信息系統(tǒng)課件

企業(yè)內(nèi)部控制應(yīng)用指引第18號(hào)

信息系統(tǒng)河北省財(cái)政廳會(huì)計(jì)人員服務(wù)中心2012年會(huì)計(jì)人員繼續(xù)教育2012年08月5信息系統(tǒng)Contents信息系統(tǒng)的概念及其發(fā)展信息系統(tǒng)企業(yè)信息傳遞與溝通企業(yè)信息系統(tǒng)內(nèi)部控制的風(fēng)險(xiǎn)企業(yè)信息系統(tǒng)的開(kāi)發(fā)管理企業(yè)信息系統(tǒng)的運(yùn)行與維護(hù)5信息系統(tǒng)一、信息化概覽信息、物質(zhì)和能源是人類社會(huì)發(fā)展的三大資源。物質(zhì)能源信息工業(yè)時(shí)代信息時(shí)代

信息化水平的高低已經(jīng)成為衡量一個(gè)國(guó)家、一個(gè)地區(qū)現(xiàn)代化水平和綜合國(guó)力的重要標(biāo)志。

第一節(jié)信息系統(tǒng)的概念及其發(fā)展5信息系統(tǒng)

信息化是由工業(yè)社會(huì)向信息社會(huì)前進(jìn)的動(dòng)態(tài)過(guò)程，它反映了從有形的可觸摸的物質(zhì)產(chǎn)品起主導(dǎo)作用的社會(huì)到無(wú)形的難以觸摸的信息產(chǎn)品起主導(dǎo)作用的社會(huì)演化和轉(zhuǎn)型。在這一過(guò)程中，整個(gè)社會(huì)通過(guò)普遍地采用信息技術(shù)和電子信息設(shè)備，更有效地開(kāi)發(fā)信息資源，使信息資源創(chuàng)造的價(jià)值在國(guó)民生產(chǎn)總值中的比例逐步上升直至占主導(dǎo)地位。

如何理解

信息化5信息系統(tǒng)

一些發(fā)達(dá)國(guó)家五年前就開(kāi)始了“智能大廈”、“數(shù)字家庭”、“數(shù)字社區(qū)”和“數(shù)字城市”的綜合建設(shè)實(shí)驗(yàn)。國(guó)際信息化浪潮美國(guó)

率先提出了國(guó)家信息基礎(chǔ)設(shè)施(NII)和全球信息基礎(chǔ)設(shè)施(GII)計(jì)劃。歐洲著力推進(jìn)“信息社會(huì)”計(jì)劃，并確定了歐洲信息社會(huì)的十大應(yīng)用領(lǐng)域，作為歐盟“信息社會(huì)”建設(shè)的主攻方向。5信息系統(tǒng)信息化加快了世界范圍內(nèi)的產(chǎn)業(yè)結(jié)構(gòu)調(diào)整和升級(jí)，加速了經(jīng)濟(jì)全球化的進(jìn)程，有力地推動(dòng)經(jīng)濟(jì)增長(zhǎng)。我國(guó)信息化發(fā)展鄧小平我國(guó)早在1984年，鄧小平就指出：“開(kāi)發(fā)信息資源，服務(wù)四化建設(shè)?！苯瓭擅瘛耙M(jìn)一步把大力推廣應(yīng)用電子信息技術(shù)提到戰(zhàn)略高度，充分發(fā)揮電子信息技術(shù)對(duì)經(jīng)濟(jì)的倍增作用”；“要把信息化提高到戰(zhàn)略地位上來(lái)，要把信息化列為發(fā)展國(guó)民經(jīng)濟(jì)的重要方針”。5信息系統(tǒng)信息化對(duì)國(guó)民經(jīng)濟(jì)的推動(dòng)作用

信息化對(duì)國(guó)民經(jīng)濟(jì)的推動(dòng)主要表現(xiàn)為在以下三方面推廣應(yīng)用信息技術(shù)，如下圖所示。

其中計(jì)算機(jī)在管理方面的應(yīng)用占到全部應(yīng)用的70%。由此可見(jiàn)“管理信息系統(tǒng)”的重要性。5信息系統(tǒng)我國(guó)信息化建設(shè)我國(guó)自1983年大力推廣微型計(jì)算機(jī)應(yīng)用以來(lái)，“管理信息系統(tǒng)”在理論和實(shí)踐上發(fā)展迅速。

1986年2月國(guó)務(wù)院批準(zhǔn)建設(shè)了國(guó)家經(jīng)濟(jì)信息系統(tǒng)；

1993年成立了全國(guó)電子信息系統(tǒng)推廣辦公室；

1994年組成由24個(gè)部委局參加的國(guó)家信息化聯(lián)席會(huì)議，統(tǒng)一領(lǐng)導(dǎo)與組織全國(guó)信息化及重點(diǎn)工程建設(shè)；“八五”期間國(guó)家開(kāi)發(fā)了一批大型信息系統(tǒng)，其中有：國(guó)家經(jīng)濟(jì)信息系統(tǒng)、電子數(shù)據(jù)交換系統(tǒng)、銀行電子化業(yè)務(wù)管理系統(tǒng)、鐵路運(yùn)輸系統(tǒng)、公安信息系統(tǒng)等。

1993年又開(kāi)始實(shí)施以金橋工程、金關(guān)工程、金卡工程和金稅工程為代表的一系列“金”字號(hào)國(guó)民經(jīng)濟(jì)信息化工程，發(fā)揮了良好的示范帶頭作用。目前信息系統(tǒng)在管理中的應(yīng)用已從管理層的信息管理向決策層的信息管理發(fā)展，應(yīng)用水平日趨提高。5信息系統(tǒng)信息化的推動(dòng)作用依托信息化，促進(jìn)產(chǎn)業(yè)結(jié)構(gòu)的優(yōu)化升級(jí)和經(jīng)濟(jì)增長(zhǎng)方式轉(zhuǎn)變，走資源節(jié)約型的可持續(xù)發(fā)展道路利用信息技術(shù)振興裝備制造業(yè)和外貿(mào)出口業(yè)運(yùn)用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，發(fā)展電子商務(wù)，提高企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力5信息系統(tǒng)信息化與工業(yè)化的關(guān)系5信息系統(tǒng)

信息系統(tǒng)是一個(gè)人造系統(tǒng)。它由人、硬件、軟件和數(shù)據(jù)資源組成，目的是及時(shí)、正確地收集、加工、存儲(chǔ)、傳遞和提供信息，實(shí)現(xiàn)組織中各項(xiàng)活動(dòng)的管理、調(diào)節(jié)和控制。二、信息系統(tǒng)的概念5信息系統(tǒng)系統(tǒng)的特征（1）集合性

系統(tǒng)是由兩個(gè)或兩個(gè)以上的可以相互區(qū)別的要素所組成的。ABCDEF計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)

5信息系統(tǒng)（2）相關(guān)性

組成系統(tǒng)的要素是相互聯(lián)系、相互作用的。PC-To-Hub網(wǎng)線集線器客戶機(jī)服務(wù)器5信息系統(tǒng)（3）階層性

系統(tǒng)的空間結(jié)構(gòu)——一系列子系統(tǒng)和層次結(jié)構(gòu)。集線器集線器交換機(jī)高速用戶服務(wù)器普通用戶5信息系統(tǒng)（4）整體性

具有獨(dú)立功能的系統(tǒng)要素及要素間的相互關(guān)系（相關(guān)性、階層性）是根據(jù)邏輯統(tǒng)一性的要求，協(xié)調(diào)存在于系統(tǒng)整體之中。

“1+1>2”（5）目的性系統(tǒng)與其它系統(tǒng)之間相互區(qū)別的標(biāo)志。TQSC企業(yè)評(píng)價(jià)指標(biāo)

5信息系統(tǒng)（6）環(huán)境適應(yīng)性理想的系統(tǒng)：外部環(huán)境保持最優(yōu)適應(yīng)狀態(tài)的系統(tǒng)。沒(méi)有生命力的系統(tǒng)：不能適應(yīng)外部環(huán)境變化的系統(tǒng)。5信息系統(tǒng)例如：企業(yè)系統(tǒng)5信息系統(tǒng)國(guó)家政策市場(chǎng)研究技術(shù)經(jīng)濟(jì)預(yù)測(cè)競(jìng)爭(zhēng)狀況企業(yè)能力資金來(lái)源資源條件社會(huì)需求生產(chǎn)可能生產(chǎn)組織與控制物、財(cái)、人、信息生產(chǎn)控制庫(kù)存控制質(zhì)量控制成本控制資金回收產(chǎn)品銷售服務(wù)調(diào)查經(jīng)營(yíng)目標(biāo)產(chǎn)品開(kāi)發(fā)經(jīng)營(yíng)計(jì)劃生產(chǎn)技術(shù)準(zhǔn)備技術(shù)文件勞動(dòng)力勞動(dòng)手段勞動(dòng)對(duì)象環(huán)境分析經(jīng)營(yíng)決策與計(jì)劃投入轉(zhuǎn)換產(chǎn)出圖1—1工業(yè)企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)過(guò)程示意圖5信息系統(tǒng)

信息系統(tǒng)是一個(gè)人造系統(tǒng)。它由人、硬件、軟件和數(shù)據(jù)資源組成，目的是及時(shí)、正確地收集、加工、存儲(chǔ)、傳遞和提供信息，實(shí)現(xiàn)組織中各項(xiàng)活動(dòng)的管理、調(diào)節(jié)和控制。企業(yè)信息系統(tǒng)5信息系統(tǒng)三、信息系統(tǒng)的類型

按照處理對(duì)象，可把組織的信息系統(tǒng)分為作業(yè)信息系統(tǒng)與管理信息系統(tǒng)。作業(yè)信息系統(tǒng)管理信息系統(tǒng)業(yè)務(wù)處理系統(tǒng)過(guò)程控制系統(tǒng)OA系統(tǒng)5信息系統(tǒng)作業(yè)信息系統(tǒng)

作業(yè)信息系統(tǒng)的任務(wù)是處理組織的業(yè)務(wù)、控制生產(chǎn)過(guò)程和支持辦公事務(wù)，并更新有關(guān)的數(shù)據(jù)庫(kù)。管理信息系統(tǒng)

管理信息系統(tǒng)是對(duì)一個(gè)組織（單位、企業(yè)或部門）的信息進(jìn)行全面管理的人和計(jì)算機(jī)相結(jié)合的系統(tǒng)，它綜合運(yùn)用計(jì)算機(jī)技術(shù)、信息技術(shù)、管理技術(shù)和決策技術(shù)，與現(xiàn)代化的管理思想、方法和手段結(jié)合起來(lái)，輔助管理人員進(jìn)行管理和決策。5信息系統(tǒng)四、信息系統(tǒng)的發(fā)展電子數(shù)據(jù)處理系統(tǒng)管理信息系統(tǒng)決策支持系統(tǒng)網(wǎng)絡(luò)化的管理信息系統(tǒng)5信息系統(tǒng)信息系統(tǒng)發(fā)展趨勢(shì)——網(wǎng)絡(luò)化

1991年，Internet對(duì)社會(huì)開(kāi)放。

1993年WWW(萬(wàn)維網(wǎng))在Internet上出現(xiàn)，為信息系統(tǒng)的網(wǎng)絡(luò)化創(chuàng)造了前所未有的條件。近年來(lái)，管理信息系統(tǒng)依托互聯(lián)網(wǎng)正從企業(yè)內(nèi)部向外部發(fā)展，出現(xiàn)了電子商務(wù)、供應(yīng)鏈管理信息系統(tǒng)、虛擬企業(yè)、網(wǎng)上談判支持系統(tǒng)等許多新的概念。電子商務(wù)的概念還在從商務(wù)活動(dòng)進(jìn)一步拓寬，出現(xiàn)了政府管理中的電子政務(wù)，教育領(lǐng)域中的電子教務(wù)（遠(yuǎn)程教育），醫(yī)療領(lǐng)域中的電子醫(yī)務(wù)（遠(yuǎn)程醫(yī)療）等。5信息系統(tǒng)信息系統(tǒng)和管理

管理信息系統(tǒng)面臨挑戰(zhàn)

信息系統(tǒng)和管理信息系統(tǒng)與決策支持

決策的正確程度則取決于信息的質(zhì)和量。企業(yè)要生存和發(fā)展，就必須依靠信息系統(tǒng)的支持。支持和推動(dòng)決策的科學(xué)化是信息系統(tǒng)的重要任務(wù)。管理信息系統(tǒng)是一個(gè)社會(huì)技術(shù)系統(tǒng)。提高科學(xué)管理水平和企業(yè)文化是發(fā)展信息系統(tǒng)的關(guān)鍵。信息系統(tǒng)在計(jì)劃、組織、領(lǐng)導(dǎo)和控制四大職能上對(duì)管理給予有力的支持。信息是關(guān)于客觀事實(shí)的可通訊的知識(shí)。信息量的大小取決于信息內(nèi)容能消除人們認(rèn)識(shí)的不確定的程度。信息及其度量信息系統(tǒng)及其發(fā)展

五、信息系統(tǒng)與管理5信息系統(tǒng)例如：生產(chǎn)過(guò)程控制5信息系統(tǒng)

第二節(jié)信息傳遞與溝通

通過(guò)前面知識(shí)講述，我們知道企業(yè)橫向的經(jīng)營(yíng)流程與縱向的管理流程，伴隨著物資運(yùn)動(dòng)的就是信息流，可以這樣說(shuō)，企業(yè)整個(gè)生產(chǎn)經(jīng)營(yíng)活動(dòng)到處都是信息的傳遞與溝通。

這部分就是講述信息如何在企業(yè)生產(chǎn)經(jīng)營(yíng)過(guò)程中傳遞與溝通。

大體上說(shuō)來(lái)，信息傳遞指的是上下級(jí)的層次之間運(yùn)動(dòng)，應(yīng)該是縱向的，包括由上往下的指令，由下往上的反饋；信息溝通指的是信息橫向流動(dòng)，不是指令，而是平行的層次之間交流，配合、協(xié)作，也是生產(chǎn)經(jīng)營(yíng)必需的信息流動(dòng)。所以，講述兩個(gè)大問(wèn)題：第一、信息傳遞；第二、信息溝通。5信息系統(tǒng)一、企業(yè)的信息傳遞

企業(yè)不可能沒(méi)有信息傳遞，缺少信息傳遞一件事也干不成。企業(yè)高層制定了企業(yè)各種目標(biāo)，這些目標(biāo)要成為企業(yè)的方向，那就必須傳達(dá)到每一個(gè)員工，這種高層的信息要通過(guò)會(huì)議、文件、報(bào)告、媒介、培訓(xùn)等傳遞給員工，而且必須保證不失真，原原本本傳遞到每一個(gè)層次，每一個(gè)員工。企業(yè)高層的指令，必須層層傳遞到執(zhí)行單位。我們所講的內(nèi)部控制，不僅是人、財(cái)、物，還包括信息，在指令得到執(zhí)行之前，必須控制這種信息的傳遞，必須保證其不失真，不停留，及時(shí)準(zhǔn)確的傳到位。5信息系統(tǒng)

企業(yè)的各個(gè)管理層還要不斷的發(fā)出管理指令，以保證企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)按照預(yù)定的目標(biāo)和軌道運(yùn)行。這些指令也要控制其按規(guī)定的路徑傳遞，既不許失真，又要保證傳遞速度。

上方的指令下達(dá)之后，執(zhí)行的情況如何？企業(yè)的上層是急需得到反饋信息的，因?yàn)楹竺娴闹噶钜鶕?jù)反饋信息制定。

所以，從下到上還有一個(gè)信息反饋的流動(dòng)。對(duì)反饋信息的控制，某種意義上說(shuō)，高層管理者認(rèn)為比指令還重要。因?yàn)榍懊姘l(fā)出的指令執(zhí)行如何？是高管層最關(guān)注的，同時(shí)又要根據(jù)執(zhí)行情況決定下一個(gè)指令的發(fā)出。得不到及時(shí)的反饋信息，會(huì)影響下面指令的發(fā)出。

反饋信息一是由執(zhí)行層回報(bào)；而是由專門的信息反饋系統(tǒng)收集報(bào)告；再者由監(jiān)督層匯報(bào)。5信息系統(tǒng)企業(yè)應(yīng)該如何控制信息傳遞呢？

第一，企業(yè)必須設(shè)置信息管理機(jī)構(gòu)，對(duì)信息資源統(tǒng)一管理；第二，對(duì)信息進(jìn)行分類，明確每一類信息傳遞路線、責(zé)任，防止失真；第三，建立專門外部信息收集、處理、加工存儲(chǔ)的機(jī)構(gòu)，向管理層提供所需信息；第四，建立信息反快系統(tǒng)，保證高層管理者得到各種情況內(nèi)部報(bào)告，如生產(chǎn)、銷售、統(tǒng)計(jì)、財(cái)務(wù)、監(jiān)察、信息中心等部門；第五，建立特殊情況報(bào)告制度；第六，建立定期生產(chǎn)經(jīng)營(yíng)例會(huì)制度。第七，出版內(nèi)部情況通報(bào)，公布一些重要信息。第八，內(nèi)部網(wǎng)上傳遞信息。5信息系統(tǒng)二、企業(yè)的信息溝通

信息溝通是指企業(yè)的橫向信息流動(dòng)。它不是指令性的信息，是企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中的一些信息主動(dòng)的傳遞，以便互相合作、配合，去完成企業(yè)目標(biāo)。企業(yè)內(nèi)信息溝通分為正式溝通與非正式溝通兩種：

①正式溝通正式溝通是事先計(jì)劃和安排的信息交流，如定期書(shū)面報(bào)告、面談、電訊匯報(bào)、會(huì)議等。

②非正式溝通非正式溝通是未經(jīng)計(jì)劃的、溝通途徑通過(guò)組織內(nèi)的各種社會(huì)關(guān)系進(jìn)行的。如沙龍、閑聊、娛樂(lè)、一起吃飯、走動(dòng)式交談等。形式非常靈活，5信息系統(tǒng)

不需要特意準(zhǔn)備，隨時(shí)隨地就可以進(jìn)行。而且及時(shí)，有些問(wèn)題發(fā)生后，馬上就可以簡(jiǎn)短交談，立刻就清楚了實(shí)際情況，從而使問(wèn)題得到解決。通過(guò)非正式溝通，可以拉近人與人之間的距離。

企業(yè)高層必須主動(dòng)放下架子，多創(chuàng)造員工之間溝通的渠道。如座談、舞會(huì)、娛樂(lè)活動(dòng)、聚餐等等。

總之，企業(yè)管理的過(guò)程就是信息流動(dòng)的過(guò)程，對(duì)其控制不好，就要影響整個(gè)企業(yè)管理。5信息系統(tǒng)第三節(jié)企業(yè)信息系統(tǒng)內(nèi)部控制的風(fēng)險(xiǎn)

企業(yè)信息系統(tǒng)實(shí)施內(nèi)部控制，至少應(yīng)關(guān)注下列風(fēng)險(xiǎn)：

（1）信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營(yíng)管理效率低下；

（2）信息系統(tǒng)開(kāi)發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無(wú)法利用信息技術(shù)實(shí)施有效控制；

（3）系統(tǒng)運(yùn)行和維護(hù)安全措施不到位，導(dǎo)致信息泄露或毀損，系統(tǒng)無(wú)法正常運(yùn)行5信息系統(tǒng)

第四節(jié)信息系統(tǒng)的開(kāi)發(fā)企業(yè)必須重視信息系統(tǒng)在內(nèi)部控制中的作用，根據(jù)本企業(yè)實(shí)際情況，加大投入，開(kāi)發(fā)和維護(hù)系統(tǒng)運(yùn)行，全面提升企業(yè)現(xiàn)代化管理水平。

企業(yè)要適應(yīng)時(shí)代需要，設(shè)置專門機(jī)構(gòu)對(duì)信息系統(tǒng)實(shí)施歸口管理，明確相關(guān)單位和人員的崗位職責(zé)，建立有效工作機(jī)制。也可以委托專業(yè)機(jī)構(gòu)進(jìn)行信息系統(tǒng)開(kāi)發(fā)、運(yùn)行和維護(hù)工作。

企業(yè)負(fù)責(zé)人對(duì)信息系統(tǒng)建設(shè)負(fù)責(zé)。

——《應(yīng)用指引第18號(hào)—信息系統(tǒng)》5信息系統(tǒng)（1）因地制宜原則。不管自行開(kāi)發(fā)還是外包合作開(kāi)發(fā)，必須考慮企業(yè)自身業(yè)務(wù)特點(diǎn)、企業(yè)規(guī)模、管理理念組織結(jié)構(gòu)與核算方法等具體因素，設(shè)計(jì)適用于本企業(yè)的計(jì)算機(jī)信息系統(tǒng)。

（2）成本效益原則。計(jì)算機(jī)信息系統(tǒng)建設(shè)可以起到降低成本、糾正差錯(cuò)的作用，其建設(shè)成本和其應(yīng)用后的效益應(yīng)該匹配。（3）理念與技術(shù)并重原則。計(jì)算機(jī)信息系統(tǒng)建設(shè)應(yīng)將管理理念與計(jì)算機(jī)技術(shù)整合，倡導(dǎo)員工參與建設(shè)，正確理解信息系統(tǒng)，達(dá)到提高信息系統(tǒng)運(yùn)作效率。一、信息系統(tǒng)開(kāi)發(fā)的原則5信息系統(tǒng)計(jì)算機(jī)在企業(yè)管理中的應(yīng)用，一般要經(jīng)歷若干階段。1973年，諾蘭（Nolan）首次提出了信息系統(tǒng)發(fā)展的階段理論，被稱為諾蘭階段模型，1980年，諾蘭又進(jìn)一步完善了該模型。諾蘭模型（六階段）二、信息系統(tǒng)開(kāi)發(fā)的主要階段5信息系統(tǒng)（1）初裝(諾蘭階段模型的階段1)初裝階段標(biāo)志著組織購(gòu)買第一臺(tái)計(jì)算機(jī)，并初步開(kāi)發(fā)管理應(yīng)用程序。特點(diǎn)⑴組織中只有個(gè)別人具有使用計(jì)算機(jī)的能力；⑵該階段一般發(fā)生在一個(gè)組織的財(cái)務(wù)部門。5信息系統(tǒng)（2）蔓延(諾蘭階段模型的階段2)處于蔓延階段的組織中，計(jì)算機(jī)的應(yīng)用初見(jiàn)成效，管理應(yīng)用程序從少數(shù)部門擴(kuò)散到多數(shù)部門。特點(diǎn)⑴數(shù)據(jù)處理能力得到迅速發(fā)展；⑵出現(xiàn)許多新問(wèn)題（如數(shù)據(jù)冗余、數(shù)據(jù)不一致性、難以共享等）；⑶計(jì)算機(jī)使用效率不高等。5信息系統(tǒng)（3）控制(諾蘭階段模型的階段3)主要指對(duì)組織中計(jì)算機(jī)的數(shù)量進(jìn)行控制。特點(diǎn)⑴成立了一個(gè)領(lǐng)導(dǎo)小組；⑵采用了數(shù)據(jù)庫(kù)（DB）技術(shù)；⑶這一階段是計(jì)算機(jī)管理變?yōu)閿?shù)據(jù)管理的關(guān)鍵。5信息系統(tǒng)（4）集成(諾蘭階段模型的階段4)集成階段就是在控制的基礎(chǔ)上，對(duì)子系統(tǒng)中的硬件進(jìn)行重新聯(lián)接，建立集中式的數(shù)據(jù)庫(kù)及能夠充分利用和管理各種信息的系統(tǒng)。特點(diǎn)⑴建立集中式的DB及相應(yīng)的IS；⑵增加大量硬件，預(yù)算費(fèi)用迅速增長(zhǎng)。5信息系統(tǒng)（5）數(shù)據(jù)管理(諾蘭階段模型的階段5)（6）成熟(諾蘭階段模型的階段6)由于80年代時(shí)，美國(guó)尚處在第四階段，因此，諾蘭沒(méi)能對(duì)該兩個(gè)階段進(jìn)行詳細(xì)的描述。他認(rèn)為數(shù)據(jù)管理應(yīng)該是實(shí)現(xiàn)企業(yè)全方位的數(shù)據(jù)存儲(chǔ)、檢索、處理和維護(hù)等；成熟應(yīng)該是形成了完善的信息系統(tǒng)，可以為各個(gè)管理層次提供信息。5信息系統(tǒng)三、信息系統(tǒng)開(kāi)發(fā)管理信息系統(tǒng)的開(kāi)發(fā)是一種變革，常常會(huì)遇到企業(yè)的阻力。5信息系統(tǒng)1、信息系統(tǒng)的開(kāi)發(fā)方式（1）專門開(kāi)發(fā)/自行開(kāi)發(fā)

一般經(jīng)過(guò)調(diào)查研究，識(shí)別需求，確定新系統(tǒng)目標(biāo)，制定項(xiàng)目計(jì)劃；研究和建立新系統(tǒng)的模型；選擇系統(tǒng)的軟件和硬件；用戶使用模型提出意見(jiàn)，對(duì)模型進(jìn)行修改，直到用戶滿意；系統(tǒng)運(yùn)行和維護(hù)等步驟。

步驟：開(kāi)發(fā)過(guò)程應(yīng)注意兩點(diǎn)5信息系統(tǒng)（2）全面購(gòu)置商品軟件5信息系統(tǒng)（3）專門開(kāi)發(fā)與全面購(gòu)置商品軟件二者集成5信息系統(tǒng)2、項(xiàng)目工作計(jì)劃編制項(xiàng)目工作計(jì)劃的前提在此基礎(chǔ)上，根據(jù)總進(jìn)度要求制定工作計(jì)劃。落實(shí)項(xiàng)目“內(nèi)容—要求—人員—時(shí)間”5信息系統(tǒng)5信息系統(tǒng)甘特圖法5信息系統(tǒng)網(wǎng)絡(luò)計(jì)劃法5信息系統(tǒng)3、信息系統(tǒng)開(kāi)發(fā)項(xiàng)目進(jìn)度的控制計(jì)劃發(fā)生延誤時(shí)，要進(jìn)行具體原因的分析。一般說(shuō)，開(kāi)發(fā)進(jìn)度脫期除與其它工程相同的原因，如，環(huán)境變化、資金不到位、人員變動(dòng)等以外，還有一些特殊的原因，主要是：幾乎沒(méi)有一個(gè)信息系統(tǒng)開(kāi)發(fā)項(xiàng)目能按時(shí)完成，由此造成很大損失，項(xiàng)目進(jìn)度控制尤為重要。5信息系統(tǒng)針對(duì)不同的原因，可能采取的解決措施：5信息系統(tǒng)四、系統(tǒng)平臺(tái)與商品應(yīng)用軟件的選用

系統(tǒng)平臺(tái)軟硬件費(fèi)用占總投資50％以上，是應(yīng)用系統(tǒng)開(kāi)發(fā)、運(yùn)行與維護(hù)的基礎(chǔ)。

系統(tǒng)平臺(tái)軟硬件主要包括：計(jì)算機(jī)硬件、網(wǎng)絡(luò)設(shè)備、系統(tǒng)軟件及開(kāi)發(fā)工具等。我國(guó)企業(yè)在系統(tǒng)平臺(tái)軟硬件選用的問(wèn)題上往往脫離系統(tǒng)實(shí)際而受人為因素左右，因此常造成“牛刀殺雞”或“老牛拖車”的現(xiàn)象。1、系統(tǒng)平臺(tái)軟硬件的選用5信息系統(tǒng)系統(tǒng)平臺(tái)軟硬件的選用應(yīng)考慮因素：（1）多看相關(guān)網(wǎng)站和專業(yè)報(bào)刊，多聽(tīng)取專家意見(jiàn)，多參加展示會(huì)和報(bào)告會(huì)，熟悉行情趨勢(shì)。（2）不求氣派或虛名，經(jīng)費(fèi)不足時(shí)分步走。（3）信息技術(shù)更新?lián)Q代極快,一步到位決不可取。（4）選擇成熟，信譽(yù)良好的供應(yīng)商，盡可能不采用多家供應(yīng)商集成的策略。（5）規(guī)模較大時(shí)，采用招標(biāo)方式選擇供應(yīng)商。5信息系統(tǒng)2、商品應(yīng)用軟件的選用成套商品應(yīng)用軟件費(fèi)用高昂，對(duì)企業(yè)觸動(dòng)深刻，選用時(shí)應(yīng)給以高度重視，做好前期工作。

商品應(yīng)用軟件只有使用權(quán)，不提供軟件代碼，今后的維護(hù)和擴(kuò)展只能唯一地依賴原供應(yīng)商。對(duì)基礎(chǔ)管理不很理想的組織，應(yīng)選購(gòu)管理模式和業(yè)務(wù)流程接近自己的軟件。購(gòu)置費(fèi)用預(yù)算要注意：軟件價(jià)格只是總費(fèi)用的一小部分，咨詢、培訓(xùn)、二次開(kāi)發(fā)和維護(hù)等費(fèi)用往往數(shù)倍于軟件價(jià)格。5信息系統(tǒng)五、人員的培訓(xùn)

培訓(xùn)的對(duì)象是企業(yè)的各級(jí)管理人員及管理與維護(hù)信息系統(tǒng)的專業(yè)人員。5信息系統(tǒng)5信息系統(tǒng)第五節(jié)信息系統(tǒng)的運(yùn)行與維護(hù)信息系統(tǒng)的開(kāi)發(fā)與運(yùn)行是影響系統(tǒng)質(zhì)量與效果的兩個(gè)同等重要方面，如果運(yùn)行不好，就無(wú)法體現(xiàn)新系統(tǒng)的優(yōu)越性。5信息系統(tǒng)一、運(yùn)行管理的任務(wù)運(yùn)行管理的目的是使信息系統(tǒng)在一個(gè)預(yù)期的時(shí)間內(nèi)能正常地發(fā)揮其應(yīng)有的作用，產(chǎn)生其應(yīng)有的效益。主要任務(wù)有：使系統(tǒng)始終保持良好的可運(yùn)行狀態(tài)；保管及更新系統(tǒng)技術(shù)文件與檔案；通過(guò)各種軟硬措施，使系統(tǒng)不受損失。5信息系統(tǒng)二、系統(tǒng)的日常運(yùn)行管理記錄內(nèi)容：工作站點(diǎn)開(kāi)機(jī)，應(yīng)用系統(tǒng)進(jìn)入，功能選擇執(zhí)行，數(shù)據(jù)備份、存檔、關(guān)機(jī)等不正?，F(xiàn)象、發(fā)生時(shí)間及可能原因。（1）系統(tǒng)運(yùn)行情況記錄制定盡可能詳盡的規(guī)章制度，設(shè)置自動(dòng)記錄功能，重要功能運(yùn)行情況仍應(yīng)做書(shū)面記錄。5信息系統(tǒng)5信息系統(tǒng)（2）系統(tǒng)運(yùn)行的日常維護(hù)定時(shí)定內(nèi)容地重復(fù)進(jìn)行的有關(guān)數(shù)據(jù)與硬件的維護(hù)，以及突發(fā)事件的處理等。5信息系統(tǒng)（3）系統(tǒng)的適應(yīng)性維護(hù)為適應(yīng)環(huán)境的變化及克服本身存在的不足對(duì)系統(tǒng)作調(diào)整、修改與擴(kuò)充。實(shí)踐證明系統(tǒng)維護(hù)與系統(tǒng)運(yùn)行始終并存，系統(tǒng)維護(hù)的代價(jià)往往要超過(guò)系統(tǒng)開(kāi)發(fā)的代價(jià)。因此，系統(tǒng)維護(hù)將顯著地影響系統(tǒng)的質(zhì)量與生命周期。5信息系統(tǒng)三、系統(tǒng)的文檔的管理管理要求：保持文檔的一致性與可追蹤性管理工作：制定標(biāo)準(zhǔn)與規(guī)范、收存用管理等

信息系統(tǒng)的文檔是描述系統(tǒng)發(fā)展與演變過(guò)程及各狀態(tài)的資料，在系統(tǒng)開(kāi)發(fā)、運(yùn)行與維護(hù)中積累而形成。系統(tǒng)的開(kāi)發(fā)要以文檔的描述為依據(jù)，系統(tǒng)實(shí)體的運(yùn)行與維護(hù)更需要文檔來(lái)支持。系統(tǒng)文檔是信息系統(tǒng)的生命線。5信息系統(tǒng)文檔可分為技術(shù)文檔、管理文檔及記錄文檔等。5信息系統(tǒng)

三、信息系統(tǒng)運(yùn)行的控制要點(diǎn)

正是由于上述存在的技術(shù)風(fēng)險(xiǎn)，企業(yè)管理層必須制定內(nèi)部控制新規(guī)定，以確保企業(yè)信息的準(zhǔn)確性、可靠性和安全性?？刂埔c(diǎn)如下：

第一，崗位分工，責(zé)任明確，操作控制。

由于微機(jī)環(huán)境下的操作往往是一人一機(jī)，要明確崗位責(zé)任，憑密碼進(jìn)入微機(jī)，獲取（或制作）信息必須憑文件，并保存批準(zhǔn)原始文件，以備檢查核對(duì)；重要的信息輸入輸出必須獲得授權(quán)，不能單獨(dú)一人操作，需要在授權(quán)人監(jiān)督下同工作。如果一個(gè)人操作，必須限制別人操作，該微機(jī)的信息輸入、處理、輸出均由個(gè)人負(fù)責(zé)；

第二，數(shù)據(jù)和程序軟件的安全控制。

計(jì)算機(jī)病毒可謂微機(jī)環(huán)境下的最大威脅，而且5信息系統(tǒng)計(jì)算機(jī)病毒的嚴(yán)重性容易被人們忽視。所以，有的企業(yè)規(guī)定員工外帶軟盤將被開(kāi)除，所有輸入必須經(jīng)批準(zhǔn)，并且嚴(yán)格病毒掃描。這一控制不僅適用軟盤等可移動(dòng)存儲(chǔ)器，而且還適用于數(shù)據(jù)的網(wǎng)絡(luò)來(lái)源。所以，企業(yè)要：

指定責(zé)任人負(fù)責(zé)軟件保管；不斷完善防火防水設(shè)置；所有磁盤使用前都要病毒自動(dòng)掃描；文件移入移出實(shí)行手續(xù)制度；安裝拷貝保護(hù)程序。第三，程序和數(shù)據(jù)的邏輯安全控制。計(jì)算機(jī)的程序和數(shù)據(jù)很容易被篡改，微機(jī)的軟件沒(méi)有足夠的控制功能。因此，可以在機(jī)內(nèi)安裝一些控制程序，防止程序和數(shù)據(jù)遭到破壞?？刂拼胧┲饕腥缦聨c(diǎn):5信息系統(tǒng)①將信息化分為多個(gè)文件，將文件分別存放在不同的文件目錄下。這是指允許將文件劃分多個(gè)的條件下，分別存儲(chǔ)到可移動(dòng)和不可移動(dòng)的存儲(chǔ)介質(zhì)中。未經(jīng)授權(quán)的人，是很難進(jìn)入不可移動(dòng)存儲(chǔ)介質(zhì)的。

②使用隱秘文件和秘密文件。機(jī)密文件、敏感數(shù)據(jù)可以使用秘密文件名保護(hù)。③使用密碼。使用登錄名和密碼分級(jí)使用制度，密碼由相關(guān)員工分配合保管，限定接觸范圍。5信息系統(tǒng)

④對(duì)常設(shè)數(shù)據(jù)更改進(jìn)行授權(quán)制度。至少常用數(shù)據(jù)的更改要經(jīng)過(guò)獨(dú)立授權(quán)。財(cái)會(huì)部門更正錯(cuò)誤，必須實(shí)行有痕跡更正，依照憑證進(jìn)行，絕對(duì)不許刪除。

第四，計(jì)算機(jī)硬件管理微機(jī)、服務(wù)器等由于物理特性，容易被盜竊、損壞、非法進(jìn)入和濫用，為保證微機(jī)硬件安全，應(yīng)采取如下措施：①微機(jī)安放地點(diǎn)限制非辦工人員接近；②微機(jī)警報(bào)，任何時(shí)候中斷和移動(dòng)微機(jī)，警報(bào)會(huì)自動(dòng)啟動(dòng)；③自鎖機(jī)功能，以控制開(kāi)關(guān)進(jìn)入。這雖然不能防盜，但能有效阻止文件被盜；④微機(jī)存放地點(diǎn)安裝錄像監(jiān)控。5信息系統(tǒng)（3）信息系統(tǒng)的安全保護(hù)措施計(jì)算機(jī)信息系統(tǒng)既然存在技術(shù)風(fēng)險(xiǎn)，這下一個(gè)問(wèn)題一定是如何管理與控制這些風(fēng)險(xiǎn)。針對(duì)性的講五個(gè)安全保護(hù)措施：

①加密

加密是信息保密的核心方法。數(shù)據(jù)加密并不是設(shè)置密碼。設(shè)置密碼保護(hù)是指通過(guò)設(shè)密碼限制數(shù)據(jù)訪問(wèn)權(quán)限。而數(shù)據(jù)加密則是將數(shù)據(jù)轉(zhuǎn)換成難以理解的形式，防止數(shù)據(jù)被截獲或被非法訪問(wèn)而造成泄密。當(dāng)我們使用數(shù)據(jù)時(shí)，再把數(shù)據(jù)恢復(fù)到易于理解的形式，則稱為解密。

數(shù)據(jù)通過(guò)“密鑰”進(jìn)行加密解密。密鑰是一個(gè)真實(shí)的數(shù)值，通過(guò)一種數(shù)學(xué)算法變換數(shù)據(jù)。5信息系統(tǒng)

加密技術(shù)是否有效，主要取決于密鑰的長(zhǎng)度和算法。

數(shù)據(jù)加密以后，如果不能解密，那是無(wú)法讀取的，所以無(wú)論在計(jì)算機(jī)傳輸中，還是計(jì)算機(jī)系統(tǒng)存儲(chǔ)器中，都可以保密。無(wú)法獲得身份認(rèn)證的用戶，沒(méi)有辦法解密，看到的是不規(guī)則的數(shù)字與字母組合。密鑰應(yīng)當(dāng)足夠穩(wěn)定和嚴(yán)格，而且要不斷變化，數(shù)據(jù)機(jī)密程度越高，密鑰應(yīng)當(dāng)越嚴(yán)格。

②數(shù)字簽名

數(shù)字簽名是通過(guò)專用加密密鑰對(duì)信息發(fā)送者的身份確認(rèn)的一種技術(shù)。數(shù)字簽名技術(shù)的應(yīng)用，可以保證信息傳輸?shù)姆€(wěn)定性和安全性。簡(jiǎn)單的說(shuō)，數(shù)字簽名就是對(duì)數(shù)據(jù)單元作了密碼變換。這種數(shù)據(jù)變換，允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)的來(lái)源，防止被他人偽造。5信息系統(tǒng)

數(shù)字簽名技術(shù)是不對(duì)稱加密算法的應(yīng)用，應(yīng)用過(guò)程就