第第8章章信息系统运行、信息系统运行、维护与管理维护与管理8.1系统运行管理系统运行管理与维护与维护8.1.1系统的运行管理系统的运行管理v1.运行的组织运行的组织(1)分散平行式分散平行式(2)集中式集中式(3)集中集中分散式分散式v2.建立系统运行的规章制度建立系统运行的规章制度v3.日常运行的管理日常运行的管理8.1.2系统维护系统维护v1.系统维护的定义系统维护的定义系统维护是指在管理信息系统系统维护是指在管理信息系统交付使用后，为了改正错误或交付使用后，为了改正错误或满足新的需要而修改系统的过满足新的需要而修改系统的过程。程。v2.系统的可维护性系统的可维护性可理解性。可理解性。可测试性。可测试性。可修改性。可修改性。软件文档。软件文档。v3.系统维护的类型系统维护的类型改正性维护。改正性维护就是改正在系统开改正性维护。改正性维护就是改正在系统开发阶段已发生的而系统调试阶段尚未发现的错发阶段已发生的而系统调试阶段尚未发现的错误。误。适应性维护。外部环境的变化，不仅包括计适应性维护。外部环境的变化，不仅包括计算机硬件、软件的配置，而且包括数据库、数算机硬件、软件的配置，而且包括数据库、数据存贮方式在内的据存贮方式在内的“数据环境数据环境”。为了适应变。为了适应变化了的系统外部环境，就需要对系统进行相应化了的系统外部环境，就需要对系统进行相应的修改，这种修改就是适应性维护。的修改，这种修改就是适应性维护。v完善性维护。完善性维护。在系统的使用过程中，由于业务处理方式和人在系统的使用过程中，由于业务处理方式和人们对管理信息系统功能需求的提高，用户往往们对管理信息系统功能需求的提高，用户往往会提出增加新功能或者修改已有功能的要求，会提出增加新功能或者修改已有功能的要求，例如修改输入格式，调整数据结构使操作更简例如修改输入格式，调整数据结构使操作更简单、界面更漂亮等等。单、界面更漂亮等等。为了满足用户所提出的增加新功能或修改已有为了满足用户所提出的增加新功能或修改已有功能以完善其性能的需求，对系统所做的修改功能以完善其性能的需求，对系统所做的修改就是完善性维护。就是完善性维护。v预防性维护。预防性维护。为了进一步提高软件的可维护性和可靠性，给为了进一步提高软件的可维护性和可靠性，给改进创造条件，需要对软件进行的其他维护称改进创造条件，需要对软件进行的其他维护称为预防性维护。为预防性维护。v4.系统维护活动的内容系统维护活动的内容程序的维护：程序的维护指改写一部分或全程序的维护：程序的维护指改写一部分或全部程序，程序维护通常都充分利用原程序。部程序，程序维护通常都充分利用原程序。数据的维护：数据文件的维护包括数据维护、数据的维护：数据文件的维护包括数据维护、结构维护、数据文件的增设和删除等内容。结构维护、数据文件的增设和删除等内容。代码的维护：代码的变更（即维护）包括订代码的维护：代码的变更（即维护）包括订正、新设计、添加和删除等内容。代码维护的正、新设计、添加和删除等内容。代码维护的困难不在于代码本身的变更，而在于新代码的困难不在于代码本身的变更，而在于新代码的贯彻使用。贯彻使用。设备的维护包括机器、设备的日常维护与管设备的维护包括机器、设备的日常维护与管理及发生故障时的紧急维护。要建立相应的规理及发生故障时的紧急维护。要建立相应的规章制度，有关人员要定期地对设备进行检查、章制度，有关人员要定期地对设备进行检查、保养和查杀病毒工作，应设立专门的设备故障保养和查杀病毒工作，应设立专门的设备故障登记表和检修登记表，做好相关的记录。登记表和检修登记表，做好相关的记录。机构和人员的变动。机构和人员的变动。v5.系统维护的步骤、组织和管理系统维护的步骤、组织和管理v（1）系统维护的步骤）系统维护的步骤提出修改申请。提出修改申请。领导审批。领导审批。分配维护任务。分配维护任务。验收维护成果。验收维护成果。修改有关文档。修改有关文档。v（2）维护的组织和管理）维护的组织和管理首先必须建立一个维护组织，由这个维护组织首先必须建立一个维护组织，由这个维护组织审批维护申请，确定维护报告、进行维护工作审批维护申请，确定维护报告、进行维护工作的组织与评价，而且必须为每个维护要求规定的组织与评价，而且必须为每个维护要求规定一个标准化的事件序列。一个标准化的事件序列。此外，还应该建立一个适用于维护活动的记录此外，还应该建立一个适用于维护活动的记录保管过程，并且规定复审标准。保管过程，并且规定复审标准。v（3）维护文件）维护文件维护申请表。维护申请表。软件维护报告。软件维护报告。维护记录。维护记录。v（4）评价维护活动。）评价维护活动。8.2系统监理与审计系统监理与审计8.2.1系统监理系统监理v1.信息系统工程监理信息系统工程监理信息产业部在信息产业部在2002年颁布了年颁布了信息系统工程监信息系统工程监理暂行规定理暂行规定。信息系统工程监理是指依法设立且具备相应资信息系统工程监理是指依法设立且具备相应资质的信息系统工程监理单位质的信息系统工程监理单位(以下简称监理单位以下简称监理单位)，受业主单位委托，依据国家有关法律法规、，受业主单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。统工程项目实施的监督管理。v2.信息系统工程监理的内容信息系统工程监理的内容工程咨询、招标、设计、实施、验收、评测等工程咨询、招标、设计、实施、验收、评测等环节，涵盖整个信息系统工程事前、事中、事环节，涵盖整个信息系统工程事前、事中、事后的全过程。后的全过程。信息系统工程监理的内容可以用信息系统工程监理的内容可以用“四控三管一四控三管一协调协调”来概括：来概括：“四控四控”即即“质量控制、投资控制、进度控制、变质量控制、投资控制、进度控制、变更与风险控制更与风险控制”；“三管三管”即即“合同管理、信息管理、安全管理合同管理、信息管理、安全管理”；“协调协调”是指监理人员要建立一套科学的协调机制，是指监理人员要建立一套科学的协调机制，在项目实施过程中协调建设方、承建方的关系，妥在项目实施过程中协调建设方、承建方的关系，妥善解决出现的问题。善解决出现的问题。v3.引入监理机制的作用引入监理机制的作用监理是站在中立第三方，按照法律、法规、规监理是站在中立第三方，按照法律、法规、规范、标准实施监理。范、标准实施监理。依据国家通用的技术标准、技术规范、行业规依据国家通用的技术标准、技术规范、行业规范实施监理，不仅规范了承建方，也规范了建范实施监理，不仅规范了承建方，也规范了建设方，监理人员从工程规划咨询、招投标咨询、设方，监理人员从工程规划咨询、招投标咨询、中标方技术方案审核等方面对工程实施监理，中标方技术方案审核等方面对工程实施监理，加大了工程管理力度，确保工程的合理性和规加大了工程管理力度，确保工程的合理性和规范性，保证了工程实施计划的可行性以及工程范性，保证了工程实施计划的可行性以及工程实施的进度和质量。实施的进度和质量。v4.如何选择信息系统工程监理公司如何选择信息系统工程监理公司选择监理公司可以由建设方单位直接委托监理选择监理公司可以由建设方单位直接委托监理单位承担，也可以采用招标方式选择监理单位。单位承担，也可以采用招标方式选择监理单位。监理公司的资质级别、专家资源情况、监理案监理公司的资质级别、专家资源情况、监理案例的多少、监理项目所属行业等方面是选择考例的多少、监理项目所属行业等方面是选择考虑的重要因素。虑的重要因素。8.2.2信息系统审计信息系统审计vRonweber在在信息系统审计与控制信息系统审计与控制一书一书中指出，中指出，“信息系统审计信息系统审计是一个获取并评是一个获取并评价证据，以判断信息系统是否能够保证资价证据，以判断信息系统是否能够保证资产的安全、数据的完整以及有效率地利用产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过组织的资源并有效果地实现组织目标的过程程”。v1.信息系统审计的内容信息系统审计的内容系统开发审计。系统开发审计。物理和环境审核。物理和环境审核。系统管理审核。系统管理审核。应用软件审核。应用软件审核。网络安全审核。网络安全审核。业务持续性审核。业务持续性审核。数据完整性审核。数据完整性审核。软件及硬件供应商及外软件及硬件供应商及外包服务商提供的产品及服包服务商提供的产品及服务质量是否与合同相符审务质量是否与合同相符审计；计；系统运行管理工作的审系统运行管理工作的审核。核。v2.信息系统审计所依赖信息系统审计所依赖的证据的证据系统建设投资成本、系统建设投资成本、系统收入所凝结而成的系统收入所凝结而成的会计凭证、收据、合同会计凭证、收据、合同书；书；验收清单；验收清单；系统分析设计说明系统分析设计说明书；书；用户反馈意见的记用户反馈意见的记录档案；录档案；用户使用的总次数用户使用的总次数和频次以及同行业其他和频次以及同行业其他管理信息系统类似的数管理信息系统类似的数字；字；同行业类似规模管同行业类似规模管理信息系统的成本、收理信息系统的成本、收入数据，系统分析说明入数据，系统分析说明书，技术交流会议记录；书，技术交流会议记录；组织内部规章制度、组织内部规章制度、文件，领导工作计划或文件，领导工作计划或年度述职报告，会议记年度述职报告，会议记录；录；用户培训教案等。用户培训教案等。v3.信信息息系系统统审审计计的的工工作作流流程程图图8-18-1审计过程审计过程发调查表发调查表评价监理系统评价监理系统拟出审计范围拟出审计范围选择审计方法选择审计方法审计审计满意否？满意否？提出建议提出建议提出审计报告提出审计报告采纳否？采纳否？提出不满意见提出不满意见NYNYNY开始开始获取资料获取资料清楚否？清楚否？8.3系统评价系统评价8.3.1系统评价的内容和指标系统评价的内容和指标v1.技术评价技术评价系统平均无故障时间；系统平均无故障时间；系统响应时间、处理速度和吞吐量；系统响应时间、处理速度和吞吐量；系统操作灵活性和方便性；系统操作灵活性和方便性；系统利用率；系统利用率；系统的安全性和保密性；系统的安全性和保密性；系统加工数据的准确性；系统加工数据的准确性；系统的可维护性；系统的可维护性；系统文档资料的规范、完备与正确程度。系统文档资料的规范、完备与正确程度。v2.经济效益评价经济效益评价（1）直接经济效益）直接经济效益系统投资额系统投资额运行费用运行费用机时成本机时成本年生产费用节约额年生产费用节约额（2）间接效益评价）间接效益评价提高管理效提高管理效提高管理水平提高管理水平提高企业对市场的适应能提高企业对市场的适应能改善企业形象改善企业形象对企业的规章制度、工作规范、定额与标准、计对企业的规章制度、工作规范、定额与标准、计算与代码等的基础管理产生很大的促进作用，为其算与代码等的基础管理产生很大的促进作用，为其他管理工作提供有力条件。他管理工作提供有力条件。v3.系统管理水平的评价系统管理水平的评价领导和各级管理人员对系统的认识水平；领导和各级管理人员对系统的认识水平；使用者对系统的态度；使用者对系统的态度；管理机构是否健全；管理机构是否健全；规章制度的建立和执行情况；规章制度的建立和执行情况；外部环境对系统的评价；外部环境对系统的评价；系统文档的完整性。系统文档的完整性。8.3.2系统评价报告系统评价报告v（1）引言）引言摘要。系统名称、功能。摘要。系统名称、功能。背景。系统开发者、用户。背景。系统开发者、用户。参考资料。设计任务书、合同、文件资料等。参考资料。设计任务书、合同、文件资料等。v（2）系统评价的内容）系统评价的内容性能指标评价性能指标评价经济指标评价经济指标评价系统管理水平评价系统管理水平评价