吉宁博士观点
在信息化的建设中，信息制度建设是保障。信息化不能一蹴而就，一化就灵。信息化为我们提供了科学、便捷、智能化的管理工具和手段，但信息化不是万能的，还要靠制度去保障、去规范使用者的操作行为；换一句话说，要用严格的制度去约束人的行为，杜绝随意性，要实现成果共享，数据共享，信息共享。建立设备和资源的保管、维护、使用制度，建立经费投入和保障机制、建立科学评价与反馈机制来确保信息系统的应用是CIO重要的职责之一。
制度建设日益重要
某企业于2003年上了ERP系统，从系统实施到系统上线，经历了漫长的过程。好不容易实施结束，企业CIO以为可以休息一段时间了，哪知后面的事情却越来越多，肩上的担子越来越重。
首先，ERP系统程序化运行经常得不到保证，由于各业务部门数据输入的不及时性，经常造成业务流程方面停滞，系统不能正常运行，虽然，CIO多次协调此问题，但问题仍不能很好解决。
另外，由于上了ERP系统后，大家对系统的依赖性越来越高，网络和数据的安全性压力越显重要，虽然，公司花了不少钱投入网络安全中，但是内部和外部网络上问题仍然很多，如IP地址的盗用，经常造成ERP系统不能正常使用，另外使用人员在外网任意的操作带来安全问题也越来越多。CIO疲于奔命，但效果不佳。
为了解决这些问题，CIO请了多位业内专家，为企业进行诊断，最后决定采用制度化管理，通过制度对有关行为进行约束。为此，CIO制定一套全面的信息管理制度并通过公司正式文件的形式下发下去，通过制度的执行，目前公司的ERP及信息系统运行正常。
通过上述案例，我们可以看出，企业信息化发展到一定阶段，建设重点就会从系统实施转向以应用提升为主，运维保障、安全机制变得重要起来，这时除了技术的保障以外，制度保障越显得重要。
信息管理制度建设容易出现两大问题
信息管理制度是使信息系统正常运行和推广应用公司正规化文件发布的规章制度，它涉及计算机系统的使用、计算机机房的管理、计算机网络管理、信息系统的使用和推广等。它通过公司规章化和内部法律化形式，来建立信息系统稳定、有效运行的运行机制。加强制度建设和科学规范的管理，是信息系统能够正常运转和有效应用和推广的保证。
从我国企业信息化工作发展的现状看，虽然各企业在信息管理方面都有一些初步制度，但是由于这项工作在企业中并不受重视，且缺乏系统性研究，面临着很多问题，企业的信息管理制度的不完善，造成企业信息化发展不均衡和高失败率高，也是企业信息化不能深入开展的重要原因之一。
目前企业的信息管理制度主要存在两方面的问题。一是企业信息化管理制度的内容不完整、制定的方法不科学，企业信息化制度制定工作缺乏科学、规范、合理、全面的方法。从总体上看，目前企业信息化管理制度内容，侧重硬件和网络方面的制度管理，而缺乏对软件、IT流程管理、IT资源的内容管理，企业信息化制度不能科学全面的覆盖各项信息管理工作，造成信息管理上的漏洞。二是企业信息化制度流于形式，缺乏必要的约束力。由于企业信息化管理制度体系不健全，企业信息化制度多数成为企业项目建设档案保存或作为应付对企业相关检查的材料，信息化制度只是形式，对于违反制度行为和相关人员的并没有任何直接约束，影响到企业信息化制度工作的权威性，制约着企业信息化工作的深入开展。
我们通过调查发现，凡是企业信息化工作搞得较好企业，都有一套严格全面的信息管理制度，因此，企业信息化工作要取得实效并能够深入开展下去，必须得到必要的立法支持，而且要制度化、经常化。
企业信息管理制度建设的原则和内容
企业信息化制度制定的四大原则
1、量身訂作的原则：企业要根据自己的实际情况和实际存在管理问题制定相应的信息制度，不能生搬硬套。很多企业的CIO非常喜欢从别的企业拷贝来一些制度，稍加修改就在本企业使用，但由于和企业的实际情况不吻合，结果造成制度不能得到很好的执行。
2、全面科学的原则：对于企业信息管理制度一定全面、科学。因为，企业信息管理中存在很多问题，问题之间有一定关联性，如果仅仅是片面问题解决，是不能全面解决企业的问题。制定制度要科学，要符合客观实际，要切实可行。当企业的情况发生变化时，要及时修改制度，制度要在不断执行过程中得以完善。
3、责任目标明确原则：在制度要有明确的目标和责任，这样才能有的放矢，体现整个制度的完整性和合理性。
4、奖惩分明原则：制度要有奖惩措施，否则制度只是一纸空文，起不到真正的作用。
企业信息管理制度的内容
企业信息管理制度的内容一般应该包括：目标（制定本项制度的目的）；范围（制度适用范围）、职责（制度涉及的人、部门的任务和职责）、具体的规定（制度要约束的具体内容）、奖惩（对违反和维护制度人、部门的奖励和惩罚的具体内容）等等。企业信息化制度类型和有关内容，这几项制度类型基本履盖企业的信息管理内容，各个企业可根据自己的具体情况有所选择和增删。
