考试首页 | 考试用书 | 培训课程 | 模拟考场 | 考试论坛  
全国  |             |          |          |          |          |         
  当前位置:考试网 >> 国际内审师 >> 审计知识要素 >> 审计知识辅导 >> 文章内容
  

国际内部审计师《内部审计知识要素》知识点:信息技术运营的功能分类

考试网  [ 2017年2月21日 ] 【

  信息技术运营的功能分类

  1 Functional Areas of IT Operations

  信息系统运营的功能分类

  信息系统按服务组织层次分为:

  作业层系统(operational-level systems)。它能帮助组织中从事基本交易活动的人员回答常规问题,跟踪组织事务流程。作业层的主要应用是事务处理系统(TPS:transaction processing systems)。

  知识层系统(knowledge-level systems)。它能帮助组织中知识员工和数据员工把知识用到经营中去,为组织管理文件档案工作。知识层的主要应用有知识工作系统(KWS:knowledge work systems)和办公自动化系统(OAS:office automation systems)。

  管理层系统(management—level systems)。它能帮助中层经理从事监督、管理和决策,处理行政事务。管理层的主要应用有管理信息系统(MIS:management information systems)和决策支持系统(DSS:decision-support systems)。

  战略层系统(strategic-level systems)。它能帮助高层经理解决战略问题,研究组织内部和外部环境。战略层的主要应用是高级经理支持系统(ESS:executive support systems)。

  信息系统按职能部门分为销售和市场系统、制造系统、财务系统、会计系统、人力资源系统等。

  2 IT Departments and Their Functions

  与信息系统有关的部门及其职责

  信息系统指导委员会(Information Systems Steering Committee)

  职责是协调信息系统长期、短期计划与组织计划的关系;建立信息系统的获得、开发、维护的规则;审批信息系统的投资、监督信息系统计划的执行;全方位地管理和监督信息系统的实施。指导委员会应包括来自高级管理层、信息系统部门及用户部门的管理人员的代表。

  信息系统部门(Information System Department)

  负责系统的开发、实施和维护,其结构随组织的规模和工作量的大小而有所不同,但通常应包括系统开发小组和系统运行小组。

  系统开发小组(system development unit)。根据系统开发的目标开展系统分析、设计、编程和测试工作。系统开发小组由不同的信息系统专家组成,包括系统分析员、系统设计员、程序员和项目经理等,其中,系统分析员是企业信息系统部门和其他部门联络的主要桥梁,他们通过对原有系统存在的问题进行分析,评价各种解决方案的可行性,提出可行性分析报告和用户需求报告。

  系统运行小组(computer operational unit)。其主要职责是确保信息系统的正常运行。系统运行部门应建立系统的咨询帮助平台(help-desk),及时回答并帮助解决用户提出的各种技术或操作问题。信息中心咨询台应配备足够人员,否则用户遇到的问题将不能及时正确处理,以至操作时不断出现错误。

  系统用户部门(System User Department)

  职责是正确操作计算机,完成具体任务。

  3 Responsibilities for IT Security Staff

  信息系统安全人员的职责

  信息系统高层管理人员负责评估系统应用的风险,包括各种安全风险的发生概率以及可能引起的损失,并对实施和运行相关安全性措施所需的成本进行评估,从而在安全控制的成本和效益平衡的原则上,制定风险控制目标和措施。

  信息系统安全主管的职责主要包括:为公司制定信息安全政策;评价应用程序的安全控制;检测并调查不成功的访问企图;监督具有访问特权的用户对生产数据的访问,以确保信息用于合理且经过授权的用途。

  4 数据中心运行

  数据中心运行是指信息系统硬件及软件的日常工作。各组织的信息系统处理环境依计算机规模及负载量而有所不同,因此信息系统运行的内容也会有所不同,但一般而言,都具有如下基本内容:

  信息系统运行的管理;

  计算机操作;

  技术支持/帮助台;

  数据输入/输出;

  质量保证;

  程序变更控制;

  问题管理程序;

  监控资源有效运行的程序;

  实体及逻辑安全的管理;

  应用管理与业务持续计划。

本文纠错】【告诉好友】【打印此文】【返回顶部
将考试网添加到收藏夹 | 每次上网自动访问考试网 | 复制本页地址,传给QQ/MSN上的好友 | 申请链接 | 意见留言 TOP
关于本站  网站声明  广告服务  联系方式  站内导航  考试论坛
Copyright © 2006-2019 考试网(Examw.com) All Rights Reserved  营业执照