管理信息系统(第四版)第9章信息系统的管理

1、第9章 信息系统的管理内容提要信息系统运行管理机构信息系统开发项目管理信息系统文档管理信息系统安全管理信息系统外包管理91 信息系统运行管理的组织机构911 信息系统管理机构系统运维部信息主管综合管理部系统开发部规划组文档管理组培训组系统测试组程序设计组系统分析组系统业务组信息安全组系统网络组系统集成组系统设计组912 信息系统管理人员与职责信息主管（CIO）的主要职责：（1）在企业主管（总经理、总裁）的领导下，主持制定、修改企业信息资源开发、利用和管理的全面规划。（2）主持管理信息系统开发建设。（3）审批企业信息管理有关规章制度、标准、规范并监督实施。（4）负责信息管理与信息技术人员的招聘、

2、选拔与培养。（5）负责企业信息资源开发、利用与管理所需资金的预算与筹措。（6）参与企业高层决策。92 信息系统开发的项目管理9.2.1 信息系统项目管理概述1项目管理的概念项目是为实现一个特定的目标、限定在一定时间内、有效利用资源（时间、资金、人力、设备、材料和能源等）所做的一次性任务。项目管理是指在一定资源，如时间、资金、人力、设备、材料、能源、动力等约束下，实现项目既定目标，对项目全过程进行计划、组织、指挥、协调和控制的管理活动。92 信息系统开发的项目管理2项目管理的特征（1）项目管理的对象是项目。项目管理是针对项目的特点而形成的一种管理方法，特别适用于大型的、复杂的工程。（2）系统工程

3、思想贯穿项目管理的全过程。（3）项目管理的组织具有一定的特殊性。项目管理中有团队的概念，围绕项目本身组织人力资源，团队是临时性的，团队是柔性的。（4）项目管理的体制是基于团队管理的个人负责制，项目经理是整个团队中协调、控制的关键岗位。9.2.2 信息系统开发项目的特点（1）系统的目标不精确（2）用户的需求不断被激发（3）项目团队决定信息系统的成败9.2.3 信息系统项目管理的内容1计划管理2人员管理（1）人力资源平衡（2）项目团队的组织管理系统开发的组织机构与分工：系统领导小组系统开发工作小组系统开发的人员组成与职责：系统分析人员系统设计人员数据库管理员网络设计员程序员操作员其他人员3质量管理

4、（1）信息系统质量的指标体系 （2）信息系统实施全面质量控制的办法93 信息系统的文档管理9.3.1 信息系统文档的类型9.3.2 信息系统文档管理的主要工作1文档管理的制度化、标准化2文档管理的人员保证3 维护文档的一致性4维护文档的可追踪性9.4.1 信息系统安全概述什么是信息系统安全？ 信息系统安全是指组成信息系统的硬件、软件和数据资源不受自然和人为的有害因素的威胁和危害。 9.4.1 信息系统安全概述信息系统安全内容主要包括哪几个方面 ？（1）实体安全（2）软件安全（3）数据安全（4）运行安全9.4.2 信息系统安全的特性（1）真实性（2）完整性（3）保密性（4）可用性（5）不可否认性

5、9.4.3 影响信息系统安全的主要因素按照安全威胁产生的原因 （1）自然因素 自然灾害 自然损坏 环境干扰（2）人为因素 无意损坏 有意破坏9.4.3 影响信息系统安全的主要因素按照威胁来源 （1）内部因素（2）外部因素9.4.4 信息系统安全策略法律、法规保证（1）社会规范（2）技术规范9.4.4 信息系统安全策略安全管理制度（1）组织及人员制度（2）运行维护和管理制度（5）环境安全制度（4）机房保卫制度（3）计算机处理的控制与管理制度9.4.4 信息系统安全策略技术措施（1）实体安全（2）数据安全（3）软件安全（4）网络安全（5）运行安全（6）防病毒技术9.4.5 信息系统安全技术身份认证

6、技术数据加密技术防病毒技术防火墙技术漏洞扫描技术安全审计技术入侵检测技术9.4.5 信息系统安全技术身份认证技术（1）口令验证（2）智能卡（3）USB KEY（4）生物特征识别9.4.5 信息系统安全技术数据加密技术（1）加密（2）解密9.4.5 信息系统安全技术防病毒技术（1）计算机病毒的特征 传染性破坏性寄生性隐蔽性潜伏性（2）计算机病毒的预防措施软件预防 硬件预防9.4.5 信息系统安全技术防火墙技术防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。 9.4.5 信息系统安全技术漏洞扫描技术 漏洞扫描技术是一种基于Internet远程检测

7、目标网络或本地主机安全弱点的技术（1）基于网络的扫描和基于主机的扫描（2）主动扫描和被动扫描9.4.5 信息系统安全技术入侵检测技术入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术。安全审计技术信息系统安全审计是评判一个信息系统是否真正安全的重要标准之一 。9.5 信息系统外包管理9.5.1 外包的概念所谓外包是组织在内部资源有限的条件下，为获取市场竞争优势而采取的一种战略方法和经营管理方式。就是指同组织外部供应商签约，由外部供应商实现具体的项目。9.5.2 信息系统外包信息系统外包（Information System Outsourcing，ISO）是组织为了实现自己的目标，通过合同或协商的方式将的部分或全部信息系统资产、功能和（或）活动交给外部的服务供应商，由他们向组织提供信息和信息系统管理服务的一种新的管理模式。9.5.3 信息系统外包的方式 1按照外包的程度划分 按照外包的程度，信息系统外包可以划分为“整体外包”和“选择性外包”。2按照外包的业务范围划分按照外包的业务范围，可以划分为软件开发外包、信息系统运营维护服务外包、信息