信息系統(tǒng)運行維護與管理

1、第第8章章 信息系統(tǒng)運行、信息系統(tǒng)運行、維護與管理維護與管理8.1 系統(tǒng)運行管理系統(tǒng)運行管理與維護與維護系統(tǒng)的運行管理系統(tǒng)的運行管理v1.運行的組織運行的組織(1)分散平行式分散平行式(2)集中式集中式(3)集中集中分散式分散式 v2.建立系統(tǒng)運行的規(guī)章制度建立系統(tǒng)運行的規(guī)章制度v3.日常運行的管理日常運行的管理系統(tǒng)維護系統(tǒng)維護v1.系統(tǒng)維護的定義系統(tǒng)維護的定義系統(tǒng)維護是指在管理信息系統(tǒng)系統(tǒng)維護是指在管理信息系統(tǒng)交付使用后，為了改正錯誤或交付使用后，為了改正錯誤或滿足新的需要而修改系統(tǒng)的過滿足新的需要而修改系統(tǒng)的過程。程。v2.系統(tǒng)的可維護性系統(tǒng)的可維護性 可理解性?？衫斫庑浴?可測試性?？蓽y

2、試性。 可修改性?？尚薷男浴?軟件文檔。軟件文檔。v3.系統(tǒng)維護的類型系統(tǒng)維護的類型 改正性維護。改正性維護就是改正在系統(tǒng)開改正性維護。改正性維護就是改正在系統(tǒng)開發(fā)階段已發(fā)生的而系統(tǒng)調(diào)試階段尚未發(fā)現(xiàn)的錯發(fā)階段已發(fā)生的而系統(tǒng)調(diào)試階段尚未發(fā)現(xiàn)的錯誤。誤。 適應性維護。外部環(huán)境的變化，不僅包括計適應性維護。外部環(huán)境的變化，不僅包括計算機硬件、軟件的配置，而且包括數(shù)據(jù)庫、數(shù)算機硬件、軟件的配置，而且包括數(shù)據(jù)庫、數(shù)據(jù)存貯方式在內(nèi)的據(jù)存貯方式在內(nèi)的“數(shù)據(jù)環(huán)境數(shù)據(jù)環(huán)境”。為了適應變。為了適應變化了的系統(tǒng)外部環(huán)境，就需要對系統(tǒng)進行相應化了的系統(tǒng)外部環(huán)境，就需要對系統(tǒng)進行相應的修改，這種修改就是適應性維護。的修

3、改，這種修改就是適應性維護。v 完善性維護。完善性維護。在系統(tǒng)的使用過程中，由于業(yè)務處理方式和人在系統(tǒng)的使用過程中，由于業(yè)務處理方式和人們對管理信息系統(tǒng)功能需求的提高，用戶往往們對管理信息系統(tǒng)功能需求的提高，用戶往往會提出增加新功能或者修改已有功能的要求，會提出增加新功能或者修改已有功能的要求，例如修改輸入格式，調(diào)整數(shù)據(jù)結構使操作更簡例如修改輸入格式，調(diào)整數(shù)據(jù)結構使操作更簡單、界面更漂亮等等。單、界面更漂亮等等。為了滿足用戶所提出的增加新功能或修改已有為了滿足用戶所提出的增加新功能或修改已有功能以完善其性能的需求，對系統(tǒng)所做的修改功能以完善其性能的需求，對系統(tǒng)所做的修改就是完善性維護。就是完善

4、性維護。v 預防性維護。預防性維護。為了進一步提高軟件的可維護性和可靠性，給為了進一步提高軟件的可維護性和可靠性，給改進創(chuàng)造條件，需要對軟件進行的其他維護稱改進創(chuàng)造條件，需要對軟件進行的其他維護稱為預防性維護。為預防性維護。v4.系統(tǒng)維護活動的內(nèi)容系統(tǒng)維護活動的內(nèi)容 程序的維護：程序的維護指改寫一部分或全程序的維護：程序的維護指改寫一部分或全部程序，程序維護通常都充分利用原程序。部程序，程序維護通常都充分利用原程序。 數(shù)據(jù)的維護：數(shù)據(jù)文件的維護包括數(shù)據(jù)維護、數(shù)據(jù)的維護：數(shù)據(jù)文件的維護包括數(shù)據(jù)維護、結構維護、數(shù)據(jù)文件的增設和刪除等內(nèi)容。結構維護、數(shù)據(jù)文件的增設和刪除等內(nèi)容。 代碼的維護：代碼的變

5、更（即維護）包括訂代碼的維護：代碼的變更（即維護）包括訂正、新設計、添加和刪除等內(nèi)容。代碼維護的正、新設計、添加和刪除等內(nèi)容。代碼維護的困難不在于代碼本身的變更，而在于新代碼的困難不在于代碼本身的變更，而在于新代碼的貫徹使用。貫徹使用。 設備的維護包括機器、設備的日常維護與管設備的維護包括機器、設備的日常維護與管理及發(fā)生故障時的緊急維護。要建立相應的規(guī)理及發(fā)生故障時的緊急維護。要建立相應的規(guī)章制度，有關人員要定期地對設備進行檢查、章制度，有關人員要定期地對設備進行檢查、保養(yǎng)和查殺病毒工作，應設立專門的設備故障保養(yǎng)和查殺病毒工作，應設立專門的設備故障登記表和檢修登記表，做好相關的記錄。登記表和檢

6、修登記表，做好相關的記錄。 機構和人員的變動。機構和人員的變動。 v5.系統(tǒng)維護的步驟、組織和管理系統(tǒng)維護的步驟、組織和管理 v（1）系統(tǒng)維護的步驟）系統(tǒng)維護的步驟 提出修改申請。提出修改申請。 領導審批。領導審批。 分配維護任務。分配維護任務。 驗收維護成果。驗收維護成果。 修改有關文檔。修改有關文檔。v（2）維護的組織和管理）維護的組織和管理首先必須建立一個維護組織，由這個維護組織首先必須建立一個維護組織，由這個維護組織審批維護申請，確定維護報告、進行維護工作審批維護申請，確定維護報告、進行維護工作的組織與評價，而且必須為每個維護要求規(guī)定的組織與評價，而且必須為每個維護要求規(guī)定一個標準化的

7、事件序列。一個標準化的事件序列。此外，還應該建立一個適用于維護活動的記錄此外，還應該建立一個適用于維護活動的記錄保管過程，并且規(guī)定復審標準。保管過程，并且規(guī)定復審標準。v（3）維護文件）維護文件維護申請表。維護申請表。 軟件維護報告。軟件維護報告。 維護記錄。維護記錄。 v（4）評價維護活動。）評價維護活動。 8.2 系統(tǒng)監(jiān)理與審計系統(tǒng)監(jiān)理與審計系統(tǒng)監(jiān)理系統(tǒng)監(jiān)理v1.信息系統(tǒng)工程監(jiān)理信息系統(tǒng)工程監(jiān)理信息產(chǎn)業(yè)部在信息產(chǎn)業(yè)部在2002年頒布了年頒布了信息系統(tǒng)工程監(jiān)信息系統(tǒng)工程監(jiān)理暫行規(guī)定理暫行規(guī)定。 信息系統(tǒng)工程監(jiān)理是指依法設立且具備相應資信息系統(tǒng)工程監(jiān)理是指依法設立且具備相應資質(zhì)的信息系統(tǒng)工程監(jiān)

8、理單位質(zhì)的信息系統(tǒng)工程監(jiān)理單位(以下簡稱監(jiān)理單以下簡稱監(jiān)理單位位)，受業(yè)主單位委托，依據(jù)國家有關法律法規(guī)、，受業(yè)主單位委托，依據(jù)國家有關法律法規(guī)、技術標準和信息系統(tǒng)工程監(jiān)理合同，對信息系技術標準和信息系統(tǒng)工程監(jiān)理合同，對信息系統(tǒng)工程項目實施的監(jiān)督管理。統(tǒng)工程項目實施的監(jiān)督管理。 v2.信息系統(tǒng)工程監(jiān)理的內(nèi)容信息系統(tǒng)工程監(jiān)理的內(nèi)容工程咨詢、招標、設計、實施、驗收、評測等工程咨詢、招標、設計、實施、驗收、評測等環(huán)節(jié)，涵蓋整個信息系統(tǒng)工程事前、事中、事環(huán)節(jié)，涵蓋整個信息系統(tǒng)工程事前、事中、事后的全過程。后的全過程。信息系統(tǒng)工程監(jiān)理的內(nèi)容可以用信息系統(tǒng)工程監(jiān)理的內(nèi)容可以用“四控三管一四控三管一協(xié)調(diào)協(xié)調(diào)

9、”來概括：來概括： “四控四控”即即“質(zhì)量控制、投資控制、進度控制、變質(zhì)量控制、投資控制、進度控制、變更與風險控制更與風險控制”； “三管三管”即即“合同管理、信息管理、安全管理合同管理、信息管理、安全管理”； “協(xié)調(diào)協(xié)調(diào)”是指監(jiān)理人員要建立一套科學的協(xié)調(diào)機制，是指監(jiān)理人員要建立一套科學的協(xié)調(diào)機制，在項目實施過程中協(xié)調(diào)建設方、承建方的關系，妥在項目實施過程中協(xié)調(diào)建設方、承建方的關系，妥善解決出現(xiàn)的問題。善解決出現(xiàn)的問題。 v3.引入監(jiān)理機制的作用引入監(jiān)理機制的作用監(jiān)理是站在中立第三方，按照法律、法規(guī)、規(guī)監(jiān)理是站在中立第三方，按照法律、法規(guī)、規(guī)范、標準實施監(jiān)理。范、標準實施監(jiān)理。依據(jù)國家通用的技

10、術標準、技術規(guī)范、行業(yè)規(guī)依據(jù)國家通用的技術標準、技術規(guī)范、行業(yè)規(guī)范實施監(jiān)理，不僅規(guī)范了承建方，也規(guī)范了建范實施監(jiān)理，不僅規(guī)范了承建方，也規(guī)范了建設方，監(jiān)理人員從工程規(guī)劃咨詢、招投標咨詢、設方，監(jiān)理人員從工程規(guī)劃咨詢、招投標咨詢、中標方技術方案審核等方面對工程實施監(jiān)理，中標方技術方案審核等方面對工程實施監(jiān)理，加大了工程管理力度，確保工程的合理性和規(guī)加大了工程管理力度，確保工程的合理性和規(guī)范性，保證了工程實施計劃的可行性以及工程范性，保證了工程實施計劃的可行性以及工程實施的進度和質(zhì)量。實施的進度和質(zhì)量。v4.如何選擇信息系統(tǒng)工程監(jiān)理公司如何選擇信息系統(tǒng)工程監(jiān)理公司選擇監(jiān)理公司可以由建設方單位直接委

11、托監(jiān)理選擇監(jiān)理公司可以由建設方單位直接委托監(jiān)理單位承擔，也可以采用招標方式選擇監(jiān)理單位。單位承擔，也可以采用招標方式選擇監(jiān)理單位。監(jiān)理公司的資質(zhì)級別、專家資源情況、監(jiān)理案監(jiān)理公司的資質(zhì)級別、專家資源情況、監(jiān)理案例的多少、監(jiān)理項目所屬行業(yè)等方面是選擇考例的多少、監(jiān)理項目所屬行業(yè)等方面是選擇考慮的重要因素。慮的重要因素。 信息系統(tǒng)審計信息系統(tǒng)審計vRonweber在在信息系統(tǒng)審計與控制信息系統(tǒng)審計與控制一書一書中指出，中指出，“信息系統(tǒng)審計信息系統(tǒng)審計是一個獲取并評是一個獲取并評價證據(jù)，以判斷信息系統(tǒng)是否能夠保證資價證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用產(chǎn)的安全、數(shù)

12、據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標的過組織的資源并有效果地實現(xiàn)組織目標的過程程”。 v1.信息系統(tǒng)審計的內(nèi)容信息系統(tǒng)審計的內(nèi)容 系統(tǒng)開發(fā)審計。系統(tǒng)開發(fā)審計。 物理和環(huán)境審核。物理和環(huán)境審核。 系統(tǒng)管理審核。系統(tǒng)管理審核。 應用軟件審核。應用軟件審核。 網(wǎng)絡安全審核。網(wǎng)絡安全審核。 業(yè)務持續(xù)性審核。業(yè)務持續(xù)性審核。 數(shù)據(jù)完整性審核。數(shù)據(jù)完整性審核。 軟件及硬件供應商及外軟件及硬件供應商及外包服務商提供的產(chǎn)品及服包服務商提供的產(chǎn)品及服務質(zhì)量是否與合同相符審務質(zhì)量是否與合同相符審計；計； 系統(tǒng)運行管理工作的審系統(tǒng)運行管理工作的審核。核。v2.信息系統(tǒng)審計所依賴信息系統(tǒng)審計所依賴

13、的證據(jù)的證據(jù) 系統(tǒng)建設投資成本、系統(tǒng)建設投資成本、系統(tǒng)收入所凝結而成的系統(tǒng)收入所凝結而成的會計憑證、收據(jù)、合同會計憑證、收據(jù)、合同書；書； 驗收清單；驗收清單； 系統(tǒng)分析設計說明系統(tǒng)分析設計說明書；書； 用戶反饋意見的記用戶反饋意見的記錄檔案；錄檔案； 用戶使用的總次數(shù)用戶使用的總次數(shù)和頻次以及同行業(yè)其他和頻次以及同行業(yè)其他管理信息系統(tǒng)類似的數(shù)管理信息系統(tǒng)類似的數(shù)字；字； 同行業(yè)類似規(guī)模管同行業(yè)類似規(guī)模管理信息系統(tǒng)的成本、收理信息系統(tǒng)的成本、收入數(shù)據(jù)，系統(tǒng)分析說明入數(shù)據(jù)，系統(tǒng)分析說明書，技術交流會議記錄；書，技術交流會議記錄； 組織內(nèi)部規(guī)章制度、組織內(nèi)部規(guī)章制度、文件，領導工作計劃或文件，領導

14、工作計劃或年度述職報告，會議記年度述職報告，會議記錄；錄； 用戶培訓教案等。用戶培訓教案等。v3.信信息息系系統(tǒng)統(tǒng)審審計計的的工工作作流流程程圖圖8-18-1審計過程審計過程發(fā)調(diào)查表發(fā)調(diào)查表評價監(jiān)理系統(tǒng)評價監(jiān)理系統(tǒng)擬出審計范圍擬出審計范圍選擇審計方法選擇審計方法審計審計滿意否？滿意否？提出建議提出建議提出審計報告提出審計報告采納否？采納否？提出不滿意見提出不滿意見NYNYNY開始開始獲取資料獲取資料清楚否？清楚否？8.3 系統(tǒng)評價系統(tǒng)評價系統(tǒng)評價的內(nèi)容和指標系統(tǒng)評價的內(nèi)容和指標v1.技術評價技術評價 系統(tǒng)平均無故障時間；系統(tǒng)平均無故障時間； 系統(tǒng)響應時間、處理速度和吞吐量；系統(tǒng)響應時間、處理速

15、度和吞吐量； 系統(tǒng)操作靈活性和方便性；系統(tǒng)操作靈活性和方便性； 系統(tǒng)利用率；系統(tǒng)利用率； 系統(tǒng)的安全性和保密性；系統(tǒng)的安全性和保密性； 系統(tǒng)加工數(shù)據(jù)的準確性；系統(tǒng)加工數(shù)據(jù)的準確性； 系統(tǒng)的可維護性；系統(tǒng)的可維護性； 系統(tǒng)文檔資料的規(guī)范、完備與正確程度。系統(tǒng)文檔資料的規(guī)范、完備與正確程度。 v2.經(jīng)濟效益評價經(jīng)濟效益評價（1）直接經(jīng)濟效益）直接經(jīng)濟效益 系統(tǒng)投資額系統(tǒng)投資額 運行費用運行費用 機時成本機時成本 年生產(chǎn)費用節(jié)約額年生產(chǎn)費用節(jié)約額 （2）間接效益評價）間接效益評價 提高管理效提高管理效 提高管理水平提高管理水平 提高企業(yè)對市場的適應能提高企業(yè)對市場的適應能 改善企業(yè)形象改善企業(yè)形象 對企業(yè)的規(guī)章制度、工作規(guī)范、定額與標準、計對企業(yè)的規(guī)章制度、工作規(guī)范、定額與標準、計算與代碼等的基礎管理產(chǎn)生很大的促進作用，為其算與代碼等的基礎管理產(chǎn)生很大的促進作用，為其他管理工作提供有力條件。他管理工作提供有力條件。v3.系統(tǒng)管理水平的評價系統(tǒng)管理水平的評價 領導和各級管理人員對系統(tǒng)的認識水平；領導和各級管理人員對系統(tǒng)的認識水平； 使用者對系統(tǒng)的態(tài)度；使用者對系統(tǒng)的態(tài)度； 管理機構是否健全；管理機