管理信息系統(tǒng)教案第六章 MIS的系統(tǒng)實(shí)施

管理信息系統(tǒng)PAGEPAGE１２第六章MIS的系統(tǒng)實(shí)施 教學(xué)目的：1、使學(xué)生認(rèn)識(shí)到系統(tǒng)實(shí)施過程的重要性，系統(tǒng)調(diào)試的步驟、內(nèi)容和各種調(diào)試所要解決的主要問題，掌握系統(tǒng)測(cè)試的基本方法，掌握根據(jù)不同的系統(tǒng)和用戶不同情況，選擇正確的系統(tǒng)轉(zhuǎn)換方式，以及在系統(tǒng)轉(zhuǎn)換過程中，所需要做好的準(zhǔn)備工作。2、使學(xué)生認(rèn)識(shí)到系統(tǒng)投入運(yùn)行后還必須對(duì)其進(jìn)行管理與維護(hù)，包括建立必要的組織機(jī)構(gòu)和人員配備、相應(yīng)的規(guī)章制度和崗位職責(zé)等。了解如何評(píng)價(jià)所開發(fā)的管理信息系統(tǒng)，如何撰寫系統(tǒng)評(píng)價(jià)報(bào)告。教學(xué)重點(diǎn)：1、系統(tǒng)轉(zhuǎn)換的內(nèi)容、系統(tǒng)調(diào)試、系統(tǒng)轉(zhuǎn)換的基本條件和轉(zhuǎn)換方式。2、系統(tǒng)維護(hù)的重要性和內(nèi)容、系統(tǒng)評(píng)價(jià)指標(biāo)體系。教學(xué)難點(diǎn)：1、系統(tǒng)測(cè)試、轉(zhuǎn)換方式的比較。2、規(guī)章制度的建立，效益評(píng)價(jià)，特別是間接效益評(píng)價(jià)。課堂提問：在系統(tǒng)設(shè)計(jì)階段工作結(jié)束后就轉(zhuǎn)入系統(tǒng)實(shí)施階段，實(shí)施的管理信息系統(tǒng)軟件是哪兒來(lái)的？是誰(shuí)編寫的程序？通過提問，引導(dǎo)學(xué)生：本課程不涉及如何編寫程序；系統(tǒng)設(shè)計(jì)的成果，即設(shè)計(jì)文檔，設(shè)計(jì)人員可以編寫程序，也可以委托或以招標(biāo)的形式將編寫程序的任務(wù)承包。程序編寫完畢后，就應(yīng)轉(zhuǎn)入系統(tǒng)實(shí)施階段，即是本章的內(nèi)容。程序代碼編寫完畢后，在正式投入運(yùn)行前，需要對(duì)程序代碼中存在的問題或錯(cuò)誤盡可能排除，這種派出過程即是系統(tǒng)調(diào)試過程?！?.1系統(tǒng)實(shí)施的概述一、系統(tǒng)實(shí)施的任務(wù)1、系統(tǒng)實(shí)施系統(tǒng)實(shí)施即是將系統(tǒng)設(shè)計(jì)階段的結(jié)果在計(jì)算機(jī)上實(shí)現(xiàn)，并應(yīng)用到實(shí)際管理工作之中的過程。即，將紙面上的、類似于設(shè)計(jì)圖式的新的管理信息系統(tǒng)方案（物理模型）轉(zhuǎn)成可以實(shí)際運(yùn)行的管理信息系統(tǒng)系統(tǒng)軟件，并應(yīng)用到實(shí)際管理工作之中。2、系統(tǒng)實(shí)施的任務(wù)按總體設(shè)計(jì)方案購(gòu)置和安裝計(jì)算機(jī)（網(wǎng)絡(luò)）系統(tǒng)。建立數(shù)據(jù)庫(kù)系統(tǒng)。系統(tǒng)調(diào)試。整理基礎(chǔ)數(shù)據(jù)、培訓(xùn)操作人員。系統(tǒng)轉(zhuǎn)換和試運(yùn)行。系統(tǒng)測(cè)試。系統(tǒng)評(píng)價(jià)。二、系統(tǒng)實(shí)施計(jì)劃安排各項(xiàng)工作的先后順序，制定時(shí)間進(jìn)度計(jì)劃。確定各種專業(yè)人員，在各階段的配備數(shù)量與比例，制定人員培訓(xùn)計(jì)劃。制定資金籌措與投入計(jì)劃。三、系統(tǒng)實(shí)施步驟系統(tǒng)調(diào)試；系統(tǒng)轉(zhuǎn)換；系統(tǒng)運(yùn)行與維護(hù)；系統(tǒng)評(píng)價(jià)。四、系統(tǒng)實(shí)施階段成果新的管理信息系統(tǒng)投入運(yùn)行。新的管理信息系統(tǒng)測(cè)試報(bào)告。為保證新的管理信息系統(tǒng)運(yùn)行所建立的規(guī)章制度和崗位職責(zé)。新的管理信息系統(tǒng)評(píng)價(jià)報(bào)告。五、參加人員系統(tǒng)分析員、設(shè)計(jì)員、程序員，計(jì)算機(jī)專家等。用戶單位高中層管理人員、具體業(yè)務(wù)操作人員?！?.2系統(tǒng)調(diào)試一、系統(tǒng)調(diào)試的目的和步驟1、目的系統(tǒng)調(diào)試的目的是為了發(fā)現(xiàn)程序中的錯(cuò)誤和不完善的地方，并及時(shí)加以修改和完善。2、步驟調(diào)試的先后順序是：程序調(diào)試、模塊調(diào)試、子系統(tǒng)調(diào)試、系統(tǒng)調(diào)試（聯(lián)調(diào)）。二、程序調(diào)試1、程序測(cè)試的方法理論法：利用數(shù)學(xué)方法證明程序的正確性。實(shí)驗(yàn)法：通過運(yùn)行，測(cè)試程序的正確性。2、程序調(diào)試的內(nèi)容正確性調(diào)試：用正確數(shù)據(jù)測(cè)試程序的正確性；用錯(cuò)誤數(shù)據(jù)測(cè)試程序的正確性；用異常數(shù)據(jù)測(cè)試程序的正確性；用非正常的操作測(cè)試程序的正確性。運(yùn)行時(shí)間和存儲(chǔ)空間調(diào)試。使用簡(jiǎn)便性調(diào)試。程序的功能調(diào)試。三、模塊調(diào)試調(diào)試模塊內(nèi)部功能實(shí)現(xiàn)情況；程序調(diào)用和返回情況。四、子系統(tǒng)調(diào)試子系統(tǒng)內(nèi)部模塊之間調(diào)用情況；子系統(tǒng)之間模塊調(diào)用情況；數(shù)據(jù)傳遞情況；共享數(shù)據(jù)沖突情況。五、總調(diào)（聯(lián)調(diào)）子系統(tǒng)之間的接口是否正確合理、數(shù)據(jù)共享及沖突等；系統(tǒng)功能是否達(dá)到目標(biāo)要求；系統(tǒng)遭破壞后的恢復(fù)能力。六、系統(tǒng)測(cè)試系統(tǒng)測(cè)試的方法有靜態(tài)測(cè)試法（桌前檢查、代碼會(huì)審）和動(dòng)態(tài)測(cè)試法（黑盒法、白盒法）兩種。1、靜態(tài)測(cè)試法以人工方式對(duì)程序進(jìn)行分析和測(cè)試。靜態(tài)測(cè)試法成效比較明顯，可以查出30-70%的邏輯錯(cuò)誤，成本低。2、動(dòng)態(tài)測(cè)試法黑盒法：窮舉數(shù)據(jù)，檢查所有數(shù)據(jù)經(jīng)過處理后所的結(jié)果是否正確。選擇有代表性的數(shù)據(jù)進(jìn)行檢查。白盒法：覆蓋路徑，檢查所有路徑是否正確。選擇主要路徑，如選擇、循環(huán)路徑檢查。需要說明的是，系統(tǒng)測(cè)試只能證明錯(cuò)誤存在，不能證明錯(cuò)誤不存在。這是因?yàn)椴豢赡芨F舉數(shù)據(jù)，不可能完全覆蓋路徑，這樣就不能證明系統(tǒng)中不存在錯(cuò)誤?！?.3系統(tǒng)轉(zhuǎn)換課堂提問：為什么有些質(zhì)量很高的管理信息系統(tǒng)軟件在一些單位應(yīng)用成功，而在另外一些單位應(yīng)用則失敗了？一、系統(tǒng)轉(zhuǎn)換的基本條件1、系統(tǒng)轉(zhuǎn)換系統(tǒng)轉(zhuǎn)換是由現(xiàn)行系統(tǒng)的工作方式向所開發(fā)的管理信息系統(tǒng)工作方式的轉(zhuǎn)換過程，也是系統(tǒng)的設(shè)備、數(shù)據(jù)、人員等的轉(zhuǎn)換過程。2、系統(tǒng)轉(zhuǎn)換的基本條件系統(tǒng)設(shè)備：系統(tǒng)實(shí)施前購(gòu)置、安裝、調(diào)試完畢。系統(tǒng)人員：系統(tǒng)轉(zhuǎn)換前配齊并參與各管理崗位工作，并進(jìn)行相關(guān)培訓(xùn)。系統(tǒng)數(shù)據(jù)：系統(tǒng)轉(zhuǎn)換所需各種數(shù)據(jù)按照要求各式輸入到系統(tǒng)之中。系統(tǒng)文件資料：用戶手冊(cè)、系統(tǒng)操作規(guī)程、系統(tǒng)結(jié)構(gòu)與性能介紹手冊(cè)。二、系統(tǒng)轉(zhuǎn)換方式1、直接轉(zhuǎn)換直接轉(zhuǎn)換是在確定新的管理信息系統(tǒng)運(yùn)行準(zhǔn)確無(wú)誤時(shí)，在某一時(shí)刻終止現(xiàn)行系統(tǒng)，啟用新的管理信息系統(tǒng)。優(yōu)缺點(diǎn)：轉(zhuǎn)換方式費(fèi)用低，方法簡(jiǎn)單，但風(fēng)險(xiǎn)大。適合于處理過程不太復(fù)雜的小型簡(jiǎn)單系統(tǒng)。2、并行轉(zhuǎn)換并行轉(zhuǎn)換是新的管理信息系統(tǒng)和現(xiàn)行系統(tǒng)并行工作一段時(shí)間，在新的管理信息系統(tǒng)運(yùn)行準(zhǔn)確無(wú)誤時(shí)，替代現(xiàn)行系統(tǒng)。優(yōu)缺點(diǎn)：有利于減輕管理人員心理壓力、安全性較好，但費(fèi)用高，兩個(gè)系統(tǒng)的數(shù)據(jù)一般不具備可比性。適合于處理過程復(fù)雜、數(shù)據(jù)重要的系統(tǒng)。3、分段轉(zhuǎn)換分段轉(zhuǎn)換是直接轉(zhuǎn)換和并行轉(zhuǎn)換的結(jié)合，分階段將新的管理信息系統(tǒng)的各個(gè)子系統(tǒng)替代現(xiàn)行系統(tǒng)。優(yōu)缺點(diǎn)：心理、安全性較好，但費(fèi)用高。適合于處理過程復(fù)雜、數(shù)據(jù)重要的大型復(fù)雜系統(tǒng)。一般多采用這種方式進(jìn)行系統(tǒng)轉(zhuǎn)換。試比較三種轉(zhuǎn)換方式，為什么說并行轉(zhuǎn)換方式在實(shí)際轉(zhuǎn)換過程中用得較少？三、人員培訓(xùn)1、培訓(xùn)對(duì)象操作員、用戶各個(gè)層次管理人員。2、培訓(xùn)時(shí)間編程和調(diào)試階段開始，根據(jù)系統(tǒng)開發(fā)進(jìn)度，有計(jì)劃地、系統(tǒng)地進(jìn)行。3、培訓(xùn)內(nèi)容系統(tǒng)整體結(jié)構(gòu)和系統(tǒng)概貌；系統(tǒng)分析設(shè)計(jì)思想和每一步的考慮；計(jì)算機(jī)系統(tǒng)的操作與應(yīng)用；系統(tǒng)操作方式和輸入方式；可能出現(xiàn)的故障及故障排除；文檔資料的分類及檢索方式；數(shù)據(jù)收集、數(shù)據(jù)規(guī)范、統(tǒng)計(jì)渠道、統(tǒng)計(jì)口徑等；運(yùn)行注意事項(xiàng)。四、基礎(chǔ)數(shù)據(jù)準(zhǔn)備基礎(chǔ)數(shù)據(jù)準(zhǔn)備嚴(yán)格科學(xué)，具體方法程序化、規(guī)范化；固定計(jì)量工具、計(jì)量方法、數(shù)據(jù)采集渠道，保證目標(biāo)系統(tǒng)有穩(wěn)定的數(shù)據(jù)來(lái)源；各類統(tǒng)計(jì)和數(shù)據(jù)采集報(bào)表標(biāo)準(zhǔn)化、規(guī)范化。按照數(shù)據(jù)庫(kù)（文件）結(jié)構(gòu)要求對(duì)現(xiàn)存數(shù)據(jù)進(jìn)行轉(zhuǎn)換。五、系統(tǒng)試運(yùn)行系統(tǒng)初始化、輸入各種原始數(shù)據(jù)；記錄系統(tǒng)運(yùn)行狀況和產(chǎn)生的數(shù)據(jù)；核對(duì)現(xiàn)行系統(tǒng)與目標(biāo)系統(tǒng)輸出的結(jié)果；對(duì)目標(biāo)系統(tǒng)的操作方式進(jìn)行考查（方便性、效率、安全可靠性、誤操作保護(hù)等）；測(cè)試系統(tǒng)運(yùn)行、響應(yīng)速度（運(yùn)算、傳遞、查詢、輸出速度等）?！?.4系統(tǒng)運(yùn)行管理與維護(hù)一、組織機(jī)構(gòu)的設(shè)置1、機(jī)構(gòu)設(shè)置設(shè)置組織機(jī)構(gòu)是保證系統(tǒng)正常運(yùn)轉(zhuǎn)的基本條件之一。一般設(shè)置硬件維護(hù)、軟件維護(hù)、信息維護(hù)和行政管理等部門。2、人員配備管理信息系統(tǒng)的運(yùn)行管理是一項(xiàng)需要多方協(xié)調(diào)的系統(tǒng)性工作，需要多方面人員的密切配合，并牢固樹立為用戶服務(wù)的觀點(diǎn)。合理配置運(yùn)行管理人員包括：系統(tǒng)運(yùn)行管理負(fù)責(zé)人、軟件維護(hù)人員、硬件維護(hù)人員、操作人員、行政管理人員。二、系統(tǒng)維護(hù)1、硬件維護(hù)突發(fā)性故障維護(hù)：對(duì)于突發(fā)性的故障集中人力集中檢修或更換。定期預(yù)防性維護(hù)：按照一定的設(shè)備維護(hù)理論，定期對(duì)系統(tǒng)設(shè)備進(jìn)行檢查和保養(yǎng)。2、軟件維護(hù)正確性維護(hù)：改正在系統(tǒng)開發(fā)階段已經(jīng)發(fā)生而在系統(tǒng)測(cè)試過程尚未發(fā)現(xiàn)的錯(cuò)誤。適應(yīng)性維護(hù)：為適應(yīng)用戶外部環(huán)境、內(nèi)部條件發(fā)生變化，對(duì)系統(tǒng)提出新的要求而進(jìn)行的修改。完善性維護(hù)：為進(jìn)一步擴(kuò)充系統(tǒng)功能和改善性能進(jìn)行的修改。預(yù)防性維護(hù)：為減少或避免以后需要進(jìn)行的上述三類維護(hù)而進(jìn)行的維護(hù)。系統(tǒng)運(yùn)行軟件環(huán)境維護(hù)或更新：操作系統(tǒng)等系統(tǒng)軟件新的版本的出現(xiàn)后，對(duì)其進(jìn)行評(píng)估，決定是否更新。3、數(shù)據(jù)維護(hù)數(shù)據(jù)備份：經(jīng)常或定期對(duì)重要數(shù)據(jù)進(jìn)行備份，對(duì)于重要數(shù)據(jù)實(shí)時(shí)備份。存儲(chǔ)空間整理：對(duì)系統(tǒng)運(yùn)行過程中產(chǎn)生的各種臨時(shí)文件等進(jìn)行清理，減少存儲(chǔ)空間的無(wú)謂占用，提高系統(tǒng)運(yùn)行效率。三、運(yùn)行管理規(guī)章制度在軟件方面建立健全規(guī)章制度是必不可少的。這些規(guī)章制度包括：系統(tǒng)安全制度。系統(tǒng)定期維護(hù)制度。系統(tǒng)運(yùn)行操作規(guī)程。用戶使用規(guī)程。系統(tǒng)信息的安全保密制度。系統(tǒng)修改規(guī)程。系統(tǒng)運(yùn)行日志及填寫規(guī)定。四、行為管理案例演示：呂科事件。人稱巴蜀“網(wǎng)絡(luò)天才”的呂科，因在河南北網(wǎng)信息工程公司AWE網(wǎng)絡(luò)程序中安置邏輯炸彈及擅自取走原程序代碼，而涉嫌破壞計(jì)算機(jī)信息系統(tǒng)被羈押46天后釋放。這是因?yàn)槲覈?guó)刑法第二百八十六、二百七十六條規(guī)定及我國(guó)《計(jì)算機(jī)安全保護(hù)條例》（下簡(jiǎn)稱《條例》）的規(guī)定，均不能適用呂科的這一特定行為，即按現(xiàn)行法律，呂科所為并不構(gòu)成刑事犯罪；按現(xiàn)行法規(guī)，呂科的“破壞”也未達(dá)到受懲處的后果。其安置邏輯炸彈雖可導(dǎo)致北網(wǎng)開發(fā)的AWE軟件癱瘓，然根據(jù)我國(guó)《軟件產(chǎn)品管理暫行辦法》也不能追究其責(zé)任。不過，法之不罪，并不說明呂科所為沒有對(duì)計(jì)算機(jī)信息系統(tǒng)造成某種破壞或?qū)π畔⑾到y(tǒng)的安全構(gòu)成某種侵犯。我國(guó)《條例》第二條所解釋的計(jì)算機(jī)信息系統(tǒng)保護(hù)就包括了AWE之類的開發(fā)。這里，筆者并無(wú)絲毫認(rèn)為呂科已觸犯刑律的意思，筆者重視這一并未犯法的“無(wú)罪”事件，完全基于該事件對(duì)我國(guó)網(wǎng)絡(luò)安全敲起了警鐘，對(duì)網(wǎng)絡(luò)立法提供了啟示。我國(guó)《條例》發(fā)布于1994年，一方面由于沒法預(yù)計(jì)今日網(wǎng)絡(luò)可能發(fā)生的破壞行為，另一方面由于受到傳統(tǒng)立法之籠統(tǒng)、含糊的影響，數(shù)十條文竟無(wú)一具體適用今日之網(wǎng)絡(luò)犯罪。該條例第一章總則第七條：“任何組織或者個(gè)人，不得利用計(jì)算機(jī)信息系統(tǒng)從事危害國(guó)家利益、集體利益和公民合法利益的活動(dòng)，不得危害計(jì)算機(jī)信息系統(tǒng)的安全”，與其說是律條，不如說是一般號(hào)召。第四章法律責(zé)任第二十三———二十五條，雖有警告、罰款、刑事犯罪等說法，但沒有一條能讓安置邏輯炸彈的呂科對(duì)號(hào)入座。還有新刑法頒布于1997年，其中第二百七十六、二百八十六條雖有對(duì)妨礙公共信息犯罪的規(guī)定，但由于呂科的行為并未“后果嚴(yán)重”而不能追究其刑事責(zé)任。筆者以為，公共信息關(guān)系到我國(guó)互聯(lián)網(wǎng)絡(luò)和電子商務(wù)的發(fā)展，事屬重大，故破壞計(jì)算機(jī)網(wǎng)絡(luò)或信息系統(tǒng)安全的任何行為，一旦實(shí)施，則不論其造成的后果輕重，均需承擔(dān)法律責(zé)任，其分別應(yīng)在于是承擔(dān)刑事責(zé)任還是民事責(zé)任而已。須知我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)建設(shè)十分薄弱，電子商務(wù)市場(chǎng)遠(yuǎn)未形成，鑒于國(guó)際網(wǎng)路和電子商務(wù)發(fā)展迅速的嚴(yán)峻形勢(shì)，絕容不得任何國(guó)民或技術(shù)人員對(duì)網(wǎng)絡(luò)或信息系統(tǒng)的任何“監(jiān)守自盜”或毀滅性破壞。眾多網(wǎng)絡(luò)公司老總所說“這樣的天才我們不敢用”，并非要挾，此風(fēng)不剎，的確網(wǎng)無(wú)寧日。不難想象，如果中國(guó)的程序員都像呂科那樣利用其程序設(shè)計(jì)或其他權(quán)利實(shí)施了某種破壞行為而不必承擔(dān)責(zé)任，我國(guó)的網(wǎng)絡(luò)和商務(wù)發(fā)展恐怕就要大受阻礙了。其實(shí)，我國(guó)法律制裁不了呂科實(shí)施了的破壞行為，但是，社會(huì)責(zé)任、商業(yè)信用、職業(yè)道德卻已對(duì)他作出了譴責(zé)。呂科受雇于北網(wǎng)公司，參與AWE項(xiàng)目開發(fā)，理應(yīng)承擔(dān)相應(yīng)的社會(huì)責(zé)任和一定的商業(yè)信用，這是起碼的職業(yè)道德。姑且不論北網(wǎng)并未扣發(fā)呂科參與設(shè)計(jì)AWE的獎(jiǎng)金，就是北網(wǎng)真的有不兌現(xiàn)AWE銷售后其應(yīng)得資金之企圖，呂科也不應(yīng)在此前擅自設(shè)置時(shí)間炸彈并告知其父，成為其父后來(lái)索金25萬(wàn)元的要挾，而且在炸彈限定時(shí)間的2000年3月1日之前并不見呂科任何解密或坦言置彈的行動(dòng)。我國(guó)法律對(duì)于這類違反商業(yè)信用和職業(yè)道德的網(wǎng)絡(luò)破壞行為，不管其是否造成嚴(yán)重后果，均應(yīng)作出懲戒，這就是本文認(rèn)為我國(guó)網(wǎng)絡(luò)立法滯后的原因。鑒于我國(guó)信息系統(tǒng)管理之薄弱，國(guó)內(nèi)法律國(guó)際游戲規(guī)則與不相吻合的局面，為保障21世紀(jì)我國(guó)網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展，網(wǎng)絡(luò)安全的前瞻性立法，已經(jīng)成為當(dāng)務(wù)之急。網(wǎng)絡(luò)安全的概念，包括了計(jì)算機(jī)信息系統(tǒng)和國(guó)際聯(lián)網(wǎng)的安全保護(hù)，后者，公安部經(jīng)國(guó)務(wù)院批準(zhǔn)，于1997年12月發(fā)布了《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》，但與前者《條例》一樣，偏重于一般性的行政管理、國(guó)家安全和治安處罰，兩者的“法律責(zé)任”，也沒有太大差別。前者危害計(jì)算機(jī)安全的事項(xiàng)只涉及計(jì)算機(jī)病毒，后者增加了對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)功能進(jìn)行刪除、修改或增加對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)中存儲(chǔ)處理或傳輸?shù)臄?shù)據(jù)和應(yīng)用程序進(jìn)行刪除、修改、增加的兩項(xiàng)活動(dòng)。但是，觸犯以上規(guī)定的，如無(wú)違法所得，僅由公安機(jī)關(guān)給予警告。盡管末尾都有“構(gòu)成犯罪的，依法追究刑事責(zé)任”的規(guī)定，但何為構(gòu)成犯罪行為？無(wú)論前者還是后者都沒有明確規(guī)定。新刑法第二百八十六條所指危害行為有輕重之分，法規(guī)似無(wú)厚薄之別，呂科及其事件就是在這種兩者都管不著的情況下，退而按“勞資糾紛”處理的。說我國(guó)網(wǎng)絡(luò)安全立法滯后人們可能已經(jīng)能夠接受，但是，要求前瞻性立法，則可能備受指責(zé)，甚至認(rèn)為是脫離現(xiàn)實(shí)的天方夜譚。的確，立法前瞻并非易事，然也不是絕無(wú)可能。美國(guó)二百多年前的憲法就頗具前瞻性，僅其關(guān)于司法的規(guī)定就使最高法院開創(chuàng)了美國(guó)司法進(jìn)步數(shù)百年的基業(yè)。當(dāng)前，網(wǎng)絡(luò)安全立法并非瞎子摸象，而是有諸多國(guó)際立法可供參考，更有各國(guó)司法實(shí)踐可供研究。筆者認(rèn)為，當(dāng)前網(wǎng)絡(luò)安全法必須考慮以下三個(gè)問題：首先，加強(qiáng)打擊網(wǎng)絡(luò)犯罪的力度。眾所周知，電子商務(wù)是21世紀(jì)貿(mào)易的主導(dǎo)模式，以美國(guó)為代表的發(fā)達(dá)國(guó)家為了掌握國(guó)際電子商務(wù)的主動(dòng)權(quán)，更在律法的制定方面采取了一系列措施，意圖左右國(guó)際電子商務(wù)的立法，克林頓甚至邀請(qǐng)著名黑客到白宮商議網(wǎng)絡(luò)犯罪問題。這是因?yàn)樗麄兩钪W(wǎng)絡(luò)安全保護(hù)是一個(gè)國(guó)家電子商務(wù)發(fā)展的軸心。我國(guó)電子商務(wù)起步并不太晚，技術(shù)也非落后，但是發(fā)展卻十分緩慢。以1999年為例，財(cái)政部公布的交易額僅5500萬(wàn)元，大約為美國(guó)的數(shù)萬(wàn)分之一。這除了與我國(guó)計(jì)算機(jī)普及率低，信息網(wǎng)絡(luò)系統(tǒng)設(shè)施相對(duì)落后，以及網(wǎng)上稅收、保險(xiǎn)、合同效力等規(guī)范不到位外，電子支付與金融管理、信息系統(tǒng)及個(gè)人隱私保護(hù)等網(wǎng)絡(luò)安全問題缺乏保障也是一個(gè)重要原因。而我國(guó)電子證據(jù)、電子簽名效力之含糊，也無(wú)不制約著企業(yè)和個(gè)人進(jìn)入電子商務(wù)的信心。兼之想到國(guó)際“黑客”、國(guó)內(nèi)“黑手”隨時(shí)可能侵襲計(jì)算機(jī)信息系統(tǒng)，年輕一代程序員之缺乏職業(yè)道德等，無(wú)不使電子商務(wù)的主體———企業(yè)和服務(wù)商望而生畏。當(dāng)法律對(duì)這一切束手無(wú)策，當(dāng)網(wǎng)絡(luò)程序破壞行為只是輕微的治安警告或因有不當(dāng)收入才加5000元罰款的時(shí)候，立法的滯后對(duì)電子商務(wù)發(fā)展的限制便是可以理解的了。其次，建立加密解密的法律規(guī)范。隨著侵入計(jì)算機(jī)信息系統(tǒng)及網(wǎng)絡(luò)并導(dǎo)致巨額損失的事件不斷發(fā)生，如何利用加密技術(shù)以保護(hù)網(wǎng)絡(luò)和交易安全，近年已經(jīng)成為世界各國(guó)關(guān)切的焦點(diǎn)。經(jīng)濟(jì)合作發(fā)展組織（OECD）為此制訂了資訊系統(tǒng)安全準(zhǔn)則，美國(guó)《全球電子商務(wù)框架》也提出與OECD合作建立更安全的全球資訊網(wǎng)絡(luò)（GII）系統(tǒng)。然我國(guó)有關(guān)計(jì)算機(jī)信息系統(tǒng)和網(wǎng)絡(luò)安全法規(guī)卻至今尚未對(duì)加密解密標(biāo)準(zhǔn)和制度作出規(guī)定，而各國(guó)電子商務(wù)法盡管規(guī)定加密技術(shù)方案不一，但對(duì)于采用加密技術(shù)提高網(wǎng)路安全系統(tǒng)的認(rèn)識(shí)卻是基本一致，特別在以法律手段消除各種不確定因素，建立消費(fèi)者信心，促進(jìn)市場(chǎng)成長(zhǎng)這一點(diǎn)上，幾乎沒有異議。第三，加強(qiáng)網(wǎng)絡(luò)個(gè)人資料隱私權(quán)保護(hù)。隨著網(wǎng)絡(luò)傳輸技術(shù)的發(fā)展，個(gè)人資料被竊取、泄露成為消費(fèi)者或網(wǎng)絡(luò)使用人當(dāng)前最為關(guān)心的問題。特別是美國(guó)在線（AOL）公司因?yàn)椴划?dāng)將其訂戶資料透露給海軍，導(dǎo)致一名同性戀傾向的訂戶遭受海軍的撤職處分之后，這種關(guān)心轉(zhuǎn)變?yōu)閾?dān)憂。事實(shí)上消費(fèi)者的擔(dān)憂是有根據(jù)的，因?yàn)樵诰W(wǎng)絡(luò)上使用最廣泛的全球資訊網(wǎng)中，凡使用瀏覽器都面臨一種功能，這種功能使網(wǎng)站能夠了解使用者的相關(guān)資料而消費(fèi)者卻無(wú)法拒絕，也無(wú)法刪除該項(xiàng)功能。對(duì)此，美國(guó)除加強(qiáng)司法對(duì)個(gè)人穩(wěn)私的保護(hù)之外，還特別發(fā)起業(yè)者自律的運(yùn)動(dòng)，要求網(wǎng)站宣示對(duì)所有到訪網(wǎng)友個(gè)人資料嚴(yán)守秘密。我國(guó)法律對(duì)隱私權(quán)保護(hù)迄今沒有任何規(guī)定，對(duì)網(wǎng)絡(luò)個(gè)人資料更未明確相應(yīng)的保護(hù)。憲法第四十條雖規(guī)定“公民的通訊自由和通訊秘密受法律的保護(hù)”，但此項(xiàng)并不明確包括網(wǎng)絡(luò)上的個(gè)人資料或隱私。因此，在網(wǎng)絡(luò)利用日趨便捷，網(wǎng)絡(luò)資料儲(chǔ)存交換日漸普及的今天，消費(fèi)者的個(gè)人資料如何保護(hù)，服務(wù)商對(duì)取得的個(gè)人資料應(yīng)如何利用和流通，是我國(guó)網(wǎng)絡(luò)立法必須面對(duì)的一個(gè)重要問題。但由于我國(guó)憲法中關(guān)于公民基本權(quán)利的名譽(yù)和人格尊嚴(yán)均不包括隱私權(quán)，網(wǎng)絡(luò)個(gè)人資訊和隱私保護(hù)的立法所涉問題更為廣泛，阻力也更大。然互聯(lián)網(wǎng)絡(luò)超越時(shí)空的特點(diǎn)卻時(shí)刻提醒我們必須重視與國(guó)際立法趨同的取向。在這個(gè)問題上，我國(guó)臺(tái)灣地區(qū)已于1995年8月訂立了《電腦處理個(gè)人資料保護(hù)法》，并于次年發(fā)布施行細(xì)則，對(duì)網(wǎng)絡(luò)個(gè)人資料的取得與利用等作出詳細(xì)規(guī)定。歐洲共同市場(chǎng)理事會(huì)為統(tǒng)一規(guī)范其會(huì)員國(guó)對(duì)個(gè)人資料的保護(hù)，也于1995年10月通過了自動(dòng)處理個(gè)人資料保護(hù)公約，并于11月通過歐市保護(hù)個(gè)人資料的指令。美國(guó)則早于1974年就訂立了隱私法，并于1986年訂立了《電子通訊隱私法案》，近年，雖沒有特別針對(duì)網(wǎng)絡(luò)個(gè)人資料保護(hù)加以規(guī)范，但通過一系列的判決和過去的立法，保護(hù)了民眾的隱私權(quán)及個(gè)人資料的安全，如美國(guó)海軍對(duì)該同性戀傾向官員的撤職處分就為美國(guó)法官所禁止。隨著科學(xué)的進(jìn)步，事物的發(fā)展，網(wǎng)絡(luò)安全立法的前瞻，應(yīng)當(dāng)充分顧及網(wǎng)絡(luò)的特點(diǎn)。如防止信息系統(tǒng)作案犯罪，要考慮到網(wǎng)絡(luò)無(wú)界無(wú)域；設(shè)立電子簽名和電子支付，要考慮到計(jì)算機(jī)電子數(shù)據(jù)的無(wú)紙化交流與存儲(chǔ)；建立電子認(rèn)證與審查機(jī)制，要考慮到市場(chǎng)虛擬、商家信譽(yù)及國(guó)民對(duì)電子交易的憂慮等問題。如廣東省制定《對(duì)外貿(mào)易實(shí)施電子數(shù)據(jù)交換暫行規(guī)定》規(guī)定了電子數(shù)據(jù)服務(wù)中心應(yīng)有收到報(bào)文和被提取報(bào)文的回應(yīng)和記錄，以及發(fā)生爭(zhēng)議時(shí)以該中心提供信息為準(zhǔn)等，就是考慮網(wǎng)絡(luò)特點(diǎn)和國(guó)家現(xiàn)狀立法的一個(gè)例子。還有北京，上海等地方電子商務(wù)法規(guī)也都為提高電子交易的安全系數(shù)作出了努力。1、信息系統(tǒng)非道德行為具有以下特征：廣泛性。信息系統(tǒng)是一個(gè)綜合系統(tǒng)，涉及到多個(gè)學(xué)科領(lǐng)域和社會(huì)生活的各個(gè)方面。如破壞信息系統(tǒng)的安全、發(fā)布謠言、色情、傳播病毒等，會(huì)引起該系統(tǒng)所涵蓋的所有機(jī)構(gòu)和個(gè)人。特別是Internet的迅速發(fā)展，這種危害則更加廣泛?？旖菪?。較之傳統(tǒng)的傳播媒介，信息系統(tǒng)不僅傳播的空間上更加廣泛，時(shí)間上更加快捷，而且呈現(xiàn)出發(fā)散狀態(tài)，后續(xù)傳播者無(wú)需作更多的準(zhǔn)備工作，只需點(diǎn)擊鼠標(biāo)等簡(jiǎn)單操作，即可完成傳播過程。隱蔽性。從信息系統(tǒng)的技術(shù)因素看，在今后一段時(shí)間內(nèi)，違反信息職業(yè)道德的從業(yè)人員一般具有較高的學(xué)歷，對(duì)于計(jì)算機(jī)本身的安全性能等方面的一定程度的了解，為逃避道德上的遣責(zé)，往往采取多種手段，如技術(shù)的手段、非技術(shù)的手段騙取他人的信任，從而達(dá)到其目的。追查這些違反道德的行為，將會(huì)更加困難，如近幾年愈演愈烈的黑客攻擊網(wǎng)站，竊取或有意識(shí)地破壞系統(tǒng)密碼等，難度將越來(lái)越大。認(rèn)識(shí)上的模糊性。信息系統(tǒng)的發(fā)展過快于職業(yè)道德、倫理道德的建立，致使在此領(lǐng)域出現(xiàn)空白地帶，相對(duì)于傳統(tǒng)而言，信息系統(tǒng)從業(yè)人員還難以遵循某種公認(rèn)的準(zhǔn)則或規(guī)范。如知識(shí)產(chǎn)權(quán)的保護(hù)問題，在相當(dāng)長(zhǎng)一段時(shí)間內(nèi)，還難以從根本上獲得正確的認(rèn)識(shí)。還有一些人出于好奇或無(wú)意識(shí)，做出一些非道德的事情，往往易于被社會(huì)所寬容等。隨著信息系統(tǒng)行業(yè)的法律體系逐步建立和完善，一些非道德的行為可能觸及法律，依法加以解決，而不再是一般的道德譴責(zé)。2、信息系統(tǒng)行業(yè)職業(yè)道德的內(nèi)容隱私權(quán)問題，確定標(biāo)準(zhǔn)，建立安全保障等級(jí)，信息發(fā)布的等級(jí)，以確保隱私權(quán)等到尊重。正確性問題，明確發(fā)布信息的正確性、可信性、權(quán)威性及相應(yīng)的責(zé)任者。產(chǎn)權(quán)性問題，明確各類信息資源的產(chǎn)權(quán)及公開交換的利益分配等。存取權(quán)問題，明確信息存取的特權(quán)資格和相應(yīng)的安全保障措施。3、信息系統(tǒng)行業(yè)職業(yè)道德的倡導(dǎo)及時(shí)歸納、總結(jié)、分析提煉本公司的精神內(nèi)涵，并使其升華，不斷豐富本企業(yè)的價(jià)值觀和企業(yè)文化。對(duì)新進(jìn)員工進(jìn)行崗前基本技能培訓(xùn)的同時(shí)，把職業(yè)道德作為一項(xiàng)重要內(nèi)容進(jìn)行培訓(xùn)，使新員工上崗前就初步樹立起一種職業(yè)道德意識(shí)。樹立典型，在企業(yè)員工中樹立能夠體現(xiàn)本企業(yè)職業(yè)道德的典型人物，樹立一個(gè)典型即是樹立一面旗幟，就能促使其他員工看到這面旗幟，更加勤奮努力工作。開辟適當(dāng)?shù)目臻g，展出本企業(yè)的發(fā)展歷史、物質(zhì)的和精神的財(cái)富，使員工置身其中有一種自豪感，使其它組織和人員對(duì)本公司產(chǎn)生一種信任感。4、信息系統(tǒng)人員的基本素質(zhì)就共性而言，信息系統(tǒng)人員應(yīng)具備以下素質(zhì)：第一、甘于奉獻(xiàn)的道德情操。甘于奉獻(xiàn)具有巨大的影響力和感召力，是一種人格的力量，可以起到一般組織要求所起不到的作用。第二，團(tuán)結(jié)協(xié)作的合作意識(shí)。信息系統(tǒng)的開發(fā)是一項(xiàng)系統(tǒng)工程，已經(jīng)不是個(gè)人力所能及，必須是一個(gè)團(tuán)隊(duì)共同工作。團(tuán)隊(duì)中每個(gè)成員有其自身的工作任務(wù)，但又與其它成員的工作相互聯(lián)系、相互制約，彼此之間至少?gòu)墓ぷ魃弦⑵鹩H密無(wú)間的關(guān)系，及時(shí)溝通情況，交流工作。在團(tuán)隊(duì)中樹立起協(xié)作精神，對(duì)于成功開發(fā)信息系統(tǒng)至關(guān)重要。第三，嚴(yán)謹(jǐn)求實(shí)的工作作風(fēng)。為確保系統(tǒng)的可靠性、正確性，在系統(tǒng)開發(fā)、運(yùn)行和管理的各個(gè)環(huán)節(jié)中，各類人員必須具備嚴(yán)謹(jǐn)求實(shí)的工作作風(fēng)，不懂就要不恥下問，虛心學(xué)習(xí)，切忌不懂裝懂，否則，輕則浪費(fèi)時(shí)間和精力，重則導(dǎo)致整個(gè)信息系統(tǒng)的失敗，造成巨大的人力、物力和財(cái)力的浪費(fèi)，造成管理工作的混亂，給用戶的經(jīng)濟(jì)效益和社會(huì)效益造成重大損失和不良后果。第四，忠于職守的敬業(yè)精神。每個(gè)工作崗位都有其明確的職業(yè)道德規(guī)范和行為準(zhǔn)則。從系統(tǒng)的觀點(diǎn)看，本職工作職能未能履行，不僅僅只是影響局部工作，而是影響著整體和全局工作。因此，忠于職守的敬業(yè)精神既是職業(yè)道德的要求，又是行為規(guī)范的要求。第五，結(jié)構(gòu)合理的知識(shí)體系。信息系統(tǒng)涉及多個(gè)學(xué)科領(lǐng)域，僅僅具備某一領(lǐng)域的知識(shí)是難以勝任工作要求的。無(wú)論對(duì)于開發(fā)人員，還是用戶單位的管理人員、業(yè)務(wù)操作人員，均應(yīng)有意識(shí)地建立起與信息系統(tǒng)相適應(yīng)的知識(shí)結(jié)構(gòu)體系，其中包括管理原理、計(jì)算機(jī)知識(shí)、系統(tǒng)論和信息論基本知識(shí)、信息系統(tǒng)開發(fā)、數(shù)理知識(shí)、通訊技術(shù)、行為科學(xué)、法律法規(guī)等知識(shí)，以及信息系統(tǒng)解決問題的具體領(lǐng)域的知識(shí)。第六，敏銳地獲取新知識(shí)的能力。信息系統(tǒng)的發(fā)展依賴于技術(shù)的進(jìn)步為其提供物質(zhì)基礎(chǔ)，依賴于相關(guān)學(xué)科的發(fā)展為其提供理論基礎(chǔ)。而技術(shù)的進(jìn)步和學(xué)科的發(fā)展日新月異，及時(shí)把握發(fā)展動(dòng)態(tài)，掌握先進(jìn)的技術(shù)和科學(xué)的理論，對(duì)于信息系統(tǒng)的開發(fā)、滿足用戶的需求具有重要的作用，不僅可以縮短開發(fā)周期、降低開發(fā)費(fèi)用，而且將使信息系統(tǒng)的結(jié)構(gòu)更加合理、功能更加完善、適應(yīng)能力更強(qiáng)、技術(shù)更加先進(jìn)。這一切有賴于各方面人員獲取新知識(shí)的能力。信息系統(tǒng)領(lǐng)域的一個(gè)嚴(yán)酷事實(shí)是，不進(jìn)則退，不進(jìn)則會(huì)在一個(gè)不太長(zhǎng)的時(shí)間內(nèi)被淘汰。第七，開闊的思路和較強(qiáng)的綜合能力。信息系統(tǒng)開發(fā)的一個(gè)基本原則是要使開發(fā)的目標(biāo)系統(tǒng)基于現(xiàn)行系統(tǒng)，更重要的是要優(yōu)于現(xiàn)行系統(tǒng)。這一方面要求信息系統(tǒng)人員具有開闊的思路，結(jié)合用戶單位的實(shí)際，運(yùn)用各種先進(jìn)的、科學(xué)的管理思想、方法和手段，另一方面又要求他們具有較強(qiáng)的綜合能力，才更好地能實(shí)現(xiàn)系統(tǒng)目標(biāo)。第八，具備“五心”。信息系統(tǒng)中各類人員各有所長(zhǎng)，也各有所短，在系統(tǒng)開發(fā)、運(yùn)行和管理的各個(gè)環(huán)節(jié)中，應(yīng)努力做到虛心、細(xì)心、耐心、熱心和具有恒心?！?.5系統(tǒng)評(píng)價(jià)課堂提問：管理信息系統(tǒng)開發(fā)是一項(xiàng)系統(tǒng)性工程，系統(tǒng)投入運(yùn)行后，應(yīng)該如何評(píng)價(jià)？通過提問，引導(dǎo)學(xué)生熟悉了解從哪些方面對(duì)開發(fā)系統(tǒng)進(jìn)行評(píng)價(jià)，這種評(píng)價(jià)既是對(duì)所做工作的總結(jié)，也是積累經(jīng)驗(yàn)教訓(xùn)的過程。一、系統(tǒng)評(píng)價(jià)體系系統(tǒng)評(píng)價(jià)體系由系統(tǒng)建設(shè)、系統(tǒng)性能、系統(tǒng)應(yīng)用等方面構(gòu)成。1、系統(tǒng)建設(shè)評(píng)價(jià)系統(tǒng)規(guī)劃目標(biāo)的科學(xué)性：分析管理信息系統(tǒng)規(guī)劃目標(biāo)的科學(xué)性，并考慮經(jīng)濟(jì)上、技術(shù)上、管理上和法律上的可行性。規(guī)劃目標(biāo)的實(shí)現(xiàn)程度：分析管理信息系統(tǒng)是否達(dá)到或超過規(guī)劃階段提出的規(guī)劃目標(biāo)。先進(jìn)性：滿足用戶的需求，充分利用資源，融合先進(jìn)管理知識(shí)，先進(jìn)組織管理，設(shè)計(jì)的科學(xué)性，適應(yīng)性。經(jīng)濟(jì)性：投資與所實(shí)現(xiàn)的功能相適應(yīng)程度