信息系统管理与控制

1、12. 信息系统管理与控制,12.1,学习目的,明确影响信息系统成败的主要因素 了解开发过程管理与系统成败之间的关系 掌握开发过程管理的几种策略 明确控制在信息系统中的作用 掌握信息系统控制的主要方法 了解信息系统审计和评价的方法 *,12.2,系统成功的标准,1. 用户对系统的态度 2. 系统实现目标的程度 3. 财务上的收益 *,12.3,管理信息系统失败的表现,技术方面 响应速度慢；提供的信息不明确，不便于理解和使用；系统不能提高组织的运转效率，也不能改进管理的质量 数据方面 系统所采集与处理的数据不准确（含有错误）、不确切（含有二意性）、不完整（缺项）、不及时、无意义等 *,12.4,

2、管理信息系统失败的表现,用户方面 一方面开发过程中，用户与开发者缺乏沟通与合作，没有检查督促，出现扯皮与顶牛现象；另一方面，系统的用户的水平、技术满足不了系统的要求，使一个好的系统无法实现 组织方面 系统所在的单位或涉及的单位没有尽到对系统的责任，没有充分利用好系统，没有组织好有关单位和个人从系统的运行中得到应有的效益 *,开发阶段的原因,系统的目标制定的不明确或不切实际 开发工作组织的不好 经费预算问题 开发者对业务过程缺乏了解缺乏分析 信息来源不落实，信息不符合要求 *,实施过程的管理,控制风险因素 规范化的规划和控制工具 克服用户抵抗 为组织设计 *,12.7,运行阶段的原因,用户单位的

3、领导对系统的作用认识不足 工作人员的排斥 开发者的开发后服务没有跟上 *,实施过程需要管理,需求定义 评价费用, 收益, 时间安排 利益小组 培训用户 冲突和不确定性 *,12.9,系统成功与否的决定因素,新系统的复杂性和风险 用户方与开发方的合作 管理层的支持 实施过程的有效管理 *,12.10,复杂性与风险水平,项目规模 系统的结构化程度 技术水平 *,12.11,影响系统风险的三种因素,12.12,用户方与开发方信息交互的障碍,不同的背景、兴趣、考虑问题的优先顺序、问题表达方式、重点关心的问题等，妨碍了用户与信息系统专业人员之间的交流和问题的解决 *,12.13,用户所关心的:,系统能否

4、提供我所需要的信息? 我能以什么样的速度获取信息? 我接受信息的难易程度? 数据输入上需要多少人力? 系统的运行能否很好配合我每天的业务处理? *,12.14,开发方所关心的:,主文件需要多大的磁盘空间? 功能的实现需要多少行程序代码? 如何减少 CPU 时间? 数据存储的最有效的途径是什么? 需要使用什么样的数据库管理系统? *,12.15,项目实施过程管理中的常见问题,用户需求难以确定 系统开发的工作量难以确定 实施难以按期完成 坏消息向上传递的滞后,开发管理,系统规划 系统设计 系统实施 *,系统规划的内容,用户环境的需求调查和分析 新系统的规划设计 新系统实施初步计划 系统开发可行性分

5、析 系统开发的策略规划和分析 *,系统规划的制订过程,成立领导机构 环境评价 确定信息系统的目标和开发原则 制定系统规划的实施方案 *,系统设计原则,用户需求导向 简单性原则 经济性原则 整体性原则 可靠性原则 *,系统设计目标,系统的效率 系统处理能力、处理速度、响应时间等与时间有关的指标 系统的可靠性 系统的可靠性是指系统在运行过程中，抗干扰和保证正常工作的能力 系统的可变性 系统的可维护性和可修改性 *,系统设计的内容,系统结构设计 处理流程图设计 代码设计 输入输出设计 数据文件和数据库设计 通信网络及接口设计 系统标准化设计 系统设计的描述 *,系统实施阶段,硬件的购置及安装 软件的

6、购买及程序编写 培训人员 系统转换和数据录入 *,系统转换和数据录入,直接式 新系统直接替换旧系统，中间没有过渡阶段 转换简单，费用较省 风险很大,系统转换和数据录入,并行式 新旧系统同时保持一段时间，同时分别工作 转换期间工作不致间断，风险较小，过渡的合理方式 费用、资源消耗较大,系统转换和数据录入,阶段式 新系统分阶段、分部分地替换旧系统 既避免了直接式的风险又避免了并行式的高费用 接口增加,运行管理,物理意义上的机房必须处于监控之中 软件、数据、信息等其他要素必须处于监控之中 系统维护 系统的维护与维修 应用程序的维护 数据库的维护 处理好两个问题 信息系统与组织运行的融合 管理人员的配

7、备 *,文档管理,不管是信息系统的开发阶段还是运行阶段，都需要将具体工作中的一些问题记录下来，以作为下一阶段工作的参考资料，这就是信息系统的文档。 信息系统的文档，是系统建设过程的“痕迹”，是系统维护人员的指南，是开发人员与用户交流的工具。,信息系统文档的类型,按照产生的频率 一次性文档 非一次性文档 按照系统生命周期的阶段 系统规划阶段文档 系统分析阶段文档 系统设计阶段文档 系统实施阶段文档 系统运行与维护阶段文档,按照文档不同的服务目的 用户文档 开发文档 管理文档,信息系统文档的内容,系统开发立项报告 可行性研究报告 系统开发计划书 系统分析说明书 系统设计说明书 程序设计报告 系统测

8、试计划与测试报告 系统使用与维护手册 系统评价报告,信息系统文档的管理,文档管理的制度化 文档要标准化、规范化 文档管理的人员保证 维护文档的一致性和可追溯性 *,信息系统的安全问题,自然灾害 自然灾害（如水灾、火灾、雷电）、恶劣的场地环境、电磁干扰、电力故障等 人为因素 产业间谍活动 非法用机 计算机病毒 系统本身的因素 后门 *,信息系统控制,访问数据、计算机和网络的控制 加密、防火墙 软件的控制 系统软件控制、应用程序控制 事务处理过程控制 *,信息系统的审计,信息系统审计是指对信息系统有影响的所有的控制进行审查，评价其有效性。 内部控制制度审计 应用程序审计 数据文件审计 处理系统综合

9、审计 系统开发审计 *,信息系统的审计,审计人员全面了解系统的运行、物理设备、通讯、控制系统、数据安全目标、组织结构、人员、手工程序等 列出所有控制的弱点并进行排序，分析问题发生的可能性，以及所可能造成的影响 *,信息系统质量的评价指标,系统运行结果的有效性和可行性 考察系统运行结果对解决预定的管理问题是否有效或是否可行。 信息资源的利用率 考察系统是否最大限度的利用了现有的信息资源并充分发挥他们在管理决策中的作用。 提供信息的质量 考察系统提供的信息的准确程度，响应速度等。 系统的效益 考察系统的直接和间接经济效益、投入/产出比等。 *,系统运行的评价指标,预定系统开发目标的完成情况 系统运行的实用性和实用性评价 机器设备运行效率的评价 *,计算机系统性能评价方法,典型程序法 该法着眼于典型的程序。这些典型的程序可以选自计