第13章信息系统项目管理

第13章信息系统项目管理

ProjectManagement

开篇案例13.1信息系统项目管理概述本节所讲内容如下：

1.项目

2.项目管理

3.信息系统项目管理返回章目录13.1信息系统规划概述一、项目

美国项目管理协会（ProjectManagementInstitute,PMI）定义项目是在一定的资源约束下，为创造某项独特产品、服务或成果所做的临时性努力。项目一般具有以下特点：（1）临时性（2）目的性（3）独特性（4）制约性（5）不确定性返回章目录13.1信息系统规划概述二、项目管理

项目管理的传播和现代化要归功于20世纪60年代出现的两个项目管理国际组织，即欧洲国际项目管理学会（InternationalProjectManagementAssociation,IPMA）和美国项目管理学会（ProjectManagementInstitute，PMI）。

按照PMBOK的定义，项目管理是指把各种系统、方法和人员结合在一起，在规定的时间、预算和质量目标范围内完成项目的各项工作。

项目管理正广泛应用于IT、通信、交通、能源、航空航天、国防、建筑和制造等行业，项目管理正成为社会发展的重要构成要素。返回章目录13.1信息系统规划概述三、信息系统项目管理

信息系统项目是项目中的一种，主要指信息系统建设项目或称开发项目。

与一般的项目相比，信息系统项目具有特殊性，主要表现在以下几个方面：（1）项目成功标准的主观性（2）项目结果的可预览性差（3）用户需求变化的频繁性（4）项目的风险性返回章目录13.2信息系统项目成本管理本节所讲内容如下：

1.项目成本管理概述

2.项目成本管理过程返回章目录13.2信息系统项目成本管理一、项目成本管理概述

项目成本管理是项目管理的一个重要组成部分，它是指在项目的实施过程中，为了保证在成本约束下完成项目而开展的估算项目成本、编制项目预算和控制项目成本三方面的管理活动。返回章目录13.2信息系统项目成本管理二、项目成本管理过程1.信息系统项目的成本估算

成本估算是对完成项目所有活动所需的资源成本进行近似估算的过程。在估算成本时，需要识别和分析可用于启动与完成项目的备选成本方案；需要权衡备选成本方案并考虑风险，如比较自制成本与外购成本、购买成本与租赁成本以及多种资源共享方案，以优化项目成本。

信息系统项目成本估算的依据主要是工作分解结构、资源需求计划及资源的价格和项目进度计划。

信息系统项目成本估算的成果是项目的成本估算和成本的详细说明。返回章目录13.2信息系统项目成本管理二、项目成本管理过程2.信息系统项目的成本预算项目成本预算是按时间段将整个项目成本估算分配到具体的工作包或者活动上去，建立和确定成本控制基准的过程。项目成本预算的依据是项目成本估算、项目工作分解结构和项目进度计划。

项目成本预算得到的成果主要是成本绩效基准，成本绩效基准是经过批准且按时间段分配资金的完工预算，用于测量、监督和控制项目的总体成本绩效。返回章目录13.2信息系统项目成本管理二、项目成本管理过程2.信息系统项目的成本预算返回章目录13.2信息系统项目成本管理二、项目成本管理过程3.信息系统项目的成本控制

项目成本控制是指项目组为了确保项目预算的价值，在外界条件改变的情况下，控制项目预算的变更并及时进行调整的活动。即在项目管理过程中，根据成本预算和成本管理计划对项目进行成本管理，从而保证项目成本控制在预算范围内。

成本控制的依据是项目管理计划、项目的资金需求和现行工作的绩效信息。返回章目录13.3信息系统的安全问题（有风险）一、信息系统安全问题的来源信息系统的安全性问题是指信息系统应用中意外或人为的破坏，或非法使用信息资源，对企业的合法权益带来伤害，需要对信息系统的运行采取的一系列的保护性措施。安全问题的来源：（1）人为错误和失误（2）恶意的人为活动（3）自然事件和灾害返回章目录二、信息系统安全问题的类型（1）基础设施损失自然灾害是造成基础设施损失的最大威胁。人为突发事件、盗窃和恐怖事件也会造成基础设施的损失。（2）未经授权的数据披露未经授权的数据披露是指由于人为的无意识地违反数据政策而引发的数据泄漏。（3）不正确的数据修改不正确的数据修改是由于员工执行错误的程序、程序设计错误和系统错误等人为错误以及一些恶意的计算机犯罪行为造成的。自然灾害之后错误的数据恢复行为也可能导致数据不正确的修改。返回章目录二、信息系统安全问题的类型（4）错误服务错误服务包括由于错误地操作系统所产生的问题和不正确的数据修改。它还包括系统运行错误。（5）拒绝服务执行程序中的人为错误或程序的缺失可能会导致系统拒绝服务。拒绝服务攻击也可能是恶意引起的。返回章目录三、信息系统的安全措施（1）信息系统的政策安全措施信息系统高级管理层有两个重要的安全任务，即制定信息系统安全政策和信息系统的风险管理决策。（2）信息系统基础设施的安全管理措施安全管理措施主要包括场地环境、设备设施、供电、电磁屏蔽和信息介质等安全措施，以及安全备份管理、运行环境的温度与湿度管理等，树立系统操作人员的安全意识。（3）信息系统的技术性安全措施技术性安全措施主要包括识别和验证、加密、防火墙、恶意软件防护和设计安全应用程序等。（4）数据保障措施数据保障措施是指用来保护数据库和其它企业数据的措施。13.4信息系统的道德问题本节所讲内容如下：

1.信息道德的内容

2.信息道德的分类

3.建立企业的道德文化返回章目录13.4信息系统的道德问题一、信息道德的内容信息道德（InformationEthics）是指在信息活动中，参与信息的产生、加工、发布、传递和使用的人之间信息关系的行为规范的总和。信息道德应该包括以下内容：（1）遵守法律和法规；（2）尊重他人知识产权和信息隐私；（3）保守商业秘密，维护信息安全；（4）不制作、不传播和不使用不良信息或病毒；（5）不盗窃或盗用他人信息；（6）不窥视他人信息系统或信息；（7）不利用信息技术和能力进行计算机犯罪。13.5信息系统项目风险管理本节所讲内容如下：

1.项目风险管理概述

2.项目风险管理过程返回章目录一、项目风险管理概述

项目风险是指由于项目所处环境和条件本身的不确定性和项目业主/顾客、项目实施组织或其他相关利益主体主观上不能准确预见或控制影响因素，使项目的最终结果与项目相关利益主体的期望产生背离，从而给项目相关利益主体带来损失或收益的可能性。

项目风险管理包括风险管理规划、风险识别、风险分析与评价、风险应对与风险监控五大部分。返回章目录二、项目风险管理过程1.风险规划

风险规划是在项目正式启动之前或者启动初期，对项目风险进行规划的过程。

风险规划是指确定一整套系统全面的、有机配合的、协调一致的策略和方法并将其形成文件的过程，这套方法用于辨别和跟踪风险，拟定风险缓解方案，进行持续的风险评估，从而确定风险变化情况并配置充足的资源。返回章目录二、项目风险管理过程1.风险规划

（1）风险规划的依据与成果

风险规划的依据是事业环境因素和组织过程资产等，即说明了组织及参与项目的人员对风险的态度和风险承受度，以及组织拥有的一些项目管理方法。

风险规划的成果主要是风险管理计划。

（2）风险规划的工具与技术

根据PMBOK指南，风险规划用到的工具与技术主要是规划会议和分析，项目团队通过举行规划会议与分析制定风险管理计划。返回章目录

二、项目风险管理过程2.风险识别项目风险识别是指确定哪些风险会影响项目，并记录其特性的过程。项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作。(1)风险识别的依据与成果风险识别的依据主要是事业环境因素、组织过程资产、项目范围说明书以及项目管理计划和风险管理计划。风险识别最后得到的成果是风险登记册。返回章目录二、项目风险管理过程2.风险识别(2)风险识别的工具与技术①核对表分析②流程图法③假设分析法④头脑风暴法⑤德尔菲法在20世纪40年代由O．赫尔姆和N．达尔克首创，经过T．J．戈尔登和兰德公司进一步发展而成⑥情景分析法返回章目录二、项目风险管理过程3.风险分析与评价风险分析与评价是应用相关的工具与技术，对项目风险进行综合分析，对风险发生的概率及影响程度、风险后果的严重程度和风险发生时间进行估计和评价，以降低项目的不确定性。风险分析包括定性风险分析和定量风险分析。（1）风险分析与评价的依据与成果风险分析与评价的依据包括风险管理计划、项目管理计划以及风险识别产生的、风险登记册等。风险分析与评价的成果是更新的风险登记册。返回章目录二、项目风险管理过程3.风险分析与评价（2）风险分析与评价的工具与技术①风险概率和影响评估②概率和影响矩阵③敏感性分析④决策树分析⑤模型和模拟法返回章目录二、项目风险管理过程4.风险应对风险应对就是对信息系统项目风险提出处置意见和办法。通过对信息系统风险规划、识别、分析与评价过程，得到信息系统项目的风险等级后，而采取相应措施的过程。（1）风险应对的依据与成果风险应对中需要的依据就是通过风险规划、识别、分析与评价而得到的风险管理计划和风险登记册。风险应对得到的成果就是将风险管理计划与风险登记册进行更新。返回章目录二、项目风险管理过程4.风险应对（2）风险应对的工具与技术

①消极风险的应对策略回避转嫁减轻

②积极风险或机会的应对策略开拓分享提高返回章目录二、项目风险管理过程5.风险监控风险监控就是对风险规划、识别、分析与评价、应对全过程的监视和控制，从而保证风险管理能够达到预定目标。（1）项目风险监控的依据与成果①风险管理计划②附加的风险识别和分析③风险应对计划（2）项目风险监控的工具与技术①审核检查法②监视单③风险图表表示法④因果分析图返回章目录增加个案例13.4信息系统项目时间管理本节所讲内容如下：

1.项目时间管理概述

2.项目时间管理活动返回章目录13.4信息系统项目时间管理一、项目时间管理概述项目时间管理，又称项目进度管理，是为确保项目按既定时间完成而开展的一系列管理活动。项目时间管理就是采用科学的方法确定项目时间目标，编制进度计划和资源供应计划，进行进度控制，在质量和费用目标协调的基础上，实现时间目标。项目时间管理包括定义项目活动、项目活动排序、项目活动的持续时间估算、制定进度表和进度控制五大部分。返回章目录13.4信息系统项目时间管理二、项目时间管理活动1.定义项目活动活动定义是将项目工作分解为更小、更易管理的工作包或工作单元，这些小的活动应该能够保障完成可交付产品的、可实施的详细任务。定义项目活动的依据是项目范围说明书、工作分解结构、历史信息、项目的约束条件和项目管理计划等，最后得到的成果主要是活动清单，让项目团队清楚有多少工作需要处理。活动定义的方法主要有分解法和模板法。返回章目录13.4信息系统项目时间管理二、项目时间管理活动2.项目活动排序项目活动排序就是指通过分析和确认项目活动清单中各项活动的相互关联和相互依赖关系，对项目活动的先后顺序进行合理安排与规划的项目时间管理工作。项目活动排序的主要依据包括项目活动清单、活动属性、项目活动之间的依存关系、项目活动的约束和假设前提条件等。信息系统项目排序的结果包括两部分：（1）项目进度网络图（2）更新的活动清单返回章目录13.4信息系统项目时间管理二、项目时间管理活动项目活动排序的工具与技术主要包括紧前关系绘图法和箭线绘图法（1）紧前关系绘图法紧前关系绘图法（PrecedenceDiagrammingMethod,PDM）又称单代号网络图法，是一种用方格或矩阵（节点）表示活动，并用表示依赖关系的箭线连接节点构成项目进度网络图的绘制法。返回章目录13.4信息系统项目时间管理二、项目时间管理活动项目活动排序的工具与技术主要包括紧前关系绘图法和箭线绘图法（2）箭线绘图法箭线绘图法（ArrowDiagrammingMethod,ADM）又称双代号网络图，是一种用箭头表示活动，并在节点处将其连接起来，以表示其依赖关系的一种项目进度网络图的绘制法。返回章目录13.4信息系统项目时间管理二、项目时间管理活动3.项目持续时间估算项目的持续时间估算是对已经确定的项目活动所做的持续时间可能长度的估算工作，包括对每项独立的项目活动和对于整个项目活动的时间估算。项目持续时间估算的主要方法是专家判断、类比估算和参数估算。返回章目录13.4信息系统项目时间管理二、项目时间管理活动4.制定进度表通过分析项目活动的定义、项目活动的排序和项目活动的持续时间估算，编制出项目进度，包括项目的起止日期、具体的实施方案和措施。制定进度表的主要依据是项目进度网络图、项目活动时间的估算、项目资源需求、活动清单和活动属性等。常用的制定进度表的工具与技术是关键路径法、甘特图和进度压缩法等。返回章目录13.4信息系统项目时间管理二、项目时间管理活动（1）关键路径法关键路径法（CriticalPathMethod,CPM）也称为关键路径分析，是一种运用特定的、有顺序的网络逻辑，通过分析一组（或几组）活动序列（路线）进度安排的灵活性，来预测总体项目活动持续时间的网络分析技术。返回章目录在关键路径法中，一般有以下一些时间参数：最早开始时间（EarlyStart）活动最早开始时间由所有前置活动中最后一个最早结束时间确定。最早结束时间（EarlyFinish）活动的最早结束时间由活动的最早开始时间加上其工期确定。最迟结束时间（LateFinish）一个活动在不耽误整个项目的结束时间的情况下能够最迟结束的时间。它等于所有紧后工作中最早的一个最晚开始时间。最迟开始时间（LateStart）一个活动在不耽误整个项目的结束时间的情况下能够最迟开始的时间。它等于活动的最迟结束时间减去活动的工期。总时差（TotalFloat)指一项活动在不影响整体计划工期的情况下最大的浮动时间。自由时差（FreeFloat）指活动在不影响其紧后工作的最早开始时间的情况下可以浮动的时间。如果是对于箭线图法，用到的时间参数还常有：最早节点时间（EarlyEventOccurrenceTime）最早节点时间由其前置活动中最晚的最早结束时间确定。最迟节点时间（LateEventOccurrenceTime）最迟节点时间由其后置活动中最早的最迟开始时间确定。13.4信息系统项目时间管理二、项目时间管理活动（2）甘特图甘特图又称横道图或条形图，是制定进度表最常用的一种工具，最早由HenryL.Gantt于1917年提出。甘特图是以一段横向线条表示一项活动，通过横向线条在带有时间坐标的表格中的位置来表示各项活动的开始时间、结束时间和各工作的先后次序。返回章目录13.4信息系统项目时间管理二、项目时间管理活动（3）进度压缩法进度压缩是在不改变项目范围，满足进度制约条件的前提下，缩短项目的进度时间。进度压缩法有两种方法：一种是应急法；另一种是快速跟进。返回章目录13.4信息系统项目时间管理二、项目时间管理活动5.进度控制在进度计划执行过程中，由于人力、物资的供应和其它因素的影响而出现与计划不符，在项目执行过程当中要不断的对项目进行监控，用以发现偏差，并采取有效的措施使项目按照预定的进度目标进行，从而避免项目进度的拖延，这一过程称为进度控制。信息系统项目工期控制的依据是项目进度表、执行情况报告和项目有关进度绩效的变更要求。工期控制最后得到的成果是项目工期的更新、相应的纠正措施和经验与教训。常用的信息系统进度控制的工具与技术是进度改变控制系统、绩效衡量和项目管理软件。返回章目录13.5信息系统项目质量管理本节所讲内容如下：

1.项目质量管理概述

2.项目质量管理活动返回章目录13.5信息系统项目质量管理一、项目质量管理概述项目质量管理是为了确保达到项目质量要求所开展的活动，它是在一定的技术、经济和社会环境下，在科学原理的基础上，运用先进的技术和方法，为实现项目目标所开展的行动。信息系统项目质量管理包括两个方面的内容：一是信息系统项目工作质量的管理；二是信息系统项目终端产品的管理。返回章目录13.5信息系统项目质量管理二、项目质量管理活动1.项目的质量规划质量规划就是识别哪些质量标准适用于本项目，并确定如何满足这些标准的要求。（1）质量