第05章 信息系统管理(精品).ppt

《第05章 信息系统管理(精品).ppt》由会员分享，可在线阅读，更多相关《第05章 信息系统管理(精品).ppt（62页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息管理学基础信息管理学基础信息管理学基础信息管理学基础教学课件教学课件第第5章章 信息系统的管理信息系统的管理制作人制作人:周贺来周贺来信息管理学基础信息管理学基础本章知识点本章知识点信息系统的含义与组成信息系统的含义与组成信息系统的功能与结构信息系统的功能与结构信息系统的类型与发展信息系统的类型与发展信息系统的战略规划信息系统的战略规划信息系统开发方式的选取信息系统开发方式的选取信息系统开发的项目管理信息系统开发的项目管理信息系统的日常运行管理信息系统的日常运行管理信息系统的维护管理信息系统的维护管理信息系统的安全与保密管理信息系统的安全与保密管理信息管理学基础信息管理学基础内容简介内容简

2、介n5.1信息系统概述信息系统概述n5.2信息系统规划阶段的战略管理信息系统规划阶段的战略管理n5.3信息系统开发阶段的项目管理信息系统开发阶段的项目管理n5.4信息系统运行阶段的应用管理信息系统运行阶段的应用管理n5.5信息系统的评价、监理与审计信息系统的评价、监理与审计n5.6信息系统的外包管理信息系统的外包管理信息管理学基础信息管理学基础5.1信息系统概述信息系统概述n信息系统就是对一个组织中的信息进行综信息系统就是对一个组织中的信息进行综合处理形成的一个整体。合处理形成的一个整体。n本节介绍信息系统的概念、组成、功能、本节介绍信息系统的概念、组成、功能、结构、主要类型以及发展过程。结构

3、、主要类型以及发展过程。信息管理学基础信息管理学基础5.1.1系统的概念和特征系统的概念和特征n1系统的定义系统的定义n一般来说，系统指在一定环境中，为了达到某一特定功能而相互联系、相互作用的若干个要素所组成的一个有机整体。n例如，整个国民经济是由工业、农业、商业、建筑业、交通运输业和文教卫生业等部件组成、保证国民经济按比例协调发展、满足人们日益增长的物质和精神生活需要的一个社会经济系统。一个企业是由研发、生产、销售、人事、采购、供应等部门组成的实现产品生产与销售的赢利性组织系统。在整个社会经济系统中，企业只是其中的一个子系统。企业系统又可进一步分成若干个子系统，如生产管理、财务与会计、物资供

4、应、产品销售、工艺技术、人事劳动等，而且这些子系统还可以继续细分为更小的子系统。信息管理学基础信息管理学基础2系统的特征系统的特征n（1）系统的整体性）系统的整体性n（2）系统的目的性）系统的目的性n（3）系统的层次性）系统的层次性n（4）系统的关联性）系统的关联性n（5）环境适应性）环境适应性信息管理学基础信息管理学基础5.1.2信息系统的含义和组成信息系统的含义和组成n1信息系统的含义信息系统的含义n信息系统（信息系统（Information System，IS）是）是由一系列相互关联的元素组成的集合，它由一系列相互关联的元素组成的集合，它可以输入数据、经过处理、输出信息，并可以输入数据、

5、经过处理、输出信息，并提供反馈、控制机制以实现某个即定目标。提供反馈、控制机制以实现某个即定目标。n信息系统是一个专门的系统，它根据系统信息系统是一个专门的系统，它根据系统目标的需要，对输入的大量数据进行加工目标的需要，对输入的大量数据进行加工处理，代替人工处理的繁琐、重复劳动，处理，代替人工处理的繁琐、重复劳动，为管理决策提供及时、准确的信息。为管理决策提供及时、准确的信息。信息管理学基础信息管理学基础2信息系统的组成信息系统的组成n一般来讲，信息系统都包括信息处理系统一般来讲，信息系统都包括信息处理系统和信息传输系统两个方面。其中：和信息传输系统两个方面。其中：n信息处理系统对数据进行处理

6、，使它获得新的结构与形态或者产生新的数据。比如计算机系统就是一种信息处理系统，通过它对输人数据的处理可获得不同形态的新的数据。n信息传输系统不改变信息本身的内容，作用是把信息从一处传到另一处。信息的作用只有在广泛交流中才能充分发挥出来，因此，通信技术的进步极大地促进了信息系统的发展。信息管理学基础信息管理学基础5.1.3信息系统的功能信息系统的功能n1信息的采集信息的采集n2信息的处理信息的处理n3信息的存储信息的存储n4信息的管理信息的管理n5信息的检索信息的检索n6信息的传输信息的传输信息管理学基础信息管理学基础5.1.4信息系统的结构信息系统的结构n信息系统的结构是指信息系统的各个组成信

7、息系统的结构是指信息系统的各个组成部分及其相互之间的关联关系。部分及其相互之间的关联关系。n从不同角度观察，信息系统具有不同的结从不同角度观察，信息系统具有不同的结构形式，下面介绍其概念结构、层次结构构形式，下面介绍其概念结构、层次结构和功能结构。和功能结构。信息管理学基础信息管理学基础1信息系统的概念结构信息系统的概念结构信息管理学基础信息管理学基础2信息系统的层次结构信息系统的层次结构信息管理学基础信息管理学基础3信息系统的功能结构信息系统的功能结构信息管理学基础信息管理学基础5.1.5信息系统的类型与发展信息系统的类型与发展n1信息系统的类型信息系统的类型n（1）作业信息系统）作业信息系

8、统n作业信息系统的任务是处理组织的业务、控制生产过程和支持办公事务，并更新有关的数据库。通常由三部分组成：业务处理系统；过程控制系统；办公自动化系统。n（2）管理信息系统）管理信息系统n管理信息系统是对一个组织进行全面管理的人和计算机相结合的系统，它综合运用现在信息技术、管理技术和决策技术，与现代化的管理思想、方法和手段结合起来，辅助管理人员进行管理和决策。它不仅是一个技术系统，而且同时又是一个社会系统。信息管理学基础信息管理学基础2信息系统的发展信息系统的发展信息管理学基础信息管理学基础5.2信息系统规划阶段的战略管理信息系统规划阶段的战略管理n信息系统的规划是一个组织整体规划的重信息系统的

9、规划是一个组织整体规划的重要组成部分，是关于信息系统长远发展的要组成部分，是关于信息系统长远发展的规划。规划。n在一个组织着手开发信息系统之前，必须在一个组织着手开发信息系统之前，必须认真地制订有充分根据的战略规划。认真地制订有充分根据的战略规划。信息管理学基础信息管理学基础5.2.1 信息系统战略规划的重要性信息系统战略规划的重要性n如果没有进行如果没有进行MIS规划或规划不合理，不仅规划或规划不合理，不仅造成开发过程的直接损失，由此而引起的造成开发过程的直接损失，由此而引起的企业信息系统运行不好的间接损失更是难企业信息系统运行不好的间接损失更是难以估计。以估计。n人们通常认为，假若一个操作

10、错误可能损人们通常认为，假若一个操作错误可能损失几万元，那么一个设计错误就可能损失失几万元，那么一个设计错误就可能损失几十万元，一个计划错误就可能损失几百几十万元，一个计划错误就可能损失几百万元，而一个规划错误的损失则可能达到万元，而一个规划错误的损失则可能达到千万元，甚至上亿元。千万元，甚至上亿元。信息管理学基础信息管理学基础5.2.2 信息系统规划中的几个关键问题信息系统规划中的几个关键问题n1必须明确信息系统战略规划的内容必须明确信息系统战略规划的内容n2强调规划过程中高层管理者参与的必要强调规划过程中高层管理者参与的必要性性n3系统规划前必须成立一个责权明确的组系统规划前必须成立一个责

11、权明确的组织机构织机构信息管理学基础信息管理学基础5.2.3信息系统开发方式的选取信息系统开发方式的选取n信息系统的开发方式是指一家组织获得应信息系统的开发方式是指一家组织获得应用信息系统的方式，主要是明确由谁来承用信息系统的方式，主要是明确由谁来承担系统开发任务。担系统开发任务。n目前常用方式有目前常用方式有自行开发委托开发联合开发利用软件包开发n以上各种方法各有优缺点和自己的适用对以上各种方法各有优缺点和自己的适用对象。象。信息管理学基础信息管理学基础5.3信息系统开发阶段的项目管理信息系统开发阶段的项目管理n信息系统的开发是一项费时费力、艰巨复信息系统的开发是一项费时费力、艰巨复杂的系统

12、工程。杂的系统工程。n为了尽可能经济有效的保质按时开发好信为了尽可能经济有效的保质按时开发好信息系统，应将信息系统的开发工作作为一息系统，应将信息系统的开发工作作为一个工程项目来管理。个工程项目来管理。信息管理学基础信息管理学基础5.3.1项目管理的含义项目管理的含义1项目的定义项目的定义n项目是一个特殊的将被完成的有限任务，它是在一定时间项目是一个特殊的将被完成的有限任务，它是在一定时间内，满足一系列特定目标的多项相关工作的总称。内，满足一系列特定目标的多项相关工作的总称。n现实生活中，项目应用的例子比比皆是，比如：个人写一现实生活中，项目应用的例子比比皆是，比如：个人写一本书、进行一次旅行

13、、解决某个研究课题；公司开发一个本书、进行一次旅行、解决某个研究课题；公司开发一个软件、研制一个新产品；政府部门建造一座桥梁或进行一软件、研制一个新产品；政府部门建造一座桥梁或进行一个组织的规划、实施一项大型活动等。个组织的规划、实施一项大型活动等。2项目管理的定义项目管理的定义n项目管理是通过项目经理和项目组织的努力，运用系统理项目管理是通过项目经理和项目组织的努力，运用系统理论和方法对项目及其资源进行计划、组织、协调、控制，论和方法对项目及其资源进行计划、组织、协调、控制，旨在实现项目的特定目标的管理方法体系。旨在实现项目的特定目标的管理方法体系。信息管理学基础信息管理学基础5.3.2信息

14、系统开发项目管理的必要性信息系统开发项目管理的必要性1项目管理是信息系统建设的保护神项目管理是信息系统建设的保护神2信息系统开发本身非常复杂信息系统开发本身非常复杂3信息系统项目的特殊性信息系统项目的特殊性信息管理学基础信息管理学基础5.3.3信息系统开发中项目管理的内容信息系统开发中项目管理的内容1任务划分任务划分2机构管理机构管理3人员管理人员管理4质量管理质量管理5进度管理进度管理6合同管理合同管理信息管理学基础信息管理学基础5.4信息系统运行阶段的应用管理信息系统运行阶段的应用管理n信息系统运行阶段的日常管理，包括对信信息系统运行阶段的日常管理，包括对信息系统的运行进行控制，记录其运行

15、状态，息系统的运行进行控制，记录其运行状态，进行必要的日常维护，并做好系统的安全进行必要的日常维护，并做好系统的安全保密工作，其目的是使信息系统真正符合保密工作，其目的是使信息系统真正符合管理决策的需要，为管理决策服务。管理决策的需要，为管理决策服务。n当前，我国很多单位存在当前，我国很多单位存在“重开发，轻运重开发，轻运行行”的思想，因而强调运行阶段的应用管的思想，因而强调运行阶段的应用管理是十分必要的。理是十分必要的。n运行阶段的应用管理的目的就是使信息系运行阶段的应用管理的目的就是使信息系统在一个预期的时间内能正常地发挥其应统在一个预期的时间内能正常地发挥其应有的作用，产生其应有的效益。

16、有的作用，产生其应有的效益。信息管理学基础信息管理学基础5.4.1信息系统运行管理的规章制度信息系统运行管理的规章制度1各类机房安全运行管理制度各类机房安全运行管理制度（1）有权进入机房人员的资格审查。）有权进入机房人员的资格审查。一般说来，一般说来，系统管理员、操作员、录入员、审核员以及其他系统管理员、操作员、录入员、审核员以及其他系统管理员批准的有关人员可进入机房，系统维系统管理员批准的有关人员可进入机房，系统维护员不能单独入机房；护员不能单独入机房；（2）机房内的各种环境要求。比如机房的卫生要求，）机房内的各种环境要求。比如机房的卫生要求，防水要求；防水要求；（3）机房内的各种环境设备的

17、管理要求；）机房内的各种环境设备的管理要求；（4）机房中禁止的活动或行为，例如，严禁吸烟、）机房中禁止的活动或行为，例如，严禁吸烟、喝水等；喝水等；（5）设备和材料进出机房的管理要求，等等。）设备和材料进出机房的管理要求，等等。信息管理学基础信息管理学基础2信息系统的其他管理制度信息系统的其他管理制度（1）必须有重要系统软件、应用软件的管理制度；）必须有重要系统软件、应用软件的管理制度；（2）必须有数据管理制度，如重要输入数据的审核、输出）必须有数据管理制度，如重要输入数据的审核、输出数据备份保管等制度；数据备份保管等制度；（3）必须有权限管理制度，做到密码专管专用，定期更改）必须有权限管理制

18、度，做到密码专管专用，定期更改并在失控后立即报告；并在失控后立即报告；（4）必须有网络通信安全管理制度；）必须有网络通信安全管理制度；（5）必须有防病毒的管理制度，及时查、杀病毒，并备有）必须有防病毒的管理制度，及时查、杀病毒，并备有检测、清除的记录；检测、清除的记录；（6）必须有人员调离的安全管理制度。）必须有人员调离的安全管理制度。人员调离的同时马人员调离的同时马上收回钥匙、移交工作、更换口令、取消账号，并向被调上收回钥匙、移交工作、更换口令、取消账号，并向被调离的工作人员申明其保密义务，人员的录用调入必须经过离的工作人员申明其保密义务，人员的录用调入必须经过人事组织技术部门的考核和接受相

19、应的安全教育。人事组织技术部门的考核和接受相应的安全教育。（7）除了以上之外，还必须要有系统定期维护制度、）除了以上之外，还必须要有系统定期维护制度、系统系统运行操作规程、用户使用规程、系统信息的安全保密制度、运行操作规程、用户使用规程、系统信息的安全保密制度、系统修改规程以及系统运行日志及填写规定等等。系统修改规程以及系统运行日志及填写规定等等。信息管理学基础信息管理学基础5.4.2信息系统日常运行的管理信息系统日常运行的管理1系统运行情况的记录系统运行情况的记录2系统运行的日常维护系统运行的日常维护3对信息系统运行中一些突发事件的处理对信息系统运行中一些突发事件的处理信息管理学基础信息管理

20、学基础5.4.3信息系统的维护管理信息系统的维护管理n信息系统刚建成时所编制的程序和数据很信息系统刚建成时所编制的程序和数据很少能一字不改的沿用下去。少能一字不改的沿用下去。n系统人员应根据系统运行的外部环境的变系统人员应根据系统运行的外部环境的变更和业务量的改变，及时对系统进行维护更和业务量的改变，及时对系统进行维护管理。管理。信息管理学基础信息管理学基础1系统维护的内容系统维护的内容系统维护的内容主要包括如下几个方面：系统维护的内容主要包括如下几个方面：（1）硬件设备的维护）硬件设备的维护 硬件设备的维护是指对主机以及外设的维护，包括突发性故障维护和定硬件设备的维护是指对主机以及外设的维护

21、，包括突发性故障维护和定期预防性维护，前者对于突发性的故障集中人力集中检修或更换；后期预防性维护，前者对于突发性的故障集中人力集中检修或更换；后者按照一定的设备维护理论，定期对系统设备进行检查和保养，例如者按照一定的设备维护理论，定期对系统设备进行检查和保养，例如机器部件的清洗、润滑，易损部件的更换等。机器部件的清洗、润滑，易损部件的更换等。（2）应用程序的维护）应用程序的维护 程序维护是指根据需求变化或者硬件环境的变化对程序进行部分或者全程序维护是指根据需求变化或者硬件环境的变化对程序进行部分或者全部的修改。系统业务处理过程是通过应用程序的运行实现的，一旦程部的修改。系统业务处理过程是通过应

22、用程序的运行实现的，一旦程序发生问题或者业务发生变化，就必然地引起程序的修改和调整。因序发生问题或者业务发生变化，就必然地引起程序的修改和调整。因此，系统维护的主要活动是对程序进行维护。此，系统维护的主要活动是对程序进行维护。（3）数据文件的维护）数据文件的维护 数据文件的维护包括数据备份和存储空间整理，前者要求经常或定期对数据文件的维护包括数据备份和存储空间整理，前者要求经常或定期对重要数据进行备份，对于重要数据实时备份；后者要求对系统运行过重要数据进行备份，对于重要数据实时备份；后者要求对系统运行过程中产生的各种临时文件等进行清理，减少存储空间的无谓占用，提程中产生的各种临时文件等进行清理

23、，减少存储空间的无谓占用，提高系统运行效率。高系统运行效率。（4）系统代码的维护）系统代码的维护 随着系统应用范围的扩大、应用环境的变化，系统中各种代码都需要进随着系统应用范围的扩大、应用环境的变化，系统中各种代码都需要进行一定程度的增加、修改、删除以及编写新的代码。行一定程度的增加、修改、删除以及编写新的代码。信息管理学基础信息管理学基础2系统维护的类型系统维护的类型系统维护的主要工作是系统的软件维护工作，系统维护可以划分为下面系统维护的主要工作是系统的软件维护工作，系统维护可以划分为下面四种类型。四种类型。（1）正确性维护）正确性维护由于在系统测试阶段往往不能暴露出系统中所有错误，因此，在

24、系统投由于在系统测试阶段往往不能暴露出系统中所有错误，因此，在系统投入实际运行后，就有可能暴露出系统内隐藏的错误，用户会发现这些入实际运行后，就有可能暴露出系统内隐藏的错误，用户会发现这些错误并将这些问题报告给维护人员。对这类问题的诊断和改正过程错误并将这些问题报告给维护人员。对这类问题的诊断和改正过程就是改正性维护。就是改正性维护。（2）适应性维护）适应性维护计算机技术发展迅速，操作系统新版本不断推出，功能强大的新硬件不计算机技术发展迅速，操作系统新版本不断推出，功能强大的新硬件不断出现，必然要求信息系统能够适应新的软硬件环境的变化，以提高断出现，必然要求信息系统能够适应新的软硬件环境的变化

25、，以提高系统的性能和运行效率。为了使系统适应环境系统的性能和运行效率。为了使系统适应环境(包括硬件环境和软件环包括硬件环境和软件环境境)的变化而进行的维护工作，就是适应性维护。的变化而进行的维护工作，就是适应性维护。（3）完善性维护）完善性维护在系统的使用过程中，用户往往要求修改或增加原有系统的功能，提高在系统的使用过程中，用户往往要求修改或增加原有系统的功能，提高其性能。为了满足这些要求而进行的系统维护工作就是完善性维护。其性能。为了满足这些要求而进行的系统维护工作就是完善性维护。完善性维护是系统维护工作的最主要的部分。完善性维护是系统维护工作的最主要的部分。（4）预防性维护）预防性维护预防

26、性维护是为了提高软件未来的可维护性、可靠性，或为未来的修改预防性维护是为了提高软件未来的可维护性、可靠性，或为未来的修改与调整奠定更好的基础而修改软件的过程。目前这类维护活动相对较与调整奠定更好的基础而修改软件的过程。目前这类维护活动相对较少。少。信息管理学基础信息管理学基础3系统维护的管理系统维护的管理从维护申请的提出到维护工作的执行有如下步骤。从维护申请的提出到维护工作的执行有如下步骤。（1）提出要求）提出要求由系统操作的各类人员或业务领导提出对某项工作的修改要求，申请形由系统操作的各类人员或业务领导提出对某项工作的修改要求，申请形式可以是书面报告或填写专门申请表。式可以是书面报告或填写专

27、门申请表。（2）领导批准）领导批准维护管理员接受维护申请。系统管理员对申请做出评价，由系统维护小维护管理员接受维护申请。系统管理员对申请做出评价，由系统维护小组的领导负责审批各项申请。审批工作也要进行一定调查研究在取组的领导负责审批各项申请。审批工作也要进行一定调查研究在取得比较充分的第一手资料后对各种申请表作不同的批示。得比较充分的第一手资料后对各种申请表作不同的批示。（3）分配任务）分配任务修改负责人根据维护的内容向程序员或系统的碗、软件人员进行任务分修改负责人根据维护的内容向程序员或系统的碗、软件人员进行任务分配，并订出完成期限和其他有关要求。配，并订出完成期限和其他有关要求。（4）验收

28、成果）验收成果当有关人员完成维护修改任务后，由维护小组和用户人员验收成果，并当有关人员完成维护修改任务后，由维护小组和用户人员验收成果，并将新的成果正式投入使用。同时，也要验收有关的文档资料。将新的成果正式投入使用。同时，也要验收有关的文档资料。（5）登记维护情况）登记维护情况登记所作的修改，作为新的版本通报有关用户和操作人员，指明系统新登记所作的修改，作为新的版本通报有关用户和操作人员，指明系统新的功能和修改的地方。的功能和修改的地方。信息管理学基础信息管理学基础5.4.4 信息系统的安全管理信息系统的安全管理n当前，由于信息系统的工作重要性和网络当前，由于信息系统的工作重要性和网络系统的日

29、益开放性，使各种各样的信息系系统的日益开放性，使各种各样的信息系统很容易受到攻击和破坏。统很容易受到攻击和破坏。n因此。加强信息系统的安全管理显得非常因此。加强信息系统的安全管理显得非常重要。重要。信息管理学基础信息管理学基础1信息系统安全的含义及其影响因素信息系统安全的含义及其影响因素信息系统安全是指为防止有意或无意的破坏信息系统软硬件信息系统安全是指为防止有意或无意的破坏信息系统软硬件及信息资源行为的发生，避免企业遭受损失所采取的措施，及信息资源行为的发生，避免企业遭受损失所采取的措施，包括硬件安全、软件安全、数据安全和运行安全。包括硬件安全、软件安全、数据安全和运行安全。影响信息系统安全

30、的因素是多方面的，归纳起来，主要有以影响信息系统安全的因素是多方面的，归纳起来，主要有以下三大类：下三大类：（1）自然因素）自然因素自然因素是指各种由于自然界、外界环境等的影响造成的对自然因素是指各种由于自然界、外界环境等的影响造成的对信息系统系统的不利因素。信息系统系统的不利因素。（2）人为因素）人为因素人为因素是指系统运行中由人的行为造成的不利因素，主要人为因素是指系统运行中由人的行为造成的不利因素，主要有两类：一类是系统的合法使用者因工作失误造成的损失，有两类：一类是系统的合法使用者因工作失误造成的损失，如操作失误、管理不善、录入错误、应急措施不足等：另如操作失误、管理不善、录入错误、应

31、急措施不足等：另一类是非法用户故意破坏所制造的损失。一类是非法用户故意破坏所制造的损失。（3）技术因素）技术因素信息管理学基础信息管理学基础2加强信息系统安全的主要措施加强信息系统安全的主要措施为了确保信息系统的安全，可以在系统安全为了确保信息系统的安全，可以在系统安全管理方面采取以下几类措施：管理方面采取以下几类措施：（1）严格制度管理）严格制度管理（2）加速法制建设）加速法制建设（3）加强宣传教育）加强宣传教育（4）开展技术研究）开展技术研究信息管理学基础信息管理学基础3保证信息系统安全的常用技术对策保证信息系统安全的常用技术对策保证信息系统安全的技术对策很多，并且新保证信息系统安全的技术

32、对策很多，并且新方法在不断研究中，常用的主要有：方法在不断研究中，常用的主要有：（1）实体安全防范）实体安全防范（2）安全监视技术）安全监视技术（3）“防火墙防火墙”技术技术（4）用户认证技术）用户认证技术（5）计算机安全加权技术）计算机安全加权技术（6）计算机数据加密技术）计算机数据加密技术（7）计算机反病毒技术）计算机反病毒技术（8）用户的自我保护）用户的自我保护 信息管理学基础信息管理学基础4典型的信息系统安全方案典型的信息系统安全方案为保证信息系统的安全，一般安全要求不太高的单位采用的为保证信息系统的安全，一般安全要求不太高的单位采用的安全方案应该至少包括以下几个项目：安全方案应该至少

33、包括以下几个项目：第一，加强系统安全制度建设，进行安全知识宣传，加强系第一，加强系统安全制度建设，进行安全知识宣传，加强系统使用人员的安全意识。统使用人员的安全意识。第二，直接利用操作系统、数据库、电子邮件以及应用系统第二，直接利用操作系统、数据库、电子邮件以及应用系统提供的安全控制机制，对用户的权限进行控制和管理。提供的安全控制机制，对用户的权限进行控制和管理。第三，在网络内的桌面工作站上安装防病毒软件，加强病毒第三，在网络内的桌面工作站上安装防病毒软件，加强病毒防范。防范。第四，在第四，在Intranet与与Internet的连接处加装防火墙和隔离设备。的连接处加装防火墙和隔离设备。第五，

34、对重要信息的传输采用加密技术和数字签名技术。第五，对重要信息的传输采用加密技术和数字签名技术。最后，对于处理秘密、机密甚至绝密信息的信息系统而言，最后，对于处理秘密、机密甚至绝密信息的信息系统而言，这些安全措施远远不足，系统还很容易遭到黑客和病毒的这些安全措施远远不足，系统还很容易遭到黑客和病毒的入侵，传输的数据也可能被截取、篡改，因此，多数的信入侵，传输的数据也可能被截取、篡改，因此，多数的信息系统，如政府、银行、保险、电信、交民航等行业的信息系统，如政府、银行、保险、电信、交民航等行业的信息系统还需要建立自己独立的息系统还需要建立自己独立的Intranet，必要时并在物理，必要时并在物理上

35、与外部网络世界隔离。上与外部网络世界隔离。信息管理学基础信息管理学基础5.5信息系统的评价、监理与审计信息系统的评价、监理与审计n信息系统的评价、监理与审计是信息系统信息系统的评价、监理与审计是信息系统管理的重要内容之一，它们贯穿于信息系管理的重要内容之一，它们贯穿于信息系统建设的全过程，在信息系统开发工作中，统建设的全过程，在信息系统开发工作中，无论是建设方的管理人员，还是软件公司无论是建设方的管理人员，还是软件公司的开发人员，或者是咨询公司的咨询人员，的开发人员，或者是咨询公司的咨询人员，都必须对这些内容了解、掌握和运用。都必须对这些内容了解、掌握和运用。信息管理学基础信息管理学基础5.5

36、.1信息系统的评价信息系统的评价n信息系统投入运行后，要在平时运行管理信息系统投入运行后，要在平时运行管理工作的基础上，定期对其运行情况进行集工作的基础上，定期对其运行情况进行集中评价。中评价。n进行这项工作的目的是通过对新系统运行进行这项工作的目的是通过对新系统运行过程和绩效的审查，来检查新系统是否达过程和绩效的审查，来检查新系统是否达到了预期目标，是否充分利用了系统内的到了预期目标，是否充分利用了系统内的各种资源，系统的管理工作是否完善等。各种资源，系统的管理工作是否完善等。信息管理学基础信息管理学基础1.系统性能指标系统性能指标系统性能指标主要包括以下几项内容：系统性能指标主要包括以下几

37、项内容：（1）人机交互的灵活性与方便性）人机交互的灵活性与方便性;（2）系统响应时间与信息处理速度满足管理办公业）系统响应时间与信息处理速度满足管理办公业务需求的程度务需求的程度;（3）输出信息的正确性与精确度）输出信息的正确性与精确度;（4）单位时间内的故障次数与故障时间在工作时间）单位时间内的故障次数与故障时间在工作时间中的比例中的比例;（5）系统结构与功能的调整、改进及扩展，与其他）系统结构与功能的调整、改进及扩展，与其他系统交互或集成的难易程度系统交互或集成的难易程度;（6）系统故障诊断、排除、恢复的难易程度）系统故障诊断、排除、恢复的难易程度;（7）系统安全保密措施的完整性、规范性与

38、有效性）系统安全保密措施的完整性、规范性与有效性;（8）系统文档资料的规范、完备与正确程度。）系统文档资料的规范、完备与正确程度。信息管理学基础信息管理学基础2.直接经济效益指标直接经济效益指标系统直接经济效益指标，主要是分析系统投资额、系统运行系统直接经济效益指标，主要是分析系统投资额、系统运行费用与系统运行新增加的效益之间的综合比较。其中：费用与系统运行新增加的效益之间的综合比较。其中：（1）系统投资额包括：系统硬件、系统软件的购置、安装）系统投资额包括：系统硬件、系统软件的购置、安装费用；应用系统的开发或购置所投入的资金；企业内部投费用；应用系统的开发或购置所投入的资金；企业内部投入的人

39、力、材料费用；入的人力、材料费用；系统维护所投入的资金费用。系统维护所投入的资金费用。（2）系统运行费用包括：存储介质、纸张与打印油墨等耗）系统运行费用包括：存储介质、纸张与打印油墨等耗料费用，系统投资折旧费（由于信息系统的技术成分较高，料费用，系统投资折旧费（由于信息系统的技术成分较高，更新换代快，一般折旧年限取更新换代快，一般折旧年限取5至至8年），硬件日常维护费，年），硬件日常维护费，系统所耗用的电费、系统管理人员费用等。系统所耗用的电费、系统管理人员费用等。（3）系统运行新增加的效益包括：成本的降低；库存积压）系统运行新增加的效益包括：成本的降低；库存积压的减少；流动资金周转的加快与占

40、用额的减少；销售利润的减少；流动资金周转的加快与占用额的减少；销售利润的增加及人力的减少等方面。的增加及人力的减少等方面。信息管理学基础信息管理学基础3.间接经济效益指标间接经济效益指标间接经济效益是通过改进办公业务流程、组织结构、运作方式间接经济效益是通过改进办公业务流程、组织结构、运作方式以及提高人员素质等途径，促使办公效率提高、审批手续精以及提高人员素质等途径，促使办公效率提高、审批手续精简而逐渐地间接获得的效益。由于成因关系复杂，计算困难，简而逐渐地间接获得的效益。由于成因关系复杂，计算困难，只能作定性的分析，所以间接经济效益也称为定性效益。它只能作定性的分析，所以间接经济效益也称为定

41、性效益。它主要包括：主要包括：（1）对组织为适应环境所作的结构、管理制度与管理模式等的）对组织为适应环境所作的结构、管理制度与管理模式等的变革会起巨大的推动作用，这种作用一般无法用其他方法实变革会起巨大的推动作用，这种作用一般无法用其他方法实现。现。（2）能显著地改善单位形象，对外可提高客户对单位的信任程）能显著地改善单位形象，对外可提高客户对单位的信任程度；对内可提高全体员工的自信心与自豪感。度；对内可提高全体员工的自信心与自豪感。（3）可使办公管理人员获得许多新知识、新技术与新方法，进）可使办公管理人员获得许多新知识、新技术与新方法，进而提高他们的技能素质，拓宽思路，进入学习与掌握新知识而

42、提高他们的技能素质，拓宽思路，进入学习与掌握新知识的良性循环。的良性循环。（4）系统信息的共享与交互使部门之间、管理人员之间的联系）系统信息的共享与交互使部门之间、管理人员之间的联系更紧密，这可加强他们的协作精神，提高单位的凝聚力。更紧密，这可加强他们的协作精神，提高单位的凝聚力。（5）对单位的规章制度、工作规范、办事流程、计量与代码等）对单位的规章制度、工作规范、办事流程、计量与代码等的基础管理产生很大的促进作用，为其他管理工作提供有利的基础管理产生很大的促进作用，为其他管理工作提供有利的条件。的条件。信息管理学基础信息管理学基础5.5.2信息系统的监理信息系统的监理n为为了了保保证证建建筑

43、筑施施工工项项目目的的顺顺利利完完成成，通通常常需需要要引引入入独独立立于于开开发发商商和和施施工工单单位位之之外外的的第三方进行施工监理工作。第三方进行施工监理工作。n与与此此相相同同，在在信信息息系系统统工工程程建建设设中中实实施施监监理理制制度度也也是是极极为为必必要要的的，它它是是提提高高信信息息系系统统工工程程建建设设项项目目的的投投资资效效率率、工工程程质质量量、技术性能的可靠保证。技术性能的可靠保证。信息管理学基础信息管理学基础1信息系统监理概述信息系统监理概述n所谓信息系统监理，是指聘请开发方（乙方）与所谓信息系统监理，是指聘请开发方（乙方）与用户方（甲方）以外的第三方（丙方）

44、，根据信用户方（甲方）以外的第三方（丙方），根据信息系统的开发规律以及开发合同和监理合同的要息系统的开发规律以及开发合同和监理合同的要求，对信息系统开发过程中的行为、事件和文档求，对信息系统开发过程中的行为、事件和文档进行审查和监督，为用户提供与项目有关的信息进行审查和监督，为用户提供与项目有关的信息和信息处理能力的支持，以确保信息系统建设成和信息处理能力的支持，以确保信息系统建设成功。功。n在信息系统工程建设中实施监理制度是极为必要在信息系统工程建设中实施监理制度是极为必要的，它是提高信息系统工程建设项目的投资效率、的，它是提高信息系统工程建设项目的投资效率、工程质量、技术性能的可靠保证。工

45、程质量、技术性能的可靠保证。n在信息系统建设中实施监理可以为工程建设提供在信息系统建设中实施监理可以为工程建设提供更合理、更专业、更全面的保证。更合理、更专业、更全面的保证。信息管理学基础信息管理学基础2信息系统监理的范围信息系统监理的范围以下信息系统工程项目必须进行监理：以下信息系统工程项目必须进行监理：(1)国家级、省部级、地市级的大中型信息系国家级、省部级、地市级的大中型信息系统工程项目；统工程项目；(2)国家政策性银行或者国有商业银行规定使国家政策性银行或者国有商业银行规定使用贷款需要实施监理的项目；用贷款需要实施监理的项目；(3)涉及国家安全、生产安全的信息系统工程涉及国家安全、生产

46、安全的信息系统工程项目；项目；(4)其他需要实施监理的项目。其他需要实施监理的项目。信息管理学基础信息管理学基础3信息系统监理主要内容信息系统监理主要内容(1)协助用户方组织信息系统建设的招标、评协助用户方组织信息系统建设的招标、评标活动；标活动；(2)协助用户方与中标单位签订信息系统的开协助用户方与中标单位签订信息系统的开发合同；发合同；(3)根据用户方的授权，监督管理开发合同的根据用户方的授权，监督管理开发合同的履行；履行；(4)根据监理合同的要求，为用户提供技术服根据监理合同的要求，为用户提供技术服务；务；(5)监理合同终止后，向用户方提供监理工作监理合同终止后，向用户方提供监理工作报告

47、。报告。信息管理学基础信息管理学基础4信息系统监理活动的要求信息系统监理活动的要求(1)信息系统工程监理可由业主单位直接委托具有资质的监信息系统工程监理可由业主单位直接委托具有资质的监理单位承担，也可以采用招标方式选择监理单位。理单位承担，也可以采用招标方式选择监理单位。(2)监理单位承担监理业务，应当与业主单位签订信息系统监理单位承担监理业务，应当与业主单位签订信息系统工程监理合同，监理合同中应当明确监理的范围、内容和工程监理合同，监理合同中应当明确监理的范围、内容和标准，合同双方的权利和义务，监理费用计取与支付，违标准，合同双方的权利和义务，监理费用计取与支付，违约责任及争议处理方式等。约

48、责任及争议处理方式等。(3)监理单位应当在实施监理活动前，依据合同约定的监理监理单位应当在实施监理活动前，依据合同约定的监理范围和内容，编制监理计划，并经业主单位确认后实施。范围和内容，编制监理计划，并经业主单位确认后实施。(4)监理单位应当将监理活动的情况，按计划、分阶段或者监理单位应当将监理活动的情况，按计划、分阶段或者定期向业主单位提交监理报告，重大情况应当及时报告。定期向业主单位提交监理报告，重大情况应当及时报告。(5)业主单位、承建方等被监理单位和监理单位在监理活动业主单位、承建方等被监理单位和监理单位在监理活动中产生的争议，可以依据合同相关条款协商解决，或者依中产生的争议，可以依据

49、合同相关条款协商解决，或者依据合同申请仲裁，或者向人民法院起诉。据合同申请仲裁，或者向人民法院起诉。(6)信息产业部对开展信息系统工程监理业务的单位实施资信息产业部对开展信息系统工程监理业务的单位实施资质管理。监理单位资质分为甲、乙、丙三级，业主单位可质管理。监理单位资质分为甲、乙、丙三级，业主单位可以根据需要选择相应资质的监理单位。以根据需要选择相应资质的监理单位。信息管理学基础信息管理学基础5目前我国信息系统工程监理的现状目前我国信息系统工程监理的现状n我国信息产业部从我国信息产业部从2000年年1月月1日起，开始对计算日起，开始对计算机信息系统集成企业开展资质认证，它规范了信机信息系统集

50、成企业开展资质认证，它规范了信息系统工程建设单位的资格准入，对提高信息系息系统工程建设单位的资格准入，对提高信息系统工程质量起到了较大的作用，得到社会有各方统工程质量起到了较大的作用，得到社会有各方面的广泛认可。面的广泛认可。n近两年，信息产业部又相继发布了近两年，信息产业部又相继发布了信息系统工信息系统工程监理暂行规定程监理暂行规定、信息系统工程监理单位资信息系统工程监理单位资质管理办法质管理办法和和信息系统工程监理工程师资格信息系统工程监理工程师资格管理办法管理办法(以下简称以下简称暂行规定暂行规定、资质管理资质管理办法办法和和资格管理办法资格管理办法)。信息管理学基础信息管理学基础5.5