g9 第九章 信息系统管理

1、第九章 信息系统管理,主要内容 信息系统管理概述 信息系统建设过程回顾 信息系统建设项目管理 信息系统质量管理 信息系统安全管理,1. 信息系统文档管理 (1)文档在信息系统建设中的重要性 (2)信息系统文档的编制与管理 高质量文档评价批准：针对性、正确性、清晰性、完整性、灵活性、可追溯性 文档编写要求：编写原则、编排原则、装订原则、词汇与索引 文档管理：文档的标准化与规范化、维护文档的一致性、维护文档的可跟踪性、文档管理的制度化,9.1 信息系统管理概述,(3)信息系统文档 技术文档 管理文档 记录文档,2. 信息系统运行与维护管理 (1)信息系统运行管理内容 日常运行管理 运行情况记录 对系统运行情况进行检查与评价 (2)信息系统运行管理制度 机房管理制度 运行管理制度 运行日志管理 文档档案管理制度,(3) 信息系统维护组织管理程序,(4)信息系统维护工作程序,3. 信息系统审计 (1)信息系统审计 信息系统运行审计、信息系统开发审计 用计算机和信息系统辅助审计工作 (2)信息系统审计内容 内部控制制度审计 应用程序审计 数据文件审计 处理系统综合审计 系统开发审计,4. 信息系

2、统评价 (1)信息系统评价活动,(2)信息系统建设成本构成 硬件购置费用 软件购置费用或开发费用 基建费用 通信费用 人工费用 水电费用 消耗材料费用 培训费用 管理费用 其他费用,(3) 信息系统评价的主要指标 系统性能指标 输出信息的正确性和精度 处理速度和处理所需的时间 减少手工工作的程度 扩展性 保密性 通用性,经济效益指标 建设投资 运行费用 年节约费用 新增经济效益 投资回收期 社会效益指标 组织改革 组织形象 人员素质 组织凝聚力 规范化管理,(4)国家信息化评测中心发布的企业信息化建设评价指标 战略地位 信息化重视度(分) 基础建设 信息化投入总额占固定资产投资比重(%) 每百人计算机拥有量(台) 网络性能水平(分) 计算机联网率(%),应用状况 信息采集的信息化手段覆盖率(%) 办公自动化系统应用程度(分) 决策信息化水平(分) 核心业务流程信息化水平(分) 企业门户网站建设水平(分) 网络营销应用率(%) 管理信息化的应用水平(分),人力资源 人力资源指数(分) 信息化技能普及率() 学习的电子化水平(分) 安全 用于信息安全的费用占全部信息化投入的比例(%) 信息

3、化安全措施应用率(%) 效益指数 库存资金占用率(%) 资金运转效率(次/年) 企业财务决算速度(日) 增长指数(%),以生命周期法为例：,9.2 信息系统建设过程,开发 请求,初步 调查,可行性研究,审 批,详细 调查,审查,总体 设计,详细 设计,审查,编码 调试,系统 转换,系统 验收,系统 维护,系统 评价,信息系统建设,系统规划,系统分析,系统设计,系统实施,系统运维,逻辑 设计,战略 规划,1.系统规划,2.系统分析,3.系统设计,4. 系统实施,5. 系统运维,1. 信息系统建设项目的管理流程 (1)立项与可行性研究 立项：必要性研究，建议书，批准 可行性研究：论证项目的技术、经济和管理可行性 (2)项目实施管理 项目开发管理 项目测试管理 项目运行管理 项目后评价管理,9.3 信息系统建设项目管理,2. 信息系统项目的计划管理 (1) 项目计划的编制步骤 确定目标 确定任务：工作分解结构图 建立逻辑关系图：表述各项任务的逻辑关系 为任务分配时间 确定项目组成员可支配的时间 为任务分配资源并进行平衡 确定管理支持性任务 重复以上过程直到完成 汇总计划,(2)项目计划工具

4、WBS：Work Breakdown Structure, 是指将项目按其内在结构或者实施过程的顺序逐层进行分解而形成的结构示意图,责任预算WBS编码表,线形责任图 将工作分解结构图与项目组织机构图相对照，即可明确任务分配和责任落实，形成线形责任图LRC 图,1.,5.3 信息系统建设项目管理,(3)项目行动计划表 为了实现项目目标，将有关的一系列活动或者任务进行细分，并按内在的层次关系将所需的资源、前项任务、持续时间等，加以描述而形成的表格。,3. 信息系统项目的进度管理 (1)项目进度计划 在WBS的基础上对项目、活动做出的一系列时间计划。 关键日期表法：列出关键活动和进行的日期 甘特图法：线条图或横道图。以横线来表示每项活动的起止时间 网络计划技术：关键路线法CPM和计划评审法PERT 。网络图，关键路径，最短周期，最小成本，最小资源消耗,CRM系统的甘特图,项目进度计划方法的选择 项目的规模大小 项目的复杂程度 项目的紧迫性 对项目细节的掌握程度 总进度中是否由一两项关键事项所决定 有无相应的技术力量和设备,(2)信息系统项目计划的变更管理 信息系统项目变更管理过程,时间成本平

5、衡法 以最低的成本增加来缩短项目工期的方法 信息系统项目成本计划的变更控制 累计预算成本CBC，累计实际成本CAC，累计盈余量CEV 实验室建设管理信息系统的每周分摊预算与累计预算表(单位万元),实验室建设管理信息系统的每周实际成本与累计实际成本表(单位万元),实验室建设管理信息系统的每周完工比率表(),盈余量完工比率该活动总的分摊预算,实验室建设管理信息系统的每周累计盈余量表(单位：万元),实验室建设管理信息系统的三个指标值比较表(单位：万元),分析： CACCBC，成本超过预算。若CEVCAC，实际进度加快了 CACCAC，成本和进度都得到很好控制；若CEVCAC，工期发生拖延。 成本绩效指数CPI=CEV/CAC 例如CPI7=0.86 成本差异CV=CEVCAC 例如CV7=-1.1万元,4. 信息系统项目的人员管理 (1)信息系统项目的人力资源平衡 例：研究生管理信息系统 原型法 假设项目成员可以 相互替代,(2)信息系统项目的团队组织 信息系统项目的组织机构 项目经理 过程管理小组 项目支持小组 质量保证小组 系统工程小组 系统开发小组 系统测试小组 支撑系统集成小组,信息

6、系统项目软件开发小组的构成形式 规模：28人 主程序员小组：主程序员担任组长，成员包括程序库管理人员、系统分析人员、程序员若干名 专家小组：主程序员担任组长，成员包括程序库管理人员、行政管理人员、工具管理人员、测试负责人员、语言专家 民主小组：负责人临时指定，自由平等 层次型小组：分组长分小组成员,项目经理的领导素质 坚强的领导素质 良好的人员开发能力 非凡的沟通技巧 良好的人际交往能力 良好的处理压力能力 良好的解决问题能力 高超的管理时间能力,全面质量管理 “三全一多样”： 全员工的质量管理 全过程的质量管理 全企业的质量管理 多方法的质量管理 质量改进方法：PDCA 4个阶段：Plan、Do、Check、Action,9.4 信息系统质量管理,8个步骤：现状分析、诊断、原因剖析、制定措施和计划、实施计划、检查执行结果、巩固成绩与标准化、将遗留问题转入下一循环 老7种工具 ：直方图法、因果图法、排列图法、查表法、散布图法、分层法、对策表法 新7种工具：关联图法、KJ法、系图法、矩阵图法、矩阵数据分析法、过程决策程序图法、箭头图法,1. 软件质量概念 (1)定义 与软件产品满足规定的

7、和隐含的需求能力有关的全部特征和特性，包括软件产品质量满足用户需求的程度、软件各种属性的组合程度、用户对软件产品的综合反映程度、软件在使用过程中满足用户需求的程度。,(2)软件质量的特性指标,软件质量主要特性指标与二级特性指标之间的关系,2. 软件质量管理概念 为了确定、达到和维护需要的软件质量而进行的有计划、系统化的所有管理活动。 (1)质量控制 软件质量管理计划：质量目标、质量要求、进度安排、资源 规程评价：规则、标准、政策、法律 产品评价：代码审计、测试结果分析、软件质量度量和评估 (2)质量设计 质量准则的实际运用。,3. 软件质量模型 软件质量依赖于软件的内部属性(即软件质量因素)及其组合。 SQM：Software Quality Metrics，软件质量度量技术 (1)软件质量要素(SSC: Shanghai Software Center),不利影响,有利影响,(2)评价准则 评价准则是质量特性分解和转换的结果。SSC定义了24个： 精确性、健壮性、安全性、通信有效性、处理有效性、设备有效性、可操作性、培训性、完备性、一致性、可追踪性、可见性、硬件系统无关性、软件系统无

8、关性、可扩充性、公用性、模块性、清晰性、自描述性、简单性、结构性、产品文件完备性、可运行性、无故障性。 (3)度量：度量工作表 (4)SSC模型的应用策略,4. 软件质量管理中的标准和规范 (1)ISO 9000族标准在软件质量管理中的应用 ISO9001: 软件设计、开发、生产、安装和维护 ISO9000-3: 维护支持活动 ISO9004-2: 软件维护和服务 ISO9004-4: 改善软件质量 ISO9002: 评价软件产品是否满足技术需求 ISO9003: 汇编和测试运行情况的标准,(2)CMM：软件能力成熟度模型标准 Capability Maturity Model for Software 对于软件组织在定义、实现、度量、控制和改善其软件过程的进程中各个发展阶段的描述。这个模型便于确定软件组织的现有过程能力和查找出软件质量及过程改进方面的最关键的问题，从而为选择过程改进战略提供指南。,CMM的形成与发展 CMM基本思想是基于已有60多年历史的产品质量原理。Philip Crosby将质量原理转变为能力成熟度框架，他在著作Quality is Free中提出了“质量管理成熟

9、度网络”。1984年美国国防部为降低采购风险，委托卡耐基梅隆大学软件工程研究院（SEI）制定了软件过程改进、评估模型，也称为SEI SW-CMM。1986年，Watts Humphrey将此成熟框架带到了SEI并增加了成熟度等级的概念，后来又将这些原理应用于软件开发，发展成为软件过程能力成熟度框架，形成了当前软件产业界正在使用的CMM框架。该模型于1991年正式推出，迅速得到广大软件企业及其顾客的认可。从1987年SEI推出SWCMM框架开始，1991年推出 CMM 1.0 版，1993年， SEI正式发表了能力成熟度模型。2002年正是发布了软件集成能力成熟度模型(CMMISM)。,CMM5级能力成熟度模型,SW-CMM为软件企业的过程能力提供了一个阶梯式的进化框架，阶梯共有五级。第一级实际上是一个起点，任何准备按CMM体系进化的企业都自然处于这个起点上，并通过这个起点向第二级迈进。除第一级外，每一级都设定了一组目标，如果达到了这组目标，则表明达到了这个成熟级别，可以向下一个级别迈进。,CMM 模型的概要说明,1994年中华人民共和国计算机信息系统安全保护条例 1. 信息系统安全概述 (1)定义 保障计算机及其相关和配套的设备、设施的安全以及运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。 保密性 可控制性 可审查性 抗攻击性,9.5 信息系统安全管理,(2)信息系统的安全风险 物理风险 常见的物理风险有自然灾难（水灾、火灾、地震、雷击、台风、海啸等）直接破坏信息系统中的各种基础设施以及备份数据的存储介质；电力供应相关支持的丧失，包括电力供应不足或中断等；静电、强磁场可能会破坏硬件设备，毁坏存储介质；存储介质、计算机设备、网络设备、传输介质等自身的老化和损坏。,无意错误风险 在信息系统的信息处理、传输、存储、维护等过程中，由于人为或系统原因造成的错误影响信息的完整性，有时也会影响信息的机密性和可用性。 常见的错误有：在数据输入、文档编排等过程中出现的操作失误；数据在传输过程中出现错误，可能是传输数据中途被篡改；信息存储时出现错误，包括将不同密级的数据存储在同

《g9 第九章 信息系统管理》由会员繁星分享，可在线阅读，更多相关《g9 第九章 信息系统管理》请在金锄头文库上搜索。