第1个回答 2014-01-08
1。论述影响计算机化信息系统安全的主要因素及其影响。参考学习指导P66页或者教材P211至P214问：企业要开发信息系统，首先应注意哪些问题？答：一个企业要开发信息系统，首先应掌握以下几个原则：1．以系统工程的观点指导信息系统的建设。企业信息系统首先是一个系统，有它的系统目标,整个系统的功能就是为了达到这个系统的总目标。企业信息系统可以分解为一组相互关联的子系统,这些子系统各自有其独立的功能自身的目标，但彼此联系、配合,共同实现系统的总目标。一个子系统本身还可以分解为更低一层的子系统.这种逐级分层的方法构成了系统的层次性.对企业信息系统这个复杂的事物，由上至下，由粗到细,通过逐级分解,才能清晰地、完整地剖解系统的组成以及各部分之间的相互联系。这样才能保证既把握全局，又可以按需要剖析到每一个细节。用系统的战略观点来开发一个企业信息系统，也就是要从全局的观点来分析和规划信息系统。有不少企业开发了一些单项数据处理项目。这种开发工作往往是一个个项目孤立地进行开发的，它们各自用一台微机,各有自己的程序和数据，项目之间互不联系。尤其是数据信息，同样的数据，在同一企业的不同部门的统一数据不统一,有的部门用了大量的时间,收集了大量的数据，作了大量的工作,结果发现它的部门正在做着同样的工作,重复收集和处理着相同的数据。其根本原因是，企业信息系统中的一个子系统是系统中一个组成部分,因而，它必然有不少信息是供全系统共享的。而孤立地开发一个个子系统，无法顾全整个系统的信息共享。这样的孤立子系统,效率不高，功能不强.因此，开发企业信息系统有必要从战略上进行规划，在系统的总目标之下，设置各个子系统。开发子系统时,必须首先搞清楚系统与该子系统的关系，子系统与子系统之间的相互关系,也就是某个子系统与其他子系统之间的信息输入、输出关系。孤立地开发一个个小项目只能是事倍功半，从形式上看起来可能见效快，但战略上看效率低、进度慢.2．与用户密切配合，做好需求分析。企业信息系统是为了管理人员决策服务的.管理人员就是系统的用户,只有用户使用方便、满意的系统才称得上是好的系统。而一个为用户接受、在实际工作中真正服务于用户的成功的企业信息系统，离不开用户的参与，从最初的战略规划的制订,到系统、系统设计，以及最后的系统实施的全过程,都需要用户与系统开发人员的真诚的合作。有时，系统分析人员或系统设计人员，为了提高计算机的效率，提高系统开发的工作效率，忽视了系统开发过程中与用户进行的必要的交流,导致了用户的数据输入需要经过大量的预先的数据准备工作.计算机在单位时间内可以输出大量的表格,但用户真正有用的仅是很小的一部分，用户不得不占用大量的时间,在一大堆表格中寻找他们有用的数据,造成系统与用户实际所需之间存在一定的差距甚至相背离,以致被闲置不用,或以失败而告终. 在企业信息系统开发的全过程,系统分析设计人员都需要不断的赢得用户的理解和支持,及时的纠正设计思路中与用户实际目标的偏差,工作进展情况定期向用户汇报,工作中遇到的问题与困难更需要在用户的帮助下寻求合理的解决方案。而对于用户,也不应将企业信息系统的开发单纯看作是系统开发设计人员的工作，而置身事外.企业信息系统的开发包括用户自己,用户不仅是使用企业信息系统的主人,也是开发企业信息系统的主人.系统开发人员与用户真诚地合作，是系统成功的关键.3．坚持“一把手”原则，组织一个好的开发队伍开发企业信息系统是一个周期长、耗资大、涉及面广的一项任务，它需要专业技术、管理人员和相关的职能科室的业务管理人员的协同配合.它的开发影响到管理方式、规章制度以及职责范围，甚至会涉及管理机构的变化.因为，开发企业信息系统影响面广,涉及人员多,甚至会带来管理观念上的飞跃,所以，这种影响面大的开发工作，没有企业高层领导的参与和具体领导，协调个部门的需求与步调，开发工作不可能顺利进行.只依靠基层管理者的积极性，或者仅依靠系统开发设计人员去组织，开发共组是搞不好的,甚至根本无法进行，而要开发一套是企业管理水平上档次，管理效率上台阶的系统，首先的是思想观念的变化,尤其是领导层思想观念的变化，系统开发的成败就决定于领导层的支持与参与.企业信息系统发展到今天,管理观念的重要性以越来越来被人们所认识。在企业信息系统建设当中，我们通常称这一原则为“一把手”原则。由于企业信息系统本身的复杂性,它的开发需要一支由各种专业技能的人员组成开发人员队伍.要有计算机硬、软件的技术人员，要有熟悉管理业务的管理人员，还要有既懂计算机又熟悉管理工作的系统分析人员.当然，还要有系统硬、软件的维护人员、操作人员及数据管理员等。这支队伍是庞大的.大量的开发工作，有时一个企业无法完全由其自身解决，往往要借助于设计院、研究所或则高等院校的力量。但是，借助外力开发企业信息系统的企业,自身还必须配备今后系统维护的人员。没有一支维护人员队伍，一旦系统出现问题，则又得求助于外力,同时，系统本身也无法扩展与改善. 4．重视企业信息系统的战略规划 。作为一项复杂的系统工程，企业信息系统的战略规划是非常重要的。严格区分企业信息系统开发工作的阶段性,每个阶段必须规定明确的任务，提供响应的文档资料,作为下一个阶段的依据，.这些原则都是企业信息系统的开发过程中所积累的工作经验和教训。如不严格按阶段进行开发，将会给工作带来极大的混乱,以致返工或某些工作推倒从来.系统分析未完成之前，就匆忙地选机型,确定硬件配置,或系统设计未完成之前,就开始编写程序，这都是开发企业信息系统经常出现的情况，这样做,很可能造成浪费与返工。一个有效的战略规划不但能做到信息资源的合理分配和使用，从而企业信息系统的投资；而且还可以企业信息系统应用的深化，为企业创造更多的利润。另外一个好的战略规划还可以作为一个标准，考核企业信息系统开发人员的工作，明确他们的工作方向，调动他们的积极性。指定战略规划的过程本身就迫使企业领导回顾过去的工作，发现可以改进的地方。总之，企业信息系统的战略规划对我国企业是非常重要的，应该大力提倡和推广。5．选择适合于企业的方法信息系统的开发方法有很多，但从大的方面看主要是两种，即生命周期法或称结构化系统分析和原型法。问：请您谈谈一下这两种开发方法的特点。答：生命周期法或称结构化系统分析方法主要针对大中型企业，由于系统结构复杂，功能多样，要弄清企业对系统的需求需要做细致的工作。在20世纪70年代开始开发信息系统时并没有从系统的生命周期角度进行分析，而是直接从系统软硬件设计与编程做起。但到系统开发后期，发现系统的功能在很多方面不能满足用户的需求。究其原因，是由于没有从信息的生命周期的规律上分析系统。这促使人们思考是否能用一组标准的准则和工具，从事系统分析工作，用来表达系统分析的工作成果，使用户能够在实际得到并使用系统之前，就知道未来系统的功能是否满足他们的信息处理需求，同是也能够使系统设计员根据系统分析的结果，按照结构化系统设计的原则，明确定义目标系统的输入、输出、内部结构和处理逻辑，这就是结构化系统分析产生的由来。生命周期法或结构化系统分析是目前最成熟、应用最广泛的系统分析方法。它更加反映了在系统开发中系统工程思想的运用。实际应用时，采用“自顶向下（Top-Bottom）”的方法进行系统分析和设计，通常按工程项目的思路将信息系统及其开发过程划分为明确的5个阶段：·可行性研究与战略规划·需求分析与概要设计，即系统分析。系统详细设计，即系统设计 ·系统实现与测试 ·系统运行维护与评价采用生命周期法能够保证大中型企业的信息系统最终满足各方面的需求，实现系统的预期目标。结构化生命周期法至今一直在企业信息系统开发方面占统治地位的方法。但是，结构化生命周期法并没有完全解决系统开发中难以避免的软件危机，随着时间的推移，愈来愈暴露其较为严重的缺点。结构化生命周期法的缺点主要表现在需求分析阶段。在这一阶段，人们很难甚至通常不可能明确用户实现的、潜在的和有可能在未来发生变化的需求，而这确是企业信息系统开发成功的关键。此外，结构化生命周期法还面临着开发过程复杂、开发周期长、所用工具落后等问题。为了解决这些问题，80年代处人们又提出了原型法（Prototyping）。该方法的提出基于这样的认识：人们对于不甚了解的问题的解决方法之一是为该问题建立一个实验模型，并根据模型的运行情况来研究有关特性以及存在的问题。原型法中的原型即为此目而建造的。原型法将传统方法中的系统调查、系统分析、系统设计三个阶段融为一体，使用户一开始就能看到系统实现以后是一个什么样子，将会遇到那些问题，哪些根本就是错误的，哪些需要改进等等，消除了用户的心理负担，打消了他们对系统何时才能实现，以及实现后是否适用等疑虑，为用户参加信息系统的研制和开发工作创造了一个宽松的心理环境。这无论对提高用户参加系统研制工作的积极性，还是对用户实际工作水平的提高都是很有好处的（这一点对于目前我国的信息系统推广应用工作尤为重要）。近年来，随着计算机软件开发工具的发展，系统实施的周期大大缩短，原型法的优势越来越明显。人们趋向于将生命周期法与原型法结合起来开发信息系统。问：系统开发的各个阶段的任务是什么？应该注意哪些问题？答：企业信息系统的战略规划是企业信息系统的长远发展计划，是企业战略规划的一个重要部分。一个有效的战略规划不但能做到信息资源的合理分配和使用，从而企业信息系统的投资；而且还可以企业信息系统应用的深化，为企业创造更多的利润。另外一个好的战略规划还可以作为一个标准，考核企业信息系统开发人员的工作，明确他们的工作方向，调动他们的积极性。指定战略规划的过程本身就迫使企业领导回顾过去的工作，发现可以改进的地方。总之，企业信息系统的战略规划对我国企业是非常重要的，应该大力提倡和推广。企业信息系统的战略规划的内容包括甚广，由企业的总目标到各职能部门的目标，以及他们的政策和计划直到企业信息部门的活动与发展，绝不仅仅是拿钱买机器的规划。一个企业信息系统的战略规划应包括组织的战略目标、政策和约束、计划和指标的分析；企业信息系统的目标、约束以及计划指标的分析；企业信息系统的功能结构，企业信息系统的组织、人员、管理和运行；以及企业信息系统的效益分析和实施计划等。