第二章 信息系统集成和服务管理体系
1.当前面临的问题：基本上能在十大领域里面涵盖；
1）主要原因：市场以及行业类的制度不健全，没有标准化
2）解决大体思路：资质管理、相关人员管理、制度以及市场要求去规范。
2.信息系统集成企业资质认证
1）从高到低分为四级，每年一次年度数据填报和每四年进行一次换证
3.信息系统集成及服务资质管理
1）.申报分为两类，A、B级的评审机构，每年年报，有效期四年，分为正副本；
2）评定条件（七个方面）：综合条件、财务状态、信誉、人才实力、技术实力、业绩、管理能力
4.ITIL与IT服务管理、ITSS与信息技术服务、信息系统审计
1）ITIL：信息技术基础架构库
２）ITSM：组成要素，过程、人员、技术、资源，生命周期有五个规划设计、部署实施、服务运营、持续改进、监督管理；目标有三个：以客户为中心，提供高质量低成本服务，并且是可准确计价服务。
３）适用范围：IT管理而不是企业的业务管理；
４）五个价值：商业、财务、创新、内部、员工价值；
５）ITSS：信息技术服务标准；组成要素和上面一样。
６）信息系统审计：目的是评估并提供反馈、保证及建议；属于一门边缘性学科，建立在四个理论基础之上：传统审计理论、信息系统管理理论、行为科学理论、计算机科学；
７）基于风险方法进行审计的步骤：编制清单并分类、决定（确定）关键功能和资产、评估影响
小结：ITSM即IT service management，来源于ITIL，用作服务管理；核心思想是为了提供低成本、高质量的IT服务；随着就衍生处ITSS即IT service standards，信息技术服务标准。它通过PPTR组成，通过规划、部署、运营、改进、监督五个方面形成全生命周期。最后就是对信息系统进行审计（评估，有套流程）。
