第6章 管理信息系统的管理.pptVIP

财经管理 江西财经大学信息学院 第6章 管理信息系统的管理 6.1 管理信息系统的成败原因分析 6.2 管理信息系统开发中的项目管理 6.3 管理信息系统的安全与防护 6.1 管理信息系统的成败原因分析 1、管理信息系统的评价标准 系统的使用率 系统实现目标的程度 用户对系统的满意度 用户组织的经济效益 用户对系统的态度 管理信息系统的成功经验  正确认识企业组织环境 按照系统工程的观点，确定企业的目标要从企业的实际出发，而不是脱离实际去追求某种理想的境界。一个组织开发管理信息系统的动力主要来自两方面，即内部驱动和外部驱动。 选择合适的方式 针对组织的具体情况，选择合适的开发方式是成功的关键。 管理信息系统的失败原因分析  1、管理信息系统面临的问题 开发问题 数据问题 维护问题 经费问题 2、管理信息系统失败原因的分析 管理信息系统的开发与应用主要是因为组织内部的需求和外部环境的压力。同样，管理信息系统的失败原因也存在于组织内部与外部环境。 管理信息系统的失败原因分析  1、业务流程再造的挑战 2、实施过程中的失败原因 如果在管理信息系统的实施过程中管理不善，系统开发的各个阶段都可能出现以下问题： 用户参与程度 管理层的支持 分析阶段 设计阶段 编程阶段 测试阶段 转换阶段 实施过程的管理 6.2 管理信息系统开发中的项目管理 项目的定义 项目就是以一套独特而相互联系的任务为前提，有效、合理地利用资源，为实现一个特定目标所付出的努力。 一个项目应具备的特征 每个项目都有一个明确界定的目标 项目的执行要通过完成一系列相互关联的任务，才能达到项目的目标 项目需运用各种资源来执行任务 项目的执行要有具体的时间计划或有限的周期 项目本身包含一定的不确定性。 项目管理的组成 项目管理的目的 项目管理的目的在于能在一定预算内达到既定的最终目标。 项目管理的内容 项目管理顺序 管理信息系统开发项目的管理 1、控制和防范风险 外联策略 内聚策略 正规计划 控制工具 2、克服系统运行过程中阻力的策略 基于人的因素 改进系统性能 友善地与用户交互 6.3 管理信息系统的安全与防护 管理信息系统安全的定义 管理信息系统的安全指的是组成系统的硬件、软件和数据资源的安全。 管理信息系统的安全包括的内容 系统自身的安全 对系统的安全保护 管理信息系统自身的安全包括 信息的完整性 信息的保密性 信息的可用性 信息的真实性 影响管理信息系统安全的因素 环境、自然条件的影响 通信网络的原因 信息技术本身的不完善 信息技术犯罪手段日趋先进 敌对势力的攻击 管理信息系统的安全模型 信息系统安全层次模型 管理信息系统的安全模型 法律制度与道德规范 建立和实施管理制度 物理实体的安全运行 硬件实体安全 通信网络安全 软件系统安全 数据信息的安全 管理信息系统安全的分类 1、管理信息系统的实体安全 运行环境的安全 运行设备的安全 运行媒体的安全 2、管理信息系统的软件安全 操作系统的安全 数据库系统的安全 通信网络的安全 管理信息系统安全的分类 3、管理信息系统中的数据安全 对重要的数据及系统状态进行监控，对访问数据的用户进行的读、写、删除、修改等各种操作进行监视，而系统管理人员能够通过特定的方式随时了解、掌握系统或数据的运行情况。 通过验证用户的身份，避免非法访问；按用户的不同工作岗位，分别授予只读、只执行、可改写等不同的权限；对重要数据防止人为破坏。 重要的数据要有多个备份，且将它们分别存放在不会同时受到破坏的地方。 存储重要数据的计算机系统与外部实现物理隔离，并进行电磁屏蔽。 计算机犯罪 利用计算机网络进行犯罪 利用计算机网络进行犯罪表现最突出的是金融行业， “金卡工程”的应用与发展，使犯罪分子有机可乘。 “黑客”非法攻击计算机网络 境外敌对组织和敌对分子的破坏 一些境外敌对组织和敌对分子利用国际互联网向境内散布政治谣言，进行非法的反动宣传，危害国家安全活动。 计算机病毒 1、计算机病毒的定义 计算机病毒是一种破坏性程序，一般由引导部分、传染部分、表现部分等组成。 2、计算机病毒的特点 危害性 传染性 可执行性 3、计算机病毒的分类 引导型病毒 文件型病毒 混合型病毒 管理信息系统的安全防护 1、防范计算机犯罪的安全措施 安全立法 行政管理 技术措施 主要技术措施 对重要的信息进行加密。 在重要的计算机机房安装监控报警系统。 对存、取范围进行