企业信息系统上线后应建立信息技术服务流程，该流程应是可以衡量的，并需要人、制度相结合，但流程中并不包括应急预案。