信息系统的运行维护与安全管理概述.pptVIP

第十二章 信息系统的运行维护与安全管理 本章内容 12.1 信息系统的运行维护 12.2 信息系统的安全管理 信息系统的日常运行管理 信息处理及服务 数据收集 信息运算 信息服务子任务 系统运行情况记录 系统的工作数量信息 系统的工作效率 系统所提供的信息服务的质量 系统的维护修改情况 系统的故障情况 信息系统运行的组织 一般的信息运行部门人员组成 优点 信息系统运行部门功能全面，对任何信息需求和信息事件都能很快反应。 缺点 对于小规模的组织显得人员过于繁复臃肿，因此在引进信息技术人员的知识复合与全面上应该给予考虑。 面向运行管理的信息部门人员组成 取消简单的数据采集岗位，同时增加系统维护的力量是信息系统在运行管理期间的基本特征。 信息系统运行方式 信息系统运行方式可采取三种方式：全内部方式、全外包方式和部分外包方式。 不同形式的采取主要取决于企业的业务主流、技术储备和经济考虑。 更加专注于主流业务和信息技术储备不足的企业会更多地考虑采取外包和部分外包的形式 信息系统运行的人员管理 人员管理主要内容有： 明确规定各参与信息管理的人员的任务及职权范围。 定期的人员岗位检查及评价。 对工作人员进行培训。 系统管理人员的责任及其绩效评价原则 系统主管人员 组织各方面人员协调一致地完成系统所担负的信息处理任务、掌握控制全局，保证信息系统结构完整，确定系统改善或扩充的方向。 衡量标准：整个应用系统在管理中发挥的作用及其效益。 硬件和软件操作人员 按照系统规定的工作规程进行日常的运行管理。 衡量标准:系统是否安全正常地运行。 程序员 完成系统的修改、完善及扩充，为满足信息使用者的信息需求编写相应程序。 衡量标准:程序的运行速度和质量。 数据录入人员 把数据准确地送入计算机。 衡量标准：录入的速度及差错率。 数据校验人员（或称数据控制人员） 保证进入信息系统的数据正确地反映客观事实。 衡量标准：在系统内部发现的不正确数据的数据及比例。 企业信息系统管理人员的学习培训 与自身工作紧密相关的知识和管理技能的不断完善和提升； 是不同岗位（部门）之间的知识交叉学习 ； 在网络环境下，尤其是引入供应链思想和Internet的使用，信息管理人员需要掌握企业业务伙伴的一些管理知识和信息伙伴的有关技术。 信息系统的运行制度 信息系统运行管理制度是系统正常运行的有效保证。 信息系统的运行制度包括 机房管理制度 技术档案管理制度 信息系统的维护制度 信息系统运行操作规程 信息系统修改规程 运作日志 信息系统维护 信息系统维护的概念：保证系统正常工作，应付系统内外环境和其他因素的变化而采取的有关活动，包括纠正错误和改进功能两大方面的内容。 导致信息系统维护的原因主要有 国家有关政策和法规的改变 组织管理方法、方式的改变 信息系统业务处理过程的变化 用户需求的增加 运行平台的变化和升级 原设计中存在的问题 系统维护的类型 改正性维护 为识别和纠正软件错误、改正软件性能上的缺陷、排除实施中的误使用而进行的诊断和改正错误的过程。 适应性维护 为使软件适应外部环境、数据环境等变化而修改软件的过程。 完善性维护 在为了满足用户新的功能与性能要求而进行的维护活动。 完善性维护所占的比重最大，约占整个维护工作的50% 。 预防性维护 采用先进的软件工程方法对需要维护的软件或软件中的某一部分（重新）进行设计、编制和测试。 信息系统维护的主要内容 硬件维护； 定期预防性维护； 突发性故障的维护； 软件维护（任务最重）； 正确性维护； 适应性维护； 完善性维护； 预防性维护； 数据维护； 数据项的增减； 数据库文件的分解、合并。 维护工作量模型 M是维护工作的总工作量,p是生产型工作量,K是经验常数,c是复杂程度,d是维护人员对软件的熟悉程度 影响维护工作量的因素 系统大小； 程序设计语言； 系统老化程度； 数据库技术的应用； 先进的软件开发技术。 信息系统的评价 对系统定期进行各方面的审计与评价，检查系统对于企业的运行是否仍处于有效适用状态。 系统评价一般从以下3个方面考虑 系统是否达到预定目标，目标是否需做修改； 系统的适应性、安全性评价； 系统的社会经济效益评价。 评价信息系统质量的指标 评价一个信息系统时，最重要的是建立评价指标体系。 衡量指标 用户对信息系统的满意程度 系统的开发过程是否规范 系统的功能是否具有先进性、有效性、完备性 运行结果的有效性和可靠性 系统的性能、成本、效益的综合比是否达到预期目标 信息资源的利用率 系统的实用性 信息系统的经济效益评价 信息系统的经济效益主要指信息系统的运行结果所产生的直接经济效益和间接经济效益的评价。