信息系统管理与控制.ppt

《信息系统管理与控制.ppt》由会员分享，可在线阅读，更多相关《信息系统管理与控制.ppt（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、12.1学习目的学习目的明确影响明确影响明确影响明确影响信息系统成败信息系统成败信息系统成败信息系统成败的主要因素的主要因素的主要因素的主要因素了解了解了解了解开发过程管理开发过程管理开发过程管理开发过程管理与与与与系统成败系统成败系统成败系统成败之间的关系之间的关系之间的关系之间的关系掌握掌握掌握掌握开发过程管理开发过程管理开发过程管理开发过程管理的几种的几种的几种的几种策略策略策略策略明确明确明确明确控制控制控制控制在信息系统中的作用在信息系统中的作用在信息系统中的作用在信息系统中的作用掌握掌握掌握掌握信息系统控制信息系统控制信息系统控制信息系统控制的主要方法的主要方法的主要方法的主要方法

2、了解了解了解了解信息系统审计信息系统审计信息系统审计信息系统审计和和和和评价评价评价评价的方法的方法的方法的方法*12.2系统成功的标准系统成功的标准1.用户对系统的态度用户对系统的态度2.系统实现目标的程度系统实现目标的程度3.财务上的收益财务上的收益*12.3管理信息系统失败的表现管理信息系统失败的表现技术方面技术方面响应速度慢；提供的信息不明确，不便于理响应速度慢；提供的信息不明确，不便于理响应速度慢；提供的信息不明确，不便于理响应速度慢；提供的信息不明确，不便于理解和使用；系统不能提高组织的运转效率，解和使用；系统不能提高组织的运转效率，解和使用；系统不能提高组织的运转效率，解和使用；

3、系统不能提高组织的运转效率，也不能改进管理的质量也不能改进管理的质量也不能改进管理的质量也不能改进管理的质量数据方面数据方面系统所采集与处理的数据不准确（含有错误）系统所采集与处理的数据不准确（含有错误）系统所采集与处理的数据不准确（含有错误）系统所采集与处理的数据不准确（含有错误）、不确切（含有二意性）、不完整（缺项）、不确切（含有二意性）、不完整（缺项）、不确切（含有二意性）、不完整（缺项）、不确切（含有二意性）、不完整（缺项）、不及时、无意义等不及时、无意义等不及时、无意义等不及时、无意义等*12.412.5管理信息系统失败的表现管理信息系统失败的表现用户方面用户方面用户方面用户方面 一

4、方面开发过程中，用户与开发者缺乏沟通与合作，一方面开发过程中，用户与开发者缺乏沟通与合作，一方面开发过程中，用户与开发者缺乏沟通与合作，一方面开发过程中，用户与开发者缺乏沟通与合作，没有检查督促，出现扯皮与顶牛现象；另一方面，没有检查督促，出现扯皮与顶牛现象；另一方面，没有检查督促，出现扯皮与顶牛现象；另一方面，没有检查督促，出现扯皮与顶牛现象；另一方面，系统的用户的水平、技术满足不了系统的要求，使系统的用户的水平、技术满足不了系统的要求，使系统的用户的水平、技术满足不了系统的要求，使系统的用户的水平、技术满足不了系统的要求，使一个好的系统无法实现一个好的系统无法实现一个好的系统无法实现一个好

5、的系统无法实现组织方面组织方面组织方面组织方面 系统所在的单位或涉及的单位没有尽到对系统的责系统所在的单位或涉及的单位没有尽到对系统的责系统所在的单位或涉及的单位没有尽到对系统的责系统所在的单位或涉及的单位没有尽到对系统的责任，没有充分利用好系统，没有组织好有关单位和任，没有充分利用好系统，没有组织好有关单位和任，没有充分利用好系统，没有组织好有关单位和任，没有充分利用好系统，没有组织好有关单位和个人从系统的运行中得到应有的效益个人从系统的运行中得到应有的效益个人从系统的运行中得到应有的效益个人从系统的运行中得到应有的效益*12.6开发阶段的原因开发阶段的原因系统的目标制定的不明确或不切实际系

6、统的目标制定的不明确或不切实际开发工作组织的不好开发工作组织的不好经费预算问题经费预算问题开发者对业务过程缺乏了解缺乏分析开发者对业务过程缺乏了解缺乏分析信息来源不落实，信息不符合要求信息来源不落实，信息不符合要求*实施过程的管理实施过程的管理控制风险因素控制风险因素控制风险因素控制风险因素规范化的规划和控制工具规范化的规划和控制工具规范化的规划和控制工具规范化的规划和控制工具克服用户抵抗克服用户抵抗克服用户抵抗克服用户抵抗为组织设计为组织设计为组织设计为组织设计*12.712.8运行阶段的原因运行阶段的原因用户单位的领导对系统的作用认识不足用户单位的领导对系统的作用认识不足工作人员的排斥工作

7、人员的排斥开发者的开发后服务没有跟上开发者的开发后服务没有跟上*实施过程需要管理实施过程需要管理需求定义需求定义需求定义需求定义评价费用评价费用评价费用评价费用,收益收益收益收益,时间安排时间安排时间安排时间安排利益小组利益小组利益小组利益小组培训用户培训用户培训用户培训用户冲突和不确定性冲突和不确定性冲突和不确定性冲突和不确定性*12.9系统成功与否的决定因素系统成功与否的决定因素新系统的复杂性和风险新系统的复杂性和风险用户方与开发方的合作用户方与开发方的合作管理层的支持管理层的支持实施过程的有效管理实施过程的有效管理*12.10复杂性与风险水平复杂性与风险水平项目规模项目规模系统的结构化程

8、度系统的结构化程度技术水平技术水平*12.11影响系统风险的三种因素影响系统风险的三种因素低低 高高小小高高低低 高高大大很高很高低低 低低小小很低很低 低低低低大大低低高高 高高小小中中-低低高高 高高大大中中高高 低低小小很低很低结构化程度结构化程度技术水平技术水平项目规模项目规模风险风险 高高 低低大大低低12.12用户方与开发方信息交互的障碍用户方与开发方信息交互的障碍 不同的背景、兴趣、考虑问题的优先顺序、问不同的背景、兴趣、考虑问题的优先顺序、问不同的背景、兴趣、考虑问题的优先顺序、问不同的背景、兴趣、考虑问题的优先顺序、问题表达方式、重点关心的问题等，妨碍了用户题表达方式、重点关

9、心的问题等，妨碍了用户题表达方式、重点关心的问题等，妨碍了用户题表达方式、重点关心的问题等，妨碍了用户与信息系统专业人员之间的交流和问题的解决与信息系统专业人员之间的交流和问题的解决与信息系统专业人员之间的交流和问题的解决与信息系统专业人员之间的交流和问题的解决 *12.13用户所关心的用户所关心的:系统能否提供我所需要的信息系统能否提供我所需要的信息系统能否提供我所需要的信息系统能否提供我所需要的信息?我能以什么样的速度获取信息我能以什么样的速度获取信息我能以什么样的速度获取信息我能以什么样的速度获取信息?我接受信息的难易程度我接受信息的难易程度我接受信息的难易程度我接受信息的难易程度?数据

10、输入上需要多少人力数据输入上需要多少人力数据输入上需要多少人力数据输入上需要多少人力?系统的运行能否很好配合我每天的业务处理系统的运行能否很好配合我每天的业务处理系统的运行能否很好配合我每天的业务处理系统的运行能否很好配合我每天的业务处理?*12.14开发方所关心的开发方所关心的:主文件需要多大的磁盘空间主文件需要多大的磁盘空间主文件需要多大的磁盘空间主文件需要多大的磁盘空间?功能的实现需要多少行程序代码功能的实现需要多少行程序代码功能的实现需要多少行程序代码功能的实现需要多少行程序代码?如何减少如何减少如何减少如何减少 CPU CPU 时间时间时间时间?数据存储的最有效的途径是什么数据存储的

11、最有效的途径是什么数据存储的最有效的途径是什么数据存储的最有效的途径是什么?需要使用什么样的数据库管理系统需要使用什么样的数据库管理系统需要使用什么样的数据库管理系统需要使用什么样的数据库管理系统?*12.1512.16项目实施过程管理中的常见问题项目实施过程管理中的常见问题用户需求难以确定用户需求难以确定系统开发的工作量难以确定系统开发的工作量难以确定实施难以按期完成实施难以按期完成坏消息向上传递的滞后坏消息向上传递的滞后12.17开发管理开发管理系统规划系统规划系统设计系统设计系统实施系统实施*12.18系统规划的内容系统规划的内容用户环境的需求调查和分析用户环境的需求调查和分析新系统的规

12、划设计新系统的规划设计新系统实施初步计划新系统实施初步计划系统开发可行性分析系统开发可行性分析系统开发的策略规划和分析系统开发的策略规划和分析*12.19系统规划的制订过程系统规划的制订过程成立领导机构成立领导机构环境评价环境评价确定信息系统的目标和开发原则确定信息系统的目标和开发原则制定系统规划的实施方案制定系统规划的实施方案*12.20系统设计原则系统设计原则用户需求导向用户需求导向简单性原则简单性原则经济性原则经济性原则整体性原则整体性原则可靠性原则可靠性原则*12.21系统设计目标系统设计目标系统的效率系统的效率系统处理能力、处理速度、响应时间等与时系统处理能力、处理速度、响应时间等与

13、时系统处理能力、处理速度、响应时间等与时系统处理能力、处理速度、响应时间等与时间有关的指标间有关的指标间有关的指标间有关的指标系统的可靠性系统的可靠性系统的可靠性是指系统在运行过程中，抗干系统的可靠性是指系统在运行过程中，抗干系统的可靠性是指系统在运行过程中，抗干系统的可靠性是指系统在运行过程中，抗干扰和保证正常工作的能力扰和保证正常工作的能力扰和保证正常工作的能力扰和保证正常工作的能力系统的可变性系统的可变性系统的可维护性和可修改性系统的可维护性和可修改性系统的可维护性和可修改性系统的可维护性和可修改性*12.22系统设计的内容系统设计的内容系统结构设计系统结构设计系统结构设计系统结构设计处

14、理流程图设计处理流程图设计处理流程图设计处理流程图设计代码设计代码设计代码设计代码设计输入输出设计输入输出设计输入输出设计输入输出设计数据文件和数据库设计数据文件和数据库设计数据文件和数据库设计数据文件和数据库设计通信网络及接口设计通信网络及接口设计通信网络及接口设计通信网络及接口设计系统标准化设计系统标准化设计系统标准化设计系统标准化设计系统设计的描述系统设计的描述系统设计的描述系统设计的描述*12.23系统实施阶段系统实施阶段硬件的购置及安装硬件的购置及安装软件的购买及程序编写软件的购买及程序编写培训人员培训人员系统转换和数据录入系统转换和数据录入*12.24系统转换和数据录入系统转换和数

15、据录入直接式直接式新系统直接替换旧系统，中间没有过渡阶段新系统直接替换旧系统，中间没有过渡阶段新系统直接替换旧系统，中间没有过渡阶段新系统直接替换旧系统，中间没有过渡阶段 转换简单，费用较省转换简单，费用较省转换简单，费用较省转换简单，费用较省风险很大风险很大风险很大风险很大 旧系统工作旧系统工作 新系统工作新系统工作12.25系统转换和数据录入系统转换和数据录入并行式并行式新旧系统同时保持一段时间，同时分别工作新旧系统同时保持一段时间，同时分别工作新旧系统同时保持一段时间，同时分别工作新旧系统同时保持一段时间，同时分别工作转换期间工作不致间断，风险较小，过渡的转换期间工作不致间断，风险较小，

16、过渡的转换期间工作不致间断，风险较小，过渡的转换期间工作不致间断，风险较小，过渡的合理方式合理方式合理方式合理方式费用、资源消耗较大费用、资源消耗较大费用、资源消耗较大费用、资源消耗较大 旧系统工作旧系统工作 新系统工作新系统工作12.26系统转换和数据录入系统转换和数据录入阶段式阶段式新系统分阶段、分部分地替换旧系统新系统分阶段、分部分地替换旧系统新系统分阶段、分部分地替换旧系统新系统分阶段、分部分地替换旧系统既避免了直接式的风险又避免了并行式的高既避免了直接式的风险又避免了并行式的高既避免了直接式的风险又避免了并行式的高既避免了直接式的风险又避免了并行式的高费用费用费用费用接口增加接口增加

17、接口增加接口增加 旧系统工作旧系统工作 新系统工作新系统工作12.27运行管理运行管理物理意义上的机房必须处于监控之中物理意义上的机房必须处于监控之中物理意义上的机房必须处于监控之中物理意义上的机房必须处于监控之中软件、数据、信息等其他要素必须处于监控之中软件、数据、信息等其他要素必须处于监控之中软件、数据、信息等其他要素必须处于监控之中软件、数据、信息等其他要素必须处于监控之中 系统维护系统维护系统维护系统维护 系统的维护与维修系统的维护与维修系统的维护与维修系统的维护与维修 应用程序的维护应用程序的维护应用程序的维护应用程序的维护 数据库的维护数据库的维护数据库的维护数据库的维护处理好两个

18、问题处理好两个问题处理好两个问题处理好两个问题 信息系统与组织运行的融合信息系统与组织运行的融合信息系统与组织运行的融合信息系统与组织运行的融合 管理人员的配备管理人员的配备管理人员的配备管理人员的配备*12.28文档管理文档管理不管是信息系统的开发阶段还是运行阶不管是信息系统的开发阶段还是运行阶段，都需要将具体工作中的一些问题记段，都需要将具体工作中的一些问题记录下来，以作为下一阶段工作的参考资录下来，以作为下一阶段工作的参考资料，这就是信息系统的文档。料，这就是信息系统的文档。信息系统的文档，是系统建设过程的信息系统的文档，是系统建设过程的“痕痕迹迹”，是系统维护人员的指南，是开发人，是系

19、统维护人员的指南，是开发人员与用户交流的工具。员与用户交流的工具。12.29信息系统文档的类型信息系统文档的类型按照产生的频率按照产生的频率按照产生的频率按照产生的频率 一次性文档一次性文档一次性文档一次性文档 非一次性文档非一次性文档非一次性文档非一次性文档按照系统生命周期的阶段按照系统生命周期的阶段按照系统生命周期的阶段按照系统生命周期的阶段 系统规划阶段文档系统规划阶段文档系统规划阶段文档系统规划阶段文档 系统分析阶段文档系统分析阶段文档系统分析阶段文档系统分析阶段文档 系统设计阶段文档系统设计阶段文档系统设计阶段文档系统设计阶段文档 系统实施阶段文档系统实施阶段文档系统实施阶段文档系统

20、实施阶段文档 系统运行与维护阶段文档系统运行与维护阶段文档系统运行与维护阶段文档系统运行与维护阶段文档按照文档不同的服务按照文档不同的服务按照文档不同的服务按照文档不同的服务目的目的目的目的 用户文档用户文档用户文档用户文档 开发文档开发文档开发文档开发文档 管理文档管理文档管理文档管理文档12.30信息系统文档的内容信息系统文档的内容 系统开发立项报告系统开发立项报告系统开发立项报告系统开发立项报告 可行性研究报告可行性研究报告可行性研究报告可行性研究报告 系统开发计划书系统开发计划书系统开发计划书系统开发计划书 系统分析说明书系统分析说明书系统分析说明书系统分析说明书 系统设计说明书系统设

21、计说明书系统设计说明书系统设计说明书 程序设计报告程序设计报告程序设计报告程序设计报告 系统测试计划与测试报告系统测试计划与测试报告系统测试计划与测试报告系统测试计划与测试报告 系统使用与维护手册系统使用与维护手册系统使用与维护手册系统使用与维护手册 系统评价报告系统评价报告系统评价报告系统评价报告12.31信息系统文档的管理信息系统文档的管理文档管理的制度化文档管理的制度化文档要标准化、规范化文档要标准化、规范化文档管理的人员保证文档管理的人员保证维护文档的一致性和可追溯性维护文档的一致性和可追溯性*12.32信息系统的安全问题信息系统的安全问题 自然灾害自然灾害自然灾害自然灾害 自然灾害（

22、如水灾、火灾、雷电）、恶劣的场地环境、电磁自然灾害（如水灾、火灾、雷电）、恶劣的场地环境、电磁自然灾害（如水灾、火灾、雷电）、恶劣的场地环境、电磁自然灾害（如水灾、火灾、雷电）、恶劣的场地环境、电磁干扰、电力故障等干扰、电力故障等干扰、电力故障等干扰、电力故障等 人为因素人为因素人为因素人为因素 产业间谍活动产业间谍活动产业间谍活动产业间谍活动 非法用机非法用机非法用机非法用机 计算机病毒计算机病毒计算机病毒计算机病毒 系统本身的因素系统本身的因素系统本身的因素系统本身的因素 后门后门后门后门*12.33信息系统控制信息系统控制访问数据、计算机和网络的控制访问数据、计算机和网络的控制加密、防火

23、墙加密、防火墙加密、防火墙加密、防火墙软件的控制软件的控制系统软件控制、应用程序控制系统软件控制、应用程序控制系统软件控制、应用程序控制系统软件控制、应用程序控制事务处理过程控制事务处理过程控制*12.34信息系统的审计信息系统的审计信息系统审计是指对信息系统有影响的信息系统审计是指对信息系统有影响的所有的控制进行审查，评价其有效性。所有的控制进行审查，评价其有效性。内部控制制度审计内部控制制度审计内部控制制度审计内部控制制度审计应用程序审计应用程序审计应用程序审计应用程序审计数据文件审计数据文件审计数据文件审计数据文件审计处理系统综合审计处理系统综合审计处理系统综合审计处理系统综合审计系统开

24、发审计系统开发审计系统开发审计系统开发审计*12.35信息系统的审计信息系统的审计审计人员全面了解系统的运行、物理设审计人员全面了解系统的运行、物理设备、通讯、控制系统、数据安全目标、备、通讯、控制系统、数据安全目标、组织结构、人员、手工程序等组织结构、人员、手工程序等列出所有控制的弱点并进行排序，分析列出所有控制的弱点并进行排序，分析问题发生的可能性，以及所可能造成的问题发生的可能性，以及所可能造成的影响影响*12.36信息系统质量的评价指标信息系统质量的评价指标系统运行结果的有效性和可行性系统运行结果的有效性和可行性系统运行结果的有效性和可行性系统运行结果的有效性和可行性 考察系统运行结果

25、对解决预定的管理问题是否有效考察系统运行结果对解决预定的管理问题是否有效考察系统运行结果对解决预定的管理问题是否有效考察系统运行结果对解决预定的管理问题是否有效或是否可行。或是否可行。或是否可行。或是否可行。信息资源的利用率信息资源的利用率信息资源的利用率信息资源的利用率 考察系统是否最大限度的利用了现有的信息资源并考察系统是否最大限度的利用了现有的信息资源并考察系统是否最大限度的利用了现有的信息资源并考察系统是否最大限度的利用了现有的信息资源并充分发挥他们在管理决策中的作用。充分发挥他们在管理决策中的作用。充分发挥他们在管理决策中的作用。充分发挥他们在管理决策中的作用。提供信息的质量提供信息

26、的质量提供信息的质量提供信息的质量 考察系统提供的信息的准确程度，响应速度等。考察系统提供的信息的准确程度，响应速度等。考察系统提供的信息的准确程度，响应速度等。考察系统提供的信息的准确程度，响应速度等。系统的效益系统的效益系统的效益系统的效益 考察系统的直接和间接经济效益、投入考察系统的直接和间接经济效益、投入考察系统的直接和间接经济效益、投入考察系统的直接和间接经济效益、投入/产出比等。产出比等。产出比等。产出比等。*12.37系统运行的评价指标系统运行的评价指标预定系统开发目标的完成情况预定系统开发目标的完成情况系统运行的实用性和实用性评价系统运行的实用性和实用性评价机器设备运行效率的评

27、价机器设备运行效率的评价*12.38计算机系统性能评价方法计算机系统性能评价方法典型程序法典型程序法典型程序法典型程序法 该法着眼于典型的程序。这些典型的程序可以选自该法着眼于典型的程序。这些典型的程序可以选自该法着眼于典型的程序。这些典型的程序可以选自该法着眼于典型的程序。这些典型的程序可以选自计算机系统的各种应用领域或用户所关心的特定领计算机系统的各种应用领域或用户所关心的特定领计算机系统的各种应用领域或用户所关心的特定领计算机系统的各种应用领域或用户所关心的特定领域。域。域。域。分析方法分析方法分析方法分析方法 用数学模型描述计算机系统或软件，并利用数学模用数学模型描述计算机系统或软件，

28、并利用数学模用数学模型描述计算机系统或软件，并利用数学模用数学模型描述计算机系统或软件，并利用数学模型定量的分析系统或软件的性能。型定量的分析系统或软件的性能。型定量的分析系统或软件的性能。型定量的分析系统或软件的性能。模拟方法模拟方法模拟方法模拟方法 在已有的系统上模拟尚不存在的系统，以便对尚不在已有的系统上模拟尚不存在的系统，以便对尚不在已有的系统上模拟尚不存在的系统，以便对尚不在已有的系统上模拟尚不存在的系统，以便对尚不存在的系统的性能进行评价，及时发现设计中的缺存在的系统的性能进行评价，及时发现设计中的缺存在的系统的性能进行评价，及时发现设计中的缺存在的系统的性能进行评价，及时发现设计中的缺陷和错误，避免不必要的返工。陷和错误，避免不必要的返工。陷和错误，避免不必要的返工。陷和错误，避免不必要的返工。12.39