1、第 七 章,管理信息系统的管理,管理信息系统的管理工作：,在60年代，人们在总结管理信息系统开发中遇到的软件危机的教训，提出了开发管理信息系统要从技术和管理上采取措施。 在技术上寻求了开发的方法和工具。 另外，强调了对系统开发工作的管理。只有对系统的开发和运行过程进行科学的全面地管理，才能保证提高管理信息系统的生产效率和质量；加强对管理信息系统运行的严格管理使系统的生命周期不断延续，产生的效率更显著。 本章的内容主要阐述：信息系统开发项目的管理；系统的运行管理、系统的评价和维护管理。,第7章 管理信息系统的管理,7.1 管理信息系统的开发管理7.2 管理信息系统的运行管理7.3 管理信息系统的
2、安全管理7.4 管理信息系统的评价,7.1 管理信息系统的开发管理,一、项目管理概述, 项目定义,项目管理； 是指在项目活动中运用专门的知识、技能、工具和方法，使项目能够实现或超过项目干系人的需要和期望。,项目: 是在既定的资源和要求的限制下，为实现某种目标而相互联系的一次性的工作任务。,项目是一次性任务； 项目有其明确目标； 项目是为实现目标而开展的任务的集合；,项目的特点：, 管理信息系统项目的特点,管理信息系统的开发是一个特殊的项目。它的产品是逻辑载体，通过运行发挥作用并产生效率。,明确的目标,目标指的是项目要交付的成果。 包括要交付的成果列表；规定的完成日期；质量标准；成本限制等。,目
3、标的渐进性,时效性,智力密集型,独特性,项目所涉及的内容是以前没有做过的。 就是同类型的企业的管理方法都是不同的，任何一个管理信息系统的开发都是创造性地工作。,时限性,项目的开发都有它明确的开始和结束时间，到了规定时间，没有完成也该结束了。,随着环境变化、用户认识深入，需求不断变化，目标是逐步被确定。造成投资和工期计划不断调整。使项目的实施和管理的难度增大。,随着IT技术的快速发展和市场需求的快速变化，IT项目的生命周期越来越短，项目花费时间越长，使用的有效期便越短，项目的意义越小。,项目的成功最终取决于人，开发人员的知识和经验。项目的开发突出对人力资源的管理和团队精神。,高风险性,用户需求的
4、改变，软件产品设计的不直观性会带来系统的不成功；IT新技术的不断出现，不能掌握新技术就不能满足用户要求。, 项目管理的知识体系（九大领域）, 范围管理,为了成功达到项目目标，所必须完成的工作。就是定义项目管理的边界，划定项目应该做的工作，这是项目管理应该首先弄清楚的关键问题。, 时间管理,使项目按时完成各项过程，确保在规定时间内完成项目。 要定义所要做的过程，过程之间的依赖关系，确定活动工期，对进度进行安排和控制。, 成本管理,设计费用规划，对项目的成本进行估算和预算，并控制其执行过程，保证在规定预算内完成项目。 首先要做好资源计划，对总的成本进行估计，并对各项的成本做出预算，在运行过程中对成
5、本进行控制。, 质量管理,质量管理是复杂的过程，要为项目的各项活动达到规定的各种要求，组织有关保证质量的活动。 包括制定质量标准，为确保质量应该开展的活动内容，并对质量进行控制。, 采购管理,采购就是从系统外部获取货物、土建工程和服务的采办过程，要求是在指定时间和预算的成本内保质、保量完成采购任务。 要制定好采购计划，询问价格，选择卖方并可以进行招标、签订合同、进行监管。, 项目人力资源,包括项目团队组建和管理的各个过程，确保有效地使用人力资源，完成项目活动。 具体包括人力资源规划、团队的组建及团队的建设问题即提高成员及团队的个人素质及整体能力。, 沟通管理,确保在适当的时间以低代价的方式使正
6、确的信息被合适的人获得。 有沟通规划，确定利害关系人对信息沟通的需求，及时沟通和通报，做好对利害关系人的管理。, 项目风险管理,能识别、分析项目风险，并做出积极反应。通过主动工作，达到降低项目风险、减少风险损失，化险为夷，变不利为有利。, 项目集成管理,识别、确定、结合、统一与协调项目管理中各种过程和活动，保证各项目要素协同运作，对冲突目标进行权衡折中，最大限度满足相关人员利益和期望。 要有统一计划，按统一计划执行，对于执行中的变更要做好协调。,项目管理的目的：按照预定进度和费用，成功组织和实施工程化生产，完成项目的开发和管理工作。,项目管理的五个阶段：,项目的管理开始于活动之前，贯穿于整个活
7、动过程。项目管理的五个阶段是： 项目启动； 项目计划； 项目执行； 项目控制； 项目收尾；,二、项目时间（进度）管理,在项目的任务确定后，就必须为项目的任务制定计划；对项目的活动进度进行安排；在活动进行中对进度进行跟踪和控制。,在九大项目管理领域中，主要讨论项目时间、成本、质量以及人力资源管理。, 工作分解与责任矩阵, 活动排序, 计划,项目计划包括的内容: 确定执行项目需要的特定活动，明确每项活动的职责； 确定这些活动的完成顺序； 计算每项活动所需要的时间和资源； 制定项目预算；,将项目的工作分解 将项目工作行分解为一系列的任务或活动（工作分解结构图来表达）； 制定责任矩阵 在工作分解结构图
8、的基础上，确定每项活动的主要责任人，次要责任人（项目责任矩阵描述）；,按照活动间的相关性（那些活动必须先做、后做），将活动过程正确排序。 常用的工具有甘特图、计划评审技术等；,甘特图：,也称横道图、条线图。用于项目计划和项目进度安排。 二维平面图。横向：进度或活动时间，纵向：工作内容,网络图（计划评审技术PERT）：,网络图中的活动表示有两种方法。一种是用节点表示活动；另一种是用箭头表示活动。 根据活动之间的关系和网络图的原理可以绘制网络图。,用结点表示活动：,方框表示活动；箭头表示活动之间先后顺序；,1,总体结 构设计,30,2,程序规则制定,12,3,控制程序设计,8,4,编程序,5,2,
9、测试程序,2,6,测试修改,2,7,8,写用户指南,5,0,修改程序设计,15,9,编程序,6,10,测试程序,4,设计报表程序,7,11,编写报表程序,3,12,测试程序,1,综合测试,4,13,用箭头表示活动：,箭头表示活动；圆圈表示事件，活动由事件连接起来, 估计活动工期, 进度计划, 进度安排,安排项目活动的开始日期、结束日期；找出关键路径，确定关键活动；确保项目按时完成。,估计每一项活动的完成所需要的时间，包括工作时间以及各类相关等待时间等。,确定了活动的工期，活动间的前后关系，制定进度计划 活动最早开始时间ES=所有紧前活动工期； 活动最早结束时间EF=ES+活动工期； 活动最迟开
10、始时间LS； 活动最迟结束时间LF=LS+活动工期； 计算所有活动的开始、结束时间，制定项目进度表。,用网络图描述进度安排：,关键路径：用时最多任务线(路径)，项目所需最少时间； 总时差：项目要求完工时间-最后一项活动最早结束时间，如果为负值，想办法压缩关键路径上活动的工期。,项目的跟踪：,对进度的控制：, 进度跟踪与控制,项目的跟踪可以采用各种方式。例如，定期进行项目状态会议，在软件开发过程中进行的评审，比较项目表中被列出的各个项目任务的实际开始日期与计划开始日期等。,实际工作中由于各种原因使得进度不会完全按照计划进度进行必须加以控制。经常分析进度，找出哪些地方需要采取纠正措施；确定应采取的
11、纠正措施；修改计划；重新计算进度，估计纠正措施的效果。 重点是关键路径（负时差）上的活动不能延误。,为了确保项目的进度在规定的工期内完成，按照安排的进度表，对项目的进度进行跟踪与控制。,三、项目成本管理,成本管理的目的是能在规定的预算内完成项目的开发。管理信息系统项目的特点，项目的成本最主要的是软件开发的成本，应用软件的开发主要是人的劳动消耗，都是一次性的不重复的工作，对成本的估算和控制非常关键，比较困难。, 成本估算过程,在成本的估算最困难、最关键的是应用软件的成本。主要参考过去项目的数据分析。保存已经完成项目的成本数据是非常重要的。,具体估算方法有：, 成本估算方法,总的策略采用： 自顶向
12、下：先对总的工作量进行估算，随后按照不同阶段、步骤、工作单元进行分解； 自底向上：先估算工作单元工作量，再汇总；,专家估算法：,向专家提供项目的规格等情况； 组织专家对项目规格及有关情况讨论； 各专家匿名估计填表； 对表格进行总结，差异较大内容进行讨论；随后再发回专家估计填表； 重复这个过程，直到最高、最低估计较为接近为止；,类推估算法：,与参数类似项目进行比较，得到总的估计数，与类似的工作单元进行比较确定工作量。 要求历史项目的数据分析是准确的。,此外，还有其他算式估计方法。,预算分摊累计量, 成本计划的变更控制,项目总的成本确定后，会把成本分解到各个工作阶段、各个工作活动中。如何随时监控成
13、本并控制计划内，利用预算分摊累计量、实际成本累计量、盈余累计量指标。,实际成本累计量,将各项活动的成本分摊到每一天，统计从项目启动到报告期之间所有分摊预算成本的和。,盈余累计,实际成本累计就是从项目启动到报告期之间所有实际发生成本的累加。 将它与预算分摊进行比较，进行控制,成本累计量超过预算分摊累计那就是超支，但若工作量超额也不一定是坏事，还要引入盈余累计指标。盈余量=活动总分摊预算*活动的完工率。,若报告期，实际成本累计超过预算分摊，但盈余累计也超过预算分摊，并不一定是坏事； 若报告期，实际成本累计小于预算分摊，盈余累计也超过成本累计，那时最好；但小于成本累计，是进度没完成；,四、项目质量管
14、理,质量：用户的满意程度。,1.质量与项目生命周期,项目的开发过程是质量的形成过程，质量关系到项目的整个生命周期，是开发过程中所使用的各种开发技术和验证方法的最终体现。质量要以预防为主，在系统开发全过程中，都应该注重质量控制与检查。做法包括：,严格挑选项目组成员。基本前提； 加强培训。各类人员培训； 正确选择系统开发策略与方法。确保质量前提； 建立质量控制点。各个阶段结束评审； 建立严格的文档管理制度。齐备、规范； 建立集体评议制度。早发现，早解决；,与软件产品满足规定的和隐含的需要的能力有关的特征或特性的组合。即软件在运行、维护中应该表现出所具备有高质量特征。,在产品运行时表现出： 正确性；
15、可靠性；完整性；可用性；效率； 在产品维护时表现出： 可理解性；可维修性；可测试性；灵活性； 在产品转移时表现出： 可移植性；可重用性；可运行性； 应该强调整体质量，而不能片面在追求某一方面。, 软件的质量管理,什么是软件的质量？,软件质量的特性,软件质量管理的内容包括：有关决定质量决策、质量目标和质量责任的全面管理职能的所有活动，如质量计划的编制、质量保证的策略、质量控制活动。,确定项目应该达到的质量标准，为了实现质量标准的计划安排和方法。 具体包括：质量项目概述、实施策略、项目组织、质量保证对象分析及选择、质量保证任务划分、实施计划、资源计划、记录的收集、维护与保存等内容。, 软件质量管理
16、的内容,质量计划,质量保证,质量保证就是向用户提供具有高质量特性的产品，为了确定、达到和维护需要的软件质量而进行的所有有计划、有系统的管理活动。 例如对开发过程的质量审核（每个阶段评审），对成品的检测（严格系统测试），对新产品开发的审核等，聘请第三方进行监理等；,质量控制,确定项目结果与质量标准是否相符，确定控制产品的质量，及时纠正缺陷的方法和过程。 例如，阶段工作没有达到用户要求，不进入下一个阶段；软件的测试的步骤、方法等。,五、人力资源管理,人力资源管理的目的就是要保证所有项目的成员的能力和积极性得到最有效的发挥和利用。其管理工作包括组织的规划，项目人员的管理，团队的建设和协调等。,组织计
17、划的编制就是确定和分配项目中的角色、职责和回报关系。 管理信息系统开发项目的人员可以分为：用户，开发人员，项目管理者，高级管理者。 在项目进行中，人力资源的需求是变化的，制定人员计划时既要考虑需求的变化，也要考虑人员波动不要太大。,1. 组织计划的编制, 项目人员的管理,对项目的人力资源进行规划安排。 确定机构，人员数量，质量要求；明确人员职务、职责。, 项目组织规划,项目人员的获得与配备,招聘有技能、经验、团队合作精神来的人员；想办法留住人才。,项目组织成员的开发,充分发挥项目组成员的才智和能力。注意对项目人员的培训，绩效的考评，激励机制。, 团队的建设,项目组的成员构成了项目的团队。有效的
18、团队是项目建设成功的保证。要提高团队成员的能力、奉献精神、协作精神，必须要采取多种手段加强团队的建设。,为提高团队运作水平而进行的各种管理措施和活动。例如： 尽早明确团队的方向、目标、任务，各成员的角色和义务； 发扬民主，鼓励成员参与决策； 举办业余文体活动，促进相互了解；,团队建设活动,绩效考核与激励,通过对团队成员工作业绩的评价和激励机制，激发成员的工作热情和上进心，奉献精神。,集中安排,把项目团队集中在同一地点，以提高其团队的运作能力。 便于大家交流，相互鼓励和观摩；,培训,为了提高团队成员技能和掌握新的技术，经常对员工进行培训。培训可以是正式的或非正式的方式。,管理信息系统开发的成员比
19、较多，相互之间关系比较复杂，信息系统项目建设的特点需要大家相互配合、协调一致，才能保证目标的实现。,4.团队的协调,通信的方式： 成员之间的协调包括各种通信方式，个人的或非个人的，正式的或非正式的，以及各种通信手段。 有效团队的特点： 大家对项目的目标有清晰的理解，对不同的职位的职责明确，相互坦诚，高度信任，具有高度合作精神，遵守技术工作纪律，有严格的工作规范和文档标准。,六、信息系统工程监理,监理工作概述：,监理方：具有丰富专业知识与经验的，独立的第三方； 监理工作内容：在信息系统工程开发过程中，实施对系统的规划与组织、协调与沟通、控制、监督与评价各个过程中进行监理工作。具体说； 为用户（甲
20、方）提供支持。开发商的选择，方案的确定，开发工程的工作情况，文档资料是否按规定进行等，也配合说明用户应该进行的业务流程的调整及义务工作； 对开发方（乙方）：进行监督，提醒是否偏离了用户需求及应该注意的问题，并对甲、乙方之间问题进行协调。 监理目的：支持与保证信息系统工程的成功。,2. 信息系统工程监理总体模型,监理对象信息系统开发工程。（目标与任务） 监理内容对系统开发的规划与组织、协调与沟通、控制、监督与 评价各个过程中进行监理工作。 监理目标支持与保证信息系统工程的成功。 监理实施监理准备、监理规划、监理实施、监理收尾。 监理支撑监理原理、监理方法、监理工具。,3. 监理的工作准则,监理工
21、作的准则：守法、诚信、公正、科学。,监理人员具备条件：,公正、独立，有良好的职业道德； 专业技能熟练，懂信息技术与产品，懂管理； 有丰富开发管理信息系统的经验；,7.2 管理信息系统的运行管理,保证系统各个要素随着环境的变化始终处于最新的、正确的工作状态，正常发挥系统的功能。 维护管理工作决定系统寿命。,运行管理的目的：,一、系统运行管理的组织与制度, 系统运行的组织机构,负责系统运行的组织与地位与管理信息系统在组织中的地位是一致的。现在企业中负责管理信息系统运行的组织一般被称为信息管理中心、信息管理部，隶属于企业领导直接管理。 负责管理信息系统的规划、开发、维护等工作，是企业有关信息管理的最
22、高权威机构。,信息中心是由各类专业技术人员所组成，他们的知识结构和技术能力各不相同，需要相互配合、协调一致才能完成工作。他们工作热情和技术发挥需要系统主管人员科学管理与组织。,2. 人员的配置与职责,人员管理是信息系统运行成败的关键,明确规定各个岗位的任务及职权范围； 对于各个岗位的工作要定期的检查和评价； 不断地对工作人员进行培训；,人员管理的内容,系统负责人，硬件、软件维护人员，操作人员，资料管理人员等，不同岗位人员都有明确的责任和工作规范。,人员的责任及其绩效评价原则,信息系统管理人员的学习培训,各类人员都应该要注意知识的更新，主管人员更应该有计划、有步骤地组织员工的业务学习。,3.系统
23、运行的管理制度,系统的各种操作都有明确的制度章程的规定。如： 基础数据管理制度； 运行管理制度； 机房管理制度； 技术档案管理制度；,二、日常运行管理,信息系统日常运行的管理的目标是，对系统的运行进行实时控制，记录其运行状态，意外情况发生的时间、原因及处理结果，为对系统的评价和维护提供依据。,1.收集数据,数据收集包括数据采集、数据校验和数据录入三个方面； 数据采集要求及时、准确和完整； 数据校验是“数据把关”的工作，必须有实事求是的精神，要求数据校验员对系统所处理的业务有足够的了解； 数据录入工作的要求是迅速与准确；,2.例行的信息处理和信息服务,操作人员应该按照规定，定期或不定期地运行确定
24、的例行的信息处理和信息服务。 这是系统研制中规定的各项规程。例如定期地进行数据更新、统计分析、报表生成、数据的复制与保存、与外界的数据交流等。, 系统运行情况的记录,信息系统工作数量 信息系统工作效率 系统所提供的信息服务的质量 系统的维护修改情况 系统的故障情况, 维护工作中常见的问题,三、系统维护,理解别人写的程序通常非常困难，而且困难程度随着软件配置成份的减少而迅速增加； 需要维护的软件往往没有合适的文档，或者文档资料显著不足； 当要求对软件进行维护时，不能指望由开发人员来仔细说明软件； 绝大多数系统在设计时没有考虑将来的修改；,2.衡量系统维护的指标,可理解性 。资料健全，程序结构清晰
25、，简单，书写规范 可测试性。模块化分独立性好，测试资料健全 可修改性。通用性强，便于修改，独立性好 软件文档。文档健全，与系统现状一致, 系统维护的内容和类型,系统维护的需求（三种维护类型）：,在特定的使用条件下暴露出一些潜在的程序错误和设计缺陷，需要改正。改正性维护。 为了满足变更要求，需要修改软件，把这些要求新功能纳入到软件产品中。改进性维护。 在系统使用过程中环境发生变化。改变性维护。,系统维护的内容分四类：, 硬件设备的维护 软件（应用程序维护）维护 这是系统维护的主要活动。按维护的性质分类：纠错性维护。系统中遗留的错误；适应性维护。适应环境的变化；完善性维护。扩充原有功能，提高其性能
26、，是维护工作工作中的主要内容。预防性维护。 数据的维护（数据内容增加、数据结构调整、数据备份和恢复） 代码的维护必要时对代码进行添加、删除，及修正、重新设计。,4.系统维护的步骤,7.3 管理信息系统的安全管理,系统安全的概念：为了防范意外（天灾）或人为地破坏（人祸）信息系统的运行，或非法地使用信息资源，而对信息系统采取的安全保护措施。,一、信息系统的脆弱性及面临的威胁,任何信息系统都存在安全的隐患，只希望将安全的风险降低到最低。概括说，系统的威胁来自灾难（天灾），人为破坏或操作上的失误等。,灾难,灾难是指自然灾难，人为引起的灾难，包括水灾、火灾、雷电、电力故障以及其他导致信息系统瘫痪的灾难,
27、系统安全问题,人为地、出于某些目的有意破坏。未经授权的任何个人或者组织利用任何手段进入企业信息系统，并且修改数据文件、窃取数据文件，对系统的软硬件或者数据文件进行破坏所引发的问题。,系统错误与质量问题,系统错误问题是指由于操作失误，导致数据处理错误、数据传输错误、程序错误，或由于计算机硬件以及软件故障等引发的系统本身的错误； 系统的质量问题是指由于系统软件或者数据存在缺陷而引发的系统问题。,二、完整的安全管理需求,信息系统的安全包括计算机安全、网络安全、信息安全、系统运行等各个方面。, 计算机安全,保护计算机资源（硬件、软件、存储设备等）免受毁坏、替换、盗窃和丢失。 包括：进入计算机系统之后，
28、对文件、程序等资源的访问进行控制；防止或控制不同种类的病毒和计算机破坏程序对计算机施加影响；对信息编码和解码，即加密；保证计算机装置和设备的安全；通讯安全问题；, 网络安全,网络安全主要关心联网设备上的系统、程序和数据的安全。 避免通过网络对信息系统的运行和数据传递造成破坏、窃取、丢失等, 信息安全,信息安全是指防止信息财产被故意的或偶然的非授权泄露、更改、破坏、或是信息被非法系统所辨识和控制，即确保信息的完整性、保密性、可用性和可控性。 信息安全主要包括信息的存储安全和信息的传输安全两个方面。, 系统运行安全,系统在运行过程中有良好的操作规程和制度，对系统的操作和运行维护有必要的措施。 如数
29、据备份与恢复机制、系统权限管理制度等,三、信息系统的安全策略,实现信息系统的安全，除了直接与系统有关的技术手段外，更重要的是非技术手段有：行政管理、法律制度、物理措施；,选择先进的网络安全技术 进行严格的安全管理（各种安全管理措施） 遵循完整一致性（整个系统要有一套完整的安全策略） 坚持动态性（动态调整安全策略和防范措施） 实行最小化授权 实施全面防御（设备的冗余和系统、数据备份） 建立控制点（内、外网之间建立防火墙） 监测薄弱环节 失效保护（系统发生故障时，拒绝入侵者）,7.4 管理信系统的评价,系统评价的目的:,在系统投入运行后，或间隔一段时间，就应该对系统进行评价。主要是通过对系统技术性
30、能和经济效益两大方面进行审查，检查新系统是否达到了预期的目标，是否充分利用系统内各种资源，管理工作是否完善等； 另一方面， 为系统今后的发展和提高做准备，指出系统改进和扩展的方向是什么。 即评价就是把关、找差距、促进改进。,一、 系统评价的主要内容, 系统质量,系统的安全与保密性、文档的完备性、系统的可维护性、可扩展性、通用性等。, 系统运行,系统的目标是否实现，系统功能能否满足用户要求等。, 系统性能,系统响应时间；系统设备的利用率；, 系统效益,系统的投资是否得到回报。,二、系统评价的指标体系,1. 系统质量评价指标,用户对系统的满意程度 系统的开发过程的规范程度 系统功能的先进性 系统运
31、行结果的有效性、可行性和完整性 信息资源的利用率 提供信息的质量 系统的实用性 系统的安全性和保密性,2. 系统运行评价指标,预定系统开发目标的完成情况 系统运行实用性及适用性 设备运行效率,3. 系统性能评价指标,周转时间 响应时间 吞吐量 利用率,4. 系统效益评价指标,直接经济效益评估,直接经济效益表现：减少员工；减少库存；产量提高等。 通过对系统开发、运行成本和效益的计算，评估系统的直接经济效益。, 间接效益评估,间接经济效益：通过改进组织结构和运行方式，间接地获得效益，它的作用大于直接效益。 对组织结构、管理制度、管理模式变革，所起推动作用 改善企业的形象，对外界可提高对企业的信任程
32、度。 管理人员获得更多的新知识、新技术、新方法； 减轻劳动强度，密切员工关系；,本章学习的主要内容：,掌握管理信息系统项目开发管理的基本内容； 掌握项目的时间（进度）管理管理的技术与方法（甘特图和计划评审技术）； 掌握系统运行管理的基本概念与内容； 掌握系统维护中常见的问题和决定软件可维护性属性； 理解系统维护的内容及软件维护的类型； 管理信息系统安全概念，信息系统安全策略； 掌握系统评价的概念与内容； 经济效益评价（直接经济效益和间接经济效益）；,练习题,一、单选题（每小题 1 分）,.影响系统可维护性的主要因素为 A. 可理解性、可操作性和可读性 B. 可理解性、可操作性和可修改性 C.
33、可理解性、可测试性和可修改性 D. 可操作性、可测试性和可修改性, 系统维护工作的对象是A. 硬件设备维护 B. 原程序代码C. 整个系统配置 D. 数据维护, 提高系统可靠性的主要措施是使 A系统具有容错能力 B. 存取控制 C. 用户合法身份的确认与检验 D. 数据加密, 系统维护中要解决的问题来源于 A. 系统分析阶段 B. 系统设计阶段 C. 系统实施阶段 D. 三者都包括,二、填空题（每空 1分）, 为了避免来自系统内部的差错、故障而采取的保护措施是系统的_。, 管理信息系统的评价可分为两大类：一类是_评价，另一类是_评价。,四、名词解释（每小题 3 分）,1. 系统的可测试性,2. 系统的可维护性,3. 系统维护的内容,五、简答题（每题5分）, 信息系统的安全策略。,
