免费智能真题库 > 历年试卷 > 信息系统管理工程师 > 2014年上半年 信息系统管理工程师 下午试卷 案例
  第3题      
  知识点:   服务级别协议   企业信息化   系统管理   信息化   IT战略   基础设施   技术性   监控   战略目标

 
(共15分)
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】
目前我国有一部分企业的IT管理还处在IT技术及运作管理层,即主要侧重于对IT基础设施本身的技术性管理工作。为了提升IT管理工作水平,必须协助企业在实现有效IT技术及运作管理的基础之上,通过进行IT系统管理的规划、设计和建立完成IT战略规划,真正实现IT与企业业务目标的融合。
为了完成上述转变,要求企业相应地改变IT部门在组织架构中的定位,同时把IT部门从仅为业务部门提供IT支持的辅助部门改造成一个成本中心,甚至利润中心。一方面以先进的管理理念和方法、标准来为业务部门提供高质量、低成本、高效率的IT支持服务,同时依照约定的服务级别协议监控IT服务并评价最终结果;另一方面也使IT部门所提供的服务透明化,不仅让业务部门,更让企业高层管理者清楚地知道IT部门提供了什么服务。通过将企业战略目标与信息系统整体部署,从不同层次和角度的结合来 促进企业信息化建设工作。
 
问题:3.1   企业在“IT系统”上巨大的投资没有达到所期望的效果,业界称之为“信息悖论”现象,请说明企业可以采取哪些管理手段,引入哪些措施来避免“信息悖论”,提高投资效益。
 
问题:3.2   请简要叙述,为了使IT部门组织架构及职责充分支持IT战略规划并使IT与业务目标趋于一致,IT部门进行组织及职责设计时应该注重哪些原则。
 
问题:3.3   如果将IT部门定位为成本中心或利润中心,使IT部门从IT支持角色转变为IT服务角色。请针对成本中心与利润中心分析二者的管理有何不同。
 
 
 

   知识点讲解    
   · 服务级别协议    · 企业信息化    · 系统管理    · 信息化    · IT战略    · 基础设施    · 技术性    · 监控    · 战略目标
 
       服务级别协议
        服务级别协议(SLA)设定了IT服务的数量、质量、费用等相关标准,实现了IT部门和业务部门之间的全面协作,努力获得高质量的服务以及最大限度地提高服务效率。SLA不仅用于企业内部IT部门和业务部门之间,而且也将用于企业和第三方服务提供商之间(比如外包、应用开发服务、系统集成服务等)。
        结构合理的服务级别协议应该包括下列内容。
        .被明确规定和描述的服务定义。
        .定义每项服务的测量标准:例如数量、质量、可用性、可靠性、安全性、问题解答、支持、备份、恢复时间、偶然性、增长能力、开发请求。
        .此外还应包括服务时间框架;服务成本及计费;对不履行职责所实施的惩罚。
        .依据服务测量方法来监督服务质量。
        .另外服务级别协议中也应包括企业和第三方服务提供商之间的明确职责。
 
       企业信息化
        企业信息化指的是挖掘先进的管理理念,应用先进的计算机网络技术去整合企业现有的生产、经营、设计、制造、管理,及时地为企业的“三层决策”系统(战术层、战略层、决策层)提供准确而有效的数据信息,以便对需求做出迅速的反应,其本质是加强企业的“核心竞争力”。
        企业的信息化建设可以按照不同的分类方式进行分类。常用的分类方式有按照行业、企业运营模式和企业的应用深度等进行分类。按所处的行业分为:制造业的信息化、商业的信息化、金融业的信息化、服务业务的信息化等。按照企业的运营模式分为:离散型企业的信息化建设和流程型企业的信息化。
        目前比较流行的企业信息化有企业资源计划(ERP)、客户关系管理(CRM)、供应链管理(SCM)、知识管理系统(ABC),等等。
        企业资源计划系统(Enterprise Resource Planning,ERP)是指建立在信息技术基础上,以系统化的管理思想,为企业决策层及员工提供决策运行手段的管理平台。ERP系统集中信息技术与先进的管理思想于一身,成为现代企业的运行模式,反映时代对企业合理调配资源、最大化地创造社会财富的要求,成为企业在信息时代生存、发展的基石。
 
       系统管理
        系统管理过程规定安全性和系统管理如何协同工作,以保护机构的系统。系统管理的过程是:软件升级;薄弱点扫描;策略检查;日志检查;定期监视。
        要及时安装操作系统和服务器软件的最新版本和修补程序。因为不断会有一些系统的漏洞被发现,通常软件厂商会发布新的版本或补丁程序以修补安全漏洞,保持使用的版本是最新的可以使安全的威胁最小。要进行必要的安全配置,应在系统配置中关闭存在安全隐患的、不需要的服务,比如:FTP、Telnet、finger、login、shell、BOOTP、TFTP等,这些协议都存在安全隐患,所以要尽量做到只开放必须使用的服务,关闭不经常用的协议及协议端口号。要加强登录过程的身份认证,设置复杂的、不易猜测的登录密码,严密保护账号密码并经常变更,防止非法用户轻易猜出密码,确保用户使用的合法性,限制未授权的用户对主机的访问。严格限制系统中关键文件的使用许可权限,加强用户登录身份认证,严格控制登录访问者的操作权限,将其完成的操作限制在最小的范围内。充分利用系统本身的日志功能,对用户的所有访问做记录,定期检查系统安全日志和系统状态,以便及早发现系统中可能出现的非法入侵行为,为管理员的安全决策提供依据,为事后审查提供依据。还要利用相应的扫描软件对操作系统进行安全性扫描评估、检测其存在的安全漏洞,分析系统的安全性,提出补救措施。
 
       信息化
        人们在生活和从事生产等活动中不断产生各种消息,接收者通过各种方式了解到的消息被称为信息。信息的传送一般应借助一定的运载工具,并将信息变换成各种表现形式,如语言、文字、图像、声音等。信息是普遍存在的,像空气一样渗透到全球各个角落、各个领域。人们在生活和工作中要随时随地地获取信息、交流和处理信息,并根据它决策或采取行动。企业为了在竞争中求得生存和发展,获取及时可靠的信息将成为第一需要。信息已同能源和材料一起成为现代化社会的三大资源。信息是资源,而且是一种战略资源。信息与材料、能源不同,信息可以被很多人使用,使用的人越多,创造的价值就越高,而且一条信息可以衍生出多条信息,取之不尽。信息与信息资源不同,信息的日常表现是无序的,但是信息本身存在着内在联系和规律,信息只有通过加工处理才能成为有价值的、可利用的信息资源。随着科技的进步和发展,特别是通信技术、电子技术、激光技术、集成电路、计算机等高技术的出现,在加快经济建设和社会发展的过程中,信息的作用越来越突出,信息和我们的日常生活密切相关,获取信息已经成为我们生活、工作中的重要内容,信息在服务于我们的生活的同时,对我们生活方式的影响也越来越大,所以我们称当前的社会为信息社会。由此衍生出了许多新兴的概念。
        信息技术是指对信息进行采集、存储、处理、检索、传递、分析与显示的高技术群。信息技术发展的总趋势是数字化、网络化与智能化,并以互联网技术及其应用技术为中心。信息产业是以现代信息技术为手段,以开发和利用信息资源为中心内容,提供信息产品和信息服务的产业部门。它包括信息产品制造业、软件与信息服务业、通信业。
        信息化是指培育、发展以智能化工具为代表的新的生产力并使之造福于社会的历史过程。智能工具一般必须具备信息获取、信息传递、信息处理、信息再生和信息利用的功能。
        完整的信息化内涵如下。
        (1)信息网络体系,它是大量信息资源、各种专用信息系统及其公用通信网络和信息平台的总称。
        (2)信息产业基础,即信息科学技术的研究、开发、信息装备的制造,软件开发与利用,各类信息系统的集成及信息服务。
        (3)社会支持环境,即现代工农业生产,以及管理体制、政策法律、规章制度、文化教育、道德观念等生产关系和上层建筑。
        (4)效用积累过程,即劳动者素质、国家的现代化水平和人们生活质量不断得到提高,精神文明和物质文明不断获得进步。
        通常人们习惯用信息产业部门所制造的收入在国民生产总值中所占的比重和信息从业者占就业人口的比例作为衡量社会信息化程度的指标。粗略认为两者均超过50%以上,其社会已进入信息社会。
 
       IT战略
        IT战略(IT Strategy)是企业经营战略的有机组成部分,和财务战略、人力资源战略、运作战略等一样,是公司的职能战略。它是关于企业信息技术职能的目标及其实现的总体谋划。对于大的集团公司而言,子公司或大的业务单元(Business Unit)也会有其相对独立的信息技术战略。
        IT战略由以下部分组成:
        (1)使命(Mission):阐述信息技术存在的理由、目的以及在企业中的作用。
        (2)远景目标(Vision):信息技术的发展方向和结果。
        (3)中长期目标(Medium to Long-term Objectives):远景目标的具体化,即企业未来2~3年信息技术发展的具体目标。
        (4)策略路线/战略要点(Strategy Point):实现上述中长期目标的途径或路线。主要围绕信息技术内涵的4个方面展开:即应用(Application)、数据(Data)、技术(Technology)和组织(Organization)。
 
       基础设施
        基础设施是指包括机房供配电系统、机房UPS系统、机房空调系统、机房弱电系统、机房消防系统等在内的,维持机房安全正常运转,确保机房环境满足信息系统设备运行要求的各类设施。
 
       技术性
        多媒体课件最起码的要求是画面清晰、动画连续、色彩搭配有美感、快慢适度、交互设计合理,有了符合这些要求的技术支撑,制作出的课件才能得以使用、共享。此外还要满足稳定性、易于操作、易于维护等技术特点。
 
       监控
        主要包括故障监控和性能、流量、负载等状态监控,这些监控关系到集群的健康运行及潜在问题的及时发现与干预。
        (1)服务故障、状态监控:主要是对服务器自身、上层应用、关联服务数据交互监控;例如针对前端Web Server,就可以有很多种类型的监控,包括应用端口状态监控,便于及时发现服务器或应用本身是否崩溃、通过ICMP包探测服务器健康状态,更上层可能还包括应用各频道业务的监控,这些只是一部分,还有多种监控方式,依应用特点而定。还有一些问题需解决,如集群过大,如何高性能地进行监控也是一个现实问题。
        (2)集群状态类的监控或统计,为合理管理调优集群提供数据参考,包括服务瓶颈、性能问题、异常流量、攻击等问题。
 
       战略目标
        战略目标是对企业战略经营活动预期取得的主要成果的期望值,是企业宗旨中确认的企业经营目的、社会使命的进一步阐明和界定,它反映了企业在一定时期内经营活动的方向和所要达到的水平,既可以是定性的,也可以是定量的,比如竞争地位、业绩水平、发展速度等等。
        战略目标是一种宏观目标,它的着眼点是整体而不是局部。它是从宏观角度对企业发展的总体设想。战略目标是一种长期目标。它的着眼点是未来和长远。它所规定的是一种长期的发展方向,它所提出的是一种长期的任务,绝不是一蹴而就的,而是要经过企业职工相当长的努力才能够实现。作为一种总目标、总任务和总要求,战略目标总是可以分解成某些具体目标、具体任务和具体要求的。
        战略目标的特点是:
        .实现的时间较长,一般能够分阶段实行。
        .对企业的生存和发展影响大,战略目标的实现,往往标志着企业经营达到了某一个新的境界,与过去比有明显的变化。
        .实现这一目标有较大的难度和风险。
        .对各级经营管理层有很大的激励作用。
        .实现这一目标需要大量的费用开支。
        根据企业所处发展的不同时期,通常有三个方面的战略目标:
        .成长性目标。它是表明企业进步和发展水平的目标。这种目标的实现,标志着企业的经营能力有了明显的提高。成长性指标包括销售额及其增长率、利润额及其增长率、资产总额、设备能力、品种、生产量。其中销售额与利润额是最重要的成长性指标。销售额是企业实力地位的象征,而利润额不仅反映了企业的现实经营能力,同时也表明了它的未来发展的潜力。
        .稳定性目标。它表明企业经营状况是否安全,有没有亏损甚至倒闭的危险。
        稳定性指标包括经营安全率、利润率、支付能力等。
        .竞争性目标。它表明企业的竞争能力和企业形象。
        竞争性目标包括市场占有率、产品质量名次等。
   题号导航      2014年上半年 信息系统管理工程师 下午试卷 案例   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
 
第3题    在手机中做本题