1、第十章 信息系统的管理,主要内容： 信息系统开发的项目管理 信息系统的运行管理与维护 信息系统管理模式与伦理,第十章 信息系统的管理,在普遍应用信息系统并获得受益的同时，发现它也有比较脆弱的另一面。 为确保和提高信息系统的安全可靠和有效性，有必要对其进行管理。 信息系统的管理涵盖系统的整个生命周期，在总体上可划分为信息系统开发的项目管理、系统的运行管理和维护等两个方面。,第一节 信息系统开发的项目管理,信息系统的开发方式信息系统的开发已有多种方式可供选择，不同的开发方式各有优缺点和适用性，实际中大都兼用多种方式。,第一节 信息系统开发的项目管理,商品软件：种类繁多购置商品软件可加快信息系统的开
2、发进度，对组织变革、流程改革有较大的推动力度。商品软件开发方式有一定风险，个性要求难以满足，不能解决所有管理问题。,第一节 信息系统开发的项目管理,专门开发：量身定制的信息系统开发方式。 各组织的管理模式不尽相同，不可能买到能解决所有管理问题的商品软件，专门开发能满足个性的要求。 具有“贴身”的优点，但也有不利于企业变革的缺点。,第一节 信息系统开发的项目管理,购置商品软件与专门开发并举集成方式。,第一节 信息系统开发的项目管理,购置和专门开发，以及两者并举的方式下，系统分析都是必要的。 两者并举的方式，系统分析还要包括两类模块的划分、选择和接口设计。划分模块的原则： 一些管理过程较稳定，模式
3、较统一的功能模块宜购置； 个性化较强的、结构化程度较低的功能模块宜专门开发。,第一节 信息系统开发的项目管理,商品软件的购置首先由用户提出需求，选择可靠的软件提供商，与其洽谈，明确所要达到的目标与总要求，通过双方交流确定需购置的模块； 在此基础上，由软件或咨询服务提供商为主进行系统分析，设计解决方案；方案提出后双方对其作详细的讨论，予以确认。,第一节 信息系统开发的项目管理,信息系统开发和应用失败层出不穷，目前已识别出了许多原因，给出了不少解决途径。 较一致的观点有：（1）企业信息系统与企业目标的一致性；（2）与管理变革或企业需求的相结合；（3）以及领导的重视、了解和参与等。 信息系统的项目管
4、理尤为重要。,第一节 信息系统开发的项目管理,信息系统项目管理的任务 信息系统项目管理是以项目的形式对系统开发和维护等活动进行管理的过程。 信息系统的建设一般按总体规划和分步实施的原则开展，规划中每一个信息系统或子系统的开发都需要采用项目管理的方法。 信息系统开发项目的管理是应用项目管理的方法，在有限时间和资源条件约束下，对开发全过程进行有效的计划、组织、协调、监督与控制的活动。,第一节 信息系统开发的项目管理,信息系统开发项目有其特殊性： 项目的目标具有不确定性，很难事先给出具体的是否实现目标的评判标准； 项目的要求具有不稳定性，一些要求会在项目进程中逐步细化，甚至改变； 项目是一类知识密集
5、型活动，因此，知识工作者是项目绩效的关键因素。,第一节 信息系统开发的项目管理,进度、成本、质量、风险是项目管理的控制要素。 信息系统的成功率还不能令人满意，不同程度的失败比较多见。这些失败的原因主要发生在系统的前期，因此有必要通过加强项目管理来提高信息系统开发的成功率和效率。 信息系统开发项目管理中比较重要的任务是项目的组织与计划。,第一节 信息系统开发的项目管理,信息系统项目的组织与计划 项目的组织与协调： 项目的组织是指落实项目工作计划所需相关资源的配置，信息系统开发项目中最为关键的资源是人力资源。 参与开发项目成员数目和种类与开发方式有关，采用购置商品软件或外包的开发方式时，参与项目的
6、成员包括系统软件和应用软件供应商、硬件供应商、系统实施商、通信服务提供商和信息技术咨询服务商等。,第一节 信息系统开发的项目管理,第一节 信息系统开发的项目管理,项目的组织与协调： 主要是成员的选择、分工和协调。除了纯粹外包方式，原则上，项目最好由用户企业主持，参与成员由用户企业来选择。 大多采用团队方式。跨组织跨专业的协作型团队因背景和观念不同而会发生冲突，项目参与方之间的协调是一项重要工作。 信息系统开发项目团队的协调应该建立在相互信任和高度责任心的基础上，但为清晰职责，事先还是要有一个明确的协作约定，制定合理和有效的协作机制。,第一节 信息系统开发的项目管理,项目工作计划的制定： 信息系
7、统项目工作计划要明确具体工作内容、要求、人员、时间的安排，因此，信息系统开发项目工作计划的编制首先要确定： （1）开发阶段、子项目与工作步骤的划分 （2）子项目之间的依赖关系及其开发顺序 （3）各开发阶段、子项目与工作步骤的工作量 在此基础上，根据总进度要求制定工作计划 落实项目 “内容 要求 人员 时间”,第一节 信息系统开发的项目管理,（1）项目工作子项的划分（两个维度）开发阶段维：系统分析、设计、制作、调试、切换和评价等阶段；系统构成维：应用系统的各子系统或功能模块、计算机网络系统、数据库管理系统等。各阶段和构成也可以再做细分。划分越细，计划就越具体，项目管理越有利。,第一节 信息系统开
8、发的项目管理,（2）项目工作子项之间的关系为明确子项的先后顺序，需要知道其相互关系。开发阶段上，按生命周期规律安排先后的顺序。系统构成上，基础的、前端的子项应先安排，例如：销售、产品数据管理子系统等；依赖性的工作子项应后安排，例如：生产管理、财务管理子系统等。,第一节 信息系统开发的项目管理,（3）项目工作子项的工作量工作量将决定子项要花费的时间和投入的人力。研究表明： IS的开发人员与开发时间不能正比互换;增加人数，总人月数往往会变大;因为人员增加将产生更多的协调与综合工作。信息系统工作量的核定常用人月数表示，一般只能依据经验统计数据给出估计数。,第一节 信息系统开发的项目管理,子项的划分、
9、相互关系和工作量的基础上，可以制订出IS开发项目的工作计划。 IS开发项目工作计划常用甘特图、网络计划法。,第一节 信息系统开发的项目管理,甘特图（Gantt Chart, 又称线条图）是一种对各项活动进行计划调度与控制的图表，它具有简单、醒目和便于绘制等特点。一般甘特图的横向表示时间，纵向列示工作。,第一节 信息系统开发的项目管理,网络计划法是用网状图表安排与控制各项活动的方法，一般适应于工作步骤密切相关，错综复杂的工程项目的计划管理。,第一节 信息系统开发的项目管理,信息系统项目工作计划一般应该分设两个层次。第一层次按开发阶段安排，用作总体进度的控制。该层次宜采用甘特图。第二层次按各开发阶
10、段或子项目的工作步骤安排，以便能在细节上配置人力，对项目进度进行控制。,第一节 信息系统开发的项目管理,项目进度的控制 几乎没有一个信息系统开发项目能按时完成。 进度控制通过计划执行的监督和检查、计划延误的分析和解决等活动来实现。开发进度脱期的原因： 环境变化、资金不到位、人员变动等； 工作量经验估计，实际与预计发生较大差别； 产生事先未估计到的活动，使工作量增加； 需求等发生变化，要作局部修改返工。,第一节 信息系统开发的项目管理,可能采取的开发进度控制措施： （1）对不确定性问题，留有一定宽裕度，例如工作量取上限，预设机动时间等。 （2）经常与用户交换意见，掌握企业发展动向，及时明确遗留的
11、不确定问题。 （3）关键路线上的活动延误时，增加开发人员，或加班加点予以重点解决。 （4）上述措施无效时，调整原定计划，例如：工作步骤次序调整，局部删减。,第一节 信息系统开发的项目管理,信息系统开发进度问题的解决还有赖于组织管理模式的规范化，系统开发的标准化。 增加开发人员往往不一定能节省开发时间，因为增加人员可能产生更多的协调工作。,第一节 信息系统开发的项目管理,用户培训 我国企业还相当缺乏称职的信息人员，因此，培养一批既懂管理业务，又懂信息系统的信息人员应该是企业开发信息系统的主要目标之一。培训对象：各级管理人员及信息人员。,第一节 信息系统开发的项目管理,一般建议的培训内容： 信息系
12、统基本概念和方法论：信息与信息系统概念、作用与价值，系统开发方法与过程等。 计算机基本知识：硬件与软件、通信网络的基本概念，管理软件和数据库等的基本知识。 管理方法：现代管理方法的基本思想和用法、数据分析与管理决策的基本概念与常用方法。 用户信息系统介绍：信息系统目标、功能及总体描述，开发计划、主要事项与配合要求等。 用户信息系统的操作方法。,第一节 信息系统开发的项目管理,需特别强调的是培训要结合用户的实际。 在条件许可的情况下安排一些演示与参观。 通过培训使各级管理人员明确开发与应用信息系统对组织生存与发展的重要意义。,第一节 信息系统开发的项目管理,信息系统的成败与服务提供商和用户之间的
13、知识转移有密切的关系。 知识转移可以通过交流讨论、系统文档、培训、干中学等形式多样的途径实现。 培训是服务提供商向用户转移知识的重要途径。,第一节 信息系统开发的项目管理,信息系统的评价 信息系统评价的目的是检查系统是否达到预期目标、性能是否达到要求、资源是否充分利用、经济效益是否理想，指出长处与不足，为以后的改进和扩展提出意见。 系统评价应定期进行，或每当系统有较大改进后进行。第一次评价一般安排在投运一段时间后，评价结论通常作为系统验收的最主要的依据。 信息系统的评价属于多目标评价问题，目前只有定性与定量相结合的方法。以下分系统性能、经济效益与定性效益三个方面提出系统的评价指标。,第一节 信
14、息系统开发的项目管理,系统性能指标（六项）： （1）系统可使用性：人机交互的灵活性与方便性。 （2）系统可靠性：数据处理和信息输出的正确性与精确度，单位时间内的故障次数与故障时间在工作中的比例。 （3）系统可扩展性：系统结构与功能的调整、改进及增删、与其他系统交互或集成的难易程度。 （4）系统可维护性：系统故障诊断、排除、系统恢复的难易程度。 （5）系统安全与保密性：安全保密措施的完整性、规范性与有效性 （6）系统文档完备性：系统文档资料的规范、完备与正确程度。,第一节 信息系统开发的项目管理,经济效益指标（四项）： （1）系统投资额：软硬件购置与安装费，应用系统开发或购置费；组织内部投入的人
15、力、材料；对验收评价后所作的阶段评价还要包括系统维护所投入的资金。 （2）系统运行费用：通信、耗材、管理、系统折旧、日常维护费；系统管理人员费用等。 （3）系统新增效益：成本降低、库存减少、资金周转加快、利润增加及人力减少。 （4）投资回收期：投资回收期为通过新增效益，逐步收回投入的资金所需的时间，是反映信息系统经济效益好坏的重要指标。,第一节 信息系统开发的项目管理,定性效益指标（六项）： 定性效益是通过改进组织结构及运作方式，提高人员素质等途径，促使成本下降、利润增加等难以计量的效益。 （1）推动组织结构、管理制度与模式变革。 （2）提升组织的形象、客户信任，员工信心。 （3）使管理人员获
16、得新知识、新技术、新方法，提高技能素质，拓宽思路。 （4）加强部门和管理人员之间的联系，加强协作精神，提高企业凝聚力。 （5）提高对客户的响应速度，提高客户的满意度。 （6）促进企业基础管理水平的提高。,第二节 信息系统的运行管理与维护,信息系统的运行管理与维护从投运开始，一直要延续到被更好的新系统替代为止，管理的目的是使信息系统在其生命周期内保持良好的可运行状态，保证其功能的发挥。 信息系统运行管理与维护的任务具体包括系统的运行管理、系统的维护、系统文档管理、系统的安全与保密。,第二节 信息系统的运行管理与维护,系统的运行管理 信息系统的运行管理是日常性的工作，比较琐碎和频繁，但对系统的正常
17、运行和方便维护是非常重要的。 运行情况的记录对系统问题的分析与解决有重要的参考价值。 系统运行情况的记录应事先制定尽可能详尽的规章制度，具体工作主要由使用人员完成。系统运行情况无论是自动记录还是由人工记录，都应作为基本的系统文档长期保管，以备系统发生故障或损害时可追溯，维护时可参考。,第二节 信息系统的运行管理与维护,系统的维护 信息系统的运行管理是为了实现价值，而系统维护则是保驾护航。 信息系统的维护从投运开始，一直要延续到被更好的新系统替代为止，维护的目的是使信息系统在其生命周期内保持良好的可运行状态，保证其功能的正常发挥。 信息系统维护的具体内容包括：系统的日常维护；系统的应急维护；系统
18、的适应性维护。,第二节 信息系统的运行管理与维护,系统的日常维护数据维护：备份、存档和整理，积累到一定量或一定时间后转入档案数据库。硬件维护：各种设备的保养与安全管理、简易故障的诊断与排除、易耗品更换与安装。 系统的日常维护是应急维护和适应性维护的基础。,第二节 信息系统的运行管理与维护,大部分的日常维护应该由专门的软件来处理。 每天都要对更动过的或新增加的数据作备份。 除正本数据外，至少要求有两个以上的备份，并以单双方式轮流制作，以防刚被损坏的正本数据冲掉上次的备份。 数据正本与备份应分别存于不同的磁盘上或其他存储介质上。,第二节 信息系统的运行管理与维护,系统的应急维护信息系统的应急维护是
19、指应对外部突发性事件或内部隐患暴发而采取的预防措施，系统遭受损害后的紧急处置和恢复工作。 外部突发事件：自然灾害、人为破坏等。 内部隐患：系统缺陷、误操作和有意破坏等。 信息系统需要应急维护的根本起因： 在于信息技术的脆弱性； 非法牟利的低成本。,第二节 信息系统的运行管理与维护,突发事件对信息系统的损害： 外显：功能失效、资产损失。 内部：硬件瘫痪、软件失效、数据丢失或纷乱 突发事件大都无法确定具体发生的时间，一旦发生就会对信息系统造成局部的或全局性的危害。 电力调度、金融业务、电信业务、航空交通、连续型生产管理等重要的信息系统遭受不利突发事件将可能造成难以估计的损失。,第二节 信息系统的运
20、行管理与维护,据2008-08-09长江商报武汉市千余辆的士的计价器突然死机，导致人车停岗四小时。原因是在2003年安装此计价器时，计价器芯片中设置了只能使用5年的程序。 据2008-04-06联合早报网 花费6年时间、斥资43亿英镑的英国伦敦希思罗机场因行李管理系统出现故障，不能正确地将行李与旅客搭乘的航班相匹配，再次陷入混乱之中，英国航空公司被迫取消12个短程航班。,第二节 信息系统的运行管理与维护,应急维护是紧急情况下的应对性维护，但要有效实现应急维护应该从事前防范措施和事后应对措施两个方面来考虑。 事前防范措施的目的是防止或减少有害突发事件的发生、降低风险度，主要内容是建立和实施多层次
21、的应急维护体系，设计多套应急预案。 事后应对措施的内容包括备用系统的启用、硬件的修复或更替、软件的修改或重装、数据的修补或恢复、系统损害程度的评估和因果分析等等。,第二节 信息系统的运行管理与维护,应急维护措施的有效性与系统的安全保密和日常维护工作有关。如果一个信息系统的安全保密措施到位，日常维护有序，例如，按时备份数据、及时发现和修复系统缺陷，那么就能降低风险、减少突发事件的发生，有利于应急维护。 信息系统应用的趋势：规模越来越大、涉及面越来越广、依赖性越来越强。 这种趋势既有统一集中的有利面，也有牵一发而动全身的不足，由此信息系统应急维护的重要性日渐突出。 我国的一些电网企业、医院和金融机
22、构等在信息系统的应急维护方面开展了有益的探索和实践，但总体上，我国企业界的信息系统应急维护还不理想。,第二节 信息系统的运行管理与维护,系统的适应性维护 为适应环境变化，企业要不断的进行变革，信息系统要相应的改进与提高。 信息系统不可避免地存在缺陷与错误，必须及时地予以消除。为适应环境的变化及克服本身存在的不足对系统做调整、修改与扩充，这就是系统适应性维护的原因和目的。 实践证明，系统维护所付出的代价往往要超过系统开发的代价，系统维护的好坏将显著地影响系统的运行质量、系统的适应性及系统的生命期。,第二节 信息系统的运行管理与维护,系统的适应性维护是一项计划性的工作，并以系统运行情况记录与日常维
23、护为基础，其内容： （1）系统发展规划的研究、制定与调整； （2）系统缺陷的记录、分析与解决方案的设计； （3）系统结构的调整、更新与扩充； （4）系统功能的增设、修改； （5）系统数据结构的调整与扩充； （6）系统硬件的维修、更新与添置； （7）系统维护的记录及维护手册的修订等。,第二节 信息系统的运行管理与维护,三类维护的触发与关系：,第二节 信息系统的运行管理与维护,系统文档管理 信息系统的文档是描述系统从无到有整个发展与演变过程及各个状态的描述性资料。 信息系统的文档管理是对系统开发过程各阶段产生的各种技术文件与档案的保管及运行过程中更新文档资料的工作，也是使系统能正常运行的基础性工作
24、。,第二节 信息系统的运行管理与维护,信息系统的文档不是一次性形成的，而是在系统开发、运行与维护过程中不断地按阶段依次推进编写、修改、完善与积累形成的。 信息系统实际上由系统实体及与此对应的文档两大部分组成，系统的开发要以文档的描述为依据，系统实体的运行与维护更需要文档来支持。 系统文档是信息系统的生命线，没有文档就没有信息系统。 根据不同的性质，可将文档分为技术文档、管理文档及记录文档等若干类。,第二节 信息系统的运行管理与维护,第二节 信息系统的运行管理与维护,系统文档的管理工作主要有：文档标准与规范的制定；文档编写的指导与督促；文档的收存、保管与借用手续的办理等。 文档的管理虽不是一件日
25、常性的工作，但因为对系统的质量至关重要而必须由专人负责、并形成制度化。,第二节 信息系统的运行管理与维护,系统的安全与保密 系统的安全与保密是通过各种软硬措施保护系统资源，使其不受损失的管理工作。 系统软硬件的损坏或信息的泄漏会给组织带来不可估量的经济损失，甚至危及组织的生存与发展。因此信息系统的安全与保密是一项必不可少的极其重要的信息系统管理工作。 信息系统几乎被组织内部每一位管理人员接触与享用，组织与外界的信息交往日益广泛与频繁。由于信息的易传播性与易扩散性，使得信息系统的安全保密工作难度大大增加。,第二节 信息系统的运行管理与维护,信息系统的安全与保密是两个不同的概念。 信息系统的安全是
26、为防止有意或无意的破坏系统软硬件及信息资源行为的发生，避免遭受损失所采取的措施； 信息系统的保密是为防止有意窃取信息资源行为的发生，使组织免受损失而采取的措施。,第二节 信息系统的运行管理与维护,信息系统的安全是： 为防止破坏行为和灾害，避免损失所采取的措施。 例如：防止病毒侵害、软硬件和数据丢失的措施。 安全性问题轻则使系统局部功能失效，重则使整个系统瘫痪。 导致破坏问题的主要原因：人为的恶意破坏，如病毒、黑客攻击等。 客观的灾害事件，如火灾、地震、设施老化等。,第二节 信息系统的运行管理与维护,信息系统的保密是：为防止窃取信息，免受损失而采取的措施。例如：防止黑客窃取、信息滥用的措施。 保
27、密性问题轻则蒙受经济损失，严重时甚至会陷入倒闭的境地。 导致失密问题的主要原因：黑客入侵和非法下载、内部人员窃取等,第二节 信息系统的运行管理与维护,为了维护信息系统的安全性与保密性，做好以下工作： （1）依照国家法规及企业的具体情况，制定严密的安全与保密制度，作深入的宣传与教育，提高全体人员的安全与保密意识。 （2）制定信息系统损害恢复规程，明确在系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢复方案与具体步骤； （3）配备齐全的安全设备，如稳压电源、电源保护装置、空调器等。 （4）设置切实可靠的系统访问控制机制，包括系统功能的选用与数据读写的权限、用户身份的确认、防火墙设置等。 （5）
28、完整地制作系统软件和应用软件的备份，并结合系统的日常运行管理与系统维护，做好数据的备份及备份的保管工作。 （7）敏感数据尽可能隔离存放，由专人保管。,第三节 信息系统管理模式与伦理,信息管理部门的任务与建制 信息管理部门是随着信息技术的发展而产生和成长起来的新事物。 如今稍具规模的组织都设置有信息管理部门。 信息资源是重要的战略资源，系统中的信息反映了组织的全貌，因此信息管理部门是组织的一个机要部门，比销售、财务、技术等部门更重要。,第三节 信息系统管理模式与伦理,信息管理部门的任务 一般认为信息管理部门的责任是引入和配置信息技术，开发和组织信息资源，为所在组织提供信息服务，支持组织战略目标的
29、实现，并通过承担以下任务来履行自己的职责：（1）信息化建设规划的策划、制定与实施；（2）信息化建设项目的组织、管理与实施；（3）信息资源的开发、组织与管理；（4）信息系统的管理与维护；（5）信息人员的组织、培养与管理；（6）向组织各阶层提供信息服务。,第三节 信息系统管理模式与伦理,信息管理部门的建制 目前我国组织的信息管理部门主要有两大类：按专业划分的层次结构。按项目划分的矩形结构（自主开发为主时）规模大者岗位分工较细。规模小者一个岗位人员身兼数职。信息管理部门人员数约是组织总人数的1%-3%，具体人数由部门的任务而定。外包为主时取下限，自主开发时取上限。,第三节 信息系统管理模式与伦理,层
30、次结构的信息管理部门配置,信息主管,第三节 信息系统管理模式与伦理,矩形结构的信息管理部门配置 适用于自主开发信息系统为主的大型企业。 除系统维护工作设专门分支部门外，其余以具体的信息化项目设置项目部或项目小组。 项目完成后将系统移交给系统维护部管理，成员转向新的项目小组或分解到其他项目部门。,第三节 信息系统管理模式与伦理,信息主管与信息人员 信息人员指从事信息管理和信息系统工作的人员， 特指各类组织中从事信息化工作的人员，设置有相应的信息管理工作岗位。 信息人员主要配置在信息管理部门，但许多企业在职能部门中也配置有相应的信息人员。 信息人员的职位主要有：CIO、系统分析师、系统设计师、系统
31、维护员、网络管理员，等等。,第三节 信息系统管理模式与伦理,信息主管：Chief Information Officer，简称 CIO；是信息管理部门的总负责人，承担有关信息技术应用，信息资源开发和利用的领导工作。 主要任务是要通过信息技术和信息资源来增强竞争力，为组织在信息社会环境中的生存和发展开拓新的空间。 应该具备较高水平的组织能力和领导能力，具有商业头脑和谈判、沟通与解决冲突的技能。CIO的商业背景和管理背景比技术背景更重要。,第三节 信息系统管理模式与伦理,信息人员大都较年轻，具有较高学历，各有技术或管理专长，上下级概念较淡薄，一般收入相对较高，看重的是成就感，因此招聘、培养和管理有
32、特殊性。 目前高水平的复合型信息人才仍欠缺，人才流动现象比较突出。 各类组织，尤其是国有企业，在吸引、稳定和管理信息人才，不能按传统的观念看待和一刀切的思路运作。,第三节 信息系统管理模式与伦理,信息人员肩负的任务具有较大的不确定性和自主寻求解决方案的特点，还涉及较多的商业机密。对于组织的信息安全和信息伦理担负着艰巨的责任。 他们既要防范来于外界的信息安全威胁，也要考虑如何避免产生于内部的信息利益损害。 为此，一方面要从技术上加强组织的信息安全保障，另一方面要从管理机制上加强信息人员信息安全意识和职业道德的教育。,第三节 信息系统管理模式与伦理,信息系统的外包服务 外包（outsourcing
33、）的含义是将组织的一些非主业业务或工作任务承包给外部的专业公司，以降低成本和提高效率。 信息系统外包基于专业分工和优势互补的思想，内容包括信息系统整个生命周期的各类工作。 例如：美国许多IT公司将软件开发的工作外包给人力成本比较低廉的中国、印度、俄罗斯。企业的信息系统实施和维护工作外包给IT服务商。,第三节 信息系统管理模式与伦理,信息系统外包包括： 系统解决方案设计、系统开发和实施； 问题诊断咨询、系统实施监理； 人员培训、 绩效评价； 常规维护、系统的优化和升级； 系统的管理、系统的运行。例如：将ERP系统的方案设计、实施、维护全部外包给一个或多个IS服务商。,第三节 信息系统管理模式与伦
34、理,外包具有有利一面，也有一定的风险。 用户应该做好以下外包决策和控制： （1）外包服务内容的选择。依据资源互补原则，将自己难以力及的信息系统的某些业务纳入外包计划。 （2）外包服务商的选择。外包是专业分工的产物，因此专业化是外包服务商选择的主要依据。另外，声誉和实力也是选择外包服务商时要考虑的主要因素。 （3）外包策略选择。外包策略主要是合作策略和外包形式等。合作策略上有长期的战略合作和短期的项目合作；外包形式上有合作参与和完全外包等。外包策略选择一般取决于外包双方所在行业的相关度，外包服务的频率和用户的实力。 （4）外包风险控制。信息系统中的信息是组织的关键资源，涉及企业的重要机密，外包中
35、难免服务方触及这些机密信息而带来风险隐患。因此既要慎重选择合适的服务商，同时也要在合同制约、数据隔离、人员授权等具体手段上加以事前的控制。,第三节 信息系统管理模式与伦理,信息系统服务属于知识密集型服务，信息系统外包服务中存在知识转移问题。 如果没有足够的知识转移，信息系统外包服务就不到位，导致用户对服务方的长期依赖，甚至失败。,第三节 信息系统管理模式与伦理,信息系统的伦理问题 信息系统含有大量的商业机密信息，由于信息技术的超强能力和信息易于传播和扩散的特点，驱动了一些人轻易窃取商业机密而获得丰厚利益的私欲，随之，信息系统的应用逐渐暴露出一系列的伦理问题。消费者私密信息被无端的泄密或滥用；他
36、人知识产权被非法占用等。 信息系统伦理问题主要由人为因素引起，对个人、组织和社会造成严重的损害。,第三节 信息系统管理模式与伦理,信息系统伦理败坏造成损害的例子： 商业机密信息，如客户信息、技术资料等，被非法出售给竞争对手，给失密企业造成经济损失。 消费者个人信息被非法出售给推销人员，使受害者经常接到莫名的短信、电话等的干扰。 信息产品被非法复制出售，侵犯知识产权利益，使产权方遭受经济损失。,第三节 信息系统管理模式与伦理,Laudon认为信息系统引发的伦理、社会和政治三者关系像平静的池塘被仍进一块大石头，引发的伦理问题会波及社会体制，进而触发政治的运作。,第三节 信息系统管理模式与伦理,企业
37、高层领导和信息主管应该在意识上树立信息系统的伦理观念，结合信息安全和保密工作，制定有关机密信息的保密策略和保密措施。 工作上接触机密的用户应该紧记不图谋策划，不参与泄密和滥用隐私信息和产权知识的活动。 信息系统伦理问题的解决只能部分地求助于尚不完善的法律法规，部分地依赖于企业道德上的自我约束。,作业,1，信息系统管理的目的是什么？按大致的系统生命阶段划分，相应的管理内容有哪些？ 2，专门开发和商品软件购置两类信息系统建设方式的异同点有哪些？ 3，为什么说系统文档是信息系统的生命线？,第十章 信息系统的管理,案例背景 某大型国有制药公司，全国各地设有多个生产分厂和营销机构，员工人数将近2000。
38、基础管理良好，10余年里产值快速增长，经济效益较理想。 近年来市场竞争加剧，呈现出竞争不利预兆，开始有危机感。 由此决定首先建设一个比较完整的ERP系统，随后陆续建设产品研发支持系统和市场信息分析系统。并以此促进管理变革，提升市场竞争力。,第十章 信息系统的管理,信息化现状 因受企业体制的限制，管理的变革难度很大。 信息系统人员方面，仅有工作时间很短的两位相关专业的员工。 信息化建设方面，已建有工资管理、人事档案管理、生产计划统计等简易的单项功能信息系统。 信息基础设施方面，建有一个局域网和一个小型的数据库，主要用于文档的传输，数据库中的数据没有实现跨部门的共享。,第十章 信息系统的管理,决策
39、问题 1. 采用什么方式实施信息系统项目。自己开发、委托开发、购置商品软件，采用合作或集成方式，还是外包。如果外包，外包内容和策略又如何。 2. 如何组建一个信息管理部门。是组建一个直属总经理管辖的部门，还是归属某职能部门的分支机构，部门岗位如何设置，应该赋予怎样的职责。,第十章 信息系统的管理,悬而难决 经过一段时间的研究和探讨，除了采用合作参与的外包方式和设置直属总经理管辖的信息管理部门外，其他方面还是拿不定主意。 又过了一段时间，这些遗留问题依然没有答案，自然也没有决定。 该公司在一些问题上处于悬而难决的局面，客观上延误了应用信息化战略的实施。,第十章 信息系统的管理,案例讨论 （1）案例公司在信息化规划上面临了什么问题，导致了怎样的局面？ （2）引发这些问题的可能的主观和客观原因有哪些？ （3）假定你是一位讨论参与者，请对那些悬而未决的问题提出你的意见。,第十章 信息系统的管理,
