,商业管理信息系统,中国水利水电出版社 2006-08
《商业管理信息系统》
教学课件第 7章 商业信息系统的规划与建设制作人,周贺来
,商业管理信息系统,中国水利水电出版社 2006-08
本章知识点
商业信息系统总体规划的作用
信息系统发展的诺兰阶段模型
商业信息系统开发的整体流程
商业企业信息系统日常管理的内容
商业企业信息系统应用的规章制度
商业管理信息系统的维护管理
商业管理信息系统的效果评价
商业管理信息系统的安全与保密
商业企业信息中心及其主要职责
商业企业信息主管的职责和素质
,商业管理信息系统,中国水利水电出版社 2006-08
内容简介
为保障商业信息化建设的持续,健康,稳步地推进,必须作好系统的规划和建设 。
本章首先讲授了商业管理信息系统的总体规划,然后介绍了业管理信息系统的开发流程,
最后阐述了商业管理信息系统的日常运行管理,安全与保密管理,组织建设与人员保障等 。
,商业管理信息系统,中国水利水电出版社 2006-08
7.1商业企业信息化建设的总体规划
7.1.1信息系统总体规划的基本知识
1,信息系统总体规划的重要性
如果没有进行 MIS规划或规划不合理，不仅造成开发过程的直接损失，由此而引起的企业运行不好的间接损失更是难以估计。
人们通常认为，假若一个操作错误可能损失几万元，那么一个设计错误就可能损失几十万元，一个计划错误就可能损失几百万元，而一个规划错误的损失则可能达到千万元，甚至上亿元。
一个科学合理的系统规划是系统开发成功的前提，
因此，要把信息系统的规划放到重要的战略位置上，引起足够的注意。
,商业管理信息系统,中国水利水电出版社 2006-08
2．信息系统总体规划的任务信息系统的总体规划是组织针对信息系统的建立和发展所作的一种战略性计划。除了具有一般战略性计划的属性外，信息系统总体规划还应该有以下的任务：
（ 1） 使信息系统的发展与组织整体计划相协调，即支持组织战略计划的实施。
（ 2）为信息系统的开发提出方向，保证开发工作支持组织的目标。
（ 3）合理地分配资源，确定开发的优先次序。
（ 4）保证系统的一体化和开发工作的协调性，避免没有统一规划的“各自为战”、局部优先以及联合各自开发的应用系统时所引起的不必要的费用。
（ 5）为负责系统开发的人员，包括项目开发的负责人员和信息系统方面的高层管理人员的绩效考核提供质量标准和控制机制。
（ 6）为信息系统人才，如信息分析人员、系统分析人员的获得和人才开发提供一种基础，使组织明确对信息系统人员的数量和质量方面的需求是什么。
（ 7） 保证信息系统能自动地进行调整，为组织提供有效的支持。
,商业管理信息系统,中国水利水电出版社 2006-08
3．信息系统总体规划的内容信息系统总体规划主要包括以下几个方面的内容：
（ 1）组织的整体战略目标、政策和约束、计划和指标的分析。
（ 2）管理信息系统的目标、约束、总体结构以及计划指标的分析。
（ 3）单位现状的分析，包括业务流程的现状，目前使用的信息系统的现状等。
（ 4）准备开发的应用系统的功能结构，信息系统的组织、人员、管理和运行。
（ 5）信息系统的效益分析和实施计划（开发计划、
培训计划、资金需求计划等）。
（ 6）对影响规划的信息技术（硬件技术、网络技术和数据处理技术等）发展的预测。
,商业管理信息系统,中国水利水电出版社 2006-08
4．信息系统战略规划的组织
首先，在进行信息系统总体规划时，高层管理者必须积极参与。高层管理者参与规划工作是确保信息资源开发利用成功的关键。
另外，信息系统规划工作还需要成立一个责权明确的领导小组。它在组织的最高层管理者的直接管理者下，由一名负责全面规划工作的信息资源规划者和一个核心小组所组成,并通过一批用户分析员和广大的最终用户相联系。
核心小组和用户分析员应该是脱产地从事总体规划工作，而广大的最终用户则是临时性或短期的参与规划工作。
全部规划工作应由强有力的核心小组来完成。
,商业管理信息系统,中国水利水电出版社 2006-08
7.1.2信息系统发展的阶段模型预算费用
,商业管理信息系统,中国水利水电出版社 2006-08
7.1.3 商业企业信息系统总体规划的内容和步骤
1．初步调查信息系统初步调查的目的是明确系统目标，
通过初步调查，收集相关信息，用以进行可行性分析。商业企业管理信息系统初步调查的基本内容包括如下几个方面：
首先，调查用户需求。从用户提出新系统开发的理由、用户对新系统的要求入手考察用户对新系统的需求，预期新系统要达到的目的。
其次，调查商业企业目前的运行状况,
最后，调查新系统的开发条件。
,商业管理信息系统,中国水利水电出版社 2006-08
2．可行性分析
可行性分析的任务是明确应用项目开发的必要性和可能性。其中：必要性来自对待开发系统的迫切性，而可能性则取决于实现应用系统的资源和条件是否具备。
可行性分析工作需要建立在初步调查的基础上。
如果领导或管理人员对信息系统的需求很不迫切，
或者条件尚不具备，就是不可行。具体来说，可行性分析的主要内容包括：
（ 1）管理上的可行性
（ 2）技术上的可行性
（ 3）经济上的可行性
,商业管理信息系统,中国水利水电出版社 2006-08
7.2商业企业管理信息系统的开发
在商业管理信息系统中，除了个别通用性模块可以直接购买之外，大多数系统需要根据自身需要，量身定做，也就是要委托开发。
信息系统开发的成败，直接决定着信息系统的应用效果。
本节介绍了信息系统开发的基本知识和结构化系统开发方法的整体流程。
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.1商业管理信息系统开发的基本知识
1．信息系统开发的原则
（ 1）实用性原则
（ 2）系统性原则
（ 3）符合软件工程规范的原则
（ 4）逐步完善,逐步发展的原则
,商业管理信息系统,中国水利水电出版社 2006-08
2．信息系统开发的特点
（ 1）用户需求的牵引是系统开发的动力
（ 2）科学合理的管理是系统开发的前提
（ 3）系统开发的策略要符合组织的要求
（ 4）信息系统的结构与功能由管理模式、组织形式和运行机制决定
（ 5）信息系统开发的需求投资巨大
,商业管理信息系统,中国水利水电出版社 2006-08
3．信息系统开发的条件一家商业企业要想确保信息系统的开发成功，必须满足以下基本条件：
（ 1）领导重视，业务人员积极性高；
（ 2）必须有建立信息系统的实际需求和迫切性；
（ 3）必须要有一定的科学管理基础；
（ 4）有必要的投资保证，并能提供系统维护人员的编制和维护费用；
（ 5）管理人员知识结构应满足系统建设需要；
（ 6）管理中需要的各种基础数据要齐全规范。
,商业管理信息系统,中国水利水电出版社 2006-08
4,信息系统开发的方式信息系统开发的方式很多，不同的单位应该根据自己的实际情况，选择合适的方式。
（ 1）自行开发
（ 2）委托开发
（ 3）合作开发
（ 4）购买现成软件包
,商业管理信息系统,中国水利水电出版社 2006-08
5,管理信息系统开发的生命周期结构化开发方法的生命周期
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.2 商业管理信息系统的系统分析
系统分析是保证所开发系统设计合理、功能优化的一个重要保障。
这个阶段工作的深入已否，直接影响到将来开发系统的设计质量和经济效益。
因此，必须给与高度重视。
,商业管理信息系统,中国水利水电出版社 2006-08
1,系统分析的主要任务系统分析主要解决系统“做什么”这一问题。
其主要任务包括以下几项。
（ 1） 详细调查
（ 2）用户需求分析
（ 3）提出新系统的逻辑模型
（ 4）编写系统分析说明书
,商业管理信息系统,中国水利水电出版社 2006-08
2,系统详细调查系统分析的第一步就是做好详细调查，其主要目的是深入了解系统的处理流程，完整掌握现行系统的现状，发现问题和薄弱环节，收集资料，最终确定用户需求。
（ 1）详细调查的目的
（ 2）详细调查的原则
（ 3）详细调查的方法
（ 4）详细调查的内容
（ 5）详细调查结果的表达工具
,商业管理信息系统,中国水利水电出版社 2006-08
3,管理业务调查管理业务流程的调查主要包括组织机构调查、
管理功能调查和业务流程调查。
（ 1）组织机构调查组织机构指的是一个组织的组成部分以及这些组成部分之间的隶属关系，通常用组织结构图表示。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 2）管理功能调查管理功能调查的任务，就是在掌握系统组织结构的基础上，
以组织结构为线索，层层了解各个部门的工作职责和内部分工，掌握组织的功能体系，并用功能体系图来表示。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 3）业务流程调查业务流程调查的主要目的是分析某项业务的具体处理过程，发现和处理系统调查工作中的错误和疏漏，修改和删除原系统的不合理部分，在新系统基础上优化业务处理流程。
描述管理业务流程的图表有两种，分别是,
业务流程图
表格分配图
,商业管理信息系统,中国水利水电出版社 2006-08
业务流程图的基本符号
,商业管理信息系统,中国水利水电出版社 2006-08
某企业销售及库存子系统的管理业务流程图
,商业管理信息系统,中国水利水电出版社 2006-08
表格分配图描述物资采购业务的表格分配图
,商业管理信息系统,中国水利水电出版社 2006-08
4,新系统逻辑模型的建立经过管理业务流程调查后，要确定新系统的逻辑模型，该模型主要由一套分层的数据流图、一本数据字典以及若干个加工处理逻辑说明组成。
（ 1）数据流图数据流程图从数据传递和加工的角度，以图型的方式刻画信息系统的工作情况。
（ 2）数据字典数据流程图只给出了系统的组成及相互关系，但没有说明数据元素的含义。为使数据流程图上的数据流名字、加工名字和文件名字具有确切的解释，还需要编写数据字典。
（ 3）处理逻辑说明数据流程图中比较简单的计算性的处理逻辑可以在数据字典中直接作出定义，但还有不少在逻辑上比较复杂的处理，
有必要运用一些描述处理逻辑的工具来加以说明。
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.3 商业管理信息系统的系统设计
1,系统设计的任务与内容
系统设计主要解决系统“如何做”的问题。它通常可分为两个阶段：首先是总体设计，其任务是确定系统总体框架结构；其次是详细设计，即对系统中的每一个具体模块进行详细的输出、输入、
内部处理流程的设计。
系统设计阶段的主要任务是在科学、合理的设计和总体模型的基础上，尽可能提高系统的运行效率、可靠性、安全性和工作质量，充分利用并合理投入各类可以利用的人、财、物资源，使之获得较高的综合效益。
,商业管理信息系统,中国水利水电出版社 2006-08
系统设计的主要内容设计项目 主要内容将系统进行模块化分解；绘制系统的模块结构图决定每个模块的功能和模块间的调用关系和数据传递关系 系统总体设计设计信息系统流程图 ；并决定主要模块的工作界面代码设计 ； 数据库设计输出设计,输入设计 和 人机界面设计模块内部的处理过程设计系统可靠性,安全性和保密性设计制定系统设计规范系统 详细设计编写系统设计说明书计算机 软硬件设备 的配置通信网络的选择和设计数据库管理系统的选择物理配置方案设计信息系统的总体布局设计其他设计系统断电应急措施，防火、防雷击等保护措施；
系统与外部信息网络的连接
,商业管理信息系统,中国水利水电出版社 2006-08
2,系统设计的原则
（ 1）功能性
（ 2）合法性
（ 3）系统性
（ 4）适应性
（ 5）可靠性
（ 6）安全性
（ 7）经济性
（ 8）高效性
,商业管理信息系统,中国水利水电出版社 2006-08
3,系统功能结构的设计
系统功能结构的设计，就是从系统整体功能出发，逐步进行功能分解的过程，其主要目的在于描述系统内各个组成部分的结构及其相互关系,
系统功能结构设计的结果描述工具是系统功能结构图。
,商业管理信息系统,中国水利水电出版社 2006-08
4,信息系统流程图的设计
信息系统流程图是用来描述系统物理模型的一种传统工具。一个系统可以包含人员、硬件、
软件等多个子系统。
系统流程图的作用，
就是在抽象地描述系统内部的主要成份（例如硬设备、
程序、文字及各类人工过程等），表达信息在各个成份之间流动的情况。
,商业管理信息系统,中国水利水电出版社 2006-08
5,系统物理配置方案设计
系统物理配置方案设计包括系统软、硬件配置的设计、系统总体布局设计以及网络结构的设计。
随着信息技术的发展，多种多样的计算机以及网络技术产品为信息系统的建设提供了极大的便利，可以根据应用的需要选择性能各异的计算机软、硬件及其网络产品。
,商业管理信息系统,中国水利水电出版社 2006-08
6．代码设计
（ 1）代码的含义代码是代表事物名称、属性、状态等的符号，一般用数字、
字母或它们的组合来表示。现实生活中有很多代码的例子，
例如：准考证号、学生学号、汽车牌照、职工编号等。在商场信息系统中，像商品编码、柜组编号、员工编码都是需要进行代码设计的。
（ 2）代码的作用代码在信息管理方面具有重要作用：第一，代码缩短了事物的名称，可以节省时间和空间，并便于数据的存储和检索；
第二，使用代码，按规定算法，可以提高排序、统计、汇总等信息处理的效率和精度；第三，代码提高了数据的全局一致性，减少了因数据不一致而造成的错误；第四，代码是人和计算机之间的共同语言，是两者交换信息的工具。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 3）代码设计的原则在代码设计时，应注意遵循以下一些原则：
第一，适用性。设计的代码在逻辑上必须能满足用户的功能需要，
在结构上应当与系统的处理方法相一致。
第二，单义性。即每个代码应该唯一标志它所代表某一种事物或属性，每一个实体只能有一个代码，不能重复。
第三，可扩充性。代码设计时,要预留足够的位置，以适应不断变化的需要。
第四，规范性。代码要系统化,代码的编制应尽量标准化，尽量使代码结构对事物的表示具有实际意义，以便于理解及交流。
第五，明义性。要注意避免引起误解，不要使用易于混淆的字符。
如 0,Z,I,S,V与 0,2,1,5,U易混； 不要把空格作代码；要使用 24小时制表示时间等。
第六，合理性。要注意尽量 采用不易出错的代码结构。
（ 4）代码的类型一般说来，代码可按文字种类或功能进行分类。按文字种类可分为数字代码、字母代码（英语字母或汉语拼音字母）和数字字母混合码；按功能则可以分成以下几类,顺序码、区间码、表意码
,商业管理信息系统,中国水利水电出版社 2006-08
7．人机交互设计人机交互设计是指人通过屏幕、键盘等设备，
与计算机进行信息交换，控制系统的运行进程，包括用户界面设计、输出设计,输入设计三个方面。
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.4商业管理信息系统的系统实施
1．系统实施的含义
系统实施就是将新系统的设计方案转换为能够实际运行的系统。在此期间，开发商和用户都将投入大量的人力、物力，占用很长时间，用户单位将发生组织机构、人员、设备、工作流程的重大变革，所以系统实施是系统开发的关键阶段。
,商业管理信息系统,中国水利水电出版社 2006-08
2．系统实施的内容系统实施包括硬件的获取、软件的获得或开发、用户准备、聘用和培训人员、地点和数据的准备、
安装、测试、试运行以及用户验收等。其主要内容可以概括如下：
建立硬、软件环境，选择开发环境和工具；
实现物理系统；
进行系统测试，排除错误并完善功能；
装载数据，系统试运行，做局部调整；
用户技术培训和操作培训；
进行系统交接；
制订系统管理和操作制度,正确运行系统；
维护系统，实现设计目标，发挥最大效益。
,商业管理信息系统,中国水利水电出版社 2006-08
3,系统实施的关键问题
系统实施是一项十分复杂的系统工程，许多因素都会影响到系统实施的进程和质量。这些因素可以大致概括为管理因素和技术因素两类。
在管理因素方面，第一步就是要建立一个企业主要领导挂帅的领导班子；另外，还要注意各部门人员之间的协同工作，包括行动上和思想上两个方面；同时，人员的培训也是系统实施中一项重要工作，培训质量的好坏直接关系到系统未来的效益。
在技术因素方面，影响系统实施的技术问题主要包括以下三个方面：
（ 1）数据整理与规范化
（ 2）软硬件及网络环境的建设
（ 3）开发技术选择和使用
,商业管理信息系统,中国水利水电出版社 2006-08
4．程序设计
程序设计是相同实施中一项重要内容。随着计算机硬件价格越来越便宜，软件费用急剧上升，人们对程序设计的要求发生了变化。
过去主要是强调程序的正确和效率，这对小型程序来说无疑是正确的。但对于大型程序，人们则倾向于首先强调程序的可维护性、可靠性和可理解性，然后才是效率。
,商业管理信息系统,中国水利水电出版社 2006-08
5．系统测试
信息系统作为大型软件系统，不可能完美无缺，
其中难免会存在错误。系统测试的意义就是发现系统内部的错误，并给以修正。系统测试是保证系统开发成功的重要一环。
测试，就是用精心设计的数据，运行程序，从而发现程序中的错误。根据信息系统的开发周期，
系统测试可以分为五个阶段，分别是：
（ 1）单元测试
（ 2）组装测试
（ 3）确认测试
（ 4）系统测试
（ 5）验收测试
,商业管理信息系统,中国水利水电出版社 2006-08
6．系统转换
在完成系统测试后，即可将其交付使用。
所谓交付使用，就是新旧系统的交替，旧系统停止使用，新系统投入运行。
整个交付过程可以成为系统交换过程，也成为系统上线。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 1）系统转换前的准备工作在完成系统转换任务之前，需要做好许多准备工作。主要包括三个方面的工作：
首先是数据准备，数据准备是从旧系统中整理出新系统运行所需的基础数据和资料，即把旧系统的文件、数据加工成符合新系统要求的数据，其中包括历史数据的整理、数据口径的调整、数据资料的格式化、分类、编码，数据的增、删、改等。
其次是文档准备。在系统开发结束后，应有一套完整的开发文档资料，它记录了开发过程中的开发轨迹，是开发人员工作的依据，也是用户运行系统、维护系统的依据。文档资料要与开发方法相一致，且符合一定的规范，内容要完备、齐全，并形成正规的文件。
最后是用户培训，系统转换必须切实重视人的因素。要加强对有关人员，包括基础操作人员、业务管理人员、系统管理人员，进行系统知识和技能培训，同时还要注意进行信息管理制度、规则和标准的培训。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 2）系统转换的方式
系统转换有三种方式，分别是：
直接转换
并行转换
分段转换
不同的企业，可以根据实际情况选择一种或者几种配合使用。
,商业管理信息系统,中国水利水电出版社 2006-08
7.3商业管理信息系统的运行、维护与评价商业管理信息系统切换成功之后，商业企业的各类用户必须做好系统的日常运行管理和系统维护工作，并在正常运行一段时间之后，择日开始对系统运行效果进行评价。
,商业管理信息系统,中国水利水电出版社 2006-08
7.3.1 商业管理信息系统日常运行的管理
商业管理信息系统的日常运行管理，包括对信息系统的运行进行控制，记录其运行状态，进行必要的日常维护，并做好系统的安全保密工作，其目的是使信息系统真正符合管理决策的需要，为管理决策服务，
产生其应有的效益。
商业企业管理信息系统日常运行管理的内容包括如下几点：
1．系统运行情况的记录
2．系统运行的日常维护
3．对信息系统运行中一些突发事件的处理
,商业管理信息系统,中国水利水电出版社 2006-08
7.3.2 商业管理信息系统应用的规章制度
现代商业企业使用各种计算机管理信息系统，并逐步实现管理信息化后，其业务流程、工作方法、企业内各职能部门之间以及企业与外部环境之间的相互关系都将发生了一定的变化。因此需要制定一系列新的管理规章制度。
这些规章制度应该包括：
1．中心机房安全运行管理制度
2．信息系统的其他管理制度
,商业管理信息系统,中国水利水电出版社 2006-08
7.3.3 商业管理信息系统的维护管理
1．商业管理信息系统维护的内容
（ 1） 硬件的维护
（ 2）程序的维护
（ 3）数据文件的维护
（ 4）代码的维护
,商业管理信息系统,中国水利水电出版社 2006-08
2．商业管理信息系统维护的类型
（ 1）正确性维护
（ 2）适应性维护
（ 3）完善性维护
（ 4）预防性维护
,商业管理信息系统,中国水利水电出版社 2006-08
7.3,4 商业管理信息系统的效果评价
商业管理信息系统投入正常运行一段时间后，要进行系统的运行效果评价。
其目的是通过对新系统运行绩效的审查，
来检查新系统是否达到了预期目标，是否充分利用了系统内的各种资源，系统的管理工作是否完善，以及指出系统改进和扩展的方向是什么等。
,商业管理信息系统,中国水利水电出版社 2006-08
1,系统性能指标系统性能指标主要包括以下几项内容：
（ 1）人机交互的灵活性与方便性 ;
（ 2）系统响应时间与信息处理速度满足管理办公业务需求的程度 ;
（ 3）输出信息的正确性与精确度 ;
（ 4）单位时间内的故障次数与故障时间在工作时间中的比例 ;
（ 5）系统结构与功能的调整、改进及扩展，与其他系统交互或集成的难易程度 ;
（ 6）系统故障诊断、排除、恢复的难易程度 ;
（ 7）系统安全保密措施的完整性、规范性与有效性 ;
（ 8）系统文档资料的规范、完备与正确程度。
,商业管理信息系统,中国水利水电出版社 2006-08
2.直接经济效益指标系统直接经济效益指标，主要是分析系统投资额、系统运行费用与系统运行新增加的效益之间的综合比较。其中：
（ 1）系统投资额包括：系统硬件、系统软件的购置、安装费用；应用系统的开发或购置所投入的资金；企业内部投入的人力、材料费用； 系统维护所投入的资金费用。
（ 2）系统运行费用包括：存储介质、纸张与打印油墨等耗料费用，系统投资折旧费（由于信息系统的技术成分较高，更新换代快，一般折旧年限取 5至 8年），硬件日常维护费，系统所耗用的电费、系统管理人员费用等。
（ 3）系统运行新增加的效益包括：成本的降低；库存积压的减少；流动资金周转的加快与占用额的减少；销售利润的增加及人力的减少等方面 。
,商业管理信息系统,中国水利水电出版社 2006-08
3.间接经济效益指标间接经济效益是通过改进办公业务流程、组织结构、运作方式以及提高人员素质等途径，促使办公效率提高、审批手续精简而逐渐地间接获得的效益。它主要包括：
（ 1）对组织为适应环境所作的结构、管理制度与管理模式等的变革会起巨大的推动作用，这种作用一般无法用其他方法实现。
（ 2）能显著地改善单位形象，对外可提高客户对单位的信任程度；对内可提高全体员工的自信心与自豪感。
（ 3）可使办公管理人员获得许多新知识、新技术与新方法，
进而提高他们的技能素质，拓宽思路，进入学习与掌握新知识的良性循环。
（ 4）系统信息的共享与交互，使部门之间、管理人员之间的联系更紧密，这可加强他们的协作精神，提高单位的凝聚力。
（ 5）对单位的规章制度、工作规范、办事流程、计量与代码等的基础管理产生很大的促进作用，为其他管理工作提供有利的条件。
,商业管理信息系统,中国水利水电出版社 2006-08
7.4商业管理信息系统的安全与保密管理
7.4.1商业管理信息系统安全与保密的含义及其影响因素
1．信息系统安全与保密的定义
信息系统的安全与保密是两个不同的概念。
信息系统安全是指为防止有意或无意的破坏系统软硬件及信息资源行为的发生，避免企业遭受损失所采取的措施，包括硬件安全、软件安全、数据安全和运行安全。
信息系统保密是指为防止有意窃取信息资源行为的发生，使企业免受损失而采取的措施。
,商业管理信息系统,中国水利水电出版社 2006-08
2．影响信息系统安全与保密的因素
（ 1）自然因素
（ 2）人为因素
（ 3）技术因素
,商业管理信息系统,中国水利水电出版社 2006-08
7.4.2加强信息系统安全与保密的主要措施
1．严格制度管理
2．加速法制建设
3．加强宣传教育
4．开展技术研究
,商业管理信息系统,中国水利水电出版社 2006-08
7.4.3保证商业管理信息系统安全的常用技术对策
1．实体安全防范
2．安全监视技术
3．“防火墙”技术
4．终端识别
5．计算机安全加权
,商业管理信息系统,中国水利水电出版社 2006-08
7.4.4加强商业管理信息系统保密的常用技术对策
1．用户认证技术
2．计算机数据加密技术
3．数字签名技术
4．用户的自我保护
,商业管理信息系统,中国水利水电出版社 2006-08
7.5商业企业信息化的组织机构建设
7.5.1商业企业信息化建设领导小组及其职责
在商业企业信息化建设领导小组中，应由商业企业的“一把手”担任领导小组组长，以便体现
“一把手工程”的原则，并体现出商业企业领导对信息化工作的高度重视；各小组成员应该包括商业企业决策层相关领导、商业企业信息化领域知名专家、与商业企业信息化有关的二级部门领导以及各主要职能部门的主要业务骨干。
商业企业信息化建设领导小组主要职责包括：
1,组织商业企业信息化建设中、长期规划的审定；
2,进行商业企业信息化建设重大工程项目实施方案的决策；
3,进行商业企业信息化建设机构相关人员的考核、任免与奖惩等。
,商业管理信息系统,中国水利水电出版社 2006-08
7.5.2商业企业信息中心及其主要职能
1．信息中心的产生商业企业的信息中心，以商场为例，大多数是由过去商场的电脑部或电脑室发展而来。在机构设置方面，目前多数还是隶属于商场的财务部。
2．信息中心的主要职责商业企业信息中心的主要职责，主要体现在以下几个方面：
（ 1）技术维护
（ 2）信息提供
（ 3） 信息处理
,商业管理信息系统,中国水利水电出版社 2006-08
3．信息中心在商业企业中的地位
信息中心是一个综合性的管理部门，它的特点是控制点多、数据量大、准确率高、处理速度快，
同时，由于信息中心自身的技术特点，使得这个部门的人员相对可靠一些。
所有这些特点，都使企业的最高决策层可以充分地依靠这个部门对整个企业的各个管理角落进行科学、有效地管理，并从人工不能达到的层次对整个企业进行多方位的调整和控制。
信息中心的独特优势体现在四个方面：全局性、
准确性、客观性、及时性。
,商业管理信息系统,中国水利水电出版社 2006-08
7.5.3现代商业企业信息主管的设置
1,信息主管的含义信息主管，也称为“首席信息主管”、首席信息官（ Chief Information Officer,缩写为 CIO），是一个组织中负责信息技术系统战略策划、规划、协调和实施的高级官员，他通过谋划和指导信息技术资源的最佳利用，来支持组织的战略目标。
,商业管理信息系统,中国水利水电出版社 2006-08
2,信息主管职责
CIO在组织的最高领导层占有一席之地，在“一把手”
的领导下，参与组织的战略决策。）企业 CIO主要职责包括：
负责企业信息化建设中、长期规划的编制；
负责企业信息化建设重大工程项目实施方案的论证；
负责企业信息化建设硬、软件系统的配置及资金的投入；
负责各类信息、渠道的梳理及信息化人员的管理与奖惩等；
负责建立和实施企业内信息系统使用的指南和制度；
负责管理协调各种关系，包括信息中心与上级部门、
信息中心与其他部门、信息中心内部等各方面的关系。
,商业管理信息系统,中国水利水电出版社 2006-08
3,信息主管的素质要求作为企业的 CIO，一般应具有下述知识和能力：
第一，有良好的管理素质，包括：基本的管理能力、
协调能力和人际沟通能力；
第二，有丰富的 IT知识和能力,CIO必须是信息技术和信息管理系统方面的行家，应具备最新信息技术的跟踪能力和有效运用能力；
第三，有一定的商业知识和商业头脑。 CIO的工作必须围绕企业的战略目标来确定技术方案，利用一切可利用的信息重构企业的商业行为，支撑企业的商业决策，以使信息管理系统为企业发挥最大的效益。
,商业管理信息系统,中国水利水电出版社 2006-08
本章 小结 -1
商业信息化建设耗资大、历时长、技术复杂且涉及面广，所以必须制订总体规划。在制订总体规划中间，高层管理者必须积极参与，这是确保信息资源开发利用成功的关键。
把计算机应用到一个单位（企业、部门）的管理中去，一般要经历从初级到成熟的一个发展过程。美国信息管理专家诺兰将这个过程划分六个不同阶段，称为诺兰阶段模型。
信息系统开发的方式很多，主要有四种，分别是：自主开发、
委托开发、联合开发以及购置现成的应用软件包。不同的单位应该根据自己的实际情况，选择合适的方式。
信息系统的开发方法很多，其中常用的结构化系统方法的整体流程包括五个阶段，分别是：系统规划、系统分析、系统设计、系统实施、系统运行与维护。
商业管理信息系统的日常运行管理，包括对信息系统的运行进行控制，记录其运行状态，制定相关的各项管理制度，进行必要的日常维护，并做好系统的安全和保密工作，其目的是使信息系统真正符合管理决策的需要，为管理决策服务，
产生其应有的效益。
,商业管理信息系统,中国水利水电出版社 2006-08
本章 小结 -2
商业企业信息系统维护的内容包括硬件的维护、程序的维护、数据文件的维护和代码的维护四个方面；其中最主要是程序的维护，它又可以划分为四种类型：正确性维护、
适应性维护、完善性维护和预防性维护。
信息系统效果评价的目的是通过对新系统运行绩效的审查，
检查新系统是否达到了预期目标，其评价指标一般包括：
系统性能评价、直接经济效益评价和间接经济效益评价。
为了稳步推进商业企业信息化建设工作，保障建设完成的信息系统得到很好的应用，现代商业企业应该成立商业企业信息化建设领导小组，并建立其日常办事机构 —— 商业企业信息中心，它的主要职责体现在三个方面：技术维护、
信息提供和信息处理。
信息主管，也称为首席信息官（ Chief Information
Officer,缩写为 CIO），是一个组织中负责信息技术系统战略策划、规划、协调和实施的高级官员，他通过谋划和指导信息技术资源的最佳利用，来支持组织的战略目标。
现年商业企业也需要设置这一职位。
,商业管理信息系统,中国水利水电出版社 2006-08
复习思考题 -1
1．请说明商业企业信息化建设中总体规划工作的重要性。
2．管理信息系统开发的方式有哪些？它们各有什么特点？
3．结构化信息系统开发方法包括哪些主要阶段？每个阶段的主要任务是什么？
4．请描述诺兰阶段模型的含义。它对我国商业企业的信息化建设有什么重要意义？
5．商业企业信息系统日常运行管理主要包括哪些内容？
6．商业企业信息系统的维护管理主要包括哪些方面？
7．商业企业信息系统的效果评价一般都从哪几个方面进行？
8．为了保障商业企业信息系统的安全和保密，可以采取哪些主要措施？
,商业管理信息系统,中国水利水电出版社 2006-08
复习思考题 -2
9．请描述几种你比较熟悉的保障信息系统安全与保密的技术对策。
10．成立商业企业信息化领导小组的目的是什么？
请描述其成员组成情况。
11．商业企业信息中心的主要职能是什么？
12．什么是 CIO？商业企业 CIO的主要职责是什么？
如何才能成为一名合格的 CIO？
13．请调查一家大型商业企业，然后写一篇调查报告。
【 说明 】 调查的目的是了解以下内容：该企业的基本情况，其信息化建设的总体情况，使用的主要信息系统及其功能，信息化管理机构的设置情况，信息主管的设置情况。
《商业管理信息系统》
教学课件第 7章 商业信息系统的规划与建设制作人,周贺来
,商业管理信息系统,中国水利水电出版社 2006-08
本章知识点
商业信息系统总体规划的作用
信息系统发展的诺兰阶段模型
商业信息系统开发的整体流程
商业企业信息系统日常管理的内容
商业企业信息系统应用的规章制度
商业管理信息系统的维护管理
商业管理信息系统的效果评价
商业管理信息系统的安全与保密
商业企业信息中心及其主要职责
商业企业信息主管的职责和素质
,商业管理信息系统,中国水利水电出版社 2006-08
内容简介
为保障商业信息化建设的持续,健康,稳步地推进,必须作好系统的规划和建设 。
本章首先讲授了商业管理信息系统的总体规划,然后介绍了业管理信息系统的开发流程,
最后阐述了商业管理信息系统的日常运行管理,安全与保密管理,组织建设与人员保障等 。
,商业管理信息系统,中国水利水电出版社 2006-08
7.1商业企业信息化建设的总体规划
7.1.1信息系统总体规划的基本知识
1,信息系统总体规划的重要性
如果没有进行 MIS规划或规划不合理，不仅造成开发过程的直接损失，由此而引起的企业运行不好的间接损失更是难以估计。
人们通常认为，假若一个操作错误可能损失几万元，那么一个设计错误就可能损失几十万元，一个计划错误就可能损失几百万元，而一个规划错误的损失则可能达到千万元，甚至上亿元。
一个科学合理的系统规划是系统开发成功的前提，
因此，要把信息系统的规划放到重要的战略位置上，引起足够的注意。
,商业管理信息系统,中国水利水电出版社 2006-08
2．信息系统总体规划的任务信息系统的总体规划是组织针对信息系统的建立和发展所作的一种战略性计划。除了具有一般战略性计划的属性外，信息系统总体规划还应该有以下的任务：
（ 1） 使信息系统的发展与组织整体计划相协调，即支持组织战略计划的实施。
（ 2）为信息系统的开发提出方向，保证开发工作支持组织的目标。
（ 3）合理地分配资源，确定开发的优先次序。
（ 4）保证系统的一体化和开发工作的协调性，避免没有统一规划的“各自为战”、局部优先以及联合各自开发的应用系统时所引起的不必要的费用。
（ 5）为负责系统开发的人员，包括项目开发的负责人员和信息系统方面的高层管理人员的绩效考核提供质量标准和控制机制。
（ 6）为信息系统人才，如信息分析人员、系统分析人员的获得和人才开发提供一种基础，使组织明确对信息系统人员的数量和质量方面的需求是什么。
（ 7） 保证信息系统能自动地进行调整，为组织提供有效的支持。
,商业管理信息系统,中国水利水电出版社 2006-08
3．信息系统总体规划的内容信息系统总体规划主要包括以下几个方面的内容：
（ 1）组织的整体战略目标、政策和约束、计划和指标的分析。
（ 2）管理信息系统的目标、约束、总体结构以及计划指标的分析。
（ 3）单位现状的分析，包括业务流程的现状，目前使用的信息系统的现状等。
（ 4）准备开发的应用系统的功能结构，信息系统的组织、人员、管理和运行。
（ 5）信息系统的效益分析和实施计划（开发计划、
培训计划、资金需求计划等）。
（ 6）对影响规划的信息技术（硬件技术、网络技术和数据处理技术等）发展的预测。
,商业管理信息系统,中国水利水电出版社 2006-08
4．信息系统战略规划的组织
首先，在进行信息系统总体规划时，高层管理者必须积极参与。高层管理者参与规划工作是确保信息资源开发利用成功的关键。
另外，信息系统规划工作还需要成立一个责权明确的领导小组。它在组织的最高层管理者的直接管理者下，由一名负责全面规划工作的信息资源规划者和一个核心小组所组成,并通过一批用户分析员和广大的最终用户相联系。
核心小组和用户分析员应该是脱产地从事总体规划工作，而广大的最终用户则是临时性或短期的参与规划工作。
全部规划工作应由强有力的核心小组来完成。
,商业管理信息系统,中国水利水电出版社 2006-08
7.1.2信息系统发展的阶段模型预算费用
,商业管理信息系统,中国水利水电出版社 2006-08
7.1.3 商业企业信息系统总体规划的内容和步骤
1．初步调查信息系统初步调查的目的是明确系统目标，
通过初步调查，收集相关信息，用以进行可行性分析。商业企业管理信息系统初步调查的基本内容包括如下几个方面：
首先，调查用户需求。从用户提出新系统开发的理由、用户对新系统的要求入手考察用户对新系统的需求，预期新系统要达到的目的。
其次，调查商业企业目前的运行状况,
最后，调查新系统的开发条件。
,商业管理信息系统,中国水利水电出版社 2006-08
2．可行性分析
可行性分析的任务是明确应用项目开发的必要性和可能性。其中：必要性来自对待开发系统的迫切性，而可能性则取决于实现应用系统的资源和条件是否具备。
可行性分析工作需要建立在初步调查的基础上。
如果领导或管理人员对信息系统的需求很不迫切，
或者条件尚不具备，就是不可行。具体来说，可行性分析的主要内容包括：
（ 1）管理上的可行性
（ 2）技术上的可行性
（ 3）经济上的可行性
,商业管理信息系统,中国水利水电出版社 2006-08
7.2商业企业管理信息系统的开发
在商业管理信息系统中，除了个别通用性模块可以直接购买之外，大多数系统需要根据自身需要，量身定做，也就是要委托开发。
信息系统开发的成败，直接决定着信息系统的应用效果。
本节介绍了信息系统开发的基本知识和结构化系统开发方法的整体流程。
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.1商业管理信息系统开发的基本知识
1．信息系统开发的原则
（ 1）实用性原则
（ 2）系统性原则
（ 3）符合软件工程规范的原则
（ 4）逐步完善,逐步发展的原则
,商业管理信息系统,中国水利水电出版社 2006-08
2．信息系统开发的特点
（ 1）用户需求的牵引是系统开发的动力
（ 2）科学合理的管理是系统开发的前提
（ 3）系统开发的策略要符合组织的要求
（ 4）信息系统的结构与功能由管理模式、组织形式和运行机制决定
（ 5）信息系统开发的需求投资巨大
,商业管理信息系统,中国水利水电出版社 2006-08
3．信息系统开发的条件一家商业企业要想确保信息系统的开发成功，必须满足以下基本条件：
（ 1）领导重视，业务人员积极性高；
（ 2）必须有建立信息系统的实际需求和迫切性；
（ 3）必须要有一定的科学管理基础；
（ 4）有必要的投资保证，并能提供系统维护人员的编制和维护费用；
（ 5）管理人员知识结构应满足系统建设需要；
（ 6）管理中需要的各种基础数据要齐全规范。
,商业管理信息系统,中国水利水电出版社 2006-08
4,信息系统开发的方式信息系统开发的方式很多，不同的单位应该根据自己的实际情况，选择合适的方式。
（ 1）自行开发
（ 2）委托开发
（ 3）合作开发
（ 4）购买现成软件包
,商业管理信息系统,中国水利水电出版社 2006-08
5,管理信息系统开发的生命周期结构化开发方法的生命周期
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.2 商业管理信息系统的系统分析
系统分析是保证所开发系统设计合理、功能优化的一个重要保障。
这个阶段工作的深入已否，直接影响到将来开发系统的设计质量和经济效益。
因此，必须给与高度重视。
,商业管理信息系统,中国水利水电出版社 2006-08
1,系统分析的主要任务系统分析主要解决系统“做什么”这一问题。
其主要任务包括以下几项。
（ 1） 详细调查
（ 2）用户需求分析
（ 3）提出新系统的逻辑模型
（ 4）编写系统分析说明书
,商业管理信息系统,中国水利水电出版社 2006-08
2,系统详细调查系统分析的第一步就是做好详细调查，其主要目的是深入了解系统的处理流程，完整掌握现行系统的现状，发现问题和薄弱环节，收集资料，最终确定用户需求。
（ 1）详细调查的目的
（ 2）详细调查的原则
（ 3）详细调查的方法
（ 4）详细调查的内容
（ 5）详细调查结果的表达工具
,商业管理信息系统,中国水利水电出版社 2006-08
3,管理业务调查管理业务流程的调查主要包括组织机构调查、
管理功能调查和业务流程调查。
（ 1）组织机构调查组织机构指的是一个组织的组成部分以及这些组成部分之间的隶属关系，通常用组织结构图表示。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 2）管理功能调查管理功能调查的任务，就是在掌握系统组织结构的基础上，
以组织结构为线索，层层了解各个部门的工作职责和内部分工，掌握组织的功能体系，并用功能体系图来表示。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 3）业务流程调查业务流程调查的主要目的是分析某项业务的具体处理过程，发现和处理系统调查工作中的错误和疏漏，修改和删除原系统的不合理部分，在新系统基础上优化业务处理流程。
描述管理业务流程的图表有两种，分别是,
业务流程图
表格分配图
,商业管理信息系统,中国水利水电出版社 2006-08
业务流程图的基本符号
,商业管理信息系统,中国水利水电出版社 2006-08
某企业销售及库存子系统的管理业务流程图
,商业管理信息系统,中国水利水电出版社 2006-08
表格分配图描述物资采购业务的表格分配图
,商业管理信息系统,中国水利水电出版社 2006-08
4,新系统逻辑模型的建立经过管理业务流程调查后，要确定新系统的逻辑模型，该模型主要由一套分层的数据流图、一本数据字典以及若干个加工处理逻辑说明组成。
（ 1）数据流图数据流程图从数据传递和加工的角度，以图型的方式刻画信息系统的工作情况。
（ 2）数据字典数据流程图只给出了系统的组成及相互关系，但没有说明数据元素的含义。为使数据流程图上的数据流名字、加工名字和文件名字具有确切的解释，还需要编写数据字典。
（ 3）处理逻辑说明数据流程图中比较简单的计算性的处理逻辑可以在数据字典中直接作出定义，但还有不少在逻辑上比较复杂的处理，
有必要运用一些描述处理逻辑的工具来加以说明。
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.3 商业管理信息系统的系统设计
1,系统设计的任务与内容
系统设计主要解决系统“如何做”的问题。它通常可分为两个阶段：首先是总体设计，其任务是确定系统总体框架结构；其次是详细设计，即对系统中的每一个具体模块进行详细的输出、输入、
内部处理流程的设计。
系统设计阶段的主要任务是在科学、合理的设计和总体模型的基础上，尽可能提高系统的运行效率、可靠性、安全性和工作质量，充分利用并合理投入各类可以利用的人、财、物资源，使之获得较高的综合效益。
,商业管理信息系统,中国水利水电出版社 2006-08
系统设计的主要内容设计项目 主要内容将系统进行模块化分解；绘制系统的模块结构图决定每个模块的功能和模块间的调用关系和数据传递关系 系统总体设计设计信息系统流程图 ；并决定主要模块的工作界面代码设计 ； 数据库设计输出设计,输入设计 和 人机界面设计模块内部的处理过程设计系统可靠性,安全性和保密性设计制定系统设计规范系统 详细设计编写系统设计说明书计算机 软硬件设备 的配置通信网络的选择和设计数据库管理系统的选择物理配置方案设计信息系统的总体布局设计其他设计系统断电应急措施，防火、防雷击等保护措施；
系统与外部信息网络的连接
,商业管理信息系统,中国水利水电出版社 2006-08
2,系统设计的原则
（ 1）功能性
（ 2）合法性
（ 3）系统性
（ 4）适应性
（ 5）可靠性
（ 6）安全性
（ 7）经济性
（ 8）高效性
,商业管理信息系统,中国水利水电出版社 2006-08
3,系统功能结构的设计
系统功能结构的设计，就是从系统整体功能出发，逐步进行功能分解的过程，其主要目的在于描述系统内各个组成部分的结构及其相互关系,
系统功能结构设计的结果描述工具是系统功能结构图。
,商业管理信息系统,中国水利水电出版社 2006-08
4,信息系统流程图的设计
信息系统流程图是用来描述系统物理模型的一种传统工具。一个系统可以包含人员、硬件、
软件等多个子系统。
系统流程图的作用，
就是在抽象地描述系统内部的主要成份（例如硬设备、
程序、文字及各类人工过程等），表达信息在各个成份之间流动的情况。
,商业管理信息系统,中国水利水电出版社 2006-08
5,系统物理配置方案设计
系统物理配置方案设计包括系统软、硬件配置的设计、系统总体布局设计以及网络结构的设计。
随着信息技术的发展，多种多样的计算机以及网络技术产品为信息系统的建设提供了极大的便利，可以根据应用的需要选择性能各异的计算机软、硬件及其网络产品。
,商业管理信息系统,中国水利水电出版社 2006-08
6．代码设计
（ 1）代码的含义代码是代表事物名称、属性、状态等的符号，一般用数字、
字母或它们的组合来表示。现实生活中有很多代码的例子，
例如：准考证号、学生学号、汽车牌照、职工编号等。在商场信息系统中，像商品编码、柜组编号、员工编码都是需要进行代码设计的。
（ 2）代码的作用代码在信息管理方面具有重要作用：第一，代码缩短了事物的名称，可以节省时间和空间，并便于数据的存储和检索；
第二，使用代码，按规定算法，可以提高排序、统计、汇总等信息处理的效率和精度；第三，代码提高了数据的全局一致性，减少了因数据不一致而造成的错误；第四，代码是人和计算机之间的共同语言，是两者交换信息的工具。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 3）代码设计的原则在代码设计时，应注意遵循以下一些原则：
第一，适用性。设计的代码在逻辑上必须能满足用户的功能需要，
在结构上应当与系统的处理方法相一致。
第二，单义性。即每个代码应该唯一标志它所代表某一种事物或属性，每一个实体只能有一个代码，不能重复。
第三，可扩充性。代码设计时,要预留足够的位置，以适应不断变化的需要。
第四，规范性。代码要系统化,代码的编制应尽量标准化，尽量使代码结构对事物的表示具有实际意义，以便于理解及交流。
第五，明义性。要注意避免引起误解，不要使用易于混淆的字符。
如 0,Z,I,S,V与 0,2,1,5,U易混； 不要把空格作代码；要使用 24小时制表示时间等。
第六，合理性。要注意尽量 采用不易出错的代码结构。
（ 4）代码的类型一般说来，代码可按文字种类或功能进行分类。按文字种类可分为数字代码、字母代码（英语字母或汉语拼音字母）和数字字母混合码；按功能则可以分成以下几类,顺序码、区间码、表意码
,商业管理信息系统,中国水利水电出版社 2006-08
7．人机交互设计人机交互设计是指人通过屏幕、键盘等设备，
与计算机进行信息交换，控制系统的运行进程，包括用户界面设计、输出设计,输入设计三个方面。
,商业管理信息系统,中国水利水电出版社 2006-08
7.2.4商业管理信息系统的系统实施
1．系统实施的含义
系统实施就是将新系统的设计方案转换为能够实际运行的系统。在此期间，开发商和用户都将投入大量的人力、物力，占用很长时间，用户单位将发生组织机构、人员、设备、工作流程的重大变革，所以系统实施是系统开发的关键阶段。
,商业管理信息系统,中国水利水电出版社 2006-08
2．系统实施的内容系统实施包括硬件的获取、软件的获得或开发、用户准备、聘用和培训人员、地点和数据的准备、
安装、测试、试运行以及用户验收等。其主要内容可以概括如下：
建立硬、软件环境，选择开发环境和工具；
实现物理系统；
进行系统测试，排除错误并完善功能；
装载数据，系统试运行，做局部调整；
用户技术培训和操作培训；
进行系统交接；
制订系统管理和操作制度,正确运行系统；
维护系统，实现设计目标，发挥最大效益。
,商业管理信息系统,中国水利水电出版社 2006-08
3,系统实施的关键问题
系统实施是一项十分复杂的系统工程，许多因素都会影响到系统实施的进程和质量。这些因素可以大致概括为管理因素和技术因素两类。
在管理因素方面，第一步就是要建立一个企业主要领导挂帅的领导班子；另外，还要注意各部门人员之间的协同工作，包括行动上和思想上两个方面；同时，人员的培训也是系统实施中一项重要工作，培训质量的好坏直接关系到系统未来的效益。
在技术因素方面，影响系统实施的技术问题主要包括以下三个方面：
（ 1）数据整理与规范化
（ 2）软硬件及网络环境的建设
（ 3）开发技术选择和使用
,商业管理信息系统,中国水利水电出版社 2006-08
4．程序设计
程序设计是相同实施中一项重要内容。随着计算机硬件价格越来越便宜，软件费用急剧上升，人们对程序设计的要求发生了变化。
过去主要是强调程序的正确和效率，这对小型程序来说无疑是正确的。但对于大型程序，人们则倾向于首先强调程序的可维护性、可靠性和可理解性，然后才是效率。
,商业管理信息系统,中国水利水电出版社 2006-08
5．系统测试
信息系统作为大型软件系统，不可能完美无缺，
其中难免会存在错误。系统测试的意义就是发现系统内部的错误，并给以修正。系统测试是保证系统开发成功的重要一环。
测试，就是用精心设计的数据，运行程序，从而发现程序中的错误。根据信息系统的开发周期，
系统测试可以分为五个阶段，分别是：
（ 1）单元测试
（ 2）组装测试
（ 3）确认测试
（ 4）系统测试
（ 5）验收测试
,商业管理信息系统,中国水利水电出版社 2006-08
6．系统转换
在完成系统测试后，即可将其交付使用。
所谓交付使用，就是新旧系统的交替，旧系统停止使用，新系统投入运行。
整个交付过程可以成为系统交换过程，也成为系统上线。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 1）系统转换前的准备工作在完成系统转换任务之前，需要做好许多准备工作。主要包括三个方面的工作：
首先是数据准备，数据准备是从旧系统中整理出新系统运行所需的基础数据和资料，即把旧系统的文件、数据加工成符合新系统要求的数据，其中包括历史数据的整理、数据口径的调整、数据资料的格式化、分类、编码，数据的增、删、改等。
其次是文档准备。在系统开发结束后，应有一套完整的开发文档资料，它记录了开发过程中的开发轨迹，是开发人员工作的依据，也是用户运行系统、维护系统的依据。文档资料要与开发方法相一致，且符合一定的规范，内容要完备、齐全，并形成正规的文件。
最后是用户培训，系统转换必须切实重视人的因素。要加强对有关人员，包括基础操作人员、业务管理人员、系统管理人员，进行系统知识和技能培训，同时还要注意进行信息管理制度、规则和标准的培训。
,商业管理信息系统,中国水利水电出版社 2006-08
（ 2）系统转换的方式
系统转换有三种方式，分别是：
直接转换
并行转换
分段转换
不同的企业，可以根据实际情况选择一种或者几种配合使用。
,商业管理信息系统,中国水利水电出版社 2006-08
7.3商业管理信息系统的运行、维护与评价商业管理信息系统切换成功之后，商业企业的各类用户必须做好系统的日常运行管理和系统维护工作，并在正常运行一段时间之后，择日开始对系统运行效果进行评价。
,商业管理信息系统,中国水利水电出版社 2006-08
7.3.1 商业管理信息系统日常运行的管理
商业管理信息系统的日常运行管理，包括对信息系统的运行进行控制，记录其运行状态，进行必要的日常维护，并做好系统的安全保密工作，其目的是使信息系统真正符合管理决策的需要，为管理决策服务，
产生其应有的效益。
商业企业管理信息系统日常运行管理的内容包括如下几点：
1．系统运行情况的记录
2．系统运行的日常维护
3．对信息系统运行中一些突发事件的处理
,商业管理信息系统,中国水利水电出版社 2006-08
7.3.2 商业管理信息系统应用的规章制度
现代商业企业使用各种计算机管理信息系统，并逐步实现管理信息化后，其业务流程、工作方法、企业内各职能部门之间以及企业与外部环境之间的相互关系都将发生了一定的变化。因此需要制定一系列新的管理规章制度。
这些规章制度应该包括：
1．中心机房安全运行管理制度
2．信息系统的其他管理制度
,商业管理信息系统,中国水利水电出版社 2006-08
7.3.3 商业管理信息系统的维护管理
1．商业管理信息系统维护的内容
（ 1） 硬件的维护
（ 2）程序的维护
（ 3）数据文件的维护
（ 4）代码的维护
,商业管理信息系统,中国水利水电出版社 2006-08
2．商业管理信息系统维护的类型
（ 1）正确性维护
（ 2）适应性维护
（ 3）完善性维护
（ 4）预防性维护
,商业管理信息系统,中国水利水电出版社 2006-08
7.3,4 商业管理信息系统的效果评价
商业管理信息系统投入正常运行一段时间后，要进行系统的运行效果评价。
其目的是通过对新系统运行绩效的审查，
来检查新系统是否达到了预期目标，是否充分利用了系统内的各种资源，系统的管理工作是否完善，以及指出系统改进和扩展的方向是什么等。
,商业管理信息系统,中国水利水电出版社 2006-08
1,系统性能指标系统性能指标主要包括以下几项内容：
（ 1）人机交互的灵活性与方便性 ;
（ 2）系统响应时间与信息处理速度满足管理办公业务需求的程度 ;
（ 3）输出信息的正确性与精确度 ;
（ 4）单位时间内的故障次数与故障时间在工作时间中的比例 ;
（ 5）系统结构与功能的调整、改进及扩展，与其他系统交互或集成的难易程度 ;
（ 6）系统故障诊断、排除、恢复的难易程度 ;
（ 7）系统安全保密措施的完整性、规范性与有效性 ;
（ 8）系统文档资料的规范、完备与正确程度。
,商业管理信息系统,中国水利水电出版社 2006-08
2.直接经济效益指标系统直接经济效益指标，主要是分析系统投资额、系统运行费用与系统运行新增加的效益之间的综合比较。其中：
（ 1）系统投资额包括：系统硬件、系统软件的购置、安装费用；应用系统的开发或购置所投入的资金；企业内部投入的人力、材料费用； 系统维护所投入的资金费用。
（ 2）系统运行费用包括：存储介质、纸张与打印油墨等耗料费用，系统投资折旧费（由于信息系统的技术成分较高，更新换代快，一般折旧年限取 5至 8年），硬件日常维护费，系统所耗用的电费、系统管理人员费用等。
（ 3）系统运行新增加的效益包括：成本的降低；库存积压的减少；流动资金周转的加快与占用额的减少；销售利润的增加及人力的减少等方面 。
,商业管理信息系统,中国水利水电出版社 2006-08
3.间接经济效益指标间接经济效益是通过改进办公业务流程、组织结构、运作方式以及提高人员素质等途径，促使办公效率提高、审批手续精简而逐渐地间接获得的效益。它主要包括：
（ 1）对组织为适应环境所作的结构、管理制度与管理模式等的变革会起巨大的推动作用，这种作用一般无法用其他方法实现。
（ 2）能显著地改善单位形象，对外可提高客户对单位的信任程度；对内可提高全体员工的自信心与自豪感。
（ 3）可使办公管理人员获得许多新知识、新技术与新方法，
进而提高他们的技能素质，拓宽思路，进入学习与掌握新知识的良性循环。
（ 4）系统信息的共享与交互，使部门之间、管理人员之间的联系更紧密，这可加强他们的协作精神，提高单位的凝聚力。
（ 5）对单位的规章制度、工作规范、办事流程、计量与代码等的基础管理产生很大的促进作用，为其他管理工作提供有利的条件。
,商业管理信息系统,中国水利水电出版社 2006-08
7.4商业管理信息系统的安全与保密管理
7.4.1商业管理信息系统安全与保密的含义及其影响因素
1．信息系统安全与保密的定义
信息系统的安全与保密是两个不同的概念。
信息系统安全是指为防止有意或无意的破坏系统软硬件及信息资源行为的发生，避免企业遭受损失所采取的措施，包括硬件安全、软件安全、数据安全和运行安全。
信息系统保密是指为防止有意窃取信息资源行为的发生，使企业免受损失而采取的措施。
,商业管理信息系统,中国水利水电出版社 2006-08
2．影响信息系统安全与保密的因素
（ 1）自然因素
（ 2）人为因素
（ 3）技术因素
,商业管理信息系统,中国水利水电出版社 2006-08
7.4.2加强信息系统安全与保密的主要措施
1．严格制度管理
2．加速法制建设
3．加强宣传教育
4．开展技术研究
,商业管理信息系统,中国水利水电出版社 2006-08
7.4.3保证商业管理信息系统安全的常用技术对策
1．实体安全防范
2．安全监视技术
3．“防火墙”技术
4．终端识别
5．计算机安全加权
,商业管理信息系统,中国水利水电出版社 2006-08
7.4.4加强商业管理信息系统保密的常用技术对策
1．用户认证技术
2．计算机数据加密技术
3．数字签名技术
4．用户的自我保护
,商业管理信息系统,中国水利水电出版社 2006-08
7.5商业企业信息化的组织机构建设
7.5.1商业企业信息化建设领导小组及其职责
在商业企业信息化建设领导小组中，应由商业企业的“一把手”担任领导小组组长，以便体现
“一把手工程”的原则，并体现出商业企业领导对信息化工作的高度重视；各小组成员应该包括商业企业决策层相关领导、商业企业信息化领域知名专家、与商业企业信息化有关的二级部门领导以及各主要职能部门的主要业务骨干。
商业企业信息化建设领导小组主要职责包括：
1,组织商业企业信息化建设中、长期规划的审定；
2,进行商业企业信息化建设重大工程项目实施方案的决策；
3,进行商业企业信息化建设机构相关人员的考核、任免与奖惩等。
,商业管理信息系统,中国水利水电出版社 2006-08
7.5.2商业企业信息中心及其主要职能
1．信息中心的产生商业企业的信息中心，以商场为例，大多数是由过去商场的电脑部或电脑室发展而来。在机构设置方面，目前多数还是隶属于商场的财务部。
2．信息中心的主要职责商业企业信息中心的主要职责，主要体现在以下几个方面：
（ 1）技术维护
（ 2）信息提供
（ 3） 信息处理
,商业管理信息系统,中国水利水电出版社 2006-08
3．信息中心在商业企业中的地位
信息中心是一个综合性的管理部门，它的特点是控制点多、数据量大、准确率高、处理速度快，
同时，由于信息中心自身的技术特点，使得这个部门的人员相对可靠一些。
所有这些特点，都使企业的最高决策层可以充分地依靠这个部门对整个企业的各个管理角落进行科学、有效地管理，并从人工不能达到的层次对整个企业进行多方位的调整和控制。
信息中心的独特优势体现在四个方面：全局性、
准确性、客观性、及时性。
,商业管理信息系统,中国水利水电出版社 2006-08
7.5.3现代商业企业信息主管的设置
1,信息主管的含义信息主管，也称为“首席信息主管”、首席信息官（ Chief Information Officer,缩写为 CIO），是一个组织中负责信息技术系统战略策划、规划、协调和实施的高级官员，他通过谋划和指导信息技术资源的最佳利用，来支持组织的战略目标。
,商业管理信息系统,中国水利水电出版社 2006-08
2,信息主管职责
CIO在组织的最高领导层占有一席之地，在“一把手”
的领导下，参与组织的战略决策。）企业 CIO主要职责包括：
负责企业信息化建设中、长期规划的编制；
负责企业信息化建设重大工程项目实施方案的论证；
负责企业信息化建设硬、软件系统的配置及资金的投入；
负责各类信息、渠道的梳理及信息化人员的管理与奖惩等；
负责建立和实施企业内信息系统使用的指南和制度；
负责管理协调各种关系，包括信息中心与上级部门、
信息中心与其他部门、信息中心内部等各方面的关系。
,商业管理信息系统,中国水利水电出版社 2006-08
3,信息主管的素质要求作为企业的 CIO，一般应具有下述知识和能力：
第一，有良好的管理素质，包括：基本的管理能力、
协调能力和人际沟通能力；
第二，有丰富的 IT知识和能力,CIO必须是信息技术和信息管理系统方面的行家，应具备最新信息技术的跟踪能力和有效运用能力；
第三，有一定的商业知识和商业头脑。 CIO的工作必须围绕企业的战略目标来确定技术方案，利用一切可利用的信息重构企业的商业行为，支撑企业的商业决策，以使信息管理系统为企业发挥最大的效益。
,商业管理信息系统,中国水利水电出版社 2006-08
本章 小结 -1
商业信息化建设耗资大、历时长、技术复杂且涉及面广，所以必须制订总体规划。在制订总体规划中间，高层管理者必须积极参与，这是确保信息资源开发利用成功的关键。
把计算机应用到一个单位（企业、部门）的管理中去，一般要经历从初级到成熟的一个发展过程。美国信息管理专家诺兰将这个过程划分六个不同阶段，称为诺兰阶段模型。
信息系统开发的方式很多，主要有四种，分别是：自主开发、
委托开发、联合开发以及购置现成的应用软件包。不同的单位应该根据自己的实际情况，选择合适的方式。
信息系统的开发方法很多，其中常用的结构化系统方法的整体流程包括五个阶段，分别是：系统规划、系统分析、系统设计、系统实施、系统运行与维护。
商业管理信息系统的日常运行管理，包括对信息系统的运行进行控制，记录其运行状态，制定相关的各项管理制度，进行必要的日常维护，并做好系统的安全和保密工作，其目的是使信息系统真正符合管理决策的需要，为管理决策服务，
产生其应有的效益。
,商业管理信息系统,中国水利水电出版社 2006-08
本章 小结 -2
商业企业信息系统维护的内容包括硬件的维护、程序的维护、数据文件的维护和代码的维护四个方面；其中最主要是程序的维护，它又可以划分为四种类型：正确性维护、
适应性维护、完善性维护和预防性维护。
信息系统效果评价的目的是通过对新系统运行绩效的审查，
检查新系统是否达到了预期目标，其评价指标一般包括：
系统性能评价、直接经济效益评价和间接经济效益评价。
为了稳步推进商业企业信息化建设工作，保障建设完成的信息系统得到很好的应用，现代商业企业应该成立商业企业信息化建设领导小组，并建立其日常办事机构 —— 商业企业信息中心，它的主要职责体现在三个方面：技术维护、
信息提供和信息处理。
信息主管，也称为首席信息官（ Chief Information
Officer,缩写为 CIO），是一个组织中负责信息技术系统战略策划、规划、协调和实施的高级官员，他通过谋划和指导信息技术资源的最佳利用，来支持组织的战略目标。
现年商业企业也需要设置这一职位。
,商业管理信息系统,中国水利水电出版社 2006-08
复习思考题 -1
1．请说明商业企业信息化建设中总体规划工作的重要性。
2．管理信息系统开发的方式有哪些？它们各有什么特点？
3．结构化信息系统开发方法包括哪些主要阶段？每个阶段的主要任务是什么？
4．请描述诺兰阶段模型的含义。它对我国商业企业的信息化建设有什么重要意义？
5．商业企业信息系统日常运行管理主要包括哪些内容？
6．商业企业信息系统的维护管理主要包括哪些方面？
7．商业企业信息系统的效果评价一般都从哪几个方面进行？
8．为了保障商业企业信息系统的安全和保密，可以采取哪些主要措施？
,商业管理信息系统,中国水利水电出版社 2006-08
复习思考题 -2
9．请描述几种你比较熟悉的保障信息系统安全与保密的技术对策。
10．成立商业企业信息化领导小组的目的是什么？
请描述其成员组成情况。
11．商业企业信息中心的主要职能是什么？
12．什么是 CIO？商业企业 CIO的主要职责是什么？
如何才能成为一名合格的 CIO？
13．请调查一家大型商业企业，然后写一篇调查报告。
【 说明 】 调查的目的是了解以下内容：该企业的基本情况，其信息化建设的总体情况，使用的主要信息系统及其功能，信息化管理机构的设置情况，信息主管的设置情况。
