《安全管理学》课件-第29讲 安全管理信息系统开发方法

安/全/管/理/学第29讲安全管理信息系统开发方法安全管理信息系统开发方法生命周期法原型法面向对象法安全管理信息系统开发方法生命周期法信息系统在设计、开发及使用过程中随生存环境的发展变化，需维护、修改不再适合时被淘汰，由新系统代替老系统系统从生、到死、到再生的周期性循环系统开发生命周期SystemDevelopmentLifeCycle，简称SDK系统开发的生命周期假定系统的应用需求预先描述清楚，排除不确定性用户要求是系统开发的出发点和归宿特点12系统开发各阶段目的明确，任务清楚，文档齐全开发阶段的完成有局部审定记录，开发过程调度有序生命周期法采用结构化思想，自上而下有计划、有组织、分步骤地开发信息系统开发过程清楚，每一步骤都有明确的结果3工作成果文档化、标准化工作各阶段的成果以分析报告、流程图、说明文件等形式确定下来，使开发过程便于管理和控制4不足和局限性用户介入系统开发的深度不够，系统需求难以确定用户不能确切描绘现行信息系统的现状和未来的目标分析人员理解有偏差和错误，造成系统需求定义的困难开发周期长用户在较长时间内不能得到可实际运行的物理系统难以适应环境变化，系统尚未开发出就已过期生命周期法应用中有各个阶段，文档多文档对后期的影响大若上个阶段文档有不明确或有错，将造成后续工作的失败和无效安全管理信息系统开发方法投入大量人力、物力之前，限定时间内用经济的方法开发可实际运行的系统原型尽早澄清不明确的系统需求原型法用户发现问题，提出修改意见技术人员完善原型，满足用户要求安全管理信息系统开发方法确定用户的基本需求设计初始原型使用和评价原型修改原型交付产品基本步骤安全管理信息系统开发方法优点增进用户与开发人员之间的沟通用户在系统开发过程中起主导作用辨认动态的用户需求启迪衍生式的用户需求缩短开发周期，降低开发风险安全管理信息系统开发方法不成熟、不便于管理控制需要自动化工具加以支持用户大量参与产生新问题原型的评估标准是否完全合理不足安全管理信息系统开发方法原型的开发者在修改过程中，容易偏离原型目的疏忽原型对实际环境的适应性及系统的安全性、可靠性，直接将原型系统转换成最终产品缩短系统开发时间损害系统质量增加维护代价过早交付产品安全管理信息系统开发方法面向对象法由面向对象程序设计OOP方法发展而来，简称OO方法强调对现实世界的理解和模拟，便于由现实世界转换到计算机世界安全管理信息系统开发方法适合于系统分析和设计，已扩展到计算机科技的众多领域面向对象的理论与技术体系面向对象的体系结构程序设计语言人工参数软件开发环境面向对象的硬件支持数据库安全管理信息系统开发方法从问题空间中客观存在的事物和走访用户出发，获得要求用统一建模符号构造对象模型，以对象作为系统的基本构成单位事物的静态特征用对象的属性表示事物的动态特征用对象的服务表示对象的属性和服务结合为独立实体对外屏蔽内部细节基本思路安全管理信息系统开发方法识别与问题有关的类、类与类之间的联系以及与解决方案有关的类对设计类及联系进行调整如实表达问题空间中事物间实际存在的各种关系对类及联系进行编码、测试即得到可直接映射问题空间的系统结构安全管理信息系统开发方法特点1把功能及数据看作是服务与属性的高度统一适合人类思维的特点便于对问题空间理论和系统的开发提高软件的开发质量和文件的质量安全管理信息系统开发方法2对需求变化有较强适应性满足客观世界迅速变化对软件弹性的要求3较好地处理软件规模和复杂性增加带来的问题适应客观世界发展和问题空间不断复杂化的需要安全管理信息系统开发方法4通过直接模仿应用领域的实体得到抽象与对应通过对象间协作完成任务，使规格说明、系统设计更好理解5界面更少提高模块化和