信息系统项目管理师-信息系统管理

"信息系统管理是企业数字化转型的核心引擎！它涵盖系统准备、设计、实施到运行的全生命周期，管理重点因组织战略而异日常管理中，数据管理、运维安全、体系化建设是关键抓手，通过规划组织、设计实施、运维服务形成闭环优化改进贯穿始终，从基础管理到精细运营，助力业务目标高效达成"。

信息系统管理

• 管理方法
  • 管理基础
  • 规划和组织
  • 设计和实施
  • 运维和服务
  • 优化和持续改进
• 管理要点
  • 信息系统管理涉及系统准备、设计、实施、运行等活动的众多方面，管理重点范围和细致程度随各组织的战略和业务目标的不同而存在差异。从日常管理活动视角来看，各组织关注的管理内容主要聚焦在数据管理、运维管理和信息安全管理等方面的体系化管理。

管理方法

• 管理基础
  • 层次结构
    • 1、信息系统包括四个要素：人员、技术、流程和数据。
    • 2、信息系统之上是管理，它监督系统的设计和结构，并监控其整体性能。 组织管理层制定信息系统层应满足的业务需求和业务战路。
  • 系统管理
    • 信息系统管理覆盖四大领域
      • 规划和组织：针对信息系统的整体组织、战略和支持活动。
      • 设计和实施：针对信息系统解决方案的定义、采购和实施，以及他们与业务流程的整合。
      • 运维和服务：针对信息系统服务的运行交付和支持，包括安全。
      • 优化和持续改进：针对信息系统的性能监控及其于 内部性能目标、内部控制目标和外部要求的一致性管理。
• 规划和组织
  • 规划模型
    • 信息系统战略三角突出了业务战略、信息系统和组织机制之间的必要一致性。
    • 业务战略：业务
    • 组织机制：人
    • 信息系统：软硬件、数据库、网络等
  • 业务战略
    • 描述业务战略的经典框架是竞争力优势模型，包含三种战略
      • 总成本领先战略
        • 目标成为市场上成本最低的生产者，最大限度地降低成本， 从而获得高于平均水平的绩效。（例如拼多多。重点强调性价比高）；
      • 差异性战略
        • 在市场上显得独特的方式，定义其产品或者服务； （例如海底捞。继承川渝口味、自主创新元素）
      • 专注战略
        • 在更狭窄的细分市场，为该组客户对象量身定制其产品。（例如当当网）
        • 该战略有两种变体
          • 专注成本，在其细分市场内寻求成本优势；
          • 专注差异化，寻求细分市场内的产品或服务的差异化。这种策路使组织能够实现区域竞争优势，即使它没有在整个经济与社会中实现竞争优势，也可以通过专注于某些细分市场的方式获得局部的竞争优势。
• 设计和实施
  • 设计方法
    • 组织首先将业务战略转化为信息系统架构，然后将该架构转化为信息系统设计。
    • 从战略到系统架构
      • 1、从业务战略开始，制定更具体的目标，然后从每个目标派生出详细的业务需求。
      • 2、将这些业务需求转换为构成信息系统架构的系统要求、标准和流程的更详细视图。这个更详细的视图（架构需求），包括考虑数据和流程需求以及安全目标等事项。
  • 架构模式
    • 分布式架构比集中式架构更加模块化，允许相对容易地 添加其他服务器，并能为特定用户添加具有特定功能的客户端。
    • 集中式体系架构更适合具有高度集中式治理的组织，维护方便。
    • 面向服务SOA从现有的软件服务组件构建大型功能单元。对于快速构建应用程序非常有用，因为它为管理人员提供了模块化和组件化设计，是一种更易于变更的构建应用程序的方法。（解决信息孤岛）
• 运维和服务
  • 运行管理和控制
    • 1、 信息系统的运维和服务由各类管理活动组成，主要包括：运行管理和控制、IT服务管理、运行与监控、终端侧管理、程序库管理、安全管理、介质控制和数据管理等。
    • 2、IT团队发生的所有活动都应受到管理和控制。过程和项目应具有 足够的记录保存。管理层最终负责信息系统运行团队发生的所有活动。
    • 3、管理信息系统运行的管理控制主要活动包括：过程开发、标准制定、资源分配、过程管理。
  • IT服务管理
    • 1、IT服务管理是通过主动管理和流程的持续改进来确保IT服务交付有效且高效的一组活动。
    • 2、IT服务管理由若千不同的活动组成：服务台、事件管理、问题管理、变更管理、配置管理、发布管理、服务级别管理、财务管理、容量管理、服务连续性管理和可用性管理。
      • 服务台：服务中与服务干系人沟通和交互的重要界面，是窗口，是接口和信息发布的点，组织内部各个团队之问间相互协作的纽带和协调者；服务台对IT服务质量及服务干系人体验的管理至关重要，是组织IT服务能力持续提升的战略单元。
      • 事件管理：服务中断、服务速度变慢、软件缺陷以及其他任何组件发生故障。是IT服务管理遭遇计划外中断或服务质量出现下降，以及尚未影响服务的配置项故障。
      • 问题管理。当发生了几个看起来具有相同或相似根本原因的事件时，就会启动问题管理活动。问题管理的总体目标是减少事件的数量和严重性，这种对事件的控制既包括发生事件后的被动性措施，也包括采取主动措施，预防与容量相关的事件发生。
      • 变更管理：变更管理的主要目的是确保对信息技术环境的所有建议更改都经过适用性和风险管控的审查，并确保变更不会相互千扰，也不会干扰其他计划内或计划外的活动。
      • 服务级别管理：是对IT服务的级别进行定义、记录和管理，并在可接受的成本之下与干系人达成一致的管理过程，通过服务水平协议（SLA）、服务绩效监控和报告的不断循环，持续维护和改进服务质量，以及触发采取行动消除较差服务，从而满足干系人的服务需求。
      • 可用性管理。可用性管理是有关设计、实施、监控、评价和报告IT服务的可用性以确保持续地满足服务干系人的可用性需求的服务管理流程。可用性是指一个组件或一种服务在设定的某个时刻或某段时间内发挥其应有功能的能力，即在约定的服务时段内，IT服务实际能够使用的服务的时间比例。
      • 容量管理。容量管理用于确认信息系统中有足够的容量满足服务需求。
• 优化和持续改进
  • 优化和持续改进常用的方法为戴明环，即PDCA循环。PDCA循环是将持续改进分为四个阶段，即Plan（计划）、Do（执行）、Check（检查）和Act（处理）。
  • 优化和持续改进基于有效的变更管理，使用六西格玛倡导的五阶段方法DMAIC/DMADV，是对戴明环四阶段周期的延伸，包括：定义（Define）、度量（Measure）、分析（Analysis）、改进/设计（Improve/Design）、控制/验证 （Control/Verify）。

管理要点

• 数据管理
  • 1、数据管理能力成熟度评估模型（DCMM）是国家标准GB/T 36073 《数据管理能力成熟度评估模型》中提出的，旨在帮助组织利用先进的数据管理理念和方法，建立和评价自身数据管理能力，持续完善数据管理组织、程序和制度，充分发挥数据在促进组织向信息化、数字化、智能化发展方面的价值。
  • 2、DCMM定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期8个核心能力域。
  • 3、国内外常用的数据管理模型包括：数据管理能力成熟度模型（DCMM）、数据治理框架（DGI）、数据管理能力评价模型（DCAM）以及数据管理模型（DAMA定义的模型）等。
    • 1. 数据管理能力成熟度模型。DCMM将组织的管理成熟度划分为5个等级， 分别是：初始级、受管理级、稳健级、量化管理级和优化级。
    • 2．数据治理框架。从组织结构、治理规则和治理过程这三个维度提出了关于数据治理活动的10个关键通用组件，并在这些要素的基础上构建了数据治理框架。
• 运维管理
  • 能力模型
    • 国家标准GB/T 28827.1 《信息技术服务运行维护第1部分通用要求》定义了IT运维能力模型，该模型包含治理要求、运行维护服务能力体系和价值实现。
    • 能力建设
    • 人员能力
      • 组织人员能力建设聚焦在从知识、技能和经验维度选择合适的人，从人员管理和岗位职责维度明确做适合的事：目的是指导IT运维团队根据岗位职责和管理要求“选人做事” 。
      • 结合IT运维工作的特点，运维人员一般分为管理类、技术类和操作类三种人员岗位，管理类主要负责运维的组织管理，技术类主要负责运维技术建设以及运维活动中的技术决策等，操作类主要负责运维活动的执行等。
  • 智能运维
    • 1、中国电子工业标准化技术协会发布的团体标准T/CESA 1172《信息技术服务智能运维通用要求》，给出了智能运维能力框架，包括组织治理、智能特征、智能运维场景实现、能力域和能力要素，其中能力要素是构建智能运维能力的基础。
    • 2、组织通过场景分析、场景构建、场景交付和效果评估四个过程，基于数据管理能力域提供的高质量数据，结合分析決策能力域做出合理判断或结论，并根据需要驱动自动控制能力域执行运维操作，使运维场景具备智能特征，提升智能运维水平，实现质量可靠、安全可控、效率提升、成本降低。
• 信息安全管理
  • CIA三要素
    • 1、CIA三要素是保密性（Confidentiality）、完整性（Integrity） 和可用性 （Availability）三个词的缩写。CIA是系统安全设计的目标。
    • 2、保密性、完整性和可用性这三个特性也经常被称为 信息安全三元组，这也是信息安全通常所强调的目标。
  • 信息安全管理体系
    • 在组织机构中应建立安全管理机构，不同安全等级的安全管理机构 逐步建立自己的信息系统安全组织机构管理体系，参考步骤包括：
      • ①配备安全管理人员。管理层中应有一人分管信息系统安全工作， 并为信息系统的安全管理配备专职或兼职的安全管理人员。
      • ②建立安全职能部门。建立管理信息系统安全工作的职能部门，或者 明确设置一个职能部门监管信息安全工作，作为该部门的关键职责之一。
      • ③成立安全领导小组。在管理层成立信息系统安全管理委员会或信息系统安全领导小组，对覆盖全国或跨地区的组织机构，应在总部和下级单位建立各级信息系统安全领导小组，在基层至少要有一位专职的安全管理人员负责信息系统安全工作。
      • ④主要负责人出任领导。由组织机构的主要负责人出任信息系统安全领导小组负责人。
      • ⑤建立信息安全保密管理部门。建立信息系统安全保密监督管理的职能部门，或对原有保密部门明确信息安全保密管理责任，加强对信息系统安全管理重要过程和管理人员的保密监督管理。
  • 安全保护等级划分
    • GB/T 22240-2020 《信息安全技术网络安全等级保护定级指南》定义了等级保护对象，为网络安全等级保护工作直接作用的对象，主要包括信息系统、通信网络设施和数据资源等。根据等级保护对象在国家安全、经济建设、社会生活中的重要程度，以及一旦遭到破坏、丧失功能或数据被纂改、泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的侵害程度等因素，等级保护对象的安全保护等级分。
    • 第一级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的 合法权益造成损害，但不危害国家安全、社会秩序和公共利益；
    • 第二级，等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益产生 严重损害或特别严重损害，或者对社会秩序和公共利益造成危害，但不危害国家安全；
    • 第三级，等级保护对象受到破坏后，会对社会秩序和 公共利益造成严重危害，或者对国家安全造成危害；
    • 第四级，等级保护对象受到破坏后，会对社会秩序和公共 利益造成特别严重危害，或者对国家安全造成严重危害；