安全管理信息系统教材
信息安全管理体系(ppt)

估
信息系统安全工程
过程准则
准
SSE-CMM
(信息系统安全工程评估准则)
则
系统安全工程能力成熟度模型
系统认证和认可标准和实践 例如:美国DITSCAP, …
中国信息安全产品测评认证中心 相关文档和系统测评认证实践
2.4信息系统安全保障-生命周期的保证
信
变更应用于系统
息
系
计划组织 开发采购 实施交付
运行维护
采 购 管 理
紧
系 统 操 作
人 员 安 全
运 行 环 境
设 备 管 理
物 理 访 问
持 续 性 管 理
环 境 设 备
急 用 途 和 供
给
组织体系
策略制度
信息系统安全管理基础
遵循性
2.6信息安全管理与信息系统安全保障 的关系
3.信息安全管理体系标准概述
3.1 信息安全标准介绍 3.2 ISO17799 3.3 ISO17799的历史及发展 3.4 ISO17799:2000的内容框架 3.5 BS7799-2:1999的内容框架 3.6 ISO/IEC 17799:2000(BS7799-1:1999)、
1. 信息安全基础知识
1.1 信息安全的基本概念 1.2 为什么需要信息安全 1.3 实践中的信息安全问题 1.4 信息安全管理的实践经验
1.1 信息安全基本概念
请思考:
什么是信息安全?
信息在哪里?
小问题:你们公司的Knowledge都在哪里?
ISO17799中的描述
Information security is characterized here as the preservation of:
安全管理信息系统

• 通过安全培训和教育,提高员工的安全意识和操作技能
02
安全管理信息系统的组成与功能
安全管理信息系统的硬件组成
服务器
交换机
防火墙
传感器
• 用于存储和管理安全管
• 实现安全管理信息系统
• 防止外部网络攻击,保
• 用于实时监测企业的生
理信息系统的数据
内部各设备之间的网络通信
护安全管理信息系统的数据
产现场安全状况
安全管理信息系统在企业中的重要性
提高企业的经济效益
• 通过降低事故风险,减少企业的经济损失
• 通过优化安全管理流程,提高企业的管理效率
提高企业的安全管理水平
• 通过实时监控、预警功能,帮助企业及时发现和处理安全隐患
• 通过数据分析,为企业提供合理、有效的安全管理决策依据
降低企业的事故风险
• 通过安全管理计划的制定和实施,提高企业的安全防范能力
• 收集企业安全管理相关的各类信息
• 保证数据的完整性和安全性
数据处理
数据传输
• 对收集到的数据进行分类、整理和分析
• 将处理后的数据传输至企业内部其他系统
• 为企业提供安全管理决策依据
或外部网络
• 实现信息共享和远程管理
03
安全管理信息系统的实施与应用
安全管理信息系统的实施步骤
选择合适
的安全管
• 考虑软件的兼容性、
• 完成硬件设备的安
• 在企业内部进行试
• 对企业进行安全管
系统的功能需求和技
可扩展性和易用性等
装和调试工作
运行,收集用户反
理信息系统的使用培
术要求
因素
馈,优化系统功能
训,提高用户的使用
信息安全管理手册

信息安全管理手册一、引言信息安全是现代社会发展过程中的一个重要课题,随着信息化的快速发展,各种网络攻击与信息泄露事件频繁发生,严重威胁着个人、组织和国家的利益和安全。
因此,通过建立和实施有效的信息安全管理手册,是保护信息系统中的关键资源和数据安全的必要措施。
二、目标和范围1. 目标本信息安全管理手册的目标是确保公司信息系统的机密性、完整性和可用性,以及降低各种信息安全风险的可能性。
2. 范围本手册适用于公司内部所有涉及信息系统的部门和人员,包括但不限于技术人员、系统管理员、员工等。
同时,也适用于公司对外合作的各类网络和信息系统。
三、信息资产管理1. 信息资产分类和管理公司将所有的信息资产分为三个等级:机密、重要和一般。
并制定相应的措施来保护不同等级的信息资产。
2. 信息资产的保护公司要求所有员工接受信息安全教育和培训,保证他们对公司信息资产的保护意识,同时也要求供应商和合作伙伴遵守信息安全管理要求。
四、安全策略与规划1. 安全策略的制定公司制定一系列的安全策略,包括网络安全策略、访问控制策略、密码策略等,充分保护公司信息系统的安全。
2. 安全规划公司要建立和实施全面的安全规划,包括风险评估、安全漏洞的检测和修复、安全事件的处置等,确保信息系统始终处于安全状态。
五、安全控制和操作1. 访问控制公司要建立完善的访问控制机制,包括身份认证、访问授权、审计等,确保只有授权的人员才能访问敏感信息。
2. 加密和解密控制对于重要的机密信息,公司要采取适当的加密和解密控制手段,以防止信息在传输和存储过程中被泄露。
3. 安全审计公司要建立有效的安全审计机制,对关键系统和应用进行定期审计,及时发现和解决潜在的安全问题。
六、信息安全事件处理和应急响应1. 安全事件管理公司要制定信息安全事件管理制度,建立安全事件的快速响应机制,及时处置各类安全事件,并进行详细的调查和分析。
2. 应急响应公司要建立健全的信息安全应急响应计划,明确应急响应的流程和责任,及时组织应急小组进行处理。
信息系统安全管理

信息系统 安全管理一、安全生产方针、目标、原则安全生产是信息系统运行的重要保障。
为确保信息系统安全稳定运行,制定以下安全生产方针、目标、原则:1. 安全生产方针:以人为本,预防为主,综合治理,持续改进。
2. 安全生产目标:确保信息系统运行安全,降低安全事故发生,提高安全生产水平,实现零事故、零伤亡。
3. 安全生产原则:(1)依法依规,严格执行国家和行业标准,确保信息系统安全合规;(2)强化责任,明确各级人员职责,落实安全生产责任制;(3)注重预防,加强安全风险识别、评估与控制,消除安全隐患;(4)持续改进,不断提高安全生产管理水平,提升安全生产能力。
二、安全管理领导小组及组织机构1. 安全管理领导小组成立安全管理领导小组,负责组织、协调、监督和检查信息系统安全生产管理工作。
组长由公司主要负责人担任,副组长由分管安全生产的负责人担任,成员包括各部门负责人。
2. 工作机构(1)设立安全生产办公室,负责日常安全生产工作,办公室设在安全生产管理部门;(2)设立安全生产委员会,负责研究安全生产重大问题,提出安全生产政策措施,协调解决安全生产难题;(3)设立安全生产专家组,负责安全生产技术咨询、指导和服务;(4)各部门设立安全生产小组,负责本部门安全生产工作的具体实施。
三、安全生产责任制1、项目经理安全职责项目经理作为项目安全生产的第一责任人,其主要安全职责如下:(1)负责项目安全生产的全面工作,确保项目安全生产目标的实现;(2)制定项目安全生产计划,组织安全生产的策划、实施、检查和改进工作;(3)建立健全项目安全生产责任制,明确项目团队成员的安全职责;(4)组织安全生产教育和培训,提高团队成员的安全意识和技能;(5)定期组织安全检查,对安全隐患进行整改,预防安全事故的发生;(6)发生安全事故时,及时组织应急救援和事故处理,并按照规定报告上级。
2、总工程师安全职责总工程师在项目安全生产中承担重要职责,其主要安全职责如下:(1)负责项目技术层面的安全生产管理工作,确保项目技术安全;(2)对项目安全生产技术问题进行指导,提供技术支持;(3)参与项目安全生产计划的制定,负责安全生产技术方案的审核;(4)监督项目施工过程中的技术安全措施落实,对违反技术安全规定的行为及时制止;(5)组织技术安全培训,提高技术人员的安全技能;(6)参与安全事故的调查和处理,分析技术原因,提出改进措施。
信息安全管理体系ppt课件

培训机构名称讲师名字
1
ppt课件.
课程内容
2
知识域:信息安全管理基本概念
知识子域: 信息安全管理的作用理解信息安全“技管并重”原则的意义理解成功实施信息安全管理工作的关键因素知识子域: 风险管理的概念和作用理解信息安全风险的概念:资产价值、威胁、脆弱性、防护措施、影响、可能性理解风险评估是信息安全管理工作的基础理解风险处置是信息安全管理工作的核心知识子域: 信息安全管理控制措施的概念和作用理解安全管理控制措施是管理风险的具体手段了解11个基本安全管理控制措施的基本内容
信息安全管理体系要求组织通过确定信息安全管理体系范围,制定信息安全方针,明确管理职责,以风险评估为基础选择控制目标和措施等一系列活动来建立信息安全管理体系;体系的建立基于系统、全面、科学的安全风险评估,体现以预防控制为主的思想,强调遵守国家有关信息安全的法律、法规及其他合同方面的要求;强调全过程和动态控制,本着控制费用与风险平衡的原则合理选择安全控制方式;强调保护组织所拥有的关键性信息资产,而不是全部信息资产,确保信息的保密性、完整性和可用性,保持组织的竞争优势和业务的持续性。
安全控制措施根据安全需求部署的,用来防范威胁,降低风险的措施安全控制措施举例
技术措施防火墙防病毒入侵检测灾备系统……
管理措施安全规章安全组织人员培训运行维护……
20
(2)信息安全的风险模型
没有绝对的安全,只有相对的安全
信息安全建设的宗旨之一,就是在综合考虑成本与效益的前提下,通过恰当、足够、综合的安全措施来控制风险,使残余风险降低到可接受的程度。
29
2、信息安全管理的发展-2
BS 7799英国标准化协会(BSI)1995年颁布了《信息安全管理指南》(BS 7799),BS 7799分为两个部分:BS 7799-1《信息安全管理实施规则》和BS 7799-2《信息安全管理体系规范》。2002年又颁布了《信息安全管理系统规范说明》(BS 7799-2:2002)。BS 7799将信息安全管理的有关问题划分成了10个控制要项、36 个控制目标和127 个控制措施。目前,在BS7799-2中,提出了如何了建立信息安全管理体系的步骤。
高校教材信息管理系统案例

高校教材信息管理系统案例一、引言高校教材信息管理系统是为了满足高校教材管理的需求而设计和开辟的一套信息管理系统。
本文将详细介绍该系统的设计目标、功能模块、技术架构和实施步骤。
二、设计目标1. 提高教材管理效率:通过系统化管理教材信息,减少人工操作,提高工作效率。
2. 提供准确的教材信息:系统能够及时更新教材信息,保证教师和学生获取到最新的教材信息。
3. 优化教材采购流程:系统能够根据教师和学生的需求,自动进行教材采购计划的生成和审核。
4. 提供数据分析和决策支持:系统能够对教材采购、库存和使用情况进行统计分析,为决策提供科学依据。
三、功能模块1. 用户管理模块:用于管理系统的用户,包括教师、学生和管理员,实现用户的注册、登录、权限管理等功能。
2. 教材信息管理模块:用于管理教材的基本信息,包括教材名称、作者、出版社、ISBN号等。
管理员可以添加、修改和删除教材信息。
3. 教材采购管理模块:用于管理教材的采购计划和采购定单,包括采购计划的生成、审核和执行,采购定单的生成和查看。
4. 教材库存管理模块:用于管理教材的库存情况,包括教材的入库、出库和库存查询。
5. 教材使用管理模块:用于管理教材的使用情况,包括教材的分发、归还和使用统计。
6. 数据分析模块:用于对教材采购、库存和使用情况进行统计分析,生成相关报表和图表。
四、技术架构1. 前端技术:使用HTML、CSS和JavaScript进行页面的设计和开辟,实现用户界面的友好和交互性。
2. 后端技术:使用Java语言和Spring框架进行系统的后端开辟,实现各个功能模块的业务逻辑。
3. 数据库技术:使用关系型数据库MySQL进行数据的存储和管理,保证数据的安全性和一致性。
4. 服务器技术:使用Tomcat作为应用服务器,部署和运行高校教材信息管理系统。
五、实施步骤1. 需求分析:与高校教材管理部门进行需求沟通,明确系统的功能和性能要求。
2. 系统设计:根据需求分析结果进行系统的整体设计和模块设计,确定系统的技术架构和数据库设计。
信息安全管理体系

安全审计:定期检查和 审计信息系统的安全状
况
应急响应:制定应急预 案,应对信息安全事件
风险评估:定期评估信息 系统的安全风险,采取相
应措施降低风险
3
信息安全管理体 系的维护与改进
信息安全管理体系的监控与审计
01
监控范围:信 息系统、网络、 数据、人员等
02
监控方法:定期 检查、实时监控、 风险评估等
信息安全管理体 系
目录
01. 信息安全管理体系概述 02. 信息安全管理体系的实施 03. 信息安全管理体系的维护与改进
1
信息安全管理体 系概述
信息安全管理体系的定义
信息安全管理体系是一种 系统化的方法,用于管理 组织内的信息安全风险。
ห้องสมุดไป่ตู้它包括一系列的政策和程 序,以确保组织的信息安 全得到有效的保护。
05
整改措施:针对调查分析结果, 制定整改措施,提高信息安全水 平
02
及时报告:发现信息安全事件后, 立即向相关部门报告,并启动应 急预案
04
调查分析:对信息安全事件进行 调查分析,找出原因和漏洞
06
总结与反馈:对信息安全事件的 处理过程进行总结,反馈给相关 部门,提高信息安全管理水平
信息安全管理体系的持续改进
谢谢
实施安全措施:根据安全 策略,实施相应的安全措 施,如安装防火墙、加密 软件、身份验证系统等。
定期审查和更新:定期审 查和更新信息安全策略, 以适应不断变化的安全形 势和需求。
信息安全控制措施
访问控制:限制对敏感 信息的访问权限
安全培训:提高员工信 息安全意识和防范能力
加密技术:对敏感信息 进行加密处理
03 提高企业信誉:展示企业对信 息安全的重视和承诺
27001-2013信息安全管理体系ISMS内审员培训教材[文字可编辑]
![27001-2013信息安全管理体系ISMS内审员培训教材[文字可编辑]](https://img.taocdn.com/s3/m/1add4d216edb6f1afe001f27.png)
2018年5月28日
课程内容
? 第一部分
信息安全基础知识及案例介绍 ? 第二部分 ISO27001标准正文部分详解
ISO27001标准附录A详解 ? 第三部分 信息安全风险评估与管理 ? 第四部分 体系文件编写 ? 第五部分 信息安全管理体系内部审核
信息为什么会有安全问题
?信息具有重要的价值
? ?
?信息及系统固有的脆弱性
? ?
信息社会对信息的高度依赖 信息的高附加值会引起盗窃、滥用等威胁
信息本身易传播、易毁坏、易伪造 信息平台的脆弱性客观存在:不可避免的因素(技术局限、人的能力局 限)、没有避免的因素(默认配臵)
?威胁客观存在
? 恶意攻击、企业间谍、内部系统的误用 /滥用、敌对势力等
案
例
二
如果使用winny 下载的文件中隐藏着“Antinny ” 等病毒,用户只要双击下载的文件图标,就会导致电 脑感染病毒。病毒在电脑中任意将个人文件压缩后放 臵到共享文件夹中,导致信息泄漏。由于电脑本身不 会出现异常,用户往往直到被别人告知自己的个人信 息泄漏了,才意识到电脑感染了病毒。更为糟糕的是, 流失的文件会被记录到许多电脑中,几乎不可能回收。
案 例
一
利用特权进入充值数据库
2006 年2月27日, 中央电视台报道了全国最大的网上 盗窃通讯资费案:UT 斯达康中国有限公司深圳分公司资
深软件研发工程师31岁的程姓工程师,在任华为工程师
时负责西藏移动等公司的设备安装工作。自2005 年2月, 从西藏移动公司系统进入北京移动公司的充值中心数据
库,获得最高系统权限,根据“已充值”的充值卡显示
是不是把相关技术及产品都部署到位了,就安全了呢? 到底如何做才能真正保障信息安全呢? 下面我们先来看几个案例
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
数据管理:在此阶段,信息真正成为企业的资源,真正 进入对数据的处理阶段。
成熟:在此阶段,管理信息系统可满足各个管理层次的 需求,从简单的事务处理到支持高效管理层次的决策, 真正实现了信息资源的管理。
做一枚螺丝钉,那里需要那里上。20. 12.802:48:2802 :48Dec -208-D ec-20
日复一日的努力只为成就美好的明天 。02:48:2802:4 8:2802:48Tues day , December 08, 2020
安全放在第一位,防微杜渐。20.12.82 0.12.80 2:48:28 02:48:2 8December 8, 2020
改进:取消、合并、重排、简化 对传统的业务流程进行重新认识和根本性地思考, 重新设计新的业务流程, 在成本、服务和效益方面取得极大地提高
ห้องสมุดไป่ตู้
早期
化纤公司营销流程黄 p104
三、 系统调查
1.系统调查的目标
• 了解领导对管理系统的要求与设想, • 根据企业资源(资金、人员与设备等),提出系 统目标及各子系统的目标。
课前案例(续)
系统在运行一段时间后,商场对该项目进行了 总结。对于失败的原因有以下认识:(1)本商 场没有一个人能具体说出具体的需求,一切由信 息系统开发商说了算,过分依赖信息系统开发商; (2)信息系统开发商对商场的业务流程不熟, 想当然提出的解决方案,无助于问题的解决。也 就是商场与信息系统开发商之间出现了脱节。用 户什么都不清楚,信息系统开发商说啥是啥。 (3)MIS实施中人员培训不到位。
企业流程改进与重组
1990年,《哈佛商业评论》杂志发表了美 国MIT教授迈克尔·哈默(M.Hammer)的文章 《改造工作:不要自动化,而要推翻重来》指 出要对流程进行重新思考,BPR由此而产生。
1990,美国信息战略咨询顾问哈 默博士 Business Process Reengineering, BPR
一系统规划概述
1.系统规划的目标与任务 规划,是指对较长时期的活动进行总体的、全面的
计划。 企业的信息管理系统规划是基于企业发展目标\经营 规划制定的;是企业信息系统发展的整体思路 关系到信息系统建设成败,企业的长远发展.
系统规划概述(续)
系统规划的任务
(1)制定管理信息系统的发展战略; (2)确定组织的主要信息需求,形成管理信息系统的总体结 构方案,安排项目开发计划;
初步调查的主要内容: (1)整个组织的概况 (2)现行信息系统的概况 (3)组织与外部的关系 (4)管理部门对管理信息系统的态度、支持的程度、对信息的需求。 (5)开发管理信息系统的资源
详细调查
•调查组织内部各部门业务工作的功能(主要是信息处理 的功能) •及各功能之间信息流通的关系。 •要求开发人员与业务管理人员共同研究分析: (1)管理工作的制度与方法; (2)管理业务过程中所使用的数据,了解与收集有关的报 表、账册、台账、凭证与单据,及业务工作的分析表、 计算表等;
相信命运,让自己成长,慢慢的长大 。2020 年12月8 日星期 二2时4 8分28 秒Tuesd ay , December 08, 2020
爱情,亲情,友情,让人无法割舍。2 0.12.82 020年1 2月8日 星期二 2时48 分28秒2 0.12.8
加强自身建设,增强个人的休养。202 0年12 月8日上 午2时4 8分20. 12.820. 12.8
精益求精,追求卓越,因为相信而伟 大。202 0年12 月8日星 期二上 午2时4 8分28 秒02:48:2820.1 2.8
让自己更加强大,更加专业,这才能 让自己 更好。2 020年1 2月上 午2时48 分20.1 2.802:4 8December 8, 2020
第二节 制定MIS战略规划的常用方法
企业系统规划法 关键成功因素法
关键成功因素法CSF (Critical Success Factors)
企业存在对企业成功起关键作用的因素--关键成功因素 企业获得成功,对关键成功因素度量 识别关键成功因素\工具:树枝因果图
关键成功因素法举例
教学成果
教学环境 国
该信息系统开发商以前专注于教育行业的信息化, 有几例成功的教学管理信息系统工程。信息系统开 发商派技术人员与商场技术人员、商场主要领导进 行了一周左右的接触,根据经验拿出了网络建设方 案和应用系统建设方案。系统方案经商场技术人员 和部门领导审查后进入实施阶段。
课前案例(续)
实施过程中,商场各主要业务部门才逐步了 解了该项工程的性质、目的等,并主动要求介 入建设工作,以实现本部门业务信息化。但是, 由于信息系统开发商在商场信息化方面的经验 欠缺,以及前期工作的粗糙,业务信息系统在 建设过程中出现了许多问题。调查发现:经费 的绝大部分用在购买硬件设备上,原有的一些 应用系统也由于与新系统的不兼容而继续维持 单机运行状态。软件方面投入过少。系统建成 后,未能充分发挥作用,利用率极低。
教学质量
际
课程水平
一
流 大
科研力量
学
科研成果
学术水平
关键成功因素法举例
教学成果
改善教学环境 提高课程水平
国
提高教学质量
际
一
学术水平
增强科研力量
流
.
更多科研成果
.
.
大
.
.
.
学
组织目标 目标识别 关键成功因素 性能指标
关键成功因素法举例
公司 战略目标
深圳某通讯设备公司
C
S 扩大市场 F 占有率,追
求规模效益
(3)制定系统建设的资源分配计划。
管理信息系统规划的阶段
战略规划
组织信息的 需求分析
资源分配
阶段Ⅰ
阶段Ⅱ
阶段Ⅲ
二、MIS战略规划
第一节 MIS战略规划的概念 第二节 制定MIS战略规划的常用方法 第三节 企业流程重组
第一节 MIS战略规划的概念
信息系统发展的阶段理论 MIS战略规划的作用和内容
这些年的努力就为了得到相应的回报 。2020 年12月8 日星期 二2时4 8分28 秒02:48:288 December 2020
科学,你是国力的灵魂;同时又是社 会发展 的标志 。上午2 时48分 28秒上 午2时4 8分02:48:2820 .12.8
每天都是美好的一天,新的一天开启 。20.12. 820.12. 802:48 02:48:2 802:48:28Dec- 20
(3)管理业务过程中所使用的标准、定额、指标及编码 等。
四 可行性分析
管理信息系统可行性分析的意义 可行性分析的内容 可行性分析报告的内容
可行性分析的意义
明确项目开发的必要性
目的:确定问题是否能够解决,是否值得去解。而不是解决问题
明确项目开发的可行性
可行性分析
管理信息系统可行性分析的意义 可行性分析的内容 可行性分析报告的内容
因 素
强化客户 服务,提 高顾客满
意度
以客户价值观为导 向,保持技术的持 续领先,缩短产品
开发和上市时间
建立一支具备 某文化的高素
质人才队伍
不断提高 管理水平
订单获取 与
完成流程
售后 服务 流程
新产 品开 发流程
生产 物料 流程
人力资 源管理
流程
财务 管理 流程
以提高企业产品在市场上竞争力 为主要目标的系统规划工作
技术资料获取费 行政管理费用
维护费用
硬件维护费用 软件维护费 数据维护费
(2)信息系统开发成本测算的一般过程
对以往项目 数据的分析
经验数据
软件规模 影响因素 硬件和系统
测算
软件计划
培训和系统 切换计划
软件成本 环境因素 测算
安装调试的 人力和时间
人力和时 间的分配
人力、时间测算值
人力、进度及其他资源分配结果
减少人员
降低成本 降低原材料价格
检验
提高质量 加工质量
改善售后服务
疏通市场渠道 市场服务
以缩短制造工期为主要目标的系统规划工作
缩短生产设计
缩短设计周期
加强作业计划
生产日程管理
缩短技术设计
提高生产计划柔性
提高设备配套率
提高材料配套率 原材料采购与计划
二、MIS战略规划
第一节 MIS战略规划的概念 第二节 制定MIS战略规划的常用方法 第三节 企业流程重组
系统目标必须明确提出管理信息系统是“干什么的”, 它与人工管理决策之间的界限,哪些信息处理工作由计 算机来做,那些仍由人工来完成。
2.系统调查步骤
初步调查
内容:调查一个组织的总貌及其对信息的总需求
目的:为了合理地确定系统目标、进行系统总体 分析以及可行性研究
应收集并整理与整个系统有关的资料、情况及存 在问题。
第二节 制定MIS战略规划的常用方法
企业系统规划法 关键成功因素法
企业系统规划法BSP (Business System Planning)
定义:IBM公司于20世纪70年代提出的自 上而下识别系统目标、企业过程、数据、 自下而上设计系统,支持系统目标实现的 结构化规划方法。
作用 工作步骤(U/C矩阵方法)
MIS战略规划的内容 1.信息系统的目标、约束及总体结构。 2.组织(企业、部门)的状况。包括计算机软件及硬件 情况、产业人员的配备情况以及开发费用的投入情况。 3.业务流程的现状、存在的问题和不足,以及流程在新 技术条件下的重组。 4.对影响规划的信息技术发展的预测。
二、MIS战略规划
第一节 MIS战略规划的概念 第二节 制定MIS战略规划的常用方法 第三节 企业流程重组