1、第第8章章 信息系統運行、信息系統運行、維護與管理維護與管理8.1 系統運行管理系統運行管理與維護與維護系統的運行管理系統的運行管理v1.運行的組織運行的組織(1)分散平行式分散平行式(2)集中式集中式(3)集中集中分散式分散式 v2.建立系統運行的規章制度建立系統運行的規章制度v3.日常運行的管理日常運行的管理系統維護系統維護v1.系統維護的定義系統維護的定義系統維護是指在管理信息系統系統維護是指在管理信息系統交付使用后，為了改正錯誤或交付使用后，為了改正錯誤或滿足新的需要而修改系統的過滿足新的需要而修改系統的過程。程。v2.系統的可維護性系統的可維護性 可理解性。可理解性。 可測試性。可測

2、試性。 可修改性。可修改性。 軟件文檔。軟件文檔。v3.系統維護的類型系統維護的類型 改正性維護。改正性維護就是改正在系統開改正性維護。改正性維護就是改正在系統開發階段已發生的而系統調試階段尚未發現的錯發階段已發生的而系統調試階段尚未發現的錯誤。誤。 適應性維護。外部環境的變化，不僅包括計適應性維護。外部環境的變化，不僅包括計算機硬件、軟件的配置，而且包括數據庫、數算機硬件、軟件的配置，而且包括數據庫、數據存貯方式在內的據存貯方式在內的“數據環境數據環境”。為了適應變。為了適應變化了的系統外部環境，就需要對系統進行相應化了的系統外部環境，就需要對系統進行相應的修改，這種修改就是適應性維護。的修

3、改，這種修改就是適應性維護。v 完善性維護。完善性維護。在系統的使用過程中，由于業務處理方式和人在系統的使用過程中，由于業務處理方式和人們對管理信息系統功能需求的提高，用戶往往們對管理信息系統功能需求的提高，用戶往往會提出增加新功能或者修改已有功能的要求，會提出增加新功能或者修改已有功能的要求，例如修改輸入格式，調整數據結構使操作更簡例如修改輸入格式，調整數據結構使操作更簡單、界面更漂亮等等。單、界面更漂亮等等。為了滿足用戶所提出的增加新功能或修改已有為了滿足用戶所提出的增加新功能或修改已有功能以完善其性能的需求，對系統所做的修改功能以完善其性能的需求，對系統所做的修改就是完善性維護。就是完善

4、性維護。v 預防性維護。預防性維護。為了進一步提高軟件的可維護性和可靠性，給為了進一步提高軟件的可維護性和可靠性，給改進創造條件，需要對軟件進行的其他維護稱改進創造條件，需要對軟件進行的其他維護稱為預防性維護。為預防性維護。v4.系統維護活動的內容系統維護活動的內容 程序的維護：程序的維護指改寫一部分或全程序的維護：程序的維護指改寫一部分或全部程序，程序維護通常都充分利用原程序。部程序，程序維護通常都充分利用原程序。 數據的維護：數據文件的維護包括數據維護、數據的維護：數據文件的維護包括數據維護、結構維護、數據文件的增設和刪除等內容。結構維護、數據文件的增設和刪除等內容。 代碼的維護：代碼的變

5、更（即維護）包括訂代碼的維護：代碼的變更（即維護）包括訂正、新設計、添加和刪除等內容。代碼維護的正、新設計、添加和刪除等內容。代碼維護的困難不在于代碼本身的變更，而在于新代碼的困難不在于代碼本身的變更，而在于新代碼的貫徹使用。貫徹使用。 設備的維護包括機器、設備的日常維護與管設備的維護包括機器、設備的日常維護與管理及發生故障時的緊急維護。要建立相應的規理及發生故障時的緊急維護。要建立相應的規章制度，有關人員要定期地對設備進行檢查、章制度，有關人員要定期地對設備進行檢查、保養和查殺病毒工作，應設立專門的設備故障保養和查殺病毒工作，應設立專門的設備故障登記表和檢修登記表，做好相關的記錄。登記表和檢

6、修登記表，做好相關的記錄。 機構和人員的變動。機構和人員的變動。 v5.系統維護的步驟、組織和管理系統維護的步驟、組織和管理 v（1）系統維護的步驟）系統維護的步驟 提出修改申請。提出修改申請。 領導審批。領導審批。 分配維護任務。分配維護任務。 驗收維護成果。驗收維護成果。 修改有關文檔。修改有關文檔。v（2）維護的組織和管理）維護的組織和管理首先必須建立一個維護組織，由這個維護組織首先必須建立一個維護組織，由這個維護組織審批維護申請，確定維護報告、進行維護工作審批維護申請，確定維護報告、進行維護工作的組織與評價，而且必須為每個維護要求規定的組織與評價，而且必須為每個維護要求規定一個標準化的

7、事件序列。一個標準化的事件序列。此外，還應該建立一個適用于維護活動的記錄此外，還應該建立一個適用于維護活動的記錄保管過程，并且規定復審標準。保管過程，并且規定復審標準。v（3）維護文件）維護文件維護申請表。維護申請表。 軟件維護報告。軟件維護報告。 維護記錄。維護記錄。 v（4）評價維護活動。）評價維護活動。 8.2 系統監理與審計系統監理與審計系統監理系統監理v1.信息系統工程監理信息系統工程監理信息產業部在信息產業部在2002年頒布了年頒布了信息系統工程監信息系統工程監理暫行規定理暫行規定。 信息系統工程監理是指依法設立且具備相應資信息系統工程監理是指依法設立且具備相應資質的信息系統工程監

8、理單位質的信息系統工程監理單位(以下簡稱監理單以下簡稱監理單位位)，受業主單位委托，依據國家有關法律法規、，受業主單位委托，依據國家有關法律法規、技術標準和信息系統工程監理合同，對信息系技術標準和信息系統工程監理合同，對信息系統工程項目實施的監督管理。統工程項目實施的監督管理。 v2.信息系統工程監理的內容信息系統工程監理的內容工程咨詢、招標、設計、實施、驗收、評測等工程咨詢、招標、設計、實施、驗收、評測等環節，涵蓋整個信息系統工程事前、事中、事環節，涵蓋整個信息系統工程事前、事中、事后的全過程。后的全過程。信息系統工程監理的內容可以用信息系統工程監理的內容可以用“四控三管一四控三管一協調協調

9、”來概括：來概括： “四控四控”即即“質量控制、投資控制、進度控制、變質量控制、投資控制、進度控制、變更與風險控制更與風險控制”； “三管三管”即即“合同管理、信息管理、安全管理合同管理、信息管理、安全管理”； “協調協調”是指監理人員要建立一套科學的協調機制，是指監理人員要建立一套科學的協調機制，在項目實施過程中協調建設方、承建方的關系，妥在項目實施過程中協調建設方、承建方的關系，妥善解決出現的問題。善解決出現的問題。 v3.引入監理機制的作用引入監理機制的作用監理是站在中立第三方，按照法律、法規、規監理是站在中立第三方，按照法律、法規、規范、標準實施監理。范、標準實施監理。依據國家通用的技

10、術標準、技術規范、行業規依據國家通用的技術標準、技術規范、行業規范實施監理，不僅規范了承建方，也規范了建范實施監理，不僅規范了承建方，也規范了建設方，監理人員從工程規劃咨詢、招投標咨詢、設方，監理人員從工程規劃咨詢、招投標咨詢、中標方技術方案審核等方面對工程實施監理，中標方技術方案審核等方面對工程實施監理，加大了工程管理力度，確保工程的合理性和規加大了工程管理力度，確保工程的合理性和規范性，保證了工程實施計劃的可行性以及工程范性，保證了工程實施計劃的可行性以及工程實施的進度和質量。實施的進度和質量。v4.如何選擇信息系統工程監理公司如何選擇信息系統工程監理公司選擇監理公司可以由建設方單位直接委

11、托監理選擇監理公司可以由建設方單位直接委托監理單位承擔，也可以采用招標方式選擇監理單位。單位承擔，也可以采用招標方式選擇監理單位。監理公司的資質級別、專家資源情況、監理案監理公司的資質級別、專家資源情況、監理案例的多少、監理項目所屬行業等方面是選擇考例的多少、監理項目所屬行業等方面是選擇考慮的重要因素。慮的重要因素。 信息系統審計信息系統審計vRonweber在在信息系統審計與控制信息系統審計與控制一書一書中指出，中指出，“信息系統審計信息系統審計是一個獲取并評是一個獲取并評價證據，以判斷信息系統是否能夠保證資價證據，以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用產的安全、數

12、據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過組織的資源并有效果地實現組織目標的過程程”。 v1.信息系統審計的內容信息系統審計的內容 系統開發審計。系統開發審計。 物理和環境審核。物理和環境審核。 系統管理審核。系統管理審核。 應用軟件審核。應用軟件審核。 網絡安全審核。網絡安全審核。 業務持續性審核。業務持續性審核。 數據完整性審核。數據完整性審核。 軟件及硬件供應商及外軟件及硬件供應商及外包服務商提供的產品及服包服務商提供的產品及服務質量是否與合同相符審務質量是否與合同相符審計；計； 系統運行管理工作的審系統運行管理工作的審核。核。v2.信息系統審計所依賴信息系統審計所依賴

13、的證據的證據 系統建設投資成本、系統建設投資成本、系統收入所凝結而成的系統收入所凝結而成的會計憑證、收據、合同會計憑證、收據、合同書；書； 驗收清單；驗收清單； 系統分析設計說明系統分析設計說明書；書； 用戶反饋意見的記用戶反饋意見的記錄檔案；錄檔案； 用戶使用的總次數用戶使用的總次數和頻次以及同行業其他和頻次以及同行業其他管理信息系統類似的數管理信息系統類似的數字；字； 同行業類似規模管同行業類似規模管理信息系統的成本、收理信息系統的成本、收入數據，系統分析說明入數據，系統分析說明書，技術交流會議記錄；書，技術交流會議記錄； 組織內部規章制度、組織內部規章制度、文件，領導工作計劃或文件，領導

14、工作計劃或年度述職報告，會議記年度述職報告，會議記錄；錄； 用戶培訓教案等。用戶培訓教案等。v3.信信息息系系統統審審計計的的工工作作流流程程圖圖8-18-1審計過程審計過程發調查表發調查表評價監理系統評價監理系統擬出審計范圍擬出審計范圍選擇審計方法選擇審計方法審計審計滿意否？滿意否？提出建議提出建議提出審計報告提出審計報告采納否？采納否？提出不滿意見提出不滿意見NYNYNY開始開始獲取資料獲取資料清楚否？清楚否？8.3 系統評價系統評價系統評價的內容和指標系統評價的內容和指標v1.技術評價技術評價 系統平均無故障時間；系統平均無故障時間； 系統響應時間、處理速度和吞吐量；系統響應時間、處理速

15、度和吞吐量； 系統操作靈活性和方便性；系統操作靈活性和方便性； 系統利用率；系統利用率； 系統的安全性和保密性；系統的安全性和保密性； 系統加工數據的準確性；系統加工數據的準確性； 系統的可維護性；系統的可維護性； 系統文檔資料的規范、完備與正確程度。系統文檔資料的規范、完備與正確程度。 v2.經濟效益評價經濟效益評價（1）直接經濟效益）直接經濟效益 系統投資額系統投資額 運行費用運行費用 機時成本機時成本 年生產費用節約額年生產費用節約額 （2）間接效益評價）間接效益評價 提高管理效提高管理效 提高管理水平提高管理水平 提高企業對市場的適應能提高企業對市場的適應能 改善企業形象改善企業形象 對企業的規章制度、工作規范、定額與標準、計對企業的規章制度、工作規范、定額與標準、計算與代碼等的基礎管理產生很大的促進作用，為其算與代碼等的基礎管理產生很大的促進作用，為其他管理工作提供有力條件。他管理工作提供有力條件。v3.系統管理水平的評價系統管理水平的評價 領導和各級管理人員對系統的認識水平；領導和各級管理人員對系統的認識水平； 使用者對系統的態度；使用者對系統的態度； 管理機構是否健全；管理機