第二章信息系统服务管理体系
·内容：基于信息技术和信息化理念而提供的专业信息技术咨询服务、系统集成服务、技术支持服务等工作。 我国信息系统服务管理主要内容：
（1）计算机信息系统集成单位资质管理； （2）信息系统项目经理资格管理；
（3）信息系统工程单位资质管理； （4）信息系统工程监理人员资格管理；
·推进：资质管理制度（（1）推荐优秀系统集成商；（2）对信息系统集成企业进行资质认证）、
项目经理制度、工程监理制度。
信息系统集成资质管理：
·资质认证意义：有利于用户选择项目承建单位；有利于系统集成企业展示自身实力，参与市场竞争，按照等级条
件，加强自身建设；有利于规范信息系统集成市场；有利于保证信息系统工程质量。
·管理办法：管理原则、管理体系、资质评定。
资质评定过程：
1.资质评审（1）评审申请；（2）评审申请的受理和资料审查；（3）对申请单位进行现场审查；（4）出具评审报告
2.资质审批（1）审批申请（a：相应申请资料；b：评审报告）；
（2）审批（一、二级资质省市部门初审，信息产业部审批；三、四级资质省市部门审批，信息产业部备案） ·资质等级评定条件：
1、综合条件（（1）注册资金数目；（2）经济运行情况；（3）企业信誉度；）
2、业绩（主要从企业近三年完成的系统集成项目额、规模、技术含量、软件费用比例、实施质量、业务水平）3、管理能力（1）质量管理体系；（2）客户服务管理；
4、技术实力（1）业务领域；（2）软件开发能力
5、人才实力（工程技术人员、本科以上人员比例、项目经理数目、培训体系和人力资源管理水平几方面） 信息系统工程监理
·意义：（1）可以帮助业主单位更合理的保证工程质量、进度、投资，并合理。客观的处理好他们之间的关系。
（2）可以合理的协调业主单位和建设单位之间的关系。 （3）可以有助于第三方的专业化服务功能。 ·概念与工作内容：
信息系统工程：是指信息化建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。
信息网络系统：是指以信息技术为主要手段建立的信息处理、传输、交换和分发的计算机网络系统。
信息资源系统：是指以信息技术为主要手段建立的信息资源采集、存储、处理的资源系统。
信息应用系统：是指以信息技术为主要手段建立的各类业务管理的应用系统。
信息系统工程监理：是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据
国家有关法律法规、技术标准和信息系统监理合同，对信息系统工程实施的监督管理。
监理单位权利、义务：守法、公平、公正、独立
监理内容：“四控、三管、一协调”
四控：信息系统工程质量控制；信息系统工程进度控制；信息系统工程投资控制；信息系统工程变更控制。 三管：信息系统工程合同管理：信息系统工程信息管理：信息系统工程安全管理。
一协调：在信息系统工程实施过程中协调有关单位及人员间的工作关系。
·信息系统工程监理事业发展进程：2005年5月1日，国家标准化委员会发布《信息化工程监理规范》 信息系统工程控制管理工作由三方分工实施：建设单位（主建方）、集成单位（承建单位）、监理单位、 ITIL与IT服务管理、信息系统审计
·ITIL（IT Infrastructure Library，IT基础设施库）：服务咨询、培训及软件工具支持的基础和框架。
·IT服务管理（IT Service Management，ITSM）：IT组织，不管是企业内部还是外部的，都是IT服务提供者，其主要
工作就是提供低成本、高质量的IT服务。也是一种以服务为中心的管理。
ITSM目标：（1）以客户为中心，提供IT服务；（2）提供高质量、低成本服务；（3）提供的服务是可准确计价的； ITSM基本原理：梳理—打包。梳理：将技术管理转化为流程管理；打包：将流程管理转化为服务管理；
·信息系统审计：收集并评估证据以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整性、
完成组织目标，同时最经济的使用资源。
目的：测试系统的可用性、保密性、完整性
信息系统审计主要组成部分：
（1）信息系统的管理、规划和组织；（2）信息系统技术基础设施和操作实务；（3）资产的保护；
（4）灾难恢复与业务持续计划；（5）应用系统开发、获得、实施和维护；（6）业务流程评价与风险管理；