《第9章信息系统管天津财经大学》由会员分享，可在线阅读，更多相关《第9章信息系统管天津财经大学（43页珍藏版）》请在金锄头文库上搜索。
1、信息系统设计与实践第9章 信息系统管理天津财经大学 赵乃真1本章主要内容什么是信息系统管理 项目管理 信息系统管理组织 信息管理职责 CMM简介29.1信息系统管理的基本概念 系统管理就是为了使信息系统的开发 、运行和维护一体化，并提高系统效率而 进行的整体规划和协调管理。 系统管理的目标：组织/企业作为一个 系统有效运转，实现效益的最大化。（神 经网络） 任何一个系统都需要管理和控制，才 能实现其既定目标。 3（一）信息系统的管理的任务系统开发生命周期的管理 项目规划、审定 分析 设计 实施 风险管理 系统运行管理 系统日常维护管理 协调、变更管理 资源价值的最大化4系统资源管理 硬件 网络
2、 数据、程序 人员 安全管理 权限 操作（硬件、 软件） 防病毒 防黑客5计划和协调项目开工和终止的管理 项目进程的管理 项目标准管理 系统应用计划和管理项目系统规划 系统分析 系统设计 系统实施系统资源管理系统资源和环境管理 系统资源设计和生成 系统监视和调整 数据管理系 统 管 理6（二）系统日常管理管理本身也是系统工程 完善管理制度 系统操作员制度 子系统操作员制度 机房管理制度 文档管理制度 软件维护制度 信息中心的变化 重要性 人员：CIO、CSO、系统分析员、程序 设计员、操作员、信息控制员、其他人员7（三）系统安全管理安全管理法规 物理安全 病毒检测和防治 防止黑客攻击 操作安全
3、 健全的管理制度8最后的防范安全管理制度； 安全的最后防范在于计算机专业人员的道德 ； “最难防范的人就是有知识的雇员”计算机安 全的一个公理。 首席安全官CSO（Chief Security Officer）是 一个既懂得管理又了解技术，既要熟悉单位关键 业务又要了解单位整体网络状况以及单位风险控 制目标，既要具备灵活的沟通技巧又要具备相关 的法律知识的综合型人才。9（四）信息系统管理的重要性信息系统体现了信息管理和应用的水平； 信息管理对组织的重要性； 系统的投资、周期带来的风险； 信息系统管理的难度： 对整个组织的影响； 涉及整个组织和企业； 信息系统的脆弱性； 一旦崩溃产生灾难性的影响
4、。 据统计，80%的失败是由于系统管理的问 题。10系统开发的80/20原则对于以往信息系统的建设,业界有两个 80/20的估计: 80%的项目都失败了,只有20% 是成功的； 在那些失败的项目中,80%的原 因是非技术因素导致的,只有20%是由 技术因素导致的失败。 在这里,非技术因素包括开发人员和用户 的沟通，企业业务流程与组织结构的改造问题 、企业领导的观念问题、企业员工的素质问题 、项目管理问题等。11案例：为什么信息系统失败了A企业是一家拥有4.2亿元固定资产的老国 企，早在两年前就上了ERP系统。近日，当记 者要求其演示一下该系统时，一位工作人员却 告诉记者，目前正在实施PDM系统
5、，由于服务 器空间不足已将ERP系统删除了。 耗资350万元的ERP系统，为何会被轻易删 除？ 原来，ERP系统是A企业为“技术改造”而上 的项目。三年前，A企业申请一笔技改贴息贷 款，项目申请书中有一栏是“企业信息化”，申 请人员就随意填上了“计算机综合管理信息系统 ”。12项目批下来后，总共有9000万元资金， 其中350万元用于企业信息化。厂长拿着钱去 找技术研发部门，技术研发部门就列了个单 子: 买PC要多少、买服务器要多少、建局域网 要多少PC买回来了，网也搭建起来了， 但只有“骨头”没有“肉”。 于是，厂长又找到信息中心，要求添点“ 肉”，因为申请项目时填的是“计算机综合管 理信息
6、系统”，信息中心就与一家IT公司按照 ERP的理念开发了定单管理、库存管理等模块 。系统虽上马了，但由于信息化基础薄弱甚 至各部门的产品代码都不统一，根本无法运 行。13二、系统管理的方法用系统的观点和系统工程的方法管理信 息系统； 系统管理和信息管理的联系和区别； 系统管理的流程不同于（大于）系统的 生命周期； 技术的支撑； 系统管理与项目管理的关系； 系统管理的组织：人员和职责。 14系统管理的特点涉及企业组织的各个方面； 管理需要的人力和物力投入越来越 多； 技术含量大：知识、人力、资金、 设备、技术； 对组织的作用和影响日益提高。159.2信息系统项目管理 大多数项目管理工作多涉及一些
7、相同 的活动，其中包括将项目分割成便于管理 的多个任务、子任务、在小组中交流信息 以及追踪任务的工作进展。 项目管理的知识领域（9个） 范围管理、时间管理、成本 管理、质量管理、人力资源管理 、沟通管理、采购管理、风险管 理和综合管理 。16（一）系统管理和项目管理系统管理系统设计系统规划项目管理17（二）项目的概念项目 限于一次的过程； 有明确的目标； 具有技术上的不确定性。 所有的项目都包括三个主要的阶段： 制定计划 追踪和管理项目 结束项目 这三个阶段进行得越成功，顺利完成项目的 可能性就越大。1819（三）项目管理三要素在进行项目时有三个基本要素是十分重要 的，这三个要素分别为： 时间
8、：反映在项目计划中的项目完成所需时 间。 资金：即项目的预算，取决于资源的成本， 这些资源包括完成任务所需的人员、设备和材 料。 范围：项目的目标和任务，以及完成这些目 标和任务所需的工时。 时间、资金和范围这三个因素构成了项目 三角，调整其中任何一个元素都会影响其他两 个元素。20（四）项目管理重要性美国学者戴维克兰德指出:“在应付全球化的 市场变动中,战略管理和项目管理将起到关键性 的作用。”项目管理是信息系统建设的保护神。 国际上存在两大项目管理研究体系 以欧洲为首的体系,国际项目管理协会 (IPMA， International Project Management Associati
9、on); 以美国为首的体系,美国项目管理协会 (PMI , Project Management Institute)。 21（五）项目成本和项目时间关系 22（六）项目管理软件Microsoft Project 是一个功能强大而且可 以灵活运用的项目管理工具，可以用该工具 来控制简单或复杂的项目。它可用来安排和 追踪所有的活动，对活动的项目进展了若指 掌。 同时，Microsoft Project 2002更是新一代 Microsoft 项目管理软件，具有更多主要新增 功能与各项强化特点。主要功能包括： 项目管理：标准版具备了一套支持基本 项目管理的全方位功能，其中包括了任务排 程、资源管理
10、、追踪及报表等功能。 23团队项目管理：标准版 加上 Microsoft Project Server 和 Microsoft Project Server CAL 的组合，能提 供一个能让所有项目成员与利益关系人存取项 目信息并且进行协同作业的任务群组环境。 企业项目管理解决方案：需要同时拥有 Microsoft Project Professional、Microsoft Project Server 和 Microsoft Project Server CAL。透过这些产品的新 功能，公司能使用自订企业代码管理、检视与 分析组织的整个项目公文包，确保输入数据与 报表的一致性，并透过集中式
11、的资源数据库管 理资源。 24259.3系统成本管理 足够的资金是信息系统开发的经济基 础，但资金的科学管理则是使资金合理使 用、降低开发成本并获得最佳效益的基本 保证。超过规划的预算，甚至无法继续开 发的案例屡见不鲜。因此，信息系统成本 管理是项目管理的要素之一。成本管理也 涉及到信息系统的整个生命周期过程。 26系统成本估算和管理 成本分析和管理 279.4系统安全管理 系统安全管理的任务 信息系统安全管理是保证信息系 统在各种针对系统安全威胁存在的情 况下都能安全、可靠、正常地运行。 系统安全管理组织 系统安全管理技术 网络入侵取证 289.5信息系统审计 信息系统审计的产生和发展 信息
12、系统审计的概念 信息系统审计的内容 IT审计报告 风险管理 29信息系统管理组织机构 信息中心 人员 CIO 系统分析师 系统开发人员 信息管理师 DBA 系统维护人员 30信息管理人员的职责CIO 系统分析师 程序设计员 系统管理员 国际标准 ISO/IEC 12207 ISO/IEC TR 15504 31CIO的职责必须要在行政管理团队中占有一席之地； 必须要鼓励高层业务经理参与IT项目； 必须要吸收客户参与相同的项目； 必须要用一个高水平的团队来共同决策IT 项目； 必须要经常定期与终端用户交流； 必须要指派IT人员与业务部门联络。 329.6软件能力成熟度模型 能力成熟度模型（能力成
13、熟度模型（Capability Maturity ModelCapability Maturity Model ） CMMCMM提供了一个开发各种软件的过程改进提供了一个开发各种软件的过程改进 框架，其框架，其目的是极大提高按计划的时间成本提目的是极大提高按计划的时间成本提 交有质量保证的信息系统等软件产品的效率交有质量保证的信息系统等软件产品的效率。 CMMCMM模型描述了分析模型描述了分析软件过程软件过程能力的发展能力的发展 过程，确立了软件过程能力成熟度的分级标准过程，确立了软件过程能力成熟度的分级标准 。33CMM是由美国卡内基梅隆大学软件工程研究 所1987年研制成功的，是目前国际上
14、最流行最实 用的软件生产过程标准和软件企业成熟度等级认 证标准。 其他规范： ISO9001 CMMI（能力成熟度集成模型）：是CMM模 型的最新版本。更细致、更复杂。 PSP（个体软件过程）：控制、管理和改进 个人工作方式的自我持续改进过程。 TSP（群组软件过程）34（一）CMM的级别CMM是一种用于评价软件承包能力并帮助 其改善软件质量的方法，侧重于软件开发过程 的管理及工程能力的提高与评估。CMM分为五 个等级： l初始级 l可重复级 l已定义级 l可管理级 l优化级。35（二）CMM的作用软件过程：用于开发和维护信息系统等软 件以及相关产品的一系列活动、方法和实践。 在CMM中，每个
15、成熟度级（除第一级外） 规定了不同的关键过程域（KPA），共18个 KPA。 一个软件企业要达到某个成熟度级别，就 必须完全满足KPA所规定的要求。 这样做看上去增加了许多工作量，却使开 发过程标准化、透明化可视化了。 36（三）KPA分类管理方面管理方面组织组织 方面方面工作方面工作方面优优化化级级技技术术改革管理改革管理 过过程程变变更管理更管理缺陷防范缺陷防范可管理可管理级级定量定量过过程管理程管理软软件件质质量管理量管理已定已定义级义级集成集成软软件管理件管理 组间协调组间协调组织过组织过 程焦点程焦点 组织过组织过 程定程定义义 培培训训程序程序软软件件产产品工程品工程 同同级评审级
16、评审可重复可重复级级需求管理需求管理 软软件件项项目目计计划划 软软件件项项目跟踪与目跟踪与监监控控 软软件件转转包合同管理包合同管理 软软件件质质量保量保证证 软软件配置管理件配置管理初始初始级级37（四）KPA实例1-需求管理（RM ）RM(Requirements Management)：对需求分 配进行管理。 三项需求 l用户需求：用户对软件的需求； l技术需求：满足用户需求的技术功能 和质量属性； l项目需求：项目计划和跟踪行为。 需求管理 l需求确定的管理 l需求实现的管理 l需求变更的管理38定义阶段 收集需求并提交需求说明书 的草案； 与需求者一起定义、验证所 收集的需求； 跟踪需求者或需求源，及时 向他们发送
