信息系统的开发应用及项目管理-李兴国

1、主讲人：李兴国2008年12月20日北京信息系统的应用与管理1 信息系统的应用主要内容2 信息系统的管理教学要求教学要点重点难点国家精品课程管理信息系统骨干教师高级研修1 信息系统的应用1.1 教学要求了解：信息系统的基本功能类型，信息系统的最新应用，决策支持系统、专家系统、联机分析处理、商务智能的基本概念和原理，管理者应用这些技术进行决策支持的方法。理解：信息系统对管理的影响和支持。掌握：销售与营销系统、制造与生产系统、会计与财务系统、人力资源系统的基本特点，以及这些系统在组织中的应用，企业资源计划、供应关系管理、客户关系管理以及电子商务的相关概念。1 信息系统的应用1.2 教学要点1.2.

2、1 组织中的信息系统(1)组织中的信息系统概览(2)信息系统的基本功能类型销售与营销系统制造与生产系统会计与财务系统人力资源系统1 信息系统的应用1.2.2 现代应用系统(1)企业集成化应用系统物料需求计划(MRP)制造资源计划(MRP)企业资源计划(ERP)(2)供应链管理(SCM)(3)客户关系管理(CRM)(4)电子商务(EC/EB)1 信息系统的应用1.2.3 决策支持与商务智能(1)决策支持系统(DSS)(2)人工智能(AI)与专家系统(3)联机分析处理(OLAP)(4)商务智能(BI)方法与应用1 信息系统的应用1.3 重点难点重点：组织中的信息系统的分与合难点：信息系统集成、决策

3、支持与商务智能 信息系统集成的目的在于把企业生产经营管理中涉及的人、设备、管理、技术等因素在计算机网络系统和数据库管理系统支持下集成起来，以便更好地在生产、管理中发挥作用。内容包括：物理集成、软件集成、信息集成、功能集成和人机集成。1 信息系统的应用1.3.1 引例奇瑞信息化层次结构1 信息系统的应用1.3.2 汽车制造业信息化层次甩图版甩图纸甩账表设计信息化制造与生产信息化管理信息化决策信息化1 信息系统的应用1.3.3 汽车制造业信息系统集成架构SRMERPCRMMESQTSPLMPMS(ANDON)LMSERPCADCAPPCAM1 信息系统的应用1.3.4 汽车制造业信息系统集成内容(

4、1)CAD 计算机辅助设计 Computer Aided Design(2)CAPP 计算机辅助工艺规划 Computer Aided Process Planning (3)CAM 计算机辅助制造 Computer Aided Manufacturing 1 信息系统的应用(4)PMS 生产线计算机监控系统 Production line computer Monitoring System监控计算机控制单元现场设备PROFIBUS -DP连接到其他局域网信息系统以太网1 信息系统的应用PMS的基本功能： 工艺过程自动化控制 远程现场设备监视和控制 远程生产工艺参数设置 在线的实时故障监视和

5、应急处理 大屏幕显示典型应用：生产线ANDON系统1 信息系统的应用(5)PLM 产品生命周期管理(Product Lifecycle Management)是一项对产品所有相关数据进行管理的技术。它将设计和制造工程师所使用的数据全部统一放置在一起进行管理，也就是通过构筑产品全生命周期信息数据库，建立一个统一的产品研发系统平台。在这个平台上，所有参与设计的人员通过浏览器就可以共享所有的设计文档与信息，并通过浏览器来共同完成某产品的开发设计。1 信息系统的应用L1 信息系统的应用PLM的基本功能：文档文件管理和储存 能让用户按照多个版次级别、各种格式编制和管理包含多个文件的复杂出版物，引用外部管

6、理的转载文件。核心功能包括数据仓库的检入和检出、版本控制和历史记录管理。一体化搜索引擎 结合了标准的Web搜索引擎技术。该搜索引擎能让用户快速找到企业中几乎所有类型的产品信息，而不考虑它们的结构或位置。生命周期管理 把产品生命周期定义为一组连续阶段，它可以确定对象目前所处的阶段和对象进入下一个阶段必须满足的关口条件。通过把工作流过程与生命周期阶段和条件关联起来，它能让生命周期管理的对象自动完成它们的生命周期。工作流管理 能让用户在一个灵活的过程管理构架中，积极指导和监控他们的独特业务过程，以便提供先进的产品、缩短上市时间和降低开发成本。样品工作流模板有助于制造商快速定制和部署通用业务过程。1

7、信息系统的应用(6)MES 制造执行系统 (Manufacturing Execution System) 在工厂综合自动化系统中起着中间层的作用。在ERP系统产生的计划的指导下，MES根据底层控制系统采集的与生产有关的实时数据，对短期生产作业的计划调度、监控、资源配置和生产过程进行优化。为用户提供一个快速反应、有弹性、精细化的制造业环境，帮助企业减低成本、按期交货、提高产品的质量和提高服务质量。作为一种计算机辅助生产管理系统，MES的重要使命就是实现企业的连续信息流。 MES是近10多年来在国际上迅速发展、面向车间层的生产管理技术与实时信息系统。1 信息系统的应用MES的基本功能：MES销售

8、及服务管理产品开发及流程设计生产调度生产过程管理设备管理物料管理产品管理技术和资源管理劳动力管理计划执行与工厂管理部分数据综合模拟分析数据采集和获取数据采集和处理部分设备控制系统供应链管理ERP资源配置1 信息系统的应用MES与ERP、设备控制系统之间的关系MES与计划层和控制层的信息交互关系1 信息系统的应用(7)QTS质量跟踪系统(Quality Tracking System)的基本功能：产品、物料跟踪：系统为企业管理人员和操作人员动态提供生产计划执行和跟踪所有资源当前状况质量跟踪、控制、分析：根据不同的订单的质量要求，可将控制数据送到过程控制系统，同时我们从过程控制系统中读取大量、实时

9、的生产数据，提供给企业工艺、管理人员进行分析、统计等产品识别跟踪：根据在生产过程中产品ID的唯一性，从开始就打印条码ID或加附RFID(电子标签)，确保跟踪到每一个产品产品下线检测跟踪：自动检测数据采集、人工检测数据录入、统计、分析、改善专家系统下线产品数据中心：建立下线产品数据中心为CRM系统提供产品数据，为召回提供依据产品性能分析：根据过程控制系统中的数据，系统分析产品的性能是否满足客户的要求，并根据企业的要求来决定产品的去向1 信息系统的应用汽车数据中心(汽车档案)PLMERPMESLMSCRM汽车ID设计数据工艺数据物料数据检测数据生产数据运输对质量有影响的信息客户信息维护信息使用信息

10、改进设计信息PBOM汽车质量跟踪系统主数据流QTS汽车档案质量数据1 信息系统的应用(8)ERP 企业资源计划(Enterprise Resources Planning) ERP是20世纪90年代后，在MRP的基础上进一步完善和发展而形成的一种功能更为强大的系统。把供需链内的客户和供应商等外部资源也看作是受控对象集成到MRPII中，并把时间作为关键资源来考虑。增加了知识管理，体现用户需求为中心的经营管理思想。 ERP系统支持全程的事务控制，包括事前、事中和事后；支持在线分析处理(Online Analytical Processing，OLAP)；支持混合式生产方式，支持Internet、I

11、ntranet、Extranet、EDI和EB。ERP系统应用完善的组织架构，可以满足跨国经营企业的多国家、多地区、多工厂、多语种和多币制的应用需求。1 信息系统的应用ERP系统的组成：战略与运作计划ERP核心模块生产管理物料管理质量管理销售管理财务管理人力资源管理物流管理维修管理客户关系管理1 信息系统的应用ERP系统的基本功能：财务管理生产管理人力资源管理工厂维护物料管理质量管理销售与分销管理SAP ERPFI财务会计CO管理会计AM固定资产管理PS产品系统WF流程IS工业方案MM物料管理HR人力资源SD销售与分销PP生产计划QM质量管理PM工厂维护1 信息系统的应用(9)SRM 供应关系

12、管理 (Supply Relationship Management) 不仅仅局限于企业内部职能之间的协调以及企业与供应商之间的信息数据交换，而是要将供应链提升到各参与方的协同，包括策略性的规划与风险分担。各个层次之间不仅仅局限于相关交易数据的信息交换，而是建立在企业“采购-生产-库存-配送” 链式结构中“重要信息自由且同步地在供应网络中流动”，通过对整体进行最优化运作以达到降低成本的目标。1 信息系统的应用SRM系统的基本功能：原料获取和原料编目协同采购排序供货市场需求预测导向的高级计划安排(APS)SRM和MES的无缝衔接库存管理协调配送管理供应商评价信息共享与保护1 信息系统的应用(10

13、)CRM 客户关系管理 (Customer Relationship Management)1 信息系统的应用CRM 系统的基本功能: 企业知识库(EKL)、基础信息库(FIL)、访问控制(ACL)、企业应用接口(EAI)、自定义UI(CUI)客户化工具(CT)、行业模板(IT)、企业门户(EP) 市场营销 直销过程 分销过程 技术支持 客户服务 客户忠诚度 客户培训 领导查询基本报表自定义报表柔性分析信息预警审批流培训计划培训资源培训过程培训档案师资管理培训需求结果分析客户关怀客户回访满 意 度客户投诉重要客户接待管理认可分析服务合同服务任务现场服务备件管理服务费用服务分析决策分析互动中心支

14、持活动支持任务知识管理产品需求决策分析渠道管理分销体系分销关系方案推荐产品报价分销费用决策分析客户信息机会线索销售任务客户合同客户需求销售报价直销费用销售智能向上销售交叉销售电子销售决策分析竞争对手公共关系市场报价营销活动行业政策营销费用营销智能决策分析1 信息系统的应用1 信息系统的应用(11)LMS 物流管理系统(Logistics Management System)专注于商品的到货、发货、保管、加工、包装、搬运、运输等作业的计划、控制和反馈过程的信息搜集、汇总、查询和分析，达到提高物流配送效率，降低物流配送成本的目的。包括：原材料供应物流产品销售物流1 信息系统的应用LMS应用架构：1

15、 信息系统的应用LMS的基本功能：1 信息系统的应用(12) EB：电子商务(Electronic Business)1 信息系统的应用Oracle Enterprise ManagerOracle Advanced Security管理和安全基础架构Web CacheHTTP Server powered by Apache异构数据库和应用(SAP,Domino)Oracle Internet Directory创建个性化门户运行Web站点和应用开发套件LDAP, XML, DatabaseDiscovererReports Services商务智能ClickstreamIntelligen

16、ce业务（数据、应用、流程）集成PL/SQLPSPsFormsServicesBC4JXML/XSLJ2EEPerl数据库和应用B2BOracleAS InterconnectOracle BPEL PMPortal多渠道访问无线接入加速应用性能加速应用性能Database Cache(13)EPS：企业门户系统(Enterprise Portal System)1 信息系统的应用(14)DSS用 户人机交互系统知识库系统决策模型库系统方法库系统D MOLAP数据仓库系统数据清洗与集成数据库系统DSS体系结构1 信息系统的应用1.3.5 汽车制造业信息系统集成的核心问题(1)元数据标准(2)数

17、据接口标准(3)信息系统互操作(4)信息流与业务流的融合(5)人与信息系统的融合2 信息系统的管理2.1 教学要求了解：信息系统建设的不同组织方式及其各自的适用范围，信息系统建设项目的特点，及其信息系统建设项目的计划、控制、人员管理的一般方法，信息系统日常管理的组织机构和基本内容，信息系统常见的安全问题一般控制措施。理解：管理者对于信息系统建设项目成败的关键作用。掌握：信息系统建设项目管理方法。2 信息系统的管理2.2 教学要点2.2.1 信息系统的项目管理(1)信息系统建设的组织方式(2)信息系统建设的项目管理2.2.2 信息系统的运行维护与安全管理(1)信息系统的运行维护(2)信息系统的安

18、全管理2 信息系统的管理2.3 重点难点重点：信息系统建设项目管理、信息系统应用管理与运行维护难点：信息系统建设项目管理、信息系统安全管理讲解内容：2.3.1 信息系统建设项目管理2.3.2 信息系统应用管理2.3.3 信息系统安全管理2 信息系统的管理2.3.1 信息系统建设项目管理信息系统建设过程回顾：系统规划(系统规划员)系统支持(分析、设计、建造者)系统分析(系统分析员)系统设计(系统设计师)系统实施(系统建造者)现行系统的不足等系统用户信息系统产品系统设计说明书现行系统的详细情况和不足系统规划报告选择和建议实事和需求系统拥有者无规划的开发项目系统规划组织目标、业务和信息系统用户用户培

19、训与文档用户培训系统使用问题系统分析说明书2 信息系统的管理初步调查审批战略规划开发请求可行性研究详细调查审查总体设计详细设计审查编码调试系统切换系统验收系统维护系统评价信息系统建设与管理系统规划系统设计系统实施系统运行维护和评价逻辑设计系统分析2 信息系统的管理 信息系统建设项目的计划管理(1) 项目计划编制的步骤确定目标确定任务：工作分解结构图建立逻辑关系图：表述各项任务的逻辑关系为任务分配时间确定项目组成员可支配的时间为任务分配资源并进行平衡确定管理支持性任务重复以上过程直到完成汇总计划2 信息系统的管理(2)项目计划编制WBS：Work Breakdown Structure, 是指将

20、项目按其内在结构或者实施过程的顺序逐层进行分解而形成的结构示意图。案例：安徽省立医院HIS建设安徽省立医院HIS 建设1000系统规划1100系统分析1200系统设计1300系统实现1400系统测试1500系统切换1600调研1110可行性研究1120编写规划报告1130人员培训1610信息准备究1620编写切换报告1640详细调查1210研究分析1220编写分析报告1240明确用户需求1230输入输出设计1310数据库设计1320编写设计报告1340功能设计1330编写程序1410硬件采购1420编写实现报告1440网络施工1430软件测试1510网络测试1520编写测试报告1540系统测试

21、1530系统切换究16300级1级2级马溪骏编制责任预算WPS编码表WBS编码预算责任者WBS编码预算责任者WBS编码预算责任者1000695杨善林130020刘业政150010马溪骏110012杨善林13107刘业政15107马溪骏11105杨善林13207余本功15201余本功11206任明仑13303李兴国15301李兴国11301任明仑13403任明仑15401任明仑120025梁昌勇1400618余本功160010李兴国121010梁昌勇141015余本功16104李兴国12206马溪骏1420480梁昌勇16203余本功12306刘业政1430120梁昌勇16302马溪骏12403

22、梁昌勇14403任明仑16401任明仑单位：万元2 信息系统的管理编制线形责任表 将工作分解结构图与项目组织机构图相对照，即可明确任务分配和责任落实，形成线形责任LRC 表2 信息系统的管理2.3 重点难点 责任人WBS杨善林任明仑梁昌勇马溪骏刘业政李兴国余本功1000 安徽省立医院 HIS 建设PSSSSS1100 系统规划PS1110 调研P1120 可行性研究P1130 编写规划报告P1200 系统分析PSS1210 详细调查P1220 研究分析P1230 明确用户需求P1240 编写分析报告P1300 系统设计SPSS1310 输入输出设计P1320 数据库设计P1330 功能设计P1

23、340 编写设计报告P 责任人WBS杨善林任明仑梁昌勇马溪骏刘业政李兴国余本功1400 系统实现SSP1410 编写程序P1420 硬件采购P1430 网络施工P1440 编写设计报告P1500 系统测试SPSS1510 软件测试P1520 网络测试P1530 系统测试P1540 编写测试报告P1600 系统切换SSPS1610 人员培训P1620 信息准备P1630 系统切换P1640 编写切换报告P2 信息系统的管理编制项目行动计划表 为了实现项目目标，将有关的一系列活动或者任务进行细分，并按内在的层次关系将所需的资源、前项任务、持续时间等，加以描述而形成表格。2 信息系统的管理活动代号小

24、活动完成时间负责人紧前活动系统规划A1.调研1月1日1月14日杨善林B2.可行性研究1月1日1月21日任明仑C3.编写规划报告1月22日1月28日任明仑1，2系统分析D4.详细调查1月29日3月4日梁昌勇3E5.研究分析1月29日2月18日马溪骏3F6.确定用户需求2月19日3月11日刘业政5G7.编写分析报告3月12日3月18日梁昌勇4，6系统设计H8.输入输出设计3月19日4月29日刘业政7I9.数据库设计3月19日5月13日余本功7J10.功能设计5月14日5月27日李兴国8，9K11.编写设计报告5月28日6月10日任明仑10系统实现L12.编写程序6月11日9月22日余本功11M13

25、.硬件采购6月11日8月19日梁昌勇11N14.网络施工6月11日9月23日梁昌勇11O15.编写实现报告9月24日10月7日任明仑12，13，14系统测试P16.软件测试10月8日10月21日马溪骏15Q17.网络测试10月8日10月21日余本功15R18.系统测试10月8日11月4日李兴国15，16，17S19.编写测试报告11月5日11月11日任明仑16，17，18系统切换T20.人员培训11月12日11月25日李兴国19U21.信息准备6月10日12月8日余本功11V22.系统切换11月12日12月9日马溪骏20，21W23.编写切换报告12月10日12月18日任明仑20，21，222

26、 信息系统的管理 信息系统建设项目的进度管理(1)项目进度计划编制 在WBS的基础上对项目、活动做出的一系列时间计划安排。关键日期表法：列出关键活动和进行的日期甘特图法：线条图或横道图。以横线来表示每项活动的起止时间网络计划技术：关键路线法CPM和计划评审法PERT 。网络图，关键路径，最短周期，最小成本，最小资源消耗2 信息系统的管理安徽省立医院HIS建设的甘特图活动负责人0 510 15 20 2530 3540 45 50系统规划杨善林系统分析梁昌勇系统设计刘业政系统实现余本功系统测试马溪骏系统切换李兴国2 信息系统的管理(2)信息系统建设项目计划的变更管理变更控制管理过程5.3 信息系

27、统建设项目管理制定基准计划(进度、预算)启动项目开始一个报告期收集实际进程数据将变化列入项目计划分析当前状况并与项目计划比较(进度、预算)项目结束采取纠正措施和协调相关变化需要采取纠正措施？还有下一个报告期？是是否否2 信息系统的管理信息系统建设项目变更的控制方法 时间成本平衡法：以最低的相关成本增加来缩短项目工期的方法。主要基于5个假设：每项活动都有两组工期和成本估计。这两组工期和成本是正常时间和应急时间、正常成本与应急成本。正常时间指在正常条件下完成某项活动所需的估计时间，应急时间指完成某项活动所需的最短估计时间。正常成本指在正常时间内完成某项活动所需的预计成本，应急成本指在应急时间内完成

28、某项活动所需的预计成本。记活动(i,j)的正常时间为TN(i,j)、应急时间为TC(i,j)、正常成本为CN(i,j)、应急成本为CC(i,j)。 项目成本的增加与活动进展的加快密切相关。通过投入更多的资源即增加成本(例如增派更多的人员或换上高技术人员、延长员工工作时间、使用更多的设备、支付加急费用等)，可以使某活动的工期从正常时间减至应急时间。2 信息系统的管理应急时间是确保活动按质量完成的时间下限。即当到达某项活动的应急时间时无论对该项活动投入多少额外的资源，也不可能在比应急时间更短的时间内完成该项活动。如果需要将活动的预计工期从正常时间缩至应急时间，则必须有足够的资源保证。在活动的正常时

29、间点和应急时间点之间，时间和成本之间呈线形比例关系。如果将每项活动的预计工期从正常时间缩至应急时间，则各项活动都有自己的单位时间加急成本。如果将活动(i,j)的单位时间加急成本记为CT(i,j)，则：2 信息系统的管理案例：A612354C7B5D4E6某项目的网络图活动(i,j)活动代号TN(i,j)TC(i,j)CN(i,j)CC(i,j)CT(i,j)(1,2)A64305010(2,5)C7525397(1,3)B5420244(3,4)D4315205(4,5)E6430426某项目各活动的时间和成本计划表 路径项目：完成时间需要成本正常13周15周15周120千元应急9周11周11

30、周175千元分析：2 信息系统的管理 如果想将项目工期从15周降至14周，关键路线是。在路线中，加速活动B的单位时间加急成本为4千元/周，比活动D和E低，且活动B尚未达到应急时间存在优化空间，因此如果将活动B加速1周，则项目的总工期缩短1周，总成本增加4千元，达到124千元。 如果再将项目工期从14周降至13周，关键路线仍是。在路线中，尽管加速活动B的单位时间加急成本为4千元/周，比活动D和E低，但活动B已达到应急时间无优化空间，此时只能选择相对单位时间加急成本为5千元/周的活动D，因此如果将活动D加速1周，则项目的总工期缩短1周，总成本增加5千元，达到129千元。 如果再将项目工期从13周降

31、至12周，这时路线和的工期都是13周，两条路线都是关键路线，要使项目工期缩短1周，两条路线都必须加速1周。根据前述的规则，在路线中，选择活动C，加速1周成本增加7千元，在路线中，选择活动E，加速1周成本增加6千元，如此则项目的总工期从13周降至12周，总成本增加13千元，达到142千元。 2 信息系统的管理 如此类推，直至项目工期降至11周，达到极限即关键路线的应急工期，其后继续加速，只能增加成本，而不能缩短项目工期，其过程和结果如下表。项目加速过程表项目总工期(周)加速前的关键路线被加速的活动增加的成本(千元)加速后的总成本(千元)说明加速前加速后15120正常估计1514B4124活动B已

32、到应急时间1413D5129活动B、D已到应急时间1312、C、E131421211、C、E13155活动B、C、D、E已到应急时间1111、A10165只增加成本1111、A10175所有活动已到应急时间2 信息系统的管理信息系统建设项目的成本-进度偏离计划的检测方法累计预算成本CBC，累计实际成本CAC累计盈余量CEV案例：实验室建设管理信息系统实验室建设管理信息系统的每周分摊预算与预算累计表(单位万元)周分活动小计12345678910系统分析1.6系统设计系统实施每周预算成本1.

33、10.0累计预算成本0.41.05.47.08.69.310.02 信息系统的管理周分活动小计12345678910系统分析0.11.7系统设计0.27.7系统实施1.6每周实际成本0.811.0累计实际成本3.09.310.211.0实验室建设管理信息系统的每周实际成本与实际成本累计表(单位万元)2 信息系统的管理实验室建设管理信息系统的每周完工比率表()周分活动小计12345678910系统分

34、析107090100100100100100100100100系统设计0052540557095100100100系统实施00000005351001002 信息系统的管理盈余量完工比率该活动总的分摊预算实验室建设管理信息系统的每周累计盈余量表(单位：万元)周分活动小计12345678910系统分析41.601.601.601.601.601.601.601.60系统设计0.351.752.803.854.906.307.007.007.00系统实施0.070.491.401.40累计盈余量93.354.405.456.507.979.0910.00

35、2 信息系统的管理实验室建设管理信息系统的三个指标值比较表(单位：万元)周分活动小计12345678910CBC0.41.05.47.08.69.310.0CAC3.09.310.211.0CEV93.354.405.456.507.979.0910.00分析：CACCBC，成本超过预算。若CEVCAC，实际进度加快了。CACCAC，成本和进度都得到很好控制；若CEVCAC，工期发生拖延。成本绩效指数CPI=CEV/CAC ，例如CPI7=0.86，接近1时较好成本差异CV=CEVCAC ，例如CV7=-1.1万元，趋

36、于0比较好2 信息系统的管理 信息系统建设项目的人员管理(1) 人力资源平衡案例：研究生管理信息系统 假设项目成员可以 相互替代1254336A4B3C7D2E1F2研究生管理信息系统项目网络图活动代号活动名称活动完成时间人员数活动代号活动名称活动完成时间人员数A网络布线42D系统测试24B硬件采购32E人员培训12C软件开发74F编写文档232 信息系统的管理人力资源需求表周次1234567891011活动人周软件开发4人28网络布线2人8硬件采购2人6系统测试4人8编写文档3人6人员培训2人2每周人数88864444453582 信息系统的管理人力资源优化配置表周次123456789101

37、1活动人周软件开发4人28网络布线2人8硬件采购2人6系统测试4人8编写文档3人6人员培训2人2每周人数66666664453582 信息系统的管理(2)信息系统项目的团队组织项目经理过程管理小组项目支持小组质量保证小组系统工程小组系统开发小组系统测试小组支撑系统集成小组2 信息系统的管理2.3.2 信息系统应用管理 组织结构信息管理组织职责：信息系统研发与管理、信息系统运行维护与管理、信息资源管理与服务基本型首席信息管(CIO)信息系统研发与管理部信息资源管理与服务部信息系统运行与维护部2 信息系统的管理首席执行官(CEO)信息管理活动C信息管理活动B信息管理活动A职能部门N职能部门1首席信

38、息官(CIO)信息管理部门系统研发 运行维护 信息服务矩阵式2 信息系统的管理信息化领导小组信息系统研发与管理部信息资源管理与服务部信息系统运行维护与管理部信息管理部门经理基于信息化领导小组2 信息系统的管理信息资源托管协作部信息资源管理与服务部首席信息官(CIO)面向信息资源托管2 信息系统的管理 CIO(1)CIO的职责参与高层管理决策 负责组织制定信息政策和信息基础标准 负责组织开发和管理信息系统 负责协调和监督各部门的信息工作 负责组织管理信息资源负责管理信息管理部门2 信息系统的管理(2)CIO的知识结构领域专业知识IM和IS理论管理知识信息技术知识IS开发与维护信息资源管理其他相关

39、知识2 信息系统的管理(3)CIO的能力结构组织指挥能力 决策能力 社会交往能力 创新能力 应变能力经济计划组织管理社会网络软件硬件组织知识信息技术科学方法变革能力运筹沟通归纳决策执行CIO行业2 信息系统的管理(4)CIO变化的主要趋势CIO角色正由技术规划和实施向战略规划转变 在制定战略规划时，CIO的声音将变得愈来愈响亮 对组织而言，CIO角色的转变是一项重要的人力资源挑战 CIO的理想品质正在发生变化 CIO越来越涉及内部和外部的客户支持 CIO们的激励趋于来自更新颖的、更刺激和更富挑战性的工作，而不是收入和报酬2 信息系统的管理 信息系统评价(1)信息系统建设与应用成本构成硬件购置费

40、用软件购置费用或开发费用基建费用通信费用人工费用水电费用消耗材料费用培训费用管理费用其他费用2 信息系统的管理(2) 信息系统评价的主要指标系统性能指标输出信息的正确性和精度处理速度和处理所需的时间减少手工工作的程度扩展性保密性通用性经济效益指标建设投资运行费用年节约费用新增经济效益投资回收期社会效益指标组织改革组织形象人员素质组织凝聚力规范化管理2 信息系统的管理(3)国家信息化评测中心发布的企业信息化建设评价指标战略地位 信息化重视度(分)基础建设 信息化投入总额占固定资产投资比重(%) 每百人计算机拥有量(台) 网络性能水平(分) 计算机联网率(%)应用状况 信息采集的信息化手段覆盖率(

41、%) 办公自动化系统应用程度(分) 决策信息化水平(分) 核心业务流程信息化水平(分) 企业门户网站建设水平(分) 网络营销应用率(%) 管理信息化的应用水平(分)2 信息系统的管理人力资源人力资源指数(分)信息化技能普及率(分)学习的电子化水平(分)安全用于信息安全的费用占全部信息化投入的比例(%)信息化安全措施应用率(%)效益指数库存资金占用率(%)资金运转效率(次/年)企业财务决算速度(日)增长指数(%)2 信息系统的管理2.3.3 信息系统安全管理 信息系统安全概述(1)定义 保障计算机及其相关和配套的设备、设施的安全以及运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护

42、计算机信息系统的安全运行。保密性可控制性可审查性抗攻击性2 信息系统的管理(2)信息系统的安全风险物理风险无意错误风险有意破坏风险管理风险(3)信息系统的安全机制数据加密机制数字签名机制访问控制机制数据完整性机制鉴别交换机制路由选择机制抗信息流分析机制公证机制环境安全机制审查与控制机制2 信息系统的管理(4)信息系统的安全策略法律法规行政管理人员教育技术措施(5)信息系统安全的内容物理环境安全网络安全信息传输安全信息存储安全信息访问安全制度安全人员安全有关防病毒方面的安全2 信息系统的管理(6)信息系统的安全支撑体系日志分析自动预警系统攻击检测数字证书应用管理系统端到端的加密模块网络防火墙，I

43、P信道加密模块链路加密模块身份认证、访问控制应用支撑平台Web监控、保护其他应用系统安全策略管理分析监控系统2 信息系统的管理 信息系统场地和设备的安全(1)场地与设施安全管理办法 信息系统的场地与设施安全管理涉及机房场地选择、防火、防水、防静电、防雷击、防鼠害、防辐射、火灾报警及消防设施等安全措施，以及对内部装修、供配电系统、空调系统、电磁波防护等技术要求。详见计算机场地安全要求、计算机场地技术条件。(2)机房出入控制(3)电磁波防护(4)磁场防护2 信息系统的管理 信息系统的安全技术(1)信息加密技术数字证书链路加密端端加密网络层加密(2)网络安全防护技术防火墙(3)计算机病毒防治(4)计算机密码设置2 信息系统的管理 信息系统的高可靠性技术(1) RAS技术Reliability可靠性Availability可用性Serviceability可维性(2) 容错技术硬盘镜像硬盘阵列双机容错多机群集(3) 数据备份与恢复技术2 信息系统的管理 信息系统安全等级保护1994年，国务院发发布的计算机信息系统安全保护条例第九条规定“计算机信息系统应实行安全等级保护。” 2003年，中央办公厅、国务院办公厅转发的国家信息化领导小组关于加