第1章 信息系统概论 1
1.1数据、信息和系统 1
1.1.1数据 1
1.1.2信息 2
1.1.3系统 3
1.2信息系统的定义 4
1.3信息系统三要素 5
1.3.1组件 5
1.3.2结构 7
1.3.3目标 9
1.4信息系统的运行环境 9
1.5信息系统的双重属性 10
1.5.1技术属性 10
1.5.2管理属性 12
1.6信息系统的生命周期 14
1.6.1概念期 14
1.6.2建设期 15
1.6.3生产期 16
1.6.4消亡期 17
1.7信息系统的发展趋势 17
1.7.1信息节点物联化 17
1.7.2终端设备移动化 18
1.7.3软件功能智能化 19
1.7.4系统架构平台化 20
1.7.5交互方式互动化 21
1.7.6交付形式服务化 22
1.7.7用户行为社交化 22
1.8小结 25
第2章 信息系统的IT基础设施 26
2.1硬件 26
2.1.1信息采集设备 26
2.1.2信息处理设备 28
2.1.3信息存储设备 30
2.1.4信息传输设备 31
2.1.5信息输出设备 32
2.2软件 33
2.2.1操作系统 33
2.2.2系统软件 35
2.2.3业务软件 38
2.3网络 38
2.3.1 Internet 39
2.3.2 Intranet 40
2.3.3 Extranet 41
2.4服务 41
2.5数据中心 42
2.6 IT基础设施对信息系统的影响 43
2.6.1运营模式 43
2.6.2普及程度 44
2.6.3安全 44
2.6.4灵活性 45
2.7管理IT基础设施 45
2.7.1管理目标 45
2.7.2 IT基础设施规划 47
2.7.3封闭和开放 48
2.7.4 On-Demand和On-Premises 50
2.8 IT基础设施新趋势 52
2.8.1超融合架构数据中心 52
2.8.2第三方托管IT基础设施 52
2.8.3终端设备智能化、自助化 53
2.9小结 57
第3章 数据与信息系统 58
3.1企业中的数据 58
3.1.1内部数据和外部数据 59
3.1.2结构化数据、半结构化数据和非结构化数据 59
3.1.3暗数据 60
3.2数据标准与规范 60
3.2.1数据统一定义 60
3.2.2企业数据模型 61
3.2.3主数据和过程数据 62
3.2.4数据规范 62
3.3数据质量 63
3.4数据隐私 65
3.4.1各国关于隐私的法律法规 66
3.4.2个人数据跨境流动的管理——安全港制度 69
3.4.3企业组织的数据隐私保护责任 70
3.4.4隐私对信息系统的影响 71
3.4.5保护数据隐私的主要手段 72
3.5数据治理 74
3.5.1管理部分 74
3.5.2技术部分 75
3.6数据的全生命周期管理 76
3.6.1数据创建阶段 77
3.6.2数据保护阶段 77
3.6.3数据访问阶段 78
3.6.4数据迁移阶段 78
3.6.5数据归档阶段 79
3.6.6数据回收阶段 80
3.7数据挖掘与BI 80
3.8数据管理技术 82
3.8.1文件管理阶段 82
3.8.2关系型数据库系统 82
3.8.3数据仓库 84
3.8.4非关系型数据库 84
3.9大数据及其对信息系统的影响 87
3.9.1新的信息工具 87
3.9.2大数据对信息系统的影响 88
3.9.3关于大数据的几点思考 90
3.10小结 96
第4章 信息系统的利益相关者 97
4.1利益相关者理论 97
4.2利益相关者类型 98
4.3投资者和管理者 101
4.4管理者和使用者 103
4.5投资者与建设者 105
4.5.1供应商锁定 105
4.5.2一次性交易与战略合作伙伴 107
4.6最终用户与信息系统 107
4.6.1用户数量影响信息系统的价值 107
4.6.2用户习惯对信息系统的影响 108
4.6.3信息系统对用户的影响 109
4.7潜在利益相关者 110
4.8利益相关者管理 110
4.9小结 113
第5章 组织与信息系统 114
5.1组织的基本要素 114
5.1.1战略 114
5.1.2结构 115
5.1.3制度 118
5.1.4风格 119
5.1.5共同价值观 119
5.1.6员工 120
5.1.7技能 120
5.2组织业务战略与信息系统 121
5.2.1业务战略决定IT战略 121
5.2.2 IT创新影响组织业务战略 122
5.3组织结构与信息系统 123
5.3.1组织结构对信息系统的约束 123
5.3.2信息系统对组织结构的影响 127
5.4组织制度流程与信息系统 129
5.4.1信息技术协助组织制度落地 129
5.4.2组织流程与信息系统 131
5.5组织文化与信息系统 133
5.6知识管理与信息系统 134
5.7小结 138
第6章 社会环境与信息系统 139
6.1信息系统对社会的影响 139
6.1.1经济 139
6.1.2政治 140
6.1.3文化 140
6.1.4工作生活方式 141
6.2社会文化背景对信息系统的影响 141
6.3法律合规和政府监管 144
6.3.1数据保密 144
6.3.2个人隐私 145
6.3.3政府和行业监管 146
6.3.4审计和控制 148
6.4信息系统的社会责任 149
6.5信息系统与社会伦理 150
6.5.1人工智能 150
6.5.2人肉搜索 151
6.5.3数字产权的归属 152
6.6小结 155
第7章 利用信息系统获取并保持战略优势 156
7.1企业中的信息系统 156
7.1.1事务处理系统 156
7.1.2管理信息系统 157
7.1.3决策支持系统 161
7.2信息系统在企业中的地位 162
7.2.1效率支持 162
7.2.2业务驱动 162
7.2.3创新引领 163
7.3 IT已经成为企业核心竞争力 164
7.4通过IT获取竞争优势 165
7.4.1提高行业内竞争力 165
7.4.2改善企业价值链 167
7.4.3完善虚拟价值链 167
7.5发现颠覆性IT技术 172
7.5.1颠覆性信息技术的特征 172
7.5.2技术成熟度 172
7.5.3生态成熟度 173
7.6保持IT带来的竞争优势 175
7.6.1利用IT基础设施设置进入障碍 175
7.6.2积累用户数据 175
7.6.3构建并主导生态系统 176
7.6.4通过业务融合塑造核心IT能力 177
7.7小结 180
第8章IT治理与信息系统 181
8.1 IT治理概述 181
8.1.1治理 181
8.1.2 IT治理 182
8.1.3 IT治理与公司治理 183
8.1.4 IT治理与IT管理 183
8.2 IT治理目标 184
8.3 IT治理内容 185
8.3.1 IT原则 185
8.3.2 IT架构 186
8.3.3 IT基础设施 187
8.3.4 IT业务应用需求 188
8.3.5 IT投资 189
8.3.6综合治理 190
8.4 IT治理架构 190
8.4.1决策机构 191
8.4.2协调流程 192
8.4.3沟通机制 195
8.5 IT治理指导思想 197
8.6 IT治理的最佳实践 198
8.7小结 201
第9章 构建信息系统 202
9.1构建信息系统的时机 202
9.2系统调研 203
9.2.1问题定义 203
9.2.2可行性分析 204
9.3系统分析 205
9.4系统设计 206
9.4.1业务流程设计 206
9.4.2系统架构设计 206
9.5系统实现 209
9.5.1硬件采购 209
9.5.2软件采购和开发 209
9.5.3系统测试 212
9.5.4上线前准备 213
9.5.5系统切换 213
9.6业务变更 215
9.7 IT项目管理 216
9.7.1 IT项目的特点 216
9.7.2 IT项目管理的主要内容 216
9.8 IT监理 218
9.9开发全球化信息系统 219
9.10小结 225
第10章 信息系统管理 226
10.1信息系统运维 226
10.1.1信息系统运维内容 227
10.1.2信息系统运维模式 227
10.1.3信息系统运维标准 228
10.1.4新技术带来的挑战 231
10.2信息系统控制 232
10.2.1 IT控制的内容 233
10.2.2 IT内部控制的意义 234
10.2.3 IT控制的标准 234
10.3信息系统审计 235
10.3.1审计内容 235
10.3.2审计方法 236
10.3.3审计流程 236
10.4信息系统评价 238
10.4.1技术评价 238
10.4.2经济效益评价 238
10.4.3社会效益评价 239
10.5信息系统整合 239
10.5.1整合难点 240
10.5.2整合方式 240
10.5.3企业并购后的信息系统整合 241
10.6信息系统外包 243
10.7小结 248
第11章 确保信息系统安全 249
11.1信息安全承载的价值 249
11.1.1保护数据资产 249
11.1.2获得业务机会 250
11.1.3保持良好商誉 250
11.1.4履行社会责任 251
11.1.5合法合规要求 251
11.2树立正确的安全观 251
11.2.1没有绝对的安全 252
11.2.2攘外勿忘安内 252
11.2.3安全是一项持续的服务 253
11.2.4信息安全是手段而不是目标 253
11.2.5信息安全不仅是一项技术活 254
11.3信息系统的安全目标 254
11.3.1数据安全 254
11.3.2风险可控 255
11.3.3运营合规 255
11.4信息安全管理指导思想 256
11.4.1以服务业务为宗旨 256
11.4.2系统化管理 257
11.4.3差别化建设 258
11.5信息系统安全管理计划 259
11.5.1授权 259
11.5.2框架 261
11.5.3评估 262
11.5.4规划 262
11.5.5实施 263
11.5.6维护 265
11.6信息安全保障平台 266
11.7信息安全成熟度评估 267
11.8 IT新技术带来的安全挑战 267
11.9小结 270
参考文献 271