《信息系统工程课件.ppt》由会员分享，可在线阅读，更多相关《信息系统工程课件.ppt（39页珍藏版）》请在金锄头文库上搜索。
1、4.1 信息系统的网络结构模式 当代信息系统的设计，大多涉及当代信息系统的设计，大多涉及到计算机网络结构模式。掌握这些结到计算机网络结构模式。掌握这些结构模式的基本工作原理，熟悉他们各构模式的基本工作原理，熟悉他们各自的优缺点，选择切实可行的网络结自的优缺点，选择切实可行的网络结构模式，对于信息系统的成功实现是构模式，对于信息系统的成功实现是至关重要的。至关重要的。4.1.1 宿主式结构宿主式结构用大型机或小型机作宿主机，每个用户通过终端用大型机或小型机作宿主机，每个用户通过终端用大型机或小型机作宿主机，每个用户通过终端用大型机或小型机作宿主机，每个用户通过终端访问主机。访问主机。访问主机。访
2、问主机。宿主式结构的特点宿主式结构的特点主机按用户提交的作业分时处理；主机按用户提交的作业分时处理；数据集中、处理集中，便于管理；数据集中、处理集中，便于管理；多用户模式；多用户模式；用大型机或小型机作主机，价格昂贵；用大型机或小型机作主机，价格昂贵；通常不支持多媒体。通常不支持多媒体。4.1.2 单机式结构单机式结构单用户、多任务系统（单用户、多任务系统（PC机）；机）；用户独享主机所有资源；用户独享主机所有资源；价格便宜、使用方便；价格便宜、使用方便；数据安全性好；数据安全性好；资源不能共享。资源不能共享。4.1.3 文件服务器结构文件服务器结构文件服务器结构的特点文件服务器结构的特点由文
3、件服务器和若干个工作站组成局域网，由文件服务器和若干个工作站组成局域网，特点是：特点是：数据集中：数据以文件的形式集中存放在文件数据集中：数据以文件的形式集中存放在文件服务器上，实现了对网内工作站共享。服务器上，实现了对网内工作站共享。处理分布：对数据的处理都在工作站上进行，处理分布：对数据的处理都在工作站上进行，即将数据文件从服务器上调到工作站的内存，即将数据文件从服务器上调到工作站的内存，处理完毕后再送回文件服务器存放。处理完毕后再送回文件服务器存放。网络上数据流量大。网络上数据流量大。4.1.4 客户客户/服务器结构服务器结构(C/S)客户客户/服务器结构的特点服务器结构的特点数据库服务
4、器：数据的存储；数据的处理。数据库服务器：数据的存储；数据的处理。客户机：组织和提交应用请求；数据的处理。客户机：组织和提交应用请求；数据的处理。l网络上流动的只是查询命令和处理后的查询结网络上流动的只是查询命令和处理后的查询结果，因而网络流量大大减少。果，因而网络流量大大减少。l服务器承担了大量的数据处理工作，发挥了服服务器承担了大量的数据处理工作，发挥了服务器计算能力强的特点，合理利用了资源。务器计算能力强的特点，合理利用了资源。l需要客户机装有相应的应用程序，增加了系统需要客户机装有相应的应用程序，增加了系统维护的工作量，特别对于局域网以外的用户使用维护的工作量，特别对于局域网以外的用户
5、使用困难。困难。4.1.5 多层结构多层结构多层结构的特点多层结构的特点数据库服务器：数据的存储；数据的处理。数据库服务器：数据的存储；数据的处理。数据库服务器：数据的存储；数据的处理。数据库服务器：数据的存储；数据的处理。应用服务器：组织和执行应用请求；传递数据。应用服务器：组织和执行应用请求；传递数据。应用服务器：组织和执行应用请求；传递数据。应用服务器：组织和执行应用请求；传递数据。客户机：向应用服务器提交应用请求；接收数据。客户机：向应用服务器提交应用请求；接收数据。客户机：向应用服务器提交应用请求；接收数据。客户机：向应用服务器提交应用请求；接收数据。l具备了客户具备了客户具备了客户
6、具备了客户/ /服务器结构的优点。服务器结构的优点。服务器结构的优点。服务器结构的优点。l通过应用服务器的调度可以解决数据库服务器用户数通过应用服务器的调度可以解决数据库服务器用户数通过应用服务器的调度可以解决数据库服务器用户数通过应用服务器的调度可以解决数据库服务器用户数限制的问题。限制的问题。限制的问题。限制的问题。l客户机只需安装基本应用程序，方便系统维护工作。客户机只需安装基本应用程序，方便系统维护工作。客户机只需安装基本应用程序，方便系统维护工作。客户机只需安装基本应用程序，方便系统维护工作。lB/SB/S结构就是典型的三层结构，客户机端的基本应用结构就是典型的三层结构，客户机端的基
7、本应用结构就是典型的三层结构，客户机端的基本应用结构就是典型的三层结构，客户机端的基本应用程序就是浏览器（程序就是浏览器（程序就是浏览器（程序就是浏览器（IEIE）。）。）。）。l多层结构系统运行的速度通常情况下比两层结构的系多层结构系统运行的速度通常情况下比两层结构的系多层结构系统运行的速度通常情况下比两层结构的系多层结构系统运行的速度通常情况下比两层结构的系统慢一些。统慢一些。统慢一些。统慢一些。4.1.6 分布式结构分布式结构分布式结构的特点分布式结构的特点分数据库服务器：局部数据的存储；向主数据库服务分数据库服务器：局部数据的存储；向主数据库服务分数据库服务器：局部数据的存储；向主数据
8、库服务分数据库服务器：局部数据的存储；向主数据库服务器复制数据。器复制数据。器复制数据。器复制数据。主数据库服务器：接收并组合分数据库服务器传送的主数据库服务器：接收并组合分数据库服务器传送的主数据库服务器：接收并组合分数据库服务器传送的主数据库服务器：接收并组合分数据库服务器传送的数据。数据。数据。数据。l分数据库服务器与相应的客户机组成相对独立的局域分数据库服务器与相应的客户机组成相对独立的局域分数据库服务器与相应的客户机组成相对独立的局域分数据库服务器与相应的客户机组成相对独立的局域网系统；避免远程网络故障的影响。网系统；避免远程网络故障的影响。网系统；避免远程网络故障的影响。网系统；避
9、免远程网络故障的影响。l分数据库服务器向主数据库服务器复制数据时自动进分数据库服务器向主数据库服务器复制数据时自动进分数据库服务器向主数据库服务器复制数据时自动进分数据库服务器向主数据库服务器复制数据时自动进行的；远程网络带宽可以相对小一些。行的；远程网络带宽可以相对小一些。行的；远程网络带宽可以相对小一些。行的；远程网络带宽可以相对小一些。l适应地域分散的信息系统。适应地域分散的信息系统。适应地域分散的信息系统。适应地域分散的信息系统。4.1.7 MAS（多代理结构）（多代理结构）AgentAgent的特性如下：的特性如下：的特性如下：的特性如下：（1 1）自治性。）自治性。）自治性。）自治
10、性。AgentAgent是指是指是指是指AgentAgent能够在没有人或其他能够在没有人或其他能够在没有人或其他能够在没有人或其他AgentAgent直接干预的情直接干预的情直接干预的情直接干预的情况下持续运行，并能采取灵活自主的行动控制和改变自身的行为与内部况下持续运行，并能采取灵活自主的行动控制和改变自身的行为与内部况下持续运行，并能采取灵活自主的行动控制和改变自身的行为与内部况下持续运行，并能采取灵活自主的行动控制和改变自身的行为与内部状态；状态；状态；状态；（2 2）通信能力。能用通信语言与其他实体交换信息和相互作用；）通信能力。能用通信语言与其他实体交换信息和相互作用；）通信能力。
11、能用通信语言与其他实体交换信息和相互作用；）通信能力。能用通信语言与其他实体交换信息和相互作用；（3 3）推理和规划能力。能够基于知识系统和外界环境的情况进行推理和规）推理和规划能力。能够基于知识系统和外界环境的情况进行推理和规）推理和规划能力。能够基于知识系统和外界环境的情况进行推理和规）推理和规划能力。能够基于知识系统和外界环境的情况进行推理和规划，解决自身或传递自身领域内的各类问题；划，解决自身或传递自身领域内的各类问题；划，解决自身或传递自身领域内的各类问题；划，解决自身或传递自身领域内的各类问题；（4 4）协作、合作、协调及协商能力。表现为协同完成任务，协调和合作解）协作、合作、协调
12、及协商能力。表现为协同完成任务，协调和合作解）协作、合作、协调及协商能力。表现为协同完成任务，协调和合作解）协作、合作、协调及协商能力。表现为协同完成任务，协调和合作解决复杂问题，协商执行某类行动等；决复杂问题，协商执行某类行动等；决复杂问题，协商执行某类行动等；决复杂问题，协商执行某类行动等；（5 5）感知能力和反应能力、能动性、持续性、机动性、和可移动性、可靠）感知能力和反应能力、能动性、持续性、机动性、和可移动性、可靠）感知能力和反应能力、能动性、持续性、机动性、和可移动性、可靠）感知能力和反应能力、能动性、持续性、机动性、和可移动性、可靠性、诚实性、和理智性等。性、诚实性、和理智性等。
13、性、诚实性、和理智性等。性、诚实性、和理智性等。 单个的单个的单个的单个的AgentAgent一般具有个体行为独立自治、个体信息不完全、能力有限、一般具有个体行为独立自治、个体信息不完全、能力有限、一般具有个体行为独立自治、个体信息不完全、能力有限、一般具有个体行为独立自治、个体信息不完全、能力有限、无全局控制、数据分散化和计算异步等特点。组建无全局控制、数据分散化和计算异步等特点。组建无全局控制、数据分散化和计算异步等特点。组建无全局控制、数据分散化和计算异步等特点。组建MASMAS是解决复杂问题是解决复杂问题是解决复杂问题是解决复杂问题的一个有效方法，它能够利用并行分布式处理技术、模块化设
14、计等思想，的一个有效方法，它能够利用并行分布式处理技术、模块化设计等思想，的一个有效方法，它能够利用并行分布式处理技术、模块化设计等思想，的一个有效方法，它能够利用并行分布式处理技术、模块化设计等思想，把复杂系统划分成相对独立的把复杂系统划分成相对独立的把复杂系统划分成相对独立的把复杂系统划分成相对独立的AgentAgent子系统，通过研究子系统，通过研究子系统，通过研究子系统，通过研究AgentAgent之间的合作之间的合作之间的合作之间的合作与竞争来完成对复杂问题的求解。实际问题中的与竞争来完成对复杂问题的求解。实际问题中的与竞争来完成对复杂问题的求解。实际问题中的与竞争来完成对复杂问题的
15、求解。实际问题中的AgentAgent可由不同开发者可由不同开发者可由不同开发者可由不同开发者在不同时间运用不同的工具和技术来实现，因此他们各自具有不同程度在不同时间运用不同的工具和技术来实现，因此他们各自具有不同程度在不同时间运用不同的工具和技术来实现，因此他们各自具有不同程度在不同时间运用不同的工具和技术来实现，因此他们各自具有不同程度的问题求解能力。的问题求解能力。的问题求解能力。的问题求解能力。 4.1.8 云计算云计算（Cloud ComputingCloud Computing） 云计算是将大量用网络连接的计算资源（硬件资源、信息资源、应用资源）统一管云计算是将大量用网络连接的计算
16、资源（硬件资源、信息资源、应用资源）统一管云计算是将大量用网络连接的计算资源（硬件资源、信息资源、应用资源）统一管云计算是将大量用网络连接的计算资源（硬件资源、信息资源、应用资源）统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“ “云云云云” ”。“ “云云云云” ”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，中的资源在使用者看来是可以无限扩展的，并且可以随时
17、获取，按需使用，中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。随时扩展，按使用付费。随时扩展，按使用付费。随时扩展，按使用付费。 云计算（云计算（云计算（云计算（Cloud ComputingCloud Computing）是网格计算（）是网格计算（）是网格计算（）是网格计算（Grid Computing Grid Computing ）、分布式计算）、分布式计算）、分布式计算）、分布式计算（Distributed ComputingDistributed Computing）、并行计算
18、（）、并行计算（）、并行计算（）、并行计算（Parallel ComputingParallel Computing）、效用计算）、效用计算）、效用计算）、效用计算（Utility ComputingUtility Computing）、网络存储（）、网络存储（）、网络存储（）、网络存储（Network Storage TechnologiesNetwork Storage Technologies）、虚）、虚）、虚）、虚拟化（拟化（拟化（拟化（VirtualizationVirtualization）、负载均衡（）、负载均衡（）、负载均衡（）、负载均衡（Load BalanceLoad Ba
19、lance）等传统计算机和网络技术）等传统计算机和网络技术）等传统计算机和网络技术）等传统计算机和网络技术发展融合的产物。发展融合的产物。发展融合的产物。发展融合的产物。 例如城市云：交管部门在安全的云平台上与电信企业合作，通过手机信号定位快速例如城市云：交管部门在安全的云平台上与电信企业合作，通过手机信号定位快速例如城市云：交管部门在安全的云平台上与电信企业合作，通过手机信号定位快速例如城市云：交管部门在安全的云平台上与电信企业合作，通过手机信号定位快速掌握各种交通工具、道路、地区的人流情况，无论那里是否有交管摄像头，都能及掌握各种交通工具、道路、地区的人流情况，无论那里是否有交管摄像头，都
20、能及掌握各种交通工具、道路、地区的人流情况，无论那里是否有交管摄像头，都能及掌握各种交通工具、道路、地区的人流情况，无论那里是否有交管摄像头，都能及时地做到心中有数；而这类数据又可供城市管理部门更科学地规划商业区、居民区、时地做到心中有数；而这类数据又可供城市管理部门更科学地规划商业区、居民区、时地做到心中有数；而这类数据又可供城市管理部门更科学地规划商业区、居民区、时地做到心中有数；而这类数据又可供城市管理部门更科学地规划商业区、居民区、公共交通、医院、学校，甚至加油站的合理布局；智慧的城市可以通过云计算来建公共交通、医院、学校，甚至加油站的合理布局；智慧的城市可以通过云计算来建公共交通、医
21、院、学校，甚至加油站的合理布局；智慧的城市可以通过云计算来建公共交通、医院、学校，甚至加油站的合理布局；智慧的城市可以通过云计算来建立城市的总控中心，如果系统自动监测到突然有大量的人群聚集，根据跨部门的综立城市的总控中心，如果系统自动监测到突然有大量的人群聚集，根据跨部门的综立城市的总控中心，如果系统自动监测到突然有大量的人群聚集，根据跨部门的综立城市的总控中心，如果系统自动监测到突然有大量的人群聚集，根据跨部门的综合信息与数学模型分析，可以及时判断出是突发事件还是有登记的大型演出或活动合信息与数学模型分析，可以及时判断出是突发事件还是有登记的大型演出或活动合信息与数学模型分析，可以及时判断出
22、是突发事件还是有登记的大型演出或活动合信息与数学模型分析，可以及时判断出是突发事件还是有登记的大型演出或活动等群体集会，从而提供相应的安全保障和疏导。等群体集会，从而提供相应的安全保障和疏导。等群体集会，从而提供相应的安全保障和疏导。等群体集会，从而提供相应的安全保障和疏导。4.2 信息系统安全信息系统安全网络中信息的安全网络中信息的安全截获、中断、篡改、伪造截获、中断、篡改、伪造网络硬软件的安全网络硬软件的安全网络硬件窃听或破坏网络硬件窃听或破坏网络软件被攻击而陷于瘫痪网络软件被攻击而陷于瘫痪信息系统存在的安全问题信息系统存在的安全问题1.网络硬件设备和传输介质的安全网络硬件设备和传输介质的
23、安全2.网络系统软件的安全问题网络系统软件的安全问题3.网络管理人员的安全问题网络管理人员的安全问题4.网络环境的人为或自然灾害问题网络环境的人为或自然灾害问题Internet网络存在的安全缺陷网络存在的安全缺陷1.TCP/IP协议的设计缺陷协议的设计缺陷2.薄弱的认证环节薄弱的认证环节3.网络系统易被监视性网络系统易被监视性4.网络系统易被欺骗性网络系统易被欺骗性5.有缺陷的网络域之间的信任关系有缺陷的网络域之间的信任关系网络安全体系层次网络安全体系层次安全层次安全层次安全层次安全层次安全内容安全内容安全内容安全内容安全技术安全技术安全技术安全技术数据安全数据安全数据安全数据安全保证数据安全
24、保证数据安全保证数据安全保证数据安全密码技术密码技术密码技术密码技术应用程序安全应用程序安全应用程序安全应用程序安全应用程序对数据的访问权限应用程序对数据的访问权限应用程序对数据的访问权限应用程序对数据的访问权限用户对应用程序的调用权限用户对应用程序的调用权限用户对应用程序的调用权限用户对应用程序的调用权限访问控制与身份认证访问控制与身份认证访问控制与身份认证访问控制与身份认证用户安全用户安全用户安全用户安全防止非法用户使用网络防止非法用户使用网络防止非法用户使用网络防止非法用户使用网络分组管理和身份认证分组管理和身份认证分组管理和身份认证分组管理和身份认证网络系统安全网络系统安全网络系统安全
25、网络系统安全保证客户资料、操作系统安全保证客户资料、操作系统安全保证客户资料、操作系统安全保证客户资料、操作系统安全防止病毒、黑客侵入防止病毒、黑客侵入防止病毒、黑客侵入防止病毒、黑客侵入防火墙技术、防火墙技术、防火墙技术、防火墙技术、VPNVPN技术技术技术技术网络硬件安全网络硬件安全网络硬件安全网络硬件安全防止数据外泄防止数据外泄防止数据外泄防止数据外泄加强安全措施加强安全措施加强安全措施加强安全措施信息系统网络安全管理信息系统网络安全管理单点登录验证用户登录日志硬件设备安全事件局网用户公网用户软件平台安全事件应用系统安全事件VPNVPN安全事件统计分析安全知识报警及处理计算机网络安全等级
26、计算机网络安全等级（2727条评估准则）条评估准则）条评估准则）条评估准则）类型类型类型类型级别级别级别级别名名名名 称称称称验证保护级验证保护级验证保护级验证保护级超超超超A1A1“ “设想设想设想设想” ”A1A1验证设计级验证设计级验证设计级验证设计级强制保护级强制保护级强制保护级强制保护级B3B3安全区域保护安全区域保护安全区域保护安全区域保护B2B2结构化保护结构化保护结构化保护结构化保护B1B1标识安全保护标识安全保护标识安全保护标识安全保护自主保护级自主保护级自主保护级自主保护级C2C2可控安全保护可控安全保护可控安全保护可控安全保护C1C1自主安全保护自主安全保护自主安全保护自
27、主安全保护非保护级非保护级非保护级非保护级D D低级保护低级保护低级保护低级保护5 信息系统工程信息系统工程的管理信息系统工程的三项工程内容硬件工程硬件工程软件工程软件工程管理工程管理工程组织管理组织管理质量管理质量管理进度管理进度管理成本管理成本管理风险管理风险管理5.1信息系统工程管理工作的特点信息系统工程特点信息系统工程特点(1)(1)信息系统是信息系统是 I T 技术与企业管理技术与企业管理文化的亲密融合，因此信息系统工文化的亲密融合，因此信息系统工程要求程要求企业企业与与研发单位研发单位紧密协同工紧密协同工作。研发单位作。研发单位闭门造车闭门造车或者企业无或者企业无人人实际参与实际参
28、与都会造成工程失败。都会造成工程失败。信息系统工程特点信息系统工程特点(2)(2)信息系统要实现企业各部门的信信息系统要实现企业各部门的信息统一到规范的框架中以实现共享，息统一到规范的框架中以实现共享，因此信息系统工程要求因此信息系统工程要求企业各部门企业各部门紧密配合，认为只是紧密配合，认为只是信息中心信息中心的工的工作也将导致工程失败。作也将导致工程失败。信息系统工程特点信息系统工程特点(3)(3)辅助各级领导决策是信息系统的重辅助各级领导决策是信息系统的重要作用之一，因此信息系统工程要求要作用之一，因此信息系统工程要求企企业各级领导业各级领导予以充分重视和密切关注予以充分重视和密切关注，
29、只是依靠各部门的只是依靠各部门的业务人员业务人员参与工作将参与工作将由于认识的偏颇导致系统的严重失衡。由于认识的偏颇导致系统的严重失衡。信息系统工程特点信息系统工程特点(4)(4)由于企业管理模式和外部环境的不断由于企业管理模式和外部环境的不断变化，信息系统工程是一个变化，信息系统工程是一个周而复始不周而复始不断完善与提高断完善与提高的过程，因此要求的过程，因此要求企业不企业不断给予各种资源的投入。认为信息系统断给予各种资源的投入。认为信息系统一旦投入运行就万事大吉一旦投入运行就万事大吉是完全不切实是完全不切实际的幻想。际的幻想。信息系统工程特点信息系统工程特点(5)(5)信息系统工程的目标是
30、提高企业员工信息系统工程的目标是提高企业员工的的整体管理水平和工作效率整体管理水平和工作效率。对于具体。对于具体工作人员来说，综合素质的要求更高了，工作人员来说，综合素质的要求更高了，有的人员的工作任务甚至是加重了。因有的人员的工作任务甚至是加重了。因此此认为信息系统的使用对每个人都是轻认为信息系统的使用对每个人都是轻松之举松之举实际是一种误区。实际是一种误区。5.2信息系统工程成功的关键因子企业主要领导亲自抓（一把手工程）企业主要领导亲自抓（一把手工程）必须先进行系统分析与系统设计必须先进行系统分析与系统设计制定统一的标准，统一的编码制定统一的标准，统一的编码按缓、急、难、易程度，分步实施按
31、缓、急、难、易程度，分步实施切实做好培训工作（集中、现场培训）切实做好培训工作（集中、现场培训）5.3 组织保证措施成立以企业主要领导为首、各部门领导参加的信息系统工程领导小组。建立由信息中心牵头、各部门业务骨干、研发单位成员组成的联合工作小组。联合工作小组建立例会制度（每周一次），会议后撰写会议纪要。联合工作小组内各方以备忘录形式相互通报。联合工作小组定期（每月）向领导小组汇报进度和质量。5.4 质量保证措施制定严格的制定严格的质量保证计划质量保证计划专人组成的专人组成的质量监控小组质量监控小组开发人员开发人员相互测试相互测试组织组织用户测试用户测试5.5 信息工程的成本估算信息工程的成本估
32、算 信息系统的开发、使用、维护和管理信息系统的开发、使用、维护和管理过程度需要投入大量的人、财、物资过程度需要投入大量的人、财、物资源，需要各种软件、硬件设施的支持，源，需要各种软件、硬件设施的支持，这就是信息系统的成本构成。有两种这就是信息系统的成本构成。有两种构成方式：构成方式：l按系统的生命周期划分按系统的生命周期划分l按系统的经济用途项目划分按系统的经济用途项目划分按系统的生命周期划分按系统的生命周期划分信信信信息息息息系系系系统统统统成成成成本本本本开开开开发发发发成成成成本本本本运运运运行行行行维维维维护护护护成成成成本本本本规划分析设计费用规划分析设计费用规划分析设计费用规划分析
33、设计费用系统实现费用系统实现费用系统实现费用系统实现费用系统调研费用系统调研费用系统调研费用系统调研费用系统分析费用系统分析费用系统分析费用系统分析费用系统设计费用系统设计费用系统设计费用系统设计费用CASECASE工具费用工具费用工具费用工具费用硬件购置与安装硬件购置与安装硬件购置与安装硬件购置与安装系统软件与工具的购置与调试系统软件与工具的购置与调试系统软件与工具的购置与调试系统软件与工具的购置与调试编程与调试编程与调试编程与调试编程与调试系统初始化与系统转换系统初始化与系统转换系统初始化与系统转换系统初始化与系统转换文档制作、人员培训文档制作、人员培训文档制作、人员培训文档制作、人员培训
34、运行费用运行费用运行费用运行费用管理费用管理费用管理费用管理费用维护费用维护费用维护费用维护费用人员费用人员费用人员费用人员费用固定资产折旧、通讯费用固定资产折旧、通讯费用固定资产折旧、通讯费用固定资产折旧、通讯费用消耗材料消耗材料消耗材料消耗材料技术资料技术资料技术资料技术资料审计费用、系统服务费用审计费用、系统服务费用审计费用、系统服务费用审计费用、系统服务费用行政管理费用行政管理费用行政管理费用行政管理费用纠错性维护纠错性维护纠错性维护纠错性维护适应性维护适应性维护适应性维护适应性维护完善性维护完善性维护完善性维护完善性维护按系统的经济用途项目划分按系统的经济用途项目划分1.1.硬件购置
35、费用：服务器、客户机、网络设备、外部设备等。硬件购置费用：服务器、客户机、网络设备、外部设备等。硬件购置费用：服务器、客户机、网络设备、外部设备等。硬件购置费用：服务器、客户机、网络设备、外部设备等。2.2.软件购置费用：操作系统、数据库系统、软件购置费用：操作系统、数据库系统、软件购置费用：操作系统、数据库系统、软件购置费用：操作系统、数据库系统、CASECASE工具、安全防范系统。工具、安全防范系统。工具、安全防范系统。工具、安全防范系统。3.3.基建费用：机房建设、计算机桌、网络布线、架设通讯线路。基建费用：机房建设、计算机桌、网络布线、架设通讯线路。基建费用：机房建设、计算机桌、网络布
36、线、架设通讯线路。基建费用：机房建设、计算机桌、网络布线、架设通讯线路。4.4.通讯费用：租用公用通讯线路。通讯费用：租用公用通讯线路。通讯费用：租用公用通讯线路。通讯费用：租用公用通讯线路。5.5.人工费用：开发人员、操作人员、维护人员、管理人员。人工费用：开发人员、操作人员、维护人员、管理人员。人工费用：开发人员、操作人员、维护人员、管理人员。人工费用：开发人员、操作人员、维护人员、管理人员。6.6.水电费用：开发和维护期的水电消耗。水电费用：开发和维护期的水电消耗。水电费用：开发和维护期的水电消耗。水电费用：开发和维护期的水电消耗。7.7.消耗材料：打印纸、色带、磁盘、光盘等。消耗材料：
37、打印纸、色带、磁盘、光盘等。消耗材料：打印纸、色带、磁盘、光盘等。消耗材料：打印纸、色带、磁盘、光盘等。8.8.培训费用：用户培训、维护人员和管理人员培训。培训费用：用户培训、维护人员和管理人员培训。培训费用：用户培训、维护人员和管理人员培训。培训费用：用户培训、维护人员和管理人员培训。9.9.管理费用：办公费、差旅费、会议费、电话费等。管理费用：办公费、差旅费、会议费、电话费等。管理费用：办公费、差旅费、会议费、电话费等。管理费用：办公费、差旅费、会议费、电话费等。10.10.其他费用：技术资料购置、固定资产折旧、咨询费等。其他费用：技术资料购置、固定资产折旧、咨询费等。其他费用：技术资料购
38、置、固定资产折旧、咨询费等。其他费用：技术资料购置、固定资产折旧、咨询费等。5.6 风险（风险（RISK）管理）管理风险风险是可能出现的损失和损害是可能出现的损失和损害风险存在的风险存在的客观性和普遍性客观性和普遍性风险发生的风险发生的偶然性和必然性偶然性和必然性风险过程的风险过程的可变性和多样性可变性和多样性风险管理是风险管理是识别和度量识别和度量项目风险，项目风险，制制定和选择定和选择处理风险方案的系列过程处理风险方案的系列过程项目风险的类型项目风险的类型项目决策风险。项目决策风险。如立项错误、招投标决策错误。如立项错误、招投标决策错误。如立项错误、招投标决策错误。如立项错误、招投标决策错
39、误。行为主体风险。行为主体风险。如资金短缺、支付能力、违约。如资金短缺、支付能力、违约。如资金短缺、支付能力、违约。如资金短缺、支付能力、违约。技术实施风险。技术实施风险。如技术设计漏洞、不成熟的新技术如技术设计漏洞、不成熟的新技术如技术设计漏洞、不成熟的新技术如技术设计漏洞、不成熟的新技术项目管理风险。项目管理风险。如计划不周、制度缺失、用人不当如计划不周、制度缺失、用人不当如计划不周、制度缺失、用人不当如计划不周、制度缺失、用人不当外部环境风险。外部环境风险。如自然灾害、政治经济环境改变如自然灾害、政治经济环境改变如自然灾害、政治经济环境改变如自然灾害、政治经济环境改变软件项目的风险因素软
40、件项目的风险因素需求分析不充分。需求分析不充分。人员技术水平不够、应用的人员技术水平不够、应用的技术不够成熟。技术不够成熟。工作量估计不足。工作量估计不足。开发进度计划不准确。开发进度计划不准确。财务成本估算缺失。财务成本估算缺失。信息系统工程风险对策信息系统工程风险对策根据自身的承受能力选择风险小或适中的项根据自身的承受能力选择风险小或适中的项目。目。选择有弹性、抗风险能力强的技术方案。选择有弹性、抗风险能力强的技术方案。项目实施过程中进行严密风险监控，及时对项目实施过程中进行严密风险监控，及时对风险加以控制。风险加以控制。购买项目保险，实现风险转移。购买项目保险，实现风险转移。概预算中增加不可预见费作为风险保证金。概预算中增加不可预见费作为风险保证金。项目各方合理分配风险责任。项目各方合理分配风险责任。THE END
