咨询产品 > 信息化管理_广东中知库企业管理有限公司

信息化管理咨询简介

　　信息化管理是以信息化实现企业管理现代化的过程。它是将现代信息技术与先进的管理理念相融合，通过转变企业生产方式、经营方式、业务流程、传统管理方式和组织方式，达到重新整合企业内外部资源，提高企业效率和效益、增强企业竞争力目的的过程。在信息化进程中，如何提高IT服务水平、如何保证信息安全成为各个企业的管理难题，ISO20000及ISO27001成为解决上述难题的有效工具。
流程E化
　　流程E化是应用现有的IT技术，实现企业各项管理流程

和业务流程的电子化。它包括两个方面：管理流程的电子化，业务流程的电子化。运用流程E化的手段，能借助计算机的监控确保流程的落实执行。如：关键流程执行到哪个部门、下一步将流转到哪个部门、各部门的职责和权限是什么、在哪个部门执行顺利、在哪个部门耽搁了、该提交的标准文件是否提交、该传递给下道岗位的中间成果是否传递等都一目了然地呈现在电脑屏幕上，看得清清楚楚，问责也问得明白，让所有的问题都无处藏身。
ISO20000标准

　　ISO/IEC 20000是一个针对IT服务管理流程系统的标准，ISO/IEC 20000的认证适合IT服务的提供者，可以内部的IT部门，也可以是外部的服务提供商。获取ISO/IEC 20000的认证，意味着提供服务的IT组织，对ISO/IEC 20000中定义的这些管理流程，具有足够好的管理控制力。主要表现为前端客户需求管理和后端流程管理。在前端，服务管理体系(SMS)要解决如何明确客户需求，明确了解客户的业务需求和对IT服务的需求，核心就是对IT服务的级别的明确和管理。在签订了服务等级协议后，SMS要解决一个增值化角度。SMS的后端思路，就是通过流程化、规范化和最佳实践，来处理IT的事件处理、变更管理、配置管理、发布管理、确保性能和客户服务，用流程方法来跟踪完成，保证效率和服务水平。把前端和后端两点贯穿起来，这个流程就是如何客户化和专业化的过程。
ISO27001标准

　　ISO27001标准（前身为BS7799）被国际很多组织作为建立信息安全管理体系（ISMS）的理论依据，被信息界喻为“滴水不漏的信息安全管理标准”。标准包括十三个管理要求并作为ISMS体系的基础，它们是：信息安全策略、信息安全组织、人力资源、资产管理、访问控制、密码学、物理和环境安全、操作安全、通信安全、系统获取开发与维护、供应关系、信息安全事件管理、信息安全方面的业务连续性管理、符合性管理。在上述十三个基本管理要求构成的框架上，应用PDCA管理思想，建立持续改进的ISMS体系。
信息化管理咨询服务目录

类型	服务名称	服务简介
E化流程咨询	流程E化方案	对流程E化需求调研分析，建立整体流程E化方案。
IT服务体系咨询	建立IT服务体系	按照ISO20000标准要求建立IT服务管理体系
	IT运维体系规划	对公司现有IT运维体系进行诊断，明确发展规划，提炼IT运维体系方案
	IT运维专项整治	对公司IT运维过程中某一流程进行流程优化
信息安全管理体系咨询	建立信息安全管理体系	按照ISO27001标准要求建立信息安全管理体系
信息安全管理体系咨询	信息安全专项整治	对公司信息安全管理某一领域工作进行专项整治
信息化管理相关培训	ISO27001标准培训	讲解ISO27001标准要求及实施方法
	ISO20000标准培训	讲解ISO20000标准要求及实施方法
	运营商IT运维体系培训	介绍运营商的运维体系
	专项工作培训	信息安全风险评估、信息安全基本意识、常见攻击及防护、内审员培训

典型客户
中国电信股份有限公司广东分公司网络监控维护中心
中国移动通信集团广东有限公司南方基地
中国电信股份有限公司广州分公司互联网数据中心
中国电信股份有限公司广州分公司商业呼叫中心
南车株洲电力机车有限公司
深圳金慧盈通数据服务有限公司
上海宏力半导体制造有限公司