摘要：5.2.2 数据标准化 数据标准化是实现数据共享的基础。数据标准化主要为复杂的信息表达、分类和定位建立相应的原则和规范，使其简单化、结构化和标准化，从而实现信息的可理解、可比较和可共享，为信息在异构系统之间实现语义互操作提供基础支撑。数据标准化的主要内容包括元数据标准化、数据元标准化、数据模式标准化 阅读全文

摘要：5.2 数据工程 数据工程是信息系统的基础工程。围绕数据的生命周期，规范数据从产生到应用的全过程目标是为信息系统的运行提供可靠的数据保障和服务，为信息系统之间的数据共享提供安全高效的支撑环境，为信息系统实现互连、互通、互操作提供有力的数据支撑。它是实现这些目标的一系列技术、方法和工程建设活动的总称。 阅读全文

摘要：5.1.6 过程管理 软件过程能力是组织基于软件过程、技术、资源和人员能力达成业务目标的综合能力。包括治理能力、开发与交付能力、管理与支持能力、组织管理能力等方面。软件过程能力成熟度是指组织在提升软件产品开发能力或软件服务能力过程中，各个发展阶段的软件能力成熟度。常见的软件过程管理方法和实践包括国际 阅读全文

摘要：5.1.5 部署交付 软件开发完成后，必须部署在最终用户的正式运行环境，交付给最终用户使用，才能为用户创造价值。传统的软件工程不包括软件部署与交付，但不断增长的软件复杂度和部署所面临的风险，迫使人们开始关注软件部署。软件部署是一个复杂过程，包括从开发商发放产品，到应用者在他们的计算机上实际安装并维护 阅读全文

摘要：5.1.4 软件实现 1.软件配置管理 软件配置管理通过标识产品的组成元素、管理和控制变更、验证、记录和报告配置信息，来控制产品的演进和完整性。软件配置管理与软件质量保证活动密切相关，可以帮助达成软件质量保证目标。 软件配置管理活动包括软件配置管理计划、软件配置标识、软件配置控制、软件配置状态记录、 阅读全文

摘要：5.1.3 软件设计 软件设计是需求分析的延伸与拓展。需求分析阶段解决“做什么”的问题，而软件设计阶段解决“怎么做”的问题。同时，它也是系统实施的基础，为系统实施工作做好铺垫。合理的软件设计方案既可以保证系统的质量，也可以提高开发效率，确保系统实施工作的顺利进行从方法上来说，软件设计分为结构化设计与 阅读全文

摘要：5.1.2 需求分析 软件需求是指用户对新系统在功能、行为、性能、设计约束等方面的期望。根据 IEEE的软件工程标准词汇表，软件需求是指用户解决问题或达到目标所需的条件或能力，是系统或系统部件要满足合同、标准、规范或其他正式规定文档所需具有的条件或能力，以及反映这些条件或能力的文档说明。 1.需求的 阅读全文

摘要：信息系统工程是用系统工程的原理、方法来指导信息系统建设与管理的一门工程技术学科，它是信息科学、管理科学、系统科学、计算机科学与通信技术相结合的综合性、交叉性、具有独特风格的应用学科。当前信息系统工程的主要任务是研究信息处理过程内在的规律，以及基于计算机、互联网和云计算等信息技术手段的形式化表达和处理 阅读全文

摘要：4.2.3 信息安全管理 当前社会已经进入了数字时代，其突出的特点表现为信息的价值在很多方面超过其信息处理设施包括信息载体本身的价值，例如一台计算机上存储和处理的信息价值往往超过计算机本身的价值。另外，现代社会的各类组织，包括政府、企业，对信息以及信息处理设施的依赖也越来越大，一旦信息丢失或泄密、信 阅读全文

摘要：4.2.2 运维管理 IT运维是组织IT服务中关键的一种类型。随着组织IT 建设的不断深入和完善，信息系统运维已经成为了各行各业各组织管理者和IT 团队普遍关注的问题。IT 运维是指采用IT 手段及方法，依据服务对象提出的服务级别要求，对其所使用的IT 系统运行环境、业务系统等提供的综合活动。 1. 阅读全文

摘要：4.2 管理要点 信息系统管理涉及系统准备、设计、实施、运行等活动的众多方面，管理重点范围和细致程度随各组织的战略和业务目标的不同而存在差异。从日常管理活动视角来看，各组织关注的管理内容主要聚焦在数据管理、运维管理和信息安全管理等方面的体系化管理。 4.2.1 数据管理 在通常情况下，数据管理是指通 阅读全文

摘要：第4章信息系统管理 在信息技术和数据资源要素的推动下，社会各领域已经并正在加速进入数字化的全新发展时期，基于智能、网络和大数据的新经济业态正在形成，从“数字融合”向“数字原生”的发展是这个时期的主要特征，表现为信息技术和工业制造深度融合、人和机器的融合、信息资源和材料资源的融合等，进而基于这种深度融 阅读全文

摘要：3.2.3 审计流程 审计流程是指审计人员在具体审计过程中采取的行动和步骤。科学、规范的审计流程不但是分配审计工作的具体依据，还是控制审计工作的有效工具，并同时具有的作用包括：①有效地指导审计工作；②有利于提高审计工作效率；③有利于保证审计项目质量；④有利于规范审计工作。 通常，审计流程的含义有广义 阅读全文

摘要：3.2 IT审计 随着大数据、云计算、人工智能、移动互联网、物联网等新一代信息技术快速普及和深入应用，以及商业新模式、制造新模式、运行新模式等的出现和迅速繁荣，在给组织带来快速发展的同时，也加大了组织的IT风险。为了有效控制IT风险，有必要对组织的信息系统治理及IT内控与管理等开展IT审计，充分发挥 阅读全文

摘要：信息系统治理 (IT治理)是组织开展信息技术及其应用活动的重要管控手段，也是组织治理的重要组成部分，尤其在以数字化发展为重要关注点的新时代，组织的数字化转型和组织建设过程中，IT治理起到重要的统筹、评估、指导和监督作用。信息技术审计(IT审计)作为与IT治理配套的组织管控手段，是IT治理不可或缺的评 阅读全文

摘要：3.1.2 IT治理体系 IT 治理用于描述组织在信息化建设和数字化转型过程中是否采用有效的机制使得信息技术开发利用能够完成组织赋予它的使命。IT 治理的核心是关注IT 定位和信息化建设与数字化转型的责权利划分，如图3-1 所示。IT 治理体系的具体构成包括：IT 定位；IT 应用的期望行为与业目标 阅读全文

摘要：3.1.3 IT治理任务 组织的IT治理活动定义为统筹、指导、监督和改进。统筹现在和未来的IT战略和组织规划、管理和绩效的实施计划、策略；指导IT管理实施、绩效考评、风险控制和业务合规；监督IT与业务的一致性、复合型及IT应用的合规性；改进IT战略规划、组织策略、信息系统全生命周期管控和数据治理。组 阅读全文

摘要：3.1.4 IT治理方法和标准 考虑到IT 治理对组织战略目标达成的重要性，国内外各类机构持续研究并沉淀IT 治理相关的最佳实践方法、定义相关标准，这里面比较典型的是我国信息技术服务标准库(ITSS)中IT治理系列标准、信息和技术治理框架(COBIT)和T 治理国际标准 (IS/IEC 38500) 阅读全文

摘要：2.2.4 区块链 “区块链”概念于 2008 年在《比特币:一种点对点电子现金系统》中被首次提出，并在比特币系统的数据加密货币体系中成功应用，已成为政府、组织和学者等重点关注和研究的热点。区块链技术具有多中心化存储、隐私保护、防篡改等特点，提供了开放、分散和容错的事务机制，成为新一代匿名在线支付、 阅读全文

摘要：第2章信息技术发展 信息技术是在信息科学的基本原理和方法下，获取信息、处理信息、传输信息和使用信息的应用技术总称。从信息技术的发展过程来看，信息技术在传感器技术、通信技术和计算机技术的基础上，融合创新和持续发展，孕育和产生了物联网、云计算、大数据、区块链、人工智能和虚拟现实等新一代信息技术，成为支撑 阅读全文