《电子商务系统维护与管理》由会员分享，可在线阅读，更多相关《电子商务系统维护与管理（35页珍藏版）》请在金锄头文库上搜索。
1、第第8章章 系统维护与管理系统维护与管理目目 录录p系统维护（系统维护（）p系统的可靠性和安全性（系统的可靠性和安全性（）p系统的监理与审计（系统的监理与审计（）8.1 系统维护系统维护p系统交付使用以后，研制工作即告结束。系统交付使用以后，研制工作即告结束。但是系统不同于其他产品，它不是但是系统不同于其他产品，它不是“一劳永一劳永逸逸”的最终产品。在它的运行过程中，还有的最终产品。在它的运行过程中，还有大量运行管理、维护和评价的工作要做。大量运行管理、维护和评价的工作要做。p系统维护是系统生存的重要条件系统维护是系统生存的重要条件n2/3以上的经费以上的经费n90%的软件人员的软件人员设备故
2、障率设备故障率 （浴盆曲线）（浴盆曲线）时间时间故故障障率率偶发故障期偶发故障期偶发故障期偶发故障期早期故障期早期故障期早期故障期早期故障期损耗故障期损耗故障期损耗故障期损耗故障期有效寿命有效寿命有效寿命有效寿命拐点拐点P规定规定规定规定的故的故的故的故障率障率障率障率经维修故障率下降经维修故障率下降经维修故障率下降经维修故障率下降软件故障率软件故障率 时间时间故故障障率率偶发故障期偶发故障期偶发故障期偶发故障期早期故障期早期故障期早期故障期早期故障期有效寿命有效寿命有效寿命有效寿命规定规定规定规定的故的故的故的故障率障率障率障率软件技术软件技术软件技术的发展落后于需求软件技术的发展落后于需求
3、时间时间软软件件复复杂杂性性软件需求软件需求差距差距软件技术软件技术软件的成本软件的成本硬、软件成本比例的变化硬、软件成本比例的变化年份年份成本成本%软件软件软件软件1950197519902005硬件硬件进行维护的原因进行维护的原因p系统自身还隐藏着错误系统自身还隐藏着错误n错误是无法避免的错误是无法避免的 改正性维护改正性维护p系统环境的变化系统环境的变化n外界环境是不断变化的外界环境是不断变化的 适应性维护适应性维护p用户对系统提出了更高的应用要求用户对系统提出了更高的应用要求n用户需求是不断增加的用户需求是不断增加的 完善性维护完善性维护系统维护的内容系统维护的内容p应用系统的维护应用
4、系统的维护n程序维护程序维护p数据的维护数据的维护n数据更新、格式变化、备份与恢复数据更新、格式变化、备份与恢复p代码的维护代码的维护n编码的修改及索引文件的更新编码的修改及索引文件的更新p硬件设备的维护硬件设备的维护n网络、主机及外设的日常维护网络、主机及外设的日常维护系统维护的类型系统维护的类型p改正性维护改正性维护n纠正系统中遗留的错误、改正性能上的缺陷纠正系统中遗留的错误、改正性能上的缺陷p适应性维护适应性维护n使系统适应环境的变化使系统适应环境的变化p完善性维护完善性维护n扩充系统功能、提高系统效率扩充系统功能、提高系统效率p预防性维护预防性维护n把今天的方法学用于昨天的系统以满足明
5、天的把今天的方法学用于昨天的系统以满足明天的需要需要系统维护的类型系统维护的类型p初期：改正性维护的工作量较大初期：改正性维护的工作量较大p正常使用期：适应性和完善性维护工作量正常使用期：适应性和完善性维护工作量逐步增加，同时会引入新的错误，加重维逐步增加，同时会引入新的错误，加重维护的工作量护的工作量p后期：用户对系统非常熟悉，预防性维护后期：用户对系统非常熟悉，预防性维护系统维护的类型系统维护的类型系统维护的管理系统维护的管理p系统维护的工作量大系统维护的工作量大p系统维护要考虑的因素多系统维护要考虑的因素多n系统实际情况、用户需求及工作规模系统实际情况、用户需求及工作规模n维护工作的影响
6、维护工作的影响n维护工作对资源的要求维护工作对资源的要求p系统维护存在副作用系统维护存在副作用n修改修改5-10条语句的成功率为条语句的成功率为50n修改代码、数据、变量名修改代码、数据、变量名系统维护的工作量系统维护的工作量系统维护的管理系统维护的管理p系统维护的依据是系统文档系统维护的依据是系统文档p成功的系统维护：成功的系统维护：n根据维护的内容派专人负责根据维护的内容派专人负责n严格的审批程序，审批者应对系统非常熟悉，严格的审批程序，审批者应对系统非常熟悉，能判断维护的必要性和可能性、维护的影响范能判断维护的必要性和可能性、维护的影响范围、维护的工作量及维护的后果围、维护的工作量及维护
7、的后果n形成规范的系统维护文档形成规范的系统维护文档系统维护的步骤系统维护的步骤操作员或用户操作员或用户主管人员主管人员程序员程序员1、提出维护申请、提出维护申请2、审批、审批3、组建维护小组、组建维护小组4、维护的实施、维护的实施5、提交维护文档、提交维护文档6、验收、验收7、答复或通告、答复或通告可能破坏系统的联系方式可能破坏系统的联系方式返回返回8.2 系统的可靠性和安全性系统的可靠性和安全性p系统质量的最基本的性能要求系统质量的最基本的性能要求n可靠性：系统为了避免来自系统内容的差错、可靠性：系统为了避免来自系统内容的差错、故障而采取的保护措施故障而采取的保护措施n安全性：系统为了防止
8、来自系统外部对系统资安全性：系统为了防止来自系统外部对系统资源特别是信息资源不合法的使用和访问或有意源特别是信息资源不合法的使用和访问或有意无意的破坏而采取的安全和保密手段无意的破坏而采取的安全和保密手段系统的可靠性系统的可靠性p可靠性是指在满足一定条件下的应用环境可靠性是指在满足一定条件下的应用环境中，系统能够正常工作的能力中，系统能够正常工作的能力p评价方法：评价方法：n单元可靠性和系统可靠性的定性评价单元可靠性和系统可靠性的定性评价n平均无故障运行时间、系统平均功率和系统平平均无故障运行时间、系统平均功率和系统平均维修时间等定量衡量均维修时间等定量衡量影响系统可靠性的因素影响系统可靠性的
9、因素p系统软件因素系统软件因素n四要素：软件使用环境、规定的时间范围、规四要素：软件使用环境、规定的时间范围、规定的功能、成功运行程序的定义定的功能、成功运行程序的定义n可靠性在系统测试或运行中体现，在系统分析、可靠性在系统测试或运行中体现，在系统分析、设计和实施中实现设计和实施中实现p环境和人为因素环境和人为因素n用户水平、数据格式、操作流程用户水平、数据格式、操作流程n在出现不可靠因素时，使系统尽量降低影响在出现不可靠因素时，使系统尽量降低影响系统的安全性系统的安全性p系统完整性系统完整性p系统应用的可靠性系统应用的可靠性p系统网络化的安全性系统网络化的安全性n适应网上作业的要求适应网上作
10、业的要求n软件或信息被非法用户下载软件或信息被非法用户下载影响系统安全性的因素影响系统安全性的因素p自然或不可抗拒因素自然或不可抗拒因素p硬件及物理因素硬件及物理因素p电磁波因素电磁波因素p软件因素软件因素p数据因素数据因素p人为及管理因素人为及管理因素信息系统安全层次信息系统安全层次法律、规范、道德、纪律法律、规范、道德、纪律法律、规范、道德、纪律法律、规范、道德、纪律管理细则、保护措施管理细则、保护措施管理细则、保护措施管理细则、保护措施物理实体运行安全物理实体运行安全物理实体运行安全物理实体运行安全硬件系统安全措施硬件系统安全措施硬件系统安全措施硬件系统安全措施通信网络安全措施通信网络安
11、全措施通信网络安全措施通信网络安全措施软件系统安全措施软件系统安全措施软件系统安全措施软件系统安全措施数据信息安全数据信息安全数据信息安全数据信息安全1层1层1层1层1层1层1层信息系统安全设计信息系统安全设计p信息系统的实体安全信息系统的实体安全n运行环境、设备的安全运行环境、设备的安全p信息系统中软件和数据的安全信息系统中软件和数据的安全n操作系统的安全（操作系统的安全（NSA密钥）（密钥）（）n数据库系统和数据的安全（数据库系统和数据的安全（）n通讯网络的安全（通讯网络的安全（）p信息系统的运行安全信息系统的运行安全返回返回8.3 系统的监理与审计系统的监理与审计p系统监理系统监理p系统
12、审计系统审计系统监理系统监理p聘请聘请用户方用户方（甲方甲方）与）与开发方开发方（乙方乙方）外）外的的第三方第三方（丙方丙方），根据信息系统的开发），根据信息系统的开发规律以及开发合同和监理合同的要求，对规律以及开发合同和监理合同的要求，对信息系统开发过程中的行为、事件和文档信息系统开发过程中的行为、事件和文档进行审查和监督，为用户方提供与项目有进行审查和监督，为用户方提供与项目有关的信息和信息处理能力的支持，以确保关的信息和信息处理能力的支持，以确保信息系统建设成功。信息系统建设成功。监理模型图监理模型图开发方（乙方）开发方（乙方）监理方（丙方）监理方（丙方）用户方（甲方）用户方（甲方）监监
13、理理、管管理理开发合同开发合同开发合作开发合作督促、助理督促、助理监理合同监理合同系统监理内容系统监理内容p管理监理管理监理n系统开发战略、运行管理制度系统开发战略、运行管理制度p操作监理操作监理n系统运行操作制度、过程系统运行操作制度、过程p安全性监理安全性监理n安全保密制度安全保密制度p说明性文件监理说明性文件监理n开发文档开发文档监理的模式监理的模式p咨询式监理咨询式监理n解答问题、咨询方案解答问题、咨询方案p里程碑式监理里程碑式监理n分阶段监理分阶段监理p全程监理全程监理n实时跟踪实时跟踪监理的管理与原则监理的管理与原则p“守法、诚信、公正、无私守法、诚信、公正、无私”p责任心强、公正无私、认真负责责任心强、公正无私、认真负责p知识面广知识面广p接触面广接触面广系统审计系统审计p计算机辅助审计技术计算机辅助审计技术信息系统审计的内容信息系统审计的内容p内部控制系统审计内部控制系统审计p系统开发审计系统开发审计p应用程序审计应用程序审计p数据文件审计数据文件审计信息系统审计的基本方法信息系统审计的基本方法p绕过计算机审计绕过计算机审计n优点：技术简单优点：技术简单n缺点：文件必须齐全缺点：文件必须齐全p通过计算机审计通过计算机审计n优点：结果较为可靠优点：结果较为可靠n缺点：技术复杂、成本高缺点：技术复杂、成本高p利用计算机审计利用计算机审计
