系统审计和系统评价的-济南职业学院.pptVIP

第34讲 系统运行管理与评价 济南职业学院精品课程 第一节 信息系统的运行管理 信息系统运行管理与评价 正确性维护（Corrective Maintenance） ?改正在系统开发阶段已发生而系统测试阶段尚未发现的错误 ?占整个维护工作量的17%~20% ?错误不严重，随时进行 ?错误严重要制定计划进行修改，并要进行复查和控制 适应性维护（Adaptive Maintenance） ?为了适应硬件、系统软件和外界环境变化而进行的修改 ?占整个维护工作量的18%~25% ?有步骤、有计划地进行 完善性维护（Perfective Maintenance） ?为了扩充功能和改善性能而进行的修改 ?占整个维护工作量的50%~66% ?有计划、有步骤进行 ?注意相关文档的修改 预防性维护（Preventive Maintenance） ?为了减少或避免以后可能需要的前三类维护而对软件配置进行的维护工作 ?占整个维护工作量的4%左右 系统维护的过程 ?建立维护组织 ?安排计划 ?维护的实施 ?验收维护成果 ?系统维护文档的建立 信息系统安全性问题的内容 数据或信息的安全与保密 软件（包括程序和资料）的安全 硬件设备的安全 运行安全 引起信息系统安全性问题的原因 自然现象或电源不正常引起的软硬件损坏与数据损坏； 操作失误导致的数据破坏； 病毒侵扰导致的软件、硬件与数据的破坏； 人为对系统软硬件及数据所作的破坏 第二节 信息系统的审计 信息系统运行管理与评价 系统审计的过程 综观系统 开始 满意吗？ 发调查表 评价监理系统 拟出审计范围 选择审计方法 审计 满意吗？ 提出建议 提出审计报告 采纳否？ 提出不满意见 系统审计的方法 调查表法 间接审计 直接审计 应用程序的审计审查 计算机 处理 间接审计方法的原理 业务数据 计算机处理 老文件 新文件 输出报告 选出测试业务数据 比较精确性和有效性 与测试有关的输出报告 人工处理 系统操作 审计测试 直接审计方法的原理 测试数据 计算机程序 文件 记录 处理结果 审计进行结果比较 预期结果 调出所需数据以便确定预期结果 直接审计与间接审计的比较 第三节 信息系统的评价 信息系统运行管理与评价