论文部分内容阅读
[摘 要]随着我国冶金企业的信息化不断应用，管理信息系统的运行使冶金企业的各方面效率得到很好的提升，但是在实际的运行中却由于企业中存在的管理制度松散、员工的意识缺乏等制度方面的原因，使企业信息系统得不到适当的维护，对企业的信息数据安全、信息获取效率都有一定的影响，所以加强冶金企业信息管理制度层次的设计是有必要的。在全球经济趋向信息化的时代背景下，从我国企业信息化的意义、内容及目前发展状况，深入分析现阶段我国企业信息化建设中存在问题，进而提出解决问题的对策。政府和企业合力，以达到加快我国企业信息化建设发展的步伐。
[关键词]信息化 信息系统 管理制度
中图分类号：TM725 文献标识码：A 文章编号：1009-914X（2016）07-0043-01
一、问题的提出及文献综述
随着我国冶金企业开始实现信息化管理，运用信息管理系统来对企业生产进行管理，一方面，提高了企业管理的效率和科学性，使企业的生产、存储、财务、成本、控制都得到了大幅度的改善；而另一方面，在实际的运行中不可避免的引发各种问题，其中包括信息安全性的问题，即存储在计算机或在传输中的文件和数据遭受到破坏和滥用，而且这种活动对企业的影响非常严重。目前，在我国的冶金企业信息管理系统内部构建中，经常可以发现由于制度和管理中的疏忽、松懈以及信息系统的监管不到位，所出现数据的丢失或者数据的信息反应迟钝，不能使管理者及时得到有效的信息，使其信息系统的发挥起不到其最佳的效果，因此如何保障冶金企业信息系统安全，加强冶金企业信息的测控是非常必要的。
二、冶金企业信息系统制度方面分析
首先，根据对企业信息系统面临威胁，按照来源分为六类：硬件故障、软件故障、人为因素、数据、服务及设备被偷盗，这些都是冶金企业面临的问题，但从单个信息系统的角度进行分析，却没有把企业的信息管理系统管理制度考虑进去，在我国冶金企业的信息系统建设上许多企业尽管设置了制度，但很大程度上都是形同虚设或者是制度管理存在缺失，容易导致冶金企业信息系统实际操作上面临效率和安全的问题，下面具体从制度方面进行分析：
在冶金企业中，存在着正式制度与非正式制度，正式制度是人们有意识建立起来的并以正式方式加以确定的各种制度安排，主要包括法律制度、企业制度安排等；非正式制度，是人们在长期的社会生活中逐步形成的习惯习俗、文化传统、价值观念，是形态等对人们行为产生非正式约束的规则，是那些对人们行为的不成文的限制。
（一）正式制度的分析
在冶金企业中，正式的制度包括国家信息系统法律的规定和企业的信息管理制度方面，根据我国1994年通过的《中华人民共和国计算机信息系统安全保护条例》，也只是从信息交换角度来保护整个信息系统的安全，对于企业自身的信息系统安全只是规定各企业根据自身情况自行制定，并没有对企业的实际业务中发生的关于信息系统自身安全进行风险标准规定，也没有一套正确引导进行风险防范的标准规定，所以冶金企业的法规建立基本都是从企业各自实际出发，所以各企业的标准不一，导致安全隐患存在比较大。
从企业自己建立的信息管理制度来说，一般大型企业有明确的规定制度，包括维护、人员素质等方面都有明确的规定，在一定程度上能有效防范信息系统存在的安全隐患，并能够及时有效的进行相应信息的反馈，对企业的信息安全与企业效率能起到积极的作用。但对于冶金企业来说，由于企业自身比较小，相应的信息管理系统人员比较缺乏，其维护也是谁操作谁负责，这样只能根据各企业自身人员的情况来确定其系统的安全程度，其次在效率方面，由于人员缺乏以及其计算机操作应用存在的不规范，信息交换、反馈也相对比较落后，或者根本起不到效率作用。
再次冶金企业虽然有一定的信息管理制度规范，却由于监管不到位，主要是由于冶金企业的机构比较小，维护人员、计算机使用都是由使用人员一人来完成，所以容易导致即使有制度，也难以执行，这也是制约冶金企业信息系统的数据安全的主要原因。
（二）非正式制度的分析
在非正式制度中，意识形态处于核心地位，它不仅蕴含价值关键、伦理规范、道德观念和风俗习性，而且在形式上构成某种非正式制度的“先验”模式。所以从这个角度上来说，公司员工的思想和过去的传统操作方法在一定程度上影响企业的信息管理系统运行效果。
在冶金企业的管理信息系统中，由于员工的意识不强，对于信息系统的维护、使用存在一定的松懈，信息操作员经常在值班时没有定期维护计算机及信息管理系统，只是在当其产生问题时才处理，这样很容易导致企业数据损失，如果信息备份不完全的话，可能由于人为操作或者计算机病毒的侵入会造成整个系统数据损失。
在这里非正式制度方面主要是指员工以往的旧做法对冶金企业的信息系统安全的影响，对信息反馈报告在效率方面也会产生一定的负面作用，主要原因是领导层的要求不严格，操作人员的报告提交不及时等因素所致，因此非正式制度因素对冶金企业信息管理系统影响也是非常大的。
三、加强信息管理系统管理制度建设的对策
在加强制度建设中，主要从国家信息系统的法律制度建设、企业信息制度的设置与执行，再次就是信息系统中操作人员与管理人员意识的改变三个层次来考虑。
（一）首先在我国信息管理系统的法律规范中，不仅应该对信息交换中安全问题进行规范，而且规定信息系统使用公司对其管理系统的安全达到安全的最低标准，这个标准是指从各因素方面来确定信息管理系统的一个安全性的最低标准值，不仅能够使信息安全从法律依据上得到一个基本的系统安全标准，而且也能对公司信息管理系统起到强制规范性的作用。
（二）在制度设定层面，加强冶金企业信息系统安全管理制度的健全及制度化，也是保障冶金企业信息系统安全极为重要的一个方面。在信息系统运行过程中，信息系统管理部门应制定严格的服务器日常维护、巡视和记录制度、客户机维护、 操作制度、用户管理制度、人员培训制度等等，并严格按照制度实施奖惩，从而从企业内部制度上认识到信息管理系统安全的重要性。
（三）培养与使用企业信息化是一项复杂的系统工程，除了领导层要高度重视外，设立一个既懂信息系统、又懂业务流程的复合型信息主管职位，也是非常关键的。在国外大学、大企业的CIO（首席信息主管），相当于企业级的领导，直接参与企业的重大问题决策。 一个合格CIO，既能充分调动网络技术人员的积极性，又能把握企业信息化发展全局，并能随时为领导提供参考意见，起到了很好的监督作用，并对公司信息管理信息系统制度改善、监督、反馈上能起到重要的作用，冶金企业中也设立这样一个职位，从而使信息化系统成为企业运行中的一个非常重要的部分。
（四）加强信息系统人员的培训，使其对计算机信息系统的操作、安全等方面了解能够熟练的掌握。信息系统人员包括操作人员以及维护人员，定期对信息系统人员进行培训，不仅有助于了解信息系统的最新发展，而且能够使其从意识中不断了解到信息系统安全的重要性，使其操作、维护的规范化不断得到改善，从而减少由于非制度性因素所产生的信息系统安全问题。
四、结论
我国企业，特别是冶金企业在借鉴发达国家大量出现的基于共享成本与优势互补的虚拟企业、商业孵化器和战略联盟的网络组织的经验的同时，要发挥企业信息化的独特优势，以成本的相对收缩为基础形成企业无边界的扩张，而扩张的趋势应以知识和市场为指引，通过技术、知识或组织的变革，有效处理市场信息和充分利用市场知识，从而不断创新强化基于竞争的知识优势，最终企业的市场规模优势的体现就是国家知识优势的实现。
参考文献
[1] 姚明捷，戚峰，严婷婷.企业信息管理系统的设计[J]. 南通航运职业技术学院学报. 2014（03）
[2] 张学锋.对企业信息管理系统建设的建议[J]. 工业技术经济信息. 1997（08）
[关键词]信息化 信息系统 管理制度
中图分类号：TM725 文献标识码：A 文章编号：1009-914X（2016）07-0043-01
一、问题的提出及文献综述
随着我国冶金企业开始实现信息化管理，运用信息管理系统来对企业生产进行管理，一方面，提高了企业管理的效率和科学性，使企业的生产、存储、财务、成本、控制都得到了大幅度的改善；而另一方面，在实际的运行中不可避免的引发各种问题，其中包括信息安全性的问题，即存储在计算机或在传输中的文件和数据遭受到破坏和滥用，而且这种活动对企业的影响非常严重。目前，在我国的冶金企业信息管理系统内部构建中，经常可以发现由于制度和管理中的疏忽、松懈以及信息系统的监管不到位，所出现数据的丢失或者数据的信息反应迟钝，不能使管理者及时得到有效的信息，使其信息系统的发挥起不到其最佳的效果，因此如何保障冶金企业信息系统安全，加强冶金企业信息的测控是非常必要的。
二、冶金企业信息系统制度方面分析
首先，根据对企业信息系统面临威胁，按照来源分为六类：硬件故障、软件故障、人为因素、数据、服务及设备被偷盗，这些都是冶金企业面临的问题，但从单个信息系统的角度进行分析，却没有把企业的信息管理系统管理制度考虑进去，在我国冶金企业的信息系统建设上许多企业尽管设置了制度，但很大程度上都是形同虚设或者是制度管理存在缺失，容易导致冶金企业信息系统实际操作上面临效率和安全的问题，下面具体从制度方面进行分析：
在冶金企业中，存在着正式制度与非正式制度，正式制度是人们有意识建立起来的并以正式方式加以确定的各种制度安排，主要包括法律制度、企业制度安排等；非正式制度，是人们在长期的社会生活中逐步形成的习惯习俗、文化传统、价值观念，是形态等对人们行为产生非正式约束的规则，是那些对人们行为的不成文的限制。
（一）正式制度的分析
在冶金企业中，正式的制度包括国家信息系统法律的规定和企业的信息管理制度方面，根据我国1994年通过的《中华人民共和国计算机信息系统安全保护条例》，也只是从信息交换角度来保护整个信息系统的安全，对于企业自身的信息系统安全只是规定各企业根据自身情况自行制定，并没有对企业的实际业务中发生的关于信息系统自身安全进行风险标准规定，也没有一套正确引导进行风险防范的标准规定，所以冶金企业的法规建立基本都是从企业各自实际出发，所以各企业的标准不一，导致安全隐患存在比较大。
从企业自己建立的信息管理制度来说，一般大型企业有明确的规定制度，包括维护、人员素质等方面都有明确的规定，在一定程度上能有效防范信息系统存在的安全隐患，并能够及时有效的进行相应信息的反馈，对企业的信息安全与企业效率能起到积极的作用。但对于冶金企业来说，由于企业自身比较小，相应的信息管理系统人员比较缺乏，其维护也是谁操作谁负责，这样只能根据各企业自身人员的情况来确定其系统的安全程度，其次在效率方面，由于人员缺乏以及其计算机操作应用存在的不规范，信息交换、反馈也相对比较落后，或者根本起不到效率作用。
再次冶金企业虽然有一定的信息管理制度规范，却由于监管不到位，主要是由于冶金企业的机构比较小，维护人员、计算机使用都是由使用人员一人来完成，所以容易导致即使有制度，也难以执行，这也是制约冶金企业信息系统的数据安全的主要原因。
（二）非正式制度的分析
在非正式制度中，意识形态处于核心地位，它不仅蕴含价值关键、伦理规范、道德观念和风俗习性，而且在形式上构成某种非正式制度的“先验”模式。所以从这个角度上来说，公司员工的思想和过去的传统操作方法在一定程度上影响企业的信息管理系统运行效果。
在冶金企业的管理信息系统中，由于员工的意识不强，对于信息系统的维护、使用存在一定的松懈，信息操作员经常在值班时没有定期维护计算机及信息管理系统，只是在当其产生问题时才处理，这样很容易导致企业数据损失，如果信息备份不完全的话，可能由于人为操作或者计算机病毒的侵入会造成整个系统数据损失。
在这里非正式制度方面主要是指员工以往的旧做法对冶金企业的信息系统安全的影响，对信息反馈报告在效率方面也会产生一定的负面作用，主要原因是领导层的要求不严格，操作人员的报告提交不及时等因素所致，因此非正式制度因素对冶金企业信息管理系统影响也是非常大的。
三、加强信息管理系统管理制度建设的对策
在加强制度建设中，主要从国家信息系统的法律制度建设、企业信息制度的设置与执行，再次就是信息系统中操作人员与管理人员意识的改变三个层次来考虑。
（一）首先在我国信息管理系统的法律规范中，不仅应该对信息交换中安全问题进行规范，而且规定信息系统使用公司对其管理系统的安全达到安全的最低标准，这个标准是指从各因素方面来确定信息管理系统的一个安全性的最低标准值，不仅能够使信息安全从法律依据上得到一个基本的系统安全标准，而且也能对公司信息管理系统起到强制规范性的作用。
（二）在制度设定层面，加强冶金企业信息系统安全管理制度的健全及制度化，也是保障冶金企业信息系统安全极为重要的一个方面。在信息系统运行过程中，信息系统管理部门应制定严格的服务器日常维护、巡视和记录制度、客户机维护、 操作制度、用户管理制度、人员培训制度等等，并严格按照制度实施奖惩，从而从企业内部制度上认识到信息管理系统安全的重要性。
（三）培养与使用企业信息化是一项复杂的系统工程，除了领导层要高度重视外，设立一个既懂信息系统、又懂业务流程的复合型信息主管职位，也是非常关键的。在国外大学、大企业的CIO（首席信息主管），相当于企业级的领导，直接参与企业的重大问题决策。 一个合格CIO，既能充分调动网络技术人员的积极性，又能把握企业信息化发展全局，并能随时为领导提供参考意见，起到了很好的监督作用，并对公司信息管理信息系统制度改善、监督、反馈上能起到重要的作用，冶金企业中也设立这样一个职位，从而使信息化系统成为企业运行中的一个非常重要的部分。
（四）加强信息系统人员的培训，使其对计算机信息系统的操作、安全等方面了解能够熟练的掌握。信息系统人员包括操作人员以及维护人员，定期对信息系统人员进行培训，不仅有助于了解信息系统的最新发展，而且能够使其从意识中不断了解到信息系统安全的重要性，使其操作、维护的规范化不断得到改善，从而减少由于非制度性因素所产生的信息系统安全问题。
四、结论
我国企业，特别是冶金企业在借鉴发达国家大量出现的基于共享成本与优势互补的虚拟企业、商业孵化器和战略联盟的网络组织的经验的同时，要发挥企业信息化的独特优势，以成本的相对收缩为基础形成企业无边界的扩张，而扩张的趋势应以知识和市场为指引，通过技术、知识或组织的变革，有效处理市场信息和充分利用市场知识，从而不断创新强化基于竞争的知识优势，最终企业的市场规模优势的体现就是国家知识优势的实现。
参考文献
[1] 姚明捷，戚峰，严婷婷.企业信息管理系统的设计[J]. 南通航运职业技术学院学报. 2014（03）
[2] 张学锋.对企业信息管理系统建设的建议[J]. 工业技术经济信息. 1997（08）