企業(yè)信息化實(shí)務(wù)指南

內(nèi)容概要

本書(shū)介紹了企業(yè)信息化概述、信息技術(shù)總體規(guī)劃編制、信息化項(xiàng)目采購(gòu)招標(biāo)、信息化項(xiàng)目實(shí)施、信息安全體系建設(shè)、信息系統(tǒng)運(yùn)行維護(hù)體系建設(shè)、信息化制度與技術(shù)標(biāo)準(zhǔn)體系建設(shè)、信息化組織隊(duì)伍建設(shè)、信息化績(jī)效考核體系建設(shè)等，基本涵蓋了企業(yè)信息化的過(guò)程和主要內(nèi)容。
本書(shū)對(duì)企業(yè)信息化主管領(lǐng)導(dǎo)、信息化工作管理人員、信息技術(shù)人員和參與信息化建設(shè)的業(yè)務(wù)人員具有借鑒和參考價(jià)值。

書(shū)籍目錄

第一章  企業(yè)信息化概述
  第一節(jié)  企業(yè)信息化的內(nèi)涵和意義
  第二節(jié)  企業(yè)信息化主要發(fā)展階段
  第三節(jié)  企業(yè)信息化成功核心要素
  第四節(jié)  企業(yè)信息化建設(shè)的基本原則
  第五節(jié)  企業(yè)信息化建設(shè)的策略
第二章  企業(yè)信息技術(shù)總體規(guī)劃編制
  第一節(jié)  意義與定位
  第二節(jié)  編制原則
  第三節(jié)  編制方法概述
  第四節(jié)  規(guī)劃編制啟動(dòng)
  第五節(jié)  現(xiàn)狀調(diào)研與需求分析
  第六節(jié)  愿景制定與架構(gòu)設(shè)計(jì)
  第七節(jié)  項(xiàng)目規(guī)劃和實(shí)施設(shè)計(jì)
  第八節(jié)  報(bào)審與分年度實(shí)施
  第九節(jié)  規(guī)劃調(diào)整與滾動(dòng)編制
  第十節(jié)  信息化項(xiàng)目可行性研究
  附錄2-1  信息化現(xiàn)狀與需求分析報(bào)告框架示例
  附錄2-2  信息化愿景與架構(gòu)設(shè)計(jì)報(bào)告框架示例
  附錄2-3  信息技術(shù)總體規(guī)劃報(bào)告框架示例
  附錄2-4  信息化項(xiàng)目可行性研究報(bào)告框架示例
第三章  企業(yè)信息化項(xiàng)目采購(gòu)招標(biāo)
  第一節(jié)  信息化項(xiàng)目選型策略
  第二節(jié)  招標(biāo)概述
  第三節(jié)  招標(biāo)準(zhǔn)備
  第四節(jié)  招標(biāo)過(guò)程
  第五節(jié)  招標(biāo)注意事項(xiàng)及風(fēng)險(xiǎn)控制
  第六節(jié)  企業(yè)軟件正版化策略
  第七節(jié)  項(xiàng)目招標(biāo)案例簡(jiǎn)析
  附錄3-1  ××項(xiàng)目招標(biāo)書(shū)目錄示例
  附錄3-2  技術(shù)標(biāo)評(píng)分標(biāo)準(zhǔn)及評(píng)分表示例
  附錄3-3  商務(wù)標(biāo)評(píng)分標(biāo)準(zhǔn)及評(píng)分表示例
  附錄3-4  項(xiàng)目招標(biāo)廢標(biāo)標(biāo)準(zhǔn)示例
  附錄3-5  評(píng)標(biāo)紀(jì)律及注意事項(xiàng)示例
  附錄3-6  評(píng)標(biāo)人員承諾書(shū)示例
  附錄3-7  開(kāi)標(biāo)及述標(biāo)順序確認(rèn)表示例
  附錄3-8  開(kāi)標(biāo)記錄表示例
  附錄3-9  技術(shù)/商務(wù)評(píng)分匯總表示例
  附錄3-10  評(píng)標(biāo)綜合計(jì)分和排序表示例
  附錄3-11  中標(biāo)通知書(shū)示例
第四章  企業(yè)信息化項(xiàng)目實(shí)施
  第一節(jié)  信息化項(xiàng)目實(shí)施概述
  第二節(jié)  項(xiàng)目溝通與協(xié)調(diào)
  第三節(jié)  項(xiàng)目實(shí)施的階段管理
  第四節(jié)  項(xiàng)目驗(yàn)收
  第五節(jié)  項(xiàng)目管理的信息化--信息化工作管理信息平臺(tái)
  附錄4-1  項(xiàng)目周報(bào)示例
  附錄4-2  項(xiàng)目簡(jiǎn)報(bào)示例
  附錄4-3  項(xiàng)目協(xié)同工作站示例
  附錄4-4  項(xiàng)目準(zhǔn)備情況和工作計(jì)劃請(qǐng)示示例
  附錄4-5  項(xiàng)目啟動(dòng)會(huì)策劃書(shū)示例
  附錄4-6  項(xiàng)目現(xiàn)狀報(bào)告示例
  附錄4-7  系統(tǒng)需求分析報(bào)告示例
  附錄4-8  系統(tǒng)詳細(xì)設(shè)計(jì)方案示例
  附錄4-9  項(xiàng)目設(shè)備到貨驗(yàn)收單示例
  附錄4-10  軟件、硬件設(shè)備驗(yàn)收意見(jiàn)表示例
  附錄4-11  硬件系統(tǒng)穩(wěn)定性、可靠性、考機(jī)測(cè)試表示例
  附錄4-12  系統(tǒng)用戶(hù)權(quán)限數(shù)據(jù)收集模板樣例
  附錄4-13  上線檢查清單示例
第五章  企業(yè)信息安全體系建設(shè)
  第一節(jié)  信息安全概述
  第二節(jié)  企業(yè)信息安全體系架構(gòu)
  第三節(jié)  信息安全風(fēng)險(xiǎn)評(píng)估
  第四節(jié)  信息安全管理
  第五節(jié)  信息安全控制
  第六節(jié)  信息安全技術(shù)體系
  附錄5-1  用戶(hù)賬號(hào)及權(quán)限管理表示例
  附錄5-2  口令重置申請(qǐng)表示例
  附錄5-3  職責(zé)分離矩陣示例
  附錄5-4  應(yīng)用系統(tǒng)權(quán)限檢查表示例
  附錄5-5  操作系統(tǒng)安全配置檢查表示例
  附錄5-6  數(shù)據(jù)直接訪問(wèn)申請(qǐng)表示例
  附錄5-7  機(jī)房出人登記表示例
  附錄5-8  邊界網(wǎng)絡(luò)出口登記表示例
  附錄5-9  邊界網(wǎng)絡(luò)出口申請(qǐng)表示例
  附錄5-10  防火墻安全配置檢查表示例
  附錄5-11  遠(yuǎn)程登錄賬號(hào)申請(qǐng)表示例
第六章  信息系統(tǒng)運(yùn)行維護(hù)體系建設(shè)
  第一節(jié)  運(yùn)維概述
  第二節(jié)  運(yùn)維的基本任務(wù)
  第三節(jié)  運(yùn)維制度體系
  第四節(jié)  運(yùn)維流程體系
  第五節(jié)  運(yùn)維考核體系
  附錄6-1  網(wǎng)絡(luò)設(shè)備維護(hù)登記表示例
  附錄6-2  網(wǎng)絡(luò)設(shè)備配置更改登記表示例
  附錄6-3  備份記錄表示例
  附錄6-4  備份恢復(fù)測(cè)試記錄表示例
  附錄6-5  計(jì)算機(jī)病毒應(yīng)急響應(yīng)及處理機(jī)制示例
  附錄6-6  防病毒總結(jié)報(bào)告示例
  附錄6-7  HSE系統(tǒng)管理細(xì)則示例
第七章  信息化管理制度與技術(shù)標(biāo)準(zhǔn)體系建設(shè)
  第一節(jié)  管理制度體系
  第二節(jié)  信息技術(shù)標(biāo)準(zhǔn)概述
  第三節(jié)  信息技術(shù)標(biāo)準(zhǔn)體系
  第四節(jié)  公共數(shù)據(jù)編碼信息平臺(tái)實(shí)例
  附錄7-1  企業(yè)標(biāo)準(zhǔn)制修訂項(xiàng)目立項(xiàng)報(bào)告示例
  附錄7-2  信息化項(xiàng)目實(shí)施管理辦法示例
  附錄7-3  信息資產(chǎn)管理規(guī)范示例
  附錄7-4  計(jì)算機(jī)病毒與網(wǎng)絡(luò)入侵應(yīng)急響應(yīng)管理規(guī)范示例
  附錄7-5  信息系統(tǒng)災(zāi)難恢復(fù)管理規(guī)范示例
第八章  信息化組織隊(duì)伍建設(shè)
  第一節(jié)  概述
  第二節(jié)  領(lǐng)導(dǎo)體制建設(shè)
  第三節(jié)  管理體系建設(shè)
  第四節(jié)  實(shí)施體系建設(shè)
  第五節(jié)  運(yùn)維組織體系建設(shè)
  第六節(jié)  專(zhuān)家隊(duì)伍建設(shè)
  第七節(jié)  培訓(xùn)體系建設(shè)
  附錄8-1  企業(yè)信息化管理培訓(xùn)課程概覽
第九章  企業(yè)信息化績(jī)效考核體系建設(shè)
  第一節(jié)  信息化考核與激勵(lì)概述
  第二節(jié)  企業(yè)信息化績(jī)效考核評(píng)價(jià)體系架構(gòu)設(shè)計(jì)
  第三節(jié)  信息化項(xiàng)目評(píng)價(jià)指標(biāo)體系
  第四節(jié)  信息化工作績(jī)效考核評(píng)價(jià)指標(biāo)體系
  第五節(jié)  信息化經(jīng)濟(jì)效益評(píng)價(jià)方法
  第六節(jié)  信息化績(jī)效考核評(píng)價(jià)實(shí)施細(xì)則
  第七節(jié)  信息化績(jī)效考核與激勵(lì)的實(shí)施
  附錄9-1  ××集團(tuán)信息化績(jī)效考核指標(biāo)設(shè)計(jì)示例
參考文獻(xiàn)

章節(jié)摘錄

　　2.基礎(chǔ)設(shè)施安全配置規(guī)范開(kāi)發(fā)（1）項(xiàng)目目標(biāo)：制定滿足安全域和等級(jí)保護(hù)要求的信息技術(shù)基礎(chǔ)設(shè)施安全配置規(guī)范，提高信息技術(shù)基礎(chǔ)設(shè)施的安全防護(hù)能力?！　。?）項(xiàng)目范圍：制定各類(lèi)網(wǎng)絡(luò)服務(wù)和協(xié)議在各安全域內(nèi)的使用限制和規(guī)定，以及網(wǎng)絡(luò)服務(wù)安全配置規(guī)范；制定企業(yè)廣泛應(yīng)用的各類(lèi)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、主機(jī)操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)、應(yīng)用服務(wù)器、中間件等主流軟硬件基礎(chǔ)設(shè)施的安全功能配置規(guī)范，至少涵蓋系統(tǒng)功能、身份認(rèn)證、訪問(wèn)控制、審計(jì)跟蹤、遠(yuǎn)程維護(hù)等方面；明確企業(yè)各類(lèi)主流軟硬件基礎(chǔ)設(shè)施的安全補(bǔ)丁要求?！　。?）主要任務(wù)：收集涉及的信息技術(shù)基礎(chǔ)設(shè)施與安全域的現(xiàn)狀信息，制訂測(cè)試環(huán)境建設(shè)策略；針對(duì)具體的網(wǎng)絡(luò)服務(wù)協(xié)議和相應(yīng)軟件，設(shè)計(jì)其在不同的安全域內(nèi)、承擔(dān)不同功能角色、所屬不同安全等級(jí)的安全配置規(guī)范和操作細(xì)則，并完成測(cè)試案例開(kāi)發(fā)；在測(cè)試環(huán)境中完成配置測(cè)試工作，根據(jù)測(cè)試結(jié)果調(diào)整安全配置的設(shè)計(jì)；開(kāi)展安全配置試點(diǎn)實(shí)施工作，進(jìn)行安全配置的驗(yàn)證與改進(jìn)；開(kāi)展安全配置的培訓(xùn)與推廣工作。3.應(yīng)用系統(tǒng)安全合規(guī)性實(shí)施（1）項(xiàng)目目標(biāo)：提供專(zhuān)業(yè)水準(zhǔn)的信息安全指導(dǎo)與服務(wù)，支持國(guó)家等級(jí)保護(hù)、企業(yè)內(nèi)部控制等合規(guī)性要求的實(shí)施，使信息化建設(shè)與應(yīng)用滿足合規(guī)性要求。　?。?）項(xiàng)目范圍：符合信息系統(tǒng)等級(jí)保護(hù)、內(nèi)部控制要求等的相關(guān)規(guī)范制、修訂，重要系統(tǒng)安全等級(jí)確定，應(yīng)用系統(tǒng)合規(guī)性開(kāi)發(fā)和實(shí)施以及登記備案等工作。　?。?）主要任務(wù)：修訂等級(jí)劃分方案，包括改進(jìn)信息系統(tǒng)與網(wǎng)絡(luò)的定級(jí)方法、流程，細(xì)化基本保護(hù)要求；確定企業(yè)統(tǒng)一推廣的信息系統(tǒng)安全等級(jí)與保護(hù)要求；提出等級(jí)保護(hù)總體方案；實(shí)施重要的在建信息系統(tǒng)合規(guī)性控制措施，包括確定合規(guī)性需求、設(shè)計(jì)安全架構(gòu)與信息安全控制措施、輔助相關(guān)項(xiàng)目組進(jìn)行控制措施實(shí)施等工作；對(duì)在用信息系統(tǒng)輔助進(jìn)行等級(jí)保護(hù)基本要求的確定及合規(guī)性評(píng)估，設(shè)計(jì)并實(shí)施改進(jìn)方案?！　〉诹?jié)信息安全技術(shù)體系　　信息安全是一個(gè)非常復(fù)雜的綜合領(lǐng)域。信息安全具有信息系統(tǒng)所具有的各種特性，同時(shí)也具有自身的獨(dú)特性，包括相對(duì)性、動(dòng)態(tài)性、潛在性、全生命周期特性、層次性、業(yè)務(wù)相關(guān)性、綜合性等。因此，需要從信息系統(tǒng)安全的不同層次和角度去分析設(shè)計(jì)，從而形成企業(yè)完整有效的信息安全技術(shù)體系。 　　……

圖書(shū)封面

評(píng)論、評(píng)分、閱讀與下載

---

    企業(yè)信息化實(shí)務(wù)指南 PDF格式下載

---