[企业管理]物流信息管理 第7章

《[企业管理]物流信息管理 第7章》由会员分享，可在线阅读，更多相关《[企业管理]物流信息管理 第7章（57页珍藏版）》请在金锄头文库上搜索。

1、第七章 物流信息系统运行管理 与维护7.1 物流信息系统的运行管理7.2 物流信息系统的维护7.3 物流信息系统的安全管理7.4 物流信息系统的监理、审计与评价本章重点掌握物流信息系统运行管理的目 标与内容，系统维护的目的与任 务，系统维护的对象与类型;掌握物流信息系统安全管理内容 ，物流信息系统的监理、审计与 评价。7.1 物流信息系统的运行管理7.1.1 运行管理的目标和内容7.1.2 运行管理的组织与人员7.1.3 运行管理制度的建立与实施7.1.4 档案管理7.1.1 运行管理的目标和内容1运行管理的含义运行管理工作就是对信息系统的运行进行监测和控制，记录其运行状态，对信息系统进行必要

2、的完善、修改和 补充，以使信息系统充分地发挥其功能。信息系统应该有专人负责其运行管理与维护工作。这里说的专人，不应该是只管理硬件设备的硬件人员，还应该是 了解系统功能及目标的、与管理人员直接接触的信息管理人 员。7.1.1 运行管理的目标和内容2运行管理的内容信息系统的运行管理工作系统研制工作的继续，主要 包括日常运行的管理、运行情况的记录和对系统的运行情况 进行检查与评价。1)日常运行的管理2)信息系统运行情况记录3)信息系统运行情况检查信息系统投入使用后日常运行 的管理工作是相当繁重的。经常性 的运行管理工作有以下几个方面。 (1)数据的收集。 (2)信息处理及信息服务工作。 (3)计算机

3、硬件的运行与维护工 作。 (4)系统的安全管理也是日常工 作的重要部分。7.1.1 运行管理的目标和内容2运行管理的内容信息系统的运行管理工作系统研制工作的继续，主要 包括日常运行的管理、运行情况的记录和对系统的运行情况 进行检查与评价。1)日常运行的管理2)信息系统运行情况记录3)信息系统运行情况检查系统的运行情况对系统管理、 评价是十分重要且十分宝贵的资 料。 (1)有关工作数量的信息。 (2)工作的效率。 (3)系统所提供的信息服务的 质量。 (4)系统的维护修改情况。 (5)系统故障情况。7.1.1 运行管理的目标和内容2运行管理的内容信息系统的运行管理工作系统研制工作的继续，主 要包

4、括日常运行的管理、运行情况的记录和对系统的运行情 况进行检查与评价。1)日常运行的管理2)信息系统运行情况记录3)信息系统运行情况检查信息系统在其运行过程中除了不 断进行大量的管理和维护工作外，还 应定期对系统的运行状况进行审核和 评价。 (1)系统是否达到预定目标，目标 是否需做修改。 (2)系统的适应性、安全性评价。 (3)系统的经济效益评价。7.1.2 运行管理的组织与人员1系统运行的组织机构目前我国各企业中负责信息系统运行的大多数是信 息中心、计算中心、信息处等信息管理职能管理部门。 从信息系统在企业中的地位来看，系统管理的组织有4 种形式 。7.1.2 运行管理的组织与人员图7-1(

5、a)是一种较低级的方式，信息系统为部门独立所有，不能成为 企业的共享资源。 系统管理的组织形式 (a) 7.1.2 运行管理的组织与人员图7-1(b)是一种将信息系统的管理机构与企业内部的其他部门平行看 待，享有同等的权力。 系统管理的组织形式(b) 7.1.2 运行管理的组织与人员图71(c)是一种由最高层直接领导，系统作为企业的信息中心和参谋 中心而存在。 系统管理的组织形式(c)7.1.2 运行管理的组织与人员图71(d)是第三种方式的改进。 系统管理的组织形式(d) 7.1.2 运行管理的组织与人员2人员配置人员是管理信息系统三要素中的最重要因素，拥有一支应用开发队伍是企业管理信息系统

6、正常运行并能发挥效益的保证。运行期间的信息系统管理部门内部人员大致可以分为三大类，：一类是系统维护人员或系统管理员，包括硬件维护员、软件维护 员、数据库维护员和网络维护员等；另一类是管理人员，包括耗材 管理员、资料管理员、机房值班员和培训规划员等，其中培训规划 员负责安排三类人员特别是系统维护人员和操作人员的培训工作， 对于系统维护人员的培训主要依靠请专家进来和派骨干出去的办法 ，而操作人员的培训师资则主要依靠系统维护人员；还有一类是系 统操作人员，这类人员数量最大，除少数在物理意义上的信息中心 工作外，大多数在各具体业务部门工作。7.1.3 运行管理制度的建立与实施为保证系统正常工作，就必须

7、保证系统的工作环境、保证系统的安全，为此要建立和健全信息系统管理体制，有效地利用运行日志等对运行的系统施行监督和控制。 1机房管理制度2运行管理制度 3运行日记制度 7.1.4 档案管理为了建立一个良好的管理信息系统，不仅要充分利用各种现代 化信息技术和正确的系统开发方法，同时还要做好文档的管理工作 。1信息系统文档的类型(1)按照产生的频率分为一次性文档和非一次性文档。(2)按照信息系统生命周期的阶段不同，可以划分为系统规划阶 段文档、系统分析阶段文档、系统设计阶段文档、系统实现阶段文 档和系统运行与维护阶段文档。(3)按照文档服务目的不同，可以分为用户文档、开发文档与管 理文档。7.1.4

8、 档案管理2信息系统各类文档的内容简介1)系统开发立项报告2)可行性研究报告3)系统开发计划书4)系统分析说明书5)系统设计说明书6)程序设计报告7)系统测试计划与测试报告8)系统使用与维护手册9)系统评价报告系统10)系统开发月报与系统开发总结报告7.1.4 档案管理3信息系统文档的管理为了最终得到高质量的信息系统文档，在信息系统的建设过程中必须加强对文档的管理。文档管理应从以下几个方面着手进行。1)文档管理的制度化、标准化2)文档管理的人员保证3)维护文档的一致性4)维护文档的可追踪性7.2 物流信息系统的维护7.2.1 系统维护的目的与任务7.2.2 系统维护的对象与类型7.2.1 系统

9、维护的目的与任务系统维护的目的是保证信息系统正常而可靠地运行 ，并能使系统不断得到改善和提高，以充分发挥作用 。系统维护的任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中的各个要素不管环境 如何变化始终是最新的。7.2.2 系统维护的对象与类型1系统维护的对象系统维护是面向系统中各种构成因素的，按照维护对象的不同，系统维护的内容可分为以下几类。(1)系统应用程序维护。(2)数据维护。(3)代码维护。(4)硬件设备维护。7.2.2 系统维护的对象与类型2系统维护的类型按照软件维护的不同性质划分为以下4种类型。(1)纠错性维护。(2)适应性维护。(3)完善性维护。(4)预防性维护。7.

10、2.2 系统维护的对象与类型4系统维护的计划与控制1)系统维护考虑的因素2)系统维护的特点3)系统维护的组织与管理系统的维护不仅范 围广，而且影响因素多 。通常，在进行某项维 护修改工作之前，要考 虑下列3方面的因素。(1)维护的背景。(2)维护工作的影响。(3)资源要求。7.2.2 系统维护的对象与类型(1)是否采用系统化开发方法对系统维护工作有极大的影响。 (2)系统维护具有很高的代价。 (3)系统维护工作对维护人员要求较高。 (4)系统维护工作的对象是整个系统的配置。 4系统维护的计划与控制1)系统维护考虑的因素2)系统维护的特点3)系统维护的组织与管理7.2.2 系统维护的对象与类型(

11、1)建立相应的组织，确定进行 维护工作所应遵循的原则和规 范化的过程。 (2)按照严格的步骤进行系统维 护。 (3)为了评价维护的有效性，确 定系统的质量，记载系统所经 历过的维护内容，应将维护上 作的全部内容以文档的规范化 形式记录下来。 (4)应注意系统维护的限度问题 。4系统维护的计划与控制1)系统维护考虑的因素2)系统维护的特点3)系统维护的组织与管理7.3 物流信息系统的安全管理7.3.1 信息系统所面临的威胁与攻击7.3.2 信息系统安全的定义7.3.3 影响信息系统安全的因素7.3.4 信息系统的安全策略和措施7.3.5 信息系统安全的设计7.3.1 信息系统所面临的 威胁与攻击

12、信息系统是一个开放的系统，可以根据用户的需要 在任何时间和任何地点向用户(通常为合法用户)提供信息服务。用户可以共享信息系统的信息资源。信息系统 的开放性和数据资源的共享性使其面临多种威胁与攻击 。 7.3.1 信息系统所面临的 威胁与攻击1信息系统攻击的类型(1)对信息系统硬件的攻击。(2)对信息(数据)的攻击。(3)计算机犯罪。(4)计算机病毒。7.3.1 信息系统所面临的 威胁与攻击2造成信息系统威胁的原因信息系统的不安全性和信息网络的不安全性主要是由以下几方面的原因造成的。(1)黑客攻击。(2)管理的欠缺。(3)软硬件的“漏洞”和后门(4)信息战。7.3.2 信息系统安全的定义1安全问

13、题的提出 目前，全球每天都在发生着Internet计算机入侵事 件。在Internet上的网络防火墙，超过13被突破，一些银行、企业、机构都未能幸免。据不完全统计，每年因利用计算机系统进行犯罪所造成的经济损失高达上千亿美元：由此可见，信息系统对安全的要求越来越高，安全成为管理信息系统生存的关键和核心。 7.3.2 信息系统安全的定义2信息系统安全的定义信息系统安全是指采取技术和非技术手段，通过 对信息系统建设中安全设计和运行中的安全管理，使 运行在计算机网络中的信息系统有保护，没有危险， 即组成信息系统的硬件、软件和数据资源受到妥善的 保护，不因自然和人为因素而遭到破坏、更改或者泄 露系统中的

14、信息资源，信息系统能连续正常运行。信息系统的安全定义实际上包括了以下4个概念。1)信息安全2)计算机安全3)网络安全4)通信安全7.3.3 影响信息系统安全的因素信息系统尽管功能强大，技术先进，但由于受到 它自身的体系结构、设计思路及运行机制等的限制， 也隐含着许多不安全的因素。常见的影响因素有数据 的输入、输出、存取与备份，源程序及应用软件、数 据库、操作系统等的漏洞或缺陷，硬件、通信部分的 漏洞、缺陷或遗失，还有电磁辐射、环境保障系统、 企业内部人的因素、计算机病毒、“黑客”、经济间谍等。 7.3.4 信息系统的安全策略和措施1信息系统安全策略制定的程序和步骤(1)进行安全需求分析。(2)

15、提出安全防范措施。(3)选择安全技术。7.3.4 信息系统的安全策略和措施2安全策略与措施信息系统采取的安全策略主要包括4个方面：1)法律保护2) 行政管理3)人员教育4)技术措施合法的信息活动受到法律保护， 并且应当遵守以下原则。 (1)合法信息系统原则。 (2)合法用户原则： (3)信息公开原则。 (4)信息利用原则。 (5)资源限制原则。7.3.4 信息系统的安全策略和措施2安全策略与措施信息系统采取的安全策略主要包括4个方面：1)法律保护2) 行政管理3)人员教育4)技术措施行政管理是安全管理的一般行政管理，是依据 系统的实践活动，为维护系统安全而建立和制 定的规章制度和职能机构。这些

16、制度主要有以 下内容。(1)组织及人员制度。 (2)运行维护和管理制度。 (3)计算机处理的控制与管理制度。 (4)机房保卫制度。 (5)对各种凭证、账表、资料要妥善保管，严 格控制。 (6)记账要交叉复核，各类人员所掌握的资料 要与其身份相适应。 (7)做信息处理用的机器要专机专用，不允许 兼作其他用机。7.3.4 信息系统的安全策略和措施2安全策略与措施信息系统采取的安全策略主要包括4个方面：1)法律保护2) 行政管理3)人员教育4)技术措施对系统的工作人员，如终端操作员、系统 管理员、系统设计人员等，进行全面的安 全、保密教育，进行职业道德和法律教育 ，因为他们对系统的功能、结构比较熟悉 ，对系统的威胁很大。对于从事重要信息 系统工作的人员，更应重视教育，并挑选 素质好、品质可靠的人员担任。 7.3.4 信息系统的安全策略和措施2安全策略与措施信息系统采取