信息系统：人员 技术 流程 和数据 四要素
信息系统管理覆盖四大领域
1）规划和组织 ： 战略三角 业务战略 信息系统战略 组织机制战略
2）设计和组织
3）运维和服务
4)优化和持续改进
2管理要点：
1）数据管理：通过规划、控制、提供数据和信息资产 开发，执行、监督数据的计划、策略、方法、方案、项目、流程、方法 程序 以 获取、控制 、保护、交付 、提取数据的信息资产价值
2）数据管理成熟度模型 DCMM 定义了
数据战略:数据战略规划 数据战略实施 数据战略评估
数据治理：数据治理组织 数据制度建设 数据治理沟通
数据架构：数据模型 数据分布 数据集成与共享 元数据管理
数据应用 :数据分析 数据开放共享 数据服务
数据安全：数据安全策略 数据安全管理 数据安全审计
数据质量 数据质量需求 数据质量检查 数据质量分析 数据质量提升：
数据标准： 业务术语 参考数据和主数据 数据元和指标数据
数据生命周期 数据需求 数据设计和开发 数据运维 数据退役
八个核心能力域
人员能力: 运维人员：管理类 技术类 操作类
CIA三要素： 保密性 完整性、可用性
信息安全等级保护
一级：受到破坏后 影响相关公民、发和、组织的合法权益造成损失，但不影响国家安全 社会秩序 公共利益
二级：一级的基础上 ，损害社会秩序和公共利益 但不影响国家安全
三级： 二级基础上 造成严重危害社会秩序和公共利益 ，或对国家安全造成危害
四级：三级的基础上， 造成特别严重危害社会秩序和公共利益特别 或 特别严重危害国家安全
五级：对国家安全造成特别严重危害