不斷進行工作和狀況的檢討，才能使我們更清楚知道自己身在何處，將要往哪個方向發展，這一點對企業信息化進程同樣適用。在全面信息化的框架下，不僅要從企業在應用軟件如ERP系統、SCM系統等方面的應用上來評價信息化的水平，還要從CIO工作機制、人員素質、信息安全等方面進行檢查分析。

    與生產設備投資相比，企業在信息化方面的投資好像有更多的風險，產品適應性和更新換代的速度都給企業造成一定程度的困擾，在投資方向上曾經一度把ERP作為企業信息化全盤解決方案的做法，也使許多企業飽受失敗之痛。　

    在反思之后，信息化規劃、CIO工作機制、信息化測評、ERP規范開始受到重視，亂打亂撞的投資在減少，企業信息化在新秩序下可以更健康地發展。信息化測評首先為企業找準自己的現狀提供了科學的手段。

    目前有關企業與組織"信息技術成熟度模型"的探討頗多，如由著名的Gartner Group所提出的IT Maturity Mode，Gartner將一個企業與組織的信息技術成熟度分為五個等級：

    第一個等級 - Fire Fighting，是指企業與組織的信息技術使用與管理還停留在最原始的狀態。企業使用者必須針對自己所需之信息技術，透過爭取才能滿足。整個信息技術的服務，仍處在極為被動的狀況。

    第二個等級 - Reactive，遠比第一個等級為好，因為企業與組織的信息技術使用與管理，已具有適當的人員與流程來支持所需之服務。各類信息技術與信息安全相關之事件追蹤、監控與管理，也各有所司。

    第三個等級 - Proactive，企業與組織內的信息技術之服務與管理單位，能夠進一步化被動為主動，朝向主動提升整體效能、主動根據企業與組織需求去規劃所需之信息技術、需求變更管理、主動解決問題、各項信息技術相關服務工作的自動排程展開等。

Gartner Group

    到了信息技術成熟度的第四級 - Service，企業與組織內的信息技術之服務與管理單位，已經將自己提升為企業內的服務提供者。此時各式服務水準的監控與管理會被制定，如此才能保障企業與組織內部在使用信息技術時的流暢性，進而確保企業的競爭力。

    到了第四級成熟度時，企業與組織的信息技術使用已達到極佳狀態，唯一欠缺的則是沒有進一步將信息技術的策略與企業經營成效的策略結合在一起。因此在Gartner的第五級成熟度 - Value所強調的，就是如何進一步將信息技術的價值，透過與企業策略的衡量值相結合，進而協助企業與組織對于所需導入之信息技術的使用，具有量化的決策能力。

    一般來說，為了正確評估一個企業與組織的信息技術成熟度，評估內容的完整性是成功與否的關鍵之一。通常信息技術評估的內容，主要涵蓋下列幾項：

    · 信息軟、硬件與網絡的基礎建設 
    · 企業應用軟件的基礎建設 
    · 信息安全的基礎建設 
    · 服務與支持的基礎建設 
    · 組織與專業技術的基礎建設

    其中ISO國際標準組織在2000年底，根據BS7799正式提出有關企業與組織在安全方面的ISO17799標準。此項標準涵蓋面極廣且完整有效，因此我們乃將之納入信息技術的評估內容。我們進一步發展自己的評估方法，根據評估所得結果，可以自動指出企業與組織目前在各個基礎建設面的成熟度。同時在此評估下，我們也可協助企業與組織根據其經營目標，找出信息技術需要改善之處，同時進一步協助企業與組織發展其所需之信息技術政策白皮書。

    我國為推動信息化評估工作，國家也專門設了立信息化水平測評中心，負責為企業制定出測評的標準，以幫助企業判斷在信息化方面的投資效果。從下面的介紹中，我們可以看到國家所推行的這一套測評方案所反映的內容是非常豐富全面的，進行企業信息化水平測評的功效不僅在于使我們了解現狀，也為將來的發展指出了具體的方向。

    國家信息化測評中心在信息化指標體系方面做了大量的研究工作，無論是通過企業的自測還是專家的測評，企業都能從結果中看到問題所在，為找到發展方向和路線提供量化和科學的依據。信息化測評指標體系可以告訴我們最多的方面是把企業信息化和一個個獨立的應用系統分離開來，無論是ERP、SCM或其他系統的投資都不能代表企業已經在信息化方面取得足夠的成就，CIO工作機制、信息化規劃、人員素質、網絡投資、無紙化程度、數據安全性等各個方面都對企業信息化水平有影響，需要全面來看問題才能把握好信息化發展的方向。

    信息化測評其實也是CIO應該掌握的基本技能，通過測評不斷地發現信息化發展中存在的問題。同時信息化測評也是信息化規劃的基礎，如果自己所在位置都不清楚的話，也就談不上發展和前進了。