信息系統(tǒng)的開發(fā)與維護

畢業(yè)設計題目： 院系：專業(yè)：學生姓名： 指導老師： 成績： 年月曰目錄TOC\o"1-5"\h\z\o"CurrentDocument"1信息系統(tǒng)的簡介 1\o"CurrentDocument"1.1信息系統(tǒng)的簡介 1\o"CurrentDocument"1.2信息系統(tǒng)的發(fā)展史 1\o"CurrentDocument"信息系統(tǒng)的開發(fā)方式 3\o"CurrentDocument"1.4信息系統(tǒng)的要求 3\o"CurrentDocument"2信息系統(tǒng)的開發(fā)原則 5\o"CurrentDocument"2.1因地制宜原則 5\o"CurrentDocument"2.2成本效益原則 5\o"CurrentDocument"2.3理念與技術并重原則 5\o"CurrentDocument"3信息系統(tǒng)的運行維護 6\o"CurrentDocument"3.1運行維護組織 6\o"CurrentDocument"3.1信息化辦公室運行維護責任 73.1.1信息化辦公室管理職責 73.1.2信息化辦公室維護職責 7\o"CurrentDocument"4運行維護工作基本制度 10\o"CurrentDocument"4.1突發(fā)事件管理 10\o"CurrentDocument"4.2信息系統(tǒng)故障解決要求 10\o"CurrentDocument"信息系統(tǒng)變更管理 10\o"CurrentDocument"4.4維護作業(yè)計劃管理 11\o"CurrentDocument"信息化檢查管理 11\o"CurrentDocument"4.6技術檔案和資料管理 12\o"CurrentDocument"4.7備份及日志管理 12\o"CurrentDocument"4.8機房管理 13\o"CurrentDocument"4.9信息系統(tǒng)安保密管理 14\o"CurrentDocument"5用戶在信息系統(tǒng)中的作用 16\o"CurrentDocument"5.1用戶在統(tǒng)需求階段中的作用 165.1.1需求工程的基本問題 165.1.2需求工程中用戶的主導地位 17\o"CurrentDocument"5.2用戶在系統(tǒng)設計與開發(fā)階段中的作用 17\o"CurrentDocument"5.3用戶在軟件測試階段中的作用 18\o"CurrentDocument"5.4用戶參與軟件工程的難度分析 185.4.1需求調(diào)查困難 185.4.2需求變更難以控制 205.4.3數(shù)據(jù)導入工作的艱巨性難預測 20總結(jié) 211信息系統(tǒng)的簡介1.1信息系統(tǒng)的簡介信息化是現(xiàn)代化的重要特征之一，隨著信息技術的迅猛發(fā)展，其應用范圍也在急劇擴大。目前，信息系統(tǒng)的現(xiàn)代化管理手段的地位已經(jīng)得到了較為普遍的認同，出現(xiàn)了不少信息系統(tǒng)成功開發(fā)的范例。近20年來，在我國各行各業(yè)各個領域所實際運行的信息系統(tǒng)越來越多，對社會和經(jīng)濟的影響日益增大。但從總體來看，對信息系統(tǒng)的開發(fā)應用仍然存在著諸多不足，許多系統(tǒng)的效益遠不如開發(fā)之初的承諾，還有不少系統(tǒng)在開發(fā)過程中半途而廢的。究其原因，一是信息系統(tǒng)本身的多學科性與綜合性，決定了其發(fā)展必定有一個較長的過程；二是人們對信息系統(tǒng)在認識上存在著不足和偏差?，F(xiàn)代信息系統(tǒng)的開發(fā)，既是一個項目管理和控制的過程，又是一個各種技術綜合運用的過程。一個成功的信息系統(tǒng)開發(fā)，包含兩種因素：一是在開發(fā)過程中，如何對信息系統(tǒng)開發(fā)的各種資源進行合理的、科學的管理和控制，這往往為信息系統(tǒng)開發(fā)者所忽視，成為導致系統(tǒng)開發(fā)失敗的一個根本原因；二是如何靈活地運用各種先進的計算機技術。1.2信息系統(tǒng)的發(fā)展史信息系統(tǒng)的開發(fā)存在著周期長、投資大、風險大的特點，比一般工程技術項目建設有著更大的難度和復雜性。究其原因，主要有以下幾個方面：1、 信息系統(tǒng)的開發(fā)，從分析設計到運行維護，都需要投入大量的資金，而且還需要大量的人力和時間。信息系統(tǒng)的開發(fā)建設是一種高智力的勞動密集型項目，簡單勞動所占的比例非常小，這也是一般技術工程項目所不能比擬的。2、 信息系統(tǒng)最重要的特征就是面向管理。一個組織當中的管理系統(tǒng)所需要的信息面廣量大，形式多樣，來源不一。一個綜合性的信息系統(tǒng)要支持組織內(nèi)各級多個部門的管理，結(jié)構復雜，規(guī)模龐大。各個部門和管理人員對信息的需求不盡相同，甚至相互有沖突，因而協(xié)調(diào)困難，很難求得一個各方都滿意的方案。管理工作當中的有些需求是模糊的，不易表達清楚。對于一般技術工程項目，往往可以通過具體模型或樣品試驗去解決設計中的問題并對設計加以完善，而一個信息系統(tǒng)其樣品就是產(chǎn)品，在投人實際運行之前極難進行現(xiàn)場實測，系統(tǒng)開發(fā)的問題只有在投入運行之后才能充分暴露。加之信息系統(tǒng)的開發(fā)周期一般較長，極易造成人力、物力、財力和時間的浪費。3、 信息系統(tǒng)是現(xiàn)代信息技術與管理理論相結(jié)合的產(chǎn)物，它試圖用先進的技術手段去解決社會經(jīng)濟問題。計算機硬件和軟件、數(shù)據(jù)通信與網(wǎng)絡技術、人工智能技術、各種管理決策方法等都是當今發(fā)展最快的技術，是信息系統(tǒng)借以實現(xiàn)其各種功能的手段。由于這些技術本身都在迅猛的發(fā)展，那么如何掌握這些技術手段，合理地加以應用以達到預期的效果，就是信息系統(tǒng)開發(fā)的主要任務，而且也給開發(fā)增加了難度。4、 信息系統(tǒng)要想成為一個企業(yè)在競爭中的有力武器，就必須能夠適應企業(yè)所處的競爭環(huán)境。這就要求信息系統(tǒng)的開發(fā)建設者必須十分重視、深刻理解企業(yè)面臨的內(nèi)外環(huán)境及其發(fā)展趨勢，充分考慮到企業(yè)的管理思想、管理體制、管理方法和管理手段，考慮到人的心理狀態(tài)、行為習慣以及現(xiàn)行的各種制度、慣例和社會、政治等諸多因素。系統(tǒng)的目標、功能既要適應企業(yè)當前的發(fā)展水平和能力，又必須有足夠的適應性，以便在一定的程度和范圍內(nèi)適應政策、規(guī)章和制度的變化，促進管理水平的提高，從而實現(xiàn)管理目標。這些更是一般技術工程所不能與之相提并論的。此外，信息系統(tǒng)開發(fā)的困難不僅來自技術方面，更多的還來自組織的內(nèi)外部環(huán)境。影響信息系統(tǒng)成敗的有政策、法規(guī)、體制、觀念、技術等諸多因素。信息系統(tǒng)的開發(fā)建設不可避免地要改變某些業(yè)務流程乃至組織機構，勢必會影響某些部門和人員的工作方式、權力關系，引起部門之間、人員之問的利益沖突。一些員工會擔心丟掉自己熟悉的工作，感到自己的傳統(tǒng)地位和能力受到威脅；另一些員工由于計算機等有關知識的缺乏，會感到難以適應現(xiàn)代信息系統(tǒng)的運行。這些擔心和憂慮，常常會成為系統(tǒng)開發(fā)的阻力。信息系統(tǒng)帶給人們的并不都是成功的效益和喜悅，由于對新生事物認識上的不足及對其中規(guī)律性的東西缺乏足夠的了解和掌握，也帶來了不少的問題和失敗的教訓。出現(xiàn)這種情況的根本原因，是信息系統(tǒng)的多學科性和綜合性。信息系統(tǒng)的開發(fā)具有長期性、復雜性和風險性的特點，需要科學的方法論作指導。導致系統(tǒng)開發(fā)失敗的原因是多方面的，如缺乏科學的管理基礎；領導重視僅停留在口頭上；業(yè)務人員有顧慮甚至抵觸等。人們對信息系統(tǒng)的復雜性缺乏足夠的認識，認為它無非是一個大的計算機程序，缺乏開發(fā)信息系統(tǒng)的方法。用系統(tǒng)工程的方法開發(fā)管理信息系統(tǒng)的具體方法有生命周期法、原型法、面向?qū)ο蟮姆椒ê?計算機輔助軟件工程(CASE)法等。所謂生命周期法就是嚴格按照系統(tǒng)生命周期的各個過程和步驟去開發(fā)系統(tǒng)。生命周期法將信息系統(tǒng)的開發(fā)過程劃分為系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施、系統(tǒng)運行與維護等階段，每個階段又分成若十個步驟。原型法的基本思想是1977年開始提出的，它試圖改進生命周期法的缺點，它不要求像生命周期法那樣對原系統(tǒng)進行深入全面的調(diào)查和分析。其基本思想是：開發(fā)者和用戶在系統(tǒng)的重要需求上取得一致意見后，由開發(fā)者在短期內(nèi)開發(fā)出一個功能不十分完善、實驗性的、簡易的應用管理軟件的基本框架(成為原型)，先運行整個原型，再不斷修改、改進、擴展原型，使之逐步完善，直至形成一個相對穩(wěn)定的系統(tǒng)。面向?qū)ο蠹夹g是一種按照人們對現(xiàn)實世界習慣的認識與思維方式去研究和模擬客觀世界的方法學。它將現(xiàn)實世界中的任何事物均看做為〃對象〃，每一個對象都有自己的內(nèi)部狀態(tài)和運動規(guī)律，不同對象之間的相互聯(lián)系和相互作用就構成了完整的客觀世界。面向?qū)ο蠓椒ㄖ兴说膶ο?、類、實例、方法、消息、繼承、封裝等一系列重要的概念和良好機制，為人們認識和模擬客觀世界，分析、設計和實現(xiàn)各種復雜的系統(tǒng)奠定了堅實的基礎。信息系統(tǒng)的開發(fā)建設需要耗費大量的人力、物力、時間和資金，并且是一項涉及多個學科領域、多項業(yè)務范圍、多層次管理人員的系統(tǒng)工程，因此，嚴密而有序的組織管理工作是使系統(tǒng)開發(fā)建設能夠順利進行并取得成功的保證。1.3信息系統(tǒng)的開發(fā)方式信息系統(tǒng)的開發(fā)有多種方式，每種方式有其自身的優(yōu)點和不足。在選擇時，需根據(jù)使用單位的技術力量、資源狀況、管理基礎工作以及外部環(huán)境等各種因素統(tǒng)籌考慮。不論選擇哪一種開發(fā)方式，都必須有使用單位的領導和業(yè)務人員參與，并在系統(tǒng)的整個開發(fā)過程中培養(yǎng)、鍛煉和壯大本單位的系統(tǒng)開發(fā)和維護人員隊伍，為將來的系統(tǒng)二次開發(fā)做準備。1.4信息系統(tǒng)的要求信息系統(tǒng)的開發(fā)建設需要耗費大量的人力、物力、時間和資金，并且是一項涉及多個學科領域、多項業(yè)務范圍、多層次管理人員的系統(tǒng)工程，因此，嚴密而有序的組織管理工作是使系統(tǒng)開發(fā)建設能夠順利進行并取得成功的保證。只有充分認識管理的本質(zhì)，正確對待信息系統(tǒng)的社會性，重視非技術因素，信息系統(tǒng)才能發(fā)揮出應有的作用。2信息系統(tǒng)的開發(fā)原則2.1因地制宜原則應根據(jù)行業(yè)特點、企業(yè)規(guī)模、管理理念、組織結(jié)構、核算方法等因素設計適合本單位的計算機信息系統(tǒng)。2.2成本效益原則計算機信息系統(tǒng)的建設應當能起到降低成本、糾正偏差的作用，根據(jù)成本效益原則，企業(yè)可以選擇對重要領域中的關鍵因素進行信息系統(tǒng)改造。2.3理念與技術并重原則信息系統(tǒng)建設應當將信息系統(tǒng)技術與信息系統(tǒng)管理理念整合,倡導全體員工積極參與信息系統(tǒng)建設，正確理解和使用信息系統(tǒng)，提高信息系統(tǒng)的運作效率。3信息系統(tǒng)的運行維護一、 為規(guī)范信息系統(tǒng)的運行維護管理工作，確保信息系統(tǒng)的安全可靠運行，切實提高生產(chǎn)效率和服務質(zhì)量，使信息系統(tǒng)更好地服務于生產(chǎn)運營和管理，特制訂本管理辦法。二、 本管理辦法適用于及其分支機構的信息系統(tǒng)，各分支機構和各部室可根據(jù)本辦法制定相應的實施細則。三、 信息系統(tǒng)的維護內(nèi)容在生產(chǎn)操作層面又分為機房環(huán)境維護、計算機硬件平臺維護、配套網(wǎng)絡維護、基礎軟件維護、應用軟件維護五部分：計算機硬件平臺指計算機主機硬件及存儲設備；配套網(wǎng)絡指保證信息系統(tǒng)相互通信和正常運行的網(wǎng)絡組織，包括聯(lián)網(wǎng)所需的交換機、路由器、防火墻等網(wǎng)絡設備和局域網(wǎng)內(nèi)連接網(wǎng)絡設備的網(wǎng)線、傳輸、光纖線路等。基礎軟件指運行于計算機主機之上的操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件等公共軟件；應用軟件指運行于計算機系統(tǒng)之上，直接提供服務或業(yè)務的專用軟件；機房環(huán)境指保證計算機系統(tǒng)正常穩(wěn)定運行的基礎設施，包含機房建筑、電力供應、空氣調(diào)節(jié)、灰塵過濾、靜電防護、消防設施、網(wǎng)絡布線、維護工具等子系統(tǒng)。3.1運行維護組織信息系統(tǒng)的運行維護管理遵循在統(tǒng)一的領導下，分級管理和維護的模式。作為信息化辦公室，牽頭組織實施信息系統(tǒng)的維護管理工作。原則上信息系統(tǒng)的維護工作應逐步集中。信息系統(tǒng)的維護管理分兩個層面：管理層面和操作層面。在管理層面，信息化辦公室，負責全處范圍內(nèi)信息系統(tǒng)的維護管理和考核。在操作層面，信息化辦公室就是實體的維護部門（或維護人員）。信息化辦公室直接對處信息化黨政領導小組負責，并接受信息化黨政領導小組的業(yè)務指導和日常管理。信息化辦公室應對工程處信息化建設制定技術規(guī)范、作業(yè)計劃、應急預案，編制技術方案、培訓教材等，各部室應積極配合。3.1信息化辦公室運行維護責任3.1.1信息化辦公室管理職責（1） 貫徹國家、行業(yè)及監(jiān)管部門關于工程處信息系統(tǒng)技術、設備及質(zhì)量管理等方面的方針、政策和規(guī)定，組織制定信息系統(tǒng)的維護規(guī)程、維護管理辦法和維護責任制度；（2） 負責全處范圍內(nèi)信息系統(tǒng)運行維護管理、監(jiān)督檢查和質(zhì)量考核評定工作，掌握運行質(zhì)量情況，制定質(zhì)量指標，并對各部門綜項和部門網(wǎng)站定期檢查考核；（3） 信息系統(tǒng)發(fā)生較大（三級）或以上故障時，負責必要的資源協(xié)調(diào)和處理工作，并在事后組織分析總結(jié)，制定防范措施并執(zhí)行；（4） 對信息系統(tǒng)進行定期巡檢，巡檢包括對信息系統(tǒng)及設備性能測試、維護人員日常維護作業(yè)計劃執(zhí)行情況檢查、機房環(huán)境檢查等；（5） 負責組織信息系統(tǒng)維護技術培訓、技術交流等組織維護人員參加各種信息技術認證培訓和考試，提高維護人員管理和技術水平；（6） 負責組織落實各項技術安全措施，確保信息系統(tǒng)安全穩(wěn)定運行；（7） 負責對全處范圍內(nèi)信息系統(tǒng)故障管理、問題管理、變更管理、版本管理、配置管理等流程規(guī)范性和相關制度落實情況進行監(jiān)督管理；（8） 負責全處范圍內(nèi)信息系統(tǒng)的規(guī)劃、設計和驗收工作。3.1.2信息化辦公室維護職責（1）負責全處范圍內(nèi)信息系統(tǒng)的計算機硬件平臺、基礎軟件、應用軟件、配套網(wǎng)絡和監(jiān)控，OA系統(tǒng)日常維護工作，制定日常維護作業(yè)計劃并認真執(zhí)行，保證信息系統(tǒng)正常運行；（2） 對于系統(tǒng)的所有維護（包括日常作業(yè)計劃、故障處理、系統(tǒng)改進、數(shù)據(jù)變更、數(shù)據(jù)的備份與恢復、功能完善增加）都必須制定維護記錄，定期向部門領導進行維護匯報；（3） 負責所轄范圍內(nèi)信息系統(tǒng)數(shù)據(jù)的備份與恢復，負責落實系統(tǒng)安全運行措施；（4） 負責所轄范圍內(nèi)信息系統(tǒng)檔案資料的存檔，及時更新有關資料；（5） 嚴格按照信息系統(tǒng)故障管理、問題管理、變更管理、版本管理和配置管理等相關制度、流程和規(guī)程。（6） 每年至少有一次全處范圍內(nèi)的信息系統(tǒng)運維管理巡回檢查，全面檢查各維護作業(yè)計劃管理、技術檔案和資料管理、備份及日志管理、機房管理、安全保密管理等制度的落實情況。該檢查可以和設備技術巡檢同時進行。（7） 負責機關財務ERP軟件環(huán)境設置。（8） 負責對OA平臺系統(tǒng)的各項工作管理：OA的數(shù)據(jù)的備份管理、各部門的OA平臺上的工作流提供培訓、維護等技術支持、OA系統(tǒng)不定期的升級與各功能的維護。（9） 協(xié)同各相關部門對工程處綜合項目管理軟件各項目部錄入情況進行定期的檢查并按文件評分匯總，最后按匯總對全處通報。（10） 保障工程處信息系統(tǒng)安全運行，防范計算機病毒與黑客的攻擊。（11） 認真貫徹執(zhí)行各項規(guī)章制度，落實維護規(guī)程和系統(tǒng)安全運行措施，負責制定所轄范圍內(nèi)的信息系統(tǒng)維護管理實施細則；（12） 及時查閱上級領導部門下發(fā)的文件，按時完成上級領導部門交辦任務，并向上級領導部門反饋執(zhí)行結(jié)果；（13） 負責組織和編制系統(tǒng)優(yōu)化、升級需求，上報信息系統(tǒng)維護管理部門審核；獲得批準后，參與實施；跟蹤研究信息技術的發(fā)展，并根據(jù)相應發(fā)展制定工程處信息化系統(tǒng)及硬件升級計劃，審核通過后，具體實施。4運行維護工作基本制度4.1突發(fā)事件管理根據(jù)突發(fā)事件的類型等因素，將突發(fā)事件分為攻擊類事件、故障類事件、災害類事件三個類型。具體標準參見《工程處網(wǎng)絡與信息安全應急預案》。當系統(tǒng)出現(xiàn)突發(fā)事件時，信息化辦公室維護人員應在第一時間根據(jù)事件類型，啟動《工程處網(wǎng)絡與信息安全應急預案》對事件進行處理并及時向上級領導和上級有關部門進行匯報。4.2信息系統(tǒng)故障解決要求信息系統(tǒng)出現(xiàn)無法進行本地解決的，應向上級領導及上級部門進行申告故障。對無法解決的故障，應立即向軟硬件最終提供商、代理商或維保服務商（以下簡稱廠商）提出技術支持申請，督促廠商安排技術支持，必要時進行跟蹤處理，與廠商一起到現(xiàn)場進行解決。如果故障問題比較嚴重并牽扯到相關部室，在解決故障期間應給相關部室進行通知，提前做好備份工作。廠商技術人員現(xiàn)場處理故障時，當?shù)鼐S護人員應全程陪同并積極協(xié)助，并在故障解決后進行書面確認。故障解決后，維護人員應對故障的產(chǎn)生原因、解決方案填寫詳細記錄，對以后如果出現(xiàn)類似問題可以有個參考方案。對于系統(tǒng)隱患或暫時不能徹底解決的故障應納入問題管理，每月應對存在的問題進行跟蹤分析。4.3信息系統(tǒng)變更管理信息系統(tǒng)變更包括硬件擴容、冗余改造、軟件升級、OA系統(tǒng)升級及模塊更改、搬遷、數(shù)據(jù)維護等工作以及電子表格模板、文檔模板、安全策略、部署的改變等。信息化辦公室應保證在線系統(tǒng)的軟件版本及硬件設備的穩(wěn)定，未經(jīng)過審批通過的方案，不得自行對系統(tǒng)軟件版本及硬件設備進行任何變更及調(diào)整。變更包括緊急變更和普通變更。緊急變更指由于故障處理等的迫切需求而引起的，目的是保持或者恢復正常工程，無法進行書面請求和審批。普通變更指非緊急變更，例如綜項評分表單的更改、OA系統(tǒng)模塊的更改。對于普通變更，應有執(zhí)行人員根據(jù)變更影響的范圍和深度通知上級領導和相關部門，經(jīng)審核同意后進行變更；變更前應制定相應的執(zhí)行措施，如出現(xiàn)錯誤如何回退等情況。原則上，變更必須在夜間非主要工作時間進行，維護人員可以在備用服務器上進行先期模擬變更，對變更中出現(xiàn)的問題，對其解決方案應有備案。對于緊急變更需求，允許口頭申請、審批后組織具體實施。事后，對變更的后的系統(tǒng)及硬件設備進行一定時間的測試，確認無誤后，向上級領導進行匯報。并完成相關文檔資料的更新工作。4.4維護作業(yè)計劃管理信息化辦公室應按工程處實際情況制訂維護制度，保障工程處網(wǎng)絡的正常使用。維護制度要求在每次維護結(jié)束后填寫維護記錄，對維護中發(fā)現(xiàn)的問題及時記錄并解決。出現(xiàn)重大問題的時候應及時上報有關領導和上級相關部門。維護時間，原則上應在晚上或非工作時間進行。如果出現(xiàn)緊急情況應對受影響的部室通知后，進行解決。數(shù)據(jù)備份、存儲和管理應根據(jù)《軟件與資料管理制度》制訂作業(yè)實施步驟。4.5信息化檢查管理信息化辦公室每年至少一次對全工程處范圍信息系統(tǒng)相關的機房環(huán)境、計算機硬件、配套網(wǎng)絡、基礎軟件和應用軟件進行一次檢查。信息系統(tǒng)的檢查的具體實施：制定技術檢查計劃，列出檢查重點、內(nèi)容、要求，形成固定檢查表格；收集設備運行故障和隱患。根據(jù)年度檢查重點、內(nèi)容，調(diào)查設備近期運行情況，統(tǒng)計出各類型設備在運行過程中曾出現(xiàn)的故障。對反饋的問題進行分析、評估，做好相應的技術準備；對一些需要廠家解決的問題列出清單，及時與廠家溝通，制定解決方案，以供檢查過程中實施、解決。檢查完畢后應對本次檢查填寫詳細記錄和問題匯總。組織相關人員對信息化檢查中暴露的問題進行解決，牽扯到相關部門的，應與相關部門進行溝通后進行處理。4.6技術檔案和資料管理信息化辦公室負責技術檔案和資料的管理，應建立健全必要的技術資料和原始記錄，包括但不限于：（1） 信息系統(tǒng)相關技術資料；（2） 機房平面圖、設備布置圖、ip地址分布圖；（3） 網(wǎng)絡連接圖和相關配置資料；（4） 各類軟硬件設備配置清單；（5） 設備或系統(tǒng)使用手冊、維護手冊等資料；（6） 上述資料的變更資料。軟件資料管理應包含以下內(nèi)容：（1） 所有軟件的介質(zhì)、許可證、版本資料及補丁資料；（2） 所有軟件的安裝手冊、操作使用手冊、應用開發(fā)手冊等技術資料；（3） 上述資料的變更記錄。4.7備份及日志管理原則上，應對各項操作均應進行日志記錄，內(nèi)容應包括操作人、操作時間和操作內(nèi)容等詳細信息。維護人員應定時對操作日志、安全日志進行審查，對異常事件及時跟進解決，并形成日志審查匯總意見報上級維護主管部門審核。安全日志應包括但不局限于以下內(nèi)容：（1） 對于應用系統(tǒng)，包括系統(tǒng)管理員的所有系統(tǒng)操作記錄、所有的登錄訪問記錄、對敏感數(shù)據(jù)或關鍵數(shù)據(jù)有重大影響的系統(tǒng)操作記錄以及其他重要系統(tǒng)操作記錄的日志；（2） 對于操作系統(tǒng)，包括系統(tǒng)管理員的所有操作記錄、所有的登錄日志；（3） 對于mysql數(shù)據(jù)庫系統(tǒng)，包括mysql數(shù)據(jù)庫登錄、庫表結(jié)構的變更記錄。信息化辦公室應針對所維護系統(tǒng)，依據(jù)數(shù)據(jù)變動的頻繁程度以及業(yè)務數(shù)據(jù)重要性制定備份計劃，經(jīng)過上級維護主管部門批準后組織實施。備份數(shù)據(jù)應包括系統(tǒng)軟件和數(shù)據(jù)、業(yè)務數(shù)據(jù)、操作日志。維護人員應定期對備份日志進行檢查，發(fā)現(xiàn)問題及時整改補救。信息化辦公室應按照實際維護工作相關要求，根據(jù)業(yè)務數(shù)據(jù)的性質(zhì)，確定備份數(shù)據(jù)保存期限，應根據(jù)備份介質(zhì)使用壽命至少每年進行一次恢復性測試，并記錄測試結(jié)果。4.8機房管理原則上，機房環(huán)境應達到或者接近國家標準GB50174-2008描述的C類機房標準。具體要求如下：安裝服務器等重要設備的主機房具備有效的防火、防水、防雷、防靜電、防有害生物、應急照明等措施和設備；機房電源環(huán)境應該有UPS供電，且必須占用單獨的電源插座，不得多臺設備共用電源插板；主備用機器的電源、同一臺設備的主用和冗余電源必須分離；電源線和網(wǎng)線布放情況應順直不凌亂，避免交叉混放，設備配置排放要求整齊清晰，設備連接線纜應順直不凌亂。原則上，機房面積不得小于15平方米。機房應安裝獨立空調(diào)來保證機房溫度、濕度，15平方米機房可采用普通空調(diào)。機房內(nèi)均應有經(jīng)消防認證的消防設施，機房的消防采用二氧化碳滅火裝置。無關人員未經(jīng)管理維護人員的批準嚴禁進入機房。非機房管理人員進出機房由管理人員陪同，做好訪問時間、目的、人數(shù)等詳細記錄；機房內(nèi)嚴禁吸煙、飲食、睡覺、閑談等，嚴禁攜帶易燃易爆、腐蝕性等污染物和強磁物品及其它與機房工作無關的物品進入機房；管理人員統(tǒng)一管理計算機及其相關設備，完整保存計算機及其相關設備的驅(qū)動程序、保修卡及重要隨機文件。當機房的交流供電系統(tǒng)停止工作時，維護人員應立即向相關領導及部門報告并采取可靠措施盡快恢復；無法及時恢復的情況下，維護人員在計算UPS蓄電池的工作電壓降至最低前，應通過正常操作及時關機。雷雨季節(jié)應加強對機房內(nèi)部安全設備、地線、信號線及防護電路的檢修。4.9信息系統(tǒng)安保密管理信息安全應滿足國家、集團和公司各級監(jiān)管部門和關于信息安全保密的各項規(guī)定及要求。應按工程處實際情況制訂信息系統(tǒng)安全管理制度。若發(fā)生系統(tǒng)信息泄密事件，應及時向上級領導及有關部門進行匯報，并按照《工程處網(wǎng)絡與信息安全應急預案》開展補救工作。在外網(wǎng)設備上設定病毒與木馬攔截，路由管理帳號禁止透漏給非信息管理人員，設定非工作需求的網(wǎng)絡軟件禁止聯(lián)網(wǎng)，禁止非允許的網(wǎng)絡設備、軟件連接工程處信息系統(tǒng)。設備管理和維護人員都應熟悉并嚴格遵守和執(zhí)行信息安全保密相關規(guī)定。對于操作系統(tǒng)、數(shù)據(jù)庫、業(yè)務系統(tǒng)，系統(tǒng)（網(wǎng)絡）管理員密碼使用習慣應嚴格遵循如下要求：系統(tǒng)（網(wǎng)絡）管理員不定期更換一次密碼，密碼的長度不小于8位、且同時包含數(shù)字和字母等字符，不得使用最近一次使用過的密碼等；重要系統(tǒng)和敏感數(shù)據(jù)應存放于單機環(huán)境，由使用人員設定密碼保護，防止非授權人員進行訪問，密碼位數(shù)必須在6位以上；如果存放在文檔服務器上，需由信息系統(tǒng)維護部門建立文檔服務器訪問控制措施，并指定系統(tǒng)管理員。5用戶在信息系統(tǒng)中的作用目前，信息系統(tǒng)的研發(fā)常常流于形式。由于缺乏用戶參與的合理機制；缺乏對需求文檔資料的有效管理；缺乏用戶與開發(fā)人員之間有效的交流方法，使系統(tǒng)研發(fā)效率低、效果差。為改變這種狀況，需要引入軟件工程的方法，發(fā)揮用戶在系統(tǒng)開發(fā)和改善中的主導作用，對信息系統(tǒng)研發(fā)過程進行必要的管理。本文研究了軟件工程的基本問題，并探討了用戶在信息系統(tǒng)軟件工程作用以及用戶參與軟件研發(fā)常遇到的問題及解決方案。信息系統(tǒng)建設普遍存在立項多、花錢多、鑒定會多，但真正受用戶歡迎、有三年以上壽命的系統(tǒng)不多。其主要原因是在系統(tǒng)項目開發(fā)過程中，對用戶測試重視不夠、營理不力，是造成這種現(xiàn)象的基本原因之一。信息系統(tǒng)成功應用的關鍵，在于最終是否滿足了應用者的“口味”。5.1用戶在統(tǒng)需求階段中的作用眾所周知，一個系統(tǒng)的誕生是從需求工程開始的，是軟件生命周期的第一個階段。雖然大家都知道需求工程對軟件整個生命周期的重要性，但對它的研究遠遠沒有對軟件工程其他部分的研究那么深入。隨著信息化建設的步伐越來越快，信息管理應用軟件需要不斷增加，規(guī)模和復雜程度方面的需求也越來越高。面對龐大的需求，軟件研制人員越來越感到難以把握，客戶對“已完成”系統(tǒng)不滿意的現(xiàn)象時有發(fā)生，需求問題已經(jīng)成為制約信息系統(tǒng)應用軟件發(fā)展的重要因素。5.1.1需求工程的基本問題需求工程的基本問題是獲取需求、分析需求、表述需求、確認需求、進化需求。獲取需求就是與用戶共同分析研究用戶的工作過程，協(xié)助用戶搞清楚他們想要的東西，并準確地記錄下來。分析需求是軟件研制人員與用戶對需求進行分析、綜合、定義、建模的過程，其目的是從用戶提供的各種各樣的需要說明中找出對應的軟件解決方法。表述需求是編寫軟件需求規(guī)格說明的過程，其目的是表達對需求的理解，訂下軟件開發(fā)項目的一份契約，確立評價后續(xù)工作的依據(jù)，固化需求進化的基線。確認需求是一個驗證需求的過程，是以需求規(guī)格說明為基礎輸入，通過符號執(zhí)行、模擬或快速原型等方法，分析和檢驗需求規(guī)格說明的正確性和可行性，并使用戶、系統(tǒng)分析員、軟件開發(fā)者、測試員、項目管理者對需求規(guī)格說明達成共識。從主觀意義上說，需求工程需要專家、用戶、研制主管理部門、需求分析員、系統(tǒng)分析員、軟件程序員等方方面面的人員參與，各方面人員有不同的著眼點和不同的知識背景，溝通上的困難給需求工程的實施增加了人為的難度。5.1.2需求工程中用戶的主導地位需求工程是以用戶為主要工作對象的工程。需求研究就是軟件工程人員與用戶進行不斷交流、不斷磨合的一個過程，只有反復與用戶交流，在不斷認識和分析用戶工作的過程中，才能比較準確的獲取用戶需求，才能將用戶想要的軟件功能和性能描述清楚，編寫出既符合用戶要求，又便于軟件工程人員操作的軟件需求規(guī)格說明。由此可見，需求工程中軟件研制人員的首要任務就是協(xié)助用戶分析自己的業(yè)務工作過程，通過與用戶進行各種形式的交流，找出其中最需要解決的而且是軟件系統(tǒng)能夠解決的問題，這個過程是一個用戶為主導的，而不是以技術為主導的過程。5.2用戶在系統(tǒng)設計與開發(fā)階段中的作用系統(tǒng)分析設計是根據(jù)業(yè)務重組得到的業(yè)務流程模型進行系統(tǒng)的分析，對數(shù)據(jù)、體系結(jié)構、接口、過程進行設計，完成系統(tǒng)功能詳細設計、界面設計、系統(tǒng)權限設計、測試用例等設計。這階段工作是將業(yè)務需求轉(zhuǎn)化為邏輯模塊的關鍵一步，也是軟件工程的核心。在這階段的工作中，用戶的主要工作，是了解并參與設計的全過程，及時提出用戶方的意見，使設計結(jié)果基本符合用業(yè)務的要求；與其他人員共同復審設計報告。在這期間，常見的問題是:開發(fā)商的設計不能充分反映用戶的需求，而業(yè)務又不時會發(fā)生部分變化。在這種情況下，首先要盡量使“業(yè)務調(diào)研與重組”按時完成，為“系統(tǒng)分析設計”提供時間保證，同時應組織部分用戶技術人員參加設計，及時提出工作意見和建議，幫助開發(fā)商的設計工作。在這段工作中，要注意及時檢查設計的正確性、完整性、一致性、可維護性及詳細設計文檔的完整性。應不斷提醒開發(fā)商:必須注意設計的系統(tǒng)性和完整性，必須充分考慮現(xiàn)在的設計與整個系統(tǒng)的關系；必須充分考慮業(yè)務變化對系統(tǒng)的影響，設計出具有較強適應性和易維護、易擴充的系統(tǒng)。用戶方應特別重視對設計報告的復審工作，成立由各級領導、業(yè)務操作第一線骨干、工作人員、開發(fā)商項目管理技術總監(jiān)、咨詢專家組成的設計審定小組，按標準認真審定設計報告：是否能正確體現(xiàn)業(yè)務操作的要求；是否充分考慮了業(yè)務的變化對系統(tǒng)的影響；是否具有較好的可擴充性和可維護性；是否考慮系統(tǒng)的后續(xù)開發(fā)與設計；對系統(tǒng)其他資源方面的要求是否合理；系統(tǒng)的響應速度是否令用戶滿意；是否具有友好的用戶界面（視覺效果和使用效果）；是否具有實用的聯(lián)機幫助系統(tǒng)，實現(xiàn)手段是否先進；數(shù)據(jù)庫中相關信息的分類是否合理；表間約束是否正確；測試用例的設計是否合理、全面；系統(tǒng)切換計劃是否可行；增補數(shù)據(jù)的采集、錄人、維護工作計劃是否可行、合理；權限的設定與維護是否易于操作；文檔的規(guī)范性和完整性。系統(tǒng)開發(fā)階段是把詳細設計轉(zhuǎn)化為程序設計語言的步驟。需要投人較多的人力資源。用戶方軟件開發(fā)管理者應合理地調(diào)配人員檢查工作質(zhì)量，了解具體的設計開發(fā)過程。用戶方最好能積極參與部分模塊的開發(fā)。這一方面可以最大限度地了解系統(tǒng)開發(fā)的全過程，為今后的系統(tǒng)維護打下基礎；另一方面，也鍛煉和提高了自身技術隊伍的水平。5.3用戶在軟件測試階段中的作用一個軟件經(jīng)過需求分析后，就進入開發(fā)過程，在系統(tǒng)投入正式運行階段之前，還必須要經(jīng)過用戶測試。用戶測試的主體，由開發(fā)技術人員轉(zhuǎn)為最終應用者。用戶通過對系統(tǒng)全部功能和工作流程的親手應用、測試，逐步全面了解系統(tǒng)是否完全實現(xiàn)了需求書的要求，從而接受和認可該軟件，這是保證系統(tǒng)功能和流程正確性、完整性和實用性的關鍵。實踐證明，只有用戶試用，才能提出合理建議，促使軟件實用化和產(chǎn)品化。因此我們把用戶測試看作開發(fā)工作的繼續(xù)，是用戶技能培訓的過程，是系統(tǒng)試運行所需要的設備、技術、組織和制度的準備過程，也是軟件系統(tǒng)開發(fā)雙方和用戶方相互理解、建立長期密切合作關系的過程。5.4用戶參與軟件工程的難度分析5.4.1需求調(diào)查困難軟件開發(fā)人員總是在困惑，為什么按照用戶提出的需求做的軟件，用戶仍然不滿意。用戶也總是在困惑，為什么軟件和自己想要的差距會那么大。究其原因在于，目前大部分的軟件開發(fā)工作都是面向程序(ProgramOriented)，而不是面向用戶(CustomerOriented)。面對一個信息系統(tǒng)，開發(fā)者可能首先想到的是整個系統(tǒng)應如何設計？系統(tǒng)包括哪些部分？什么樣的系統(tǒng)結(jié)構最先進？而使用方領導人員想的卻是計算機系統(tǒng)可以幫助管理與決策嗎？可以代替監(jiān)督和審核嗎？使用起來是不是很方便等等。在進行需求調(diào)研過程中，開發(fā)人員自己認為已經(jīng)了解了使用者的需求，而事實并非如此，他們總是偏重于從技術層面考慮問題，跟用戶解釋這樣不行那樣不行，抱怨用戶經(jīng)常修改需求，影響工程進度等等；用戶不知道如何表達才能夠使開發(fā)人員理解自己的需求，也不明白軟件開發(fā)為什么有如此多的限制條件。這些現(xiàn)象都說明用戶和開發(fā)人員的立場不同，二者之間缺少對需求的共同研究和理解，這些差異就造成軟件系統(tǒng)與用戶需求產(chǎn)生偏差。因此，軟件開發(fā)人員必須轉(zhuǎn)變觀點，把“面向程序”轉(zhuǎn)為“面向用戶”。為解決這一問題，可以采用原型化開發(fā)方法。針對生命周期法存在的問題，在八十年代初期，在生命周期法的基礎上提出了快速原型法(Rapidprototyping)o這種方法是基于用戶和系統(tǒng)開發(fā)人員之間總是存在著這樣或那樣的認識不一致，或者用戶自己也不清楚系統(tǒng)的最終需要，或者由于通信及交流上的障礙無法把自己的意圖向開發(fā)人員完全表達出來。也就是說用戶只有看到最后那個具體的系統(tǒng)，才能清楚地了解到自己所需要的系統(tǒng)是什么樣子。這說明并不是所有的需求都能預先確定，由于存在這樣的問題，系統(tǒng)不能滿足用戶的需求是常有的事。因此，開發(fā)過程中的反復是必要的，不可避免的。從這種觀點出發(fā)，原型法就產(chǎn)生了與生命周期法的兩個截然不同的特點：在還沒有完全弄清楚用戶的要求之前，即初步了解用戶需求之后，通過一個原型設計環(huán)境，迅速地建立原型系統(tǒng)，并在原型環(huán)境中對原型系統(tǒng)進行修改、擴充、完善。作為開發(fā)信息系統(tǒng)的一種方法，原型從原理到流程都非常簡單。正是由于其簡單使用得這種方法曾經(jīng)倍受推崇。原型化方法在實際應用中也取得了巨大的成功。在實際實用中，常常把原型法作為一種需求分析策略，來彌補結(jié)構化方法在需求分析階