第07章系统维护

1、信息系统开发,第七章系统维护,第七章系统维护,本章知识点：1.系统维护2.系统评价3.系统可靠性和安全性4.开发与运行的组织管理5.信息资源管理,第七章系统维护,系统维护与管理是管理信息系统正确、可靠运行的重要保障。要求自学者深刻理解该项工作的内容和重要意义，理解维护工作的特点和影响可维护性的主要因素。了解系统维护工作的程序和有关管理问题；领会系统评价的概念和特点，掌握系统评价工作的主要内容和方法。领会系统可靠性和安全性的概念，掌握提高系统可靠性与安全性的主要措施。领会系统开发与运行的组织和管理的基本内容。领会信息资源管理的概念与意义，掌握信息资源理的主要内容。本章的重点是系统维护、系统的可靠

2、性、安全性和信息资源管理，难点是系统的维护。,第七章系统维护,7.l系统维护7.2系统评价7.3系统的可靠性和安全性7.4系统开发和运行的组织与管理7.5信息资源管理,7.1系统维护,7.1.l系统维护的基本概念7.1.2系统维护工作的内容7.1.3系统维护工作的特点7.1.4系统的可维护性7.1.5系统维护的组织与管理,7.1系统维护,7.1.l系统维护的基本概念系统维护就是为了保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。系统维护的目的是保证管理信息系统正常而可靠地运行，并能使系统不断得到改善和提高，以充分发挥作用。,7.1系统维护,7.1.2系统维护工作的内容(1)1

3、.系统维护工作的内容系统维护是面向系统中各种构成要素的，根据维护对象的不同，系统维护的内容可分为以下几类：(1)系统应用程序维护。系统的业务处理过程是通过应用材库的运行而实现的，一旦程序发生问题或业务发生变化，就必然地引起程序的修改和调整，因此系统维护的主要活动是对程序进行维护。(2)数据维护。业务处理对数据的需求是不断发生变化的，除了系统中主体业务数据的定期正常更新外，还有许多数据需要进行不定期的更新，或随环境及业务的变化而进行调整，以及数据内容的增加，数据结构的调整。此外，数据的备份与恢复等，都是数据维护的工作内容。(3)代码维护。随着系统应用范围的扩大，应用环境的变化，系统中的各种代码都

4、需要进行一定程度的增加、修改、删除，以及设置新的代码。(4)硬件设备维护。主要是指对主机及外设的日常维护和管理，如机器部件的清洗、润滑，设备故障的检修，易损部件的更换等。都应由专人负责，定期进行，以保证系统正常有效地运行。,7.1系统维护,7.1.2系统维护工作的内容(2)2.系统维护的类型系统维护的重点是系统应用软件的维护工作，按照软件维护的不同性质，可以划分为下面四种类型：(1)纠错性维护，就是诊断和修正系统中遗留的错误。(2)适应性维护，是为了使系统适应环境的变化而进行的维护工作。(3)完善性维护，为了扩充原有系统的功能，提高其性能而进行的系统维护工作。(4)预防性维护，系统维护工作应进

5、行主动的预防性维护，即选择那些还有较长使用寿命，目前尚能正常运行，但可能将要发生变化或调整的系统进行维护。,7.1系统维护,7.1.3系统维护工作的特点(1)采用结构化开发方法与否对系统维护工作有极大影响。(2)系统维护具有很高的代价。(3)系统维护工作的对象是整个系统的配置。(4)系统维护工作对维护人员要求较高。(5)系统维护中经常遇到的问题。,7.1系统维护,7.1.4系统的可维护性系统维护工作是直接受到系统可维护性影响的。可维护性是指对系统进行维护的难易程度的度量，影响系统可维护性主要有以下三个因素：(1)可理解性，表现为外来读者理解系统的结构、接口、功能和内部过程的难易程度。(2)可测

6、试性，表现为对系统进行诊断和测试的难易程度。(3)可修改性，表现为对系统各部分进行修改的难易程度。提高系统可维护性应当从系统分析与设计开始，直至系统实施的系统开发全过程。,7.1系统维护,7.1.5系统维护的组织与管理系统维护工作，首先必须建立一个维护组织，确定进行维护工作所应遵循的原则和规范化的过程，此外还应建立一套适用于具体系统过程的文档及管理措施，以及进行复审的标准。信息系统投入运行后，应设系统维护管理员，专门负责整个系统维护的管理工作；针对每个子系统或功能模块，应配备系统管理人员。他们的任务是熟悉并仔细研究所负责部分系统的功能实现过程，甚至对程序细节都应清楚，以便于完成具体维护工作；由

7、于系统维护要对系统进行修改变更，这是直接与业务功能密切相关的。为了从全局上协调和审定维护工作的内容，每个维护要求都必须通过一个维护控制部门的审查批准后，才能予以实施，这个维护控制部门，应该由业务管理部门和系统管理部门共同组成，以便于从业务功能和技术实现两个角度控制维护内容的合理性和可行性。系统维护的组织管理如图。,7.1系统维护,7.1.5系统维护的组织与管理,第七章系统维护,7.l系统维护7.2系统评价7.3系统的可靠性和安全性7.4系统开发和运行的组织与管理7.5信息资源管理,7.2系统评价,7.2.1系统评价的概念和特点7.2.2系统的技术评价7.2.3系统的经济效益评价系统评价贯穿系统

8、整个生命周期各个阶段的重要决策手段和工作环节。在系统分析阶段通过评价进行可行性分析；在系统设计阶段要进行具体系统设计方案的评价，在系统实施阶段要进行正确性评价；在系统运行与维护阶段要不断进行功能、性能及效益的评价。,7.2系统评价,7.2.1系统评价的概念和特点信息系统同所有的工程项目一样，应从技术和经济两方面进行评价，即功能性评价和经济效益评价。同时作为应用于社会的人机应用系统，还要进行社会效益的评价。信息系统的评价与其它工程系统的评价又具有自己的特点。信息系统中包含了信息资源技术设备、人和环境等诸多因素。系统的效能是通过信息的作用和方式表现出来的，而信息的作用又要通过人在一定的环境中，借助

9、以计算机技术为主体的工具进行决策和行动表现出来的。因此信息系统的效能既是有形的，也是无形的；既是直接的，又是间接的。既是固定的，也是变动的。所以信息系统的评价具有复杂性和特殊性。,7.2系统评价,7.2.2系统的技术评价从系统所提供的功能和具有的技术性能两个角度进行评价，应包括以下主要内容：(1)目标评价。(2)功能评价。(3)性能评价。(4)运行方式评价。对系统进行上述技术评价的目的是为了评价系统的实际效能，为系统的进一步改进或更新提供决策依据。,7.2系统评价,7.2.3系统的经济效益评价(1/8)对信息系统的经济效益评价是通过费用效益分析而实现的。费用是指信息系统的整个生命周期中的全部开

10、支而构成的成本。效益是指通过系统的运行所带来的费用减少或收益增加。1.成本和效益的类型2.成本和效益的构成3.系统经济效益评价的方法,7.2系统评价,7.2.3系统的经济效益评价(2/8)1.成本和效益的类型(1)有形的与无形的成本和效益。在系统的成本中，在经济上能够量化的成本称为有形成本，它是指在系统的生命周期中以财务支出所体现出来的费用。而那些非经济性的，无法以财务支出方式体现且无法量化的费用，称为无形成本。(2)直接的与间接的成本和效益。如果成本和效益明确的来源于一个信息系统，从属于一个工作任务或业务过程，则称之为直接成本和效益。另外若是信息系统在诸多环境因素共同作用下而产生的组合效益，

11、不能全然来自系统的运行，因此为间接的效益。(3)固定的与变动的成本和效益。信息系统的生命周期中所发生的一次性的，且固定不变的成本和效益称为固定的成本和效益，而与系统运行的时间、强度密切相关的成本和效益是变动的成本和效益。,7.2系统评价,7.2.3系统的经济效益评价(3/8)2.成本和效益的构成对系统的成本进行估计，首先要明确系统成本的构成要素，一般有下列几类：(1)系统运行环境及设施费用。(2)系统开发成本。(3)系统运行与维护成本。信息系统的效益构成分为两大类：一类是性能效益，指系统改进了工作的质量或提供了新的功能；另一类是节省成本效益，由于系统的运行带来人员的减少，出错率的降低，库存的降

12、低等，形成成本的节约所带来的效益。信息系统的效益除了有形与无形、直接与间接、固定与变动的特征之外，还有近期效益和长运效益的区别，其长运效益很难预计和量化，另外信息系统所产生的社会效益更是无法衡量的。,7.2系统评价,7.2.3系统的经济效益评价(4/8)3.系统经济效益评价的方法(1/4)(1)年利润增长额。应用系统所带来的年利润增长，可用下列公式计算其中：P为应用信息系统所带来的年利润增长额；A1,A2为应用信息系统前后的产品销售总额；P1；为应用信息系统前的利润总额；C1，C2为应用信息系统前后万元产值的费用。(2)纯收入。纯收入指系统整个生命周期中产生的累计经济效益与系统总投资之差，反映

13、的是由于系统运行所产生的收益的绝对值。,7.2系统评价,7.2.3系统的经济效益评价(5/8)3.系统经济效益评价的方法(2/4)(3)投资回收期与投资效果系数。投资回收期反映用系统带来的累计经济效益回收系统初始投资所需的时间，投资回收期越短，则说明投资效果越好。投资回收期的倒数是投资效果系数，反映系统单位投资所产生的效益，投资效果系数越大，说明投资效果越好。投资效果的计算公式如下：投资回收期T=KP投资效果系数E=PK其中：P是年利润增长额，K是系统初始总投资。,7.2系统评价,7.2.3系统的经济效益评价(6/8)3.系统经济效益评价的方法(3/4)(3)投资回收期与投资效果系数。投资回收

14、期反映用系统带来的累计经济效益回收系统初始投资所需的时间，投资回收期越短，则说明投资效果越好。投资回收期的倒数是投资效果系数，反映系统单位投资所产生的效益，投资效果系数越大，说明投资效果越好。投资效果的计算公式如下：投资回收期T=KP投资效果系数E=PK其中：P是年利润增长额，K是系统初始总投资。,7.2系统评价,7.2.3系统的经济效益评价(7/8)3.系统经济效益评价的方法(4/4)(4)直接的价值估算法。这种方法是清一些管理人员对一份能够支持结构化决策的信息报告进行估计。采用德不菲法进行这种直接的价值估算法是可行的，要求用户对某一特定的应用系统直接进行估价，从而得出对系统货币价值的合理估

15、算。(5)大于周、于成本法。首先估计出系统的总成本C，然后将系统的效益分为三部分，即可以精确数量化的有形的直接效益P1，可以通过分摊等近似估计方法得出的间接效益P2，以及不可定量估计的无形效益P3。由于，P1，P2可以得到数量化的值，则C=C-P1-P2为总成本中超出已估计出的效益的成本差额，即这部分成本差额尚无法通过有待估计的效益已得以补偿。尽管见不能定量估计，但可以列出其定性内容，然后向用户或负责该项目的管理人员询问.有待评价的效益P3的价值是否大于成本差额C这种估算方法对各种应用系统都是适合的。,第七章系统维护,7.l系统维护7.2系统评价7.3系统的可靠性和安全性7.4系统开发和运行的

16、组织与管理7.5信息资源管理,7.3系统的可靠性和安全性,7.3.l系统的可靠性7.3.2系统的安全性系统可靠性是系统为了避免来自系统内部的差错、故障而采取的保护措施；系统安全性是系统为了防止来自系统外部的对系统资源特别是信息的非法使用和访问有意或无意的破坏而采取的安全和保密手段。,7.3系统的可靠性和安全性,7.3.l系统的可靠性(1/3)1.系统可靠性的概念信息系统的可靠性，是指在满足一定条件的应用环境中系统能够正常工作的能力。系统的可靠性只能在系统分析、设计和实施的开发过程中通过采取一定的措施才能实现。,7.3系统的可靠性和安全性,7.3.l系统的可靠性(2/3)2.系统可靠性技术提高系

17、统可靠性的主要途径是使系统具有容错能力，即在信息系统产生错误、发生故障的情况下，仍然具有继续运行的能力。要具有这种能力，系统应具有下列三方面的功能：(l)故障约束功能，在系统中通过预防性约束措施，防止错误在被检测出错误之前继续扩大。(2)故障检测功能，对系统的信息处理过程和运行状态进行检测，以使发生的错误在一定的范围或步骤内被发现。(3)故障恢复功能，通过更换或修复，使系统迅速从故障中恢复，投入正常运行。在信息系统中，实用的可靠性技术主要有下列几种：设备冗余技术；负荷分布技术；系统重新组合技术；数据冗余校验技术；系统数据保护与恢复技术；系统动态检测、诊断和自动按正软件。,7.3系统的可靠性和安

18、全性,7.3.l系统的可靠性(3/3)3.系统可靠性中人的作用和特性,7.3系统的可靠性和安全性,7.3.2系统的安全性(1/3)1.系统安全性概念信息系统的安全性是指：为了防范意外或人为地破坏信息系统的运行，或非法使用信息资源，而对信息系统采取的安全保护措施。与信息系统安全性相关的因素主要可以划分为以下几类：(1)自然及不可抗拒因素。(4)软件因素。(2)硬件及物理因素。(5)数据因素。(3)电磁波因素。(6)人为及管理因素。信息系统的安全保护措施可分为技术性和非技术性两大类。技术性安全措施是指通过与系统直接相关的技术手段防止安全事故的发生；非技术性安全措施主要指行政管理、法律制度保证和其它

19、物理措施等，它不受信息系统的控制，是施加于信息系统之上的。,7.3系统的可靠性和安全性,7.3.2系统的安全性(2/3)2.信息系统的实体安全性信息系统的实体安全性指为保证信息系统的各种设备及环境设施的安全而采取的措施。主要包括以下内容：(l)场地环境安全。(4)空气调节与净化。(2)设备安全。(5)电磁屏蔽。(3)供电安全。(6)信息存储介质的安全。,7.3系统的可靠性和安全性,7.3.2系统的安全性(3/3)3.系统的技术安全性所谓技术安全性即在系统内部采用技术手段，防止对系统资源非法使用和对信息资源的非法存取操作。防止对系统资源非法使用的主要途径是用户身份的确认与检验。信息资源的安全性分

20、为动态安全性和静态安全性，动态安全性是指对数据信息进行存取操作过程中的控制措施；静态安全性是指对信息的传输、存储过程中的加密措施。(l)用户合法身份的确认与检验。(2)存取控制。(3)数据加密。,第七章系统维护,7.l系统维护7.2系统评价7.3系统的可靠性和安全性7.4系统开发和运行的组织与管理7.5信息资源管理,7.4系统开发和运行的组织与管理,7.4.l系统开发的组织与管理工作7.4.2系统开发计划7.4.3组织机构和人员的配备与培训7.4.4系统开发计划与进度控制的方法和工具,7.4系统开发和运行的组织与管理,7.4.l系统开发的组织与管理工作信息系统的组织与管理与一般的工程系统或项目

21、相比，有很大的不同，主要表现在以下几个方面：(l)信息系统是一个人机系统，人不仅是系统开发的主体，也是系统运行的主体，且系统的开发和应用效果要受到硬件设备、应用软件、用户、信息及环境等多种因素的影响。因此，管理工作具有综合性和复杂性的特点。(2)信息系统的开发既具有知识密集型、技术密集型的特点，又具有劳动密集型的特点。(3)系统开发的成果除了硬件设备以外，主要的构成部分是不直观的逻辑部件，即应用软件、系统的开发进度，质量并不与投入的人数、工作量成正比，因此质量的保证、进度的控制都有一定难度。(4)人为因素对系统开发工作的效果影响很大。信息系统开发计划的组织和管理工作的主要内容有制订计划、建立组

22、织、人员的配备与培训、资源保证、指导与调度、进度控制、资金管理、成本控制以及质量检验等工作。,7.4系统开发和运行的组织与管理,7.4.2系统开发计划1.确定系统开发计划的基本原则(l)整体性原则。(2)阶段性原则。(3)客观可行性原则。(4)全面性原则。2.系统开发计划的主要内容(l)组织机构调整与设置计划。(2)应用软件开发计划。(3)阶段进度计划。(4)质量控制计划。(5)人员需求和培训计划。(6)测试计划。(7)安装与运行计划。(8)经费概算和支出计划。,7.4系统开发和运行的组织与管理,7.4.3组织机构和人员的配备与培训(1)1.系统开发的组织机构系统开发的组织机构通常有下列两种组

23、织结构方式：(l)基于职能的组织结构。(2)基于任务的组织机构。系统开发采取哪种组织机构方式，主要取决于人员的数量和专业化水平，开发技术的规范化程度，特别是业务信息管理的特点等因素。如果系统开发和应用环境比较复杂，开发人员少，但专业化水平高，且所用的开发方法和技术先进，标准、严格，则可采用基于职能的组织机构。但如果开发人员的专业化水平不高，形成的各种开发文档不够严格、标准，且信息处理功能比较简单，、就可以采用基于任务的组织机构。,7.4系统开发和运行的组织与管理,7.4.3组织机构和人员的配备与培训(2)2.人员的配备信息系统是一个复杂的人机系统，在系统开发和运行的全过程中，对组成人员及其基本

24、要求条件如下：(1)系统管理人员：知识面广，精通信息技术，对业务管理工作有所了解，对系统开发和运行各阶段的工作具有丰富的经验，且具有较强的组织能力、社会活动能力。(2)系统分析人员：要熟练掌握管理的基础理论与实务，熟练掌握和利用系统分析的技术和方法，了解和掌握系统开发的其它技术和知识。(3)系统设计人员：对系统设计人员专业性、技术性要求很强，其知识背景主要是系统开发技术和计算机软、硬件技术知识。要求系统设计人员掌握一定的管理知识，具有丰富的编程经验。(4)程序人员：要求程序设计人员熟练掌握程序设计技术以及若干门程序设计语言和各种开发工具以及计算机的使用、操作技能。(5)系统操作人员：要求操作人

25、员具备计算机硬件基本知识，计算机键盘操作技术和汉字输入技术等，应能看懂一般的系统操作使用说明，并熟练掌握具体系统的使用。(6)硬件维护人员：要求掌握计算机硬件设备、各种外部设备等的基本原理，故障处理与维修技术，并对系统的运行环境要求有明确的认识，以保证系统的可靠运行。(7)软件维护人员：系统对软件维护人员的知识结构要求很高.不仅要具备系统分析、设计技术、计算机技术、数据库、操作系统。程序设计语言等方面的技术基础，而且还要对业务管理功能十分熟悉。,7.4系统开发和运行的组织与管理,7.4.3组织机构和人员的配备与培训(3)3.人员的培训系统开发和应用人员是系统开发成功和有效运行的重要保证，在制订

26、人员培训计划时要注意以下几方面问题：(1)培训工作应从系统的开发和应用的全局出发，不仅要注意技术开发人员的培训，更重视用户和系统维护人员的培训。(2)培训工作应比人员的工作安排具有一定的超前性。(3)培训应采用多种方式进行。(4)培训工作应分阶段、分层次进行。,7.4系统开发和运行的组织与管理,7.4.4系统开发计划与进度控制的方法和工具制定周密的计划，合理安排和控制开发进度是关键问题，网络技术正是解决这问题的有效工具和方法，目前广泛应用的网络技术是计划评审技术和横选图法。,第七章系统维护,7.l系统维护7.2系统评价7.3系统的可靠性和安全性7.4系统开发和运行的组织与管理7.5信息资源管理

27、,7.5信息资源管理,7.5.1概述7.5.2信息资源管理的内容和方式7.5.3信息资源管理的组织机构形式,7.5信息资源管理,7.5.1概述信息资源的内容通常包括信息及其载体，信息处理和通信的软、硬件设施，制造上述设施的关键设备以及有关的标准规范与政策法规。,7.5信息资源管理,7.5.2信息资源管理的内容和方式(1/4)1.信息资源管理的特点(l)信息资源管理不是单纯的技术管理，而是为了组织战略目标的实现对信息资源进行的组合管理。(2)信息资源管理强调面向组织机构，因此，信息资源的组织管理要与组织机构相适应，力图在整个组织中全面发挥信息资源的整体作用，为组织的战略目标服务。(3)强调信息资

28、源的战略管理和高层管理，而不仅仅是在操作层、执行层实施管理，并从战略规划和决策的层次上确立信息资源的权力结构。(4)信息资源管理强调的是全部信息资源集成一体，统一配置和系统管理，以追求资源配置的全局最优，而不是个别资源构成要素的局部取优。(5)信息资源管理是组织中各层次、各职能管理人员的一个重要任务，而不仅仅是信息资源主管人员及其下属的职责。(6)作为一种资源管理方法，信息资源管理是以系统科学和管理科学的基本原理为基础的。,7.5信息资源管理,7.5.2信息资源管理的内容和方式(2/4)信息资源管理的主要任务是：(1)对组织中信息资源的开发和利用进行规划；(2)组建信息资源管理机构，并进行信息技术、设备和人员的配置、维护和培训；(3)负责组织管理信息系统的开发、运行、维护和管理；(4)建立和维护整个组织中的数据信息标准规范和管理制度；(5)对信息资源的