《《信息管理学基础》-周贺来-电子教案 第05章 信息系统的管理》由会员分享,可在线阅读,更多相关《《信息管理学基础》-周贺来-电子教案 第05章 信息系统的管理(62页珍藏版)》请在金锄头文库上搜索。
1、信息管理学基础 教学课件 第5章 信息系统的管理 制作人:周贺来,本章知识点,信息系统的含义与组成 信息系统的功能与结构 信息系统的类型与发展 信息系统的战略规划 信息系统开发方式的选取 信息系统开发的项目管理 信息系统的日常运行管理 信息系统的维护管理 信息系统的安全与保密管理,内容简介,5.1信息系统概述 5.2信息系统规划阶段的战略管理 5.3信息系统开发阶段的项目管理 5.4信息系统运行阶段的应用管理 5.5信息系统的评价、监理与审计 5.6信息系统的外包管理,5.1信息系统概述,信息系统就是对一个组织中的信息进行综合处理形成的一个整体。 本节介绍信息系统的概念、组成、功能、结构、主要
2、类型以及发展过程。,5.1.1系统的概念和特征,1系统的定义 一般来说,系统指在一定环境中,为了达到某一特定功能而相互联系、相互作用的若干个要素所组成的一个有机整体。 例如,整个国民经济是由工业、农业、商业、建筑业、交通运输业和文教卫生业等部件组成、保证国民经济按比例协调发展、满足人们日益增长的物质和精神生活需要的一个社会经济系统。一个企业是由研发、生产、销售、人事、采购、供应等部门组成的实现产品生产与销售的赢利性组织系统。在整个社会经济系统中,企业只是其中的一个子系统。企业系统又可进一步分成若干个子系统,如生产管理、财务与会计、物资供应、产品销售、工艺技术、人事劳动等,而且这些子系统还可以继
3、续细分为更小的子系统。,2系统的特征,(1)系统的整体性 (2)系统的目的性 (3)系统的层次性 (4)系统的关联性 (5)环境适应性,5.1.2信息系统的含义和组成,1信息系统的含义 信息系统(Information System,IS)是由一系列相互关联的元素组成的集合,它可以输入数据、经过处理、输出信息,并提供反馈、控制机制以实现某个即定目标。 信息系统是一个专门的系统,它根据系统目标的需要,对输入的大量数据进行加工处理,代替人工处理的繁琐、重复劳动,为管理决策提供及时、准确的信息。,2信息系统的组成,一般来讲,信息系统都包括信息处理系统和信息传输系统两个方面。其中: 信息处理系统对数据
4、进行处理,使它获得新的结构与形态或者产生新的数据。比如计算机系统就是一种信息处理系统,通过它对输人数据的处理可获得不同形态的新的数据。 信息传输系统不改变信息本身的内容,作用是把信息从一处传到另一处。信息的作用只有在广泛交流中才能充分发挥出来,因此,通信技术的进步极大地促进了信息系统的发展。,5.1.3信息系统的功能,1信息的采集 2信息的处理 3信息的存储 4信息的管理 5信息的检索 6信息的传输,5.1.4信息系统的结构,信息系统的结构是指信息系统的各个组成部分及其相互之间的关联关系。 从不同角度观察,信息系统具有不同的结构形式,下面介绍其概念结构、层次结构和功能结构。,1信息系统的概念结
5、构,2信息系统的层次结构,3信息系统的功能结构,5.1.5信息系统的类型与发展,1信息系统的类型 (1)作业信息系统 作业信息系统的任务是处理组织的业务、控制生产过程和支持办公事务,并更新有关的数据库。通常由三部分组成:业务处理系统;过程控制系统;办公自动化系统。 (2)管理信息系统 管理信息系统是对一个组织进行全面管理的人和计算机相结合的系统,它综合运用现在信息技术、管理技术和决策技术,与现代化的管理思想、方法和手段结合起来,辅助管理人员进行管理和决策。它不仅是一个技术系统,而且同时又是一个社会系统。,2信息系统的发展,5.2信息系统规划阶段的战略管理,信息系统的规划是一个组织整体规划的重要
6、组成部分,是关于信息系统长远发展的规划。 在一个组织着手开发信息系统之前,必须认真地制订有充分根据的战略规划。,5.2.1 信息系统战略规划的重要性,如果没有进行MIS规划或规划不合理,不仅造成开发过程的直接损失,由此而引起的企业信息系统运行不好的间接损失更是难以估计。 人们通常认为,假若一个操作错误可能损失几万元,那么一个设计错误就可能损失几十万元,一个计划错误就可能损失几百万元,而一个规划错误的损失则可能达到千万元,甚至上亿元。,5.2.2 信息系统规划中的几个关键问题,1必须明确信息系统战略规划的内容 2强调规划过程中高层管理者参与的必要性 3系统规划前必须成立一个责权明确的组织机构,5
7、.2.3信息系统开发方式的选取,信息系统的开发方式是指一家组织获得应用信息系统的方式,主要是明确由谁来承担系统开发任务。 目前常用方式有 自行开发 委托开发 联合开发 利用软件包开发 以上各种方法各有优缺点和自己的适用对象。,5.3信息系统开发阶段的项目管理,信息系统的开发是一项费时费力、艰巨复杂的系统工程。 为了尽可能经济有效的保质按时开发好信息系统,应将信息系统的开发工作作为一个工程项目来管理。,5.3.1项目管理的含义,1项目的定义 项目是一个特殊的将被完成的有限任务,它是在一定时间内,满足一系列特定目标的多项相关工作的总称。 现实生活中,项目应用的例子比比皆是,比如:个人写一本书、进行
8、一次旅行、解决某个研究课题;公司开发一个软件、研制一个新产品;政府部门建造一座桥梁或进行一个组织的规划、实施一项大型活动等。 2项目管理的定义 项目管理是通过项目经理和项目组织的努力,运用系统理论和方法对项目及其资源进行计划、组织、协调、控制,旨在实现项目的特定目标的管理方法体系。,5.3.2信息系统开发项目管理的必要性,1项目管理是信息系统建设的保护神 2信息系统开发本身非常复杂 3信息系统项目的特殊性,5.3.3信息系统开发中项目管理的内容,1任务划分 2机构管理 3人员管理 4质量管理 5进度管理 6合同管理,5.4信息系统运行阶段的应用管理,信息系统运行阶段的日常管理,包括对信息系统的
9、运行进行控制,记录其运行状态,进行必要的日常维护,并做好系统的安全保密工作,其目的是使信息系统真正符合管理决策的需要,为管理决策服务。 当前,我国很多单位存在“重开发,轻运行”的思想,因而强调运行阶段的应用管理是十分必要的。 运行阶段的应用管理的目的就是使信息系统在一个预期的时间内能正常地发挥其应有的作用,产生其应有的效益。,5.4.1信息系统运行管理的规章制度,1各类机房安全运行管理制度 (1)有权进入机房人员的资格审查。 一般说来, 系统管理员、操作员、录入员、审核员以及其他系统管理员批准的有关人员可进入机房,系统维护员不能单独入机房; (2)机房内的各种环境要求。比如机房的卫生要求,防水
10、要求; (3)机房内的各种环境设备的管理要求; (4)机房中禁止的活动或行为,例如,严禁吸烟、喝水等; (5)设备和材料进出机房的管理要求,等等。,2信息系统的其他管理制度,(1)必须有重要系统软件、应用软件的管理制度; (2)必须有数据管理制度,如重要输入数据的审核、输出数据备份保管等制度; (3)必须有权限管理制度,做到密码专管专用,定期更改并在失控后立即报告; (4)必须有网络通信安全管理制度; (5)必须有防病毒的管理制度,及时查、杀病毒,并备有检测、清除的记录; (6)必须有人员调离的安全管理制度。 人员调离的同时马上收回钥匙、移交工作、更换口令、取消账号,并向被调离的工作人员申明其
11、保密义务,人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全教育。 (7)除了以上之外,还必须要有系统定期维护制度、 系统运行操作规程、用户使用规程、系统信息的安全保密制度、系统修改规程以及系统运行日志及填写规定等等。,5.4.2信息系统日常运行的管理,1系统运行情况的记录 2系统运行的日常维护 3对信息系统运行中一些突发事件的处理,5.4.3信息系统的维护管理,信息系统刚建成时所编制的程序和数据很少能一字不改的沿用下去。 系统人员应根据系统运行的外部环境的变更和业务量的改变,及时对系统进行维护管理。,1系统维护的内容,系统维护的内容主要包括如下几个方面: (1)硬件设备的维护 硬件
12、设备的维护是指对主机以及外设的维护,包括突发性故障维护和定期预防性维护,前者对于突发性的故障集中人力集中检修或更换;后者按照一定的设备维护理论,定期对系统设备进行检查和保养,例如机器部件的清洗、润滑,易损部件的更换等。 (2)应用程序的维护 程序维护是指根据需求变化或者硬件环境的变化对程序进行部分或者全部的修改。系统业务处理过程是通过应用程序的运行实现的,一旦程序发生问题或者业务发生变化,就必然地引起程序的修改和调整。因此,系统维护的主要活动是对程序进行维护。 (3)数据文件的维护 数据文件的维护包括数据备份和存储空间整理,前者要求经常或定期对重要数据进行备份,对于重要数据实时备份;后者要求对
13、系统运行过程中产生的各种临时文件等进行清理,减少存储空间的无谓占用,提高系统运行效率。 (4)系统代码的维护 随着系统应用范围的扩大、应用环境的变化,系统中各种代码都需要进行一定程度的增加、修改、删除以及编写新的代码。,2系统维护的类型,系统维护的主要工作是系统的软件维护工作,系统维护可以划分为下面四种类型。 (1)正确性维护 由于在系统测试阶段往往不能暴露出系统中所有错误,因此,在系统投入实际运行后,就有可能暴露出系统内隐藏的错误,用户会发现这些错误并将这些问题报告给维护人员。对这类问题的诊断和改正过程就是改正性维护。 (2)适应性维护 计算机技术发展迅速,操作系统新版本不断推出,功能强大的
14、新硬件不断出现,必然要求信息系统能够适应新的软硬件环境的变化,以提高系统的性能和运行效率。为了使系统适应环境(包括硬件环境和软件环境)的变化而进行的维护工作,就是适应性维护。 (3)完善性维护 在系统的使用过程中,用户往往要求修改或增加原有系统的功能,提高其性能。为了满足这些要求而进行的系统维护工作就是完善性维护。完善性维护是系统维护工作的最主要的部分。 (4)预防性维护 预防性维护是为了提高软件未来的可维护性、可靠性,或为未来的修改与调整奠定更好的基础而修改软件的过程。目前这类维护活动相对较少。,3系统维护的管理,从维护申请的提出到维护工作的执行有如下步骤。 (1)提出要求 由系统操作的各类
15、人员或业务领导提出对某项工作的修改要求,申请形式可以是书面报告或填写专门申请表。 (2)领导批准 维护管理员接受维护申请。系统管理员对申请做出评价,由系统维护小组的领导负责审批各项申请。审批工作也要进行一定调查研究在取得比较充分的第一手资料后对各种申请表作不同的批示。 (3)分配任务 修改负责人根据维护的内容向程序员或系统的碗、软件人员进行任务分配,并订出完成期限和其他有关要求。 (4)验收成果 当有关人员完成维护修改任务后,由维护小组和用户人员验收成果,并将新的成果正式投入使用。同时,也要验收有关的文档资料。 (5)登记维护情况 登记所作的修改,作为新的版本通报有关用户和操作人员,指明系统新
16、的功能和修改的地方。,5.4.4 信息系统的安全管理,当前,由于信息系统的工作重要性和网络系统的日益开放性,使各种各样的信息系统很容易受到攻击和破坏。 因此。加强信息系统的安全管理显得非常重要。,1信息系统安全的含义及其影响因素,信息系统安全是指为防止有意或无意的破坏信息系统软硬件及信息资源行为的发生,避免企业遭受损失所采取的措施,包括硬件安全、软件安全、数据安全和运行安全。 影响信息系统安全的因素是多方面的,归纳起来,主要有以下三大类: (1)自然因素 自然因素是指各种由于自然界、外界环境等的影响造成的对信息系统系统的不利因素。 (2)人为因素 人为因素是指系统运行中由人的行为造成的不利因素,主要有两类:一类是系统的合法使用者因工作失误造成的损失,如操作失误、管理不善、录入错误、应急措施不足等:另一类是非法用户故意破坏所制造的损失。 (3)技术因素,2加强信息系统安全的主要措施,为了确保信息系统的安全,可以在系统安全管理方面采取以下几类措施: (1)严格制度管理 (2)加速法制建设 (3