《管理信息系統(tǒng)》管理信息系統(tǒng)的管理

管理信息系統(tǒng)的管理掌握管理信息系統(tǒng)開發(fā)管理的基本內(nèi)容與過程；掌握常用的項目管理的技術(shù)與方法；掌握系統(tǒng)運行管理的基本概念與內(nèi)容；理解系統(tǒng)維護的意義與作用；掌握系統(tǒng)評價的概念與方法。本章學(xué)習(xí)目標(biāo)管理信息系統(tǒng)的管理7.1管理信息系統(tǒng)的開發(fā)管理7.2管理信息系統(tǒng)的運行管理7.3管理信息系統(tǒng)的安全管理7.4管理信息系統(tǒng)的評價7.1.1項目管理概述

1．項目定義所謂項目，就是在既定的資源和要求的限制下，為實現(xiàn)某種目標(biāo)而相互聯(lián)系的一次性的工作任務(wù)。2．管理信息系統(tǒng)項目的特點（1）明確的目標(biāo)7.1管理信息系統(tǒng)的開發(fā)管理（2）獨特性（3）時限性（4）目標(biāo)的漸進性（5）時效性（6）高風(fēng)險性（7）智力密集性7.1管理信息系統(tǒng)的開發(fā)管理3．項目管理及知識體系（1）項目集成管理（2）范圍管理（3）時間管理（4）成本管理（5）人力資源管理（6）風(fēng)險管理（7）質(zhì)量管理（8）采購管理（9）溝通管理7.1管理信息系統(tǒng)的開發(fā)管理1．計劃確定執(zhí)行項目需要的特定活動，明確每項活動的職責(zé)。確定這些活動的完成順序。計算每項活動所需要的時間和資源。

制定項目預(yù)算。7.1.2項目時間管理（1）工作分解與責(zé)任矩陣7.1.2項目時間管理（2）活動排序7.1.2項目時間管理2．進度安排估計每項活動的工期。確定整個項目的預(yù)計開始時間和要求完工時間。在項目預(yù)計開始時間的基礎(chǔ)上，計算每項活動能夠開始的時間和完成的最早時間。利用項目的要求完工時間，計算每項活動必須開始的時間和完成的最遲時間。確定每項活動能夠開始與必須開始時間之間的正負時差。確定關(guān)鍵（最長）活動路徑。7.1.2項目時間管理2．進度安排7.1.2項目時間管理3．進度跟蹤與控制定期進行項目狀態(tài)會議，由各組成員報告項目的進展情況。評價所有在軟件過程中進行的評審結(jié)果。確定正式的項目里程碑是否已經(jīng)在進度安排的時間內(nèi)完成。比較項目表中被列出的各個項目任務(wù)的實際開始日期與計劃開始日期。與實踐者舉行非正式會議，以得到他們對項目進展時間和問題層的客觀評價。使用獲得值的分析，定量的評價進展。7.1.2項目時間管理3．進度跟蹤與控制進度控制包括以下4個步驟。①分析進度，找出哪些地方需要采取糾正措施。②確定應(yīng)采取的糾正措施。③修改計劃，將糾正事項列入計劃。④重新計算進度，估計糾正措施的效果。7.1.2項目時間管理1．成本估算過程7.1.3項目成本管理2．軟件成本估算方法（1）專家估算法（2）類推估算法（3）COCOMO模型（4）功能點估計法7.1.3項目成本管理3．成本計劃的變更控制（1）預(yù)算分攤（2）實際成本累計（3）盈余累計7.1.3項目成本管理1．質(zhì)量與項目生命周期對系統(tǒng)開發(fā)的全過程進行質(zhì)量控制與檢查（1）嚴格挑選項目組成員（2）加強培訓(xùn)（3）正確選擇系統(tǒng)開發(fā)策略與方法（4）建立質(zhì)量控制點。2．軟件質(zhì)量管理7.1.4項目質(zhì)量管理McCall質(zhì)量模型軟件質(zhì)量框架模型軟件質(zhì)量影響因素正確性健壯性效率完整性可用性風(fēng)險

可理解性可維修性靈活性可測試性可移植性可重用性互操作性問題：用戶一般會關(guān)注哪些因素？軟件質(zhì)量框架模型決定質(zhì)量的因素程序設(shè)計：程序系統(tǒng)：軟件工程：程序程序員編程程序文檔小組設(shè)計編程測試程序文檔數(shù)據(jù)團隊軟件生命周期個人編程質(zhì)量少數(shù)人協(xié)調(diào)把關(guān)團隊項目管理水平軟件內(nèi)容人員規(guī)模工作范圍決定質(zhì)量的因素1．組織計劃的編制7.1.5人力資源管理2．項目人員管理（1）項目組織規(guī)劃（2）項目人員的獲得與配備（3）項目組織成員的開發(fā)7.1.5人力資源管理3．項目團隊建設(shè)（1）團隊建設(shè)活動（2）績效考核與激勵（3）集中安排（4）培訓(xùn)7.1.5人力資源管理7.2.1運行管理的組織與制度

1.系統(tǒng)運行的組織機構(gòu)7.2管理信息系統(tǒng)的運行管理一、信息系統(tǒng)運行管理的組織機構(gòu)

此方式是一種較低級的方式，信息系統(tǒng)為部門獨立所有，不能成為企業(yè)的共享資源。

經(jīng)理/廠長部門1部門2部門3部門n電腦室電腦室7.2.1運行管理的組織與制度經(jīng)理/廠長部門1部門2部門n計算中心此方式是一種將信息系統(tǒng)的管理機構(gòu)與企業(yè)內(nèi)部的其他部門平行看待，享有同等的權(quán)力。

信息系統(tǒng)運行管理的組織機構(gòu)經(jīng)理/廠長部門1部門2部門n信息中心此方式是一種由最高層直接領(lǐng)導(dǎo)，系統(tǒng)作為企業(yè)的信息中心和參謀中心而存在。這種方式有利于集中管理，資源共享，能充分發(fā)揮領(lǐng)導(dǎo)的指揮作用和系統(tǒng)向領(lǐng)導(dǎo)提供的決策支持作用，但容易造成脫離業(yè)務(wù)部門或服務(wù)較差的現(xiàn)象。

信息系統(tǒng)運行管理的組織機構(gòu)經(jīng)理/廠長部門1部門2部門n信息中心IS室IS室IS室

此方式中的信息中心既能站在企業(yè)的高度研究信息系統(tǒng)的發(fā)展，又能深入了解并滿足各業(yè)務(wù)部門的需要，有利于加強企業(yè)的信息資源管理。

信息系統(tǒng)運行管理的組織機構(gòu)2.人員的配置與職責(zé)人員管理是信息系統(tǒng)運行成敗的關(guān)鍵人員管理的內(nèi)容人員的責(zé)任及其績效評價原則信息系統(tǒng)管理人員的學(xué)習(xí)培訓(xùn)7.2.1運行管理的組織與制度2.人員的配置與職責(zé)人員管理是信息系統(tǒng)運行成敗的關(guān)鍵人員管理的內(nèi)容人員的責(zé)任及其績效評價原則信息系統(tǒng)管理人員的學(xué)習(xí)培訓(xùn)7.2.1運行管理的組織與制度3.系統(tǒng)運行的管理制度基礎(chǔ)數(shù)據(jù)管理制度運行管理制度機房管理制度技術(shù)檔案管理制度7.2.1運行管理的組織與制度1.收集數(shù)據(jù)數(shù)據(jù)收集包括數(shù)據(jù)采集、數(shù)據(jù)校驗和數(shù)據(jù)錄入三個方面數(shù)據(jù)采集要求及時、準(zhǔn)確和完整數(shù)據(jù)校驗是“數(shù)據(jù)把關(guān)”的工作，必須有實事求是的精神，要求數(shù)據(jù)校驗員對系統(tǒng)所處理的業(yè)務(wù)有足夠的了解數(shù)據(jù)錄入工作的要求是迅速與準(zhǔn)確7.2.2日常運行管理2.例行的信息處理和信息服務(wù)

例行的信息處理和信息服務(wù)，是按照系統(tǒng)研制中規(guī)定的各項規(guī)程，由軟件操作人員定期或不定期地運行某些程序，如數(shù)據(jù)更新、統(tǒng)計分析、報表生成、數(shù)據(jù)的復(fù)制與保存、與外界的數(shù)據(jù)交流等7.2.2日常運行管理2.系統(tǒng)運行情況的記錄

信息系統(tǒng)工作數(shù)量

信息系統(tǒng)工作效率

系統(tǒng)所提供的信息服務(wù)的質(zhì)量

系統(tǒng)的維護修改情況系統(tǒng)的故障情況7.2.2日常運行管理管理信息系統(tǒng)：“樣品即產(chǎn)品”管理信息系統(tǒng)需要在使用中不斷完善：1、經(jīng)過調(diào)試的系統(tǒng)難免有不盡如人意的地方，或有的地方效率可以提高，或有使用不夠方便的地方；2、管理環(huán)境的新的變化，對信息系統(tǒng)提出了新的要求。7.2.3系統(tǒng)維護系統(tǒng)維護的類型和意義

運行過程中需要進行維護軟件有錯誤:在特定的使用條件下暴露出一些潛在的程序錯誤和設(shè)計缺陷，需要改正有新的功能要求:為了滿足變更要求，需要修改軟件把這些要求納入到軟件產(chǎn)品中環(huán)境變化對IS提出新的要求:在系統(tǒng)使用過程中數(shù)據(jù)環(huán)境發(fā)生變化延長系統(tǒng)的生命周期7.2.3系統(tǒng)維護系統(tǒng)維護成本維護工作中常見的問題

理解別人寫的程序通常非常困難，而且困難程度隨著軟件配置成份的減少而迅速增加需要維護的軟件往往沒有合適的文檔，或者文檔資料顯著不足當(dāng)要求對軟件進行維護時，不能指望由開發(fā)人員來仔細說明軟件絕大多數(shù)系統(tǒng)在設(shè)計時沒有考慮將來的修改7.2.3系統(tǒng)維護2.衡量系統(tǒng)維護的指標(biāo)

可理解性可測試性可修改性文檔

7.2.3系統(tǒng)維護7.2.3系統(tǒng)維護系統(tǒng)維護的內(nèi)容和類型軟件維護糾正性維護完善性維護適應(yīng)性維護預(yù)防性維護系統(tǒng)維護的種類數(shù)據(jù)的維護

指的是不定期的對數(shù)據(jù)文件或數(shù)據(jù)庫進行修改，這里不包括主文件或主數(shù)據(jù)庫的定期更新。數(shù)據(jù)維護的內(nèi)容主要是對文件或數(shù)據(jù)中的記錄進行增加、修改和刪除等操作，通常采用專用的程序模塊7.2.3系統(tǒng)維護系統(tǒng)維護的種類代碼的維護包括訂正、新設(shè)計、添加和刪除等內(nèi)容設(shè)備的維護有關(guān)人員定期對設(shè)備進行檢查、保養(yǎng)和殺病毒工作，應(yīng)設(shè)立專門設(shè)備故障登記表和檢修登記表，以便設(shè)備維護工作的進行7.2.3系統(tǒng)維護6系統(tǒng)維護工作的特點采用結(jié)構(gòu)化開發(fā)方法與否對系統(tǒng)維護工作有極大的影響；系統(tǒng)維護具有很高的代價（占總費用60%）；非生產(chǎn)性活動：理解源程序代碼、解釋數(shù)據(jù)結(jié)構(gòu)、接口特點、性能限制等（這部分工作與程序復(fù)雜度、人員的經(jīng)驗和對系統(tǒng)的熟悉程度有關(guān)）生產(chǎn)性活動：分析評價、修改設(shè)計、編寫代碼、回歸測試等7.2.3系統(tǒng)維護6系統(tǒng)維護工作的特點系統(tǒng)維護對維護人員有較高的要求，具備分析、設(shè)計編碼等技能；系統(tǒng)維護工作的對象是整個系統(tǒng)配置：維護要解決的問題來自協(xié)系統(tǒng)的各個組成部分，產(chǎn)生于系統(tǒng)開發(fā)的各個階段，因此維護的不僅僅是源碼，而且包括系統(tǒng)的全部開發(fā)文檔。維護中的絕大部分問題源于系統(tǒng)分析與系統(tǒng)設(shè)計。7.2.3系統(tǒng)維護7系統(tǒng)的可維護性可維護性：指對系統(tǒng)進行維護的難易程度的杜度量。主要包括三個因素：可理解性、可測試性、可修改性。間接衡量可維護性的內(nèi)容包括：識別問題的時間；管理延遲時間；維護工具的收集時間；分析、診斷問題的時間；修改設(shè)計說明書的時間；7.2.3系統(tǒng)維護

修改源代碼的時間；局部測試時間；系統(tǒng)測試和回歸測試的時間；復(fù)查時間；恢復(fù)時間。8.系統(tǒng)維護的步驟:提出維護申請報告評價維護申請管理部門審批申請系統(tǒng)管理員制定維護計劃系統(tǒng)維護測試、審核更新系統(tǒng)文檔7.2.3系統(tǒng)維護7.3.1信息系統(tǒng)的脆弱性及面臨的威脅

1.災(zāi)難災(zāi)難是指人為引起的災(zāi)難或者自然災(zāi)難，包括水災(zāi)、火災(zāi)、雷電、電力故障以及其他導(dǎo)致信息系統(tǒng)癱瘓的災(zāi)難

2.系統(tǒng)安全問題指未經(jīng)授權(quán)的任何個人或者組織利用任何手段進入企業(yè)信息系統(tǒng)，并且修改數(shù)據(jù)文件、竊取數(shù)據(jù)文件，對系統(tǒng)的軟硬件或者數(shù)據(jù)文件進行破壞所引發(fā)的問題

3.系統(tǒng)錯誤與質(zhì)量問題系統(tǒng)錯誤問題是指由于數(shù)據(jù)處理錯誤、數(shù)據(jù)傳輸錯誤、程序錯誤、計算機硬件以及軟件錯誤等引發(fā)的系統(tǒng)本身的錯誤系統(tǒng)的質(zhì)量問題是指由于系統(tǒng)軟件或者數(shù)據(jù)存在缺陷而引發(fā)的系統(tǒng)問題7.3管理信息系統(tǒng)的安全管理

系統(tǒng)的安全性指為了保護系統(tǒng)硬件、軟件和數(shù)據(jù)致受到偶然的或蓄意的修改、破壞和泄露，而采取的技術(shù)和管理措施。1.計算機安全計算機安全的主要目標(biāo)是保護計算機資源免受毀壞、替換、盜竊和丟失包括：進入計算機系統(tǒng)之后，對文件、程序等資源的訪問進行控制；防止或控制不同種類的病毒和計算機破壞程序?qū)τ嬎銠C施加影響；對信息編碼和解碼，即加密；保證計算機裝置和設(shè)備的安全；通訊安全問題；計劃、組織和管理計算機相關(guān)設(shè)備的策略和過程7.3.2完整的安全管理需求2.網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全主要關(guān)心聯(lián)網(wǎng)設(shè)備上的系統(tǒng)、程序和數(shù)據(jù)的安全網(wǎng)絡(luò)安全涉及網(wǎng)絡(luò)的各個層面，包括物理層、鏈路層、網(wǎng)絡(luò)層的安全，也包括操作系統(tǒng)、應(yīng)用平臺、應(yīng)用系統(tǒng)等安全7.3.2完整的安全管理需求3.信息安全信息安全是指防止信息財產(chǎn)被故意的或偶然的非授權(quán)泄露、更改、破壞、或是信息被非法系統(tǒng)所辨識和控制，即確保信息的完整性、保密性、可用性和可控性信息安全主要包括信息的存儲安全和信息的傳輸安全兩個方面7.3.2完整的安全管理需求3.信息安全信息的存儲安全指信息在靜止存放狀態(tài)下的安全，包括是否會被非授權(quán)調(diào)用信息的傳輸安全指信息在流動傳輸狀態(tài)下的安全，主要包括：對網(wǎng)上信息的監(jiān)聽、對用戶身份的仿冒、對網(wǎng)絡(luò)上信息的篡改以及對發(fā)出信息的否認7.3.2完整的安全管理需求4.系統(tǒng)運行安全系統(tǒng)在運行過程中有良好的操作規(guī)程和制度，對系統(tǒng)的操作和運行維護有必要的措施。如數(shù)據(jù)備份與恢復(fù)機制、系統(tǒng)權(quán)限管理制度等7.3.2完整的安全管理需求7.3.3對策與措施1.抓好信息系統(tǒng)的安全控制硬件設(shè)備控制軟件控制數(shù)據(jù)安全控制系統(tǒng)開發(fā)控制管理控制7.3.3對策與措施2.解決好系統(tǒng)開發(fā)中的問題嚴格按照工程化的方法開發(fā)系統(tǒng)充分考慮配置和安裝設(shè)備時的安全問題重視系統(tǒng)的安全設(shè)計，建立安全機制

提高系統(tǒng)的可靠性

系統(tǒng)的可靠性指在滿足一定條件的應(yīng)用環(huán)境中能夠正常工作的能力。

系統(tǒng)的可靠性評價指標(biāo)：平均無故障運行時間系統(tǒng)開工率系統(tǒng)平均維護時間等。7.3.3對策與措施常用的可靠性技術(shù)：設(shè)備冗余技術(shù)負荷分布技術(shù)系統(tǒng)重新組合技術(shù)數(shù)據(jù)冗余校驗技術(shù)數(shù)據(jù)保護與恢復(fù)技術(shù)系統(tǒng)動態(tài)檢測、診斷和自動校正技術(shù)等7.3.3對策與措施選擇先進的網(wǎng)絡(luò)安全技術(shù)進行嚴格的安全管理遵循完整一致性堅持動態(tài)性實行最小化授權(quán)實施全面防御建立控制點監(jiān)測薄弱環(huán)節(jié)失效保護7.3.3信息系統(tǒng)的安全策略

數(shù)據(jù)備份與系統(tǒng)恢復(fù)1.數(shù)據(jù)備份備份是指在某種介質(zhì)上，如磁帶、磁盤、光盤等，存儲數(shù)據(jù)備份的拷貝2.系統(tǒng)恢復(fù)恢復(fù)也稱為重載或重入。是指當(dāng)磁盤損壞或系統(tǒng)崩潰時，通過轉(zhuǎn)儲或卸載的備份重新裝數(shù)據(jù)和系統(tǒng)的過程

MIS投入運行后，要在日常動作管理工作的基礎(chǔ)上，定期對其運行狀況進行集中評價。系統(tǒng)評價的目的是通過對系統(tǒng)運行過程和績效的審查，來檢查系統(tǒng)是否達到了預(yù)期的目標(biāo)，是否充分利用了系統(tǒng)內(nèi)各種資源（包括計算機資源、信息資源），系統(tǒng)的管理工作是否完善，并提出今后系統(tǒng)改進和擴展的方向。信息系統(tǒng)的評價屬于多目標(biāo)評價問題，目前大部分的系統(tǒng)評價還處于非結(jié)構(gòu)化的階段，只能就部分評價內(nèi)容列出可度量的指標(biāo)，不少內(nèi)容還只能用定性方法作出敘述性的評價。7.4管理信息系統(tǒng)的評價7.4.1系統(tǒng)評價的主要內(nèi)容⑴系統(tǒng)評價的主要依據(jù)是系統(tǒng)日常運行記錄和現(xiàn)場實際測試數(shù)據(jù)。

⑵通常，新系統(tǒng)的第一次評價與系統(tǒng)的驗收同時進行，以后每隔半年或一年進行一次。

⑶參加首次評價工作的人員：有系統(tǒng)研制人員、系統(tǒng)管理人員；用戶、用戶單位領(lǐng)導(dǎo)和外來專家。以后各項評價工作主要是系統(tǒng)管理人員、用戶和單位領(lǐng)導(dǎo)參加。7.4管理信息系統(tǒng)的評價系統(tǒng)評價（1）從信息系統(tǒng)建設(shè)、運行維護角度評價評價指標(biāo)有：人員情況、領(lǐng)導(dǎo)支持、先進性、管理科學(xué)性、可維護性、資源利用情況、開發(fā)效率、投資情況、效益性、安全可靠。

(2)從信息系統(tǒng)用戶角度考慮評價指標(biāo)有：重要性、經(jīng)濟性、及時性、友好性、準(zhǔn)確性、實用性、安全可靠性、信息量、效益性、服務(wù)程度。

(3)從信息系統(tǒng)對外部影響考慮評價指標(biāo)有：共享性、引導(dǎo)性、重要性、效益性、信息量、服務(wù)程度7.4管理信息系統(tǒng)的評價7.4.1系統(tǒng)評價的主要內(nèi)容系統(tǒng)質(zhì)量系統(tǒng)運行系統(tǒng)性能系統(tǒng)效益7.4管理信息系統(tǒng)的評價1.系統(tǒng)質(zhì)量評價指標(biāo)用戶對系統(tǒng)的滿意程度:系統(tǒng)的開發(fā)過程的規(guī)范程度系統(tǒng)功能的先進性系統(tǒng)運行結(jié)果的有效性、可行性和完整性信息資源的利用率提供信息的質(zhì)量系統(tǒng)的實用性系統(tǒng)的安全性和保密性7.4.2系統(tǒng)評價的指標(biāo)體系2.系統(tǒng)運行評價指標(biāo)預(yù)定系統(tǒng)開發(fā)目標(biāo)的完成情況系統(tǒng)運行實用性及適用性設(shè)備運行穩(wěn)定性、可靠性等7.4.2系統(tǒng)評價的指標(biāo)體系3.系統(tǒng)性能評價指標(biāo)周轉(zhuǎn)時間、響應(yīng)時間、吞吐量、利用率例：系統(tǒng)響應(yīng)時間與信息處理速度滿足管理業(yè)務(wù)需求的程度;單位時間內(nèi)的故障次數(shù)與故障時間在工作時間中的比例;系統(tǒng)故障診斷、排除、恢復(fù)的難易程度;系統(tǒng)安全保密措施的完整性、規(guī)范性與有效性。7.4.2系統(tǒng)評價的指標(biāo)體系4.系統(tǒng)效益評價指標(biāo)成本和效益的類型：有形的與無形的成本效益可量化的：設(shè)備費、開發(fā)費、人員減少、合格率高無法量化的：用戶在培訓(xùn)時效率的下降、減少了信息的不確定性等直接與間接的成本效益固定的與變動的成本效益固定的：一次性的而且固定不變的；變動的：與系統(tǒng)運行時間、強度密切相關(guān)的。7.4.2系統(tǒng)評價的指標(biāo)體系4.系統(tǒng)效益評價指標(biāo)直接經(jīng)濟效益一次性投資：包括系統(tǒng)硬件、軟件和系統(tǒng)開發(fā)費用運行費用：包括計算機及其外部設(shè)備的運行費用、人工費用管理費和設(shè)備、備件的折舊費用，運行費用是使新系統(tǒng)得到正常運行的基本費用年生產(chǎn)費用節(jié)約額機時成本7.4.2系統(tǒng)評價的指標(biāo)體系投資回收期（PBP）:

通過計算企業(yè)資金流入來確定它收回所有投資所需的時間。靜態(tài)=(T-1)+第T-1年累計現(xiàn)金流量絕對值/第T年現(xiàn)金流量；動態(tài)=(T-1)+第T-1年累計折現(xiàn)值/第T年折現(xiàn)值動態(tài)投資收益率=1/動態(tài)投資回收期投資回報率(ROI):利潤/投資總額X100%系統(tǒng)效益評價指標(biāo)例：計算投資回收期（PBP）和投資回報率系統(tǒng)效益評價指標(biāo)年項目A項目B03500035000120000500021000010000350002000042000020000靜態(tài)回收期靜態(tài)回報率動態(tài)回收期動態(tài)回報率動態(tài)投資收益率設(shè)：貼現(xiàn)率10%例：計算投資回收期（PBP）和投資回報率年項目A項目B03500035000120000500021000010000350002000042000020000靜態(tài)回收期3年3年靜態(tài)回報率57%57%動態(tài)回收期3+0.343+0.52動態(tài)回報率(43850-35000)/35000=25.3%(41450-35000)/35000=18.4%設(shè)：貼現(xiàn)率10%A未來價值B未來價值貼現(xiàn)系數(shù)1820045500.91830083000.833750150000.7513600