? 信息系統(tǒng)工程監(jiān)理資質(zhì)管理的必要性、意義:在信息系統(tǒng)工程建設(shè)中實(shí)施監(jiān)理可以為工程建設(shè)提供更合理、專(zhuān)業(yè)、全面的保證。其意義：①可以幫助業(yè)主單位更合理的保證工程的質(zhì)量、進(jìn)度、投資，交合理、客觀的處理好它們之間的關(guān)系，②可以合理地協(xié)調(diào)業(yè)主單位和建設(shè)單位之間的關(guān)系，③可以有助于第三方的專(zhuān)業(yè)化服務(wù)功能。
? 信息系統(tǒng)工程監(jiān)理內(nèi)容：“四控、三管、一協(xié)調(diào)”。四控：質(zhì)量控制、進(jìn)度控制、投資控制、變更控制；“三管”：合同管理、信息管理、安全管理。“一協(xié)調(diào)”：協(xié)調(diào)有關(guān)單位及人員間的關(guān)系。
? 信息系統(tǒng)工程監(jiān)理資質(zhì)管理辦法：①管理體系：包括資質(zhì)評(píng)審和審批、年檢、升級(jí)、降級(jí)、取消及其他相關(guān)內(nèi)容；②工作流程：包括資質(zhì)評(píng)審和資質(zhì)審批，其資質(zhì)評(píng)審又包括：評(píng)審申請(qǐng)、評(píng)審的受理和資料審查、對(duì)申請(qǐng)單位進(jìn)行現(xiàn)場(chǎng)審查，出具評(píng)審報(bào)告。其資質(zhì)審批又包括：審批申請(qǐng)、審批。
? 信息系統(tǒng)工程監(jiān)管等級(jí)條件:無(wú)論信息系統(tǒng)工程監(jiān)理的甲級(jí)資質(zhì)、乙級(jí)資質(zhì)還是丙級(jí)資質(zhì)，其認(rèn)證和評(píng)定和審批資質(zhì)條件都是由綜合條件，業(yè)績(jī)、監(jiān)理能力、人才實(shí)力等四個(gè)方面的水平來(lái)審核的。
? 監(jiān)理人員資質(zhì)管理：①管理部門(mén)：監(jiān)理工程師資格的管理工作由工信部資質(zhì)管理辦公室來(lái)具體組織實(shí)施②評(píng)定條件：具有大學(xué)本科學(xué)歷、二年以上從事信息系統(tǒng)工程設(shè)計(jì)、實(shí)施、監(jiān)理工作經(jīng)歷，或者具有大專(zhuān)學(xué)歷，四年以上從事信息系統(tǒng)工程設(shè)計(jì)、實(shí)施、監(jiān)理工作經(jīng)歷；經(jīng)過(guò)監(jiān)理工程師資格考試合格；監(jiān)理工程師資格考試，是參加人事部信息系統(tǒng)監(jiān)理師考試④資格管理：獲得信息系統(tǒng)工程監(jiān)理工程師資格后，還有登變更、重新登記、注銷(xiāo)、批評(píng)撤銷(xiāo)和吊銷(xiāo)等資格的日常管理。
? ITIL（IT infrastructure library,IT基礎(chǔ)設(shè)施庫(kù)）：于20世紀(jì)80年代后期開(kāi)發(fā)，已經(jīng)成為IT服務(wù)管理在世界范圍內(nèi)事實(shí)上的標(biāo)準(zhǔn)。其專(zhuān)注于IT運(yùn)營(yíng)領(lǐng)域。其中也是IT服務(wù)管理的最佳實(shí)踐。
? IT服務(wù)管理（ITservice management,ITSM）：是一套通過(guò)服務(wù)級(jí)別協(xié)議（SLA）來(lái)保證IT服務(wù)質(zhì)量的協(xié)同流程，它融合了系統(tǒng)管理、網(wǎng)絡(luò)管理、系統(tǒng)開(kāi)發(fā)管理等管理活動(dòng)和變更管理、資產(chǎn)管理、問(wèn)題管理等許多流程的理論和實(shí)踐。而ITSMF組織則認(rèn)為，是一種以流程為導(dǎo)向，以客戶為中心的方法，它通過(guò)融合IT服務(wù)與組織業(yè)務(wù)，提高組織在IT服務(wù)提供和服務(wù)支持方面的能力及其水平。
? IT服務(wù)管理的核心思想：是IT組織，不管它是企業(yè)內(nèi)部的還是外部的，都是IT服務(wù)提供者，其主要工作就是提供低成本、高質(zhì)量的IT服務(wù)。
? 實(shí)現(xiàn)ITSM（IT服務(wù)管理）的根本目標(biāo)：①以客戶為中心提供IT服務(wù)②提供高質(zhì)量、低成本的服務(wù)③提供服務(wù)是可準(zhǔn)確計(jì)價(jià)的。
? IT服務(wù)管理的基本原理：簡(jiǎn)單概括為“二次轉(zhuǎn)換”，第一次是“梳理”既是將各種技術(shù)管理工作進(jìn)行“梳理”，從而形成典型的流程，這就實(shí)現(xiàn)第一次轉(zhuǎn)換，第二次是“打包”，就是將這些流程按需要“打包”成的特定IT服務(wù)，提供給用戶，這就是實(shí)現(xiàn)第二次轉(zhuǎn)換。
? IT服務(wù)管理的范圍：ITSM（IT服務(wù)管理）適用于IT管理而不是企業(yè)的業(yè)務(wù)管理，它是區(qū)分與ERP（Enterprise resource planning,企業(yè)資源計(jì)劃）、CRM（Customer relationship management,客戶關(guān)系管理）、SCM（Supply chain management,供應(yīng)鏈管理），因?yàn)榍罢呤敲嫦騃T管理，而后者是面向業(yè)務(wù)管理的。其ITSM（IT服務(wù)管理）不是通用的IT規(guī)劃方法，其重點(diǎn)燭IT的運(yùn)營(yíng)和管理，而不是IT的戰(zhàn)略規(guī)劃。其中IT規(guī)劃是關(guān)注IT的戰(zhàn)略問(wèn)題， 而ITSM則是確保IT戰(zhàn)略得到有效執(zhí)行的戰(zhàn)術(shù)性和運(yùn)營(yíng)性活動(dòng)。其主要任務(wù)是管理客戶和用戶的IT需求。
? IT服務(wù)管理的價(jià)值：①商業(yè)價(jià)值：確保IT流程支撐業(yè)務(wù)流程，整體上提高了業(yè)務(wù)運(yùn)營(yíng)的質(zhì)量；通過(guò)事故管理流程，變更管理流程和服務(wù)臺(tái)等提供了更可靠的業(yè)務(wù)支持；客戶對(duì)IT有更合理的期望，并更加清楚為達(dá)到期望他們所需要的付出；提高了客戶和業(yè)務(wù)人員的生產(chǎn)率；提供更加及時(shí)有效的業(yè)務(wù)持續(xù)性服務(wù)；客戶和IT服務(wù)提供者之間建立更加融洽的工作關(guān)系，提高了客戶滿意度。②財(cái)務(wù)價(jià)值：降低了實(shí)施變更的成本；當(dāng)軟件或硬件不再使用時(shí)，可以及時(shí)取消對(duì)其的維護(hù)合同；量體裁衣的能力，即根據(jù)實(shí)際需要提供適當(dāng)?shù)哪芰?，如磁盤(pán)容量；恰當(dāng)?shù)姆?wù)持續(xù)性費(fèi)用。③ 內(nèi)部?jī)r(jià)值和創(chuàng)新價(jià)值：IT服務(wù)提供方更為清楚地理解客戶的需求，確保了服務(wù)有效支撐業(yè)務(wù)流程；更多地了解當(dāng)前提供的IT服務(wù)的有關(guān)信息；改進(jìn)IT支持，使業(yè)務(wù)部門(mén)能夠更加靈活地使用IT；提高了服務(wù)的靈活性和可適應(yīng)性；提高了預(yù)知未來(lái)發(fā)展趨勢(shì)的能力，從而能夠更加迅速地采用新的服務(wù)需求和進(jìn)行相應(yīng)的市場(chǎng)開(kāi)發(fā)。⑤員工利益：IT人員更加清楚了解對(duì)他們的期望，并有合適的流程和相應(yīng)的培訓(xùn)以確保能夠?qū)崿F(xiàn)這些期望；提高IT人員的生產(chǎn)率；提高了IT人員的士氣和工作滿意度；使IT部門(mén)的價(jià)值得到更好的體現(xiàn)，從而提高了員工的工作積極性。
? 信息系統(tǒng)審計(jì)：IS audit，目前還沒(méi)有通用的定義，但是美國(guó)信息系統(tǒng)審計(jì)的權(quán)威專(zhuān)家將它定義為收集并評(píng)估證據(jù)以決定一個(gè)計(jì)算機(jī)系統(tǒng)是否有效地保護(hù)資產(chǎn)，維護(hù)數(shù)據(jù)完整，完成組織目標(biāo)，同時(shí)最經(jīng)濟(jì)的使用資源。
? 信息系統(tǒng)審計(jì)的目的：是評(píng)估并提供反饋、保證及建議。其關(guān)注部分分為可用性、保密性、完整性。
? 信息系統(tǒng)審計(jì)的理論基礎(chǔ)：①傳統(tǒng)審計(jì)理論②信息系統(tǒng)管理理論③行為科學(xué)理論④計(jì)算機(jī)科學(xué)
? 信息系統(tǒng)審計(jì)的基本業(yè)務(wù)：①系統(tǒng)開(kāi)發(fā)審計(jì)，包括開(kāi)發(fā)過(guò)程的審計(jì)、開(kāi)發(fā)方法的審計(jì)，為IT規(guī)劃指導(dǎo)委員會(huì)及變革控制委員提供咨詢(xún)服務(wù)。②主要數(shù)據(jù)中心，網(wǎng)絡(luò)、通信設(shè)施的結(jié)構(gòu)審計(jì)，包括財(cái)務(wù)系統(tǒng)和非財(cái)務(wù)系統(tǒng)的應(yīng)用審計(jì)③支持其他審計(jì)人員的工作，為財(cái)務(wù)審計(jì)人員與經(jīng)營(yíng)審計(jì)人員提供技術(shù)支持和培訓(xùn)同。④為組織提供增值服務(wù)，為管理信息系統(tǒng)人員提供技術(shù)，控制與安全指導(dǎo)，推動(dòng)風(fēng)險(xiǎn)自評(píng)估程序的執(zhí)行。⑤軟件及硬件供應(yīng)商及外包服務(wù)商提供的方案、產(chǎn)品及服務(wù)質(zhì)量是否與合同相符審計(jì)⑥災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)計(jì)劃審計(jì)⑦對(duì)系統(tǒng)運(yùn)營(yíng)效能、投資回報(bào)率及應(yīng)用開(kāi)發(fā)測(cè)試審計(jì)⑧系統(tǒng)的安全審計(jì)⑨網(wǎng)站的信譽(yù)審計(jì)⑩全面控制審計(jì)
? 信息系統(tǒng)審計(jì)的主要組成：①信息系統(tǒng)的管理、規(guī)劃與組織②信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù)③資產(chǎn)的保護(hù)④災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃⑤應(yīng)用系統(tǒng)開(kāi)發(fā)⑥業(yè)務(wù)流程與風(fēng)險(xiǎn)管理
? 信息系統(tǒng)審計(jì)的依據(jù)：①一般公認(rèn)信息系統(tǒng)審計(jì)準(zhǔn)則②信息系統(tǒng)的控制目標(biāo)③其他法律及規(guī)定
基于風(fēng)險(xiǎn)的審計(jì)方法：①編制組織使用的信息系統(tǒng)清單并對(duì)其進(jìn)行分類(lèi)②決定哪些系統(tǒng)影響關(guān)鍵功能和資產(chǎn)③評(píng)估哪些風(fēng)險(xiǎn)影響這些系統(tǒng)及對(duì)商業(yè)運(yùn)作的沖擊④在上述評(píng)估的基礎(chǔ)上對(duì)系統(tǒng)分級(jí)，決定審計(jì)優(yōu)先值、資源、進(jìn)度和頻率