第四篇信息系统的建设与管理.pptx

第第1 1节信息系统规划节信息系统规划一信息系统发展的阶段论一信息系统发展的阶段论 1.1.诺兰阶段模型诺兰阶段模型初装蔓延控制集成数据管理成熟购置第一购置第一台计算机台计算机;初步开发初步开发管理应用管理应用程序程序;多发生于多发生于财务统计财务统计部门部门.从少数部从少数部门扩散到门扩散到多数部门多数部门开发大量开发大量的应用程的应用程序，事务序，事务处理效率处理效率有所提高。有所提高。成立领导成立领导小组对整小组对整个组织的个组织的系统建设系统建设进行统筹进行统筹规划，利规划，利用数据库用数据库技术解决技术解决数据共享。数据共享。对各子系对各子系统的软硬统的软硬件重新配件重新配置，建立置，建立集中式的集中式的数据库及数据库及能充分利能充分利用和管理用和管理各种信息各种信息的系统。的系统。数据真正数据真正成为组织成为组织的重要资的重要资源。源。8080年年代美国处代美国处于第四阶于第四阶段，诺兰段，诺兰对此无详对此无详细描述。细描述。信息系统信息系统可满足各可满足各管理层次管理层次的要求，的要求，真正实现真正实现信息资源信息资源的管理。的管理。2.2.信息系统发展过程中的增长要素信息系统发展过程中的增长要素计算机软硬件资源：计算机软硬件资源：磁带分布式计算机磁带分布式计算机应用方式：应用方式：批处理方式联机实时处理方式批处理方式联机实时处理方式计划控制：计划控制：短期、随机的计划长期、战略计划短期、随机的计划长期、战略计划 IS IS在组织中的地位：在组织中的地位：附属独立附属独立 领导模式：领导模式：技术领导联合领导技术领导联合领导 用户意识：用户意识：作业管理业用户中、上层管理级用户作业管理业用户中、上层管理级用户二开发信息系统的策略二开发信息系统的策略 1.1.“自下而上自下而上“策略：策略：从现行系统业务状况出发，从现行系统业务状况出发，先实现一个个具体的功能，逐步由低级到高级建立先实现一个个具体的功能，逐步由低级到高级建立IS IS。2.2.“自上而下自上而下“策略：策略：从总体上协调和规划，由全从总体上协调和规划，由全局到局部，由长远到近期，从探索合理的信息流出发设局到局部，由长远到近期，从探索合理的信息流出发设计信息系统。计信息系统。三三IS战略规划的作用和内容战略规划的作用和内容1.1.概念：概念：IS IS战略规划是关于战略规划是关于IS IS长远发展的计划，是企业长远发展的计划，是企业战略的一个重要组成部份。战略的一个重要组成部份。2.2.作用：作用：合理分配和利用信息资源，节省信息系统投资。通过制订规划，找出存在的问题，正确识别出 IS为实现组织目标而必须完成的任务，促进信 息系统应用，带来更多的经济效益。指导MIS系统开发，用规划作为将来考核系统 开发工作的标准。3.3.内容：内容：(一般包括三年或更长期的计划，也包含一一般包括三年或更长期的计划，也包含一 年的短期计划）年的短期计划）信息系统的信息系统的目标目标、约束约束及及总体结构总体结构 组织的组织的现状现状包括软硬件情况、人员配备情况、费用投入情况确定IS应实现的功能含IS实现的环境、条件指明信息的主要类型和主要的子系统 业务流程业务流程现状、存在的问题和不足及现状、存在的问题和不足及业务流业务流 程重组程重组BPR涉及的内容涉及的内容 1、制订业务的视野和目标；制订业务的视野和目标；2、明确需要再设计的业务流程明确需要再设计的业务流程；3、了解并评价已有业务流程的执行结果；了解并评价已有业务流程的执行结果；4、找出利用信息技术的机会；找出利用信息技术的机会；5、设计并构造业务流程的原型。设计并构造业务流程的原型。BPR遵循的原则遵循的原则 1、以过程管理代替职能管理；以过程管理代替职能管理；2、以事前管理代替事后监督，取消不增值的管理环节以事前管理代替事后监督，取消不增值的管理环节；3、取消不必要的信息处理环节；取消不必要的信息处理环节；4、以计算机协同处理为基础的并行过程取代串行和反馈控制管理过程；以计算机协同处理为基础的并行过程取代串行和反馈控制管理过程；5、用信息技术实现过程自动化，尽可能抛弃用信息技术实现过程自动化，尽可能抛弃 手工管理过程。手工管理过程。据IT的特点，对原有的流程进行根本性的再思考和彻底的再设计。以求企业当代关键的性能指标获得巨大的提高，如速度、质量、服务和成本(TQSC)。企业活动的集合 BPR的工作步骤的工作步骤 1、发动；发动；2、选择重组过程选择重组过程；3、流程分析；流程分析；4、重新设计；重新设计；5、评估；评估；6 6、执行。、执行。对影响规划的对影响规划的ITIT发展的预测发展的预测计算机技术、网络技术、通信技术四四IS战略规划的组织战略规划的组织 1.1.成立规划领导小组成立规划领导小组 组织主要决策者各部门业务骨干组织主要决策者各部门业务骨干+IS+IS开发人员开发人员(辅助辅助)2.2.进行人员培训进行人员培训 掌握制定掌握制定IS IS规划的科学方法规划的科学方法 3.3.规定进度规定进度 以便对规划过程进行严格管理以便对规划过程进行严格管理 4.4.制定战略规划的具体步骤制定战略规划的具体步骤收集相关信息进行战略分析提出实施进度形成规划文档并审批定义约束条件规划基本问题的确定明确战略目标提出未来战略图选择开发方案五五IS战略规划的主要方法战略规划的主要方法 1.1.关键成功因素法（关键成功因素法（CSFCSF）注：注：识别关键成功因素的工具是树枝因果图。识别关键成功因素的工具是树枝因果图。关键成功因素法在高层应用效果比较好。关键成功因素法在高层应用效果比较好。了解企业目标识别CSF识别性能指标识别测量性能的数据识别联系于系统目标的主要数据类及其关系树枝因果图树枝因果图:提高产品竞争力提高质量降低成本市场服务降低原料价格减少人员加工质量检验疏通商业渠道改善售后服务 2.2.战略目标集转化法（战略目标集转化法（SSTSST）将整个战略目标看成是一个将整个战略目标看成是一个“信息集合信息集合”，由使命、，由使命、目标、战略和其它战略变量等组成。目标、战略和其它战略变量等组成。ISIS的战略规划过程是的战略规划过程是把组织的战略目标转变为把组织的战略目标转变为ISIS战略目标的过程。战略目标的过程。识别组织的战略集将组织的战略集转化成I S战略 对应组织战略集的每个元素识别对应的IS战略约束，然后提出整个IS结构P:公用事业公用事业Cu:顾客顾客S:股东股东G:政府政府Cr:债权人债权人E:雇员雇员M:管理者管理者组织目标组织战略战略属性组织目标组织战略战略属性年增收入年增收入 增新产品增新产品 复杂管理复杂管理O110%S1A1 （S，Cr，M）(O1，O6）(M)改进现改进现O2 金流金流 S2A2 （S，Cr，G）O3 S3A3 (Cu)(O3，O4，O5）O4 A4O5 A5O6 MIS目标目标 约束约束 战略战略改进结改进结 作好作好 模块模块MO1 账速度账速度 C1 模型模型D1 设计设计 （S2）(A1）(C1)MO2 C2D2 MO3 C3D3 MO4 C4D4 MO5 D5 3.3.企业系统计划法（企业系统计划法（BSPBSP）BSPBSP法主要基于法主要基于用信息支持企业运作用信息支持企业运作的思想。的思想。BSPBSP法是把企业目标转化为信息系统战略的全过程，它所支持的法是把企业目标转化为信息系统战略的全过程，它所支持的 目标是目标是企业各层次的目标企业各层次的目标，实现这种支持需要许多子系统。，实现这种支持需要许多子系统。企业目标企业过程数据分析数据信息结构企业过程企业目标 BSPBSP法步骤：法步骤：定 义 企 业 过 程评价原IS定义 信 息 结 构定义结构优先序开发建议书及行动计划报 告 结 果定 义 数 据 类分析企业/系统关系评价企业问题和收益确 定 经 理 的 想 法动 员 会准 备 工 作任 务 下 达六系统开发的可行性分析六系统开发的可行性分析 1.1.任务：任务：确定项目开发是否必要和可行确定项目开发是否必要和可行 2.2.基础：基础：可行性调查（初步调查）可行性调查（初步调查）系统调查原则系统调查原则自顶向下全面展开先弄清管理工作存在的道理再分析有无改进的可能性 工程化的工作方式全面铺开与重点调查结合主动沟通和亲和友善的工作方式初步调查内容初步调查内容用户需求分析现有企业的运行状况 管理方式现有信息系统运行状况调查新系统的基本要求调查与新系统有关的资源条件、假定、限制的调查企业的性质、企业内部的组织结构、物流生产过程、公司办公地点、生产车间布局、企业近期预计发生变化的可能性等。企业整体管理状况的评估、组织职能机构与管理功能、重点职能部门的大致管理方式及这些管理方式今后用计算机系统来辅助人管理的可行性、可预见到的将要更改的管理方法及这些方法将会对新系统和实现管理问题带来的影响及新的要求等。现有系统的运行状况、特点、所存在的问题、可利用的信息资源、可利用的技术力量、可利用的信息处理设备等。功能、性能、输入要求、输出要求、处理流程和数据流程、安全性、保密性等。人、财、物、设备。系统运行寿命的最小值、经费投入来源及限制、硬软件环境的限制、系统投入运行的最晚时间、可利用的信息和资源方面的限制等。信息收集方法信息收集方法查阅书面资料实地观察（直接观察法）面谈发放调查表业务专题报告 3.3.可行性研究：可行性研究：了解新系统方案设想系统开发的可行性分析 经济可行性分析经济可行性分析对项目的经济效益进行评价对项目的经济效益进行评价 设备购置费、软件开发购置费设备购置费、软件开发购置费 支出的费用支出的费用 数据加工费、消耗品费用、维护费用数据加工费、消耗品费用、维护费用 人员工资、培训费人员工资、培训费 直接效益（可用钱衡量）直接效益（可用钱衡量）取得的效益取得的效益 间接效益（无法用钱衡量）间接效益（无法用钱衡量）如：加强库存管理后，加快流动资金周转，减少资金积压等。如：比原系统提供了更多的信息，缩短取得信息的时间。技术可行性分析技术可行性分析 将采用的将采用的ITIT技术能否满足用户要求技术能否满足用户要求 两个方面两个方面 技术人员水平技术人员水平 各种社会因素的可行性分析各种社会因素的可行性分析 外部环境外部环境两个方面两个方面主要领导和高中层管理人员的态度主要领导和高中层管理人员的态度内部环境管理基础工作内部环境管理基础工作 4.4.可行性分析报告可行性分析报告报告内容：对应用项目的概况描述；项目目标；开发所需报告内容：对应用项目的概况描述；项目目标；开发所需资源和预算安排；期望的效益；关于结论的意见。资源和预算安排；期望的效益；关于结论的意见。5.5.专家审核、领导批准专家审核、领导批准管理制度、方法是否科学；规章制度是否齐全；原始数据是否正确。可立即开发/推迟进行/没必要开发第第2节节信息系统的开发方法信息系统的开发方法开发方式开发方式:自行开发、委托开发、联合开发、购买现成软件包开发方式比较开发方式比较:特点方式自行开发 委托开发联合开发购买现成软件包对分析、设计力量的要求非常需要 不太需要逐步培养少量培养编程力量的需求非常需要 不需要需要少量需要系统维护 容易较困难较容易困难开发费用 少多较多较少自行开发自行开发优点：可以得到适合本单位的满意的系统，通过系统开发培养自己的力量。缺点：往往开发周期较长。需要强有力的领导，有足够的技术力量，需要进行一定的咨询。委托开发委托开发优点：比较省事（从用户角度）。缺点：必须配备精通业务的人员参加，经常检查、协调。开发费用较高，系统维护困难。购买现成软件包购买现成软件包优点：最省事（从用户角度）。缺点：要买到完全适合本单位的、满意的系统不太容易。需要有较强的鉴别能力，谈不上系统维护。联合开发联合开发优点：对于培养自己的技术力量最为有利，系统维护比较方便。缺点：双方要精诚合作，自己有一定系统分析和设计力量。开发方法：开发方法：结构化系统开发方法原型法结构化系统开发方法原型法CASE法法OO方法方法6070年代年代 80年代初年代初 80年代末年代末一结构化系统开发方法一结构化系统开发方法1.1.基本思想：基本思想：用用系统工程的思想系统工程的思想和和工程化的方法工程化的方法，按用户至上的原，按用户至上的原则，结构化、模块化、自顶向下地对系统进行分析与设则，结构化、模块化、自顶向下地对系统进行分析与设计。即先将整个开发过程分为若干个相对独立的阶段（计。即先将整个开发过程分为若干个相对独立的阶段（分析、设计、实施），在前二个阶段坚持自顶向下地对分析、设计、实施），在前二个阶段坚持自顶向下地对系统进行结构化划分、设计，在系统实施阶段则应坚持系统进行结构化划分、设计，在系统实施阶段则应坚持自底向上地逐步实施。自底向上地逐步实施。2.2.特点特点:自顶向下整体性的分析与设计和自底向上地逐步实施的系统自顶向下整体性的分析与设计和自底向上地逐步实施的系统 开发过程开发过程 用户至上用户至上 深入调查研究深入调查研究 严格区分工作阶段严格区分工作阶段 充分预料可能发生的变化充分预料可能发生的变化 开发过程工程化开发过程工程化3.3.阶段划分阶段划分系统规划系统规划系统分析系统设计系统实施系统分析系统设计系统实施系统运行系统运行4.4.优缺点优缺点优点：优点：强调系统开发过程的整体性和全局性，强调在整体化的强调系统开发过程的整体性和全局性，强调在整体化的前提下来考虑具体的分析设计问题，即自顶向下的观点。前提下来考虑具体的分析设计问题，即自顶向下的观点。强调严格地区分开发阶段，强调一步一步地严格地进行系强调严格地区分开发阶段，强调一步一步地严格地进行系统分析和设计，每一步工作都及时地总结，发现问题及时地反馈和统分析和设计，每一步工作都及时地总结，发现问题及时地反馈和纠正，从而避免了开发过程的混乱状态。纠正，从而避免了开发过程的混乱状态。缺点：缺点：起点太低，所用的工具落后，致使系统开发周期过长，起点太低，所用的工具落后，致使系统开发周期过长，会带来许多问题。会带来许多问题。要求开发者在调查中就充分掌握用户需求、管理状况以及要求开发者在调查中就充分掌握用户需求、管理状况以及可能发生的变化，这不太符合人们循序渐进地认识事物的规律可能发生的变化，这不太符合人们循序渐进地认识事物的规律 性，在实际工作中实施有一定的困难。性，在实际工作中实施有一定的困难。二原型化法二原型化法 1.1.基本思想：基本思想：首先用户提出开发要求，开发人员识别和归纳用户要求，根首先用户提出开发要求，开发人员识别和归纳用户要求，根据识别、归纳的结果，构造一个原型，然后同用户一道评价这个原据识别、归纳的结果，构造一个原型，然后同用户一道评价这个原型，若根本不行，则重新构造原型；若不满意，则修改原型，直到型，若根本不行，则重新构造原型；若不满意，则修改原型，直到用户满意为止的最终原型即实现的系统。用户满意为止的最终原型即实现的系统。2.2.特点：特点：遵循了人们认识事物的规律，易为人们接受。遵循了人们认识事物的规律，易为人们接受。在分析初期引入模拟手段，沟通了人们的思想，缩短了用户和分在分析初期引入模拟手段，沟通了人们的思想，缩短了用户和分析人员间的距离，解决了结构化方法中最难于解决的一环。析人员间的距离，解决了结构化方法中最难于解决的一环。充分利用最新的软件工具，摆脱老方法，使系统开发时间、费用充分利用最新的软件工具，摆脱老方法，使系统开发时间、费用大大减少，效率、技术等方面大大地提高。大大减少，效率、技术等方面大大地提高。3.3.阶段划分阶段划分确定基本要求开发初始原型征求修改意见修改原型确定基本要求开发初始原型征求修改意见修改原型4.4.优缺点优缺点 形成系统形成系统优点：优点：开发周期短，费用相对少。开发周期短，费用相对少。提供初始原型给用户，使用户参与更实际，提供初始原型给用户，使用户参与更实际，更富建设性。更富建设性。易于用户使用，减少对用户的培训时间。易于用户使用，减少对用户的培训时间。缺点：缺点：对大系统或复杂性高的系统，该方法不适用。对大系统或复杂性高的系统，该方法不适用。开发过程管理困难。开发过程管理困难。用户过早地看到了原型，错误地认为新系统用户过早地看到了原型，错误地认为新系统 就是如此，使用户缺乏信心和耐心。就是如此，使用户缺乏信心和耐心。开发人员也很容易潜意识地用原型取代系统开发人员也很容易潜意识地用原型取代系统 分析。分析。三面向对象的开发方法三面向对象的开发方法 1.1.基本思想：基本思想：客观世界是由各种各样的对象组成的，每种对象都有各自的内部状态和运动规律，不同对象之间的相互作用和联系就构成了各种不同的系统。当设计和实现一个客观系统时，在满足需求的条件下，把系统设计成由一些不可变的（相对固定）部份-对象组成的最小集合，这即OO方法的基本思想。2.2.特点：特点：封装性封装性 抽象性抽象性 继承性继承性 多态性多态性对象是数据和操作的封装体，其状态由对象中数据对象是数据和操作的封装体，其状态由对象中数据的的“属性属性”来描述，而对象状态的改变只能由对象来描述，而对象状态的改变只能由对象中的中的“操作操作”来实现。来实现。对象是类的实例，类抽象并封装了对象的共有属性对象是类的实例，类抽象并封装了对象的共有属性和操作，通过一个类创建的对象自动具有类中规定和操作，通过一个类创建的对象自动具有类中规定的属性和操作。的属性和操作。类可以派生出子类，子类自动继承父类的属性和操类可以派生出子类，子类自动继承父类的属性和操作，在子类的开发中，只需说明它不同于父类的特作，在子类的开发中，只需说明它不同于父类的特性，这提高了软件的重用性。性，这提高了软件的重用性。对象间通过消息传递建立动态连接，实现对象间的对象间通过消息传递建立动态连接，实现对象间的联系，同一消息发送到不同的对象可引发不同的操联系，同一消息发送到不同的对象可引发不同的操作。作。3.3.阶段划分阶段划分 OOA OOAOODOODOOP OOT OOSMOOP OOT OOSM4.4.优缺点优缺点 优点：优点：开发的软件易于理解、维护。开发的软件易于理解、维护。系统可维护性、可扩展性好。系统可维护性、可扩展性好。软件的可重用性好。软件的可重用性好。缺点：缺点：需要一定的软件基础支持才可以应用。需要一定的软件基础支持才可以应用。在大型系统或复杂处理过程系统开发在大型系统或复杂处理过程系统开发 中若不经自顶向下的整体划分，而一中若不经自顶向下的整体划分，而一 开始就自底向上的采用开始就自底向上的采用OOOO方法开发，方法开发，会造成系统结构不合理，各部分关系会造成系统结构不合理，各部分关系 失调等等问题。失调等等问题。四计算机辅助开发方法（四计算机辅助开发方法（CASE法）法）基本思想：基本思想：CASE法是运用计算机软件工具辅助系法是运用计算机软件工具辅助系统开发的一种方法。严格地讲它只是一种开发环境而不统开发的一种方法。严格地讲它只是一种开发环境而不是开发方法。具体开发时仍需采用其他开发方法。其思是开发方法。具体开发时仍需采用其他开发方法。其思想是在以上介绍的任一方法中，自系统调查后，将开发想是在以上介绍的任一方法中，自系统调查后，将开发过程中的每一步在一定程度上形成对应关系，然后借助过程中的每一步在一定程度上形成对应关系，然后借助于专门研制的软件工具来实现系统开发过程。于专门研制的软件工具来实现系统开发过程。五各种开发方法的比较五各种开发方法的比较1.原型法适合于小型局部系统或处理过程比较简单系统原型法适合于小型局部系统或处理过程比较简单系统的设计到实现环节。的设计到实现环节。2.OO方法可以普遍适用于各类信息系统开发，但它不方法可以普遍适用于各类信息系统开发，但它不能涉足系统分析以前的开发环节。能涉足系统分析以前的开发环节。3.CASE法具有高度自动化的特点，但它必须依赖于具法具有高度自动化的特点，但它必须依赖于具体的开发方法。体的开发方法。4.结构化系统开发方法是真正能够较全面支持整个系统结构化系统开发方法是真正能够较全面支持整个系统开发过程的方法。开发过程的方法。几种方法不是相互独立的，它们经常是可以混合应用的第第 3节节IS的开发、运行及维护的开发、运行及维护一系统分析（逻辑设计）一系统分析（逻辑设计）在详细调查研究的基础上，对新系统的各种方案和在详细调查研究的基础上，对新系统的各种方案和设想进行分析、研究、比较和判断的过程。目的是获得设想进行分析、研究、比较和判断的过程。目的是获得有关新系统的合理逻辑模型。主要任务有：有关新系统的合理逻辑模型。主要任务有：详细调查；详细调查；分析用户需求；分析用户需求；提出新系统的逻辑模型；提出新系统的逻辑模型；编写系编写系统分析报告。统分析报告。1.主要内容主要内容：业务和数据流程是否通畅，是否合理；业务和数据流程是否通畅，是否合理；数据、业务过程和实现管理功能之间的关系；数据、业务过程和实现管理功能之间的关系；进一步确定老系统管理模式改革和新系统管理方法进一步确定老系统管理模式改革和新系统管理方法的实现是否具有可行性等的实现是否具有可行性等。2.系统分析步骤：系统分析步骤：弄清业务、数据流程弄清业务、数据流程 需求分析需求分析 组织结构与功能分析组织结构与功能分析 业务流程分析业务流程分析 数据与数据流程分析数据与数据流程分析 功能功能/数据分析数据分析 提出新系统拟采用的方案。新系统逻辑方案新系统逻辑方案：经分析和优化后，新系统拟采用的经分析和优化后，新系统拟采用的管理模型管理模型和和 信息处理方法信息处理方法。在详细调查研究的基础上进行分析，调查的范围应是围绕组织内部信息流所涉及领域的各个方面，包括生产、经营、管理等。组织结构图；组织/业务关系表；业务功能一览表。业务流程图调查数据汇总分析（U/C矩阵）；数据流程分析（数据流程图）。求解U/C矩阵；系统功能划分；数据资源分布。合理的业务处理流程；合理的数据和数据流程；新系统的逻辑结构和数据分布。新系统在每一具体的管理环节上的处理方法，这应据系统分析的结果和管理科学方面的知识确定。3.系统分析报告系统分析报告 组织情况简述：组织情况简述：主要是对分析对象的基本情况作概括性的描主要是对分析对象的基本情况作概括性的描述，它包括组织的结构、组织的目标、组织的工作过程和性质、业述，它包括组织的结构、组织的目标、组织的工作过程和性质、业务功能、对外联系、组织与外部实体间有哪些物质以及信息交换关务功能、对外联系、组织与外部实体间有哪些物质以及信息交换关系、研制系统工作的背景如何等等。系、研制系统工作的背景如何等等。系统的目标和开发的可行性确认：系统的目标和开发的可行性确认：系统的目标是系统拟采系统的目标是系统拟采用什么样的开发战略和开发方法，人力、资金以及计划进度的安排，用什么样的开发战略和开发方法，人力、资金以及计划进度的安排，系统计划实现后各部分应该完成什么样的功能，某些指标预期达到系统计划实现后各部分应该完成什么样的功能，某些指标预期达到什么样的程度，有哪些工作是原系统没有而计划在新系统中增补的什么样的程度，有哪些工作是原系统没有而计划在新系统中增补的等等。等等。现行系统运行状况：现行系统运行状况：介绍以一些工具（主要是业务流程图、介绍以一些工具（主要是业务流程图、数据流程图）为主，详细描述原系统信息处理以及信息流动情况。数据流程图）为主，详细描述原系统信息处理以及信息流动情况。另外各个主要环节对业务的处理量、总的数据存储量、处理速度要另外各个主要环节对业务的处理量、总的数据存储量、处理速度要求、主要查询和处理方式、现有的各种技术手段等等都应作一个扼求、主要查询和处理方式、现有的各种技术手段等等都应作一个扼要的说明。要的说明。新系统的逻辑方案：新系统的逻辑方案：新系统的逻辑方案是分析报告的主体。新系统的逻辑方案是分析报告的主体。这部分主要反映分析的结果和对今后建造新系统的设想。这部分主要反映分析的结果和对今后建造新系统的设想。新系统新系统拟定的业务流程及业务处理工作方式；拟定的业务流程及业务处理工作方式；新系统拟定的数据指标体新系统拟定的数据指标体系和分析优化后的数据流程，以及计算机系统将完成的工作部份；系和分析优化后的数据流程，以及计算机系统将完成的工作部份；新系统在各个业务处理环节拟采用的管理方法、算法或模型；新系统在各个业务处理环节拟采用的管理方法、算法或模型；与新系统相配套的管理制度和运行体制的建立；与新系统相配套的管理制度和运行体制的建立；系统开发资源与系统开发资源与时间进度估计。时间进度估计。二系统设计二系统设计(物理设计）物理设计）根据系统分析报告中的逻辑模型，科学合理地进行物理模型的设计，解决“系统怎么做”的问题，并为下一阶段系统实施提供必要的技术资料。这是一个从抽象走向具体的过程。1.主要内容：主要内容：总体结构设计；代码设计；输入/输出设计；数据文件及数据库设计；模块功能及处理流程设计。子系统设计、网络设计、设备和网络的配置、计算机处理流程设计.国际标准国家标准行业标准/部颁标准同类组织标准自行分类编码输入方式设计、校对方式选择、用户界面设计、输出方式设计。规范化地重组数据结构、建立关系数据结构、确定数据资源分布和安全保密属性。HIPO图、结构化英语、决策树、判断表、算法描述语言。2.系统设计要求：系统设计要求：系统性：代码统一、设计规范标准、传递语言尽量一致、一次输入多次利用；灵活性：采用模块化结构以提高独立性，尽量减少子系统间的数据依赖性。尽量避免不必要的复杂化以缩短处理流程，减少处理费用。可靠性：系统受外界干扰时的抵御力与恢复能力。如保密性、检错、纠错能力、抗病毒能力等。经济性3.系统设计报告系统设计报告系统总体结构图：总体结构图、子系统结构图、计算机流程图系统设备配置图：计算机系统配置图、设备岗位分布连接图系统分类编码方案数据库结构图：数据库结构、表内部结构、数据字典等I/O设计方案HIPO图等系统详细设计说明书 三系统实施、评价与运行管理三系统实施、评价与运行管理1.系统实施系统实施这是新系统开发工作的最后一个阶段，该阶段将物理模型转换为这是新系统开发工作的最后一个阶段，该阶段将物理模型转换为可实际运行的物理系统，实施指的是将系统设计阶段的结果在计算机可实际运行的物理系统，实施指的是将系统设计阶段的结果在计算机上实现。将新系统方案转换成可执行的应用软件系统并交付用户使用。上实现。将新系统方案转换成可执行的应用软件系统并交付用户使用。主要任务：主要任务：硬件准备：硬件设备包括计算机主机、I/O设备、存储设备、辅助（稳压电源、空调等）、通信设备、网络设备及其它办公设备。硬件准备即购置、安装、调试这些设备，这要花费大量的人力、物力、财力，并要持续较长时间。软件准备：软件设备包括系统软件、数据库系统、应用程序等。这些软件有的可购买，有的需组织人力编制，这也要花费大量的人力、物力、财力、时间。编制程序是该阶段的主要任务之一。人员培训：主要指系统操作员和运行管理人员的培训。培训工作应尽早进行，使人员适应并逐步熟悉新的操作方法。数据准备：数据的收集、整理、录入既繁琐工作量又大，应按分析、设计阶段的要求科学、规范、标准地组织数据。试运行和系统转换：即新系统的试运行和新老系统的转换，它是系统调试和检测的延续。系统转换有直接切换、并行切换和分段切换三种方式。2.系统运行维护管理系统运行维护管理运行管理制度工作：系统运行管理的组织机构基础数据及文档资料管理运行管理制度系统运行结果分析系统维护内容：程序的维护数据文件的维护 代码的维护机器设备的维护系统维护类型：更正性维护适应性维护 完善性维护预防性维护系统维护管理：提出修改要求领导批准 分配任务 验收成果 登录修改情况 3.系统控制与安全系统控制与安全安全问题安全性安全性：指制定政策、规章制度和技术措施，防止在未经许可的情况下，修改系统、盗窃信息或进行物理破坏。安全性的基本目标安全性的基本目标：控制资产流失；确保数据的完整性与可靠性；提高信息系统应用的效率。安全问题安全问题：自然灾害使用者失误计算机犯罪和滥用产业间谍活动非法用机计算机病毒 控制控制：采取人工和自动化相结合的措施，保护信息系统，确保系统按照管理的标准运行。访问数据、计算机和网络的控制事务处理过程控制软件更换控制访问数据、计算机和网络的控制 信息系统的中心：数据信息系统安全管理的核心：数据的安全信息系统控制：数据的存取控制 保护措施保护措施：限制计算机终端用户，只有经过许可的人可以接近；在系统软件中使用口令，口令只授予允许使用系统 的人，软件检查用户的口令，确保没有口令的人不 能进入系统；为一些特殊的系统或应用制定另外一组口令和安全 限制。存取控制的主要任务：存取控制的主要任务：进行系统授权，即确认哪些用户拥有存取数据的权利，并且明确规定用户存取数据的范围及可以实施的操作，同时监测用户的操作行为，将用户的数据访问控制在规定范围内。存取控制的主要技术手段：存取控制的主要技术手段：加密 防火墙数据文件在使用和存储时实施的各种控制，确保在计算机存储介质上的各种有价值的商业数据文件不被非法存取、修改或破坏。软件更换控制及时监控计算机软件的使用过程，防止未经许可的人访问系统软件或应用软件，因此，软件控制对象分为系统软件和应用程序。软件控制分为软件控制分为：开发初期购买时的软件选择、自行开发软件过程中的安全控制；访问和更新现有软件的权力问题。事务处理过程控制事务处理事务处理：用户通过PC或终端进行的每一件活动。在处理的同时还伴有处理信息的记载。检查跟踪措施的要求检查跟踪措施的要求：任何一项事物活动都可以从源文件开始，通过处理过程到输出，一直追踪到它所积聚的整个事物活动。任何输出的或汇总的数据可以追溯到各项事务活动或有关的各种计算。任何一个事件或条件所引起的事务，可以追溯到该事件或条件。控制类别控制类别：控制类别控制类别说明和例子说明和例子预先给源文件标号可以对所有的源文件计数预期控制可预期到的某些事物，如要在固定的某天支付的款项作为事务处理副产品的文件产生如信用支付所产生的事物文件事物活动所产生的控制报告出纳员制作的所有现金和信用销售的表格有关事物产生的控制总数各种现金收据是对事物账目的现金销售和支付的控制总数控制方法控制方法：批处理批处理：在准备数据时，建立文件的控制总数。通过检查控 制总数，以确认事物数据是否遗漏。联机处理联机处理：问题问题控制方法控制方法事物数据在处理前已丢失反馈到终端，进行核实处理在事物处理过程中，计算机出现故障当出现故障时，转入人工事务处理规程。计算机重新工作后，再将其转入系统进行处理。开始转入人工方式时，要通知输入人员，机器出现故障时，哪些数据丢失了，需要重新输入文件更新时产生的差错未能被及时发现，使文件更新变得很困难在联机更新时，要利用文件的副本。使用单独的副本进行文件的重建。所有新输入事物的记录可用于恢复，以及作差错跟踪 4.系统审计：系统审计：对信息系统有影响的所有的控制进行审查，评价其有效性。审计内容如下：内部控制制度审计内部控制制度审计 内部控制制度内部控制制度：是为了使信息系统可以安全可靠的运行而建立的，它可以保证数据功能所产生的信息具有正确性、完整性、及时性和有效性，并纠正可能产生的舞弊和犯罪行为。内部控制制度的审计程序包括四个阶段：内部控制制度的审计程序包括四个阶段：初步审核与评价阶段：对控制的目标、构成系统的基本要素、主要环境控制措施、应用系统和应用项目的基本情况等的了解。详细审核与评价阶段：在初步审核的基础上确定控制领域、控制点、控制目标和必要的内部控制措施。符合性测试阶段：对控制措施的实施、遵守情况进行测试，以便对内部控制制度的强弱和可行性做出最后结论。最后评价阶段 应用程序审计应用程序审计审计内容：审计内容：主要是检查计算机的程序功能是否可靠，处理经济业务的程序和方法是否正确。审计方法：审计方法：对程序进行直接检查 通过数据在程序上的运行进行间接检查 数据文件审计数据文件审计目的：目的：了解信息系统中数据的准确性和完整性 处理系统综合审计处理系统综合审计 对信息系统中的硬件功能、输入数据、程序和文件四个因素进行综合的审计，以确定其可靠性和准确性 系统开发审计系统开发审计 对信息系统开发过程进行的审计。目的目的如下：检查开发的方法和程序是否科学合理，是否受到恰当的控制 检查开发过程中产生的资料和凭证是否符合规范 审计结果审计结果：审计报告审计报告 审计概况审计范围审计中发现的问题审计结论5.系统评价系统评价系统评价是对信息系统的技术能力、工作性质和利用率等进行估计。评价信息系统质量体系：系统对用户和业务需求的相对满意程度系统开发的过程是否规范系统功能的先进性、有效性和完备性系统的性能、成本、效益综合比系统运行结果的有效性或可行性结果是否完整信息资源的利用率提供信息的质量如何系统的实用性在特定环境下，在一定的范围内区别某一事物的好坏。系统运行评价指标：预定的系统开发目标的完成情况 系统运行实用性评价 设备运行效率的评价达到系统预定目标的情况；是否满足科学管理的要求？各级管理人员的满意程度如何？有无进一步改进的意见和建议？用户所付出的成本是否在规定的范围内？系统内部的各种资源是否得到了充分的利用？系统运行是否稳定可靠？抗干扰能力如何？系统队伍操作保护和故障恢复的性能如何？系统的安全性和保密性；用户对系统操作、管理、运行状况的满意程度如何？系统可变更性如何？机器设备的运行效率如何？数据传输、输入、输出与其加工处理的速度是否匹配？各类设备资源的复合是否平衡，利用率如何？