管理信息系统教案第六章 MIS的系统实施

管理信息系统PAGEPAGE１２第六章MIS的系统实施 教学目的：1、使学生认识到系统实施过程的重要性，系统调试的步骤、内容和各种调试所要解决的主要问题，掌握系统测试的基本方法，掌握根据不同的系统和用户不同情况，选择正确的系统转换方式，以及在系统转换过程中，所需要做好的准备工作。2、使学生认识到系统投入运行后还必须对其进行管理与维护，包括建立必要的组织机构和人员配备、相应的规章制度和岗位职责等。了解如何评价所开发的管理信息系统，如何撰写系统评价报告。教学重点：1、系统转换的内容、系统调试、系统转换的基本条件和转换方式。2、系统维护的重要性和内容、系统评价指标体系。教学难点：1、系统测试、转换方式的比较。2、规章制度的建立，效益评价，特别是间接效益评价。课堂提问：在系统设计阶段工作结束后就转入系统实施阶段，实施的管理信息系统软件是哪儿来的？是谁编写的程序？通过提问，引导学生：本课程不涉及如何编写程序；系统设计的成果，即设计文档，设计人员可以编写程序，也可以委托或以招标的形式将编写程序的任务承包。程序编写完毕后，就应转入系统实施阶段，即是本章的内容。程序代码编写完毕后，在正式投入运行前，需要对程序代码中存在的问题或错误尽可能排除，这种派出过程即是系统调试过程。§6.1系统实施的概述一、系统实施的任务1、系统实施系统实施即是将系统设计阶段的结果在计算机上实现，并应用到实际管理工作之中的过程。即，将纸面上的、类似于设计图式的新的管理信息系统方案（物理模型）转成可以实际运行的管理信息系统系统软件，并应用到实际管理工作之中。2、系统实施的任务按总体设计方案购置和安装计算机（网络）系统。建立数据库系统。系统调试。整理基础数据、培训操作人员。系统转换和试运行。系统测试。系统评价。二、系统实施计划安排各项工作的先后顺序，制定时间进度计划。确定各种专业人员，在各阶段的配备数量与比例，制定人员培训计划。制定资金筹措与投入计划。三、系统实施步骤系统调试；系统转换；系统运行与维护；系统评价。四、系统实施阶段成果新的管理信息系统投入运行。新的管理信息系统测试报告。为保证新的管理信息系统运行所建立的规章制度和岗位职责。新的管理信息系统评价报告。五、参加人员系统分析员、设计员、程序员，计算机专家等。用户单位高中层管理人员、具体业务操作人员。§6.2系统调试一、系统调试的目的和步骤1、目的系统调试的目的是为了发现程序中的错误和不完善的地方，并及时加以修改和完善。2、步骤调试的先后顺序是：程序调试、模块调试、子系统调试、系统调试（联调）。二、程序调试1、程序测试的方法理论法：利用数学方法证明程序的正确性。实验法：通过运行，测试程序的正确性。2、程序调试的内容正确性调试：用正确数据测试程序的正确性；用错误数据测试程序的正确性；用异常数据测试程序的正确性；用非正常的操作测试程序的正确性。运行时间和存储空间调试。使用简便性调试。程序的功能调试。三、模块调试调试模块内部功能实现情况；程序调用和返回情况。四、子系统调试子系统内部模块之间调用情况；子系统之间模块调用情况；数据传递情况；共享数据冲突情况。五、总调（联调）子系统之间的接口是否正确合理、数据共享及冲突等；系统功能是否达到目标要求；系统遭破坏后的恢复能力。六、系统测试系统测试的方法有静态测试法（桌前检查、代码会审）和动态测试法（黑盒法、白盒法）两种。1、静态测试法以人工方式对程序进行分析和测试。静态测试法成效比较明显，可以查出30-70%的逻辑错误，成本低。2、动态测试法黑盒法：穷举数据，检查所有数据经过处理后所的结果是否正确。选择有代表性的数据进行检查。白盒法：覆盖路径，检查所有路径是否正确。选择主要路径，如选择、循环路径检查。需要说明的是，系统测试只能证明错误存在，不能证明错误不存在。这是因为不可能穷举数据，不可能完全覆盖路径，这样就不能证明系统中不存在错误。§6.3系统转换课堂提问：为什么有些质量很高的管理信息系统软件在一些单位应用成功，而在另外一些单位应用则失败了？一、系统转换的基本条件1、系统转换系统转换是由现行系统的工作方式向所开发的管理信息系统工作方式的转换过程，也是系统的设备、数据、人员等的转换过程。2、系统转换的基本条件系统设备：系统实施前购置、安装、调试完毕。系统人员：系统转换前配齐并参与各管理岗位工作，并进行相关培训。系统数据：系统转换所需各种数据按照要求各式输入到系统之中。系统文件资料：用户手册、系统操作规程、系统结构与性能介绍手册。二、系统转换方式1、直接转换直接转换是在确定新的管理信息系统运行准确无误时，在某一时刻终止现行系统，启用新的管理信息系统。优缺点：转换方式费用低，方法简单，但风险大。适合于处理过程不太复杂的小型简单系统。2、并行转换并行转换是新的管理信息系统和现行系统并行工作一段时间，在新的管理信息系统运行准确无误时，替代现行系统。优缺点：有利于减轻管理人员心理压力、安全性较好，但费用高，两个系统的数据一般不具备可比性。适合于处理过程复杂、数据重要的系统。3、分段转换分段转换是直接转换和并行转换的结合，分阶段将新的管理信息系统的各个子系统替代现行系统。优缺点：心理、安全性较好，但费用高。适合于处理过程复杂、数据重要的大型复杂系统。一般多采用这种方式进行系统转换。试比较三种转换方式，为什么说并行转换方式在实际转换过程中用得较少？三、人员培训1、培训对象操作员、用户各个层次管理人员。2、培训时间编程和调试阶段开始，根据系统开发进度，有计划地、系统地进行。3、培训内容系统整体结构和系统概貌；系统分析设计思想和每一步的考虑；计算机系统的操作与应用；系统操作方式和输入方式；可能出现的故障及故障排除；文档资料的分类及检索方式；数据收集、数据规范、统计渠道、统计口径等；运行注意事项。四、基础数据准备基础数据准备严格科学，具体方法程序化、规范化；固定计量工具、计量方法、数据采集渠道，保证目标系统有稳定的数据来源；各类统计和数据采集报表标准化、规范化。按照数据库（文件）结构要求对现存数据进行转换。五、系统试运行系统初始化、输入各种原始数据；记录系统运行状况和产生的数据；核对现行系统与目标系统输出的结果；对目标系统的操作方式进行考查（方便性、效率、安全可靠性、误操作保护等）；测试系统运行、响应速度（运算、传递、查询、输出速度等）。§6.4系统运行管理与维护一、组织机构的设置1、机构设置设置组织机构是保证系统正常运转的基本条件之一。一般设置硬件维护、软件维护、信息维护和行政管理等部门。2、人员配备管理信息系统的运行管理是一项需要多方协调的系统性工作，需要多方面人员的密切配合，并牢固树立为用户服务的观点。合理配置运行管理人员包括：系统运行管理负责人、软件维护人员、硬件维护人员、操作人员、行政管理人员。二、系统维护1、硬件维护突发性故障维护：对于突发性的故障集中人力集中检修或更换。定期预防性维护：按照一定的设备维护理论，定期对系统设备进行检查和保养。2、软件维护正确性维护：改正在系统开发阶段已经发生而在系统测试过程尚未发现的错误。适应性维护：为适应用户外部环境、内部条件发生变化，对系统提出新的要求而进行的修改。完善性维护：为进一步扩充系统功能和改善性能进行的修改。预防性维护：为减少或避免以后需要进行的上述三类维护而进行的维护。系统运行软件环境维护或更新：操作系统等系统软件新的版本的出现后，对其进行评估，决定是否更新。3、数据维护数据备份：经常或定期对重要数据进行备份，对于重要数据实时备份。存储空间整理：对系统运行过程中产生的各种临时文件等进行清理，减少存储空间的无谓占用，提高系统运行效率。三、运行管理规章制度在软件方面建立健全规章制度是必不可少的。这些规章制度包括：系统安全制度。系统定期维护制度。系统运行操作规程。用户使用规程。系统信息的安全保密制度。系统修改规程。系统运行日志及填写规定。四、行为管理案例演示：吕科事件。人称巴蜀“网络天才”的吕科，因在河南北网信息工程公司AWE网络程序中安置逻辑炸弹及擅自取走原程序代码，而涉嫌破坏计算机信息系统被羁押46天后释放。这是因为我国刑法第二百八十六、二百七十六条规定及我国《计算机安全保护条例》（下简称《条例》）的规定，均不能适用吕科的这一特定行为，即按现行法律，吕科所为并不构成刑事犯罪；按现行法规，吕科的“破坏”也未达到受惩处的后果。其安置逻辑炸弹虽可导致北网开发的AWE软件瘫痪，然根据我国《软件产品管理暂行办法》也不能追究其责任。不过，法之不罪，并不说明吕科所为没有对计算机信息系统造成某种破坏或对信息系统的安全构成某种侵犯。我国《条例》第二条所解释的计算机信息系统保护就包括了AWE之类的开发。这里，笔者并无丝毫认为吕科已触犯刑律的意思，笔者重视这一并未犯法的“无罪”事件，完全基于该事件对我国网络安全敲起了警钟，对网络立法提供了启示。我国《条例》发布于1994年，一方面由于没法预计今日网络可能发生的破坏行为，另一方面由于受到传统立法之笼统、含糊的影响，数十条文竟无一具体适用今日之网络犯罪。该条例第一章总则第七条：“任何组织或者个人，不得利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害计算机信息系统的安全”，与其说是律条，不如说是一般号召。第四章法律责任第二十三———二十五条，虽有警告、罚款、刑事犯罪等说法，但没有一条能让安置逻辑炸弹的吕科对号入座。还有新刑法颁布于1997年，其中第二百七十六、二百八十六条虽有对妨碍公共信息犯罪的规定，但由于吕科的行为并未“后果严重”而不能追究其刑事责任。笔者以为，公共信息关系到我国互联网络和电子商务的发展，事属重大，故破坏计算机网络或信息系统安全的任何行为，一旦实施，则不论其造成的后果轻重，均需承担法律责任，其分别应在于是承担刑事责任还是民事责任而已。须知我国计算机网络基础建设十分薄弱，电子商务市场远未形成，鉴于国际网路和电子商务发展迅速的严峻形势，绝容不得任何国民或技术人员对网络或信息系统的任何“监守自盗”或毁灭性破坏。众多网络公司老总所说“这样的天才我们不敢用”，并非要挟，此风不刹，的确网无宁日。不难想象，如果中国的程序员都像吕科那样利用其程序设计或其他权利实施了某种破坏行为而不必承担责任，我国的网络和商务发展恐怕就要大受阻碍了。其实，我国法律制裁不了吕科实施了的破坏行为，但是，社会责任、商业信用、职业道德却已对他作出了谴责。吕科受雇于北网公司，参与AWE项目开发，理应承担相应的社会责任和一定的商业信用，这是起码的职业道德。姑且不论北网并未扣发吕科参与设计AWE的奖金，就是北网真的有不兑现AWE销售后其应得资金之企图，吕科也不应在此前擅自设置时间炸弹并告知其父，成为其父后来索金25万元的要挟，而且在炸弹限定时间的2000年3月1日之前并不见吕科任何解密或坦言置弹的行动。我国法律对于这类违反商业信用和职业道德的网络破坏行为，不管其是否造成严重后果，均应作出惩戒，这就是本文认为我国网络立法滞后的原因。鉴于我国信息系统管理之薄弱，国内法律国际游戏规则与不相吻合的局面，为保障21世纪我国网络经济的发展，网络安全的前瞻性立法，已经成为当务之急。网络安全的概念，包括了计算机信息系统和国际联网的安全保护，后者，公安部经国务院批准，于1997年12月发布了《计算机信息网络国际联网安全保护管理办法》，但与前者《条例》一样，偏重于一般性的行政管理、国家安全和治安处罚，两者的“法律责任”，也没有太大差别。前者危害计算机安全的事项只涉及计算机病毒，后者增加了对计算机信息网络功能进行删除、修改或增加对计算机信息网络中存储处理或传输的数据和应用程序进行删除、修改、增加的两项活动。但是，触犯以上规定的，如无违法所得，仅由公安机关给予警告。尽管末尾都有“构成犯罪的，依法追究刑事责任”的规定，但何为构成犯罪行为？无论前者还是后者都没有明确规定。新刑法第二百八十六条所指危害行为有轻重之分，法规似无厚薄之别，吕科及其事件就是在这种两者都管不着的情况下，退而按“劳资纠纷”处理的。说我国网络安全立法滞后人们可能已经能够接受，但是，要求前瞻性立法，则可能备受指责，甚至认为是脱离现实的天方夜谭。的确，立法前瞻并非易事，然也不是绝无可能。美国二百多年前的宪法就颇具前瞻性，仅其关于司法的规定就使最高法院开创了美国司法进步数百年的基业。当前，网络安全立法并非瞎子摸象，而是有诸多国际立法可供参考，更有各国司法实践可供研究。笔者认为，当前网络安全法必须考虑以下三个问题：首先，加强打击网络犯罪的力度。众所周知，电子商务是21世纪贸易的主导模式，以美国为代表的发达国家为了掌握国际电子商务的主动权，更在律法的制定方面采取了一系列措施，意图左右国际电子商务的立法，克林顿甚至邀请著名黑客到白宫商议网络犯罪问题。这是因为他们深知网络安全保护是一个国家电子商务发展的轴心。我国电子商务起步并不太晚，技术也非落后，但是发展却十分缓慢。以1999年为例，财政部公布的交易额仅5500万元，大约为美国的数万分之一。这除了与我国计算机普及率低，信息网络系统设施相对落后，以及网上税收、保险、合同效力等规范不到位外，电子支付与金融管理、信息系统及个人隐私保护等网络安全问题缺乏保障也是一个重要原因。而我国电子证据、电子签名效力之含糊，也无不制约着企业和个人进入电子商务的信心。兼之想到国际“黑客”、国内“黑手”随时可能侵袭计算机信息系统，年轻一代程序员之缺乏职业道德等，无不使电子商务的主体———企业和服务商望而生畏。当法律对这一切束手无策，当网络程序破坏行为只是轻微的治安警告或因有不当收入才加5000元罚款的时候，立法的滞后对电子商务发展的限制便是可以理解的了。其次，建立加密解密的法律规范。随着侵入计算机信息系统及网络并导致巨额损失的事件不断发生，如何利用加密技术以保护网络和交易安全，近年已经成为世界各国关切的焦点。经济合作发展组织（OECD）为此制订了资讯系统安全准则，美国《全球电子商务框架》也提出与OECD合作建立更安全的全球资讯网络（GII）系统。然我国有关计算机信息系统和网络安全法规却至今尚未对加密解密标准和制度作出规定，而各国电子商务法尽管规定加密技术方案不一，但对于采用加密技术提高网路安全系统的认识却是基本一致，特别在以法律手段消除各种不确定因素，建立消费者信心，促进市场成长这一点上，几乎没有异议。第三，加强网络个人资料隐私权保护。随着网络传输技术的发展，个人资料被窃取、泄露成为消费者或网络使用人当前最为关心的问题。特别是美国在线（AOL）公司因为不当将其订户资料透露给海军，导致一名同性恋倾向的订户遭受海军的撤职处分之后，这种关心转变为担忧。事实上消费者的担忧是有根据的，因为在网络上使用最广泛的全球资讯网中，凡使用浏览器都面临一种功能，这种功能使网站能够了解使用者的相关资料而消费者却无法拒绝，也无法删除该项功能。对此，美国除加强司法对个人稳私的保护之外，还特别发起业者自律的运动，要求网站宣示对所有到访网友个人资料严守秘密。我国法律对隐私权保护迄今没有任何规定，对网络个人资料更未明确相应的保护。宪法第四十条虽规定“公民的通讯自由和通讯秘密受法律的保护”，但此项并不明确包括网络上的个人资料或隐私。因此，在网络利用日趋便捷，网络资料储存交换日渐普及的今天，消费者的个人资料如何保护，服务商对取得的个人资料应如何利用和流通，是我国网络立法必须面对的一个重要问题。但由于我国宪法中关于公民基本权利的名誉和人格尊严均不包括隐私权，网络个人资讯和隐私保护的立法所涉问题更为广泛，阻力也更大。然互联网络超越时空的特点却时刻提醒我们必须重视与国际立法趋同的取向。在这个问题上，我国台湾地区已于1995年8月订立了《电脑处理个人资料保护法》，并于次年发布施行细则，对网络个人资料的取得与利用等作出详细规定。欧洲共同市场理事会为统一规范其会员国对个人资料的保护，也于1995年10月通过了自动处理个人资料保护公约，并于11月通过欧市保护个人资料的指令。美国则早于1974年就订立了隐私法，并于1986年订立了《电子通讯隐私法案》，近年，虽没有特别针对网络个人资料保护加以规范，但通过一系列的判决和过去的立法，保护了民众的隐私权及个人资料的安全，如美国海军对该同性恋倾向官员的撤职处分就为美国法官所禁止。随着科学的进步，事物的发展，网络安全立法的前瞻，应当充分顾及网络的特点。如防止信息系统作案犯罪，要考虑到网络无界无域；设立电子签名和电子支付，要考虑到计算机电子数据的无纸化交流与存储；建立电子认证与审查机制，要考虑到市场虚拟、商家信誉及国民对电子交易的忧虑等问题。如广东省制定《对外贸易实施电子数据交换暂行规定》规定了电子数据服务中心应有收到报文和被提取报文的回应和记录，以及发生争议时以该中心提供信息为准等，就是考虑网络特点和国家现状立法的一个例子。还有北京，上海等地方电子商务法规也都为提高电子交易的安全系数作出了努力。1、信息系统非道德行为具有以下特征：广泛性。信息系统是一个综合系统，涉及到多个学科领域和社会生活的各个方面。如破坏信息系统的安全、发布谣言、色情、传播病毒等，会引起该系统所涵盖的所有机构和个人。特别是Internet的迅速发展，这种危害则更加广泛。快捷性。较之传统的传播媒介，信息系统不仅传播的空间上更加广泛，时间上更加快捷，而且呈现出发散状态，后续传播者无需作更多的准备工作，只需点击鼠标等简单操作，即可完成传播过程。隐蔽性。从信息系统的技术因素看，在今后一段时间内，违反信息职业道德的从业人员一般具有较高的学历，对于计算机本身的安全性能等方面的一定程度的了解，为逃避道德上的遣责，往往采取多种手段，如技术的手段、非技术的手段骗取他人的信任，从而达到其目的。追查这些违反道德的行为，将会更加困难，如近几年愈演愈烈的黑客攻击网站，窃取或有意识地破坏系统密码等，难度将越来越大。认识上的模糊性。信息系统的发展过快于职业道德、伦理道德的建立，致使在此领域出现空白地带，相对于传统而言，信息系统从业人员还难以遵循某种公认的准则或规范。如知识产权的保护问题，在相当长一段时间内，还难以从根本上获得正确的认识。还有一些人出于好奇或无意识，做出一些非道德的事情，往往易于被社会所宽容等。随着信息系统行业的法律体系逐步建立和完善，一些非道德的行为可能触及法律，依法加以解决，而不再是一般的道德谴责。2、信息系统行业职业道德的内容隐私权问题，确定标准，建立安全保障等级，信息发布的等级，以确保隐私权等到尊重。正确性问题，明确发布信息的正确性、可信性、权威性及相应的责任者。产权性问题，明确各类信息资源的产权及公开交换的利益分配等。存取权问题，明确信息存取的特权资格和相应的安全保障措施。3、信息系统行业职业道德的倡导及时归纳、总结、分析提炼本公司的精神内涵，并使其升华，不断丰富本企业的价值观和企业文化。对新进员工进行岗前基本技能培训的同时，把职业道德作为一项重要内容进行培训，使新员工上岗前就初步树立起一种职业道德意识。树立典型，在企业员工中树立能够体现本企业职业道德的典型人物，树立一个典型即是树立一面旗帜，就能促使其他员工看到这面旗帜，更加勤奋努力工作。开辟适当的空间，展出本企业的发展历史、物质的和精神的财富，使员工置身其中有一种自豪感，使其它组织和人员对本公司产生一种信任感。4、信息系统人员的基本素质就共性而言，信息系统人员应具备以下素质：第一、甘于奉献的道德情操。甘于奉献具有巨大的影响力和感召力，是一种人格的力量，可以起到一般组织要求所起不到的作用。第二，团结协作的合作意识。信息系统的开发是一项系统工程，已经不是个人力所能及，必须是一个团队共同工作。团队中每个成员有其自身的工作任务，但又与其它成员的工作相互联系、相互制约，彼此之间至少从工作上要建立起亲密无间的关系，及时沟通情况，交流工作。在团队中树立起协作精神，对于成功开发信息系统至关重要。第三，严谨求实的工作作风。为确保系统的可靠性、正确性，在系统开发、运行和管理的各个环节中，各类人员必须具备严谨求实的工作作风，不懂就要不耻下问，虚心学习，切忌不懂装懂，否则，轻则浪费时间和精力，重则导致整个信息系统的失败，造成巨大的人力、物力和财力的浪费，造成管理工作的混乱，给用户的经济效益和社会效益造成重大损失和不良后果。第四，忠于职守的敬业精神。每个工作岗位都有其明确的职业道德规范和行为准则。从系统的观点看，本职工作职能未能履行，不仅仅只是影响局部工作，而是影响着整体和全局工作。因此，忠于职守的敬业精神既是职业道德的要求，又是行为规范的要求。第五，结构合理的知识体系。信息系统涉及多个学科领域，仅仅具备某一领域的知识是难以胜任工作要求的。无论对于开发人员，还是用户单位的管理人员、业务操作人员，均应有意识地建立起与信息系统相适应的知识结构体系，其中包括管理原理、计算机知识、系统论和信息论基本知识、信息系统开发、数理知识、通讯技术、行为科学、法律法规等知识，以及信息系统解决问题的具体领域的知识。第六，敏锐地获取新知识的能力。信息系统的发展依赖于技术的进步为其提供物质基础，依赖于相关学科的发展为其提供理论基础。而技术的进步和学科的发展日新月异，及时把握发展动态，掌握先进的技术和科学的理论，对于信息系统的开发、满足用户的需求具有重要的作用，不仅可以缩短开发周期、降低开发费用，而且将使信息系统的结构更加合理、功能更加完善、适应能力更强、技术更加先进。这一切有赖于各方面人员获取新知识的能力。信息系统领域的一个严酷事实是，不进则退，不进则会在一个不太长的时间内被淘汰。第七，开阔的思路和较强的综合能力。信息系统开发的一个基本原则是要使开发的目标系统基于现行系统，更重要的是要优于现行系统。这一方面要求信息系统人员具有开阔的思路，结合用户单位的实际，运用各种先进的、科学的管理思想、方法和手段，另一方面又要求他们具有较强的综合能力，才更好地能实现系统目标。第八，具备“五心”。信息系统中各类人员各有所长，也各有所短，在系统开发、运行和管理的各个环节中，应努力做到虚心、细心、耐心、热心和具有恒心。§6.5系统评价课堂提问：管理信息系统开发是一项系统性工程，系统投入运行后，应该如何评价？通过提问，引导学生熟悉了解从哪些方面对开发系统进行评价，这种评价既是对所做工作的总结，也是积累经验教训的过程。一、系统评价体系系统评价体系由系统建设、系统性能、系统应用等方面构成。1、系统建设评价系统规划目标的科学性：分析管理信息系统规划目标的科学性，并考虑经济上、技术上、管理上和法律上的可行性。规划目标的实现程度：分析管理信息系统是否达到或超过规划阶段提出的规划目标。先进性：满足用户的需求，充分利用资源，融合先进管理知识，先进组织管理，设计的科学性，适应性。经济性：投资与所实现的功能相适应程度