第7章管理信息系統(tǒng)的管理與評價122

1、第第7章管理信息系統(tǒng)的管理與評價章管理信息系統(tǒng)的管理與評價7.1管理信息系統(tǒng)開發(fā)項目管理管理信息系統(tǒng)開發(fā)項目管理7.2系統(tǒng)文檔管理系統(tǒng)文檔管理7.3管理信息系統(tǒng)的質量管理管理信息系統(tǒng)的質量管理7.4信息系統(tǒng)的運行管理信息系統(tǒng)的運行管理7.5管理信息系統(tǒng)的評價管理信息系統(tǒng)的評價7.6信息外包及管理信息外包及管理第第7章管理信息系統(tǒng)的管理與評價章管理信息系統(tǒng)的管理與評價【學習目標】【學習目標】 通過本章的學習應掌握管理信息系統(tǒng)的管通過本章的學習應掌握管理信息系統(tǒng)的管理內容，學會使用用甘特圖與理內容，學會使用用甘特圖與PERTPERT圖進行圖進行項目計劃管理；掌握項目風險評價的方法項目計劃管理；掌握

2、項目風險評價的方法與對項目風險進行管理的措施；了解管理與對項目風險進行管理的措施；了解管理信息系統(tǒng)的文檔管理內容、管理信息系統(tǒng)信息系統(tǒng)的文檔管理內容、管理信息系統(tǒng)的質量管理；熟悉管理信息系統(tǒng)的評價，的質量管理；熟悉管理信息系統(tǒng)的評價，能進行信息外包的管理。能進行信息外包的管理。7.1管理信息系統(tǒng)開發(fā)項目管理管理信息系統(tǒng)開發(fā)項目管理 在管理信息系統(tǒng)的開發(fā)過程中會出現(xiàn)很多在管理信息系統(tǒng)的開發(fā)過程中會出現(xiàn)很多預想不到的問題，這些問題在制定系統(tǒng)目預想不到的問題，這些問題在制定系統(tǒng)目標時是無法預計的，只能采取相應的措施標時是無法預計的，只能采取相應的措施來預防和解決。因此，需要對信息系統(tǒng)的來預防和解決。

3、因此，需要對信息系統(tǒng)的整個開發(fā)過程按照系統(tǒng)的觀點，使用現(xiàn)代整個開發(fā)過程按照系統(tǒng)的觀點，使用現(xiàn)代項目管理的科學理念和方法進行控制，才項目管理的科學理念和方法進行控制，才能以較小的投入，取得較為理想的效果。能以較小的投入，取得較為理想的效果?！叭旨夹g，七分管理三分技術，七分管理”也是對信息系統(tǒng)也是對信息系統(tǒng)開發(fā)和實施的高度概括，指明了項目管理開發(fā)和實施的高度概括，指明了項目管理對信息系統(tǒng)的重要性。對信息系統(tǒng)的重要性。7.1.17.1.1項目管理的主要任務項目管理的主要任務 為了高效率地實現(xiàn)項目的既定目標，按照為了高效率地實現(xiàn)項目的既定目標，按照項目的內在規(guī)律和程序，對項目的全過程項目的內在規(guī)律和

4、程序，對項目的全過程進行有效的計劃、組織、協(xié)調、領導和控進行有效的計劃、組織、協(xié)調、領導和控制的系統(tǒng)管理活動。針對管理信息系統(tǒng)項制的系統(tǒng)管理活動。針對管理信息系統(tǒng)項目本身的特點，管理信息系統(tǒng)項目管理的目本身的特點，管理信息系統(tǒng)項目管理的主要任務有：主要任務有：明確項目總體目標，對項目完成進行系統(tǒng)明確項目總體目標，對項目完成進行系統(tǒng)的思考，對開發(fā)過程進行切合實際的全局的思考，對開發(fā)過程進行切合實際的全局性安排，保證項目總體目標的順利實現(xiàn)；性安排，保證項目總體目標的順利實現(xiàn)；嚴格選拔和培訓人員，合理組織開發(fā)和管嚴格選拔和培訓人員，合理組織開發(fā)和管理團隊；理團隊；通過合理的計劃安排對項目進行最優(yōu)化控

5、通過合理的計劃安排對項目進行最優(yōu)化控制；制；組織項目各階段評審和書面文檔資料的審組織項目各階段評審和書面文檔資料的審查與管理；查與管理；對軟件質量提供保證；對軟件質量提供保證；降低項目風險；降低項目風險；提供準確、一致和規(guī)范的文檔資料。提供準確、一致和規(guī)范的文檔資料。7.1.27.1.2項目管理的主要內容項目管理的主要內容任務分解任務分解 任務分解又叫任務劃分或工作分解，是將任務分解又叫任務劃分或工作分解，是將整個信息系統(tǒng)的開發(fā)工作定義為一組任務整個信息系統(tǒng)的開發(fā)工作定義為一組任務的集合，這組任務又進一步劃分成若干個的集合，這組任務又進一步劃分成若干個子任務，進而形成有層次結構的任務群，子任務

6、，進而形成有層次結構的任務群，使任務責任到人、落實到位、運行高效。使任務責任到人、落實到位、運行高效。系統(tǒng)規(guī)劃系統(tǒng)分析初步調查可行性分析詳細調查確定新系統(tǒng)邏輯方案系統(tǒng)設計系統(tǒng)總體設計數(shù)據(jù)庫設計代碼設計I/O設計物理配置設計系統(tǒng)實施編程測試安裝調試新舊系統(tǒng)轉換系統(tǒng)運行與維護立項項目任務分解與定義編制計劃網(wǎng)絡圖資源需求估算規(guī)定各任務應交付的文檔及標準收尾及交接管理運行管理項目評價項目協(xié)調與變更管理項目執(zhí)行時間管理與進度控制費用估算與分配質量管理人員調配風險管理圖7-1 管理信息系統(tǒng)開發(fā)過程與相應的項目管理任務分解的方法主要有三種：任務分解的方法主要有三種：按信息系統(tǒng)的結構和功能進行劃分按信息系統(tǒng)的

7、結構和功能進行劃分按系統(tǒng)開發(fā)階段進行劃分按系統(tǒng)開發(fā)階段進行劃分兩種方法結合起來進行劃分兩種方法結合起來進行劃分計劃安排計劃安排 根據(jù)項目任務分解的結果，估算每一項任根據(jù)項目任務分解的結果，估算每一項任務所需的時間及各項任務的先后順序，然務所需的時間及各項任務的先后順序，然后用計劃編制方法（甘特圖、網(wǎng)絡圖等）后用計劃編制方法（甘特圖、網(wǎng)絡圖等）制定整個信息系統(tǒng)開發(fā)計劃，并制定任務制定整個信息系統(tǒng)開發(fā)計劃，并制定任務時間計劃表。開發(fā)計劃可以分解為配置計時間計劃表。開發(fā)計劃可以分解為配置計劃、應用軟件開發(fā)計劃、測試和評估計劃、劃、應用軟件開發(fā)計劃、測試和評估計劃、驗收計劃、質量保證計劃、系統(tǒng)工程管理

8、驗收計劃、質量保證計劃、系統(tǒng)工程管理計劃和項目管理計劃。計劃和項目管理計劃。項目經(jīng)費管理項目經(jīng)費管理 項目經(jīng)費管理是信息系統(tǒng)項目管理的關鍵項目經(jīng)費管理是信息系統(tǒng)項目管理的關鍵任務，項目經(jīng)理可以運用經(jīng)濟杠桿來有效任務，項目經(jīng)理可以運用經(jīng)濟杠桿來有效地控制整個開發(fā)工作，達到事半功倍的效地控制整個開發(fā)工作，達到事半功倍的效果。果。 4.4.項目風險管理項目風險管理 在信息系統(tǒng)開發(fā)項目實施過程中，盡管經(jīng)在信息系統(tǒng)開發(fā)項目實施過程中，盡管經(jīng)過前期的可行性研究以及一系列管理措施過前期的可行性研究以及一系列管理措施的控制，但其效果一般來說還不能過早確的控制，但其效果一般來說還不能過早確定。有可能達不到預期的

9、效果，費用也可定。有可能達不到預期的效果，費用也可能高出計劃，實現(xiàn)時間可能比預期長，硬能高出計劃，實現(xiàn)時間可能比預期長，硬件和軟件的性能可能比預期低等各種不確件和軟件的性能可能比預期低等各種不確定性。因此，任何一個信息系統(tǒng)開發(fā)項目定性。因此，任何一個信息系統(tǒng)開發(fā)項目都應進行風險管理。都應進行風險管理。項目質量管理項目質量管理 項目質量管理是指為使項目能達到用戶滿項目質量管理是指為使項目能達到用戶滿意的預先規(guī)定的質量要求和標準所進行的意的預先規(guī)定的質量要求和標準所進行的一系列管理與控制活動。項目質量管理包一系列管理與控制活動。項目質量管理包括質量規(guī)劃、安排質量保證措施、設定質括質量規(guī)劃、安排質量

10、保證措施、設定質量控制點、對每項活動進行質量檢查和控量控制點、對每項活動進行質量檢查和控制等。制等。7.1.37.1.3項目計劃管理項目計劃管理項目計劃編制項目計劃編制甘特圖甘特圖 甘特圖（甘特圖（Gantt ChartGantt Chart）是基于二維坐標，）是基于二維坐標，用條形圖表示項目任務及其持續(xù)時間，縱用條形圖表示項目任務及其持續(xù)時間，縱坐標表示工作任務，橫坐標表示任務持續(xù)坐標表示工作任務，橫坐標表示任務持續(xù)的時間。圖的時間。圖7-27-2是一個簡單的管理信息系統(tǒng)是一個簡單的管理信息系統(tǒng)項目計劃，圖的左邊是項目分解后的任務項目計劃，圖的左邊是項目分解后的任務名稱和對應的完成工期，右邊

11、部分是項目名稱和對應的完成工期，右邊部分是項目每個任務完成所預定的時間區(qū)段，時間區(qū)每個任務完成所預定的時間區(qū)段，時間區(qū)段的單位可以選擇周、月、年。段的單位可以選擇周、月、年。 圖圖7-2 用甘特圖編制的項目計劃用甘特圖編制的項目計劃PERTPERT圖圖 計劃評審技術（計劃評審技術（Program Evaluation Program Evaluation and Review Techniqueand Review Technique，PERTPERT）是項目執(zhí)）是項目執(zhí)行的可視化計劃圖，從圖中可以觀察到項行的可視化計劃圖，從圖中可以觀察到項目所包含的相關任務、執(zhí)行情況、時間周目所包含的相關任

12、務、執(zhí)行情況、時間周期及相互關系等。期及相互關系等。PERTPERT圖的符號如圖圖的符號如圖7-37-3所所示。示。任務標識任務標識im1m2m3圖圖7-3 PERT圖符號圖符號 PERT PERT圖的圓代表一個任務的起始節(jié)點或圖的圓代表一個任務的起始節(jié)點或終止節(jié)點，終止節(jié)點，m1m1表示任務編號，表示任務編號，m2m2表示最早表示最早開始時間，開始時間，m3m3表示最遲開始時間，表示最遲開始時間，i i表示任表示任務的持續(xù)時間。一個務的持續(xù)時間。一個PERTPERT圖只能有一個起圖只能有一個起始節(jié)點和一個終止節(jié)點。始節(jié)點和一個終止節(jié)點。關鍵路徑關鍵路徑是指從是指從項目的起始節(jié)點到項目的終止節(jié)

13、點的項目的起始節(jié)點到項目的終止節(jié)點的最長最長時間路徑，該路徑上的任務節(jié)點最早開始時間路徑，該路徑上的任務節(jié)點最早開始時間與最遲開始時間是一致的，即該任務時間與最遲開始時間是一致的，即該任務沒有冗余時間可以拖延。圖沒有冗余時間可以拖延。圖7-47-4是一個用是一個用PERTPERT圖編制項目計劃的實例。從圖中可以圖編制項目計劃的實例。從圖中可以看出，項目周期為看出，項目周期為1717周，項目的關鍵路徑周，項目的關鍵路徑是是A-B-D-GA-B-D-G。定的時間區(qū)段，時間區(qū)段的單。定的時間區(qū)段，時間區(qū)段的單位可以選擇周、月、年。位可以選擇周、月、年。H0圖圖7-4 PERT圖實例圖實例A41002

14、444615377511116131771717B3C2D4F2G6E2項目進度控制項目進度控制導致管理信息系統(tǒng)項目開發(fā)計劃延誤的主要導致管理信息系統(tǒng)項目開發(fā)計劃延誤的主要原因有：原因有：各項任務的工作量都是憑經(jīng)驗估算的，實各項任務的工作量都是憑經(jīng)驗估算的，實際工作量與估算經(jīng)常有很大的差別；際工作量與估算經(jīng)常有很大的差別；開發(fā)過程中經(jīng)常產(chǎn)生一些預計以外的工作，開發(fā)過程中經(jīng)常產(chǎn)生一些預計以外的工作，使工作量增加、計劃拖延；使工作量增加、計劃拖延；由于需求發(fā)生變化，使已完成的工作要進由于需求發(fā)生變化，使已完成的工作要進行修改，導致計劃延誤。行修改，導致計劃延誤。上述情況導致計劃延誤是管理信息系統(tǒng)開

15、發(fā)上述情況導致計劃延誤是管理信息系統(tǒng)開發(fā)過程中不可避免的，針對這些情況，要采過程中不可避免的，針對這些情況，要采取不同的措施，盡量減少延誤。通常的解取不同的措施，盡量減少延誤。通常的解決措施有：決措施有：針對開發(fā)中存在的不確定性問題，可事先針對開發(fā)中存在的不確定性問題，可事先在項目計劃中留有一定的余地在項目計劃中留有一定的余地. .在開發(fā)過程中要經(jīng)常與用戶溝通，隨時掌在開發(fā)過程中要經(jīng)常與用戶溝通，隨時掌握用戶的需求變化，發(fā)現(xiàn)問題及時解決；握用戶的需求變化，發(fā)現(xiàn)問題及時解決；當關鍵路徑上的活動延誤時，要合理配置當關鍵路徑上的活動延誤時，要合理配置資源，適當?shù)卦黾娱_發(fā)人員或通過加班等資源，適當?shù)卦?/p>

16、加開發(fā)人員或通過加班等方式，最小化關鍵路徑的延誤；方式，最小化關鍵路徑的延誤；如果通過以上方法仍難以解決計劃延誤問如果通過以上方法仍難以解決計劃延誤問題，則需要對原計劃進行整體調整，綜合題，則需要對原計劃進行整體調整，綜合平衡資源。平衡資源。7.1.4 7.1.4 項目風險管理項目風險管理風險管理內容風險管理內容風險辨識風險辨識在總體規(guī)劃和系統(tǒng)分析階段進行的需求分在總體規(guī)劃和系統(tǒng)分析階段進行的需求分析不完整、不穩(wěn)定或不可行，最終影響到析不完整、不穩(wěn)定或不可行，最終影響到系統(tǒng)的開發(fā)，從而使項目不能達到預定目系統(tǒng)的開發(fā)，從而使項目不能達到預定目標要求；標要求；在管理信息系統(tǒng)的設計過程中，設計結果在

17、管理信息系統(tǒng)的設計過程中，設計結果的可用性、可實施性、可測試性較差，影的可用性、可實施性、可測試性較差，影響系統(tǒng)的具體實施響系統(tǒng)的具體實施. .在系統(tǒng)的程序設計過程中，可能出現(xiàn)一些在系統(tǒng)的程序設計過程中，可能出現(xiàn)一些不一致性或系統(tǒng)的支持較差或所選的軟硬不一致性或系統(tǒng)的支持較差或所選的軟硬件不匹配；件不匹配；在項目的管理過程中，計劃的準確性、可在項目的管理過程中，計劃的準確性、可控性、經(jīng)費運用分配的合理性等都會對整控性、經(jīng)費運用分配的合理性等都會對整個開發(fā)工作帶來風險。個開發(fā)工作帶來風險。風險分析風險分析風險跟蹤風險跟蹤加強對重大風險跟蹤監(jiān)控；加強對重大風險跟蹤監(jiān)控；定期對風險進行跟蹤分析；定期

18、對風險進行跟蹤分析；風險跟蹤應與項目管理中各階段、各環(huán)節(jié)風險跟蹤應與項目管理中各階段、各環(huán)節(jié)的管理活動相一致；的管理活動相一致；風險的內容和對項目開發(fā)的影響應隨時間風險的內容和對項目開發(fā)的影響應隨時間的不同而有相應的變化。的不同而有相應的變化。風險因素風險因素 影響項目風險的因素主要有三個：項目規(guī)影響項目風險的因素主要有三個：項目規(guī)模、業(yè)務的結構化程度和項目的技術難度。模、業(yè)務的結構化程度和項目的技術難度。項目規(guī)模。項目規(guī)模越大，內容越多，所項目規(guī)模。項目規(guī)模越大，內容越多，所涉及的人員就越多，投入亦越大，項目周涉及的人員就越多，投入亦越大，項目周期也就越長，從而項目風險也越大。期也就越長，從

19、而項目風險也越大。業(yè)務的結構化程度。如果某項管理決策的業(yè)務的結構化程度。如果某項管理決策的目標明確，有確定的信息需求，解決問題目標明確，有確定的信息需求，解決問題過程有規(guī)律可循，則稱這類決策為結構化過程有規(guī)律可循，則稱這類決策為結構化決策。決策。技術難度。技術難度。風險評價風險評價 要控制風險，首先要對風險進行評價，針要控制風險，首先要對風險進行評價，針對不同危害性的風險采取對應的管理措施。對不同危害性的風險采取對應的管理措施。風險的評價任務主要有識別風險、分析風風險的評價任務主要有識別風險、分析風險，然后確定風險的等級。險，然后確定風險的等級。 確定風險優(yōu)先級的基本步驟為：確定風險優(yōu)先級的基

20、本步驟為：對于每個項目風險，可以將風險發(fā)生的可對于每個項目風險，可以將風險發(fā)生的可能性劃分為低、中、高三個級別。如果風能性劃分為低、中、高三個級別。如果風險較多，可以根據(jù)需要，在每個給定級別險較多，可以根據(jù)需要，在每個給定級別的范圍內分配可能性數(shù)值：的范圍內分配可能性數(shù)值：0.10.1、0.20.2、0.30.3、直至直至1.01.0。根據(jù)每個風險對項目的危害程度評價為低、根據(jù)每個風險對項目的危害程度評價為低、中、高或非常高風險等級。如果需要，為中、高或非常高風險等級。如果需要，為危害后果的級別按照危害后果的級別按照1 11010分別分配權重。分別分配權重。綜合風險發(fā)生的概率和風險發(fā)生后所帶來

21、綜合風險發(fā)生的概率和風險發(fā)生后所帶來的危害程度劃分風險的綜合等級，顯然那的危害程度劃分風險的綜合等級，顯然那些高概率、高危害性的風險項目所具有的些高概率、高危害性的風險項目所具有的風險等級應該比那些低概率、低危害性的風險等級應該比那些低概率、低危害性的風險項目更高。風險項目更高。選擇具有高等級的風險項目進行跟蹤和管選擇具有高等級的風險項目進行跟蹤和管理控制。理控制。風險管理措施風險管理措施缺乏培訓過的技術人力。估計項目開發(fā)需缺乏培訓過的技術人力。估計項目開發(fā)需要多少經(jīng)過培訓的技術人力，現(xiàn)有的經(jīng)過要多少經(jīng)過培訓的技術人力，現(xiàn)有的經(jīng)過培訓的技術人力，兩者之間的差額。為補培訓的技術人力，兩者之間的差

22、額。為補充這一差額需要多少人員參加培訓？需要充這一差額需要多少人員參加培訓？需要多少培訓時間？準備進行的特定培訓活動？多少培訓時間？準備進行的特定培訓活動？這些培訓活動所需要的資源？這些培訓活動所需要的資源？過多的需求變更。要求用戶對最初需求說過多的需求變更。要求用戶對最初需求說明的確認；使用戶明白需求的變化會嚴重明的確認；使用戶明白需求的變化會嚴重影響到項目實現(xiàn)的進度；建立用戶需求變影響到項目實現(xiàn)的進度；建立用戶需求變更的處理程序，要求用戶對需求變更所引更的處理程序，要求用戶對需求變更所引發(fā)的工作量額外付費發(fā)的工作量額外付費不清楚用戶需求、不了解用戶業(yè)務知識。不清楚用戶需求、不了解用戶業(yè)務知

23、識。增加與用戶的交流，并確保能夠從用戶那增加與用戶的交流，并確保能夠從用戶那里獲取足夠的業(yè)務知識；加強對開發(fā)團隊里獲取足夠的業(yè)務知識；加強對開發(fā)團隊的用戶業(yè)務知識培訓；使用系統(tǒng)開發(fā)的經(jīng)的用戶業(yè)務知識培訓；使用系統(tǒng)開發(fā)的經(jīng)驗和邏輯來制定一些假設前提，模擬用戶驗和邏輯來制定一些假設前提，模擬用戶業(yè)務事務或為用戶建立原型，并獲得用戶業(yè)務事務或為用戶建立原型，并獲得用戶的確認。的確認。人力短缺。人力短缺。強加于項目的外部驅動決策。強加于項目的外部驅動決策。系統(tǒng)沒有滿足性能需求系統(tǒng)沒有滿足性能需求無法完成的進度計劃。無法完成的進度計劃。7.1.57.1.5項目監(jiān)理和審計項目監(jiān)理和審計系統(tǒng)監(jiān)理和審計的步驟

24、如下：系統(tǒng)監(jiān)理和審計的步驟如下：制定系統(tǒng)開發(fā)的工作制度。按照所選擇的制定系統(tǒng)開發(fā)的工作制度。按照所選擇的系統(tǒng)開發(fā)方法，明確每類開發(fā)人員的具體系統(tǒng)開發(fā)方法，明確每類開發(fā)人員的具體開發(fā)任務，確定其在工作中的責任、完成開發(fā)任務，確定其在工作中的責任、完成任務的質量標準等；任務的質量標準等；制定審計計劃。按照總體目標和工作標準，制定審計計劃。按照總體目標和工作標準，制定詳細的審計計劃；制定詳細的審計計劃；分析審計結果。針對每一開發(fā)階段進行審分析審計結果。針對每一開發(fā)階段進行審計，分析任務計劃表執(zhí)行情況和經(jīng)費變化計，分析任務計劃表執(zhí)行情況和經(jīng)費變化情況，根據(jù)審計結果，對計劃和經(jīng)費等內情況，根據(jù)審計結果，

25、對計劃和經(jīng)費等內容做出相應調整；容做出相應調整；控制。根據(jù)任務時間計劃表和審計結果，控制。根據(jù)任務時間計劃表和審計結果，掌握項目的進展情況，及時處理開發(fā)過程掌握項目的進展情況，及時處理開發(fā)過程中出現(xiàn)的問題，及時修正開發(fā)過程中出現(xiàn)中出現(xiàn)的問題，及時修正開發(fā)過程中出現(xiàn)的偏差，保證系統(tǒng)開發(fā)工作的順利進行。的偏差，保證系統(tǒng)開發(fā)工作的順利進行。 對系統(tǒng)開發(fā)過程中出現(xiàn)的各種問題，項目對系統(tǒng)開發(fā)過程中出現(xiàn)的各種問題，項目經(jīng)理要及時與用戶聯(lián)系，取得他們的理解經(jīng)理要及時與用戶聯(lián)系，取得他們的理解和支持，并針對出現(xiàn)的情況及時采取對策。和支持，并針對出現(xiàn)的情況及時采取對策。在必要的時候，可以請第三方監(jiān)理與審計，在必

26、要的時候，可以請第三方監(jiān)理與審計，以更有利于實現(xiàn)項目目標和保證系統(tǒng)質量。以更有利于實現(xiàn)項目目標和保證系統(tǒng)質量。7.2系統(tǒng)文檔管理系統(tǒng)文檔管理 文檔是記錄人們思維活動及其結果的文字文檔是記錄人們思維活動及其結果的文字資料。在管理信息系統(tǒng)的開發(fā)過程中，會資料。在管理信息系統(tǒng)的開發(fā)過程中，會產(chǎn)生各種類型的文檔，這些文檔描述了管產(chǎn)生各種類型的文檔，這些文檔描述了管理信息系統(tǒng)從無到有整個發(fā)展過程及各種理信息系統(tǒng)從無到有整個發(fā)展過程及各種狀態(tài)的文字資料。管理信息系統(tǒng)并不僅指狀態(tài)的文字資料。管理信息系統(tǒng)并不僅指最終運行的應用軟件，它應由應用軟件及最終運行的應用軟件，它應由應用軟件及其相應的文檔兩部分組成。而

27、且在管理信其相應的文檔兩部分組成。而且在管理信息系統(tǒng)的整個開發(fā)過程中，系統(tǒng)的開發(fā)都息系統(tǒng)的整個開發(fā)過程中，系統(tǒng)的開發(fā)都是以文檔為依據(jù)的，系統(tǒng)的運行和維護更是以文檔為依據(jù)的，系統(tǒng)的運行和維護更需要文檔的支持。需要文檔的支持。7.2.17.2.1系統(tǒng)文檔分類系統(tǒng)文檔分類 按照管理信息系統(tǒng)開發(fā)生命周期的各個階按照管理信息系統(tǒng)開發(fā)生命周期的各個階段產(chǎn)生的文檔及文檔的性質，可以把文檔段產(chǎn)生的文檔及文檔的性質，可以把文檔分為：技術文檔、管理文檔和記錄文檔三分為：技術文檔、管理文檔和記錄文檔三大類（見表大類（見表7-17-1）。）。文檔類別文檔類別文檔內容文檔內容產(chǎn)生階段產(chǎn)生階段備注備注1 1技術技術文檔文

28、檔系統(tǒng)可行性分析報告系統(tǒng)可行性分析報告系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃系統(tǒng)總體規(guī)劃報告系統(tǒng)總體規(guī)劃報告系統(tǒng)規(guī)系統(tǒng)規(guī)劃劃系統(tǒng)分析報告系統(tǒng)分析報告系統(tǒng)分析系統(tǒng)分析系統(tǒng)概要設計系統(tǒng)概要設計系統(tǒng)設計系統(tǒng)設計系統(tǒng)詳細設計系統(tǒng)詳細設計系統(tǒng)設計系統(tǒng)設計系統(tǒng)測試說明系統(tǒng)測試說明系統(tǒng)實施系統(tǒng)實施系統(tǒng)測試報告系統(tǒng)測試報告系統(tǒng)實施系統(tǒng)實施表表7-1 系統(tǒng)文檔分類系統(tǒng)文檔分類2 2管理文檔管理文檔系統(tǒng)需求報告系統(tǒng)需求報告系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃系統(tǒng)開發(fā)計劃系統(tǒng)開發(fā)計劃系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃系統(tǒng)開發(fā)合同系統(tǒng)開發(fā)合同系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃委托或合作開發(fā)時委托或合作開發(fā)時系統(tǒng)總體規(guī)劃評審意見系統(tǒng)總體規(guī)劃評審意見系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃系統(tǒng)分析評審意見系統(tǒng)分析評審意見

29、系統(tǒng)分析系統(tǒng)分析系統(tǒng)實施計劃系統(tǒng)實施計劃系統(tǒng)設計系統(tǒng)設計系統(tǒng)設計評審意見系統(tǒng)設計評審意見系統(tǒng)設計系統(tǒng)設計系統(tǒng)試運行報告系統(tǒng)試運行報告系統(tǒng)實施系統(tǒng)實施系統(tǒng)維護計劃系統(tǒng)維護計劃系統(tǒng)實施系統(tǒng)實施系統(tǒng)運行報告系統(tǒng)運行報告系統(tǒng)運行與維護系統(tǒng)運行與維護系統(tǒng)開發(fā)總結系統(tǒng)開發(fā)總結系統(tǒng)運行與維護系統(tǒng)運行與維護系統(tǒng)評價報告系統(tǒng)評價報告系統(tǒng)運行與維護系統(tǒng)運行與維護系統(tǒng)維護報告系統(tǒng)維護報告系統(tǒng)運行與維護系統(tǒng)運行與維護3 3記錄文檔記錄文檔會議記錄會議記錄各階段各次會議各階段各次會議調查記錄調查記錄各階段各階段主要在分析階段主要在分析階段系統(tǒng)運行情況記錄系統(tǒng)運行情況記錄系統(tǒng)運行與維護系統(tǒng)運行與維護系統(tǒng)維護記錄系統(tǒng)維護記

30、錄系統(tǒng)運行與維護系統(tǒng)運行與維護7.2.27.2.2文檔規(guī)范管理的內容文檔規(guī)范管理的內容文檔標準化、規(guī)范化文檔標準化、規(guī)范化文檔一致性文檔一致性維持文檔的可追蹤性維持文檔的可追蹤性文檔規(guī)范管理的制度化文檔規(guī)范管理的制度化文檔管理目錄標準化文檔管理目錄標準化 文檔目錄中的內容必須包含文擋編號、文文檔目錄中的內容必須包含文擋編號、文擋名稱、文擋載體、文擋份數(shù)、文擋頁數(shù)擋名稱、文擋載體、文擋份數(shù)、文擋頁數(shù)或件數(shù)、文擋存放地點、存擋日期、保管或件數(shù)、文擋存放地點、存擋日期、保管人等人等文檔管理手段現(xiàn)代化文檔管理手段現(xiàn)代化7.3管理信息系統(tǒng)的質量管管理信息系統(tǒng)的質量管7.3.17.3.1管理信息系統(tǒng)質量管

31、理意義管理信息系統(tǒng)質量管理意義 管理信息系統(tǒng)的質量對用戶和開發(fā)者都是管理信息系統(tǒng)的質量對用戶和開發(fā)者都是至關重要的。管理信息系統(tǒng)不同于一般的至關重要的。管理信息系統(tǒng)不同于一般的軟件系統(tǒng)，它是一種管理軟件，涉及到許軟件系統(tǒng)，它是一種管理軟件，涉及到許多復雜的管理過程和眾多的人為因素，因多復雜的管理過程和眾多的人為因素，因此信息系統(tǒng)的質量管理和質量保證難度更此信息系統(tǒng)的質量管理和質量保證難度更大。大。7.3.27.3.2管理信息系統(tǒng)質量保證管理信息系統(tǒng)質量保證軟件質量保證過程軟件質量保證過程同行評審同行評審 同行評審是由同行進行軟件產(chǎn)品驗證的活同行評審是由同行進行軟件產(chǎn)品驗證的活動，以便盡早從軟件

32、產(chǎn)品中識別并消除缺動，以便盡早從軟件產(chǎn)品中識別并消除缺陷。同行評審重點是確定產(chǎn)品缺陷，而不陷。同行評審重點是確定產(chǎn)品缺陷，而不是如何解決問題。是如何解決問題。軟件質量管理軟件質量管理缺陷預防缺陷預防其它措施其它措施 行為規(guī)范化、報告制度化、報表統(tǒng)一化、行為規(guī)范化、報告制度化、報表統(tǒng)一化、數(shù)據(jù)標準化、信息網(wǎng)絡化數(shù)據(jù)標準化、信息網(wǎng)絡化 6.6.管理信息系統(tǒng)質量控制點管理信息系統(tǒng)質量控制點7.3.37.3.3管理信息系統(tǒng)質量的指標體系管理信息系統(tǒng)質量的指標體系識別原有的系統(tǒng)開發(fā)質量控制體系，找出識別原有的系統(tǒng)開發(fā)質量控制體系，找出缺陷；缺陷；任命管理者代表，組建在系統(tǒng)開發(fā)過程中任命管理者代表，組建在

33、系統(tǒng)開發(fā)過程中推行推行ISO9000ISO9000的機構；的機構；制定出系統(tǒng)開發(fā)的質量目標；制定出系統(tǒng)開發(fā)的質量目標；對各級人員進行必要的管理意識和質量意對各級人員進行必要的管理意識和質量意識訓練，特別是識訓練，特別是ISO9001ISO9001標準的培訓；標準的培訓；編寫系統(tǒng)開發(fā)質量體系文件；編寫系統(tǒng)開發(fā)質量體系文件；在整個開發(fā)組織內部宣傳系統(tǒng)開發(fā)質量體在整個開發(fā)組織內部宣傳系統(tǒng)開發(fā)質量體系文件，正式發(fā)布、培訓和試運行；系文件，正式發(fā)布、培訓和試運行；進行若干次內部系統(tǒng)開發(fā)質量體系評審；進行若干次內部系統(tǒng)開發(fā)質量體系評審；在內審的基礎上對管理者進行評審；在內審的基礎上對管理者進行評審；完善和

34、改進開發(fā)組織的質量管理體系；完善和改進開發(fā)組織的質量管理體系；7.3.47.3.4軟件能力成熟度模型軟件能力成熟度模型軟件能力成熟度模型（軟件能力成熟度模型（Capacity Maturity Capacity Maturity ModelModel，CMMCMM）是一個行業(yè)標準模型，用來）是一個行業(yè)標準模型，用來定義和評價軟件企業(yè)開發(fā)過程的成熟度，定義和評價軟件企業(yè)開發(fā)過程的成熟度，提供提高軟件質量的指導。提供提高軟件質量的指導。CMMCMM為軟件開發(fā)過程能力提供了一個階梯式的為軟件開發(fā)過程能力提供了一個階梯式的改進框架，階梯共有五級，如圖改進框架，階梯共有五級，如圖7-57-5所示。所示。

35、每一級定義了一組過程能力目標，并描述每一級定義了一組過程能力目標，并描述了要達到這些目標應該采取的關鍵實踐活了要達到這些目標應該采取的關鍵實踐活動動, ,分為初始級、可重復級、已定義級、定分為初始級、可重復級、已定義級、定量管理級和優(yōu)化級：量管理級和優(yōu)化級：優(yōu)化級優(yōu)化級缺陷預防缺陷預防技術更改管理技術更改管理過程更改管理過程更改管理定量管理級定量管理級定量過程管理定量過程管理軟件質量管理軟件質量管理已定義級已定義級組織過程焦點組織過程焦點組織過程定義組織過程定義培訓大綱培訓大綱集成軟件管理集成軟件管理軟件產(chǎn)品工程軟件產(chǎn)品工程組間協(xié)調組間協(xié)調 同行評審同行評審可重復級可重復級需求管理需求管理軟件

36、項目策劃軟件項目策劃軟件項目跟蹤與監(jiān)督軟件項目跟蹤與監(jiān)督軟件子合同管理軟件子合同管理軟件質量保證軟件質量保證軟件配置管理軟件配置管理初始級初始級圖圖7-5 CMM7-5 CMM階梯圖階梯圖初始級。初始級的軟件開發(fā)過程是未定義初始級。初始級的軟件開發(fā)過程是未定義的隨意過程，項目的開發(fā)過程是隨意性的的隨意過程，項目的開發(fā)過程是隨意性的甚至是混亂的。初始級的軟件機構缺乏對甚至是混亂的。初始級的軟件機構缺乏對軟件過程的有效管理，其軟件項目的成功軟件過程的有效管理，其軟件項目的成功來源于個人英雄主義而非機構行為，因此來源于個人英雄主義而非機構行為，因此它不是可重復的。它不是可重復的。可重復級。一個可管理

37、的過程必須是一個可重復的過可重復級。一個可管理的過程必須是一個可重復的過程，一個可重復的過程則能逐漸進化和成熟。程，一個可重復的過程則能逐漸進化和成熟。機構建立了管理軟件項目的策略和實現(xiàn)這些策略的過程。機構建立了管理軟件項目的策略和實現(xiàn)這些策略的過程。新項目的計劃和管理基于類似項目的經(jīng)驗。新項目的計劃和管理基于類似項目的經(jīng)驗。過程能力的增強基于以各個項目為基礎的有紀律的基本過程能力的增強基于以各個項目為基礎的有紀律的基本過程管理。過程管理。不同的項目可有不同的過程，而對機構的要求是具有指不同的項目可有不同的過程，而對機構的要求是具有指導項目建立適當管理過程的策略。導項目建立適當管理過程的策略。

38、每個項目都確定了基本的軟件管理控制，包括：基于前每個項目都確定了基本的軟件管理控制，包括：基于前面項目的經(jīng)驗和新項目特點，做出現(xiàn)實的項目承諾面項目的經(jīng)驗和新項目特點，做出現(xiàn)實的項目承諾（如預算、交付期、軟件質量等）；軟件項目管理者（如預算、交付期、軟件質量等）；軟件項目管理者要跟蹤開支、日程、軟件功能；要跟蹤開支、日程、軟件功能；滿足承諾的過程中的出現(xiàn)的問題要及時發(fā)現(xiàn)，妥善解決；滿足承諾的過程中的出現(xiàn)的問題要及時發(fā)現(xiàn)，妥善解決；定義了軟件項目標準，且機構確保其被遵守。定義了軟件項目標準，且機構確保其被遵守。本級的關鍵過程領域（本級的關鍵過程領域（KPA）包括：）包括：需求管理需求管理客戶的需求

39、是軟件項目的基礎。軟件需求客戶的需求是軟件項目的基礎。軟件需求管理的目的是在客戶和軟件項目之間達成對客戶需求管理的目的是在客戶和軟件項目之間達成對客戶需求的一致理解。的一致理解。軟件項目計劃軟件項目計劃為軟件工程和項目管理建立一個合理為軟件工程和項目管理建立一個合理的計劃。的計劃。軟件項目的跟蹤和監(jiān)督軟件項目的跟蹤和監(jiān)督使管理者對實際的軟件項目使管理者對實際的軟件項目進展過程有足夠的了解，以在項目效能偏離計劃太多進展過程有足夠的了解，以在項目效能偏離計劃太多是采取有效措施。是采取有效措施。軟件子合同管理軟件子合同管理選擇合格的分包商，并有效管理之。選擇合格的分包商，并有效管理之。軟件質量保證軟

40、件質量保證對軟件項目過程及其間生產(chǎn)的各個產(chǎn)對軟件項目過程及其間生產(chǎn)的各個產(chǎn)品進行監(jiān)管以保證最終軟件質量。品進行監(jiān)管以保證最終軟件質量。軟件配置管理軟件配置管理在整個軟件生命周期里建立并維護軟在整個軟件生命周期里建立并維護軟件項目的工作產(chǎn)品的完整性。件項目的工作產(chǎn)品的完整性。已定義級。在已定義級則要求制定企業(yè)范圍的軟件開發(fā)工程化已定義級。在已定義級則要求制定企業(yè)范圍的軟件開發(fā)工程化標準，而且無論是管理還是工程開發(fā)都需要一套文檔化的標標準，而且無論是管理還是工程開發(fā)都需要一套文檔化的標準準第三級的主要特征在于軟件過程已被提升成標準化過程，從而更第三級的主要特征在于軟件過程已被提升成標準化過程，從而

41、更加具有穩(wěn)定性、可重復性和可控性。處于第三級的企業(yè)具有加具有穩(wěn)定性、可重復性和可控性。處于第三級的企業(yè)具有如下一些特征：如下一些特征：機構采用標準的軟件過程，軟件工程和管理活動被集成為一個有機構采用標準的軟件過程，軟件工程和管理活動被集成為一個有機的整體。機的整體。有一組人員專門負責機構的軟件過程，并且在機構中有培訓計劃有一組人員專門負責機構的軟件過程，并且在機構中有培訓計劃來確保來確保stuff和和manager有知識和技能完成所賦予的角色。有知識和技能完成所賦予的角色。標準的軟件過程結合項目的特點即形成定義的軟件過程，包括一標準的軟件過程結合項目的特點即形成定義的軟件過程，包括一組集成的定

42、義良好的軟件工程和管理過程。組集成的定義良好的軟件工程和管理過程。一個定義良好的過程包括就緒準則、輸入、完成工作過程、驗證一個定義良好的過程包括就緒準則、輸入、完成工作過程、驗證機制、輸出和完成準則。機制、輸出和完成準則。在已建立的產(chǎn)品線上在已建立的產(chǎn)品線上cost, schedule, functionality 均可控制，均可控制，軟件質量被加以跟蹤。軟件質量被加以跟蹤。過程能力體現(xiàn)在在機構范圍內對一個定義的軟件過程活動、角色過程能力體現(xiàn)在在機構范圍內對一個定義的軟件過程活動、角色和責任的共同理解。和責任的共同理解。第三級主要處理以下的第三級主要處理以下的KPA：機構過程關注機構過程關注

43、機構對于改進機構的軟件過程能力的軟件過機構對于改進機構的軟件過程能力的軟件過程活動的責任。程活動的責任。機構過程定義機構過程定義維護一組有用的軟件過程維護一組有用的軟件過程assets和提供一個和提供一個用于定義定量過程管理的有意義的數(shù)據(jù)的基礎用于定義定量過程管理的有意義的數(shù)據(jù)的基礎培訓計劃培訓計劃個體的技能和知識以使他們能夠更加有效的完成他個體的技能和知識以使他們能夠更加有效的完成他們的角色們的角色集成軟件管理集成軟件管理 業(yè)務環(huán)境和項目的技術需要，從機構的標準業(yè)務環(huán)境和項目的技術需要，從機構的標準軟件過程和相關的過程軟件過程和相關的過程assets經(jīng)過剪裁，將軟件工程和管理經(jīng)過剪裁，將軟件

44、工程和管理活動集成為一個有機的定義的軟件過程。活動集成為一個有機的定義的軟件過程。軟件產(chǎn)品工程軟件產(chǎn)品工程 地完成定義良好的工程過程。它描述了項目地完成定義良好的工程過程。它描述了項目的技術活動，如需求分析，設計，編碼和測試。的技術活動，如需求分析，設計，編碼和測試。組間協(xié)調組間協(xié)調 軟件工程組主動介入其它工程組以便項目能更好軟件工程組主動介入其它工程組以便項目能更好滿足客戶要求的手段滿足客戶要求的手段同行評審同行評審 且有效的排除軟件工作產(chǎn)品中的缺陷。它可通過且有效的排除軟件工作產(chǎn)品中的缺陷。它可通過inspection,structured walkthrough等手段進行。等手段進行。定

45、量管理級。在量管理級，組織對軟件產(chǎn)品和過程都定量管理級。在量管理級，組織對軟件產(chǎn)品和過程都設置定量的質量目標。設置定量的質量目標。其生產(chǎn)的軟件產(chǎn)品是高質量的。具體地說，第四季的機其生產(chǎn)的軟件產(chǎn)品是高質量的。具體地說，第四季的機構具有如下特征：構具有如下特征：軟件過程和產(chǎn)品有定量質量目標。軟件過程和產(chǎn)品有定量質量目標。重要的軟件過程活動均配有生產(chǎn)率和質量度量；重要的軟件過程活動均配有生產(chǎn)率和質量度量；數(shù)據(jù)庫被用來收集和分析定義軟件過程的數(shù)據(jù)；數(shù)據(jù)庫被用來收集和分析定義軟件過程的數(shù)據(jù)；項目的軟件過程和質量的評價有定量的基礎；項目的軟件過程和質量的評價有定量的基礎；項目的產(chǎn)品和過程控制具有可預測性。

46、項目的產(chǎn)品和過程控制具有可預測性?？s小過程效能落在可接受的定量界限內的偏差；縮小過程效能落在可接受的定量界限內的偏差；可區(qū)分過程效能的有效偏差和隨機偏差；可區(qū)分過程效能的有效偏差和隨機偏差；面向新領域的風險是可知并被仔細管理；面向新領域的風險是可知并被仔細管理；本級的關鍵過程領域包括：本級的關鍵過程領域包括：定量過程管理（定量過程管理（Quantitative Process Management） 地控制軟件項目的過程效地控制軟件項目的過程效能。能。軟件質量管理（軟件質量管理（Software Quality Management） 定量了解項目軟件產(chǎn)品的定量了解項目軟件產(chǎn)品的質量，并達到既

47、定的質量目標。質量，并達到既定的質量目標。優(yōu)化級。該級的目標是使軟件開發(fā)過程達優(yōu)化級。該級的目標是使軟件開發(fā)過程達到一個可持續(xù)改進的境界。到一個可持續(xù)改進的境界。機構集中于連續(xù)的過程改進機構集中于連續(xù)的過程改進具有標識弱點和增強過程的手段。具有標識弱點和增強過程的手段。采用過程數(shù)據(jù)分析使用新技術的代價效益并采用過程數(shù)據(jù)分析使用新技術的代價效益并提出改進。提出改進。項目隊伍能夠分析出錯原因并防止其再次出項目隊伍能夠分析出錯原因并防止其再次出現(xiàn)?，F(xiàn)。防止浪費是第五級的重點。防止浪費是第五級的重點。改進的途徑在于已有過程的增量改進和使用改進的途徑在于已有過程的增量改進和使用新技術和新方法的革新構成新

48、技術和新方法的革新構成缺陷預防（缺陷預防（Defect Prevention） 出錯原因，出錯原因，防止錯誤再現(xiàn)防止錯誤再現(xiàn)(通過改變定義的軟件過程通過改變定義的軟件過程)技術變更管理（技術變更管理（Technology Change Management） 有益的新技術有益的新技術(工具、方法工具、方法和過程和過程)，并按有序的方式將其轉移至機構之中。，并按有序的方式將其轉移至機構之中。其重點在于在變化的世界中有效的完成革新。其重點在于在變化的世界中有效的完成革新。過程變更管理（過程變更管理（Process Change Management）改進機構所采用的軟件過程，改進機構所采用的軟件過

49、程，以改進軟件質量，提高生產(chǎn)率和減少產(chǎn)品開發(fā)時以改進軟件質量，提高生產(chǎn)率和減少產(chǎn)品開發(fā)時間。間。概括來說，第五級企業(yè)的重點是連續(xù)的過程改進。概括來說，第五級企業(yè)的重點是連續(xù)的過程改進。我國于我國于2001年年4月發(fā)布了月發(fā)布了SJ/T 11234-2001 軟件軟件過程能力評估模型過程能力評估模型和和SJ/T 11235-2001 軟件軟件能力成熟度模型能力成熟度模型兩個標準。兩個標準。CMM的核心是把軟件開發(fā)視為一個過程，并根據(jù)的核心是把軟件開發(fā)視為一個過程，并根據(jù)這一原則對軟件開發(fā)和維護進行過程監(jiān)控和研究，這一原則對軟件開發(fā)和維護進行過程監(jiān)控和研究，以使其更加科學化、標準化，使企業(yè)能夠更好

50、的以使其更加科學化、標準化，使企業(yè)能夠更好的實現(xiàn)商業(yè)目標。它側重于軟件過程開發(fā)的管理及實現(xiàn)商業(yè)目標。它側重于軟件過程開發(fā)的管理及軟件工程能力的改進與評估，因此軟件工程能力的改進與評估，因此CMM被用作被用作評價軟件承包商能力并幫助組織改善軟件過程質評價軟件承包商能力并幫助組織改善軟件過程質量，是目前國際上最流行、最實用的一種軟件生量，是目前國際上最流行、最實用的一種軟件生產(chǎn)過程標準，成為當今企業(yè)從事規(guī)模軟件生產(chǎn)不產(chǎn)過程標準，成為當今企業(yè)從事規(guī)模軟件生產(chǎn)不可缺少的一項內容。可缺少的一項內容。7.4信息系統(tǒng)的運行管理信息系統(tǒng)的運行管理 管理信息系統(tǒng)在交付使用后，并非意味著管理信息系統(tǒng)在交付使用后，

51、并非意味著管理信息系統(tǒng)的管理工作結束，反而對信管理信息系統(tǒng)的管理工作結束，反而對信息系統(tǒng)的管理提出了更高的要求。要使系息系統(tǒng)的管理提出了更高的要求。要使系統(tǒng)能夠正常運行還需要加強系統(tǒng)的遠行管統(tǒng)能夠正常運行還需要加強系統(tǒng)的遠行管理，使系統(tǒng)能夠得到合理利用，提高系統(tǒng)理，使系統(tǒng)能夠得到合理利用，提高系統(tǒng)運行性能和可靠性。信息系統(tǒng)的運行管理運行性能和可靠性。信息系統(tǒng)的運行管理主要包括：系統(tǒng)運行管理制度的制定、系主要包括：系統(tǒng)運行管理制度的制定、系統(tǒng)安全管理等工作。統(tǒng)安全管理等工作。7.4.17.4.1系統(tǒng)運行管理制度系統(tǒng)運行管理制度保證原始數(shù)據(jù)準確性、真實性、完整性和保證原始數(shù)據(jù)準確性、真實性、完整性

52、和實時性的數(shù)據(jù)采集制度；實時性的數(shù)據(jù)采集制度；系統(tǒng)的操作規(guī)程和管理制度；系統(tǒng)的操作規(guī)程和管理制度；系統(tǒng)的安全管理制度，如密碼管理制度、系統(tǒng)的安全管理制度，如密碼管理制度、備份保存制度和病毒防治制度等；備份保存制度和病毒防治制度等；系統(tǒng)運行故障的控制與恢復制度；系統(tǒng)運行故障的控制與恢復制度；系統(tǒng)管理人員的崗位職責系統(tǒng)管理人員的崗位職責7.4.27.4.2系統(tǒng)的安全管理系統(tǒng)的安全管理影響信息系統(tǒng)安全保密的因素影響信息系統(tǒng)安全保密的因素網(wǎng)絡安全網(wǎng)絡安全計算機安全計算機安全 指非授權人員、計算機或其他程序對計算指非授權人員、計算機或其他程序對計算機數(shù)據(jù)或程序文件的非法訪問、獲取或修機數(shù)據(jù)或程序文件的非

53、法訪問、獲取或修改的各種因素。改的各種因素。信息安全信息安全 指對信息系統(tǒng)中各種信息的偶發(fā)性或蓄意指對信息系統(tǒng)中各種信息的偶發(fā)性或蓄意性非授權泄漏、修改、破壞或導致其數(shù)據(jù)性非授權泄漏、修改、破壞或導致其數(shù)據(jù)處理能力喪失的因素。處理能力喪失的因素。(4)(4)密碼安全密碼安全信息系統(tǒng)的安全保密措施信息系統(tǒng)的安全保密措施物理控制物理控制電子控制電子控制軟件控制軟件控制管理控制管理控制系統(tǒng)平臺的安全保密措施系統(tǒng)平臺的安全保密措施 信息系統(tǒng)在物理上首先表現(xiàn)為由企業(yè)內部信息系統(tǒng)在物理上首先表現(xiàn)為由企業(yè)內部若干計算機、通信網(wǎng)絡及其相關軟件所組若干計算機、通信網(wǎng)絡及其相關軟件所組成的系統(tǒng)。系統(tǒng)平臺的安全保密

54、措施主要成的系統(tǒng)。系統(tǒng)平臺的安全保密措施主要是針對計算機系統(tǒng)與通信網(wǎng)絡系統(tǒng)。是針對計算機系統(tǒng)與通信網(wǎng)絡系統(tǒng)。系統(tǒng)運行安全保密控制措施系統(tǒng)運行安全保密控制措施 系統(tǒng)的運行安全保密控制措施主要是指保系統(tǒng)的運行安全保密控制措施主要是指保證信息系統(tǒng)安全和正常運行的日常管理制證信息系統(tǒng)安全和正常運行的日常管理制度，包括對機房、軟件和數(shù)據(jù)的監(jiān)控制度。度，包括對機房、軟件和數(shù)據(jù)的監(jiān)控制度。機房的監(jiān)控主要是對各類人員進出機房時機房的監(jiān)控主要是對各類人員進出機房時的身份登記、系統(tǒng)啟動與關閉的專人負責、的身份登記、系統(tǒng)啟動與關閉的專人負責、系統(tǒng)運行狀態(tài)的跟蹤記錄等。對軟件、數(shù)系統(tǒng)運行狀態(tài)的跟蹤記錄等。對軟件、數(shù)據(jù)

55、的監(jiān)控主要是制定相關的管理制度，如據(jù)的監(jiān)控主要是制定相關的管理制度，如重要軟件系統(tǒng)管理、數(shù)據(jù)管理、口令管理重要軟件系統(tǒng)管理、數(shù)據(jù)管理、口令管理和病毒防治等各種管理制度。和病毒防治等各種管理制度。7.5管理信息系統(tǒng)的評價管理信息系統(tǒng)的評價 管理信息系統(tǒng)正常運行一段時間以后，需管理信息系統(tǒng)正常運行一段時間以后，需要對系統(tǒng)進行全面評價，考察和評審新系要對系統(tǒng)進行全面評價，考察和評審新系統(tǒng)是否達到了預期目標，技術性能是否達統(tǒng)是否達到了預期目標，技術性能是否達到設計要求，系統(tǒng)的各種資源是否得到充到設計要求，系統(tǒng)的各種資源是否得到充分利用，經(jīng)濟效益是否理想。系統(tǒng)評價的分利用，經(jīng)濟效益是否理想。系統(tǒng)評價的目

56、的在于能夠更好地使用管理信息系統(tǒng)，目的在于能夠更好地使用管理信息系統(tǒng)，使系統(tǒng)更加完善，可以產(chǎn)生更大的經(jīng)濟效使系統(tǒng)更加完善，可以產(chǎn)生更大的經(jīng)濟效益。同時通過評價找出系統(tǒng)目前存在的不益。同時通過評價找出系統(tǒng)目前存在的不足，為系統(tǒng)今后的改進提供依據(jù)。足，為系統(tǒng)今后的改進提供依據(jù)。7.5.17.5.1系統(tǒng)運行評價指標系統(tǒng)運行評價指標系統(tǒng)的總體技術水平。系統(tǒng)的總體技術水平。系統(tǒng)的功能范圍系統(tǒng)的功能范圍系統(tǒng)質量。系統(tǒng)質量。信息資源開發(fā)和利用的深度信息資源開發(fā)和利用的深度系統(tǒng)的可靠性。系統(tǒng)的可靠性。系統(tǒng)的可維護性。系統(tǒng)的可維護性。系統(tǒng)的實用性系統(tǒng)的實用性系統(tǒng)的先進性。系統(tǒng)的先進性。7.5.27.5.2經(jīng)濟效

57、益評價經(jīng)濟效益評價直接效益直接效益系統(tǒng)的投資額系統(tǒng)的投資額 系統(tǒng)運行費用系統(tǒng)運行費用 包括消耗性材料費、系統(tǒng)投資折舊費、硬包括消耗性材料費、系統(tǒng)投資折舊費、硬件維護費以及其它費用；件維護費以及其它費用； 系統(tǒng)運行所帶來的效益系統(tǒng)運行所帶來的效益投資回收期。投資回收期為通過新增效益投資回收期。投資回收期為通過新增效益逐步收回投入的資金所需的時間，也是反逐步收回投入的資金所需的時間，也是反映系統(tǒng)經(jīng)濟效益好壞的重要指標。映系統(tǒng)經(jīng)濟效益好壞的重要指標。 間接效益間接效益企業(yè)管理的變革管理信息系統(tǒng)對企業(yè)的組企業(yè)管理的變革管理信息系統(tǒng)對企業(yè)的組織結構、管理模式、管理制度帶來了巨大織結構、管理模式、管理制度

58、帶來了巨大的沖擊，使企業(yè)在管理方面產(chǎn)生突變性的的沖擊，使企業(yè)在管理方面產(chǎn)生突變性的變革，從而為企業(yè)帶來無法預料的效益變革，從而為企業(yè)帶來無法預料的效益 完善企業(yè)的基礎管理。完善企業(yè)的基礎管理。提高企業(yè)的管理水平提高企業(yè)的管理水平提高了企業(yè)的凝聚力。提高了企業(yè)的凝聚力。系統(tǒng)的信息共享使企業(yè)各個部門的員工從原系統(tǒng)的信息共享使企業(yè)各個部門的員工從原來的部門小團體中跳出來，提高了員工的來的部門小團體中跳出來，提高了員工的團結互助精神與企業(yè)的凝聚力。團結互助精神與企業(yè)的凝聚力。 社會效益社會效益 管理信息系統(tǒng)的應用不僅給本企業(yè)帶來經(jīng)管理信息系統(tǒng)的應用不僅給本企業(yè)帶來經(jīng)濟效益，甚至還能產(chǎn)生一定的社會效益。濟效益，甚至還能產(chǎn)生一定的社會效益。這些社會效益是由于企業(yè)通過信息化工程這些社會效益是由于企業(yè)通過信息化工程不僅使企業(yè)自身的經(jīng)濟效益得到提升，而不僅使企業(yè)自身的經(jīng)濟效益得到提升，而且還帶動了與企業(yè)相關的行業(yè)、社區(qū)以及且還帶動了與企業(yè)