一般用于现场作业人员将现场实时信息 传回堆场管理控制系统，以利于操作 数据实时跟新，方便相关作业的开展。
第六章场站管理信息系统
⒊堆场智能道口技术 功能 ⑴信息识别 ⑵信息校验 ⑶信息反馈 构成 ⑴集装箱箱号OCR识别系统 ⑵RFID车识别管理系统 ⑶道口自助终端系统
第六章 场站管理信息系统
第六章场站管理信息系统
第六章 场站管理信息系统
第一节 场站管理信息系统概述 第二节 场站管理信息系统设计 第三节 场站管理信息技术的应用
信息系统管理制度
信息系统管理制度第一章总则第一条为了规范公司信息系统的管理，确保信息系统的安全、稳定、高效运行，提高信息化水平，根据公司实际情况，特制定本制度。
第二条本制度适用于公司内所有使用信息系统的部门和个人，包括但不限于信息系统硬件、软件、网络、数据等的管理。
第三条信息系统的管理应遵循统一规划、分级管理、责任明确、保障安全的原则。
第二章组织机构与职责第四条公司设立信息管理部门，负责信息系统的规划、建设、运行、维护和管理等工作。
第五条信息管理部门的主要职责包括：（一）制定信息系统的发展战略、规划、标准和规范；（二）组织信息系统的建设、升级和改造；（三）负责信息系统的运行维护和安全管理；（四）组织信息系统的培训与推广；（五）监督信息系统的使用和管理情况，提出改进建议。
第六条各部门应指定专人负责本部门信息系统的日常管理，包括设备维护、数据备份、用户权限管理等。
第三章信息系统的规划与建设第七条信息系统的规划和建设应根据公司的发展战略和业务需求，结合现有资源和条件，制定科学合理的方案。
第八条信息系统的规划和建设应遵循以下原则：（一）先进性：采用先进的技术和设备，保证信息系统的性能和安全性；（二）实用性：根据业务需求，设计合理的信息系统功能和界面；（三）可扩展性：考虑未来的业务发展需求，确保信息系统的可扩展性；（四）经济性：在保证质量和性能的前提下，降低信息系统的建设和运行成本。
第九条信息系统的规划和建设应经过充分的调研、论证和审批，确保方案的科学性和可行性。
第四章信息系统的运行与维护第十条信息系统的运行和维护应确保系统的稳定性、安全性和高效性。
第十一条信息管理部门应制定信息系统的运行和维护规范，明确各项工作的操作流程和标准。
第十二条信息管理部门应定期对信息系统进行巡检和性能评估，及时发现并解决问题，确保系统的正常运行。
第十三条各部门应积极配合信息管理部门的工作，提供必要的支持和协助，确保信息系统的正常运行和维护。
第五章信息系统的安全管理第十四条信息系统的安全管理是公司信息安全的重要保障，应建立健全的安全管理制度和措施。
管理信息系统(第七版)黄梯云 第六章 管理信息系统的系统设计
第六章管理信息系统的系统设计1.某种代码由3位字符组成，每位可选择8种字符，则代码的总数是（）A 1000B 24C 64D 5122.下面哪个设备不是输入设备（）。
A扫描仪B指纹识别C传感器D打印机3.数据库逻辑结构设计，将概念模型向逻辑模型转换时，下面哪个说法是不对的?A每一个实体集对应转换为一个关系模式B实体的属性作为对应关系的属性C实体中的码在关系模式中仍作为主码D联系的转换与联系的类型无关4.对输入数据，检查其输入值是否在规定范围内的校验方法是（）A控制总数校验B界限校验C记录计数校验D逻辑校验5.根据计算代码校验位值的算术级数方法，如果原代码为2019，各位权值依次为4、3、2、1，模为11，则校验位的值为（）A 8B 1C 5D 96.在信息系统流程图中，表示处理的符号是（）正确答案B7.下面哪些不是数据库的物理结构设计的内容?A数据的存储结构B文件的逻辑结构C存取路径的选择D文件的组织形式8.系统设计阶段中进行新系统边界分析的目的是（）A为了确定管理人员和计算机人员之间的分工B为了划分子系统C为了确定系统的人机接口D为了确定新系统的业务流程9.对输入数据，通过计算记录个数来检查记录有无遗漏和重复的校验方法是（）A控制总数校验B对照校验C记录计数校验D平衡检验10.在关系数据库设计中，设计关系模式是数据库设计中哪个阶段的任务?A需求分析阶段B概念设计阶段C逻辑设计阶段D物理设计阶段11.假定学生关系是S（SNO，SNAME，SEX，AGE）课程关系是C（CNO，CNAME，CREDIT）,学生选课关系是SC（SNO，CNO，GRADE），要查找选修“数据库”课程的女学生的姓名，将涉及到的关系是（）A SB C,SCC S,SCD S,C,SC12.磁盘文件是一种（）A输入文件B输出文件C输入输出文件D周转文件13.区间码是把数据项分成若干组,用区间码的每一区间代表一个组,在码中（）A数字的值和位置都代表一定意义B数字的位置代表一定意义,但数据的值是没有意义的C数字的值代表一定意义,但数字的位置是无意义的D用字符而不用数字表示意义14.输出设计应由（）A系统分析员根据用户需要完成B系统设计员根据用户需要完成C程序设计员根据输入数据完成D系统设计员根据输入数据完成15.下面哪种文件不属于按文件的组织方式分类的? A周转文件B顺序文件C索引文件D直接存取文件多选题16.下面哪些设备是输入设备（）A鼠标B光笔C绘图仪D智能卡17.输入设计应遵循以下哪些原则?A内容要丰富B减少延迟C减少数据差错D过程应尽量简化18.下面哪些是输出设计的内容?A输出设备B原始单据的格式C输出介质D数据的校验方法19.下面哪些是系统物理配置方案的设计依据?A系统的吞吐量B系统的响应时间C地域范围D系统的可靠性20.下面哪些说法是正确的?A关系的主码只能由表中的一个属性构成B关系的第二范式要求所有非主属性完全依赖于其主码C关系的第三范式要求所有非主属性直接依赖于其主码D关系就是二维表。
信息系统安全规划方案专题范本（二篇）
信息系统安全规划方案专题范本信息系统安全管理方案信息系统的安全，是指为信息系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄漏，以保证系统连续正常运行。
信息系统的安全方案是为发布、管理和保护敏感的信息资源而制定的一级法律、法规和措施的总和，是对信息资源使用、管理规则的正式描述，是院内所有人员都必须遵守的规则。
信息系统的受到的安全威胁有：操作系统的不安全性、防火墙的不安全性、来自内部人员的安全威胁、缺乏有效的监督机制和评估网络系统的安全性手段、系统不能对病毒有效控制等。
一、机房设备的物理安全硬件设备事故对信息系统危害极大，如电源事故引起的火灾，机房通风散热不好引起烧毁硬件等，严重的可使系统业务停顿，造成不可估量的损失；轻的也会使相应业务混乱，无法正常运转。
对系统的管理、看护不善，可使一些不法分子盗窃计算机及网络硬件设备，从中牟利，使企业和国家财产遭受损失，还破坏了系统的正常运行。
因此，信息系统安全首先要保证机房和硬件设备的安全。
要制定严格的机房管理制度和保卫制度，注意防火、防盗、防雷击等___和自然灾害，采用隔离、防辐射措施实现系统安全运行。
二、管理制度在制定安全策略的同时，要制定相关的信息与网络安全的技术标准与规范。
（范本）技术标准着重从技术方面规定与规范实现安全策略的技术、机制与安全产品的功能指标要求。
管理规范是从政策___、人力与流程方面对安全策略的实施进行规划。
这些标准与规范是安全策略的技术保障与管理基础，没有一定政策法规制度保障的安全策略形同一堆废纸。
要备好国家有关法规，如：《___计算机信息系统安全保护条例》、《___计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息系统安全专用产品检测和销售许可证管理办法》、《___计算机信息网络国际联网管理暂行规定实施办法》、《商用___管理条例》等，做到有据可查。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息系统规划
何时开发系统 现行系统变化
2019/9/13
shy
灾难应急计划
6
说明：
IT与组织目标整合
分析组织的战略目标、政策、资源约束、 计划及指标找出信息技术对其的支撑点； 提出信息系统规划的具体要求、目标
识别具体过程、识别具体信息
信息系统规划的分析过程，应用价值链 分析、关键成功因素、企业系统规划、信 息组织等方法找出企业中需要IT支持的特 定过程和信息，构造信息系统的框架
2019/9/13
shy
2
战略规划的层次性 —高层：公司级 —中层：业务级 —基层：执行级
战略规划的流程
没有战略 就没有企 业持续的 竞争优势！
规定组 织使命
制定 方针
建立长期 目标和短 期目标
鉴别战 略方案
选择战 略方案
2019/9/13
shy
3
2、信息系统的战略规划
1）信息系统规划的含义：
市 顾原 完顾 装 单 应 供 雇
场 客材 成客 运 据 收 应 员
研 调料 品订
帐商 工
究 查描 库单
描资
述存
述
CC
UC
U
UU
C
UC
U
C
UC
UUC
C
U
U
C
shy
32
说明：
BSP方法将信息的创建者和信息的使用者用表格文 档的矩阵表示，形成信息结构的基本框架。
BPS能够区分信息的归属，保证信息在规划出的系 统中的合法性
2019/9/13
shy
7
说明：
制定IT系统规划方案：
这是一个综合的过程，将上一步收集的资 料归纳综合形成符合IT系统目标的、能使 组织增值的IT系统的多个组成框架方案。
评价
应用成本-效益分析、风险分析、资本投 资分析等方法对IT系统是否符合组织的 要求进行评价；通过评价更进一步明确 IT系统的结构和组成，使之与组织的有 限资源相适应
2019/9/13
shy
9
1、内部业务流程重组 ——业务与技术的结合
分析企业的业务流程 业务如何和技术融合 以透明技术向客户提交完美服务 举例：
—电信企业的计费、交费系统 —银行的窗口系统
2019/9/13
shy
10
2、增强企业竞争力
利用IT技术创新是增强竞争力的核心 利用波特竞争力模型分析组织的竞争环
2019/9/13
shy
34
1、评价方法
评价方法 成本—效益分析
风险分析
资本投资分析
2019/9/13
分析特征
以货币方式表示成本
包含无形效益
最全面的分析
识别企业风险
风险难以定量化
忽略效益
用资本术语交流
选择定量
使选择极为简单化
shy
35
2、成本效益分析
规划中识别出的系统都应为组织 带来效益和成本。
考察：考察销售过程，费用信息不是在一张表 格中，顾客不易了解，且各种业务资费分散。
措施：建立800-COMPARE系统（客服系统）
改进：在客服系统中加入数据挖掘技术，提供 来电者与AT&T通话状况和当前费用对照及相 关信息。
2019/9/13
shy
30
4、业务系统规划
业务系统规划法是IBM开发设计的，目的 在于找出现存的和未来的信息需求
最有效的信息分布是怎样的?每个过程是 全局还是局部的？
2019/9/13
shy
25
对每个过程而言最灵活的信息分布是怎 样的？是局部还是全局的？
用于信息共享的各类网络安全吗？
上述问题的答案能支持组织的战略吗？ 如果不是，则重新考虑信息结构的分析
2019/9/13
shy
26
3、关键成功因素—支持目标
shy
知识工作者、专家 对情报进行分析
整合
16
三、识别特定过程 ——价值链方法
1、识别特定过程的目的 企业的业务过程就是完成组织任务的
若干组活动 识别特定活动是找出需要IT支持的所
有过程 列出对应支持过程的信息系统的结构
清单
2019/9/13
shy
17
2、识别的方法
识别特定过程的方法之一是价值链法 这种方法实际上就是考察组织如何将价值 加入到其产品或服务中去
售后 服务
总价值
2019/9/13
shy
20
四、识别特定信息
信息是一个组织的资源、对信息的运 行进行调查了解，识别出组织中什么部 门、什么人需要信息、需要何种信息是 进行IT系统规划的重要步骤。
识别特定信息的目的是建立组织应用 信息的模型；其结果是得出一个IT系统 规划的信息清单。
可以有多种方法识别组织的信息需求。
—低成本战略：企业以行业内最低的成本 生产产品或提供服务，可削弱供应商的 牵制力量加强竟价能力。 库存管理系统及Just-in-time采购方式
2019/9/13
shy
13
—差别化战略：企业生产一种独特、唯一、 顾客愿意购买的产品或服务。可减少顾 客的可选择性，从而削弱来自顾客的力 量和替代力量。客户服务系统是支持这 一战略的有效方法
竞争情报的获取过程还处于研究发展期， 美国也仅有7%的大企业自己的竞争情 报部门
2019/9/13
shy
15
竞争情报获取过程（四个阶段）
计划
收集
分析
规划设计目标、范 围和时间周期
从第一手或第二手收 集、电子化/非电子化
2019/9/13
分析的结果是将竞争情报 整合到业务和IT系统的目 标中。
价值链的所有过程都具有独立的价值， 这些过程的总价值大于他们各自价值的 和，这种增加的价值称为附加价值
2019/9/13
shy
19
价值链的组成图
管理、会计、财务、法律 人力资源管理 支撑价值链 研究与开发 购买
主要价值链
接收和存 生产产 提供产 储原材料 品和服务 品或服务
经营和 推销产品 或服务
—专一化战略：企业瞄准一个小产品或小 型服务市场，将重心从全行业有效转移 到行业中的某个部分加强影响整个市场 的能力，使企业具有明显的优势。数据 库、数据仓库、DSS都支持这一战略
2019/9/13
shy
14
3、获取竞争情报
IT系统规划的一个重要目标是：获取竞 争情报
竞争情报：不仅监测竞争对手作了什么、 还包括调查竞争对手希望做什么以及IT 系统如何支持组织战略
建立 BPS矩阵的步骤： —高层管理定义业务过程 —过程专家定义支持每一过程所需的信息 —过程专家用创建和使用的标准建立信息 与过程的联系
2019/9/13
shy
33
五、评价信息系统
经过以上步骤，识别出满足 组织目标、支持过程和信息需 求的IT系统，但这些系统是否 符合组织的要求还需对其评价。 每个组织都是在有限资源条件 下运营的。
第六章 信息系统的规划
我们学习什么？
概念准备 组织目标与信息技术的结合 识别特定过程—价值链方法 识别特定的信息 评价信息系统 信息系统规划
2019/9/13
shy
1
一、概念准备
1、组织的战略规划 战略：是组织领导关于以下概念的集合
—组织的使命和长期目标 —组织的环境约束及政策 —组织当前的计划和计划指标的集合 战略规划的内容 — 由三个要素组成：方向和目标、约 束和政策、计划和指标
分析的步骤： 1）确定目标系统的成本 2）分析目标系统的效益 3）比较成本和效益
2019/9/13
shy
36
1）目标系统成本的构成
系统开发成本 系统运行、维护成本 未来不同时期切换系统的成本 组织进行变革时改进系统所需成本
2019/9/13
shy
37
2）目标系统效益
效益分为：直接效益和间接效益
关键成功因素法（CSF）：1970年哈佛 大学的William Zani在MIS模型中应用了 关键成功变量，这些变量是MIS成败的因 素。1979年MIT的John Rockart 把CSF 应用于信息系统的战略规划。
CSF：组织能够达到目标的关键因素
通过CSF规划者确定信息需求，并以此确 定支持这些信息需求的IT 系统
设 计
信 息
息信
息
需 人力资源人员
求
×
信 生产人员
息
×
的 会计人员
人
员 设计人员
×
×
×
2019/9/13
shy
24
信息结构必须清楚表达的问题：
1）确定谁需要信息 2）对需要的信息按需要的时间、地点、内
容、形式进行描述
3）确定信息存放地、信息分布的问题 是否支持信息共享的网络
那类过程应当集中，那类过程应当分散
IT系统的规划是一个以组织的目标、 战略、指标、处理过程以及信息需求为 基础，识别并选择要开发的信息系统结 构并确定开发日程的过程。
信息系统的规划其实质是：将IT技术
与企业目标相融合使企业能最大限度使
用IT技术、为企业带来巨大的经济效益
2019/9/13
shy
4
2）信息系统规划的内容
IT系统的规划应包括 —组织战略目标、政策和约束、计划和
识别过程的分类 增加价值过程：过程、活动为产品服务增 加附加价值
减少价值过程：过程、活动为产品服务减 少价值
2019/9/13
shy
18
3、组织的价值链
企业价值链的组成分为：
主价值链过程：原材料储存、制造、交付、