管理信息系統(tǒng)第10章

第一節(jié)信息系統(tǒng)開(kāi)發(fā)的工程管理第二節(jié)信息系統(tǒng)的運(yùn)行管理與維護(hù)第三節(jié)信息系統(tǒng)的管理模式與倫理第十章信息系統(tǒng)的管理

開(kāi)發(fā)管理第一節(jié)工程管理的概念第二節(jié)進(jìn)度管理第三節(jié)經(jīng)費(fèi)管理第四節(jié)質(zhì)量管理第五節(jié)文檔管理第六節(jié)人員管理第七節(jié)系統(tǒng)開(kāi)發(fā)的監(jiān)理第一節(jié)工程管理的概念工程——在一定的資源約束下完成既定目標(biāo)的一次性任務(wù)。開(kāi)發(fā)一種新產(chǎn)品建設(shè)一座水電站建一個(gè)網(wǎng)站一、工程的屬性獨(dú)特性工程組織的臨時(shí)性和開(kāi)放性工程有一定的生命期工程有一定的不確定性，從而具有一定的風(fēng)險(xiǎn)性二、工程管理及其特點(diǎn)質(zhì)量、本錢(qián)、進(jìn)度的相互制約關(guān)系費(fèi)用高進(jìn)度質(zhì)量好任務(wù)多快工程管理的特點(diǎn)1．工程管理是一項(xiàng)復(fù)雜的工作。2．工程管理具有創(chuàng)造性。3．工程管理需要集權(quán)領(lǐng)導(dǎo)并建立專門(mén)的工程組織。4．工程負(fù)責(zé)人在工程管理中起著非常重要的作用。三、信息系統(tǒng)開(kāi)發(fā)工程的特點(diǎn)1．目標(biāo)不精確，越界較模糊，質(zhì)量要求更多地由工程團(tuán)隊(duì)定義。2．信息系統(tǒng)工程進(jìn)行中，客戶的需求會(huì)不斷被激發(fā)并進(jìn)一步明確，導(dǎo)致工程進(jìn)度、費(fèi)用等方案的更改。3．信息系統(tǒng)開(kāi)發(fā)工程是智力密集型工程，受人力資源影響最大，工程組的結(jié)構(gòu)、工程組成員的責(zé)任心和能力對(duì)工程的成功與否有決定性影響。第二節(jié)進(jìn)度管理方案是工程管理的根本組成局部。一個(gè)詳細(xì)的方案包括：確定執(zhí)行工程需要的特定活動(dòng)，明確每項(xiàng)活動(dòng)的職責(zé)；確定這些活動(dòng)的完成順序；計(jì)算每項(xiàng)活動(dòng)所需的時(shí)間和資源；制定工程預(yù)算。工程開(kāi)始后，對(duì)進(jìn)度進(jìn)行監(jiān)控管理。一、方案工作分析結(jié)構(gòu)與責(zé)任矩陣銷(xiāo)售報(bào)表系統(tǒng)初步調(diào)查Beth1系統(tǒng)分析Jim2系統(tǒng)設(shè)計(jì)Tyler3系統(tǒng)實(shí)施Hannah4系統(tǒng)測(cè)試Maggie5系統(tǒng)交付Beth6收集數(shù)據(jù)Beth1.1可行性研究Jack1.2準(zhǔn)備報(bào)告Rose1.3數(shù)據(jù)輸入輸出Tyler3.1評(píng)估Cathy3.3準(zhǔn)備報(bào)告Sharon3.4軟件Maggie5.1硬件Gene5.2網(wǎng)絡(luò)Greg5.3準(zhǔn)備報(bào)告Rose5.4處理數(shù)據(jù)更新數(shù)據(jù)Joe3.1會(huì)晤用戶Jim２.1研究現(xiàn)系統(tǒng)Steve2.2明確需求Jeff2.3培訓(xùn)Jim6.1系統(tǒng)轉(zhuǎn)換Beth6.2軟件Hannah4.1硬件Joe4.2網(wǎng)絡(luò)Gerri4.3準(zhǔn)備報(bào)告Jack4.4準(zhǔn)備報(bào)告Jim2.4準(zhǔn)備報(bào)告Jack6.3菜單Tyler3.1.1定期報(bào)告Steve3.1.3特殊問(wèn)題Jeff3.1.4包裝軟件Hannah4.1.1定制軟件Maggie4.1.2數(shù)據(jù)輸入屏幕Tyler3.1.2制定方案甘特圖制定方案方案評(píng)審技術(shù)PERT二、進(jìn)度安排估計(jì)活動(dòng)的工期進(jìn)度方案1．最早開(kāi)始時(shí)間和最早結(jié)束時(shí)間最早開(kāi)始時(shí)間〔earlieststarttime,ES〕是指某項(xiàng)活動(dòng)能夠開(kāi)始的最早時(shí)間。最早結(jié)束時(shí)間〔earliestfinishtime,EF〕是指某項(xiàng)活動(dòng)能夠完成的最早時(shí)間，EF=ES+工期估計(jì)2．最遲開(kāi)始時(shí)間和最遲結(jié)束時(shí)間最遲開(kāi)始時(shí)間〔Lateststarttime,LS〕是指使工程在要求完工時(shí)間內(nèi)完成，某項(xiàng)活動(dòng)必須開(kāi)始的最遲時(shí)間。最遲結(jié)束時(shí)間〔Latestfinishtime,LF〕是指為了使工程在要求完工時(shí)間內(nèi)完成，某些活動(dòng)必須完成的最遲時(shí)間。顯然有：LS=LF—工期估計(jì)關(guān)鍵路徑總時(shí)差=工程要求完工時(shí)間—〔最后一項(xiàng)活動(dòng)〕最早結(jié)束時(shí)間=LF-EF=LS-ES含開(kāi)始/結(jié)束時(shí)間的網(wǎng)絡(luò)圖三、進(jìn)度控制進(jìn)度控制的方法1．分析進(jìn)度，找出哪些地方需要采取糾正措施；2．確定應(yīng)采取的糾正措施；3．修改方案，將糾正措施列入方案；4．重新計(jì)算進(jìn)度，估計(jì)糾正措施的效果。第三節(jié)經(jīng)費(fèi)管理本錢(qián)估算制定經(jīng)費(fèi)方案本錢(qián)方案的變更控制一、信息系統(tǒng)工程本錢(qián)測(cè)算本錢(qián)的構(gòu)成：本錢(qián)測(cè)算過(guò)程本錢(qián)測(cè)算方法基于歷史工程的測(cè)算模型R=F〔X，C〕其中R是信息系統(tǒng)的本錢(qián)〔系統(tǒng)開(kāi)發(fā)所需人月數(shù)、工期、費(fèi)用等〕，X是一組經(jīng)過(guò)選擇的影響本錢(qián)的因素，C是一組參數(shù)。功能點(diǎn)分解法專家判定法構(gòu)造本錢(qián)模型COCOMO二、本錢(qián)方案的變更控制為了對(duì)本錢(qián)方案進(jìn)行監(jiān)控，需要選取假設(shè)干指標(biāo)進(jìn)行考察。三個(gè)指標(biāo)監(jiān)控本錢(qián)變動(dòng)：預(yù)算累計(jì)量實(shí)際本錢(qián)累計(jì)量盈余累計(jì)量。第四節(jié)質(zhì)量管理在現(xiàn)代質(zhì)量管理中，“質(zhì)量〞被定義為“用戶的滿意程度〞。信息系統(tǒng)的滿意表達(dá)在：第一，設(shè)計(jì)規(guī)格要符合用戶要求；第二，程序要按設(shè)計(jì)規(guī)格所說(shuō)明的情況正確運(yùn)行。一、全面質(zhì)量控制采取以下方法和措施，對(duì)系統(tǒng)開(kāi)發(fā)的全過(guò)程進(jìn)行質(zhì)量控制與檢查：嚴(yán)格挑選工程組成員加強(qiáng)培訓(xùn)工作正確選擇系統(tǒng)開(kāi)發(fā)策略與方法設(shè)立質(zhì)量控制點(diǎn)建立嚴(yán)格的文檔管理制度建立集體評(píng)議制度二、軟件質(zhì)量管理軟件質(zhì)量特性:三、軟件質(zhì)量管理的內(nèi)容1．質(zhì)量控制分為方案、規(guī)程評(píng)價(jià)和產(chǎn)品評(píng)價(jià)三類(lèi)。2．質(zhì)量設(shè)計(jì)第五節(jié)文檔管理文檔的作用文檔類(lèi)型、內(nèi)容文檔的編寫(xiě)與管理一、文檔的作用與地位文檔的溝通作用用戶與系統(tǒng)分析人員進(jìn)行溝通系統(tǒng)開(kāi)發(fā)人員與工程管理人員在工程開(kāi)發(fā)期的溝通前期開(kāi)發(fā)人員與后期開(kāi)發(fā)人員的溝通測(cè)試人員與開(kāi)發(fā)人員的溝通開(kāi)發(fā)人員與用戶在系統(tǒng)運(yùn)行期間進(jìn)行溝通系統(tǒng)開(kāi)發(fā)人員與系統(tǒng)維護(hù)人員的溝通用戶與維護(hù)人員在系統(tǒng)運(yùn)行維護(hù)期間的溝通二、信息系統(tǒng)文檔的類(lèi)型和內(nèi)容三、文檔的編寫(xiě)與管理編寫(xiě)高質(zhì)量的文檔：1．要分清讀者對(duì)象，適應(yīng)他們的需要。2．文字準(zhǔn)確、簡(jiǎn)單明了。行文要確切，沒(méi)有二義性。前后內(nèi)容協(xié)調(diào)一致，沒(méi)有矛盾。3．完整統(tǒng)一。4．可追溯性，必要時(shí)可以跟蹤追查。5．可檢索性。文檔的結(jié)構(gòu)安排、裝訂都應(yīng)考慮讀者查閱的方便，能以最快的速度找到所需的內(nèi)容。文檔的管理文檔管理制度化文檔標(biāo)準(zhǔn)化、標(biāo)準(zhǔn)化維護(hù)文檔的一致性維持文檔的可追蹤性第六節(jié)人員管理工程團(tuán)隊(duì)工程經(jīng)理一、工程經(jīng)理的技能獲得資源的能力組建團(tuán)隊(duì)的能力權(quán)衡工程目標(biāo)的能力應(yīng)付危機(jī)及解決沖突的能力談判及廣泛溝通的能力領(lǐng)導(dǎo)才能及管理技能技術(shù)能力創(chuàng)業(yè)能力二、工程團(tuán)隊(duì)的效率有成效的工程團(tuán)隊(duì)有以下特點(diǎn)：對(duì)工程目標(biāo)的清晰理解對(duì)每位成員的角色和職責(zé)的明確期望目標(biāo)導(dǎo)向高度的合作互助高度信任嚴(yán)格的工作標(biāo)準(zhǔn)和文檔標(biāo)準(zhǔn)三、工程團(tuán)隊(duì)的成長(zhǎng)團(tuán)隊(duì)開(kāi)展的4個(gè)階段形成階段震蕩階段正規(guī)階段表現(xiàn)階段不同階段的生產(chǎn)力不同高低形成震蕩正規(guī)表現(xiàn)團(tuán)隊(duì)精神工作績(jī)效第七節(jié)系統(tǒng)開(kāi)發(fā)的監(jiān)理監(jiān)理的概念監(jiān)理的內(nèi)容監(jiān)理的工作準(zhǔn)那么一、監(jiān)理的概念與作用信息系統(tǒng)監(jiān)理是指聘請(qǐng)用戶方與開(kāi)發(fā)方之外的第三方〔丙方〕，對(duì)信息系統(tǒng)開(kāi)發(fā)過(guò)程中的行為、事件和文檔進(jìn)行審查和監(jiān)督，為用戶提供與工程有關(guān)的信息和信息處理能力的支持，以確保信息系統(tǒng)建設(shè)成功。用戶方（甲方）開(kāi)發(fā)方（乙方）監(jiān)理方（丙方）監(jiān)理的作用于用戶監(jiān)理方利用對(duì)信息技術(shù)的知識(shí)和豐富的信息系統(tǒng)建設(shè)經(jīng)驗(yàn)，為用戶提供信息處理的能力支持，對(duì)信息產(chǎn)品、信息技術(shù)、信息系統(tǒng)建設(shè)方案進(jìn)行評(píng)價(jià)和選擇，辨析開(kāi)發(fā)方提供的各種材料、演示軟件，改變?cè)谂c乙方對(duì)策過(guò)程中的不利地位，從而降低因乙方隱蔽信息而帶來(lái)的風(fēng)險(xiǎn)。監(jiān)理方利用自己豐富的管理知識(shí)，指出甲方為了建設(shè)信息系統(tǒng)需要調(diào)整的業(yè)務(wù)流程和管理機(jī)制，協(xié)助制定改革方案，并不斷催促甲方排除阻力進(jìn)行調(diào)整，降低因業(yè)務(wù)流程和管理體制不適應(yīng)給信息系統(tǒng)帶來(lái)的風(fēng)險(xiǎn)。于開(kāi)發(fā)方主要職責(zé)是監(jiān)督和管理，重在監(jiān)督。在信息系統(tǒng)建設(shè)過(guò)程中，監(jiān)理方根據(jù)自己的經(jīng)驗(yàn)判明乙方是否偏離了甲方的實(shí)際需要，是否簡(jiǎn)化了系統(tǒng)的功能模塊，是否采用了性能較低的配置或質(zhì)量較差的產(chǎn)品，是否隱含了平安問(wèn)題等等。二、信息系統(tǒng)監(jiān)理的內(nèi)容工程實(shí)施前的監(jiān)理咨詢工程實(shí)施中的監(jiān)理咨詢工程實(shí)施后的監(jiān)理咨詢?nèi)⑿畔⑾到y(tǒng)監(jiān)理的工作準(zhǔn)那么工程監(jiān)理的一般準(zhǔn)那么“守法、誠(chéng)信、公正、科學(xué)〞的八字原那么信息系統(tǒng)的監(jiān)理人員：公正、獨(dú)立，有良好的職業(yè)道德；既熟悉信息技術(shù)和信息產(chǎn)品，又熟悉管理工作；有豐富的信息系統(tǒng)建設(shè)實(shí)踐經(jīng)驗(yàn)。運(yùn)行管理第一節(jié)運(yùn)行管理的組織與制度第二節(jié)日常運(yùn)行管理第三節(jié)系統(tǒng)維護(hù)第四節(jié)平安管理第五節(jié)系統(tǒng)審計(jì)與評(píng)價(jià)第一節(jié)運(yùn)行管理的組織與制度機(jī)構(gòu)人員制度一、企業(yè)的信息系統(tǒng)部門(mén)企業(yè)的信息系統(tǒng)部門(mén)二、信息系統(tǒng)管理部門(mén)的人員機(jī)房管理制度身份登記與驗(yàn)證出入帶入帶出物品檢查專人負(fù)責(zé)啟動(dòng)、關(guān)閉計(jì)算機(jī)系統(tǒng)跟蹤并詳細(xì)記錄運(yùn)行信息不運(yùn)行來(lái)歷不明的軟件，不越權(quán)運(yùn)行程序其他管理制度密碼管理通信平安管理病毒防治管理人員調(diào)離的平安管理備份管理三、系統(tǒng)運(yùn)行的管理制度第二節(jié)日常運(yùn)行管理數(shù)據(jù)的收集例行的信息處理和信息效勞設(shè)備管理與維護(hù)系統(tǒng)運(yùn)行情況的記錄信息系統(tǒng)工作數(shù)量系統(tǒng)工作的效率提供效勞的質(zhì)量系統(tǒng)的故障情況系統(tǒng)維護(hù)修改情況第三節(jié)系統(tǒng)維護(hù)“變化〞是不變的真理信息系統(tǒng)不是“一勞永逸〞的產(chǎn)品：難免有缺陷和不完善的地方需求的不完善環(huán)境的不斷變化維護(hù)本錢(qián)高，90%專業(yè)人員從事維護(hù)工作一、系統(tǒng)維護(hù)的目的意義系統(tǒng)維護(hù)——在信息系統(tǒng)的整個(gè)使用期中，有方案、有組織地對(duì)系統(tǒng)進(jìn)行必要的改動(dòng)，使系統(tǒng)處于最好的工作狀態(tài)。可維護(hù)性——評(píng)價(jià)信息系統(tǒng)質(zhì)量的重要指標(biāo)之一。一個(gè)可維護(hù)性好的系統(tǒng)，其結(jié)構(gòu)、接口、內(nèi)部過(guò)程應(yīng)當(dāng)容易理解，容易對(duì)系統(tǒng)進(jìn)行測(cè)試和診斷，有良好的文檔，系統(tǒng)的模塊化程度高因而容易修改。二、系統(tǒng)維護(hù)的對(duì)象(一)應(yīng)用程序的維護(hù)(二)數(shù)據(jù)維護(hù)(三)代碼維護(hù)(四)硬件設(shè)備維護(hù)軟件維護(hù)的類(lèi)型(一)糾錯(cuò)性維護(hù)(二)完善性維護(hù)這是為了改善系統(tǒng)功能，或者是應(yīng)用戶的要求而增加新的功能而進(jìn)行的維護(hù)工作。在整個(gè)維護(hù)工作中，這類(lèi)維護(hù)約占50%。(三)適應(yīng)性維護(hù)為使系統(tǒng)適應(yīng)環(huán)境的變化而進(jìn)行的維護(hù)工作。一方面是信息技術(shù)的開(kāi)展帶來(lái)的另一方面是系統(tǒng)外部環(huán)境的變化帶來(lái)的(四)預(yù)防性維護(hù)三、系統(tǒng)維護(hù)的管理維護(hù)的特點(diǎn)代價(jià)高對(duì)維護(hù)人員要求高維護(hù)要遵照嚴(yán)格步驟進(jìn)行。第四節(jié)平安管理1994年我國(guó)國(guó)務(wù)院發(fā)布了《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例》。信息系統(tǒng)的平安性主要表達(dá)在以下幾個(gè)方面：1．保密性2．可控制性3．可審查性4．抗攻擊性一、信息系統(tǒng)的脆弱性信息系統(tǒng)的脆弱性主要表現(xiàn)為以下幾個(gè)方面：軟件缺陷系統(tǒng)配置不當(dāng)脆弱性口令信息泄漏設(shè)計(jì)缺陷二、信息系統(tǒng)面臨的威脅和攻擊對(duì)實(shí)體的威脅和攻擊對(duì)信息的威脅和攻擊計(jì)算機(jī)犯罪計(jì)算機(jī)病毒三、信息系統(tǒng)的平安策略和實(shí)施信息系統(tǒng)的平安不是單純的技術(shù)問(wèn)題，而是信息社會(huì)所面臨的社會(huì)問(wèn)題，先進(jìn)的平安技術(shù)只有在正確有效管理控制下才能得到有效的實(shí)施。安全管理60%物理20%技術(shù)10%法律10%〔1〕制定平安策略進(jìn)行平安需求分析評(píng)估系統(tǒng)資源進(jìn)行風(fēng)險(xiǎn)分析，明確保護(hù)的重點(diǎn)目標(biāo)和普通目標(biāo)。確定內(nèi)部信息對(duì)外開(kāi)放的種類(lèi)和方式，確定各用戶的權(quán)限和責(zé)任，如賬戶使用方式、訪問(wèn)權(quán)限、保密義務(wù)等。明確系統(tǒng)管理人員的責(zé)任和義務(wù)，如環(huán)境平安、系統(tǒng)配置、賬戶設(shè)置與管理、口令管理、網(wǎng)絡(luò)監(jiān)控等。確定針對(duì)潛在風(fēng)險(xiǎn)采取的平安保護(hù)措施，以及制定平安存取、訪問(wèn)規(guī)那么等管理制度?！?〕平安管理的實(shí)施平安管理原那么：多人負(fù)責(zé)任期有限職責(zé)別離平安管理工作：制定平安制度和操作規(guī)程重視系統(tǒng)維護(hù)的平安管理，嚴(yán)格執(zhí)行系統(tǒng)維護(hù)工作的程序。制定緊急恢復(fù)措施，以便在緊急情況下迅速恢復(fù)系統(tǒng)運(yùn)行。加強(qiáng)人員管理用戶平安管理物理平安管理實(shí)體訪問(wèn)控制第五節(jié)系統(tǒng)審計(jì)與評(píng)價(jià)信息系統(tǒng)審計(jì)信息系統(tǒng)評(píng)價(jià)一、信息系統(tǒng)審計(jì)信息系統(tǒng)審計(jì)的內(nèi)涵：信息系統(tǒng)運(yùn)行審計(jì)內(nèi)部控制制度審計(jì)應(yīng)用程序?qū)徲?jì)數(shù)據(jù)文件審計(jì)處理系統(tǒng)綜合審計(jì)信息系統(tǒng)開(kāi)發(fā)審計(jì)信息系統(tǒng)審計(jì)師信息系統(tǒng)審計(jì)師資格CertifiedInformationSystemAuditor——CISACISA考試內(nèi)容：信息系統(tǒng)審計(jì)準(zhǔn)那么與平安、信息系統(tǒng)的平安與控制實(shí)務(wù)信息系統(tǒng)的組織與管理信息系統(tǒng)的處理過(guò)程信息系統(tǒng)的完整、保密和有效信息系統(tǒng)軟件的開(kāi)發(fā)、實(shí)施與維護(hù)二、信息系統(tǒng)運(yùn)行評(píng)價(jià)系統(tǒng)功能：預(yù)定的系統(tǒng)開(kāi)發(fā)目標(biāo)實(shí)際完成情況系統(tǒng)功能的實(shí)用性和有效性系統(tǒng)運(yùn)行結(jié)果對(duì)各部門(mén)的支持程度系統(tǒng)的分析、預(yù)測(cè)、控制建議的有效性各級(jí)管理人員的滿意程度人機(jī)交互的友善程序系統(tǒng)性能系統(tǒng)運(yùn)行的穩(wěn)定可靠程度系