Chapter11_信息系统管理

第1章信息系统管理,信息系统管理是保障信息系统实现和正常运行的重要工作。对于系统生命周期的各个阶段，有效的管理是成功的关键。,11.1信息系统管理机构,（1）信息化委员会或信息化领导小组信息主管（ChiefInformationOfficer，CIO）组织中直接领导与主持信息化工作的领导人。通常由高层决策人士如公司的副总经理来兼任。CIO应该是既懂信息技术、又懂业务和管理、且身居高级行政管理职位的复合型人才。信息化委员会（或信息化领导小组）由CIO负责牵头召集，组织的最高层领导和其他部门的负责人均为该委员会成员。,一般组织都设有专门机构对组织的信息系统和信息资源进行全面管理。,职责是制定企业信息化的总方针和政策，组织和协调制定企业信息化的总体规划和分阶段的实施方案。,(3)项目开发团队针对特定的信息系统项目，需要成立专门的项目开发团队，成员包括项目负责人、系统分析员、系统设计员、系统管理员、程序员、文档管理员等，还需要包括组织中相关的管理人员和业务人员。,(2)信息主管部门信息主管部门（常被称为IT部）：是信息化委员会的下设部门，负责整个组织的信息系统建设和运行维护。有两种工作模式：水平式：把信息部门与其他部门并列置于组织最高管理层的领导之下垂直式：把信息部门置于整个管理层次的顶层，作为高层组织的直属部门。,11.2信息系统管理,11.2.1信息系统开发管理,信息系统建设是一项复杂的系统工程，涉及面广，需投入大量的人力、物力、财力、时间，对整个组织的改革与发展会产生很大的影响。信息系统的建设过程可以使用项目管理的思想、方法进行控制。,1信息系统开发策略,在系统分析阶段，需要确定信息系统的开发究竟由谁来完成。综合考虑企业的业务需求、现有软件产品和组织自身的信息技术力量，选择开发策略。,（2）资源自包,用户自行开发。这是一种简单、低成本但高效率的方式，能最好地利用信息资源和信息技术力量。,（3）资源外包,组织将特定的信息系统开发工作按规定的期限、成本和服务水平委托给第三方完成。资源外包的主要形式有三种。,（1）资源内包,由组织内部的信息技术专业人员来开发系统。该方式容易满足组织的信息系统需求，维护和更新也比较容易。但需要企业有技术力量。,购买软件包。选择购买现成的商品化应用软件包。成本低、实施周期短、可靠性高，但只适合通用功能的系统。,定制软件包。购买一个基本软件包，再根据业务需求，由供应商进行系统配置或系统修改，也可以由组织机构自己修改完善。该方式的优点是可以较快速满足需要，但后期的维护和升级等比较麻烦。,委托开发。委托软件开发商开发完整的新系统。,信息系统的开发管理方式和开发方法的选择是彼此相关的。例如，选择了资源内包，则通常采用系统生命周期法。如果选择了资源自包，那么最常采用的方法是原型法。,2信息系统开发项目管理,信息系统开发是一种结构化解决问题的过程，它包括一连串的活动：系统规划、系统分析、系统设计、系统实施、系统运行及维护。,项目管理要贯穿在各个阶段，主要内容包括：项目范围管理项目时间管理项目成本管理项目质量管理人力资源管理项目沟通管理项目风险管理项目采购管理,11.2.2信息系统运行维护管理,在信息系统进入使用阶段后对信息系统的运行进行监测和控制，记录其运行状态，对信息系统进行必要的完善、修改和补充，使信息系统充分地发挥其功能。它需要专门的信息部门和信息技术人员负责。,从管理上主要做好以下工作：,（1）提高数据的准确性与合理性,（2）建立完善的岗位制度,（3）建立各种操作管理制度,（4）建立计算机硬件、软件制度。,（5）建立系统档案管理制度。,11.2.3信息系统安全管理,在计算机信息系统安全保护条例中，将信息系统安全解释为“保障计算机及其相关的和配套的设备、设施（含网络）的安全以及运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。”,它包括四个方面的基本概念，即信息安全、计算机安全、网络安全和通信安全。,1.信息系统的安全隐患,管理缺陷。系统“漏洞”计算机病毒黑客攻击,2信息系统安全的策略与措施,信息系统安全可以从法规保护、行政管理、人员教育和技术措施等几方面来进行保障。,法规保护技术规范行政管理人员教育技术措施,3信息系统安全技术,信息安全的结构层次包括物理安全、安全控制和安全服务。,密码技术。较成熟的技术有数字签名、认证技术、信息伪装。防火墙技术。当企业内部网络连接到Internet上时，为防止非法入侵、确保企业内部网络安全，可在企业内部网络和外部网络之间设置一个防火墙，实施网络之间的安全访问控制，确保企业内部网络的安全。病毒防治技术。包括防病毒、检测病毒和消毒技术。身份鉴别技术。包括个人识别码及密码、电子卡证件、指纹、掌形、虹膜等生物特征识别技术等。访问控制技术。包括入网控制、权限控制、目录级控制以及属性控制等多种手段。备份与恢复技术。包括备份/恢复技术、双机热备份技术、异地数据中心等。数据库安全技术。包括数据库中的身份认证、存取控制、审计、数据加密等技术。,11.3信息系统的相关法律、道德问题,通过国家制定的有关信息系统的相关法律法规以及信息系统的技术标准和技术规范，规范和制约信息系统的开发与利用。,相关的法律有：信息产权法信息技术法律信息产业法律信息安全法律,中华人民共和国刑法对计算机犯罪主要形式的认定进行了如下规定：,法律意识,2信息系统的相关道德问题,信息技术伦理道德包括以下方面的内容和要求