《信息系统的开发应用及项目管理李兴国》由会员分享，可在线阅读，更多相关《信息系统的开发应用及项目管理李兴国（90页珍藏版）》请在金锄头文库上搜索。
1、2008年年12月月20日日北京北京信息系统的应用与管理信息系统的应用与管理Page 11 信息系统的应用信息系统的应用主要内容主要内容2 信息系统的管理信息系统的管理教学要求教学要求教学要点教学要点重点难点重点难点国家精品课程管理信息系统骨干教师高级研修国家精品课程管理信息系统骨干教师高级研修21 信息系统的应用信息系统的应用1.1 教学要求教学要求了解了解：信息系统的基本功能类型，信息系统的最新应用，：信息系统的基本功能类型，信息系统的最新应用，决策支持系统、专家系统、联机分析处理、商务智能的决策支持系统、专家系统、联机分析处理、商务智能的基本概念和原理，管理者应用这些技术进行决策支持的基
2、本概念和原理，管理者应用这些技术进行决策支持的方法。方法。理解理解：信息系统对管理的影响和支持。：信息系统对管理的影响和支持。掌握掌握：销售与营销系统、制造与生产系统、会计与财务：销售与营销系统、制造与生产系统、会计与财务系统、人力资源系统的基本特点，以及这些系统在组织系统、人力资源系统的基本特点，以及这些系统在组织中的应用，企业资源计划、供应关系管理、客户关系管中的应用，企业资源计划、供应关系管理、客户关系管理以及电子商务的相关概念。理以及电子商务的相关概念。31 信息系统的应用信息系统的应用1.2 教学要点教学要点1.2.1 组织中的信息系统组织中的信息系统(1)组织中的信息系统概览组织中
3、的信息系统概览(2)信息系统的基本功能类型信息系统的基本功能类型u销售与营销系统销售与营销系统u制造与生产系统制造与生产系统u会计与财务系统会计与财务系统u人力资源系统人力资源系统41 信息系统的应用信息系统的应用1.2.2 现代应用系统现代应用系统(1)(1)企业集成化应用系统企业集成化应用系统u物料需求计划物料需求计划(MRP)(MRP)u制造资源计划制造资源计划(MRP(MRP) )u企业资源计划企业资源计划(ERP)(ERP)(2)(2)供应链管理供应链管理(SCM)(SCM)(3)(3)客户关系管理客户关系管理(CRM)(CRM)(4)(4)电子商务电子商务(EC/EB)(EC/EB
4、)51 信息系统的应用信息系统的应用1.2.3 决策支持与商务智能决策支持与商务智能(1)决策支持系统决策支持系统(DSS)(2)人工智能人工智能(AI)与专家系统与专家系统(3)联机分析处理联机分析处理(OLAP)(4)商务智能商务智能(BI)方法与应用方法与应用61 信息系统的应用信息系统的应用1.3 重点难点重点难点重点：组织中的信息系统的重点：组织中的信息系统的分与合分与合难点：难点：信息系统集成信息系统集成、决策支持与商务智能、决策支持与商务智能 信息系统集成信息系统集成的目的在于把企业生产经营管理中涉的目的在于把企业生产经营管理中涉及的人、设备、管理、技术等因素在计算机网络系统和及
5、的人、设备、管理、技术等因素在计算机网络系统和数据库管理系统支持下集成起来，以便更好地在生产、数据库管理系统支持下集成起来，以便更好地在生产、管理中发挥作用。内容包括：物理集成、软件集成、信管理中发挥作用。内容包括：物理集成、软件集成、信息集成、功能集成和人机集成。息集成、功能集成和人机集成。71 信息系统的应用信息系统的应用1.3.1 引例奇瑞信息化层次结构引例奇瑞信息化层次结构81 信息系统的应用信息系统的应用1.3.2 汽车制造业信息化层次汽车制造业信息化层次q甩图版甩图版q甩图纸甩图纸q甩账表甩账表设计设计设计设计信息化信息化信息化信息化制造与生产信息化制造与生产信息化制造与生产信息化
6、制造与生产信息化管理信息化管理信息化管理信息化管理信息化决策决策决策决策信息化信息化信息化信息化91 信息系统的应用信息系统的应用1.3.3 汽车制造业信息系统集成架构汽车制造业信息系统集成架构SRMERPCRMMESQTSPLMPMS(ANDON)LMSERPCADCAPPCAM101 信息系统的应用信息系统的应用1.3.4 汽车制造业信息系统集成内容汽车制造业信息系统集成内容(1)CAD(1)CAD 计算机辅助设计计算机辅助设计计算机辅助设计计算机辅助设计 Computer Aided Design Computer Aided Design(2)CAPP(2)CAPP 计算机辅助工艺规划
7、计算机辅助工艺规划计算机辅助工艺规划计算机辅助工艺规划 Computer Aided Process Planning Computer Aided Process Planning (3)CAM(3)CAM 计算机辅助制造计算机辅助制造计算机辅助制造计算机辅助制造 Computer Aided Manufacturing Computer Aided Manufacturing 111 信息系统的应用信息系统的应用(4)PMS(4)PMS 生产线计算机监控系统生产线计算机监控系统生产线计算机监控系统生产线计算机监控系统 Production line computer Monitoring
8、SystemProduction line computer Monitoring System监控计算机控制单元现场设备PROFIBUS -DP连接到其他局域网信息系统以太网信息系统以太网121 信息系统的应用信息系统的应用PMSPMS的基本功能：的基本功能：的基本功能：的基本功能：uu 工艺过程自动化控制工艺过程自动化控制工艺过程自动化控制工艺过程自动化控制uu 远程现场设备监视和控制远程现场设备监视和控制远程现场设备监视和控制远程现场设备监视和控制uu 远程生产工艺参数设置远程生产工艺参数设置远程生产工艺参数设置远程生产工艺参数设置uu 在线的实时故障监视和应急处理在线的实时故障监视和应
9、急处理在线的实时故障监视和应急处理在线的实时故障监视和应急处理 大屏幕显示大屏幕显示典型应用：生产典型应用：生产典型应用：生产典型应用：生产线线线线ANDONANDON系统系统系统系统131 信息系统的应用信息系统的应用(5)PLM 产品生命周期管理产品生命周期管理(Product Lifecycle Management)是一项对是一项对产品所有相关数据产品所有相关数据进行管理的技进行管理的技术。它将设计和制造工程师所使用的数据全部统一放置术。它将设计和制造工程师所使用的数据全部统一放置在一起进行管理，也就是通过构筑在一起进行管理，也就是通过构筑产品全生命周期信息产品全生命周期信息数据库数据
10、库，建立一个统一的，建立一个统一的产品研发系统平台产品研发系统平台。在这个平。在这个平台上，所有参与设计的人员通过浏览器就可以共享所有台上，所有参与设计的人员通过浏览器就可以共享所有的设计文档与信息，并通过浏览器来共同完成某产品的的设计文档与信息，并通过浏览器来共同完成某产品的开发设计。开发设计。141 信息系统的应用信息系统的应用L L151 信息系统的应用信息系统的应用PLMPLM的基本功能：的基本功能：的基本功能：的基本功能：uu文档文件管理和储存文档文件管理和储存 能让用户按照多个版次级别、各种格式编制能让用户按照多个版次级别、各种格式编制和管理包含多个文件的复杂出版物，引用外部管理的
11、转载文件。核和管理包含多个文件的复杂出版物，引用外部管理的转载文件。核心功能包括数据仓库的检入和检出、版本控制和历史记录管理。心功能包括数据仓库的检入和检出、版本控制和历史记录管理。uu一体化搜索引擎一体化搜索引擎 结合了标准的结合了标准的WebWeb搜索引擎技术。该搜索引擎能搜索引擎技术。该搜索引擎能让用户快速找到企业中几乎所有类型的产品信息，而不考虑它们的让用户快速找到企业中几乎所有类型的产品信息，而不考虑它们的结构或位置。结构或位置。uu生命周期管理生命周期管理 把产品生命周期定义为一组连续阶段，它可以确定把产品生命周期定义为一组连续阶段，它可以确定对象目前所处的阶段和对象进入下一个阶段
12、必须满足的关口条件。对象目前所处的阶段和对象进入下一个阶段必须满足的关口条件。通过把工作流过程与生命周期阶段和条件关联起来，它能让生命周通过把工作流过程与生命周期阶段和条件关联起来，它能让生命周期管理的对象自动完成它们的生命周期。期管理的对象自动完成它们的生命周期。uu工作流管理工作流管理 能让用户在一个灵活的过程管理构架中，积极指导和能让用户在一个灵活的过程管理构架中，积极指导和监控他们的独特业务过程，以便提供先进的产品、缩短上市时间和监控他们的独特业务过程，以便提供先进的产品、缩短上市时间和降低开发成本。样品工作流模板有助于制造商快速定制和部署通用降低开发成本。样品工作流模板有助于制造商快
13、速定制和部署通用业务过程。业务过程。161 信息系统的应用信息系统的应用(6)MES(6)MES 制造执行系统制造执行系统制造执行系统制造执行系统 (Manufacturing Execution System) (Manufacturing Execution System) 在工厂综合自动化系统中起着在工厂综合自动化系统中起着在工厂综合自动化系统中起着在工厂综合自动化系统中起着中间层中间层中间层中间层的作用。在的作用。在的作用。在的作用。在ERPERP系系系系统产生的计划的指导下，统产生的计划的指导下，统产生的计划的指导下，统产生的计划的指导下，MESMES根据底层控制系统采集的根据底层控
14、制系统采集的根据底层控制系统采集的根据底层控制系统采集的与生产有关的实时数据，对短期生产作业的计划调度、与生产有关的实时数据，对短期生产作业的计划调度、与生产有关的实时数据，对短期生产作业的计划调度、与生产有关的实时数据，对短期生产作业的计划调度、监控、资源配置和生产过程进行优化。为用户提供一个监控、资源配置和生产过程进行优化。为用户提供一个监控、资源配置和生产过程进行优化。为用户提供一个监控、资源配置和生产过程进行优化。为用户提供一个快速反应、有弹性、精细化的制造业环境，帮助企业减快速反应、有弹性、精细化的制造业环境，帮助企业减快速反应、有弹性、精细化的制造业环境，帮助企业减快速反应、有弹性
15、、精细化的制造业环境，帮助企业减低成本、按期交货、提高产品的质量和提高服务质量。低成本、按期交货、提高产品的质量和提高服务质量。低成本、按期交货、提高产品的质量和提高服务质量。低成本、按期交货、提高产品的质量和提高服务质量。作为一种计算机辅助生产管理系统，作为一种计算机辅助生产管理系统，作为一种计算机辅助生产管理系统，作为一种计算机辅助生产管理系统，MESMES的重要使命就的重要使命就的重要使命就的重要使命就是实现企业的连续信息流。是实现企业的连续信息流。是实现企业的连续信息流。是实现企业的连续信息流。 MESMES是近是近是近是近1010多年来在国际上多年来在国际上多年来在国际上多年来在国际
16、上迅速发展、迅速发展、迅速发展、迅速发展、面向车间层面向车间层面向车间层面向车间层的生产管理技术与实时信息系统。的生产管理技术与实时信息系统。的生产管理技术与实时信息系统。的生产管理技术与实时信息系统。171 信息系统的应用信息系统的应用MES的基本功能：的基本功能：MES销售及服务管理产品开发及流程设计生产调度生产调度生产过程管理生产过程管理设备设备管理管理物料物料管理管理产品产品管理管理技技术术和和资资源源管管理理劳劳动动力力管管理理计划执行与工厂管理部分计划执行与工厂管理部分数据数据综合综合模拟分模拟分析析数据采集和获取数据采集和获取数据采集和数据采集和处理部分处理部分设备控制系统供应链
17、管理ERP资源配置资源配置181 信息系统的应用信息系统的应用MES与ERP、设备控制系统之间的关系MES与计划层和控制层的信息交互关系191 信息系统的应用信息系统的应用(7)QTS(7)QTS质量跟踪系统质量跟踪系统(Quality Tracking System)的基本功能：的基本功能：uu产品、物料跟踪产品、物料跟踪：系统为企业管理人员和操作人员动态提供生产：系统为企业管理人员和操作人员动态提供生产计划执行和跟踪所有资源当前状况计划执行和跟踪所有资源当前状况uu质量跟踪、控制、分析质量跟踪、控制、分析：根据不同的订单的质量要求，可将控制：根据不同的订单的质量要求，可将控制数据送到过程控
18、制系统，同时我们从过程控制系统中读取大量、实数据送到过程控制系统，同时我们从过程控制系统中读取大量、实时的生产数据，提供给企业工艺、管理人员进行分析、统计等时的生产数据，提供给企业工艺、管理人员进行分析、统计等uu产品识别跟踪产品识别跟踪：根据在生产过程中产品：根据在生产过程中产品IDID的唯一性，从开始就打的唯一性，从开始就打印条码印条码IDID或加附或加附RFID(RFID(电子标签电子标签) )，确保跟踪到每一个产品，确保跟踪到每一个产品uu产品下线检测跟踪产品下线检测跟踪：自动检测数据采集、人工检测数据录入、统：自动检测数据采集、人工检测数据录入、统计、分析、改善专家系统计、分析、改善
19、专家系统uu下线产品数据中心下线产品数据中心：建立下线产品数据中心为：建立下线产品数据中心为CRMCRM系统提供产品系统提供产品数据，为召回提供依据数据，为召回提供依据uu产品性能分析产品性能分析：根据过程控制系统中的数据，系统分析产品的性：根据过程控制系统中的数据，系统分析产品的性能是否满足客户的要求，并根据企业的要求来决定产品的去向能是否满足客户的要求，并根据企业的要求来决定产品的去向201 信息系统的应用信息系统的应用汽车数据中心汽车数据中心(汽车档案汽车档案)PLMERPMESLMSCRM汽车ID设计数据工艺数据物料数据检测数据生产数据运输对质量有影响的信息客户信息维护信息使用信息改进
20、设计信息PBOM汽车质量跟踪系统主数据流QTS汽车档案质量数据211 信息系统的应用信息系统的应用(8)ERP 企业资源计划企业资源计划企业资源计划企业资源计划(Enterprise Resources Planning)(Enterprise Resources Planning) ERPERP是是2020世纪世纪9090年代后，在年代后，在MRPMRP的基础上进一步完善和发展的基础上进一步完善和发展而形成的一种功能更为强大的系统。把供需链内的客户和供应商等而形成的一种功能更为强大的系统。把供需链内的客户和供应商等外部资源也看作是受控对象集成到外部资源也看作是受控对象集成到MRPIIMRPI
21、I中，并把时间作为关键资源中，并把时间作为关键资源来考虑。增加了知识管理，体现用户需求为中心的经营管理思想。来考虑。增加了知识管理，体现用户需求为中心的经营管理思想。 ERP ERP系统支持全程的事务控制，包括事前、事中和事后；支持在系统支持全程的事务控制，包括事前、事中和事后；支持在线分析处理线分析处理( (Online Analytical ProcessingOnline Analytical Processing，OLAP)OLAP)；支持混合式生支持混合式生产方式，支持产方式，支持InternetInternet、IntranetIntranet、ExtranetExtranet、E
22、DIEDI和和EBEB。ERPERP系统应系统应用完善的组织架构，可以满足跨国经营企业的多国家、多地区、多用完善的组织架构，可以满足跨国经营企业的多国家、多地区、多工厂、多语种和多币制的应用需求。工厂、多语种和多币制的应用需求。221 信息系统的应用信息系统的应用ERP系统的组成：系统的组成：ERP核心模块核心模块231 信息系统的应用信息系统的应用ERPERP系统的基本功能：系统的基本功能：系统的基本功能：系统的基本功能：uu财务管理财务管理财务管理财务管理uu生产管理生产管理生产管理生产管理uu人力资源管理人力资源管理人力资源管理人力资源管理uu工厂维护工厂维护工厂维护工厂维护uu物料管理
23、物料管理物料管理物料管理uu质量管理质量管理质量管理质量管理uu销售与分销管理销售与分销管理销售与分销管理销售与分销管理SAP ERPFI财务会计财务会计CO管理会计管理会计AM固定资产管理固定资产管理PS产品系统产品系统WF流程流程IS工业方案工业方案MM物料管理物料管理HR人力资源人力资源SD销售与分销销售与分销PP生产计划生产计划QM质量管理质量管理PM工厂维护工厂维护241 信息系统的应用信息系统的应用(9)SRM 供应关系管理供应关系管理供应关系管理供应关系管理 (S (Supply upply RelationshipRelationship MManagementanagemen
24、t) ) 不仅仅局限于企业内部职能之间的协调以及企业与供应不仅仅局限于企业内部职能之间的协调以及企业与供应不仅仅局限于企业内部职能之间的协调以及企业与供应不仅仅局限于企业内部职能之间的协调以及企业与供应商之间的信息数据交换，而是要将供应链提升到各参与商之间的信息数据交换，而是要将供应链提升到各参与商之间的信息数据交换，而是要将供应链提升到各参与商之间的信息数据交换，而是要将供应链提升到各参与方的协同，包括策略性的规划与风险分担。各个层次之方的协同，包括策略性的规划与风险分担。各个层次之方的协同，包括策略性的规划与风险分担。各个层次之方的协同，包括策略性的规划与风险分担。各个层次之间不仅仅局限于
25、相关交易数据的信息交换，而是建立在间不仅仅局限于相关交易数据的信息交换，而是建立在间不仅仅局限于相关交易数据的信息交换，而是建立在间不仅仅局限于相关交易数据的信息交换，而是建立在企业企业企业企业“ “采购采购采购采购- -生产生产生产生产- -库存库存库存库存- -配送配送配送配送” ” 链式结构中链式结构中链式结构中链式结构中“ “重要信重要信重要信重要信息自由且同步地在供应网络中流动息自由且同步地在供应网络中流动息自由且同步地在供应网络中流动息自由且同步地在供应网络中流动” ”，通过对整体进行，通过对整体进行，通过对整体进行，通过对整体进行最优化运作以达到降低成本的目标。最优化运作以达到降
26、低成本的目标。最优化运作以达到降低成本的目标。最优化运作以达到降低成本的目标。251 信息系统的应用信息系统的应用SRMSRM系统的基本功能：系统的基本功能：系统的基本功能：系统的基本功能：uu原料获取和原料编目原料获取和原料编目原料获取和原料编目原料获取和原料编目uu协同采购协同采购协同采购协同采购uu排序供货排序供货排序供货排序供货uu市场需求预测导向的高级计划安排市场需求预测导向的高级计划安排市场需求预测导向的高级计划安排市场需求预测导向的高级计划安排( (APS)APS)uuSRMSRM和和和和MESMES的无缝衔接的无缝衔接的无缝衔接的无缝衔接uu库存管理协调库存管理协调库存管理协调
27、库存管理协调uu配送管理配送管理配送管理配送管理uu供应商评价供应商评价供应商评价供应商评价uu信息共享与保护信息共享与保护信息共享与保护信息共享与保护261 信息系统的应用信息系统的应用(10)CRM 客户关系管理客户关系管理 (CustomerCustomer RelationshipRelationship MManagementanagement)271 信息系统的应用信息系统的应用CRM CRM 系系系系统统统统的基本功能的基本功能的基本功能的基本功能: : : : 企业知识库企业知识库(EKL)、基础信息库基础信息库(FIL)、访问控制访问控制(ACL)、企业应用接口企业应用接口(
28、EAI)、自定义自定义UI(CUI)客户化工具客户化工具(CT)、行业模板行业模板(IT)、企业门户企业门户(EP) 市场营销市场营销 直销过程直销过程 分销过程分销过程 技术支持技术支持 客户服务客户服务 客户忠诚度客户忠诚度 客户培训客户培训 领导查询领导查询基本报表自定义报表柔性分析信息预警审批流培训计划培训资源培训过程培训档案师资管理培训需求结果分析客户关怀客户回访满 意 度客户投诉重要客户接待管理认可分析服务合同服务任务现场服务备件管理服务费用服务分析决策分析互动中心支持活动支持任务知识管理产品需求决策分析渠道管理分销体系分销关系方案推荐产品报价分销费用决策分析客户信息机会线索销售任
29、务客户合同客户需求销售报价直销费用销售智能向上销售交叉销售电子销售决策分析竞争对手公共关系市场报价营销活动行业政策营销费用营销智能决策分析281 信息系统的应用信息系统的应用291 信息系统的应用信息系统的应用(11)(11)LMSLMSLMSLMS 物流管理系统物流管理系统物流管理系统物流管理系统( (Logistics Management System)Logistics Management System)专专专专注于商品的到货、发货、保管、加工、包装、搬运、运注于商品的到货、发货、保管、加工、包装、搬运、运注于商品的到货、发货、保管、加工、包装、搬运、运注于商品的到货、发货、保管、加
30、工、包装、搬运、运输等作业的计划、控制和反馈过程的信息搜集、汇总、输等作业的计划、控制和反馈过程的信息搜集、汇总、输等作业的计划、控制和反馈过程的信息搜集、汇总、输等作业的计划、控制和反馈过程的信息搜集、汇总、查询和分析，达到提高物流配送效率，降低物流配送成查询和分析，达到提高物流配送效率，降低物流配送成查询和分析，达到提高物流配送效率，降低物流配送成查询和分析，达到提高物流配送效率，降低物流配送成本的目的。包括：本的目的。包括：本的目的。包括：本的目的。包括：u原材料供应物流原材料供应物流u产品销售物流产品销售物流301 信息系统的应用信息系统的应用LMSLMS应用架构：应用架构：应用架构：
31、应用架构：311 信息系统的应用信息系统的应用LMS的基本功能：的基本功能：321 信息系统的应用信息系统的应用(12) EBEB：电子商务电子商务电子商务电子商务(Electronic Business)(Electronic Business)331 信息系统的应用信息系统的应用Oracle Enterprise ManagerOracle Advanced Security管理和安全基础架构管理和安全基础架构Web CacheHTTP Server powered by Apache异构数据库异构数据库和应用和应用(SAP,Domino)Oracle Internet Directory
32、创建个性化门户创建个性化门户运行运行Web站点和应用站点和应用开发套件开发套件LDAP, XML, DatabaseDiscovererReports Services商务智能商务智能ClickstreamIntelligence业务（数据、应用、流程）集成业务（数据、应用、流程）集成PL/SQLPSPsFormsServicesBC4JXML/XSLJ2EEPerl数据库数据库和应用和应用B2BOracleAS InterconnectOracle BPEL PMPortal多渠道多渠道访问访问无线接入无线接入加速应用性能加速应用性能加速应用性能加速应用性能Database Cache(13
33、)EPS(13)EPS：企业门户系统企业门户系统企业门户系统企业门户系统(Enterprise Portal System)(Enterprise Portal System)341 信息系统的应用信息系统的应用(14)DSS用用 户户人机交互系统人机交互系统人机交互系统人机交互系统知识库系统知识库系统决策决策模型库系统模型库系统方法库系统方法库系统D MD MOLAPOLAP数据仓库系统数据仓库系统数据仓库系统数据仓库系统数据清洗与集成数据清洗与集成数据库系统数据库系统数据库系统数据库系统DSS体系结构体系结构351 信息系统的应用信息系统的应用1.3.5 汽车制造业信息系统集成的核心问题汽
34、车制造业信息系统集成的核心问题(1)(1)元数据标准元数据标准元数据标准元数据标准(2)(2)数据接口标准数据接口标准数据接口标准数据接口标准(3)(3)信息系统互操作信息系统互操作信息系统互操作信息系统互操作(4)(4)信息流与业务流的融合信息流与业务流的融合信息流与业务流的融合信息流与业务流的融合(5)(5)人与信息系统的融合人与信息系统的融合人与信息系统的融合人与信息系统的融合362 信息系统的管理信息系统的管理2.1 教学要求教学要求了解了解：信息系统建设的不同组织方式及其各自的适用范围，：信息系统建设的不同组织方式及其各自的适用范围，信息系统建设项目的特点，及其信息系统建设项目的计划
35、、信息系统建设项目的特点，及其信息系统建设项目的计划、控制、人员管理的一般方法，信息系统日常管理的组织机控制、人员管理的一般方法，信息系统日常管理的组织机构和基本内容，信息系统常见的安全问题一般控制措施。构和基本内容，信息系统常见的安全问题一般控制措施。理解理解：管理者对于信息系统建设项目成败的关键作用。：管理者对于信息系统建设项目成败的关键作用。掌握掌握：信息系统建设项目管理方法。：信息系统建设项目管理方法。372 信息系统的管理信息系统的管理2.2 教学要点教学要点2.2.1 信息系统的项目管理信息系统的项目管理(1)信息系统建设的组织方式信息系统建设的组织方式(2)信息系统建设的项目管理
36、信息系统建设的项目管理2.2.2 信息系统的运行维护与安全管理信息系统的运行维护与安全管理(1)信息系统的运行维护信息系统的运行维护(2)信息系统的安全管理信息系统的安全管理382 信息系统的管理信息系统的管理2.3 重点难点重点难点重点：重点：信息系统建设项目管理、信息系统应用管理与运行维护信息系统建设项目管理、信息系统应用管理与运行维护难点：难点：信息系统建设项目管理信息系统建设项目管理、信息系统安全管理、信息系统安全管理讲解内容：讲解内容：2.3.1 信息系统建设项目管理信息系统建设项目管理2.3.2 信息系统应用管理信息系统应用管理2.3.3 信息系统安全管理信息系统安全管理392 信
37、息系统的管理信息系统的管理2.3.1 信息系统建设项目管理信息系统建设项目管理信息系统建设过程回顾：信息系统建设过程回顾：系统规划系统规划(系统规划员系统规划员)系统支持系统支持(分析、设计、分析、设计、建造者建造者)系统分析系统分析(系统分析员系统分析员)系统设计系统设计(系统设计师系统设计师)系统实施系统实施(系统建造者系统建造者)现行系统的不足等现行系统的不足等系统用户系统用户信息系统产品信息系统产品系统设计系统设计说明书说明书现行系统的详细情况和不足现行系统的详细情况和不足系统规划报告系统规划报告选择和建议选择和建议实事和需求实事和需求系统拥有者系统拥有者无无规规划划的的开开发发项项目
38、目系统规划系统规划组织目标、业务和信息组织目标、业务和信息系统用户系统用户用户培训与文档用户培训与文档用户用户培训培训系统系统使用使用问题问题系统分析说明书系统分析说明书402 信息系统的管理信息系统的管理初步初步调查调查审审批批战略战略规划规划开发开发请求请求可行可行性研性研究究详细详细调查调查审查审查总体总体设计设计详细详细设计设计审审查查编码编码调试调试系统系统切换切换系统系统验收验收系统系统维护维护系统系统评价评价信息系统建设信息系统建设与管理与管理系统规划系统规划系统设计系统设计系统实施系统实施系统运行维护系统运行维护和评价和评价逻辑逻辑设计设计系统分析系统分析412 信息系统的管理
39、信息系统的管理2.3.1.1 信息系统建设项目的计划管理信息系统建设项目的计划管理信息系统建设项目的计划管理信息系统建设项目的计划管理(1) (1) 项目计划编制的步骤项目计划编制的步骤项目计划编制的步骤项目计划编制的步骤uu确定目标确定目标确定目标确定目标uu确定任务：工作分解结构图确定任务：工作分解结构图确定任务：工作分解结构图确定任务：工作分解结构图uu建立逻辑关系图：表述各项任务的逻辑关系建立逻辑关系图：表述各项任务的逻辑关系建立逻辑关系图：表述各项任务的逻辑关系建立逻辑关系图：表述各项任务的逻辑关系uu为任务分配时间为任务分配时间为任务分配时间为任务分配时间uu确定项目组成员可支配的
40、时间确定项目组成员可支配的时间确定项目组成员可支配的时间确定项目组成员可支配的时间uu为任务分配资源并进行平衡为任务分配资源并进行平衡为任务分配资源并进行平衡为任务分配资源并进行平衡uu确定管理支持性任务确定管理支持性任务确定管理支持性任务确定管理支持性任务uu重复以上过程直到完成重复以上过程直到完成重复以上过程直到完成重复以上过程直到完成uu汇总计划汇总计划汇总计划汇总计划422 信息系统的管理信息系统的管理(2)(2)项目计划编制项目计划编制项目计划编制项目计划编制WBSWBS：Work Breakdown Structure, Work Breakdown Structure, 是指将项
41、目按其内在结构或者是指将项目按其内在结构或者是指将项目按其内在结构或者是指将项目按其内在结构或者实施过程的顺序逐层进行分解而形成的结构示意图。实施过程的顺序逐层进行分解而形成的结构示意图。实施过程的顺序逐层进行分解而形成的结构示意图。实施过程的顺序逐层进行分解而形成的结构示意图。案例案例案例案例：安徽省立医院：安徽省立医院：安徽省立医院：安徽省立医院HISHIS建设建设建设建设安徽省立医院安徽省立医院安徽省立医院安徽省立医院HISHIS 建设建设1000系统规划系统规划1100系统分析系统分析1200系统设计系统设计1300系统实现系统实现1400系统测试系统测试1500系统切换系统切换160
42、0调研调研1110可行性研可行性研究究1120编写规划编写规划报告报告1130人员培训人员培训1610信息准备信息准备究究1620编写切换编写切换报告报告1640详细调查详细调查1210研究分析研究分析1220编写分析编写分析报告报告1240明确用户明确用户需求需求1230输入输出输入输出设计设计1310数据库数据库设计设计1320编写设计编写设计报告报告1340功能设计功能设计1330编写程序编写程序1410硬件采购硬件采购1420编写实现编写实现报告报告1440网络施工网络施工1430软件测试软件测试1510网络测试网络测试1520编写测试编写测试报告报告1540系统测试系统测试1530系
43、统切换系统切换究究16300级级1级级2级级43马溪骏马溪骏uu编制责任预算编制责任预算编制责任预算编制责任预算WPSWPS编码表编码表编码表编码表WBS编码预算责任者 WBS编码预算责任者 WBS编码预算责任者1000695杨善林130020 刘业政150010 马溪骏110012杨善林13107 刘业政15107 马溪骏11105杨善林13207 余本功15201 余本功11206任明仑13303 李兴国15301 李兴国11301任明仑13403 任明仑15401 任明仑120025梁昌勇1400618 余本功160010 李兴国121010梁昌勇141015 余本功16104 李兴国1
44、2206马溪骏1420480 梁昌勇16203 余本功12306刘业政1430120 梁昌勇16302 马溪骏12403梁昌勇14403 任明仑16401 任明仑单位：万元单位：万元单位：万元单位：万元442 信息系统的管理信息系统的管理uu编制线形责任表编制线形责任表编制线形责任表编制线形责任表 将工作分解结构图与项目组织机构图相对照，即可明确任务分配将工作分解结构图与项目组织机构图相对照，即可明确任务分配将工作分解结构图与项目组织机构图相对照，即可明确任务分配将工作分解结构图与项目组织机构图相对照，即可明确任务分配和责任落实，形成线形责任和责任落实，形成线形责任和责任落实，形成线形责任和责
45、任落实，形成线形责任LRC LRC 表表表表452 信息系统的管理信息系统的管理2.3 重点难点重点难点462 信息系统的管理信息系统的管理uu编制项目行动计划表编制项目行动计划表编制项目行动计划表编制项目行动计划表 为了实现项目目标，将有关的一系列活动或者任务进为了实现项目目标，将有关的一系列活动或者任务进为了实现项目目标，将有关的一系列活动或者任务进为了实现项目目标，将有关的一系列活动或者任务进行细分，并按内在的层次关系将所需的资源、前项任务、行细分，并按内在的层次关系将所需的资源、前项任务、行细分，并按内在的层次关系将所需的资源、前项任务、行细分，并按内在的层次关系将所需的资源、前项任务
46、、持续时间等，加以描述而形成表格。持续时间等，加以描述而形成表格。持续时间等，加以描述而形成表格。持续时间等，加以描述而形成表格。472 信息系统的管理信息系统的管理482 信息系统的管理信息系统的管理2.3.1.2 2.3.1.2 信息系统建设项目的进度管理信息系统建设项目的进度管理信息系统建设项目的进度管理信息系统建设项目的进度管理(1)(1)项目进度计划编制项目进度计划编制项目进度计划编制项目进度计划编制 在在在在WBSWBS的基础上对项目、活动做出的一系列时间计划的基础上对项目、活动做出的一系列时间计划的基础上对项目、活动做出的一系列时间计划的基础上对项目、活动做出的一系列时间计划安排
47、。安排。安排。安排。uu关键日期表法：列出关键活动和进行的日期关键日期表法：列出关键活动和进行的日期关键日期表法：列出关键活动和进行的日期关键日期表法：列出关键活动和进行的日期uu甘特图法甘特图法甘特图法甘特图法：线条图或横道图。以横线来表示每项活动的：线条图或横道图。以横线来表示每项活动的：线条图或横道图。以横线来表示每项活动的：线条图或横道图。以横线来表示每项活动的起止时间起止时间起止时间起止时间uu网络计划技术：关键路线法网络计划技术：关键路线法网络计划技术：关键路线法网络计划技术：关键路线法CPMCPM和计划评审法和计划评审法和计划评审法和计划评审法PERT PERT 。网络图，关键路
48、径，最短周期，最小成本，最小资源消耗网络图，关键路径，最短周期，最小成本，最小资源消耗网络图，关键路径，最短周期，最小成本，最小资源消耗网络图，关键路径，最短周期，最小成本，最小资源消耗492 信息系统的管理信息系统的管理安徽省立医院安徽省立医院安徽省立医院安徽省立医院HISHIS建设的甘特图建设的甘特图建设的甘特图建设的甘特图502 信息系统的管理信息系统的管理(2)(2)信息信息信息信息系统建系统建系统建系统建设项目设项目设项目设项目计划的计划的计划的计划的变更管变更管变更管变更管理理理理变更变更变更变更控制管控制管控制管控制管理过程理过程理过程理过程5.3 信息系统建设项目管理信息系统建
49、设项目管理制定基准计划制定基准计划(进度、预算进度、预算)启动项目启动项目开始一个报告期开始一个报告期收集实际进程数据收集实际进程数据将变化列入项目计划将变化列入项目计划分析当前状况并与项目计划比较分析当前状况并与项目计划比较(进度、预算进度、预算)项目结束项目结束采取纠正措施和协调相关变化采取纠正措施和协调相关变化需要采取纠需要采取纠正措施？正措施？还有下一个还有下一个报告期？报告期？是是是是否否否否512 信息系统的管理信息系统的管理信息系统建设项目变更的控制方法信息系统建设项目变更的控制方法信息系统建设项目变更的控制方法信息系统建设项目变更的控制方法 时间成本平衡法时间成本平衡法时间成本
50、平衡法时间成本平衡法：以最低的相关成本增加来缩短项目工期的方：以最低的相关成本增加来缩短项目工期的方：以最低的相关成本增加来缩短项目工期的方：以最低的相关成本增加来缩短项目工期的方法。主要基于法。主要基于法。主要基于法。主要基于5 5个假设：个假设：个假设：个假设：uu每项活动都有两组工期和成本估计每项活动都有两组工期和成本估计每项活动都有两组工期和成本估计每项活动都有两组工期和成本估计。这两组工期和成本是正常时间。这两组工期和成本是正常时间。这两组工期和成本是正常时间。这两组工期和成本是正常时间和应急时间、正常成本与应急成本。正常时间指在正常条件下完成某和应急时间、正常成本与应急成本。正常时
51、间指在正常条件下完成某和应急时间、正常成本与应急成本。正常时间指在正常条件下完成某和应急时间、正常成本与应急成本。正常时间指在正常条件下完成某项活动所需的估计时间，应急时间指完成某项活动所需的最短估计时项活动所需的估计时间，应急时间指完成某项活动所需的最短估计时项活动所需的估计时间，应急时间指完成某项活动所需的最短估计时项活动所需的估计时间，应急时间指完成某项活动所需的最短估计时间。正常成本指在正常时间内完成某项活动所需的预计成本，应急成间。正常成本指在正常时间内完成某项活动所需的预计成本，应急成间。正常成本指在正常时间内完成某项活动所需的预计成本，应急成间。正常成本指在正常时间内完成某项活动
52、所需的预计成本，应急成本指在应急时间内完成某项活动所需的预计成本。记活动本指在应急时间内完成某项活动所需的预计成本。记活动本指在应急时间内完成某项活动所需的预计成本。记活动本指在应急时间内完成某项活动所需的预计成本。记活动(i,j)(i,j)的正常的正常的正常的正常时间为时间为时间为时间为T TN(i,j)N(i,j)、应急时间为、应急时间为、应急时间为、应急时间为T TC(i,j)C(i,j)、正常成本为、正常成本为、正常成本为、正常成本为C CN(i,j)N(i,j)、应急成本为、应急成本为、应急成本为、应急成本为C CC(i,j)C(i,j)。 u项目成本的增加与活动进展的加快密切相关项
53、目成本的增加与活动进展的加快密切相关。通过投入更多的资源。通过投入更多的资源即增加成本即增加成本(例如增派更多的人员或换上高技术人员、延长员工工作时例如增派更多的人员或换上高技术人员、延长员工工作时间、使用更多的设备、支付加急费用等间、使用更多的设备、支付加急费用等)，可以使某活动的工期从正常，可以使某活动的工期从正常时间减至应急时间。时间减至应急时间。522 信息系统的管理信息系统的管理uu应急时间是确保活动按质量完成的时间下限应急时间是确保活动按质量完成的时间下限应急时间是确保活动按质量完成的时间下限应急时间是确保活动按质量完成的时间下限。即当到达。即当到达。即当到达。即当到达某项活动的应
54、急时间时无论对该项活动投入多少额外的资某项活动的应急时间时无论对该项活动投入多少额外的资某项活动的应急时间时无论对该项活动投入多少额外的资某项活动的应急时间时无论对该项活动投入多少额外的资源，也不可能在比应急时间更短的时间内完成该项活动。源，也不可能在比应急时间更短的时间内完成该项活动。源，也不可能在比应急时间更短的时间内完成该项活动。源，也不可能在比应急时间更短的时间内完成该项活动。uu如果需要将活动的预计工期如果需要将活动的预计工期如果需要将活动的预计工期如果需要将活动的预计工期从正常时间缩至应急时间从正常时间缩至应急时间从正常时间缩至应急时间从正常时间缩至应急时间，则必须则必须则必须则必
55、须有足够的资源保证有足够的资源保证有足够的资源保证有足够的资源保证。uu在活动的正常时间点和应急时间点之间，时间和成本之在活动的正常时间点和应急时间点之间，时间和成本之在活动的正常时间点和应急时间点之间，时间和成本之在活动的正常时间点和应急时间点之间，时间和成本之间呈线形比例关系间呈线形比例关系间呈线形比例关系间呈线形比例关系。如果将每项活动的预计工期从正常时。如果将每项活动的预计工期从正常时。如果将每项活动的预计工期从正常时。如果将每项活动的预计工期从正常时间缩至应急时间，则各项活动都有自己的单位时间加急成间缩至应急时间，则各项活动都有自己的单位时间加急成间缩至应急时间，则各项活动都有自己的
56、单位时间加急成间缩至应急时间，则各项活动都有自己的单位时间加急成本。如果将活动本。如果将活动本。如果将活动本。如果将活动(i,j)(i,j)的单位时间加急成本记为的单位时间加急成本记为的单位时间加急成本记为的单位时间加急成本记为C CT(i,j)T(i,j)，则：，则：，则：，则：532 信息系统的管理信息系统的管理案例：案例：A612354C7B5D4E6某项目的网络图活动活动(i,j)活动代号活动代号TN(i,j)TC(i,j)CN(i,j)CC(i,j)CT(i,j)(1,2)A64305010(2,5)C7525397(1,3)B5420244(3,4)D4315205(4,5)E64
57、30426某项目各活动的时间和成本计划表 分析：分析：542 信息系统的管理信息系统的管理 如果想将项目工期从如果想将项目工期从如果想将项目工期从如果想将项目工期从1515周降至周降至周降至周降至1414周，关键路线是周，关键路线是周，关键路线是周，关键路线是。在路线。在路线。在路线。在路线中，中，中，中，加速活动加速活动加速活动加速活动B B的单位时间加急成本为的单位时间加急成本为的单位时间加急成本为的单位时间加急成本为4 4千元千元千元千元/ /周，比活动周，比活动周，比活动周，比活动D D和和和和E E低，且活动低，且活动低，且活动低，且活动B B尚未达到应急时间存在优化空间，因此如果将
58、活动尚未达到应急时间存在优化空间，因此如果将活动尚未达到应急时间存在优化空间，因此如果将活动尚未达到应急时间存在优化空间，因此如果将活动B B加速加速加速加速1 1周，则项周，则项周，则项周，则项目的总工期缩短目的总工期缩短目的总工期缩短目的总工期缩短1 1周，总成本增加周，总成本增加周，总成本增加周，总成本增加4 4千元，达到千元，达到千元，达到千元，达到124124千元。千元。千元。千元。 如果再将项目工期从如果再将项目工期从如果再将项目工期从如果再将项目工期从1414周降至周降至周降至周降至1313周，关键路线仍是周，关键路线仍是周，关键路线仍是周，关键路线仍是。在路线。在路线。在路线。
59、在路线中，尽管加速活动中，尽管加速活动中，尽管加速活动中，尽管加速活动B B的单位时间加急成本为的单位时间加急成本为的单位时间加急成本为的单位时间加急成本为4 4千元千元千元千元/ /周，比活动周，比活动周，比活动周，比活动D D和和和和E E低，低，低，低，但活动但活动但活动但活动B B已达到应急时间无优化空间，此时只能选择相对单位时间加已达到应急时间无优化空间，此时只能选择相对单位时间加已达到应急时间无优化空间，此时只能选择相对单位时间加已达到应急时间无优化空间，此时只能选择相对单位时间加急成本为急成本为急成本为急成本为5 5千元千元千元千元/ /周的活动周的活动周的活动周的活动D D，因
60、此如果将活动，因此如果将活动，因此如果将活动，因此如果将活动D D加速加速加速加速1 1周，则项目的总周，则项目的总周，则项目的总周，则项目的总工期缩短工期缩短工期缩短工期缩短1 1周，总成本增加周，总成本增加周，总成本增加周，总成本增加5 5千元，达到千元，达到千元，达到千元，达到129129千元。千元。千元。千元。 如果再将项目工期从如果再将项目工期从如果再将项目工期从如果再将项目工期从1313周降至周降至周降至周降至1212周，这时路线周，这时路线周，这时路线周，这时路线和和和和的工期都是的工期都是的工期都是的工期都是1313周，两条路线都是关键路线，要使项目工期缩短周，两条路线都是关键
61、路线，要使项目工期缩短周，两条路线都是关键路线，要使项目工期缩短周，两条路线都是关键路线，要使项目工期缩短1 1周，两条路线都周，两条路线都周，两条路线都周，两条路线都必须加速必须加速必须加速必须加速1 1周。根据前述的规则，在路线周。根据前述的规则，在路线周。根据前述的规则，在路线周。根据前述的规则，在路线中，选择活动中，选择活动中，选择活动中，选择活动C C，加速，加速，加速，加速1 1周周周周成本增加成本增加成本增加成本增加7 7千元，在路线千元，在路线千元，在路线千元，在路线中，选择活动中，选择活动中，选择活动中，选择活动E E，加速，加速，加速，加速1 1周成本增加周成本增加周成本增
62、加周成本增加6 6千元，千元，千元，千元，如此则项目的总工期从如此则项目的总工期从如此则项目的总工期从如此则项目的总工期从1313周降至周降至周降至周降至1212周，总成本增加周，总成本增加周，总成本增加周，总成本增加1313千元，达到千元，达到千元，达到千元，达到142142千元。千元。千元。千元。 552 信息系统的管理信息系统的管理 如此类推，直至项目工期降至如此类推，直至项目工期降至如此类推，直至项目工期降至如此类推，直至项目工期降至1111周，达到极限即关键路线周，达到极限即关键路线周，达到极限即关键路线周，达到极限即关键路线的应的应的应的应急工期，其后继续加速，只能增加成本，而不能
63、缩短项目工期，其过急工期，其后继续加速，只能增加成本，而不能缩短项目工期，其过急工期，其后继续加速，只能增加成本，而不能缩短项目工期，其过急工期，其后继续加速，只能增加成本，而不能缩短项目工期，其过程和结果如下表。程和结果如下表。程和结果如下表。程和结果如下表。项目加速过程表项目加速过程表项目加速过程表项目加速过程表562 信息系统的管理信息系统的管理信息系统建设项目的成本信息系统建设项目的成本信息系统建设项目的成本信息系统建设项目的成本- -进度偏离计划的检测方法进度偏离计划的检测方法进度偏离计划的检测方法进度偏离计划的检测方法uu累计预算成本累计预算成本累计预算成本累计预算成本CBCCBC
64、，累计实际成本，累计实际成本，累计实际成本，累计实际成本CACCACuu累计盈余量累计盈余量累计盈余量累计盈余量CEVCEV案例案例：实验室建设管理信息系统实验室建设管理信息系统实验室建设管理信息系统的每周分摊预算与预算累计表实验室建设管理信息系统的每周分摊预算与预算累计表( (单位万元单位万元) )572 信息系统的管理信息系统的管理实验室建设管理信息系统的每周实际成本与实际成本累计表实验室建设管理信息系统的每周实际成本与实际成本累计表( (单位万元单位万元) )582 信息系统的管理信息系统的管理实验室建设管理信息系统的每周完工比率表实验室建设管理信息系统的每周完工比率表实验室建设管理信息
65、系统的每周完工比率表实验室建设管理信息系统的每周完工比率表( () )592 信息系统的管理信息系统的管理盈余量完工比率盈余量完工比率盈余量完工比率盈余量完工比率 该活动总的分摊预算该活动总的分摊预算该活动总的分摊预算该活动总的分摊预算实验室建设管理信息系统的每周累计盈余量表实验室建设管理信息系统的每周累计盈余量表实验室建设管理信息系统的每周累计盈余量表实验室建设管理信息系统的每周累计盈余量表( (单位：万元单位：万元单位：万元单位：万元) )602 信息系统的管理信息系统的管理实验室建设管理信息系统的三个指标值比较表实验室建设管理信息系统的三个指标值比较表实验室建设管理信息系统的三个指标值比
66、较表实验室建设管理信息系统的三个指标值比较表( (单位：万元单位：万元单位：万元单位：万元) )分析分析分析分析：CACCBCCACCBC，成本超过预算。，成本超过预算。，成本超过预算。，成本超过预算。若若若若CEVCACCEVCACCEVCAC，实际进度加快了实际进度加快了实际进度加快了实际进度加快了。CACCBCCACCACCEVCAC，成本和进度都得到很好控制，成本和进度都得到很好控制，成本和进度都得到很好控制，成本和进度都得到很好控制；若若若若CEVCACCEVCAC，工期发生拖延，工期发生拖延，工期发生拖延，工期发生拖延。成本绩效指数成本绩效指数成本绩效指数成本绩效指数CPI=CEV
67、/CAC CPI=CEV/CAC ，例如，例如，例如，例如CPICPI7 7=0.86=0.86，接近，接近，接近，接近1 1时较好时较好时较好时较好成本差异成本差异成本差异成本差异CV=CEVCV=CEVCAC CAC ，例如，例如，例如，例如CVCV7 7=-1.1=-1.1万元，趋于万元，趋于万元，趋于万元，趋于0 0比较好比较好比较好比较好612 信息系统的管理信息系统的管理2.3.1.3 2.3.1.3 信息系统建设项目的人员管理信息系统建设项目的人员管理信息系统建设项目的人员管理信息系统建设项目的人员管理(1)(1) 人力资源平衡人力资源平衡人力资源平衡人力资源平衡案例案例案例案例
68、：研究生管理信息系统研究生管理信息系统 假设项目成员可以假设项目成员可以假设项目成员可以假设项目成员可以 相互替代相互替代相互替代相互替代1254336A4B3C7D2E1F2研究生管理信息系统项目网络图研究生管理信息系统项目网络图活动代号 活动名称 活动完成时间人员数活动代号 活动名称 活动完成时间 人员数A网络布线42D系统测试24B硬件采购32E人员培训12C软件开发74F编写文档23622 信息系统的管理信息系统的管理人力资源需求表人力资源需求表632 信息系统的管理信息系统的管理人力资源优化配置表人力资源优化配置表642 信息系统的管理信息系统的管理(2)(2)信息系统项目的团队组织
69、信息系统项目的团队组织信息系统项目的团队组织信息系统项目的团队组织uu项目经理项目经理项目经理项目经理uu过程管理小组过程管理小组过程管理小组过程管理小组uu项目支持小组项目支持小组项目支持小组项目支持小组uu质量保证小组质量保证小组质量保证小组质量保证小组uu系统工程小组系统工程小组系统工程小组系统工程小组uu系统开发小组系统开发小组系统开发小组系统开发小组uu系统测试小组系统测试小组系统测试小组系统测试小组uu支撑系统集成小组支撑系统集成小组支撑系统集成小组支撑系统集成小组652 信息系统的管理信息系统的管理2.3.2 信息系统应用管理信息系统应用管理2.3.2.1 组织结构组织结构信息管
70、理组织职责：信息系统研发与管理、信息系统运行信息管理组织职责：信息系统研发与管理、信息系统运行维护与管理、信息资源管理与服务维护与管理、信息资源管理与服务基本型基本型首席信息管首席信息管(CIO)信息系统信息系统研发与管理部研发与管理部信息资源信息资源管理与服务部管理与服务部信息系统信息系统运行与维护部运行与维护部662 信息系统的管理信息系统的管理首席执行官首席执行官(CEO)信息管理活动信息管理活动C信息管理活动信息管理活动B信息管理活动信息管理活动A职能部门职能部门N职能部门职能部门1首席信息官首席信息官(CIO)信息管理部门信息管理部门系统研发系统研发 运行维护运行维护 信息服务信息服
71、务矩阵式矩阵式672 信息系统的管理信息系统的管理信息化领导小组信息化领导小组信息系统研发与管理部信息资源管理与服务部信息系统运行维护与管理部信息管理部门经理基于信息化领导小组基于信息化领导小组682 信息系统的管理信息系统的管理信息资源信息资源托管协作部托管协作部信息资源管理与服务部首席信息官(CIO)面向信息资源托管面向信息资源托管692 信息系统的管理信息系统的管理2.3.2.2 CIO(1)CIO的职责的职责u参与高层管理决策参与高层管理决策 u负责组织制定信息政策和信息基础标准负责组织制定信息政策和信息基础标准 u负责组织开发和管理信息系统负责组织开发和管理信息系统 u负责协调和监督
72、各部门的信息工作负责协调和监督各部门的信息工作 u负责组织管理信息资源负责组织管理信息资源u负责管理信息管理部门负责管理信息管理部门702 信息系统的管理信息系统的管理(2)CIO的知识结构的知识结构领域专业知识领域专业知识IM和和IS理论理论管理知识管理知识信息技术知识信息技术知识IS开发与维护开发与维护信息资源管理信息资源管理其他相关知识其他相关知识712 信息系统的管理信息系统的管理(3)CIO的能力结构的能力结构u组织指挥能力组织指挥能力 u决策能力决策能力 u社会交往能力社会交往能力 u创新能力创新能力 u应变能力应变能力经济计划组织管理社会网络软件硬件组织知识信息技术科学方法变革能
73、力运筹沟通归纳决策执行CIO行业722 信息系统的管理信息系统的管理(4)CIO变化的主要趋势变化的主要趋势uCIO角色正由技术规划和实施向战略规划转变角色正由技术规划和实施向战略规划转变 u在制定战略规划时，在制定战略规划时，CIO的声音将变得愈来愈响亮的声音将变得愈来愈响亮 u对组织而言，对组织而言，CIO角色的转变是一项重要的人力资源挑战角色的转变是一项重要的人力资源挑战 uCIO的理想品质正在发生变化的理想品质正在发生变化 uCIO越来越涉及内部和外部的客户支持越来越涉及内部和外部的客户支持 uCIO们的激励趋于来自更新颖的、更刺激和更富挑战性的们的激励趋于来自更新颖的、更刺激和更富挑
74、战性的工作，而不是收入和报酬工作，而不是收入和报酬732 信息系统的管理信息系统的管理2.3.2.3 信息系统评价信息系统评价(1)信息系统建设与应用成本构成信息系统建设与应用成本构成u硬件购置费用u软件购置费用或开发费用u基建费用u通信费用u人工费用u水电费用u消耗材料费用u培训费用u管理费用u其他费用742 信息系统的管理信息系统的管理(2) 信息系统评价信息系统评价的主要指标的主要指标的主要指标的主要指标uu系统性能指标系统性能指标系统性能指标系统性能指标pp输出信息的正确性和精度输出信息的正确性和精度输出信息的正确性和精度输出信息的正确性和精度pp处理速度和处理所需的时间处理速度和处理
75、所需的时间处理速度和处理所需的时间处理速度和处理所需的时间pp减少手工工作的程度减少手工工作的程度减少手工工作的程度减少手工工作的程度pp扩展性扩展性扩展性扩展性pp保密性保密性保密性保密性pp通用性通用性通用性通用性uu经济效益指标经济效益指标经济效益指标经济效益指标pp建设投资建设投资建设投资建设投资pp运行费用运行费用运行费用运行费用pp年节约费用年节约费用年节约费用年节约费用pp新增经济效益新增经济效益新增经济效益新增经济效益pp投资回收期投资回收期投资回收期投资回收期uu社会效益指标社会效益指标社会效益指标社会效益指标pp组织改革组织改革组织改革组织改革pp组织形象组织形象组织形象组
76、织形象pp人员素质人员素质人员素质人员素质pp组织凝聚力组织凝聚力组织凝聚力组织凝聚力pp规范化管理规范化管理规范化管理规范化管理752 信息系统的管理信息系统的管理(3)(3)国家信息化评测中心发布的企业信息化建设评价指标国家信息化评测中心发布的企业信息化建设评价指标国家信息化评测中心发布的企业信息化建设评价指标国家信息化评测中心发布的企业信息化建设评价指标uu战略地位战略地位战略地位战略地位pp 信息化重视度信息化重视度信息化重视度信息化重视度( (分分分分) )uu基础建设基础建设基础建设基础建设pp 信息化投入总额占固定资产投资比重信息化投入总额占固定资产投资比重信息化投入总额占固定资
77、产投资比重信息化投入总额占固定资产投资比重(%)(%)pp 每百人计算机拥有量每百人计算机拥有量每百人计算机拥有量每百人计算机拥有量( (台台台台) )pp 网络性能水平网络性能水平网络性能水平网络性能水平( (分分分分) )pp 计算机联网率计算机联网率计算机联网率计算机联网率(%)(%)uu应用状况应用状况应用状况应用状况pp 信息采集的信息化手段覆盖率信息采集的信息化手段覆盖率信息采集的信息化手段覆盖率信息采集的信息化手段覆盖率(%)(%)pp 办公自动化系统应用程度办公自动化系统应用程度办公自动化系统应用程度办公自动化系统应用程度( (分分分分) )pp 决策信息化水平决策信息化水平决
78、策信息化水平决策信息化水平( (分分分分) )p 核心业务流程信息化水平核心业务流程信息化水平( (分分分分) )pp 企业门户网站建设水平企业门户网站建设水平企业门户网站建设水平企业门户网站建设水平( (分分分分) )pp 网络营销应用率网络营销应用率网络营销应用率网络营销应用率(%)(%)pp 管理信息化的应用水平管理信息化的应用水平管理信息化的应用水平管理信息化的应用水平( (分分分分) )762 信息系统的管理信息系统的管理uu人力资源人力资源人力资源人力资源pp人力资源指数人力资源指数人力资源指数人力资源指数( (分分分分) )pp信息化技能普及率信息化技能普及率信息化技能普及率信息
79、化技能普及率( (分分分分) )pp学习的电子化水平学习的电子化水平学习的电子化水平学习的电子化水平( (分分分分) )uu安全安全安全安全pp用于信息安全的费用占全部信息化投入的比例用于信息安全的费用占全部信息化投入的比例用于信息安全的费用占全部信息化投入的比例用于信息安全的费用占全部信息化投入的比例(%)(%)pp信息化安全措施应用率信息化安全措施应用率信息化安全措施应用率信息化安全措施应用率(%)(%)uu效益指数效益指数效益指数效益指数pp库存资金占用率库存资金占用率库存资金占用率库存资金占用率(%)(%)pp资金运转效率资金运转效率资金运转效率资金运转效率( (次次次次/ /年年年年
80、) )pp企业财务决算速度企业财务决算速度企业财务决算速度企业财务决算速度( (日日日日) )pp增长指数增长指数增长指数增长指数(%)(%)772 信息系统的管理信息系统的管理2.3.3 信息系统安全管理信息系统安全管理2.3.3.1 2.3.3.1 信息系统安全概述信息系统安全概述信息系统安全概述信息系统安全概述(1)(1)定义定义定义定义 保障计算机及其相关和配套的设备、设施的安全以及保障计算机及其相关和配套的设备、设施的安全以及保障计算机及其相关和配套的设备、设施的安全以及保障计算机及其相关和配套的设备、设施的安全以及运行环境的安全，保障信息的安全，保障计算机功能的正运行环境的安全，保
81、障信息的安全，保障计算机功能的正运行环境的安全，保障信息的安全，保障计算机功能的正运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。常发挥，以维护计算机信息系统的安全运行。常发挥，以维护计算机信息系统的安全运行。常发挥，以维护计算机信息系统的安全运行。uu保密性保密性保密性保密性uu可控制性可控制性可控制性可控制性uu可审查性可审查性可审查性可审查性uu抗攻击性抗攻击性抗攻击性抗攻击性782 信息系统的管理信息系统的管理(2)(2)信息系统的安全风险信息系统的安全风险信息系统的安全风险信息系统的安全风险uu物理风险物理风险物理风险物理风险uu无意错误风险
82、无意错误风险无意错误风险无意错误风险uu有意破坏风险有意破坏风险有意破坏风险有意破坏风险uu管理风险管理风险管理风险管理风险(3)(3)信息系统的安全机制信息系统的安全机制信息系统的安全机制信息系统的安全机制uu数据加密机制数据加密机制数据加密机制数据加密机制uu数字签名机制数字签名机制数字签名机制数字签名机制uu访问控制机制访问控制机制访问控制机制访问控制机制uu数据完整性机制数据完整性机制数据完整性机制数据完整性机制uu鉴别交换机制鉴别交换机制鉴别交换机制鉴别交换机制uu路由选择机制路由选择机制路由选择机制路由选择机制uu抗信息流分析机制抗信息流分析机制抗信息流分析机制抗信息流分析机制uu
83、公证机制公证机制公证机制公证机制uu环境安全机制环境安全机制环境安全机制环境安全机制uu审查与控制机制审查与控制机制审查与控制机制审查与控制机制792 信息系统的管理信息系统的管理(4)(4)信息系统的安全策略信息系统的安全策略信息系统的安全策略信息系统的安全策略uu法律法规法律法规法律法规法律法规uu行政管理行政管理行政管理行政管理uu人员教育人员教育人员教育人员教育uu技术措施技术措施技术措施技术措施(5)(5)信息系统安全的内容信息系统安全的内容信息系统安全的内容信息系统安全的内容uu物理环境安全物理环境安全物理环境安全物理环境安全uu网络安全网络安全网络安全网络安全uu信息传输安全信息
84、传输安全信息传输安全信息传输安全uu信息存储安全信息存储安全信息存储安全信息存储安全uu信息访问安全信息访问安全信息访问安全信息访问安全uu制度安全制度安全制度安全制度安全uu人员安全人员安全人员安全人员安全uu有关防病毒方面的安全有关防病毒方面的安全有关防病毒方面的安全有关防病毒方面的安全802 信息系统的管理信息系统的管理(6)(6)信息系统的安全支撑体系信息系统的安全支撑体系信息系统的安全支撑体系信息系统的安全支撑体系日志分析自动预警系统攻击检测数字证书应用管理系统端到端的加密模块网络防火墙，IP信道加密模块链路加密模块身份认证、访问控制应用支撑平台Web监控、保护其他应用系统安全策略管
85、理分析监控系统812 信息系统的管理信息系统的管理2.3.3.2 2 信息系统场地和设备的安全信息系统场地和设备的安全信息系统场地和设备的安全信息系统场地和设备的安全(1)(1)场地与设施安全管理办法场地与设施安全管理办法场地与设施安全管理办法场地与设施安全管理办法 信息系统的场地与设施安全管理涉及机房场地选择、信息系统的场地与设施安全管理涉及机房场地选择、信息系统的场地与设施安全管理涉及机房场地选择、信息系统的场地与设施安全管理涉及机房场地选择、防火、防水、防静电、防雷击、防鼠害、防辐射、火灾报防火、防水、防静电、防雷击、防鼠害、防辐射、火灾报防火、防水、防静电、防雷击、防鼠害、防辐射、火灾
86、报防火、防水、防静电、防雷击、防鼠害、防辐射、火灾报警及消防设施等安全措施，以及对内部装修、供配电系统、警及消防设施等安全措施，以及对内部装修、供配电系统、警及消防设施等安全措施，以及对内部装修、供配电系统、警及消防设施等安全措施，以及对内部装修、供配电系统、空调系统、电磁波防护等技术要求。详见空调系统、电磁波防护等技术要求。详见空调系统、电磁波防护等技术要求。详见空调系统、电磁波防护等技术要求。详见计算机场地安计算机场地安计算机场地安计算机场地安全要求全要求全要求全要求、计算机场地技术条件计算机场地技术条件计算机场地技术条件计算机场地技术条件。(2)(2)机房出入控制机房出入控制机房出入控制
87、机房出入控制(3)(3)电磁波防护电磁波防护电磁波防护电磁波防护(4)(4)磁场防护磁场防护磁场防护磁场防护822 信息系统的管理信息系统的管理2.3.3.3 3 信息系统的安全技术信息系统的安全技术信息系统的安全技术信息系统的安全技术(1)(1)信息加密技术信息加密技术信息加密技术信息加密技术uu数字证书数字证书数字证书数字证书uu链路加密链路加密链路加密链路加密uu端端端端端加密端加密端加密端加密uu网络层加密网络层加密网络层加密网络层加密(2)(2)网络安全防护技术网络安全防护技术网络安全防护技术网络安全防护技术uu防火墙防火墙防火墙防火墙(3)(3)计算机病毒防治计算机病毒防治计算机病
88、毒防治计算机病毒防治(4)(4)计算机密码设置计算机密码设置计算机密码设置计算机密码设置832 信息系统的管理信息系统的管理2.3.3.4 4 信息系统的高可靠性技术信息系统的高可靠性技术(1) RAS(1) RAS技术技术uuReliabilityReliability可靠性可靠性uuAvailabilityAvailability可用性可用性uuServiceabilityServiceability可维性可维性(2) (2) 容错技术容错技术uu硬盘镜像硬盘镜像uu硬盘阵列硬盘阵列uu双机容错双机容错uu多机群集多机群集(3) (3) 数据备份与恢复技术数据备份与恢复技术842 信息系统
89、的管理信息系统的管理2.3.3.5 5 信息系统安全等级保护信息系统安全等级保护uu19941994年年，国务院发发布的，国务院发发布的计算机信息系统安全保护条例计算机信息系统安全保护条例第九条第九条规定规定“ “计算机信息系统应实行安全等级保护。计算机信息系统应实行安全等级保护。” ” uu20032003年年，中央办公厅、国务院办公厅转发的，中央办公厅、国务院办公厅转发的国家信息化领导小组国家信息化领导小组关于加强信息安全保障工作的意见关于加强信息安全保障工作的意见 uu20042004年年，公安部会同国家保密局、国家密码管理委员会和国务院信，公安部会同国家保密局、国家密码管理委员会和国务
90、院信息化工作办公室，印发了息化工作办公室，印发了关于信息安全等级保护工作的实施意见关于信息安全等级保护工作的实施意见uu20062006年年，公安部等四部联合下发了，公安部等四部联合下发了“ “关于印发关于印发信息安全等级保护信息安全等级保护管理办法（试行）管理办法（试行）的通知的通知” ” uu20072007年年，全国标准化信息委员会下发了，全国标准化信息委员会下发了信息安全技术信息系统信息安全技术信息系统安全等级保护定级指南安全等级保护定级指南国家标准报批稿和国家标准报批稿和信息安全技术信息系信息安全技术信息系统安全等级保护基本要求统安全等级保护基本要求国家标准报批稿。国家标准报批稿。u
91、u20072007年年，公安部等四部又联合下发了，公安部等四部又联合下发了“ “关于印发关于印发信息安全等级保信息安全等级保护管理办法护管理办法的通知的通知” ”和和“ “关于开展全国重要信息系统安全等级保护关于开展全国重要信息系统安全等级保护定级工作的通知定级工作的通知” ” 852 信息系统的管理信息系统的管理(1)信息系统安全等级划分信息系统安全等级划分 u第一级第一级：信息系统受到破坏后，会对公民、法人和其他组织的权益：信息系统受到破坏后，会对公民、法人和其他组织的权益造成损害，但不损害国家安全、社会秩序和公共利益。这一级适用于造成损害，但不损害国家安全、社会秩序和公共利益。这一级适用
92、于一般的信息系统，由信息系统的运营、使用单位依据国家有关管理规一般的信息系统，由信息系统的运营、使用单位依据国家有关管理规范和技术标准进行保护。范和技术标准进行保护。u第二级第二级：信息系统受到破坏后，会对公民、法人和其他组织的合法：信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。适用于一定程度上涉及国家安全、社会秩序、经济建设和国家安全。适用于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息系统，运营、使用单位应当依据国家有关管理规公共利益的一般信
93、息系统，运营、使用单位应当依据国家有关管理规范和技术标准进行保护，国家信息安全监管部门对该级信息系统安全范和技术标准进行保护，国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。等级保护工作进行指导。862 信息系统的管理信息系统的管理u第三级第三级：信息系统受到破坏后，会对社会秩序和公共利益造成严重：信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。这一级适用于涉及国家安全、社会损害，或者对国家安全造成损害。这一级适用于涉及国家安全、社会秩序、经济建设和公共利益的信息系统，运营、使用单位应当依据国秩序、经济建设和公共利益的信息系统，运营、使用单位应当依据
94、国家有关管理规范和技术标准进行保护，国家信息安全监管跨部门对该家有关管理规范和技术标准进行保护，国家信息安全监管跨部门对该级信息系统信息安全等级保护工作进行监督、检查。级信息系统信息安全等级保护工作进行监督、检查。u第四级第四级：信息系统受到破坏后，会对社会秩序和公共利益造成特别：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。这一级适用于涉及国家安严重损害，或者对国家安全造成严重损害。这一级适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息系统，运营、使用单全、社会秩序、经济建设和公共利益的重要信息系统，运营、使用单位应当依据国家有关管理规范、
95、技术标准和业务专门需求进行保护。位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该经级信息系统信息安全等级保护工作进行国家信息安全监管部门对该经级信息系统信息安全等级保护工作进行强制监督、检查。强制监督、检查。u第五级第五级：信息系统受到破坏后，会对国家安全造成特别严重损害。：信息系统受到破坏后，会对国家安全造成特别严重损害。这一级适用于涉及国家安全、社会秩序、经济建设和公共利益的重要这一级适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息系统的核心系统，运营、使用单位应当依据国家管理规范、技术信息系统的核心系统，运营、使用单位应当依据国家管理规范、技
96、术标准和业务特殊安全需求进行保护，国家指定专门部门对该级信息系标准和业务特殊安全需求进行保护，国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。统信息安全等级保护工作进行专门监督、检查。872 信息系统的管理信息系统的管理(2)信息系统安全等级保护的原则信息系统安全等级保护的原则 u自主保护原则自主保护原则 uu重点保护原则重点保护原则 uu同步建设原则同步建设原则 uu适当调整原则适当调整原则 (3)(3) 定级程序定级程序定级程序定级程序 信息系统安全包括信息系统安全包括信息系统安全包括信息系统安全包括业务信息安全和系统服业务信息安全和系统服业务信息安全和系统服业务信息
97、安全和系统服务安全两部分务安全两部分务安全两部分务安全两部分 。分别界。分别界定，取其高者。定，取其高者。 1、确定定级对象3、综合评定客体的受侵害程度2、确定业务信息安全受到破坏时所侵害的客体6、综合评定客体的受侵害程度5、确定系统服务安全受到破坏时所侵害的客体7、确定系统服务安全等级4、确定业务信息安全等级8、定级对象的安全保护等级882 信息系统的管理信息系统的管理业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级系统服务安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级系统服务安全等级矩阵表 业务信息安全等级矩阵表 89衷心感谢各位同仁！衷心感谢各位同仁！联系方式：联系方式：, 90
