信息系统分析与设计第七章系统维护与说课材料

7系统维护与管理(guǎnlǐ)7.1.系统维护7.2.系统的可靠性与安全性7.3.系统监理与审计(shěnjì)7.4.系统评价7.5.信息系统的运行管理第一页，共32页。7.1系统维护与管理(guǎnlǐ)信息系统不同于其他产品，它不是“一劳永逸”的最终产品。在它的运行过程中，还有大量运行管理、维护和评价的工作要做。交付使用的管理信息系统有“样品即产品”的特点。它不像其他工业产品，可以先生产(shēngchǎn)一个样品，经过试验、改进再正式投入批量生产(shēngchǎn)。它需要在使用中不断完善。系统维护成本的比例

开发成本维护成本1970年60~70%30~40%1980年60~40%40~60%1990年30%70%第二页，共32页。7.1.1系统维护系统维护包括以下几个方面的工作：(1)程序的维护在系统维护阶段，会有一部分程序需要改动。根据运行记录，发现程序的错误，这时需要改正；或者随着用户对系统的熟悉，用户有更高的要求，部分程序需要改进(gǎijìn)；或者环境发生变化，部分程序需要修改。(2)数据文件的维护业务发生了变化，从而需要建立新文件，或者对现有文件的结构进行修改。第三页，共32页。7.1.1系统维护(3)代码的维护随着环境的变化，旧的代码不能适应新的要求，必须(bìxū)进行改造，制定新的代码或修改旧的代码体系。代码维护的困难主要是新代码的贯彻，因此各个部门要有专人负责代码管理。(4)机器、设备的维护包括机器、设备的日常维护与管理。一旦发生小故障，要有专人进行修理，保证系统的正常运行。第四页，共32页。7.1.2维护(wéihù)的类型软件的可维护性:指软件能够被理解、校正、修改和完善，以适应新的环境和条件的难易程度。故软件的可维护性是软件开发的各阶段应该不断追求和完善的目标。系统维护工作可以分为四种类型：(1)更正性维护指由于发现系统中的错误而引起的维护。工作内容包括诊断问题与改正错误。(2)适应性维护为了(wèile)适应外界环境的变化而增加或修改系统部分功能的维护工作。如新的硬件系统问世，操作系统版本更新，应用范围扩大等。第五页，共32页。7.1.2维护(wéihù)的类型(3)完善性维护为了改善系统功能或应用户的需要而增加新的功能的维护工作。系统效率、使用(shǐyòng)的方便性、增加安全措施等等。(4)预防性维护主动性的预防措施。为适应将来的修改或调整。例如将专用报表功能改成通用报表生成功能，以适应将来报表格式的变化。各类维护工作的比例更正性维护适应性维护完善性维护预防性维护21%25%50%4%第六页，共32页。7.1.3系统维护的管理(guǎnlǐ)系统的修改，往往会“牵一发而动全身”。程序、文件、代码的局部修改，都可能影响系统的其他部分。因此，系统的修改必须通过一定的批准(pīzhǔn)手续。通常对系统的修改应执行以下步骤：(1)提出修改要求(2)领导批准(pīzhǔn)(3)分配任务(4)验收成果(5)登录修改情况第七页，共32页。确定维护目标理解系统建立维护方案考查涉及的范围修改程序调试交付使用修改文档复审通过通过未通过维护活动的修改步骤第八页，共32页。7.2系统(xìtǒng)的可靠性与安全性系统的可靠性与安全性是既有区别又有密切相关的两个概念。信息系统的可靠性：指在满足一定条件的应用环境中能够正常工作的能力。信息系统的安全性：是指为了保护系统硬件、软件和数据不致受到偶然(ǒurán)的或蓄意的修改、破坏和泄露，而采取的技术和管理措施。第九页，共32页。7.2.1系统可靠性信息系统的可靠性评价方法：可以按一般工程系统的可靠性标准进行评价，也可以通过平均无故障运行时间、系统开工率、系统平均维护时间等指标来定量衡量。常用的可靠性技术有：设备冗余技术，负荷分布技术，系统重新组合技术，数据冗余校验，数据保护与恢复技术，系统动态检测、诊断和自动校正软件技术。提高相关(xiāngguān)人员的职业道德和技术素质，从心理学、生理学角度改善和提高人的效能，使人机和谐结合，是提高信息系统的可靠性的基础。第十页，共32页。7.2.2系统(xìtǒng)安全性影响信息系统安全的因素：(1)自然和不可抗拒因素。(2)硬件和物理因素，如电磁波的干扰与辐射。(3)软件因素，如计算机病毒的侵入，软件的非法删改、窃取。(4)数据因素，如数据在存储和传输过程中的丢失、泄密。(5)人为和管理因素，包括工作人员的素质(sùzhì)和责任心，管理制度、法律、法规。第十一页，共32页。7.2.2系统(xìtǒng)安全性信息系统的安全性措施可分为技术性和非技术性两大类：技术性措施指通过相关技术手段防止事故(shìgù)的发生；非技术性措施指行政管理、法律制度和其他物理措施。各类安全措施所占比例行政安全措施物理安全措施技术安全措施法律安全措施65%16%10%9%第十二页，共32页。7.3系统(xìtǒng)监理与审计监理和审计是信息系统的安全措施之一。管理信息系统的监理和审计应由专门的审计人员负责。在组织体制上，他们要独立于系统开发人员和系统运行人员。他们应具备以下基本素质：(1)责任心强，公正无私，认真负责。(2)知识(zhīshi)面广。除懂得管理的一般知识(zhīshi)外，还必须懂得计算机软、硬件知识(zhīshi)，能阅读、检查、编写计算机程序，全面熟悉监理信息系统的技巧。(3)接触面广。必须参与系统开发工作，深入了解系统运行情况，广泛接触系统各类人员。第十三页，共32页。7.3.1信息系统监理(jiānlǐ)信息系统的监理是指防止(fángzhǐ)系统出现差错的一系列措施。监理工作大致分为五类：(1)外部监理：指组织的上级主管部门、专门的监理机构对系统进行独立的检查。(2)管理监理：指信息系统本身对管理工作提出的监理要求，包括制定战略计划，严格人员管理制度，建立统一的系统标准。(3)操作监理：主要指对系统运行操作方面的监理，包括输入/输出监理，软、硬件监理，计算机操作的监理，等等。(4)说明性文件监理：包括系统开发过程中各种文档，如开发报告、系统流程图、程序框图及一般手工作业说明等各种文件的监理。(5)安全性监理：安全性监理包括系统运行的安全保密制度，各种存储介质的保存、归档、销毁制度，系统运行设施的安全措施，等等。第十四页，共32页。7.3.2系统(xìtǒng)审计系统(xìtǒng)审计是发现、纠正错误或失窃的措施。管理信息系统(xìtǒng)的审计不能局限于一些业务报表的审查，而应该诊断整个系统(xìtǒng)的薄弱环节。通过审计，保证建立和使用合理的监理系统(xìtǒng)，检查资源使用是否合理，审查信息系统(xìtǒng)及其产生各项报表的完整性、可靠性、准确性和有效性。第十五页，共32页。审计的基本方法有以下几种：(1)调查表法审计过程中要进行大量调查。调查表由审计机构根据系统特点制定。(2)间接审计间接审计是把系统作为一个(yīɡè)黑盒子，通过调查系统的输入、输出来达到审计目的。(3)直接审计直接审计强调测试系统本身，而不完全是输出结果。(4)应用程序的审计为了对程序逻辑进一步了解，发现问题，应审查程序。第十六页，共32页。7.4系统(xìtǒng)评价1.系统运行的一般情况①系统功能是否达到设计要求；②用户付出(fùchū)的资源(人力、物力、时间)是否控制在预定界限内，资源的利用率是否达到要求；③用户对系统工作情况的满意程度如何。2.系统的使用效果①用户对所提供的信息的满意程度；②提供信息的及时性；③提供信息的准确性、完整性。第十七页，共32页。7.4系统(xìtǒng)评价3.系统的性能(xìngnéng)①计算机资源的利用情况；②系统可靠性；③系统可扩充性。4.系统的经济效益①系统费用；②系统收益；③投资效益分析。第十八页，共32页。系统规划系统分析初步调查可行性研究详细调查形成新系统逻辑方案系统设计系统总体设计数据存储设计I/O设计处理过程设计代码设计硬件及网络方案选择系统实施软件购买、编程、测试、调试硬件、网络设计购买、安装、调试系统联调新旧系统转换系统运行与维护系统更新1．立项并定义项目目标2．项目中任务的分解3．定义任务内容4．绘制任务网络图（制定工序表）5．估计时间需求（工期估算）6．资源需求估算与分配计划的制定7．规定多项任务应交付的文档及检查标准9．收尾及交接管理10．运行管理11．项目后评价管理图7-7信息系统开发项目管理的工作流程8．项目执行12．项目整体协调与变更控制13．范围管理及变更控制14．时间管理与进度控制15．费用估算及分配16．质量保证管理17．人员调配18．沟通管理19．风险管理20．采购与合同管理7.5信息系统的运行(yùnxíng)管理第十九页，共32页。7.5信息系统的运行(yùnxíng)管理运行管理的目标(mùbiāo)和内容－日常运行的管理－系统运行情况的记录－对系统运行情况的检查与评价运行管理的组织和人员－系统运行的组织－人员配置第二十页，共32页。运行(yùnxíng)管理制度的建立与实施－机房管理－运行(yùnxíng)管理－运行(yùnxíng)日记档案管理7.5信息系统的运行(yùnxíng)管理

第二十一页，共32页。日常运行(yùnxíng)的管理数据的收录：数据收集(shōují)、数据校验及数据录入。信息处理及信息服务工作包括：例行的数据维护、统计分析、报表生成、数据的复制及保存、与外界的定期数据交流等等。硬件工作人员，负责计算机本身的运行与维护。系统的安全管理。第二十二页，共32页。系统(xìtǒng)运行情况的记录对信息系统来说，要全面地掌握系统的情况，必须十分重视正常运行时的情况记录；要有严格的运行记录；定期(dìngqī)进行记录总结。1、反映系统的工作负担及所提供的信息服务的规模的工作数量的信息，这些信息是反映计算机应用系统功能的最基本的数据。2、工作的效率：即系统为了完成所规定的工作，占用了多少人力、物力及时间。3、系统所提供的信息服务的质量4、系统的维护修改情况5、系统的故障情况

第二十三页，共32页。对系统运行(yùnxíng)情况的检查与评价这项工作主要为了估计系统的技术能力、工作性能和系统的利用率，在高层领导的直接领导下，由系统分析员或专门的审计人员会同各类开发人员和业务部门经理共同参与进行，所做的工作有：系统是否达到预定目标(mùbiāo)，目标(mùbiāo)是否需做修改：－通过对系统的评价要检查系统是否适应了时间的变化、客观环境和管理需求的变化，同时要检查目标(mùbiāo)的合理性、有效性。系统的适应性、安全性评价：－系统的适应性包括系统运行是否稳定可靠，系统使用与维护是否方便，运行效率是否能够满足管理人员的管理需求等。系统的经济效益评价：第二十四页，共32页。系统(xìtǒng)运行的组织从信息系统在企业中的地位来看，目前信息系统运行组织(zǔzhī)机构有以下两种形式信息管理的组织(zǔzhī)机构类型分：功能组织(zǔzhī)产品组织(zǔzhī)矩阵组织(zǔzhī)

经理计划处财务处供应处信息处．．．（a）与其它部门平行

经理计划处财务处供应处生产处．．．（b）参谋中心信息中心图信息系统在组织中的地位第二十五页，共32页。功能(gōngnéng)组织功能组织机构是按照信息管理的基本功能进行组织划分(huàfēn)，每个分支机构执行一个专业化功能。系统开发部企业信息中心系统运行部技术支持部信息服务部培训部综合管理部系统分析与设计编程、测试、系统集成系统文档应用系统各子系统运行支持数据准备录入计算机操作软件技术支持数据库技术支持多媒体技术支持客户服务供应商服务高层信息支持职工服务专业培训普及培训专题培训新系统用户培训人员管理资金管理档案管理质量管理标准化管理安全管理通信与计算机网络技术支持企业建模与优化技术支持第二十六页，共32页。产品(chǎnpǐn)组织产品组织机构是按产品或服务的类型进行机构划分，每个部门面向(miànxiànɡ)一种产品或一种服务的管理，在产品部门内部都设有自己的信息资源管理分支机构生产管理企业组织产品一部产品二部产品N部营销管理信息管理销售管理售后服务信息管理图产品组织机构示例第二十七页，共32页。矩阵(jǔzhèn)组织矩阵(jǔzhèn)组织机构是功能结构和产品结构的组合结构图矩阵组织机构示例企业组织信息资源管理系统开发运行管理技术服务产品一部生产管理营销管理信息管理产品二部销售管理售后服务信息管理产品N部供应管理库存管理信息管理第二十八页，共32页。人员(rényuán)配置人员的管理包括三个方面：－明确地规定其任务及职权范围－对于每个岗位的工作要有定期的检查及评价－要在工作中对工作人员进行培训企业信息主管(zhǔguǎn)（CIO）的主要职责企业信息系统管理的中、基层管理人员.企业管理信息系统的专业人员.第二十九页，共32页。企业(qǐyè)信息主管（CIO）的主要职责

在企业主管（总经理、总裁）的领导下，主持制订、修订企业信息资源开发、利用和管理的全面规划

在企业主管（总经理、总裁）的领导下，主持企业管理信息系统的开发

直接领导企业内信息资源管理职能部门如信息中心、图书资料馆（室）、企业档案馆（室）的工作，统一领导与协调企业其他部门信息资源的开发、利用与管理工作，主持信息资源开发、利用与管理的对外交流与合作；审批企业信息资源管理有关规章制度、标准、规范并监督实施(shíshī)；负责信息管理与信息技术人才