信息管理导论第四章策略制定.ppt

最小特权原则的实质是信息机构中任何实体仅拥有该主体需要完成自身任务所必需的权力,此外没有更多的特权。 这首先是从信息管理策略安全的角度考虑的,一般而言,机构策略属于组织机密,一旦为外人获悉,组织就很可能失去竞争优势,甚至带来巨大损失。其次,信息产品具有易复制性和易传递性,在策略制定时,要考虑到信息用户的使用权限问题,大多数信息机构规定每一个用户或进程只应该拥有最小访问权集合,只在能完成其任务所必需的权限组成的最小保护域内操作,否则,极易导致信息产品从成长期直接转入衰退期,如微软公司就一直未对其大多数软件产品实行源代码开放。 (八)最小特权原则 第四节　信息管理策略制定的模型 信息管理策略制定时要根据所获取的情报信息,分析机构所处的经济环境、技术环境和政治环境,结合已有资源和发展要求,把预见性和现实性、需要和可能结合起来,通过创造性思维活动,制定多种可供选择的策略草案,然后经集体讨论、综合分析,最终形成策略方案。 根据信息管理活动是否处于可预期、常规性和可控范围内,我们将信息管理分为常态和危机两类,其策略制定的要求和程序有所不同。前者要求全面系统、统筹兼顾、稳中求变,从长期来看是一个连续循环的制定过程,后者要求从快从简,对信息收集、数据分析和信息追踪等都有极强的时效性要求,基本呈单向线性发展态势。 信息管理策略制定的模型 (一)常态信息管理和常态信息管理策略 常态信息管理是指信息管理主体面对的管理问题是日常的和结构化的,信息管理活动有规律可循,管理目标和过程是可预期、可控制的。 组织所面临的管理问题可分为结构化的和非结构化的(含半结构化的)。 结构化的管理问题属于常态管理的范畴,一般可用形式化的方法描述和求解,其管理方法和管理过程有固定的规律可循, 非结构化(半结构化)的管理问题一般是指问题出现得比较突然,不完全确定的情况,只能根据当时的情况和管理者手中所掌握的资料,临时作出策略决定。 一、常态信息管理策略制定模型 针对结构化的管理问题和日常信息管理活动制定的策略,我们称之为常态信息管理策略,其策略目标是可预期的,策略过程和措施是可控制的。 由于常态信息管理工作总体是常规化、程序化的,因而其策略的制定“求稳”而不“求快”,也就是说,常态信息管理策略的制定要求尽量做到既有全局性又有层次性,既有继承性又有创新性,既着眼于当前又能放眼未来,既具开放性又有安全保障,既保证经济效益又注重社会效益。 (二)常态信息管理策略制定的程序和模式 根据常态信息管理的特点可知,其策略的设计和制定总体上是常规化、程序化的,且有规律可循,策略制定过程和程序也是结构化的,基本上应依照以下步骤和流程： (1)调查调研 制定常态信息管理策略首先要根据组织战略,对机构内外环境和影响因素进行全面的调查和调研，管理策略的制定必须是在掌握大量有效的背景信息的基础上进行的。 (2)数据分析 对于收集到的各种情报资料要进行系统整理,并予以认真归类和分析,只有这样才能从烦琐的数据中归纳出问题所在,理出头绪,抽象出机构信息管理活动真实的整体环境状况。 (3)发现问题 信息管理策略制定者要善于从已有数据和分析中寻找和发现问题,既要关注正常的走势,也不要放过异常的动向。提出问题不能过于抽象宏观,缺乏可控性和可操作性,而应将矛盾和问题具体化、细化,以利于制定有针对性的对策和策略目标。 (4)确定策略任务 策略制定人员具有较强的综合分析能力,特别是在一些任务及对象比较抽象或不太明确时,需要策略者自己去归纳和界定。 对于比较复杂的问题,确定策略任务往往要确定总任务，并进行任务分解。 (5)方案设计 策略方案的设计和形成是一个极富创意的思维过程,是信息管理策略活动的核心部分。通常策略方案设计有酝酿阶段、创意阶段、论证阶段以及最后的形成文案阶段。 (6)可行性分析 可行性论证是对拟订的初始方案进行研究分析,探讨其在技术上、运作上和经济上是否可行,即策略在信息管理实践中是否行得通。 (7)反馈控制 策略的反馈控制是策略者把策略在实施过程中的各种情况收集起来,进行分析研究,再依据情况的变化,或对原有策略进行修改、调整、补充,或决定采用新的策略的过程。 我们认为常态信息管理策略的制定不是一个单向线性的过程,而是不断循环往复的。策略的制定往往不能一蹴而就,在执行和实践过程中,一旦出现不适和偏差,就需要新一轮的调整和修正。 (一)危机信息管理和危机信息管理策略 危机管理是指政府或企业为应对各种危机情境所进行的规划决策、动态调整、化解处理及人员调用等活动过程。 随着信息技术日益广泛地被应用于政府和企业管理,良好的管理信息系统对危机管理的作用也日益明显。 危机信息管理对象不仅包括内、外部信息本身,还包括相关的组织机构、信息管理人员、信息基础设施和信息管理技术等。 二、危机信息管理策略制定模型 日本的危机