国际内审师知识点：信息技术运营的功能分类

1、国际内审师知识点：信息技术运营的功能分类国际内审师知识点：信息技术运营的功能分类信息技术运营的功能分类ifunctionalareasofitoperations信息系统运营的功能分类2itdepartmentsandtheirfunctions与信息系统有关的部门及其 职责信息系统指导委员会(informationsystemssteeringcommittee)职责是协调信息系统长期、短期计划与组织计划的关系;建立信 息系统的获得、开发、维护的规则；审批信息系统的投资、监督信息 系统计划的执行;全方位地管理和监督信息系统的实施。指导委员会 应包括来自高级管理层、信息系统部门及用户部门的管理

2、人员的代 表。信息系统部门(informationsystemdepartment)负责系统的开发、实施和维护，其结构随组织的规模和工作量的 大小而有所不同，但通常应包括系统开发小组和系统运行小组。系统开发小组(systemdevelopmentunit)。根据系统开发的目标 开展系统分析、设计、编程和测试工作。系统开发小组由不同的信 息系统专家组成，包括系统分析员、系统设计员、程序员和项目经 理等，其中，系统分析员是企业信息系统部门和其他部门联络的主 要桥梁，他们通过对原有系统存在的问题进行分析，评价各种解决 方案的可行性，提出可行性分析报告和用户需求报告。系统运行小组(computerop

3、erationalunit)。其主要职责是确保 信息系统的正常运行。系统运行部门应建立系统的咨询帮助平台 (help-desk)，及时回答并帮助解决用户提出的各种技术或操作问题。信息中心咨询台应配备足够人员，否则用户遇到的问题将不能及时 正确处理，以至操作时不断出现错误。系统用户部门(systemuserdepartment)职责是正确操作计算机，完成具体任务。3responsibilitiesforitsecuritystaff信息系统安全人员的职责信息系统高层管理人员负责评估系统应用的风险，包括各种安全 风险的发生概率以及可能引起的损失，并对实施和运行相关安全性 措施所需的成本进行评估，从

4、而在安全控制的成本和效益平衡的原 则上，制定风险控制目标和措施。信息系统安全主管的职责主要包括：为公司制定信息安全政策； 评价应用程序的安全控制;检测并调查不成功的访问企图;监督具有 访问特权的用户对生产数据的访问，以确保信息用于合理且经过授 权的用途。4数据中心运行数据中心运行是指信息系统硬件及软件的日常工作。各组织的信 息系统处理环境依计算机规模及负载量而有所不同，因此信息系统 运行的内容也会有所不同，但一般而言，都具有如下基本内容：信息系统运行的管理；计算机操作；技术支持/帮助台；数据输入/输出；质量保证；程序变更控制；问题管理程序；监控资源有效运行的程序；实体及逻辑安全的管理；应用管理

5、与业务持续计划。信息系统按服务组织层次分为：作业层系统(operational-levelsystems)。它能帮助组织中从事 基本交易活动的人员回答常规问题，跟踪组织事务流程。作业层的 主要应用是事务处理系统(tps： transactionprocessingsystems)。知识层系统(knowledgetevelsystems)。它能帮助组织中知识员 工和数据员工把知识用到经营中去，为组织管理文件档案工作。知 识层的主要应用有知识工作系统(kws： knowledgeworksystems)和办 公自动化系统(oas： officeautomationsystems)。管理层系统(managementlevelsystems)。它能帮助中层经理从 事监督、管理和决策，处理行政事务。管理层的主要应用有管理信 息系统(mis： management informat ionsystems)和决策支持系统(dss： decision-supportsystems)。战略层系统(strategictevelsystems)。它能帮助高层经理解决 战略问题，研究组织内部和外部环境。战略层的