信息系统运行维护与管理.ppt

第第8章章 信息系统运行、信息系统运行、维护与管理维护与管理8.1 系统运行管理系统运行管理与维护与维护8.1.1 系统的运行管理系统的运行管理v1.运行的组织运行的组织Ø(1)分散平行式分散平行式Ø(2)集中式集中式Ø(3)集中集中—分散式分散式 v2.建立系统运行的规章制度建立系统运行的规章制度v3.日常运行的管理日常运行的管理8.1.2 系统维护系统维护v1.系统维护的定义系统维护的定义Ø系统维护是指在管理信息系统系统维护是指在管理信息系统交付使用后，为了改正错误或交付使用后，为了改正错误或满足新的需要而修改系统的过满足新的需要而修改系统的过程v2.系统的可维护性系统的可维护性 Ø①① 可理解性可理解性Ø②② 可测试性可测试性Ø③③ 可修改性可修改性Ø④④ 软件文档软件文档v3.系统维护的类型系统维护的类型Ø①① 改正性维护改正性维护就是改正在系统开改正性维护改正性维护就是改正在系统开发阶段已发生的而系统调试阶段尚未发现的错发阶段已发生的而系统调试阶段尚未发现的错误Ø②② 适应性维护外部环境的变化，不仅包括计适应性维护外部环境的变化，不仅包括计算机硬件、软件的配置，而且包括数据库、数算机硬件、软件的配置，而且包括数据库、数据存贮方式在内的据存贮方式在内的“数据环境数据环境”。

为了适应变为了适应变化了的系统外部环境，就需要对系统进行相应化了的系统外部环境，就需要对系统进行相应的修改，这种修改就是适应性维护的修改，这种修改就是适应性维护v③③ 完善性维护完善性维护Ø在系统的使用过程中，由于业务处理方式和人在系统的使用过程中，由于业务处理方式和人们对管理信息系统功能需求的提高，用户往往们对管理信息系统功能需求的提高，用户往往会提出增加新功能或者修改已有功能的要求，会提出增加新功能或者修改已有功能的要求，例如修改输入格式，调整数据结构使操作更简例如修改输入格式，调整数据结构使操作更简单、界面更漂亮等等单、界面更漂亮等等Ø为了满足用户所提出的增加新功能或修改已有为了满足用户所提出的增加新功能或修改已有功能以完善其性能的需求，对系统所做的修改功能以完善其性能的需求，对系统所做的修改就是完善性维护就是完善性维护v④④ 预防性维护预防性维护Ø为了进一步提高软件的可维护性和可靠性，给为了进一步提高软件的可维护性和可靠性，给改进创造条件，需要对软件进行的其他维护称改进创造条件，需要对软件进行的其他维护称为预防性维护为预防性维护v4.系统维护活动的内容系统维护活动的内容Ø①① 程序的维护：程序的维护指改写一部分或全程序的维护：程序的维护指改写一部分或全部程序，程序维护通常都充分利用原程序。

部程序，程序维护通常都充分利用原程序 Ø②②数据的维护：数据文件的维护包括数据维护、数据的维护：数据文件的维护包括数据维护、结构维护、数据文件的增设和删除等内容结构维护、数据文件的增设和删除等内容 Ø③③ 代码的维护：代码的变更（即维护）包括订代码的维护：代码的变更（即维护）包括订正、新设计、添加和删除等内容代码维护的正、新设计、添加和删除等内容代码维护的困难不在于代码本身的变更，而在于新代码的困难不在于代码本身的变更，而在于新代码的贯彻使用贯彻使用 Ø④④设备的维护包括机器、设备的日常维护与管设备的维护包括机器、设备的日常维护与管理及发生故障时的紧急维护要建立相应的规理及发生故障时的紧急维护要建立相应的规章制度，有关人员要定期地对设备进行检查、章制度，有关人员要定期地对设备进行检查、保养和查杀病毒工作，应设立专门的设备故障保养和查杀病毒工作，应设立专门的设备故障登记表和检修登记表，做好相关的记录登记表和检修登记表，做好相关的记录 Ø⑤⑤ 机构和人员的变动机构和人员的变动 v5.系统维护的步骤、组织和管理系统维护的步骤、组织和管理 v（（1）系统维护的步骤）系统维护的步骤Ø①① 提出修改申请。

提出修改申请Ø②② 领导审批领导审批Ø③③ 分配维护任务分配维护任务Ø④④ 验收维护成果验收维护成果Ø⑤⑤ 修改有关文档修改有关文档v（（2）维护的组织和管理）维护的组织和管理Ø首先必须建立一个维护组织，由这个维护组织首先必须建立一个维护组织，由这个维护组织审批维护申请，确定维护报告、进行维护工作审批维护申请，确定维护报告、进行维护工作的组织与评价，而且必须为每个维护要求规定的组织与评价，而且必须为每个维护要求规定一个标准化的事件序列一个标准化的事件序列Ø此外，还应该建立一个适用于维护活动的记录此外，还应该建立一个适用于维护活动的记录保管过程，并且规定复审标准保管过程，并且规定复审标准v（（3）维护文件）维护文件Ø①①维护申请表维护申请表 Ø②② 软件维护报告软件维护报告 Ø③③ 维护记录维护记录 v（（4）评价维护活动评价维护活动 8.2 系统监理与审计系统监理与审计8.2.1 系统监理系统监理v1.信息系统工程监理信息系统工程监理Ø信息产业部在信息产业部在2002年颁布了年颁布了《《信息系统工程监信息系统工程监理暂行规定理暂行规定》》 Ø信息系统工程监理是指依法设立且具备相应资信息系统工程监理是指依法设立且具备相应资质的信息系统工程监理单位质的信息系统工程监理单位(以下简称监理单位以下简称监理单位)，受业主单位委托，依据国家有关法律法规、，受业主单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。

统工程项目实施的监督管理 v2.信息系统工程监理的内容信息系统工程监理的内容Ø工程咨询、招标、设计、实施、验收、评测等工程咨询、招标、设计、实施、验收、评测等环节，涵盖整个信息系统工程事前、事中、事环节，涵盖整个信息系统工程事前、事中、事后的全过程后的全过程Ø信息系统工程监理的内容可以用信息系统工程监理的内容可以用“四控三管一四控三管一协调协调”来概括：来概括：•“四控四控”即即“质量控制、投资控制、进度控制、变质量控制、投资控制、进度控制、变更与风险控制更与风险控制”；；•“三管三管”即即“合同管理、信息管理、安全管理合同管理、信息管理、安全管理”；；•“协调协调”是指监理人员要建立一套科学的协调机制，是指监理人员要建立一套科学的协调机制，在项目实施过程中协调建设方、承建方的关系，妥在项目实施过程中协调建设方、承建方的关系，妥善解决出现的问题善解决出现的问题 v3.引入监理机制的作用引入监理机制的作用Ø监理是站在中立第三方，按照法律、法规、规监理是站在中立第三方，按照法律、法规、规范、标准实施监理范、标准实施监理Ø依据国家通用的技术标准、技术规范、行业规依据国家通用的技术标准、技术规范、行业规范实施监理，不仅规范了承建方，也规范了建范实施监理，不仅规范了承建方，也规范了建设方，监理人员从工程规划咨询、招投标咨询、设方，监理人员从工程规划咨询、招投标咨询、中标方技术方案审核等方面对工程实施监理，中标方技术方案审核等方面对工程实施监理，加大了工程管理力度，确保工程的合理性和规加大了工程管理力度，确保工程的合理性和规范性，保证了工程实施计划的可行性以及工程范性，保证了工程实施计划的可行性以及工程实施的进度和质量。

实施的进度和质量v4.如何选择信息系统工程监理公司如何选择信息系统工程监理公司Ø选择监理公司可以由建设方单位直接委托监理选择监理公司可以由建设方单位直接委托监理单位承担，也可以采用招标方式选择监理单位单位承担，也可以采用招标方式选择监理单位Ø监理公司的资质级别、专家资源情况、监理案监理公司的资质级别、专家资源情况、监理案例的多少、监理项目所属行业等方面是选择考例的多少、监理项目所属行业等方面是选择考虑的重要因素虑的重要因素 8.2.2 信息系统审计信息系统审计vRonweber在在《《信息系统审计与控制信息系统审计与控制》》一书一书中指出，中指出，“信息系统审计信息系统审计是一个获取并评是一个获取并评价证据，以判断信息系统是否能够保证资价证据，以判断信息系统是否能够保证资产的安全、数据的完整以及有效率地利用产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过组织的资源并有效果地实现组织目标的过程程” v1.信息系统审计的内容信息系统审计的内容Ø①① 系统开发审计系统开发审计Ø②② 物理和环境审核物理和环境审核Ø③③ 系统管理审核系统管理审核Ø④④ 应用软件审核。

应用软件审核Ø⑤⑤ 网络安全审核网络安全审核Ø⑥⑥ 业务持续性审核业务持续性审核Ø⑦⑦ 数据完整性审核数据完整性审核Ø⑧⑧ 软件及硬件供应商及外软件及硬件供应商及外包服务商提供的产品及服包服务商提供的产品及服务质量是否与合同相符审务质量是否与合同相符审计；计；Ø⑨⑨ 系统运行管理工作的审系统运行管理工作的审核v2.信息系统审计所依赖信息系统审计所依赖的证据的证据Ø①① 系统建设投资成本、系统建设投资成本、系统收入所凝结而成的系统收入所凝结而成的会计凭证、收据、合同会计凭证、收据、合同书；书；Ø②② 验收清单；验收清单；Ø③③ 系统分析设计说明系统分析设计说明书；书；Ø④④ 用户反馈意见的记用户反馈意见的记录档案；录档案；Ø⑤⑤ 用户使用的总次数用户使用的总次数和频次以及同行业其他和频次以及同行业其他管理信息系统类似的数管理信息系统类似的数字；字；Ø⑥⑥ 同行业类似规模管同行业类似规模管理信息系统的成本、收理信息系统的成本、收入数据，系统分析说明入数据，系统分析说明书，技术交流会议记录；书，技术交流会议记录；Ø⑦⑦ 组织内部规章制度、组织内部规章制度、文件，领导工作计划或文件，领导工作计划或年度述职报告，会议记年度述职报告，会议记录；录；Ø⑧⑧ 用户培训教案等。

用户培训教案等v3.信信息息系系统统审审计计的的工工作作流流程程图图8-18-1审计过程审计过程发调查表发调查表评价监理系统评价监理系统拟出审计范围拟出审计范围选择审计方法选择审计方法审计审计满意否？满意否？提出建议提出建议提出审计报告提出审计报告采纳否？采纳否？提出不满意见提出不满意见NYNYNY开始开始获取资料获取资料清楚否？清楚否？8.3 系统评价系统评价8.3.1 系统评价的内容和指标系统评价的内容和指标v1.技术评价技术评价Ø①① 系统平均无故障时间；系统平均无故障时间；Ø②② 系统响应时间、处理速度和吞吐量；系统响应时间、处理速度和吞吐量；Ø③③ 系统操作灵活性和方便性；系统操作灵活性和方便性；Ø④④ 系统利用率；系统利用率；Ø⑤⑤ 系统的安全性和保密性；系统的安全性和保密性；Ø⑥⑥ 系统加工数据的准确性；系统加工数据的准确性；Ø⑦⑦ 系统的可维护性；系统的可维护性；Ø⑧⑧ 系统文档资料的规范、完备与正确程度系统文档资料的规范、完备与正确程度 v2.经济效益评价经济效益评价Ø（（1）直接经济效益）直接经济效益•①① 系统投资额系统投资额 •②② 运行费用运行费用 •③③ 机时成本机时成本 •④④ 年生产费用节约额年生产费用节约额 Ø（（2）间接效益评价）间接效益评价•①① 提高管理效提高管理效 •②② 提高管理水平提高管理水平 •③③ 提高企业对市场的适应能提高企业对市场的适应能 •④④ 改善企业形象改善企业形象 •⑤⑤ 对企业的规章制度、工作规范、定额与标准、计对企业的规章制度、工作规范、定额与标准、计算与代码等的基础管理产生很大的促进作用，为其算与代码等的基础管理产生很大的促进作用，为其他管理工作提供有力条件。

他管理工作提供有力条件v3.系统管理水平的评价系统管理水平的评价Ø①① 领导和各级管理人员对系统的认识水平；领导和各级管理人员对系统的认识水平；Ø②② 使用者对系统的态度；使用者对系统的态度；Ø③③ 管理机构是否健全；管理机构是否健全；Ø④④ 规章制度的建立和执行情况；规章制度的建立和执行情况；Ø⑤⑤ 外部环境对系统的评价；外部环境对系统的评价；Ø⑥⑥ 系统文档的完整性系统文档的完整性8.3.2 系统评价报告系统评价报告v（（1）引言）引言Ø①① 摘要系统名称、功能系统名称、功能Ø②② 背景系统开发者、用户系统开发者、用户Ø③③ 参考资料设计任务书、合同、文件资料等参考资料设计任务书、合同、文件资料等v（（2）系统评价的内容）系统评价的内容Ø①① 性能指标评价性能指标评价 Ø②② 经济指标评价经济指标评价  Ø③③ 系统管理水平评价系统管理水平评价 。