信息策略

企业使用信息、数字化服务和相关技术的方法的确定和监管。包括提供数字化服务的责任；满足当前和未来业务需求的服务水平和服务质量；与强制性法规条例相一致的策略和实践；便于启用企业经营策略的技术性战略性规划；透明的决策程序，以保证投资的正确性，使利益相关方的利益、机会、成本和风险之间保持适当的平衡。

创建、迭代和维护一个战略，以使IT规划与业务目标和发展计划相结合，进而推动和执行该战略。与利益相关方沟通，通过目标、职责和监控进展来嵌入到战略管理中。

对所有类型的信息（结构化或⾮结构化、内部⽣成或外部⽣成）⽤于⽀持决策制定、业务流程和数字化服务的⽅式进⾏全⾯治理。完成战略和策略的开发和推广，包括信息结构和分类的设计，数据内容的采购和维护政策的制定以及策略的制定、流程、⼯作实践和培训，以促进遵守规定数据持有、使⽤和披露的所有⽅⾯的法规。

通常对于将信息战略功能下放给⾃主性单位的⼤型企业，或者下⽅给独⽴组织的合作企业，凡是采⽤通⽤⽅法（如服务共享）能够使得企业受益的地⽅，信息战略的协调都尤为重要。

选择、设计、调整、实施和操作控制和管理策略，维护信息系统的安全性、保密性、完整性、可⽤性，责任，并遵守法规条例和相关标准。

保护信息和数据在存储和传输过程中的完整性、可⽤性、真实性、不可否认性和保密性。以务实和成本有效的⽅式进行风险管理，确保利益相关方的信⼼。

验证和分析⼤量的数据，包括发现和量化数字、符号、⽂字、声⾳和图⽚的模式和趋势的能⼒。相关技术可能包括统计和数据挖掘算法以及机器学习方法，例如规则归纳、人工神经网络、基因演算法和自动索引系统。

评估和应⽤不同的发布⽅法和选项，识别关键特征，包括开源和专有选项。管理和优化收集、汇总和发布信息的流程，包括⾮结构化和半结构化的形式，按⽤户所需交付信息。版权、数据保护和其他与信息发布和已发布信息重新使⽤相关的法律问题的管理。