管理信息系统：9第九章 管理信息系统的项目管理

第九章信息系统的管理目录信息系统开发的项目管理1.1信息系统项目管理的任务1.2信息系统项目的组织与计划1.3信息系统的评价2.信息系统的运行管理1.信息系统开发的项目管理项目的定义项目是在一定的资源约束下完成既定目标的一次性任务。临时性：每一个项目都有一个明确的开始和明确的结束；独特性：该产品或服务与其它的产品或服务某些方面具有显著的不同。渐进明细：综合临时性和独特性的项目整体特征。项目的例子开发新产品举办亚运会组织一次班级活动开发一个MIS系统项目管理的基本特征项目管理是一项复杂系统工程项目管理具有创造性，充满着权衡项目负责人在项目管理中起着非常重要的作用1.1信息系统项目管理的任务IS开发项目的管理是应用项目管理的方法，在有限时间和资源条件约束下，对开发全过程进行有效的计划、组织、协调、监督与控制的活动。信息系统开发项目管理中重要的任务是项目的组织与计划。71.1信息系统项目管理的任务信息系统开发项目有其特殊性：项目的目标具有不确定性，很难事先给出具体的是否实现目标的评判标准；项目的要求具有不稳定性，一些要求会在项目进程中逐步细化，甚至改变；项目是一类知识密集型活动，因此，知识工作者是项目绩效的关键因素。81.2信息系统项目的组织与计划项目的组织与协调：落实项目工作计划所需相关资源的配置，信息系统开发项目中最为关键的资源是人力资源。9用户信息系统项目软件供应商硬件供应商系统实施商通信服务商咨询服务商监理服务商1.2信息系统项目的组织与计划项目的组织与协调：主要是成员的选择、分工和协调。除了纯粹外包方式，原则上，项目最好由用户企业主持，参与者由用户企业来选择。大多采用团队方式。跨组织跨专业的协作型团队因背景和观念不同而会发生冲突，项目参与方之间的协调是一项重要工作。101.2信息系统项目的组织与计划项目工作计划的制定：信息系统开发项目工作计划的编制首先要确定：（1）开发阶段、子项目与工作步骤的划分（2）子项目之间的依赖关系及其开发顺序（3）各开发阶段、子项目的工作量在此基础上，根据总进度要求制定工作计划，落实项目“内容—要求—人员—时间”111.2信息系统项目的组织与计划（1）项目工作子项的划分（两个维度）开发阶段维：系统分析、设计、制作、调试、切换和评价等阶段；系统构成维：应用系统的各子系统或功能模块、计算机网络系统、数据库管理系统等。121.2信息系统项目的组织与计划（2）项目工作子项之间的关系为明确子项的先后顺序，需要知道其相互关系。开发阶段上，按生命周期规律安排先后的顺序。系统构成上，基础的、前端的子项应先安排，例如：销售、产品数据管理子系统等；依赖性的工作子项应后安排，例如：生产管理、财务管理子系统等。131.2信息系统项目的组织与计划（3）项目工作子项的工作量工作量将决定子项要花费的时间和投入的人力。信息系统工作量的核定常用人月数表示研究表明：

IS的开发人员与开发时间不能正比互换;增加人数，总人月数往往会变大;因为人员增加将产生更多的协调与综合工作。一般只能依据经验统计数据给出估计数。141.2信息系统项目的组织与计划子项的划分、相互关系和工作量的基础上，可以制订出IS开发项目的工作计划。

IS开发项目工作计划常用甘特图、网络计划法。15系统分析营销管理系统设计系统实施系统投运03.12345678910111204.123CRM系统购置营销管理系统制作1.2信息系统项目的组织与计划几乎没有一个信息系统开发项目能按时完成。开发进度脱期的原因：环境变化、资金不到位、人员变动等；工作量经验估计，实际与预计发生较大差别；产生事先未估计到的活动，使工作量增加；需求等发生变化，要作局部修改返工。161.2信息系统项目的组织与计划可能采取的开发进度控制措施：（1）对不确定性问题，留有一定宽裕度，例如工作量取上限，预设机动时间等。（2）经常与用户交换意见，掌握企业发展动向，及时明确遗留的不确定问题。（3）关键路线上的活动延误时，增加开发人员，或加班加点予以重点解决。（4）上述措施无效时，调整原定计划，例如：工作步骤次序调整，局部删减。171.3信息系统的评价直接经济效益指标（四项）：（1）系统投资额：软硬件购置与安装费，应用系统开发或购置费。（2）系统运行费用：通信、耗材、管理、系统折旧、日常维护费。（3）系统新增效益：成本降低、库存减少、资金周转加快、利润增加及人力减少。（4）投资回收期：是经济效益的重要指标。181.3信息系统的评价间接经济效益指标（六项）：（1）推动组织结构、管理制度与模式变革。（2）提升组织的形象、客户信任，员工信心。（3）使管理人员获得新知识、新技术、新方法，提高技能素质，拓宽思路。（4）加强部门和管理人员之间的联系，加强协作精神，提高企业凝聚力。（5）提高对客户的响应速度，提高客户的满意度。（6）促进企业基础管理水平的提高。192.信息系统的运行管理2.1系统运行管理的内容信息系统的运行管理主要包括：系统的安全与保密管理；系统的日常管理和控制；系统的用户培训。212.2系统的安全与保密管理企业信息反映了企业的过去、现在与未来，系统损坏或信息泄漏会带来不可估量的损失，甚至危及企业的生存与发展。信息系统几乎被组织内部每一位管理人员接触与享用，组织与外界的信息交往日益广泛与频繁。由于信息的易传播性与易扩散性，使得信息系统的安全保密工作难度大大增加。222.2系统的安全与保密管理IS的安全是：为防止破坏行为和灾害，避免损失所采取的措施。例如：防止病毒侵害、软硬件和数据丢失的措施。安全性问题轻则使系统局部功能失效，重则使整个系统瘫痪。导致破坏问题的主要原因：人为的恶意破坏，如病毒、黑客攻击等。客观的灾害事件，如火灾、地震、设施老化等。232.2系统的安全与保密管理IS的保密是：为防止窃取信息，免受损失而采取的措施。例如：防止黑客窃取、信息滥用的措施。保密性问题轻则蒙受经济损失，严重时甚至会陷入倒闭的境地。导致失密问题的主要原因：黑客入侵和非法下载、内部人员窃取等24网络攻击黑客Hacker：原意——用斧头做家具的能工巧匠黑客的定义-JargonFile1.享受探索系统的实现细节，拓展系统能力的人2.编程狂热者，甚至编程强迫症患者3.能够欣赏黑客能力和价值的人4.能够快速提升编程能力的人5.在某种编程语言和系统上的专家和高手6.在任意特定领域上的专家和技术狂热者7.以创造性突破极限的智力挑战为追求和享受的人8.[偏见]通过到处刺探尝试发现敏感信息的恶意攻击者，他们应该被称为骇客。KevinMitnick(凯文·米尼克)世界头号黑客1964年出生洛杉矶，父母离异，没人管1979(15岁)：闯入了“北美空中防务指挥系统”1980(16岁)：“太平洋电话公司”、联邦调查局被FBI捕获，“少年犯管教所”，第一名“电脑网络少年犯”1980-1988：5家大公司1988:再次被执法当局逮捕1993:非法侵入电话网,FBI,在FBI发布逮捕令前开始流亡1994:攻击圣迭戈超级计算机中心，激怒日籍安全专家下村勉，1995年下村勉协助FBI追踪并抓捕Kevin1995-2000:入狱4年半，被禁止使用任何电子设备，尝试改造收音机联网2000年1月出狱，改过自新，从事安全咨询工作(/)出版畅销书：欺骗的艺术、入侵的艺术黑客攻击过程踩点扫描查点获取访问特权提升拒绝访问偷盗窃取掩踪灭迹创建后门2.2系统的安全与保密管理信息系统安全与保密工作：（七项）（1）制定严密的安全与保密制度，宣传与教育。（2）定期进行安全风险的识别与评估（3）制定损害恢复规程。（4）配备齐全的安全设备。（5）设置可靠的系统访问控制机制。权限、用户身份确认、防火墙设置等。（6）完整地制作系统软件和应用软件的备份。（7）敏感数据尽可能隔离存放，由专人保管。282.3系统运行的常规管理与控制系统运行常规管理的一部分属于系统安全保密制度与措施的落实，另一部分是例行的运行记录工作。运行情况的记录对系统问题的分析与解决有重要的参考价值。一般应在系统中设置自动记录功能。一些重要的运行情况及所遇到的问题仍应作书面记录。运行记录应作为基本的系统文档长期保管。292.4用户培训用户培训是信息系统知识转移的重要途径培训对象：各级管理人员及信息人员。培训方法：在项目开发实践中学习、系统授课和进修、交流讨论、文档资料的转移等。302.4用户培训