中小企业信息系统管理制度问题.docx

中小企业信息系统管理制度问题一、问题的提出及文献综述随着我国中小企业开始实现信息化管理，运用信息管理系统来对企业生产进行管理，一方面，提高了企业管理的效率和科学性，使企业的生产、存储、财务、成本、控制都得到了大幅度的改善；而另一方面，在实际的运行中不可避免的引发各种问题，其中包括信息安全性的问题，即存储在计算机或在传输中的文件和数据遭受到破坏和滥用，而且这种活动对企业的影响非常严重，例如：电子商务公司，如果网站出现故障，每天的损失会高达数额人民币，所以如何保障信息系统的安全，使其得到安全的控制，对于企业来说已经变的非常重要。目前，在我国的中小企业信息管理系统内部构建中，经常可以发现由于制度和管理中的疏忽、松懈以及信息系统的监管不到位，所出现数据的丢失或者数据的信息反应迟钝，不能使管理者及时得到有效的信息，使其信息系统的发挥起不到其最佳的效果，因此如何保障中小企业信息系统安全，加强中小企业信息的测控是非常必要的。在目前关于中小企业的信息系统安全与效率方面的文章主要是集中在如何构建中小企业信息系统方面，涉及到中小企业信息管理制度这方面很少。如：杨斌、费同林，赵宏中，刘仁勇，王卫平，在企业管理信息系统建设方面提到了制度设计方面，但是没有把其作为一个研究重点，其他一些相似的文献基本是从技术角度探讨。从中小企业实际的成本收益考虑，一般来说，由于运用的相应技术不是很高，基本都是基础的软件系统，所以有必要对中小企业面临的制度方面进行详细的分析。二、中小型企业信息系统制度方面分析首先，根据Laudon对企业信息系统面临威胁，按照来源分为六类：硬件故障、软件故障、人为因素、数据、服务及设备被偷盗，这些都是中小企业面临的问题，但Laudon从单个信息系统的角度进行分析，却没有把企业的信息管理系统管理制度考虑进去，在我国中小企业的信息系统建设上许多企业尽管设置了制度，但很大程度上都是形同虚设或者是制度管理存在缺失，容易导致中小企业信息系统实际操作上面临效率和安全的问题，下面具体从制度方面进行分析：在中小型企业中，存在着正式制度与非正式制度，正式制度是人们有意识建立起来的并以正式方式加以确定的各种制度安排，主要包括法律制度、企业制度安排等；非正式制度，是人们在长期的社会生活中逐步形成的习惯习俗、文化传统、价值观念，是形态等对人们行为产生非正式约束的规则，是那些对人们行为的不成文的限制。正式制度的分析在中小企业中，正式的制度包括国家信息系统法律的规定和企业的信息管理制度方面，根据我国1994年通过的中华人民共和国计算机信息系统安全保护条例，也只是从信息交换角度来保护整个信息系统的安全，对于企业自身的信息系统安全只是规定各企业根据自身情况自行制定，并没有对企业的实际业务中发生的关于信息系统自身安全进行风险标准规定，也没有一套正确引导进行风险防范的标准规定，所以中小企业的法规建立基本都是从企业各自实际出发，所以各企业的标准不一，导致安全隐患存在比较大。从企业自己建立的信息管理制度来说，一般大型企业有明确的规定制度，包括维护、人员素质等方面都有明确的规定，在一定程度上能有效防范信息系统存在的安全隐患，并能够及时有效的进行相应信息的反馈，对企业的信息安全与企业效率能起到积极的作用。但对于中小企业来说，由于企业自身比较小，相应的信息管理系统人员比较缺乏，其维护也是谁操作谁负责，这样只能根据各企业自身人员的情况来确定其系统的安全程度，其次在效率方面，由于人员缺乏以及其计算机操作应用存在的不规范，信息交换、反馈也相对比较落后，或者根本起不到效率作用。再次中小企业虽然有一定的信息管理制度规范，却由于监管不到位，主要是由于中小企业的机构比较小，维护人员、计算机使用都是由使用人员一人来完成，所以容易导致即使有制度，也难以执行，这也是制约中小企业信息系统的数据安全的主要原因。非正式制度的分析在非正式制度中，意识形态处于核心地位，它不仅蕴含价值关键、伦理规范、道德观念和风俗习性，而且在形式上构成某种非正式制度的“先验”模式。所以从这个角度上来说，公司员工的思想和过去的传统操作方法在一定程度上影响企业的信息管理系统运行效果。在中小企业的管理信息系统中，由于员工的意识不强，对于信息系统的维护、使用存在一定的松懈，信息操作员经常在值班时没有定期维护计算机及信息管理系统，只是在当其产生问题时才处理，这样很容易导致企业数据损失，如果信息备份不完全的话，可能由于人为操作或者计算机病毒的侵入会造成整个系统数据损失。在这里非正式制度方面主要是指员工以往的旧做法对中小企业的信息系统安全的影响，对信息反馈报告在效率方面也会产生一定的负面作用，主要原因是领导层的要求不严格，操作人员的报告提交不及时等因素所致，因此非正式制度因素对中小企业信息管理系统影响也是非常大的。三、加强信息管理系统管理制度建设的对策在加强制度建设中，主要从国家信息系统的法律制度建设、企业信息制度的设置与执行，再次就是信息系统中操作人员与管理人员意识的改变三个层次来考虑。首先在我国信息管理系统的法律规范中，不仅应该对信息交换中安全问题进行规范，而且规定信息系统使用公司对其管理系统的安全达到安全的最低标准，这个标准是指从各因素方面来确定信息管理系统的一个安全性的最低标准值，不仅能够使信息安全从法律依据上得到一个基本的系统安全标准，而且也能对公司信息管理系统起到强制规范性的作用。在制度设定层面，加强中小企业信息系统安全管理制度的健全及制度化，也是保障中小企业信息系统安全极为重要的一个方面。在信息系统运行过程中，信息系统管理部门应制定严格的服务器日常维护、巡视和记录制度、客户机维护、操作制度、用户管理制度、人员培训制度等等，并严格按照制度实施奖惩，从而从企业内部制度上认识到信息管理系统安全的重要性。培养与使用企业信息化是一项复杂的系统工程，除了领导层要高度重视外，设立一个既懂信息系统、又懂业务流程的复合型信息主管职位，也是非常关键的。在国外大学、大企业的CIO，相当于企业级的领导，直接参与企业的重大问题决策。一个合格CIO，既能充分调动网络技术人员的积极性，又能把握企业信息化发展全局，并能随时为领导提供参考意见，起到了很好的监督作用，并对公司信息管理信息系统制度改善、监督、反馈上能起到重要的作用，因此在中小企业中也设立这样一个职位，从而使信息化系统成为企业运行中的一个非常重要的部分。加强信息系统人员的培训，使其对计算机信息系统的操作、安全等方面了解能够熟练的掌握。信息系统人员包括操作人员以及维护人员，定期对信息系统人员进行培训，不仅有助于了解信息系统的最新发展，而且能够使其从意识中不断了解到信息系统安全的重要性，使其操作、维护的规范化不断得到改善，从而减少由于非制度性因素所产生的信息系统安全问题。四、结论在中小企业信息管理系统中，很大问题是由于中小企业的制度方面造成的，所以在企业内部加强其监管，使中小企业的信息管理制度得到很好执行是非常必要的，其次就是加强员工的素质培养，使其能够具有很好的业务水平，使信息管理系统得到很好的运行，并能够使管理层及时了解到企业的信息，保证企业的顺利运行；最后完善国家信息管理系统法律，是保证企业信息制度建立的重要标准，使中小企业达到基本的信息系统风险管理水平，从而从制度上使其信息管理系统得到很好的保护。参考文献1管理信息系统管理数字化公司北京：清华大学出版社，2005年：501-5382王霞，张永，彭智才，如何保障中小企业信息系统安全J，资源方法，2004:54-553刘仁勇，王卫平，企业信息安全管理研究J.学术研究，2007:113-1154李华锋，林恒，企业信息系统安全体系的构建J，北京工业大学学报，2003：491-4945卢现祥，新制度经济学M武汉大学出版社，2003:105-141摘要随着我国中小企业的信息化不断应用，管理信息系统的运行使中小企业的各方面效率得到很好的提升，但是在实际的运行中却由于企业中存在的管理制度松散、员工的意识缺乏等制度方面的原因，使企业信息系统得不到适当的维护，对企业的信息数据安全、信息获取效率都有一定的影响，所以加强中小企业信息管理制度层次的设计是有必要的。中小企业信息系统管理制度问题