G9 第九章信息系统管理

1M M B B A A第九章 信息系统管理主要内容v信息系统管理概述信息系统管理概述v信息系统建设过程回顾信息系统建设过程回顾v信息系统建设项目管理信息系统建设项目管理v信息系统质量管理信息系统质量管理v信息系统安全管理信息系统安全管理2M M B B A A1.信息系统文档管理(1)文档在信息系统建设中的重要性(2)信息系统文档的编制与管理高质量文档评价批准：针对性、正确性、清晰性、完整性、灵活性、可追溯性文档编写要求：编写原则、编排原则、装订原则、词汇与索引文档管理：文档的标准化与规范化、维护文档的一致性、维护文档的可跟踪性、文档管理的制度化9.1 信息系统管理概述信息系统管理概述3M M B B A A(3)信息系统文档 技术文档 管理文档 记录文档文档内容产生阶段文档内容产生阶段系统总体规划报告系统规划系统开发计划系统规划可行性分析报告系统分析系统开发合同书系统规划系统分析说明书系统分析系统规划评审报告系统规划概要设计说明书系统设计系统分析审批意见系统分析详细设计说明书系统设计系统审核报告系统设计系统测试计划系统设计系统实施计划系统设计系统测试报告系统实施系统切换报告系统实施系统操作说明书系统实施系统运行规章制度系统实施系统维护手册运行维护系统运行报告运行维护各种调查、会议记录各阶段系统开发总结报告运行维护系统运行情况记录运行维护系统评价报告运行维护系统日常维护记录运行维护系统维护计划运行维护系统适应性维护记录运行维护系统维护报告运行维护4M M B B A A2.信息系统运行与维护管理(1)信息系统运行管理内容 日常运行管理 运行情况记录 对系统运行情况进行检查与评价(2)信息系统运行管理制度 机房管理制度 运行管理制度 运行日志管理 文档档案管理制度 5M M B B A A(3)信息系统维护组织管理程序用户系统管理员系统管理员系统管理员维护管理员管理部门维护申请报告审批6M M B B A A(4)信息系统维护工作程序用户提交维护申请维护要求评价编制维护报告提交管理部门审批撤消申请合理通过制定维护计划进行维护测试用户及管理部门审核满足要求补充系统文档交付使用是否是否是否7M M B B A A3.信息系统审计信息系统审计(1)信息系统审计 信息系统运行审计、信息系统开发审计 用计算机和信息系统辅助审计工作(2)信息系统审计内容内部控制制度审计应用程序审计数据文件审计处理系统综合审计系统开发审计8M M B B A A系统规划系统分析系统设计系统实施系统运维评价目的确定系统给组织带来的效益和应用范围评价逻辑系统是否满足用户需求评价物理设计是否与逻辑系统一致系统功能能否满足需求全面综合评价评价方法和标准价值链、亲和性、成本效益分析、多指标评估法专家分析法、逻辑设计标准系统设计标准编程标准、测试标准成本效益分析、多指标评估法9M M B B A A(2)信息系统建设成本构成硬件购置费用软件购置费用或开发费用基建费用通信费用人工费用水电费用消耗材料费用培训费用管理费用其他费用10M M B B A A(3)信息系统评价信息系统评价11M M B B A A12M M B B A A13M M B B A A 核心业务流程信息化水平核心业务流程信息化水平14M M B B A A15M M B B A A以生命周期法为例：以生命周期法为例：系统规划系统规划(系统规划员系统规划员)系统运维系统运维(分析、设计、分析、设计、建造者建造者)u系统分析系统分析(系统分析员系统分析员)u系统设计系统设计(系统设计师系统设计师)系统实施系统实施(系统建造者系统建造者)现行系统的不足等现行系统的不足等系统用户系统用户信息系统产品信息系统产品技术设计技术设计说明书说明书现行系统的详细情况和不足现行系统的详细情况和不足应用项目规划应用项目规划选择和建议选择和建议实事和需求实事和需求系统拥有者系统拥有者无无规规划划的的开开发发项项目目系统规划系统规划组织目标、业务和信息组织目标、业务和信息系统用户系统用户用户培训与文档用户培训与文档用户用户培训培训系统系统使用使用问题问题需求说明需求说明9.2 信息系统建设过程信息系统建设过程16M M B B A A开发开发请求请求初步初步调查调查可可行行性性研研究究审审批批详细详细调查调查审查审查总体总体设计设计详细详细设计设计审查审查编码编码调试调试系统系统转换转换系统系统验收验收系统系统维护维护系统系统评价评价信息系统建信息系统建设设系统规划系统规划系统分析系统分析系统设计系统设计系统实施系统实施系统运维系统运维逻辑逻辑设计设计战略战略规划规划17M M B B A A1.系统规划 研究组织任务研究组织任务(系统分析员系统分析员)系统运维系统运维定义信息定义信息系统结构系统结构(系统分析员系统分析员)评估组织应用评估组织应用(系统分析员系统分析员)系统分析系统分析系统用户系统用户规划好的应用规划好的应用开发项目开发项目现行系统的详细情况和不足现行系统的详细情况和不足组织规划组织规划实事和建议实事和建议技术预测和建议技术预测和建议系统拥有者系统拥有者实事和建议实事和建议信息系统规划信息系统规划组织目标和任务组织目标和任务应用范围应用范围系统拥有者系统拥有者系统用户系统用户系统管理者系统管理者和顾问和顾问信息系信息系统规划统规划信息系统规划信息系统规划18M M B B A A2.系统分析 调查项目可行性调查项目可行性(系统分析员系统分析员)系统运维系统运维当前信息当前信息系统调查系统调查(系统分析员系统分析员)新系统新系统需求分析需求分析(系统分析员系统分析员)系统设计系统设计系统分析系统分析说明书说明书现行系统的详细情况和不足现行系统的详细情况和不足项目范围项目范围实事和建议实事和建议系统拥有者系统拥有者实事和建议实事和建议战略规划战略规划未规划的应用项目未规划的应用项目新系统的目标新系统的目标系统用户系统用户需求需求系统规划系统规划系统用户系统用户实事和建议实事和建议初步的可行性估计初步的可行性估计组织问题说明组织问题说明现行系统现行系统的不足的不足19M M B B A A 3.系统设计 计算机网络计算机网络方案设计方案设计(网络设计员网络设计员)系统分析系统分析总体设计总体设计(系统分析员系统分析员)详细设计详细设计(系统设计员系统设计员)系统实施系统实施详细设计说明书详细设计说明书网络方案网络方案供应商供应商采购合同采购合同系统分析说明书系统分析说明书采购计划采购计划概要设计说明书概要设计说明书报价与方案报价与方案概要设计说明书概要设计说明书20M M B B A A4.系统实施建设并测试建设并测试网络和数据库网络和数据库(项目工程师项目工程师)系统设计系统设计编写程序编写程序测试程序测试程序(程序员、测试员程序员、测试员)系统调试系统调试(系统设计师系统设计师)调试合格网络调试合格网络和软件系统和软件系统网络、平台网络、平台系统设计说明书系统设计说明书测试合格的模块测试合格的模块网络设计方案网络设计方案系统切换系统切换(所有人员所有人员)系统运维系统运维已运行的系统已运行的系统及所有文档及所有文档21M M B B A A5.系统运维新的业务问题新的业务问题错误改正错误改正(系统分析员系统分析员程序员程序员)系统分析系统分析系统备份恢复系统备份恢复(系统分析员系统分析员)系统用户支持系统用户支持(系统分析员系统分析员)完善性的变化完善性的变化现行系统的不足现行系统的不足新的技术性问题新的技术性问题系统设计师系统设计师技术性问题或技术性问题或新的技术方法新的技术方法系统改进系统改进(系统分析员系统分析员系统设计师系统设计师)系统规划系统规划系统用户系统用户系统设计系统设计系统实施系统实施系统文档系统文档和程序和程序新的业务需求新的业务需求培训等培训等系统崩溃等系统崩溃等使用系统时使用系统时遇到的错误遇到的错误系统实施系统实施软件错误软件错误文档文档文档文档恢复程序和数据恢复程序和数据备份程序和数据备份程序和数据错误定位错误定位22M M B B A A9.3 信息系统建设项目管理信息系统建设项目管理23M M B B A A24M M B B A ACRM系统系统1000系统规划系统规划1100系统分析系统分析1200系统设计系统设计1300系统实现系统实现1400系统测试系统测试1500系统切换系统切换1600调研调研1110可行性研可行性研究究1120编写规划编写规划报告报告1130人员培训人员培训1610信息准备信息准备究究1620编写切换编写切换报告报告1640详细调查详细调查1210研究分析研究分析1220编写分析编写分析报告报告1240明确用户明确用户需求需求1230输入输出输入输出设计设计1310数据库数据库设计设计1320编写设计编写设计报告报告1340功能设计功能设计1330编写程序编写程序1410硬件采购硬件采购1420编写实现编写实现报告报告1440网络施工网络施工1430软件测试软件测试1510网络测试网络测试1520编写测试编写测试报告报告1540系统测试系统测试1530系统切换系统切换究究16300级级1级级2级级25M M B B A AWBS编码 预算(元)责任者 WBS编码 预算(元)责任者 WBS编码 预算(元)责任者1000105000张成130011000李春150010000郑成11004000张成13104000李春15106000郑成11101500张成13204000张克15201500李鹏11202000王杰13301000张抗15301500朱德1130500李明13402000张铭15401000李双120010000周义140060000吴天160010000张成12103000周义141015000吴天16103000周义12204000周元142038000张克16203000张成12302000李龙14305500吴非16302000张成12401000周义14401500王杰16402000王杰26M M B B A A 责任者WBS张成王杰李明周义李龙周元李春张克张抗张铭吴天吴非郑成李鹏李双1000 CRM系统PSSSS 1100 系统规划PSS 1110 调研PSS 1120 可行性研究PSSSS 1130 编写规划报告SP 1200 系统分析PSS 1210 详细调查SPSS 1220 研究分析P 1230 明确用户需求P 1240 编写分析报告P 1300 系统设计PSSS 1310 输入输出设计SSP 1320 数据库设计PSS 1330 功能设计SSSP 1340 编写设计报告PS27M M B B A A5.3 信息系统建设项目管理信息系统建设项目管理 责任制WBS张成王杰李明周义李龙周元李春张克张抗张铭吴天吴非郑成李鹏李双 1400 系统实现SSPS 1410 编写程序SPSS 1420 硬件采购SP 1430 网络施工P 1440 编写设计报告P 1500 系统测试SPSS 1510 软件测试SSP 1520 网络测试SSP 1530 系统测试SSP 1540 编写测试报告PSSS 1600 系统切换PSS 1610 人员培训PSS 1620 信息准备PSS 1630 系统切换PSS 1640 编写切换报告SPS28M M B B A A活动代号小活动完成时间负责人紧前活动系统规划A1.调研1月1日1月14日张成B2.可行性研究1月1日1月21日王杰C3.编写规划报告1月22日1月28日李明A，B系统分析D4.详细调查1月29日3月4日周义CE5.研究分析1月29日2月18日李龙CF6.确定用户需求2月19日3月11日周元EG7.编写分析报告3月12日3月18日周义D，F系统设计H8.输入输出设计3月19日4月29日李春GI9.数据库设计3月19日5月13日张克GJ10.功能设计5月14日5月27日张抗H，IK11.编写设计报告5月28日6月10日张铭J系统实现L12.编写程序6月11日7月22日吴天KM13.硬件采购6月11日8月19日张克KN14.网络施工6月11日9月23日吴非KO15.编写实现报告9月24日10月7日王杰L，M，N系统测试P16.软件测试10月8日10月21日郑成OQ17.网络测试10月8日10月21日李鹏OR18.系统测试10月8日11月4日李双OS19.编写测试报告11月5日11月11日王杰P，Q，R系统切换T20.人员培训11月12日11月25日周义SU21.信息准备6月10日12月8日张成KV22.系统切换11月12日12月9日张成T，UW23.编写切换报告12月10日12月18日王杰T，U，V29M M B B A A30M M B B A A活动负责人 0 510 15 20 2530 3540 45 50系统规划张成系统分析周义系统设计李春系统实现吴天系统测试郑成系统切换张成31M M B B A A32M M B B A A5.3 信息系统建设项目管理信息系统建设项目管理制定基准计划制定基准计划(进度、预算进度、预算)启动项目启动项目开始下一个报告期开始下一个报告期收集实际进程数据收集实际进程数据将变化列入项目计划将变化列入项目计划计算出更新的项目计算出更新的项目分析当前状况并与计划进行比较分析当前状况并与计划进行比较(进度、预算进度、预算)项目结束项目结束识别纠正措施和协调相关变化识别纠正措施和协调相关变化需要采取纠需要采取纠正措施？正措施？还有下一个还有下一个报告期？报告期？是是是是否否否否33M M B B A A周分活动小计12345678910系统分析0.40.60.61.6系统设计1.21.21.41.61.67.0系统实施0.70.71.4每周预算成本0.40.60.61.21.21.41.61.60.70.710.0累计预算成本0.41.01.62.84.05.47.08.69.3 10.034M M B B A A周分活动小计12345678910系统分析0.20.70.70.11.7系统设计0.11.21.41.51.71.60.27.7系统实施0.10.70.81.6每周实际成本0.20.70.81.31.41.51.71.70.90.811.0累计实际成本0.20.91.73.04.45.97.69.3 10.2 11.035M M B B A A周分活动小计12345678910系统分析104090100100100100100 100 100100系统设计0052540557095100 100100系统实施000000053510010036M M B B A A周分活动分活动小计小计12345678910系统分析0.16 0.64 1.44 1.60 1.60 1.60 1.60 1.60 1.60 1.601.60系统设计0.35 1.75 2.80 3.85 4.90 6.30 7.00 7.007.00系统实施0.07 0.49 1.401.40累计盈余量0.16 0.64 1.79 3.35 4.40 5.45 6.50 7.97 9.09 10.0037M M B B A A周分活动小计12345678910CBC0.41.01.62.84.05.47.08.69.310.0CAC0.20.91.73.04.45.97.69.3 10.2 11.0CEV0.16 0.64 1.79 3.35 4.40 5.45 6.50 7.97 9.09 10.0038M M B B A A研究生管理信息系统研究生管理信息系统1254336A4B2C7D2E1F2研究生管理信息系统项目网络图研究生管理信息系统项目网络图活动代号 活动名称 活动完成时间人员数 活动代号 活动名称 活动完成时间 人员数A网络实现41D系统测试22B硬件采购31E人员培训11C软件开发72F编写文档2139M M B B A A活动人周软件开发2人14网络实现1人4硬件采购1人3系统测试2人4编写文档1人2人员培训1人1周次1234567891011每周人数444322222212840M M B B A A活动人周软件开发2人14网络实现1人4硬件采购1人3系统测试2人4编写文档1人2人员培训1人1周次1234567891011每周人数333333322212841M M B B A A42M M B B A A43M M B B A A44M M B B A A9.4 信息系统质量管理信息系统质量管理45M M B B A A46M M B B A A47M M B B A A指 标含 义功能性软件所实现的功能达到其设计规范和满足用户需求的程度有效性用软件实现的某种功能所需的计算机资源(包括时间)的有效程度可靠性在满足一定条件的应用环境中，软件能够正常维持其工作的能力安全性为了防止意外或人为的破坏，软件应具备的自身保护能力易用性用户在学习、操作和理解某个软件过程中所做努力的程度可维护性当环境改变或软件出故障时，使其恢复正常运行所做努力的程度可扩充性在功能改变或扩充的情况下，软件能够正常运行的能力可移植性使软件从现有运行平台向另一运行平台过渡所做能力的程度重用性整个软件或者其中一部分能作为软件包而被再利用的程度48M M B B A A指 标含 义功能性可追踪性、完备性、一致性有效性可操作性、简单性、健壮性、可防护性可靠性通信有效性、处理有效性、设备有效性安全性保密性、可防护性、健壮性、数据安全性易用性培训性、简单性、清晰性、自描述性、可见性可维护性一致性、简单性、模块性、结构性、清晰性、可见性、自描述性、文档完备性可扩充性可扩充性、简单性、模块性、结构性、一致性、公用性可移植性清晰性、自描述性、系统无关性、可扩充性、通用性重用性通用性、模块性、结构性、系统无关性、公用性49M M B B A A50M M B B A A要素功能性可靠性易用性有效性可维护性 可移植性功能性可靠性易用性有效性可维护性可移植性不利影响不利影响有利影响有利影响51M M B B A A52M M B B A A53M M B B A A54M M B B A A55M M B B A A56M M B B A A等级特点关键过程1.初始级软件过程的特点是无秩序的，有时甚至是混乱的，对过程几乎无定义，成功取决于个人的努力，管理是反应式(消防式)的2.可重复级已建立基本的项目管理过程去跟踪成本、进度和功能特性。已制定必要的过程纪律，能重复以前类似应用项目取得的超过需求管理、软件项目策划、软件项目跟踪和监督、软件子合同管理、软件质量保证、软件配置管理3.已定义级已将软件管理和工程方面的过程文档化、标准化，并综合成“组织的标准软件过程”。全部项目均采用组织标准软件过程的一个经批准的剪裁版本，来开发和维护软件组织过程焦点、组织过程定义、培训大纲、集成软件管理、软件产品工程、组间协调、同行专家评审4.定量管理级收集对软件过程和产品质量的详细测量数据，对软件过程和产品都有定量的了解和控制定量的过程管理、软件质量管理5.优化级能通过过程的量化反馈和先进的新思想、新技术，来自觉地促使软件过程的不断改进和优化缺陷预防、技术变更管理、过程变更管理57M M B B A A9.5 信息系统安全管理信息系统安全管理58M M B B A A59M M B B A A60M M B B A A61M M B B A A62M M B B A A63M M B B A A64M M B B A A65M M B B A A日志分析自动预警系统攻击检测数字证书应用管理系统端到端的加密模块网络防火墙，IP信道加密模块链路加密模块身份认证、访问控制应用支撑平台Web监控、保护其他应用系统安全策略管理分析监控系统66M M B B A A67M M B B A A68M M B B A A69M M B B A A70M M B B A A明文 加密设备 密文 传输 密文 解密密钥 明文 或算法或密钥71M M B B A A72M M B B A A73M M B B A AE1E2D1XXE1(X)链路1E3D2XE2(X)链路2DnXE3(X)En(X)链路n结点0 结点1 结点2 结点n74M M B B A AEkXEk(X)链路1Ek(X)链路2DkXEk(X)Ek(X)链路n结点0 结点1 结点2 结点n75M M B B A A76M M B B A A77M M B B A A78M M B B A A79M M B B A A80M M B B A A81M M B B A A82M M B B A A83M M B B A A