山西能源集团IT管理保障体系.docVIP

6.7 IT管理保障体系 随着围绕山西省建设新型能源和工业基地的发展战略，坚持以科学发展观为指导，以够建国际化、市场化融资平台为支撑也是许多年来改变最多最快的领域之一。当面临企业的IT团队组织架构，我们不得从合理性、分配性去考虑。组织架构是不是合适可能要分三个层面来看：第一个层面，整个团队在进行的包括后台维护、系统开发等所有工作没有给企业的实际运营工作添乱；第二个层面，其他部门人员在实际使用的过程中发现IT系统对他们的工作有很大提升，并且能够借助系统获得附加值；第三个层面，IT团队的服务从某种程度上说是组织内部不可或缺的一部分总部有一个信息总部，相应的分支机构也会有一个小的信息部门。这时主要取决于几个因素，一个可能对系统的要求是跨地域的，交流、协作得比较频繁，这时就需要两套班子分散开，但是管理的权限还是要放在总部来统一管理，下设的分支机构信息部门更多的是从操作、执行、维护这样的角度去做企业战略与IT战略互动在最高管理层（董事会）中，树立和强化IT战略地位，建立企业战略与IT战略的互动观念，阐明IT应担当的角色。从业务的视角，建立信息技术指导原则，如信息化规划本质上可以定位成从业务战略到信息战略的实现。IT战略的建立，从组织的战略出发而不是从系统的需求出发，可以避免脱离目标而进行建设的困境；从业务的变革出发而不是从技术的变革出发，有利于充分利用现有的资源来满足关键需求，从而避免建设的信息系统无法有效地支持组织的决策。又如，利用电子商务消除时间和空间的特性，发展与全球客户的关系，能够引导、巩固客户数据库和订单处理过程。 （2）政府推动加强IT实质上是一个政府和企业机构必须携手面对的问题。政府必须扮演一个重要的推动角色，并且尤其需要强调的是，政府制定规则比较合理的方法是通过听证会或知情会上下协商、交互式地制定规则，这样才能解决规则的充分合法性、可执行性问题，不是一种正式的制度，而是持续的互动保证职责明确IT管理过程的职责缺乏或界定不清，最终导致无法有效地进行控制，形成管理风险。组织最高管理层应确保对管理层、部门、运维人员职责进行规定并形成书面文件。信息系统审计信息系统审计是一个获取并评价证据，以判断信息系统是否能够保证资产安全、数据完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。它综合运用IT技术与审计理论及方法，为信息的使用者提供合理的保证管理者采取各种措施和方法,消灭或减少事件发生的各种可能性,或者减少事件发生时造成的损失