管理信息系統(tǒng)九章課件

1第九章信息系統(tǒng)的管理主要內(nèi)容：信息系統(tǒng)開發(fā)的項目管理信息系統(tǒng)的運行管理信息系統(tǒng)的維護信息系統(tǒng)管理模式與倫理案例：信息化規(guī)劃方案決策上的困境2第九章信息系統(tǒng)的管理在普遍應用信息系統(tǒng)并獲得受益的同時，發(fā)現(xiàn)它也有比較脆弱的另一面。為確保和提高信息系統(tǒng)的安全可靠和有效性，有必要對其進行管理。信息系統(tǒng)的管理涵蓋系統(tǒng)的整個生命周期，在總體上可劃分為系統(tǒng)開發(fā)的項目管理、系統(tǒng)的運行管理和維護等兩個方面。31信息系統(tǒng)開發(fā)的項目管理本節(jié)內(nèi)容：1.1信息系統(tǒng)的開發(fā)方式1.2信息系統(tǒng)項目管理的任務1.3信息系統(tǒng)項目的組織與計劃1.4信息系統(tǒng)的評價1.5系統(tǒng)文檔的管理41.1信息系統(tǒng)的開發(fā)方式信息系統(tǒng)的開發(fā)已有多種方式可供選擇，不同的開發(fā)方式各有優(yōu)缺點和適用性，實際中大都兼用多種方式。IS開發(fā)方式商品軟件專門開發(fā)自主開發(fā)委托開發(fā)合作開發(fā)51.1信息系統(tǒng)的開發(fā)方式商品軟件：種類繁多、大小不一、檔次分明、規(guī)范研制、反復調(diào)試、廣泛應用、性能穩(wěn)定。

購置商品軟件可加快信息系統(tǒng)的開發(fā)進度，對組織變革、流程改革有較大的推動力度。商品軟件開發(fā)方式有一定風險，個性要求難以滿足，不能解決所有管理問題。

61.1信息系統(tǒng)的開發(fā)方式專門開發(fā)：量身定制的信息系統(tǒng)開發(fā)方式。各組織的管理模式不盡相同，不可能買到能解決所有管理問題的商品軟件，專門開發(fā)能滿足個性的要求。具有“貼身”的優(yōu)點，但也有不利于企業(yè)變革的缺點。71.1信息系統(tǒng)的開發(fā)方式購置商品軟件與專門開發(fā)并舉集成方式。系統(tǒng)分析解決方案設計購置與實施系統(tǒng)設計系統(tǒng)實施系統(tǒng)集成系統(tǒng)投運81.1信息系統(tǒng)的開發(fā)方式購置和專門開發(fā)，以及兩者并舉的方式下，系統(tǒng)分析都是必要的。兩者并舉的方式，系統(tǒng)分析還要包括兩類模塊的劃分、選擇和接口設計。劃分模塊的原則：一些管理過程較穩(wěn)定，模式較統(tǒng)一的功能模塊宜購置；個性化較強的、結(jié)構(gòu)化程度較低的功能模塊宜專門開發(fā)。91.2信息系統(tǒng)項目管理的任務信息系統(tǒng)開發(fā)和應用失敗層出不窮，目前已識別出了許多原因，給出了不少解決途徑。較一致的觀點有：

（1）企業(yè)信息系統(tǒng)與企業(yè)目標的一致性；（2）與管理變革或企業(yè)需求的相結(jié)合；（3）以及領導的重視、了解和參與等。信息系統(tǒng)的項目管理尤為重要。101.2信息系統(tǒng)項目管理的任務每一個信息系統(tǒng)的開發(fā)就是規(guī)劃的一步實施。IS開發(fā)項目的管理是應用項目管理的方法，在有限時間和資源條件約束下，對開發(fā)全過程進行有效的計劃、組織、協(xié)調(diào)、監(jiān)督與控制的活動。進度、成本、質(zhì)量、風險是項目管理的控制要素。信息系統(tǒng)開發(fā)項目管理中比較重要的任務是項目的組織與計劃。111.2信息系統(tǒng)項目管理的任務信息系統(tǒng)開發(fā)項目有其特殊性：項目的目標具有不確定性，很難事先給出具體的是否實現(xiàn)目標的評判標準；項目的要求具有不穩(wěn)定性，一些要求會在項目進程中逐步細化，甚至改變；項目是一類知識密集型活動，因此，知識工作者是項目績效的關鍵因素。特別要關注和做好項目相關組織與成員之間的多向知識轉(zhuǎn)移工作。121.3信息系統(tǒng)項目的組織與計劃項目的組織與協(xié)調(diào)：落實項目工作計劃所需相關資源的配置，信息系統(tǒng)開發(fā)項目中最為關鍵的資源是人力資源。用戶信息系統(tǒng)項目軟件供應商硬件供應商系統(tǒng)實施商通信服務商咨詢服務商監(jiān)理服務商131.3信息系統(tǒng)項目的組織與計劃項目的組織與協(xié)調(diào)：主要是成員的選擇、分工和協(xié)調(diào)。除了純粹外包方式，原則上，項目最好由用戶企業(yè)主持，參與成員由用戶企業(yè)來選擇。大多采用團隊方式?？缃M織跨專業(yè)的協(xié)作型團隊因背景和觀念不同而會發(fā)生沖突，項目參與方之間的協(xié)調(diào)是一項重要工作。141.3信息系統(tǒng)項目的組織與計劃項目工作計劃的制定：信息系統(tǒng)開發(fā)項目工作計劃的編制首先要確定：（1）開發(fā)階段、子項目與工作步驟的劃分（2）子項目之間的依賴關系及其開發(fā)順序（3）各開發(fā)階段、子項目與工作步驟的工作量在此基礎上，根據(jù)總進度要求制定工作計劃落實項目“內(nèi)容—要求—人員—時間”151.3信息系統(tǒng)項目的組織與計劃（1）項目工作子項的劃分（兩個維度）開發(fā)階段維：系統(tǒng)分析、設計、制作、調(diào)試、切換和評價等階段；系統(tǒng)構(gòu)成維：應用系統(tǒng)的各子系統(tǒng)或功能模塊、計算機網(wǎng)絡系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等。各階段和構(gòu)成也可以再做細分。劃分越細，計劃就越具體，項目管理越有利。161.3信息系統(tǒng)項目的組織與計劃（2）項目工作子項之間的關系為明確子項的先后順序，需要知道其相互關系。開發(fā)階段上，按生命周期規(guī)律安排先后的順序。系統(tǒng)構(gòu)成上，基礎的、前端的子項應先安排，例如：銷售、產(chǎn)品數(shù)據(jù)管理子系統(tǒng)等；依賴性的工作子項應后安排，例如：生產(chǎn)管理、財務管理子系統(tǒng)等。171.3信息系統(tǒng)項目的組織與計劃（3）項目工作子項的工作量工作量將決定子項要花費的時間和投入的人力。研究表明：

IS的開發(fā)人員與開發(fā)時間不能正比互換;增加人數(shù)，總?cè)嗽聰?shù)往往會變大;因為人員增加將產(chǎn)生更多的協(xié)調(diào)與綜合工作。信息系統(tǒng)工作量的核定常用人月數(shù)表示，一般只能依據(jù)經(jīng)驗統(tǒng)計數(shù)據(jù)給出估計數(shù)。181.3信息系統(tǒng)項目的組織與計劃子項的劃分、相互關系和工作量的基礎上，可以制訂出IS開發(fā)項目的工作計劃。

IS開發(fā)項目工作計劃常用甘特圖、網(wǎng)絡計劃法。系統(tǒng)分析營銷管理系統(tǒng)設計系統(tǒng)實施系統(tǒng)投運03.12345678910111204.123CRM系統(tǒng)購置營銷管理系統(tǒng)制作191.3信息系統(tǒng)項目的組織與計劃幾乎沒有一個信息系統(tǒng)開發(fā)項目能按時完成。開發(fā)進度脫期的原因：環(huán)境變化、資金不到位、人員變動等；工作量經(jīng)驗估計，實際與預計發(fā)生較大差別；產(chǎn)生事先未估計到的活動，使工作量增加；需求等發(fā)生變化，要作局部修改返工。201.3信息系統(tǒng)項目的組織與計劃可能采取的開發(fā)進度控制措施：（1）對不確定性問題，留有一定寬裕度，

例如工作量取上限，預設機動時間等。（2）經(jīng)常與用戶交換意見，掌握企業(yè)發(fā)展動向，及時明確遺留的不確定問題。（3）關鍵路線上的活動延誤時，增加開發(fā)人員，或加班加點予以重點解決。（4）上述措施無效時，調(diào)整原定計劃，例如：工作步驟次序調(diào)整，局部刪減。211.4信息系統(tǒng)的評價信息系統(tǒng)的評價是對其做性能及效益等的考量。目的是檢查系統(tǒng)是否達到預期目標、性能是否達到要求、資源是否充分利用、經(jīng)濟效益是否理想，指出長處與不足，為以后的改擴提出意見。應定期進行。第一次評價一般安排在投運一段時間后，評價結(jié)論通常作為系統(tǒng)驗收的最主要的依據(jù)。信息系統(tǒng)的評價屬于多目標評價問題，目前只有定性與定量相結(jié)合的方法。221.4信息系統(tǒng)的評價系統(tǒng)性能指標（六項）：（1）系統(tǒng)可使用性，人機交互的靈活性與方便性。（2）系統(tǒng)可靠性，輸出信息的正確性與精確度。（3）系統(tǒng)可擴展性，改進、擴展、集成的難易度。（4）系統(tǒng)可維護性，故障診斷排除、系統(tǒng)恢復的難易程度。（5）系統(tǒng)安全與保密性：措施完整、規(guī)范與有效性（6）系統(tǒng)文檔完備性：文檔規(guī)范、完備與正確度。231.4信息系統(tǒng)的評價直接經(jīng)濟效益指標（四項）：（1）系統(tǒng)投資額：軟硬件購置與安裝費，應用系統(tǒng)開發(fā)或購置費。（2）系統(tǒng)運行費用：通信、耗材、管理、系統(tǒng)折舊（5—8年）、日常維護費。（3）系統(tǒng)新增效益：成本降低、庫存減少、資金周轉(zhuǎn)加快、利潤增加及人力減少。（4）投資回收期：是經(jīng)濟效益的重要指標。241.4信息系統(tǒng)的評價間接經(jīng)濟效益指標（六項）：（1）推動組織結(jié)構(gòu)、管理制度與模式變革。（2）提升組織的形象、客戶信任，員工信心。（3）使管理人員獲得新知識、新技術(shù)、新方法，提高技能素質(zhì)，拓寬思路。（4）加強部門和管理人員之間的聯(lián)系，加強協(xié)作精神，提高企業(yè)凝聚力。（5）提高對客戶的響應速度，提高客戶的滿意度。（6）促進企業(yè)基礎管理水平的提高。251.4信息系統(tǒng)的評價SERVQUAL和SERVPERF等是經(jīng)典的信息系統(tǒng)評價方法SERVQUAL方法的思路：采用客戶對質(zhì)量的感知和期望的差值來測量服務質(zhì)量，期望和感知由一系列的指標來表示。SERVQUAL方法的操作：先提出若干評價指標，然后對各指標評出優(yōu)劣測量值，最后加權(quán)和組合成一個綜合評價值。261.5系統(tǒng)文檔的管理信息系統(tǒng)的文檔：描述系統(tǒng)發(fā)展與演變過程及各狀態(tài)的資料，在系統(tǒng)開發(fā)、運行與維護中積累而形成。系統(tǒng)的開發(fā)要以文檔的描述為依據(jù)。系統(tǒng)實體的運行與維護更需要文檔來支持。

系統(tǒng)文檔是信息系統(tǒng)的生命線。管理要求：保持文檔的一致性與可追蹤性。管理工作：制定標準與規(guī)范、收存用管理等。271.5系統(tǒng)文檔的管理類別文檔內(nèi)容產(chǎn)生階段技術(shù)文檔系統(tǒng)規(guī)劃報告系統(tǒng)規(guī)劃系統(tǒng)分析報告系統(tǒng)分析系統(tǒng)設計說明書、程序設計說明書、數(shù)據(jù)設計說明書、系統(tǒng)測試計劃系統(tǒng)設計系統(tǒng)使用說明書、系統(tǒng)測試報告、系統(tǒng)維護手冊系統(tǒng)實施管理文檔系統(tǒng)需求報告、現(xiàn)行系統(tǒng)BPR方案、系統(tǒng)可行性分析報告系統(tǒng)開發(fā)前系統(tǒng)開發(fā)計劃、系統(tǒng)開發(fā)合同書、系統(tǒng)總體規(guī)劃評審意見系統(tǒng)規(guī)劃系統(tǒng)分析審批意見系統(tǒng)分析系統(tǒng)實施計劃、系統(tǒng)設計審核報告系統(tǒng)設計系統(tǒng)試運行報告、系統(tǒng)維護計劃系統(tǒng)實施系統(tǒng)運行報告、系統(tǒng)開發(fā)總結(jié)報告、系統(tǒng)評價報告、系統(tǒng)維護報告運行與維護記錄文檔會議記錄、調(diào)查記錄各階段系統(tǒng)運行情況記錄、系統(tǒng)日常維護記錄、系統(tǒng)適應性維護記錄運行與維護28

2信息系統(tǒng)的運行管理本節(jié)主要內(nèi)容：2.1系統(tǒng)運行管理的內(nèi)容2.2系統(tǒng)的安全與保密2.3系統(tǒng)運行的常規(guī)管理與控制2.4用戶培訓292.1系統(tǒng)運行管理的內(nèi)容我國企業(yè)的信息化已相當普及，信息系統(tǒng)的運行問題成為企業(yè)今后一段時期的主要問題。信息系統(tǒng)在運行階段將發(fā)揮作用，產(chǎn)生效益。開發(fā)與運行對系統(tǒng)的質(zhì)量與效果同等重要。運行管理的目的是使信息系統(tǒng)安全、有序和有效的運行，充分地產(chǎn)生應有的價值。302.1系統(tǒng)運行管理的內(nèi)容信息系統(tǒng)的運行管理主要包括：系統(tǒng)的安全與保密管理；系統(tǒng)的日常管理和控制；系統(tǒng)的用戶培訓等。信息系統(tǒng)的運行管理的拓展內(nèi)容：信息資源的全面開發(fā)利用，我國企業(yè)的數(shù)據(jù)積累已進入可開發(fā)利用的階段?，F(xiàn)行系統(tǒng)功能的全面啟用，因為實際中不少功能沒有使用。312.2系統(tǒng)的安全與保密管理企業(yè)信息反映了企業(yè)的過去、現(xiàn)在與未來，系統(tǒng)損壞或信息泄漏會帶來不可估量的損失，甚至危及企業(yè)的生存與發(fā)展。信息系統(tǒng)幾乎被組織內(nèi)部每一位管理人員接觸與享用，組織與外界的信息交往日益廣泛與頻繁。由于信息的易傳播性與易擴散性，使得信息系統(tǒng)的安全保密工作難度大大增加。322.2系統(tǒng)的安全與保密管理IS的安全是：為防止破壞行為和災害，避免損失所采取的措施。例如：防止病毒侵害、軟硬件和數(shù)據(jù)丟失的措施。安全性問題輕則使系統(tǒng)局部功能失效，重則使整個系統(tǒng)癱瘓。導致破壞問題的主要原因：人為的惡意破壞，如病毒、黑客攻擊等?？陀^的災害事件，如火災、地震、設施老化等。332.2系統(tǒng)的安全與保密管理IS的保密是：為防止竊取信息，免受損失而采取的措施。例如：防止黑客竊取、信息濫用的措施。保密性問題輕則蒙受經(jīng)濟損失，嚴重時甚至會陷入倒閉的境地。導致失密問題的主要原因：黑客入侵和非法下載、內(nèi)部人員竊取等342.2系統(tǒng)的安全與保密管理信息系統(tǒng)安全與保密工作：（七項）（1）制定嚴密的安全與保密制度，宣傳與教育。（2）定期進行安全風險的識別與評估（3）制定損害恢復規(guī)程。（4）配備齊全的安全設備。（5）設置可靠的系統(tǒng)訪問控制機制，權(quán)限、用戶身份確認、防火墻設置等。（6）完整地制作系統(tǒng)軟件和應用軟件的備份。（7）敏感數(shù)據(jù)盡可能隔離存放，由專人保管。352.3系統(tǒng)運行的常規(guī)管理與控制系統(tǒng)運行常規(guī)管理的一部分屬于系統(tǒng)安全保密制度與措施的落實，另一部分是例行的運行記錄工作。運行情況的記錄對系統(tǒng)問題的分析與解決有重要的參考價值。一般應在系統(tǒng)中設置自動記錄功能。一些重要的運行情況及所遇到的問題仍應作書面記錄。運行記錄應作為基本的系統(tǒng)文檔長期保管。362.3系統(tǒng)運行的常規(guī)管理與控制系統(tǒng)的運行控制采用強制的制度和手段，防止非法進入者運行系統(tǒng)、限定合法用戶在一個設定的范圍內(nèi)有序運行系統(tǒng)。具體的制度和手段，一部分與安全保密工作共享，例如安保制度、系統(tǒng)訪問機制、用戶和權(quán)限管理。另一部分則是特有的，其中最為主要的是信息系統(tǒng)的審計。372.3系統(tǒng)運行的常規(guī)管理與控制信息系統(tǒng)審計是隨著IT的應用而產(chǎn)生的新事物，其更本的目的是依據(jù)法律法規(guī)，采用新的手段核查和暴露信息系統(tǒng)開發(fā)和應用中隱藏的問題。信息系統(tǒng)的審計涵蓋開發(fā)、實施和運行各階段，已有專門的要求和一些具體的做法。由于IT和IS的復雜性、數(shù)據(jù)的不可直接觀察性、軟件包的封閉性，信息系統(tǒng)審計控制工作的難度很大。382.3系統(tǒng)運行的常規(guī)管理與控制信息系統(tǒng)運行階段的審計控制內(nèi)容：（1）審計線索的控制。審計依賴于事實，系統(tǒng)運行的軌跡和輸出要在法定期限里完整地在保存。（2）運行處理合法性審計。審查用戶運行的功能在制度上和程序上的合法性、正確性和完整性。（3）運行結(jié)果合法性審計。采用審計軟件手段，核查系統(tǒng)輸出的電子數(shù)據(jù)是否真實和合理，有無異常和疑點。392.4用戶培訓用戶培訓是信息系統(tǒng)知識轉(zhuǎn)移的重要途徑。我國企業(yè)還相當缺乏稱職的信息人員，因此，培養(yǎng)一批既懂管理業(yè)務，又懂信息系統(tǒng)的信息人員應該是企業(yè)開發(fā)信息系統(tǒng)的主要目標之一。培訓對象：各級管理人員及信息人員。培訓方法：在項目開發(fā)實踐中學習、系統(tǒng)授課和進修、交流討論、文檔資料的轉(zhuǎn)移等。402.4用戶培訓一般建議的培訓內(nèi)容：信息系統(tǒng)基本概念和方法論：信息與信息系統(tǒng)概念、作用與價值，系統(tǒng)開發(fā)方法與過程等。計算機基本知識：硬件與軟件、通信網(wǎng)絡的基本概念，管理軟件和數(shù)據(jù)庫等的基本知識。管理方法：現(xiàn)代管理方法的基本思想和用法。如來于先進企業(yè)的“最佳實踐”知識。用戶信息系統(tǒng)介紹：信息系統(tǒng)目標、功能及總體描述，開發(fā)計劃、主要事項與配合要求等。用戶信息系統(tǒng)的操作方法。412.4用戶培訓需特別強調(diào)的是培訓要結(jié)合用戶的實際。在條件許可的情況下安排一些演示與參觀。通過培訓使各級管理人員明確開發(fā)與應用信息系統(tǒng)對組織生存與發(fā)展的重要意義。使他們能在了解與掌握基本概念的基礎上打消顧慮，積極參與信息系統(tǒng)的開發(fā)，并為下一步的應用作好準備。422.4用戶培訓信息系統(tǒng)的成敗與服務商和用戶之間的知識轉(zhuǎn)移密切相關。IT服務商

用戶企業(yè)

合同約束企業(yè)問題、慣例、特點信息需求、功能需求、變革需求IT知識、IS方法論嵌入系統(tǒng)的“最佳實踐”43

3信息系統(tǒng)的維護本節(jié)主要內(nèi)容：3.1

信息系統(tǒng)維護的性質(zhì)與任務3.2

系統(tǒng)的日常維護3.3系統(tǒng)的應急維護3.4系統(tǒng)的適應性維護443.1

信息系統(tǒng)維護的性質(zhì)與任務信息系統(tǒng)的運行管理與維護是捆綁在一起的兩個方面。前者實現(xiàn)價值，后者保駕護航。

信息系統(tǒng)的運行與維護始終并存。具體包括：

系統(tǒng)的日常維護；系統(tǒng)的應急維護；系統(tǒng)的適應性維護。453.2

系統(tǒng)日常維護系統(tǒng)日常維護

數(shù)據(jù)維護：備份、存檔和整理，積累到一定量或一定時間后轉(zhuǎn)入檔案數(shù)據(jù)庫。

硬件維護：保養(yǎng)與安全管理、簡易故障的診斷與排除、易耗品更換與安裝。系統(tǒng)日常維護是應急維護和適應性維護的基礎。

463.2

系統(tǒng)日常維護大部分的日常維護應該由專門的軟件來處理。每天都要對更動過的或新增加的數(shù)據(jù)作備份。除正本數(shù)據(jù)外，至少要求有兩個以上的備份，并以單雙方式輪流制作，以防剛被損壞的正本數(shù)據(jù)沖掉上次的備份。數(shù)據(jù)正本與備份應分別存于不同的磁盤上或其他存儲介質(zhì)上。473.3

系統(tǒng)應急維護系統(tǒng)應急維護應對外部突發(fā)性事件或內(nèi)部隱患暴發(fā)而采取的預防措施，系統(tǒng)遭受損害后的緊急處置和恢復工作。外部突發(fā)事件：自然災害、人為破壞等。內(nèi)部隱患：系統(tǒng)缺陷、誤操作和有意破壞等。根本起因：在于IT的脆弱性；非法牟利的低成本。

483.3

系統(tǒng)應急維護突發(fā)事件對信息系統(tǒng)的損害：外顯：功能失效、資產(chǎn)損失。內(nèi)部：硬件癱瘓、軟件失效、數(shù)據(jù)丟失或紛亂突發(fā)事件大都無法確定具體發(fā)生的時間，一旦發(fā)生就會對信息系統(tǒng)造成局部的或全局性的危害。電力調(diào)度、金融業(yè)務、電信業(yè)務、航空交通、連續(xù)型生產(chǎn)管理等重要的信息系統(tǒng)遭受不利突發(fā)事件將可能造成難以估計的損失。493.3

系統(tǒng)應急維護據(jù)2008-08-09長江商報武漢市千余輛的士的計價器突然死機，導致人車停崗四小時。原因是在2003年安裝此計價器時，計價器芯片中設置了只能使用5年的程序。據(jù)2008-04-06聯(lián)合早報網(wǎng)

花費6年時間、斥資43億英鎊的英國倫敦希思羅機場因行李管理系統(tǒng)出現(xiàn)故障，不能正確地將行李與旅客搭乘的航班相匹配，再次陷入混亂之中，英國航空公司被迫取消12個短程航班。503.3

系統(tǒng)應急維護信息系統(tǒng)應用的趨勢：規(guī)模越來越大、涉及面越來越廣、依賴性越來越強牽一發(fā)而動全身，應急維護重要性日漸突出。我國的一些電網(wǎng)企業(yè)、醫(yī)院和金融機構(gòu)等在信息系統(tǒng)的應急維護方面開展了有益的探索和實踐，但總體上，我國企業(yè)界的信息系統(tǒng)應急維護還不理想。近年來興起的應急管理領域，有望為信息系統(tǒng)應急維護的實踐提供理論、方法和技術(shù)的支持。513.3

系統(tǒng)適應性維護為適應環(huán)境變化，企業(yè)要不斷的進行變革，信息系統(tǒng)要相應的改進與提高。信息系統(tǒng)不可避免地存在缺陷與錯誤，必須及時地予以消除。

這就是系統(tǒng)適應性維護的原因和目的。實踐證明，系統(tǒng)維護所付出的代價往往要超過系統(tǒng)開發(fā)的代價，系統(tǒng)維護的好壞將顯著地影響系統(tǒng)的運行質(zhì)量。523.3

系統(tǒng)適應性維護信息系統(tǒng)適應性維護的內(nèi)容：（1）系統(tǒng)缺陷的記錄、分析與解決方案的設計；（2）系統(tǒng)結(jié)構(gòu)的調(diào)整、更新與擴充；（3）系統(tǒng)功能的增設、修改；（4）系統(tǒng)硬件的維修、更新與添置；（5）系統(tǒng)維護的記錄及維護手冊的修訂等。533.3

系統(tǒng)適應性維護解釋信息系統(tǒng)適應性維護意義的理論：

軟件成熟度模型CapabilityMaturityModelForSoftware，CMM該模型用五個級別刻畫軟件的進化過程：初始級：處于無序的，甚至是混亂的過程?？芍貜图墸耗苤貜统晒?jīng)驗的過程。已定義級：已實現(xiàn)標準化的過程。已管理級：能有效控制軟件的過程優(yōu)化級：能持續(xù)改善的軟件過程543.3

系統(tǒng)適應性維護信息系統(tǒng)的適應性維護實質(zhì)上就是依據(jù)應用環(huán)境和應用需求的變化，以及針對自身的缺陷，不斷進行改進和提升的過程。相當于軟件成熟度的最高級——優(yōu)化級。通過適應性維護能使信息系統(tǒng)逐步走向成熟。適應性維護是難度最大的維護工作。553信息系統(tǒng)的維護三類維護的觸發(fā)與關系：日常維護應急維護適應性維護突發(fā)事件缺陷暴露、新變革需求支持支持564信息系統(tǒng)管理模式與倫理

本節(jié)主要內(nèi)容：4.1信息管理部門的任務與建制4.2信息主管與信息人員4.3信息系統(tǒng)外包服務4.4信息系統(tǒng)的倫理問題574.1信息管理部門的任務與建制信息管理部門是隨著信息技術(shù)的發(fā)展而產(chǎn)生和成長起來的新事物。如今稍具規(guī)模的組織都設置有信息管理部門。信息資源是重要的戰(zhàn)略資源，系統(tǒng)中的信息反映了組織的全貌，因此信息管理部門是組織的一個機要部門，比銷售、財務、技術(shù)等部門更重要。584.1信息管理部門的任務與建制信息管理部門的任務：（六項）引入和配置信息技術(shù)，開發(fā)和組織信息資源，提供信息服務，支持組織戰(zhàn)略目標的實現(xiàn)。（1）信息化建設的規(guī)劃與實施；（2）信息資源的開發(fā)、組織與管理；（3）信息系統(tǒng)項目的組織、管理與實施；（4）信息系統(tǒng)的管理與維護；（5）信息人員的組織、培養(yǎng)與管理；（6）向組織各階層提供信息服務。594.1信息管理部門的任務與建制目前我國組織的信息管理部門主要有兩大類：

按專業(yè)劃分的層次結(jié)構(gòu)。按項目劃分的矩形結(jié)構(gòu)（自主開發(fā)為主時）

規(guī)模大者崗位分工較細。規(guī)模小者一個崗位人員身兼數(shù)職。信息管理部門人員數(shù)約是組織總?cè)藬?shù)的1%-3%，具體人數(shù)由部門的任務而定。外包為主時取下限，自主開發(fā)時取上限。604.1信息管理部門的任務與建制層次結(jié)構(gòu)的信息管理部門配置信息主管綜合管理部助理信息主管系統(tǒng)開發(fā)部系統(tǒng)開發(fā)經(jīng)理系統(tǒng)維護部系統(tǒng)維護經(jīng)理信息技術(shù)部信息技術(shù)經(jīng)理網(wǎng)絡管理員硬件管理員安全管理員系統(tǒng)管理員數(shù)據(jù)庫管理員運行維護人員系統(tǒng)分析師系統(tǒng)設計師系統(tǒng)集成師程序員綜合管理員信息化規(guī)劃員培訓人員文檔管理員614.1信息管理部門的任務與建制矩形結(jié)構(gòu)的信息管理部門配置適用于自主開發(fā)信息系統(tǒng)為主的大型企業(yè)。除系統(tǒng)維護工作設專門分支部門外，其余以具體的信息化項目設置項目部或項目小組。項目完成后將系統(tǒng)移交給系統(tǒng)維護部管理，成員轉(zhuǎn)向新的項目小組或分解到其他項目部門。624.2信息主管與信息人員信息人員指從事信息管理和信息系統(tǒng)工作的人員，特指各類組織中從事信息化工作的人員，設置有相應的信息管理工作崗位。信息人員主要配置在信息管理部門，但許多企業(yè)在職能部門中也配置有相應的信息人員。信息人員的職位主要有：CIO、系統(tǒng)分析師、系統(tǒng)設計師、系統(tǒng)維護員、網(wǎng)絡管理員，等等。634.2信息主管與信息人員

信息主管：

ChiefInformationOfficer，簡稱CIO主要任務是要通過信息技術(shù)和信息資源來增強競爭力，為組織在信息社會環(huán)境中的生存和發(fā)展開拓新的空間。應該具備較高水平的組織能力和領導能力，具有商業(yè)頭腦和談判、溝通與解決沖突的技能。CIO的商業(yè)背景和管理背景比技術(shù)背景更重要。644.2信息主管與信息人員信息人員大都較年輕，具有較高學歷，各有技術(shù)或管理專長，上下級概念較淡薄，一般收入相對較高，看重的是成就感，因此招聘、培養(yǎng)和管理有特殊性。目前高水平的復合型信息人才仍欠缺，人才流動現(xiàn)象比較突出。各類組織，尤其是國有企業(yè)，在吸引、穩(wěn)定和管理信息人才，不能按傳統(tǒng)的觀念看待和一刀切的思路運作。654.2信息主管與信息人員任務具有較大的不確定性和自主尋求解決方案的特點，還涉及較多的商業(yè)機密。對于組織的信息安全和信息倫理擔負著艱巨的責任。他們既要防范來于外界的信息安全威脅，也要考慮如何避免產(chǎn)生于內(nèi)部的信息利益損害。為此，一方面要從技術(shù)上加強組織的信息安全保障，另方面要從管理機制上加強信息人員信息安全意識和職業(yè)道德的教育。664.3信息系統(tǒng)外包服務外包（outsourcing）的含義是將組織的一些非主業(yè)業(yè)務或工作任務承包給外部的專業(yè)公司，以降低成本和提高效率。信息系統(tǒng)外包基于專業(yè)分工和優(yōu)勢互補的思想，內(nèi)容包括信息系統(tǒng)整個生命周期的各類工作。例如：美國許多IT公司將軟件開發(fā)的工作外包給人力成本比較低廉的中國、印度、俄羅斯。企業(yè)的信息系統(tǒng)實施和維護工作外包給IT服務商。674.3信息系統(tǒng)外包服務信息系統(tǒng)外包包括：系統(tǒng)解決方案設計、系統(tǒng)開發(fā)和實施；問題診斷咨詢、系統(tǒng)實施監(jiān)理；人員培訓、績效評價；常規(guī)維護、系統(tǒng)的優(yōu)化和升級；系統(tǒng)的管理、系統(tǒng)的運行。例如：將ERP系統(tǒng)的方案設計、實施、維護全部外包給一個或多個IS服務商。684.3信息系統(tǒng)外包服務外包具有有利一面，也有一定的風險。用戶應該做好以下外包決策和控制：（1）外包服務內(nèi)容的選擇。如符合資源互補原則。（2）外包服務商的選擇。如服務商的聲譽和實力。（3）外包策略選擇。如戰(zhàn)略合作和短期項目合作。（4）外包風險控制。如道德風險導致信息風險。694.3信息系統(tǒng)外包服務信息系統(tǒng)服務屬于知識密集型服務，信息系統(tǒng)外包服務中存在知識轉(zhuǎn)移問題。如果沒有足夠的知識轉(zhuǎn)移，信息系統(tǒng)外包服務就不到位，導致用戶對服務方的長期依賴，甚至失敗。信息系統(tǒng)服務過程中的知識轉(zhuǎn)移，是多向的、多途徑的、多類知識內(nèi)容的。即相關方之間存在多途徑多種知識的相互轉(zhuǎn)移。704.4信息系統(tǒng)的倫理問題IT的便利性和豐厚利益引發(fā)IS的倫理問題。

消費者私密信息被無端的泄密或濫用；他人知識產(chǎn)權(quán)被非法占用等。IS倫理問題主要由人為因素引起，對個人、組織和社會造成嚴重的損害。IS倫理問題的解決只能部分地求助于法律法規(guī)，部分地依賴于道德上的自我約束。714.4信息系統(tǒng)的倫