次课课程重点内容讲解.ppt

第三次课 课程重点内容讲解,课程重点内容,第一部分 课程设计详解,第二部分 第三站内容（续）,四、企业管理信息系统的安全保障,五、企业管理信息系统的项目管理,课程设计,第一部分 课程设计详解,参阅企业信息管理课程导学之课程设计篇,一、增设课程设计的目的,为贯彻中央电大关于 “人才培养模式改革和开放教育”的教学改革的精神，为社会培养实用型的人才；保证教学效果和教学质量，同时对教学过程进行监控，我们为本课程增设了实践环节课程设计。,课程设计,课程设计的任务,该课程设计的任务是针对课程的重点内容“管理信息系统的开发”，任选一子系统完成系统开发过程中“系统调查”和“系统分析”两个阶段的主要工作。,课程设计,二、课程设计详解,知识点回顾：,1、什么是系统（子系统）开发（软件开发）？,软件开发软件的生产过程,课程设计,2、系统开发方法和开发过程（步骤，阶段）,开发方法生命周期法,课程设计,生命周期法的主要思想是将软件开发过程视为一个生命周期，就象人的生命周期一样，是由若干个阶段构成，从出生，经历成长、成熟、衰老直至死亡。生命周期法将系统开发分为大致5个阶段。,开发过程（步骤，阶段）：,课程设计,以上五个阶段，每个阶段有明确的任务，产生相应的文档。上一个阶段的文档是下一个阶段工作的依据。,软件开发生命周期,系统调查与可行性分析,系统分析,系统设计,系统实施,系统运行维护,课程设计,为便于理解软件的开发，这里，我们把软件的开发形象地比喻为制作衣服。,制作衣服需要一个过程，软件开发也是类似的。,课程设计,我们把软件的开发过程与衣服制作的过程比较如下：,软件开发,衣服制作,系统调查,系统分析,系统设计,系统实施,系统运行维护,款式、布料选择,款式、布料确定,量体、设计,剪裁、缝制,试衣、交货,课程设计,、课程设计的实施,1、分组,以小组为单位进行课程设计，每组约为5人，由班主任按照学号顺序每5人一组进行编排，在开学的二周之内提交小组人员的名单。 每小组指定一个组长，负责课程设计的整体规划和组员之间的联系以及与指导老师进行定期沟通。,课程设计,2、选题,注意：该系统必须是管理信息系统（MIS）。,课程设计,管理信息系统是指什么样的系统？,知识点回顾：,管理信息系统是指对信息（管理信息，比如财务、库存、销售、人事等信息）进行收集、加工和输出的系统。,课程设计,如库存管理系统，当用户输入出入库数据后，系统经过数据处理自动生成库存数据并产生库存报表等。,课程设计,选题的原则：,1、基于自己熟悉的业务,2、基于自己有兴趣的业务,3、题目小、做得细,4、团队合作,选的题目比较小，可以对业务流程描述的比较细化，使得对课程的理解更加具体。,对一个问题的理解需要通过大家多次的讨论，才能理解的更加深刻，同时大家知道现代社会，在公司或单位里，要做好一件事情需要各个方面的人才，也就是需要一个团队才能完成，而团对合作是非常重要的，我们的课程设计中，每个组需要一个人来担当项目经理的角色，而其他人在项目经理的带领下相互合作，这样就可以做到互相学习，共同提高 。,3、开发,完成系统开发过程的“系统调查”和“系统分析”两个阶段以下任务：,第一个阶段：系统可行性分析（系统调查）,目前状况描述 设备及平台选择 （单机、网络、多用户平台） 可行性分析（经济、技术、管理） ROI（投资回报率）分析,课程设计,第二个阶段：需求分析和设计,系统的功能划分 （绘制系统功能结构图，即HIPO图） 系统功能说明 （即描述所选子系统（模块）的功能） 目前业务流程图及说明 （现有系统的业务流程） 新的业务流程图及说明 （重组后的业务流程）,课程设计,4、提交的文档-课程设计报告,封面 目录 可行性分析报告 需求分析说明书 附：课程设计任务书 课程小组成员清单,课程设计,课程设计报告应包含以下内容：,5、如何撰写课程设计报告,课程设计报告包括两个方面的内容，一个是系统可行性分析报告，一个是系统分析报告。可行性分析报告简单的来讲我们要求大家写两个方面的内容，首先是对企业目前的状况进行描述，指出企业需要用计算机来进行管理（即需要信息系统），然后从经济上、技术上、管理上阐述企业是否具备了相应的条件，最后得出系统是否可行的结论。我们的课程设计是基于系统可行来进行的。用文字把以上内容描述清楚就是我们的可行性分析报告。,课程设计,决定系统可行之后，就可以进行系统分析了。系统分析的内容很多，习题汇编 23 页第 9 题有关于如何进行系统分析的解答，我们的课程设计仅要求大家对几个主要的内容进行分析，有：绘制系统功能结构图、描述系统功能、绘制业务流程图等。提交以上相应的内容，就是系统分析报告。,课程设计,课程设计,（1）如何撰写可行性分析报告,、目前状况描述,.简单介绍本单位的基本情况,包括企业的规模、经营范围、主要业务及其流程简述、电脑配置及使用情况等。,.存在的不足,描述手工系统或现有系统在信息处理方面存在的问题和不足。,课程设计,阐述国内、国际在信息化的建设情况。,.同行业信息化建设的情况,最后说明基于以上各种原因，企业需要建立一个管理信息系统来进行管理。,（本部分的内容是为了说明企业有建立管理信息系统的需要）,课程设计,.、经济上可行性分析 .、技术上可行性分析 .、管理上可行性分析,2 、可行性分析,（本部分的内容是为了说明企业是否已具备了相应的条件来建立管理信息系统）,结论：系统是否可行？,课程设计,（2）如何撰写系统分析报告,1 、系统功能结构图（ HIPO 图）,在该功能结构图中选一个子系统进行逐层分解,3 、现有系统的业务流程图及说明,2 、系统功能说明,对以上选中的子系统进行功能描述,4 、新系统的业务流程图及说明,对以上选中的子系统绘制手工系统或旧的计算机系统的业务流程图并进行简单的功能说明 。,对以上选中的子系统绘制计算机系统下的业务流程图（重组后的）并进行简单的功能说明。,6、课程设计进度安排,课程设计,发邮件到以下邮箱：,每组一份，用A4纸打印、装订交班主任处。,课程设计,7、课程设计考核,课程设计,课程设计范例,课程设计,1、 “网上课堂”-“课程设计”；,电大主页网址：,GO,2、 企业信息管理课程导学 -“课程设计篇之附件2。,课程设计,功能结构图,课程设计,课程设计,课程设计,三、课程设计小结,系统开发是一项系统工程，同时也是一个复杂的过程，需要大量的人力、物力和财力的投入。本课程我们仅通过该课程设计实现系统开发前两个阶段的任务，让大家对系统开发有一个清晰的认识，以帮助大家从事信息系统的开发和管理工作。,课程设计,发挥团队精神，协同工作,学习安排,一、第五周第七周学习内容安排,实施课程设计进行系统调查与可行性分析,各课程设计小组在小组长的组织下对所选系统进行系统调查与可行性分析，并写出可行性分析报告。,学习安排,二、第五周第七周第二次网上作业,说明：以上题目的答案请以发贴的形式提交。,三、网上答疑,第八周星期四晚上：7：30-9：30,课程重点内容,第二部分 第三站内容（续）,四、企业管理信息系统的安全保障,五、企业管理信息系统的项目管理,课程重点,四、企业管理信息系统的安全保障,MIS,课程重点,制定有关的政策、规章制度或采用适当的硬件手段、软件程序和技术工具，保证信息系统不被未经授权进入并使用、修改、盗窃，造成损害的各种措施。,安全保障,课程重点,现实世界的安全措施：,课程重点,网络世界,入侵,威胁,攻击,病毒,重要资产,VPN,防火墙,DoS防护,入侵侦测与防护（IDP）,对网络资产采取的防御: 多层次安全措施-洋葱理论,注：DoS防护-拒绝服务,防毒、 內容 过滤等等,课程重点,我们从以下几个方面来讲述MIS的安全问题：,课程重点,一、安全隐患,课程重点,二、威胁来自何方？,指物理设备的损坏、网络环境的破坏等，比如火灾、停电等。,指操作系统安全漏洞和用户开发的应用程序的安全漏洞引起的威胁。如果该漏洞被恶意使用，普通用户就可能取得管理员权限。,指来自内部或外部用户利用系统的漏洞非法访问未经系统授权的数据和应用。,指内部或外部的人员故意破坏或偷窃计算机数据等 。,指来自网络连接的脆弱点和非法以及不当操作所带来的威胁，这是以上种种安全威胁中，最受关注的问题，而且随着Internet的发展，这种威胁显得更为突出。,课程重点,2、威胁的主要来源：,计算机犯罪、 黑客、 计算机病毒、 计算机间谍。,物理和环境威胁 措施：数据备份、双机热备份和灾难备份 系统威胁 措施：安全扫描、系统补丁和防病毒 人员威胁 措施：安全管理制度 通信和操作威胁 措施：防火墙、 VPN、入侵侦测（IDS)、 入侵侦测与防护（IDP),课程重点,三、企业信息的安全防范措施,课程重点,四、防范措施的实现,1、首先进行风险分析，制定安全策略,一般情况下，企业会请安全顾问公司来协助企业制定安全策略，并制定一系列安全管理制度，比如机房管理制度、操作管理制度等来规范行为和明确责任。,课程重点,2、实施安全策略,课程重点,课程重点,课程重点,五、企业管理信息系统的项目管理,20世纪70年代，美国国防部的专家研究发现，70%的软件项目做的不好的原因是由于管理不善引起的，因此他们认为：管理是影响软件开发项目全局的因素，而技术因素只影响局部，正象目前流行的一句话：三分技术，七分管理。因此为了使企业信息管理开发成功，必须引进项目管理。,美国财富杂志曾断言： 项目管理将成为21世纪的最佳管理,课程重点,（一）管理信息系统的项目管理,课程重点,（二）管理信息系统的质量管理,质量管理的方法和标准,国际上从20世纪80年代就开始研究软件质量控制的问题。随着软件质量领域知识的增长，一些流行和重要的国际标准纷纷出台。ISO9000和CMM就是其中具有代表性的成果。,CMM软件生产能力成熟度模型,用于评价软件承包商能力并帮助改善软件质量的方法，其目的是帮助软件企业对软件工程过程进行管理和改进，增强开发与改进能力，从而能按时地、不超预算地开发出高质量的软件。,课程重点,1、ISO9000，质量管理体系标准,在ISO 9000系列中，ISO 9001是一个符合软件开发与维护的标准。,2、CMM，软件生产