管理信息系统(第2版)ppt7 人民邮电出版社.ppt

第七章第七章第七章第七章管理信息系统的管理管理信息系统的管理管理信息系统的管理管理信息系统的管理第2 2页页4/9/20234/9/2023q掌掌握握管管理理信信息息系系统统开开发发管管理理的的基基本本内内容容与与过程；过程；q掌握常用的项目管理的技术与方法；掌握常用的项目管理的技术与方法；q掌握系统运行管理的基本概念与内容掌握系统运行管理的基本概念与内容;q理解系统维护的意义与作用理解系统维护的意义与作用;q掌握系统评价的概念与方法。掌握系统评价的概念与方法。本章学习目标本章学习目标第七章第七章管理信息系统的管理管理信息系统的管理7.1管理信息系统的开发管理管理信息系统的开发管理7.2管理信息系统的运行管理管理信息系统的运行管理7.3管理信息系统的安全管理管理信息系统的安全管理7.4管理信息系统的评价管理信息系统的评价第4 4页页4/9/20234/9/20237.1.1项目管理概述项目管理概述项目管理是指在项目活动中运用专门的知识、技项目管理是指在项目活动中运用专门的知识、技能、工具和方法，使项目能够实现或超过项目干能、工具和方法，使项目能够实现或超过项目干系人的需要和期望。这不仅说明项目管理使用专系人的需要和期望。这不仅说明项目管理使用专门的知识和技能，还强调项目管理中各参与人的门的知识和技能，还强调项目管理中各参与人的重要性。在项目管理的九大知识体系中，最关键重要性。在项目管理的九大知识体系中，最关键的是体现在对项目的人员、费用、进度和质量等的是体现在对项目的人员、费用、进度和质量等方面的管理。方面的管理。7.1管理信息系统的开发管理管理信息系统的开发管理第5 5页页4/9/20234/9/20231.项目定义项目定义F项目项目:是在既定的资源和要求的限制下，为实是在既定的资源和要求的限制下，为实现某种目标而相互联系的一次性的工作任务现某种目标而相互联系的一次性的工作任务F项目是以一套独特而相互联系的任务为前提，项目是以一套独特而相互联系的任务为前提，有效地利用资源，为实现一个特定的目标所有效地利用资源，为实现一个特定的目标所做的努力做的努力7.1.1项目管理概述项目管理概述第6 6页页4/9/20234/9/20232.管理信息系统项目的特点管理信息系统项目的特点F目标不精确目标不精确F目标的渐进性目标的渐进性F需求变化频繁需求变化频繁F智力密集型智力密集型7.1.1项目管理概述项目管理概述第7 7页页4/9/20234/9/20233.项目管理及知识体系项目管理及知识体系F项目集成管理。项目集成管理。就是为满足各方需求而进行协调以就是为满足各方需求而进行协调以达到预期目的的过程达到预期目的的过程F范围管理。定义项目的边界，着眼于范围管理。定义项目的边界，着眼于“大画面大画面”的事的事物物F时间管理。确保按时完成项目的工作程序时间管理。确保按时完成项目的工作程序F成本管理。要求项目管理人员培养经营技巧，处理诸成本管理。要求项目管理人员培养经营技巧，处理诸如成本估计、计划预算、成本控制、资本预算以及基如成本估计、计划预算、成本控制、资本预算以及基本财务结算等事务本财务结算等事务7.1.1项目管理概述项目管理概述第8 8页页4/9/20234/9/2023F人力资源管理。着重于人员的管理能力人力资源管理。着重于人员的管理能力F风险管理。需要管理人员在信息不完备的情况下做出风险管理。需要管理人员在信息不完备的情况下做出决定决定F质量管理。要求项目管理人员熟悉基本的质量管理技质量管理。要求项目管理人员熟悉基本的质量管理技术术F采购管理。项目管理人员应掌握较强的合同管理技巧采购管理。项目管理人员应掌握较强的合同管理技巧F沟通管理。要求项目管理人员能与他们的经理、用户、沟通管理。要求项目管理人员能与他们的经理、用户、厂商及属下进行有效的交流厂商及属下进行有效的交流3.项目管理及知识体系项目管理及知识体系第9 9页页4/9/20234/9/20231.计划计划项目计划包括的内容项目计划包括的内容:F确定执行项目需要的特定活动，明确每项活确定执行项目需要的特定活动，明确每项活动的职责动的职责F确定这些活动的完成顺序确定这些活动的完成顺序F计算每项活动所需要的时间和资源计算每项活动所需要的时间和资源F制定项目预算制定项目预算7.1.2项目进度管理项目进度管理第1010页页4/9/20234/9/2023工作分解与责任矩阵工作分解与责任矩阵:F在明确了项目目标、项目交付框架之后，就在明确了项目目标、项目交付框架之后，就需要把工作分解，明确应完成的任务或活动需要把工作分解，明确应完成的任务或活动F定义任务或活动的方法可以通过建立工作分定义任务或活动的方法可以通过建立工作分解结构（解结构（WorkBreakdownStructure，WBS）的技术来实现）的技术来实现1.计划计划第1111页页4/9/20234/9/2023工作分解分解结构图工作分解分解结构图工作分解与责任矩阵工作分解与责任矩阵第1212页页4/9/20234/9/2023分解分解WBS的原则的原则:F一个单位工作任务只能在一个单位工作任务只能在WBS中出现在一个地方中出现在一个地方F一个一个WBS项的工作内容是其下一级的工作之和项的工作内容是其下一级的工作之和FWBS中的每一项工作都只由一个人负责中的每一项工作都只由一个人负责FWBSWBS必须与工作任务的实际执行过程一致必须与工作任务的实际执行过程一致F项目组成员必须参与项目组成员必须参与WBSWBS的制定的制定F每一个每一个WBSWBS项必须归档项必须归档FWBSWBS应具有一定的灵活性应具有一定的灵活性工作分解与责任矩阵工作分解与责任矩阵第1313页页4/9/20234/9/2023在在WBS的基础上制定责任矩阵的基础上制定责任矩阵工作分解与责任矩阵工作分解与责任矩阵第1414页页4/9/20234/9/2023活动安排活动安排:F活动排序过程包括确认且编制活动间的活动排序过程包括确认且编制活动间的相关性相关性F常用的工具有甘特图、计划评审技术等常用的工具有甘特图、计划评审技术等1.计划计划第1515页页4/9/20234/9/2023甘特图甘特图:1.计划计划第1616页页4/9/20234/9/2023计划评审技术计划评审技术:F这种方法是用网络图表明活动的顺序流这种方法是用网络图表明活动的顺序流程及活动之间的相互关系程及活动之间的相互关系F网络图中的活动表示有两种方法。一种网络图中的活动表示有两种方法。一种是用节点表示活动；另一种是用箭头表是用节点表示活动；另一种是用箭头表示活动示活动1.计划计划第1717页页4/9/20234/9/2023用结点表示活动用结点表示活动:用箭头表示活动用箭头表示活动:1.计划计划第1818页页4/9/20234/9/2023在绘制用箭头表示活动的网络图中，有两在绘制用箭头表示活动的网络图中，有两个基本规则可以用来识别活动个基本规则可以用来识别活动F每个事件有惟一的编号，既图中不会有相同每个事件有惟一的编号，既图中不会有相同的事件号的事件号F每个活动必须由惟一的紧前事件号组成每个活动必须由惟一的紧前事件号组成用节点表示活动的优点是其逻辑性不用虚用节点表示活动的优点是其逻辑性不用虚活动就能表达清楚活动就能表达清楚1.计划计划第1919页页4/9/20234/9/2023根据活动一览表和网络原理可以绘制网络图根据活动一览表和网络原理可以绘制网络图例如，某软件需求分析项目的活动和紧前活动序例如，某软件需求分析项目的活动和紧前活动序列表如下表所示列表如下表所示1.计划计划第2020页页4/9/20234/9/2023网络图网络图1.计划计划第2121页页4/9/20234/9/2023估计活动工期估计活动工期:F工期估计是一项活动经历的所有时间，即工工期估计是一项活动经历的所有时间，即工作时间加上相关等待时间作时间加上相关等待时间F可以用三种工期进行估计：乐观工期（可以用三种工期进行估计：乐观工期（t0），），最可能工期（最可能工期（tm）和悲观工期（）和悲观工期（tp）。计算出）。计算出期望工期期望工期te2.进度安排进度安排第2222页页4/9/20234/9/2023进度计划进度计划:F最早开始时间（最早开始时间（EarliestStarttimes，ES）是）是指某项活动能够开始的最早时间指某项活动能够开始的最早时间F最早结束时间（最早结束时间（EarliestFinishtimes，EF）是指某项活动能够完成的最早时间是指某项活动能够完成的最早时间EF=ES+工期估计工期估计2.进度安排进度安排第2323页页4/9/20234/9/2023进度计划进度计划:F最迟开始时间（最迟开始时间（LatestStarttimes，LS）是指）是指项目在要求完工时间内完成，某项活动必须项目在要求完工时间内完成，某项活动必须开始的最迟时间开始的最迟时间F最迟结束时间最迟结束时间(LatestFinishtimes，LF)是指是指为了使项目在要求完工时间内完成，某项活为了使项目在要求完工时间内完成，某项活动必须完成的最迟时间动必须完成的最迟时间 LS=LFLS=LF工期估计工期估计2.进度安排进度安排第2424页页4/9/20234/9/20232.进度安排进度安排第2525页页4/9/20234/9/2023总时差总时差=项目要求完工时间项目要求完工时间（最后一项活动）（最后一项活动）最早结束时间最早结束时间=LFEF=LSES2.进度安排进度安排第2626页页4/9/20234/9/2023项目跟踪可以用不同的方式来完成项目跟踪可以用不同的方式来完成F定期进行项目状态会议，由各组成员报告项目的进展情况定期进行项目状态会议，由各组成员报告项目的进展情况F评价所有在软件过程中进行的评审结果评价所有在软件过程中进行的评审结果F确定正式的项目里程碑是否已经在进度安排的时间内完成确定正式的项目里程碑是否已经在进度安排的时间内完成F比较项目表中被列出的各个项目任务的实际开始日期与计比较项目表中被列出的各个项目任务的实际开始日期与计划开始日期划开始日期F与实践者举行非正式会议，以得到他们对项目进展时间和与实践者举行非正式会议，以得到他们对项目进展时间和问题层的客观评价问题层的客观评价F使用获得值的分析，定量的评价进展使用获得值的分析，定量的评价进展3.进度跟踪与控制进度跟踪与控制第2727页页4/9/20234/9/2023进度控制的四个步骤进度控制的四个步骤F分析进度，找出哪些地方需要采取纠正分析进度，找出哪些地方需要采取纠正措施措施F确定应采取的纠正措施确定应采取的纠正措施F修改计划，将纠正琐事列入计划修改计划，将纠正琐事列入计划F重新计算进度，估计纠正措施的效果重新计算进度，估计纠正措施的效果3.进度跟踪与控制进度跟踪与控制第2828页页4/9/20234/9/20231.成本估算过程成本估算过程7.1.3项目成本管理项目成本管理第2929页页4/9/20234/9/20232.成本估算方法成本估算方法F专家估算法专家估算法F类推估算法类推估算法FCOCOMO模型模型FSLIM模型模型7.1.3项目成本管理项目成本管理第3030页页4/9/20234/9/20233.成本计划的变更控制成本计划的变更控制F预预算算分分摊摊:预预算算累累计计量量就就是是从从项项目目启启动动到到报报告期之间所有预算成本的求和告期之间所有预算成本的求和F实实际际成成本本累累计计:实实际际成成本本累累计计就就是是从从项项目目启启动到报告期之间所有实际发生成本的累加动到报告期之间所有实际发生成本的累加F盈余累计盈余累计7.1.3项目成本管理项目成本管理第3131页页4/9/20234/9/20231.1.质量与项目生命周期质量与项目生命周期F项项目目质质量量是是开开发发过过程程中中所所使使用用的的各各种种开开发发技技术和验证方法的最终体现术和验证方法的最终体现F对对系系统统开开发发全全过过程程进进行行质质量量控控制制与与检检查查的的方方法法包包括括严严:格格挑挑选选项项目目组组成成员员;加加强强培培训训;正正确确选选择择系系统统开开发发策策略略与与方方法法;建建立立质质量量控控制制点点;建建立立严严格格的的文文档档管管理理制制度度;建建立立集集体体评评议制度议制度7.1.4项目质量管理项目质量管理第3232页页4/9/20234/9/20232.2.软件质量管理软件质量管理F软件质量的特性软件质量的特性l正确性正确性健壮性健壮性效率效率l完整性完整性可用性可用性风险性风险性l可理解性可理解性可维修性可维修性灵活性灵活性l可测试性可测试性可移植性可移植性可再用性可再用性l可运行性可运行性7.1.4项目质量管理项目质量管理第3333页页4/9/20234/9/2023F软件质量管理的内容软件质量管理的内容决定质量决策、质量目标和质量责任的全决定质量决策、质量目标和质量责任的全面管理职能的所有活动，以及通过诸如质面管理职能的所有活动，以及通过诸如质量系统中的质量计划的编制、质量保证、量系统中的质量计划的编制、质量保证、质量控制和质量提高等手段对这些活动的质量控制和质量提高等手段对这些活动的实施。实施。2.软件质量管理软件质量管理第3434页页4/9/20234/9/2023质量计划质量计划具体包括：项目概述、实施策具体包括：项目概述、实施策略、项目组织、质量保证对象分析及选略、项目组织、质量保证对象分析及选择、质量保证任务划分、实施计划、资择、质量保证任务划分、实施计划、资源计划、记录的收集、维护与保存等内源计划、记录的收集、维护与保存等内容。容。2.软件质量管理软件质量管理第3535页页4/9/20234/9/2023质量保证。质量保证。质量保证就是向用户提供满质量保证就是向用户提供满足上面所述各项质量特性的产品，为了足上面所述各项质量特性的产品，为了确定、达到和维护需要的软件质量而进确定、达到和维护需要的软件质量而进行的所有有计划、有系统的管理活动。行的所有有计划、有系统的管理活动。2.软件质量管理软件质量管理第3636页页4/9/20234/9/2023质量控制。质量控制。质量控制是确定项目结果与质量控制是确定项目结果与质量标准是否相符，同时确定消除的原质量标准是否相符，同时确定消除的原因和方法、控制产品的质量，及时纠正因和方法、控制产品的质量，及时纠正缺陷的过程。缺陷的过程。2.软件质量管理软件质量管理第3737页页4/9/20234/9/20231.组织计划的编制组织计划的编制F组织计划的编制就是确定和分配项目中的角组织计划的编制就是确定和分配项目中的角色、职责和回报关系色、职责和回报关系F在进行组织计划编制时，需要参考资源计划在进行组织计划编制时，需要参考资源计划编制中的人力资源需求子项，还需要参考项编制中的人力资源需求子项，还需要参考项目中各种汇报关系（又称为项目界面），如目中各种汇报关系（又称为项目界面），如组织界面、技术界面、人际关系界面等。组织界面、技术界面、人际关系界面等。7.1.5 人力资源管理人力资源管理第3838页页4/9/20234/9/20232.人力资源计划的平衡人力资源计划的平衡 7.1.5 人力资源管理人力资源管理第3939页页4/9/20234/9/20233.团队的建设团队的建设F团团队队建建设设活活动动包包括括为为提提高高团团队队运运作作水水平平而而进进行行的的管管理理，以以及及采采用用的的专专门门的的、重重要要的的个个别别措施。措施。F绩绩效效考考核核与与激激励励是是通通过过对对项项目目团团队队成成员员工工作作业业绩绩的的评评价价，来来反反映映成成员员的的实实际际能能力力，以以及及对某种工作职位的适应程度。对某种工作职位的适应程度。7.1.5 人力资源管理人力资源管理第4040页页4/9/20234/9/20233.团队的建设团队的建设F集集中中安安排排是是把把项项目目团团队队集集中中在在同同一一地地点点，以以提高其团队的运作能力。提高其团队的运作能力。F培培训训包包括括旨旨在在提提高高项项目目团团队队技技能能的的所所有有活活动动。培培训训可可以以是是正正式式的的（如如教教室室培培训训、利利用用计计算算机机培培训训）或或非非正正式式的的（如如其其他他队队伍伍成成员员的的反反馈）。馈）。7.1.5 人力资源管理人力资源管理第4141页页4/9/20234/9/20234.团队的协调团队的协调F通通信信方方式式一一般般有有正正式式（采采用用文文字字、视视频频会会议议等等非非直直接接交交互互的的通通信信渠渠道道）的的、非非正正式式的的、个人的、非个人的等多种形式。个人的、非个人的等多种形式。F团队协调团队协调7.1.5 人力资源管理人力资源管理第4242页页4/9/20234/9/20231.文档的作用文档的作用F用户与系统分析人员进行沟通用户与系统分析人员进行沟通F系系统统开开发发人人员员与与项项目目管管理理人人员员在在项项目目开开发发期期的沟通的沟通F前期开发人员与后期开发人员的沟通前期开发人员与后期开发人员的沟通F测试人员与开发人员的沟通测试人员与开发人员的沟通F开发人员与系统维护人员的沟通开发人员与系统维护人员的沟通F用户与维护人员在系统运行维护期间的沟通用户与维护人员在系统运行维护期间的沟通7.1.6 文档管理文档管理第4343页页4/9/20234/9/20232.文档的质量的要求文档的质量的要求F针对性针对性F精确性精确性F清晰性清晰性F完整性完整性F灵活性灵活性F可追溯性可追溯性7.1.6 文档管理文档管理第4444页页4/9/20234/9/20233.文档的种类文档的种类F开发文档。描述系统的开发过程开发文档。描述系统的开发过程F产产品品文文档档。规规定定关关于于软软件件产产品品的的使使用用、维维护护、增强、转换和传输的信息增强、转换和传输的信息F管理文档。管理文档。7.1.6 文档管理文档管理第4545页页4/9/20234/9/20234.文档的管理文档的管理F文档管理制度化文档管理制度化F文档标准化、规范化文档标准化、规范化F维护文档的一致性维护文档的一致性F维护文档的可追踪性维护文档的可追踪性7.1.6 文档管理文档管理第4646页页4/9/20234/9/20231.信息系统工程监理的内容信息系统工程监理的内容是指监理职能在信息系统工程业务过程上是指监理职能在信息系统工程业务过程上的实施，即在信息系统工程业务过程上进的实施，即在信息系统工程业务过程上进行的监理活动行的监理活动7.1.7信息系统工程监理信息系统工程监理第4747页页4/9/20234/9/20232.信息系统工程监理总体模型信息系统工程监理总体模型F监理对象监理对象F监理内容监理内容F监理目标监理目标F监理实施监理实施F监理支撑监理支撑7.1.7信息系统工程监理信息系统工程监理第4848页页4/9/20234/9/20237.1.7信息系统工程监理信息系统工程监理第4949页页4/9/20234/9/20233.监理的工作准则监理的工作准则7.1.7信息系统工程监理信息系统工程监理第5050页页4/9/20234/9/20237.2.1运行管理的组织与制度运行管理的组织与制度 1.1.系统运行的组织机构系统运行的组织机构1.2系统系统7.2管理信息系统的运行管理管理信息系统的运行管理第5151页页4/9/20234/9/20232.人员的配置与职责人员的配置与职责F人员管理是信息系统运行成败的关键人员管理是信息系统运行成败的关键F人员管理的内容人员管理的内容F人员的责任及其绩效评价原则人员的责任及其绩效评价原则F信息系统管理人员的学习培训信息系统管理人员的学习培训1.2系统系统7.2.1运行管理的组织与制度运行管理的组织与制度第5252页页4/9/20234/9/20233.系统运行的管理制度系统运行的管理制度F基础数据管理制度基础数据管理制度F运行管理制度运行管理制度F机房管理制度机房管理制度F技术档案管理制度技术档案管理制度1.2系统系统7.2.1运行管理的组织与制度运行管理的组织与制度第5353页页4/9/20234/9/20231.收集数据收集数据F数数据据收收集集包包括括数数据据采采集集、数数据据校校验验和和数数据据录录入三个方面入三个方面F数据采集要求及时、准确和完整数据采集要求及时、准确和完整F数数据据校校验验是是“数数据据把把关关”的的工工作作，必必须须有有实实事事求求是是的的精精神神，要要求求数数据据校校验验员员对对系系统统所所处处理的业务有足够的了解理的业务有足够的了解F数据录入工作的要求是迅速与准确数据录入工作的要求是迅速与准确1.2系统系统7.2.2日常运行管理日常运行管理第5454页页4/9/20234/9/20232.例行的信息处理和信息服务例行的信息处理和信息服务例行的信息处理和信息服务，是按照系统研制例行的信息处理和信息服务，是按照系统研制中规定的各项规程，由软件操作人员定期或不中规定的各项规程，由软件操作人员定期或不定期地运行某些程序，如数据更新、统计分析、定期地运行某些程序，如数据更新、统计分析、报表生成、数据的复制与保存、与外界的数据报表生成、数据的复制与保存、与外界的数据交流等交流等1.2系统系统7.2.2日常运行管理日常运行管理第5555页页4/9/20234/9/20232.系统运行情况的记录系统运行情况的记录F信息系统工作数量信息系统工作数量 F信息系统工作效率信息系统工作效率 F系统所提供的信息服务的质量系统所提供的信息服务的质量 F系统的维护修改情况系统的维护修改情况F系统的故障情况系统的故障情况1.2系统系统7.2.2日常运行管理日常运行管理第5656页页4/9/20234/9/20231.维护工作中常见的问题维护工作中常见的问题F理理解解别别人人写写的的程程序序通通常常非非常常困困难难，而而且且困困难难程度随着软件配置成份的减少而迅速增加程度随着软件配置成份的减少而迅速增加F需需要要维维护护的的软软件件往往往往没没有有合合适适的的文文档档，或或者者文档资料显著不足文档资料显著不足F当当要要求求对对软软件件进进行行维维护护时时，不不能能指指望望由由开开发发人员来仔细说明软件人员来仔细说明软件F绝大多数系统在设计时没有考虑将来的修改绝大多数系统在设计时没有考虑将来的修改1.2系统系统7.2.3系统维护系统维护第5757页页4/9/20234/9/20232.衡量系统维护的指标衡量系统维护的指标F可理解性可理解性 F可测试性可测试性F可修改性可修改性F文档文档 1.2系统系统7.2.3系统维护系统维护第5858页页4/9/20234/9/20233.系统维护的内容和类型系统维护的内容和类型F系统维护的需求系统维护的需求 l在特定的使用条件下暴露出一些潜在的程序在特定的使用条件下暴露出一些潜在的程序错误和设计缺陷，需要改正错误和设计缺陷，需要改正l为了满足变更要求，需要修改软件把这些要为了满足变更要求，需要修改软件把这些要求纳入到软件产品中求纳入到软件产品中l在系统使用过程中数据环境发生变化在系统使用过程中数据环境发生变化1.2系统系统7.2.3系统维护系统维护第5959页页4/9/20234/9/2023F系统维护的种类系统维护的种类 l软件维护软件维护p改正性维护改正性维护p适应性维护适应性维护p完善性维护完善性维护p预防性维护预防性维护1.2系统系统7.2.3系统维护系统维护第6060页页4/9/20234/9/2023F系统维护的种类系统维护的种类 l数据的维护数据的维护指的是不定期的对数据文件或数据库进行修改，指的是不定期的对数据文件或数据库进行修改，这里不包括主文件或主数据库的定期更新。数这里不包括主文件或主数据库的定期更新。数据维护的内容主要是对文件或数据中的记录进据维护的内容主要是对文件或数据中的记录进行增加、修改和删除等操作，通常采用专用的行增加、修改和删除等操作，通常采用专用的程序模块程序模块1.2系统系统7.2.3系统维护系统维护第6161页页4/9/20234/9/2023F系统维护的种类系统维护的种类 l代码的维护代码的维护包括订正、新设计、添加和删除等内容包括订正、新设计、添加和删除等内容l设备的维护设备的维护有关人员定期对设备进行检查、保养和杀病有关人员定期对设备进行检查、保养和杀病毒工作，应设立专门设备故障登记表和检修毒工作，应设立专门设备故障登记表和检修登记表，以便设备维护工作的进行登记表，以便设备维护工作的进行1.2系统系统7.2.3系统维护系统维护第6262页页4/9/20234/9/20234.系统维护的步骤系统维护的步骤7.2.3系统维护系统维护系统维护系统维护步骤如右步骤如右图所示图所示第6363页页4/9/20234/9/2023管理信息管理信息7.3.1信息系统的脆弱性及面临的威胁信息系统的脆弱性及面临的威胁1.灾难灾难F灾难是指人为引起的灾难或者自然灾难，包灾难是指人为引起的灾难或者自然灾难，包括水灾、火灾、雷电、电力故障以及其他导括水灾、火灾、雷电、电力故障以及其他导致信息系统瘫痪的灾难致信息系统瘫痪的灾难7.3管理信息系统的安全管理管理信息系统的安全管理 第6464页页4/9/20234/9/2023管理信息管理信息2.系统安全问题系统安全问题F指未经授权的任何个人或者组织利用任指未经授权的任何个人或者组织利用任何手段进入企业信息系统，并且修改数何手段进入企业信息系统，并且修改数据文件、窃取数据文件，对系统的软硬据文件、窃取数据文件，对系统的软硬件或者数据文件进行破坏所引发的问题件或者数据文件进行破坏所引发的问题7.3管理信息系统的安全管理管理信息系统的安全管理 第6565页页4/9/20234/9/2023管理信息管理信息3.系统错误与质量问题系统错误与质量问题F系统错误问题是指由于数据处理错误、系统错误问题是指由于数据处理错误、数据传输错误、程序错误、计算机硬件数据传输错误、程序错误、计算机硬件以及软件错误等引发的系统本身的错误以及软件错误等引发的系统本身的错误F系统的质量问题是指由于系统软件或者系统的质量问题是指由于系统软件或者数据存在缺陷而引发的系统问题数据存在缺陷而引发的系统问题7.3管理信息系统的安全管理管理信息系统的安全管理 第6666页页4/9/20234/9/2023管理信息管理信息1.计算机安全计算机安全F计计算算机机安安全全的的主主要要目目标标是是保保护护计计算算机机资资源源免免受受毁毁坏坏、替换、盗窃和丢失替换、盗窃和丢失F包包括括：进进入入计计算算机机系系统统之之后后，对对文文件件、程程序序等等资资源源的的访访问问进进行行控控制制；防防止止或或控控制制不不同同种种类类的的病病毒毒和和计计算算机机破破坏坏程程序序对对计计算算机机施施加加影影响响；对对信信息息编编码码和和解解码码，即即加加密密；保保证证计计算算机机装装置置和和设设备备的的安安全全；通通讯讯安安全全问问题题；计划、组织和管理计算机相关设备的策略和过程计划、组织和管理计算机相关设备的策略和过程7.3.2完整的安全管理需求完整的安全管理需求 第6767页页4/9/20234/9/2023管理信息管理信息2.网络安全网络安全F网网络络安安全全主主要要关关心心联联网网设设备备上上的的系系统统、程序和数据的安全程序和数据的安全F网网络络安安全全涉涉及及网网络络的的各各个个层层面面，包包括括物物理理层层、链链路路层层、网网络络层层的的安安全全，也也包包括括操作系统、应用平台、应用系统等安全操作系统、应用平台、应用系统等安全7.3.2完整的安全管理需求完整的安全管理需求 第6868页页4/9/20234/9/2023管理信息管理信息3.信息安全信息安全F信信息息安安全全是是指指防防止止信信息息财财产产被被故故意意的的或或偶偶然然的的非非授授权权泄泄露露、更更改改、破破坏坏、或或是是信信息息被被非非法法系系统统所所辨辨识识和和控控制制，即即确确保保信信息息的的完完整整性性、保密性、可用性和可控性保密性、可用性和可控性F信信息息安安全全主主要要包包括括信信息息的的存存储储安安全全和和信信息息的的传输安全两个方面传输安全两个方面7.3.2完整的安全管理需求完整的安全管理需求 第6969页页4/9/20234/9/2023管理信息管理信息3.信息安全信息安全F信息的存储安全指信息在静止存放状态下信息的存储安全指信息在静止存放状态下的安全，包括是否会被非授权调用的安全，包括是否会被非授权调用F信息的传输安全指信息在流动传输状态下信息的传输安全指信息在流动传输状态下的安全，主要包括：对网上信息的监听、的安全，主要包括：对网上信息的监听、对用户身份的仿冒、对网络上信息的篡改对用户身份的仿冒、对网络上信息的篡改以及对发出信息的否认以及对发出信息的否认7.3.2完整的安全管理需求完整的安全管理需求 第7070页页4/9/20234/9/20234.系统运行安全系统运行安全F系统在运行过程中有良好的操作规程和系统在运行过程中有良好的操作规程和制度，对系统的操作和运行维护有必要制度，对系统的操作和运行维护有必要的措施。如数据备份与恢复机制、系统的措施。如数据备份与恢复机制、系统权限管理制度等。权限管理制度等。7.3.2完整的安全管理需求完整的安全管理需求 第7171页页4/9/20234/9/2023管理信息管理信息F选择先进的网络安全技术选择先进的网络安全技术F进行严格的安全管理进行严格的安全管理F遵循完整一致性遵循完整一致性F坚持动态性坚持动态性F实行最小化授权实行最小化授权F实施全面防御实施全面防御F建立控制点建立控制点F监测薄弱环节监测薄弱环节F失效保护失效保护7.3.3信息系统的安全策略信息系统的安全策略 第7272页页4/9/20234/9/2023管理信息管理信息1.信息系统审计简介信息系统审计简介F内部控制制度审计内部控制制度审计F应用程序审计应用程序审计 F数据文件审计数据文件审计F处理系统综合审计处理系统综合审计7.3.4信息系统的安全审计信息系统的安全审计第7373页页4/9/20234/9/2023管理信息管理信息2.信息系统的安全审计信息系统的安全审计F事事件件辨辨别别器器，提提供供事事件件的的初初始始分分析析，并并决决定定是是否否把把该该事件传送给审计记录器或报警处理器事件传送给审计记录器或报警处理器F事事件件记记录录器器，接接受受消消息息生生成成审审计计记记录录，并并把把此此记记录录存存入一个安全审计跟踪入一个安全审计跟踪F报报警警处处理理器器，产产生生一一个个审审计计消消息息，同同时时产产生生合合适适的的行行动以响应一个安全报警动以响应一个安全报警F审审计计分分析析器器，检检查查安安全全审审计计跟跟踪踪，生生成成安安全全报报警警和和安安全审计消息全审计消息7.3.4信息系统的安全审计信息系统的安全审计第7474页页4/9/20234/9/2023管理信息管理信息2.信息系统的安全审计信息系统的安全审计F审审计计跟跟踪踪验验证证器器，从从安安全全审审计计跟跟踪踪产产生生出出安安全全审审计计报报告告F审计提供器，按照某些准则提供审计记录审计提供器，按照某些准则提供审计记录F审计归档器，将安全审计跟踪归档审计归档器，将安全审计跟踪归档F审审计计跟跟踪踪收收集集器器，将将一一个个分分布布式式安安全全审审计计跟跟踪踪的的记记录录汇集成一个安全审计跟踪汇集成一个安全审计跟踪F审审计计调调度度器器，将将分分布布式式安安全全审审计计跟跟踪踪的的某某些些部部分分或或全全部传输到该审计跟踪收集器部传输到该审计跟踪收集器7.3.4信息系统的安全审计信息系统的安全审计第7575页页4/9/20234/9/2023管理信息管理信息2.信息系统的安全审计信息系统的安全审计F安全审计过程的实现可分成三步：安全审计过程的实现可分成三步：&第一步，收集审计事件产生审计记录；第一步，收集审计事件产生审计记录；&第二步，根据记录进行安全事件的分析；第二步，根据记录进行安全事件的分析；&第三步，采取处理措施。审计范围包括第三步，采取处理措施。审计范围包括操作系统和各种应用程序。操作系统和各种应用程序。7.3.4信息系统的安全审计信息系统的安全审计第7676页页4/9/20234/9/20231.5.4MIS的结构的结构2.信息系统的安全审计信息系统的安全审计F审计的工作流程为：根据相应的审计条件判审计的工作流程为：根据相应的审计条件判断事件是否是审计事件。对审计事件的内容按断事件是否是审计事件。对审计事件的内容按日志的模式记录到审计日志中。对满足报警条日志的模式记录到审计日志中。对满足报警条件的事件向审计员发送报警信息并记录其内容。件的事件向审计员发送报警信息并记录其内容。当事件在一定时间内频繁发生，满足逐出系统当事件在一定时间内频繁发生，满足逐出系统的条件值时，则将引起该事件的用户逐出系统的条件值时，则将引起该事件的用户逐出系统并记录其内容。审计员可以查询、检索审计日并记录其内容。审计员可以查询、检索审计日志以形成审计报告。志以形成审计报告。7.3.4信息系统的安全审计信息系统的安全审计第7777页页4/9/20234/9/20237.4.1系统评价的主要内容系统评价的主要内容F系统质量系统质量F系统运行系统运行F系统性能系统性能F系统效益系统效益7.4管理信息系统的评价管理信息系统的评价第7878页页4/9/20234/9/20231.系统质量评价指标系统质量评价指标F用户对系统的满意程度用户对系统的满意程度F系统的开发过程的规范程度系统的开发过程的规范程度F系统功能的先进性系统功能的先进性F系统运行结果的有效性、可行性和完整性系统运行结果的有效性、可行性和完整性F信息资源的利用率信息资源的利用率F提供信息的质量提供信息的质量F系统的实用性系统的实用性F系统的安全性和保密性系统的安全性和保密性7.4.2系统评价的指标体系系统评价的指标体系第7979页页4/9/20234/9/20232.系统运行评价指标系统运行评价指标F预定系统开发目标的完成情况预定系统开发目标的完成情况F系统运行实用性及适用性系统运行实用性及适用性F设备运行效率设备运行效率7.4.2系统评价的指标体系系统评价的指标体系第8080页页4/9/20234/9/20233.系统性能评价指标系统性能评价指标F周转时间周转时间F响应时间响应时间F吞吐量吞吐量F利用率利用率7.4.2系统评价的指标体系系统评价的指标体系第8181页页4/9/20234/9/20234.系统效益评价指标系统效益评价指标F直接经济效益直接经济效益l一次性投资，包括系统硬件、软件和系统开发费用一次性投资，包括系统硬件、软件和系统开发费用l运运行行费费用用，包包括括计计算算机机及及其其外外部部设设备备的的运运行行费费用用、人人工工费费用用管管理理费费和和设设备备、备备件件的的折折旧旧费费用用，运运行行费费用是使新系统得到正常运行的基本费用用是使新系统得到正常运行的基本费用l年生产费用节约额年生产费用节约额l机时成本机时成本7.4.2系统评价的指标体系系统评价的指标体系第8282页页4/9/20234/9/20231.5.4MIS的结构的结构4.系统效益评价指标系统效益评价指标F间接经济效益间接经济效益l对对组组织织为为适适应应环环境境所所作作的的结结构构、管管理理制制度度与与管管理理模模式式等等变变革革会会产产生生巨巨大大的的推推动动作作用用，这这种种作作用用一一般般无无法用其他方法实现。法用其他方法实现。l能能显显著著地地改改善善企企业业形形象象，对对外外可可提提高高客客户户对对企企业业的的信任程度，对内可提高全体员工的自信心与自豪感。信任程度，对内可提高全体员工的自信心与自豪感。l可可使使管管理理人人员员获获得得许许多多新新知知识识、新新技技术术与与新新方方法法，进进而而提提高高他他们们的的技技术术素素质质，拓拓宽宽思思路路，进进入入学学习习与与掌握新知识的良好性循环。掌握新知识的良好性循环。7.4.2系统