(2004/11/24更新)

Q073-1

同學回應－１：[892會三C AIS 第 7 組](90/4/30)

一個有效的管理架構－安全的先決條件－是包含所有利用的管利技術來保護機構內(含電腦中心)的資訊。

當然，安全是無法達到的，某些危害如惡意破壞毀損是管理上無法控制的，天然災害或是電力中斷亦是人力無法預期控制的，我們基本上不是消除它們，而是將此弱點所造成的損害減至最低。

一個良好的管理控制系統應具有以下幾種特性：

1. 高階管理決策，包含保護系統之選擇與評估之決策。

2. 安全危害率評價研究，要改進系統安全的第一步乃決定其安全壞率。

3. 人事管理，這部分屬於人員僱用、解聘程序、人員操守品行的評估、規則的遵行等。

4. 資料掌握技術，好的規則應納入程序手冊，詳述當處理資料時，使用電腦設備的注意事項與義務、責任。

5. 資料的處理包括下列作業：如：在輸入、處理時依據登記處理管制；驗明個人資料的取得，與其項目的正確性；有規則的，並隨時將磁帶、磁碟等儲存媒介作成目錄清單。

6. 程式設計包含對於僱用人員對系統的教育訓練、設計說明、流程編圖、程式設計、寫碼與除錯等。

7. 責任的分配，分配給每一個人明顯的責任範圍，完成固定的功能，如何容易找出違背安全的事情。

8. 當程序上的審查供作個人使用時，建立程序獨立的測試是應有的管理。

＊參考資料：

• 楊正甫(1997.2)，管理資訊系統，全一冊，第二版，頁15-14，15-15。

Q073-2

同學回應－２： 商三Ａ [i1983****@yahoo.com.tw](93/11/23)

國內學者范錚強教授對CIO的定義為「企業中次於執行長的第二層最高決策人員」。 資訊長是負責公司資訊技術和資訊系統的高級主管，運用資訊技術來支援公司目標的運作，由於能同時擁有技術和企業運作的雙重知識，使得資訊長通常能夠將公司的經營策略透過資訊科技佈署出來。資訊長也監督技術的採購實施，和監督資訊部門所提供的相關服務。在許多尖端的組織中，為了能更多參與公司經營策略運用，資訊長會提出一些決策或執行上的議題給上層主管。 CIO所必須考量的工作內容與在企業內的角色都將不同。最初CIO的責任主要是維持IS正常運作、降低成本。但後來將IT科技視為競爭武器的想法興起，CIO的責任就加入了有效的提供資訊以助於下決策。而CIO的責任變化可以從具體的工作內容發現： • 了解企業的運作 • 建立系統的可靠度 • 增加企業內技術的成熟度 • 創造企業未來銷售願景 • 以IT簡化企業組織 • 建立顧客、企業夥伴及高階主管間良好的互動關係