第五章 信息系统的管理

管理信息系统第五章课后题答案第五章管理信息系统的战略规划和开发方法5.1诺兰阶段模型的实用意义何在？它把信息系统的成长过程划分为那几个阶段？答：（1）诺兰阶段模型的实用意义：诺兰阶段模型总结了发达国家信息系统发展的经验和规律。

一般认为模型中的各阶段都是不能跳越的。

因此，无论在确定开发管理信息系统的策略，或者在制定管理信息系统规划的时候，都应首先明确本单位当前处于哪一个生长阶段，进而根据该阶段特征来指导MIS建设。

（2）它把信息系统的成长过程划分为那六个阶段，分别是：①初装阶段②蔓延阶段③控制阶段④集成阶段⑤数据管理阶段⑥成熟阶段5.2“自下而上”和“自上而下”两种MIS的开发策略各有何优缺点？答：（1）“自下而上”的开发策略的①优点：可以避免大规模系统可能出现运行不协调的危险②缺点：不能像想象那样完全周密，由于缺乏从整个系统出发考虑问题，随着系统的进展，往往需要作许多重大修改，甚至重新规划设计。

（2）“自上而下”开发策略的①优点：逻辑性强，条理清晰，层次分明，利于把握总体，便于优化。

②缺点：难度大，规模大，较难面面俱到，周期长，风险大。

5.3什么是企业流程重组？为什么说企业流程重组不仅涉及技术，而且涉及人文因素？人文因素体现在哪些方面？答：企业流程重组是根据新技术条件下信息处理的特点，以事物发生的自然过程寻找解决问题的途径。

企业流程与企业的运行方式，组织的协调合作，人的组织管理，新技术的应用与融合等紧密相关，因而，企业流程的重组不仅涉及技术，也涉及人文因素，包括观念的重组，流程的重组和组织的重组，以新型企业文化代替老的企业文化，以新的企业流程代替原有的企业流程，以扁平化的企业组织代替金字塔形的企业组织。

5.4制定MIS战略规划时使用BSP法主要想解决什么问题？管理信息系统课后题答案（1-12章） 1答：（1）确定出未来信息系统的总体结构，明确系统的子系统组成和开发子系统的先后顺序。

（2）对数据进行统一规划、管理和控制，明确各子系统之间的数据交换关系，保证信息的一致性。

信息系统管理办法信息系统管理办法第一章总则第一条为规范信息系统的建设与管理，促进信息资源合理利用，确保信息系统安全可靠，制定本办法。

第二条本办法适用于所有涉及信息系统的企事业单位、机关和组织，包括但不限于计算机网络、数据库、软件系统等。

第三条信息系统管理应遵循合法、安全、便捷、高效的原则，确保信息系统运行的稳定性和可用性。

第四条信息系统管理的职责包括：制定信息系统管理规章制度、信息系统建设规划、信息安全策略等；组织信息系统运行与维护；开展信息系统培训与技术支持等。

第二章信息系统的建设与管理第五条信息系统的建设应根据实际需求，进行规划、设计、开发和实施。

建设过程中应注重系统安全性、稳定性和可扩展性。

第六条信息系统建设应明确责任分工，配备专门的技术人员，进行需求分析、系统设计、编码开发等工作。

第七条信息系统应定期进行维护与升级，确保系统功能正常运行，及时修复漏洞和故障。

第三章信息系统的安全保障第八条信息系统的安全保障包括技术防范与管理防范两方面。

第九条技术防范主要包括：网络安全、数据加密、访问控制等措施，确保信息系统的机密性、完整性和可用性。

第十条管理防范主要包括：建立完善的信息安全管理制度，开展安全培训与演练，加强对员工的安全意识教育等。

第四章信息系统的维护与管理第十一条信息系统的维护与管理应包括：备份与恢复、系统巡检与性能监测、问题排查与解决等工作。

第十二条信息系统的维护与管理人员应具备相关的技术能力，依据规定的流程和方法进行操作，并及时记录和反馈运维情况。

第五章信息系统的培训与技术支持第十三条信息系统的培训与技术支持应针对使用人员的实际需求，开展必要的培训和技术支持工作。

第十四条培训内容包括信息系统的基本操作、常见问题解决方法、使用技巧等。

第六章附件附件一、信息系统建设规划附件二、信息安全管理制度附件三、信息系统维护记录表法律名词及注释：1：信息系统：指由计算机硬件、软件、网络设备等组成的，用于信息处理、存储、传输和使用的一种系统。

信息系统管理制度第一章总则第一条为规范和加强信息系统管理，加快信息化发展，提高信息系统安全保障能力，保障国家、社会和公民的信息安全，依据《中华人民共和国网络安全法》及其他相关法律法规，制定本制度。

第二条本制度适用于使用信息系统的单位及个人，包括使用国内外信息系统和信息服务，从事信息处理、存储、传输和利用活动的行为。

信息系统指计算机系统、数据通信系统及其他与信息处理、存储、传输和利用有关的系统。

第三条信息系统管理应当坚持服务业务、保障安全、提升质量、提高效率的原则，促进信息化与业务一体化发展，不断改进信息系统服务质量和水平。

第四条信息系统管理应当遵循法律法规、强化风险防范、实施自然灾害及事故应急措施、保障数据安全、依法保护用户信息，提高信息系统安全保障能力。

第五条信息系统管理应当加强技术创新，推动信息系统标准建设，促进信息技术与信息安全的融合发展，提高信息系统管理科学化水平。

第六条信息系统管理应当加强监督与执法力度，加强信息系统管理和监督检查，推动信息系统管理环境的完善。

第七条信息系统管理应当推动信息科技的人才培训、技术创新与信息共享，促进信息化人才队伍建设、产业发展和信息技术标准的制定。

第八条信息系统管理应当加强国际合作、促进国际标准化的信息系统对接，推动信息产品的出口、国际标准的应用和国外技术的引进。

第二章信息系统保障第九条信息系统管理部门应当建立健全信息系统安全保障制度，明确信息系统运行安全的责任部门和责任人。

第十条信息系统管理部门应当加强信息系统安全管理人员的培训，提升信息系统安全保障能力，增强信息系统的防护能力。

第十一条信息系统管理部门应当建立健全信息系统安全保障技术及设备的管理制度，制定信息系统安全防护措施和技术标准。

第十二条信息系统管理部门应当建立健全信息系统安全保障检查和评价制度，定期组织对信息系统安全管理工作进行检查和评估。

第十三条信息系统管理部门应当建立健全信息系统安全事件应急预案，提高信息系统安全保障应急处理能力。

学校信息系统管理制度第一章总则第一条为了规范学校信息系统的管理，提高信息化管理水平，保障信息系统的正常运行和安全，特制订本制度。

第二条学校信息系统是指学校在教学、科研、管理等方面利用计算机技术和网络技术建立的信息系统，包括硬件设备、软件系统、数据库、网络及各类信息资源。

第三条本制度适用于学校各类信息系统的管理工作。

第四条学校信息系统管理工作应当遵循科学、规范、安全、高效的原则，加强信息资源的集中管理和统一配置，充分发挥信息系统在学校教学、科研和管理工作中的作用。

第二章信息系统管理组织第五条学校设立信息化建设管理委员会，负责学校信息化规划、建设和管理工作。

管理委员会由学校领导班子成员组成，设立办公室并配备专职人员，负责具体工作的组织和落实。

第六条学校设立信息技术中心，负责学校信息系统的规划、设计、建设、管理和维护；学校各信息系统的开发和集成实施；电子政务、网络安全、信息化教育等方面的工作。

第七条学校各单位设立信息技术管理机构，负责本单位信息系统的日常管理和维护。

第八条学校信息系统管理工作要建立健全信息系统管理办法、制度和规章制度，依法维护信息网络安全和用户合法权益。

第三章信息系统建设和维护第九条学校应当制定信息系统规划，统一管理学校信息系统的建设和使用，确保信息系统安全稳定运行。

第十条学校应当建立信息系统建设项目管理制度，合理规划和控制信息系统建设投资，确保项目的质量、进度和效益。

第十一条学校信息系统的建设和维护应当选用正版软件和设备，保障系统的合法性和安全性。

第十二条学校应当建立健全信息系统维护机制，确保系统的正常运行和安全使用。

第四章信息系统使用与管理第十三条学校信息系统的使用应当遵循信息资源合理利用和节约原则，提高信息资源利用效率。

第十四条学校应当建立健全信息系统使用管理制度，制定用户权限管理规定，保证信息系统的安全使用。

第十五条学校应当加强对信息系统用户的培训和教育，提高用户使用信息系统的技能和意识。

医院信息系统管理制度范本第一章总则第一条目的和依据为了规范医院信息系统的管理，提高信息系统的安全性和效率，保障医院信息系统的正常运行，制定本管理制度。

本管理制度依据相关法律法规、国家标准以及医院的具体情况制定。

第二条适用范围本管理制度适用于医院内所有与信息系统管理相关的工作和人员。

第三条术语解释1. 信息系统：指医院内用于处理、存储、传输和管理信息的硬件、软件、网络设备以及相关配套设施。

2. 信息系统管理：指对医院信息系统进行规划、建设、维护、运营和安全管理的全部活动。

第四条信息系统管理原则1. 规范性原则：所有信息系统的建设和使用必须符合相关法律法规和国家标准的要求。

2. 安全性原则：信息系统的安全保障是信息系统管理的核心，必须采取有效措施确保信息系统的安全性。

3. 高效性原则：信息系统的建设和使用要高效、便捷，提高工作效率和精确度。

第二章信息系统规划第五条信息系统规划的要求1. 信息系统规划必须与医院的发展战略和目标相一致。

2. 信息系统规划必须综合考虑医院的实际需求和资源情况。

第六条信息系统规划的流程1. 制定规划任务书：明确规划的目标、范围、任务和要求。

2. 系统调研和需求分析：收集医院内部各部门的需求，并进行需求分析。

3. 制定规划方案：根据需求分析结果，提出具体的规划方案。

4. 审批和批准：规划方案经过审批程序，并由医院管理层批准。

5. 实施规划方案：根据批准的规划方案，进行相应的实施工作。

6. 定期评估和调整：定期进行信息系统规划的评估，并根据评估结果进行调整。

第三章信息系统建设第七条信息系统建设的要求1. 信息系统建设必须符合规划方案的要求。

2. 信息系统的硬件、软件和网络设备必须符合国家标准，并具备相应的安全性能。

第八条信息系统建设的流程1. 系统设计：根据规划方案，进行系统的总体设计和详细设计。

2. 系统开发：根据设计方案，进行系统的编码和测试工作。

3. 系统调试和验收：对系统进行调试和验收，确保系统的功能和性能满足需求。

第五章管理信息系统的开发方法通过本章学习，了解管理信息系统开发的任务和特点；懂得系统开发的原则、系统开发的方式、开发的策略、开发的组织工作与项目管理的内容；掌握结构化系统开发生命周期法和原型法的基本思想、开发过程和各自的优缺点；理解面向对象法和计算机辅助开发方法。

基本内容一、管理信息系统开发1.系统开发的任务：系统开发的任务是根据企业管理的战略目标、规模、性质等具体情况，从系统论的观点出发，运用系统工程的方法，按照系统发展的规律，为企业建立起计算机化的信息系统。

其中核心是设计出一套适合于现代企业管理要求的应用软件系统。

2.系统开发的特点：复杂性、基于原系统、高于原系统、一把手工程、产品是无形的。

3.系统开发的基本原则：面向用户原则、系统性原则、符合软件工程规范的原则、逐步规范发展的原则。

4.系统开发的主要风险：投入超计划、系统性能比预期差、没获得预期收益，有的甚至导致完全失败。

二、系统开发方法1.结构化系统开发方法结构化系统开发方法：用系统工程的思想和工程化的方法，遵照用户至上的原则，从系统的角度分析问题和解决问题，将提出建立一个管理信息系统到系统完全建成的生命周期划分为5个阶段，这5个阶段是：系统规划、系统分析、系统设计、系统实施和系统维护与评价。

按照规定的步骤和任务要求，使用图表工具完成规定的文档，采用自顶向下整体分析和设计，自底向上逐步实施的系统开发过程。

优点：建立面向用户的观点、严格区分工作区间、设计方法结构化、文件标准化和文献化。

缺点：开发周期长、繁琐，使用工具落后、不能充分预料可能发生的情况及变化、不直观，用户最后才能看到真实模型。

2.原型法原型法：是指系统开发人员在初步了解用户的基础上，借助功能强大的辅助系统开发工具，快速开发一个原型，并将其演示给用户，开发人员根据用户的意见和评价对这个原型进行修改，如此反复，逐步完善，直到用户完全满意为止。

原型法的类型：丢弃式原型法、演化式原型法、递增式原型法。

公司信息系统管理制度第一章总则第一条为规范公司信息系统管理行为，保障信息系统的安全、稳定和可靠运行，制定本制度。

第二条本制度适用于公司内部所有信息系统的管理。

第三条公司信息系统管理应当遵循“合法、合规、安全、保密”的原则，确保信息系统的正常运行和信息安全。

第四条具体信息系统的管理制度，以公司内部的技术规范和操作手册为准，本制度为其基础框架。

第五条所有使用公司信息系统的人员，均应遵守本管理制度及相关规范、制度要求，并承担相应的管理责任。

第六条公司信息系统管理部门负责本制度的日常管理和解释权，并依据实际情况提出修改意见。

第七条员工应当接受公司对其信息系统使用情况进行监控，公司有权对员工信息系统使用行为进行监测，但不得侵犯员工合法权益。

第八条本制度的解释权归公司信息系统管理部门。

第二章信息系统权限管理第一条公司信息系统权限分为系统管理员权限和普通用户权限。

第二条系统管理员权限应当由公司信息系统管理部门授予，并建立权限维护机制和审批机制。

第三条系统管理员应当严格按照权限申请程序进行权限申请和审批，确保权限的合法性和安全可控。

第四条普通用户权限应当根据用户岗位需求确定，并在规定范围内进行权限赋予。

第五条离职员工应当立即注销其信息系统权限，并确认其离职过程中的资料交接和信息清除。

第六条公司信息系统管理部门应当定期对权限进行审查和调整，保证权限的合理性和安全性。

第三章信息系统安全保障第一条公司信息系统管理部门应当建立信息系统安全保障体系，明确安全防护层级和安全责任清单。

第二条公司应当加强对信息系统的安全防护措施，包括但不限于防火墙、入侵检测系统、反病毒系统等。

第三条公司信息系统管理部门应当及时更新和升级信息系统的安全防护设备和软件，并建立相应的漏洞修复机制。

第四条公司应当建立信息系统安全事件的应急预案，明确安全事件的应急处置流程和责任人。

第五条公司应当加强对员工信息安全意识的培训，建立信息安全知识普及制度，提高员工对信息安全的认识和风险意识。

信息系统管理制度第一章总则第一条为了规范公司信息系统的管理，确保信息系统的安全、稳定、高效运行，提高信息化水平，根据公司实际情况，特制定本制度。

第二条本制度适用于公司内所有使用信息系统的部门和个人，包括但不限于信息系统硬件、软件、网络、数据等的管理。

第三条信息系统的管理应遵循统一规划、分级管理、责任明确、保障安全的原则。

第二章组织机构与职责第四条公司设立信息管理部门，负责信息系统的规划、建设、运行、维护和管理等工作。

第五条信息管理部门的主要职责包括：（一）制定信息系统的发展战略、规划、标准和规范；（二）组织信息系统的建设、升级和改造；（三）负责信息系统的运行维护和安全管理；（四）组织信息系统的培训与推广；（五）监督信息系统的使用和管理情况，提出改进建议。

第六条各部门应指定专人负责本部门信息系统的日常管理，包括设备维护、数据备份、用户权限管理等。

第三章信息系统的规划与建设第七条信息系统的规划和建设应根据公司的发展战略和业务需求，结合现有资源和条件，制定科学合理的方案。

第八条信息系统的规划和建设应遵循以下原则：（一）先进性：采用先进的技术和设备，保证信息系统的性能和安全性；（二）实用性：根据业务需求，设计合理的信息系统功能和界面；（三）可扩展性：考虑未来的业务发展需求，确保信息系统的可扩展性；（四）经济性：在保证质量和性能的前提下，降低信息系统的建设和运行成本。

第九条信息系统的规划和建设应经过充分的调研、论证和审批，确保方案的科学性和可行性。

第四章信息系统的运行与维护第十条信息系统的运行和维护应确保系统的稳定性、安全性和高效性。

第十一条信息管理部门应制定信息系统的运行和维护规范，明确各项工作的操作流程和标准。

第十二条信息管理部门应定期对信息系统进行巡检和性能评估，及时发现并解决问题，确保系统的正常运行。

第十三条各部门应积极配合信息管理部门的工作，提供必要的支持和协助，确保信息系统的正常运行和维护。

第五章信息系统的安全管理第十四条信息系统的安全管理是公司信息安全的重要保障，应建立健全的安全管理制度和措施。