国际内审师知识点:信息技术运营的功能分类
2016国际内审师将在12月份进行,为了帮助大家更好地复习,yjbys小编整理了《内部审计基础》信息技术运营的功能分类部分的知识点,欢迎大家阅读,更多内容请关注应届毕业生网!
信息技术运营的功能分类
1 Functional Areas of IT Operations 信息系统运营的功能分类
2 IT Departments and Their Functions 与信息系统有关的部门及其职责
信息系统指导委员会(Information Systems Steering Committee)
职责是协调信息系统长期、短期计划与组织计划的关系;建立信息系统的获得、开发、维护的规则;审批信息系统的投资、监督信息系统计划的执行;全方位地管理和监督信息系统的实施。指导委员会应包括来自高级管理层、信息系统部门及用户部门的管理人员的代表。
信息系统部门(Information System Department)
负责系统的开发、实施和维护,其结构随组织的规模和工作量的大小而有所不同,但通常应包括系统开发小组和系统运行小组。
系统开发小组(system development unit)。根据系统开发的目标开展系统分析、设计、编程和测试工作。系统开发小组由不同的信息系统专家组成,包括系统分析员、系统设计员、程序员和项目经理等,其中,系统分析员是企业信息系统部门和其他部门联络的主要桥梁,他们通过对原有系统存在的问题进行分析,评价各种解决方案的可行性,提出可行性分析报告和用户需求报告。
系统运行小组(computer operational unit)。其主要职责是确保信息系统的正常运行。系统运行部门应建立系统的咨询帮助平台(help-desk),及时回答并帮助解决用户提出的各种技术或操作问题。信息中心咨询台应配备足够人员,否则用户遇到的'问题将不能及时正确处理,以至操作时不断出现错误。
系统用户部门(System User Department)
职责是正确操作计算机,完成具体任务。
3 Responsibilities for IT Security Staff
信息系统安全人员的职责
信息系统高层管理人员负责评估系统应用的风险,包括各种安全风险的发生概率以及可能引起的损失,并对实施和运行相关安全性措施所需的成本进行评估,从而在安全控制的成本和效益平衡的原则上,制定风险控制目标和措施。
信息系统安全主管的职责主要包括:为公司制定信息安全政策;评价应用程序的安全控制;检测并调查不成功的访问企图;监督具有访问特权的用户对生产数据的访问,以确保信息用于合理且经过授权的用途。
4 数据中心运行
数据中心运行是指信息系统硬件及软件的日常工作。各组织的信息系统处理环境依计算机规模及负载量而有所不同,因此信息系统运行的内容也会有所不同,但一般而言,都具有如下基本内容:
信息系统运行的管理;
计算机操作;
技术支持/帮助台;
数据输入/输出;
质量保证;
程序变更控制;
问题管理程序;
监控资源有效运行的程序;
实体及逻辑安全的管理;
应用管理与业务持续计划。
信息系统按服务组织层次分为:
作业层系统(operational-level systems)。它能帮助组织中从事基本交易活动的人员回答常规问题,跟踪组织事务流程。作业层的主要应用是事务处理系统(TPS:transaction processing systems)。
知识层系统(knowledge-level systems)。它能帮助组织中知识员工和数据员工把知识用到经营中去,为组织管理文件档案工作。知识层的主要应用有知识工作系统(KWS:knowledge work systems)和办公自动化系统(OAS:office automation systems)。
管理层系统(management—level systems)。它能帮助中层经理从事监督、管理和决策,处理行政事务。管理层的主要应用有管理信息系统(MIS:management information systems)和决策支持系统(DSS:decision-support systems)。
战略层系统(strategic-level systems)。它能帮助高层经理解决战略问题,研究组织内部和外部环境。战略层的主要应用是高级经理支持系统(ESS:executive support systems)。
信息系统按职能部门分为销售和市场系统、制造系统、财务系统、会计系统、人力资源系统等。
【国际内审师知识点:信息技术运营的功能分类】相关文章: