信息系统开发第4章1

《治安管理处罚法》
第二十五条(节选)：散布谣言，谎报险情、疫情、警情或者以其他方法 故意扰乱公共秩序的，处五日以上十日以下拘留，可以并处五百元以下 罚款；情节较轻的，处五日以下拘留或者五百元以下罚款。
《刑法》
第二百九十一条(节选)：编造爆炸威胁、生化威胁、放射威胁等 恐怖信息，或者明知是编造的恐怖信息而故意传播，严重扰乱社 会秩序的，处五年以下有期徒刑、拘役或者管制；造成严重后果 的，处五年以上有期徒刑。
取安全 保护措施。
信息安全法律法规
6. 全面规定了违法者的法律责任
第20条：违反本条例的规定，有以下某些 行为之一的，由公安机关处以警告或者停机 整顿：
违反计算机信息系统安全等级保护制度，危害 计算机信息系统安全的； 违反计算机信息系统国际联网备案制度的 不按照规定时间报告计算机信息系统中发生的 案件的 接到公安机关要求改进安全状况的通知后，在 限期内拒不改进的 有危害计算机信息系统安全的其他行为的
第15条：对计算机病毒和危害社会公共安 全的其他有害数据的防治研究工作，由公安 部负责管理。
信息安全法律法规
5. 明确了安全监督的职权（公安机关）
第17条：公安机关对计算机信息系统安全保 护行使以下监督职权：
监督、检查、指导相关的安全保护工作； 查处危害计算机信息系统安全的违法犯罪案件； 履行相关安全保护工作的其他监督职责。
信息安全法律法规
第25条 任何组织或者个人违反本条例规定， 给国家、集体或者他人财产造成损失的，应 当依法承担民事责任。
信息安全法律法规
7. 定义了计算机病毒及专用安全产品
计算机病毒——编制或者在计算机中插入的 破坏计算机功能或者毁坏数据、影响计算机 使用，并能自我复制的一组计算机指令或者 程序代码。

(4)便利性:在整合的环境下,企业内部所产生的信息透过系统将可在企业任一地方取得与应 用。
内部控制
14
(5)提高管理绩效:ERP系统将使部门间横向的联系有效且紧密,使得管理绩效提升。 (6)促进组织之间的互动关系:透过ERP系统可以使企业与原物料供货商之间紧密结合,增加 其适应市场变动的能力。而客户关系管理模式则使企业充分把握市场需求的脉搏,两者皆有 助于促进企业与上下游企业的互动发展。
1)定义
2)ERP的重要性
(1)整合性:ERP最大特色便是整个企业信息系统的整合,比传统单一的系统更具功能性。
(2)弹性:采用模块化的设计方式,使系统本身可因应企业需要新增模块来支持并整合,提升企 业的应变能力。
(3)集中的数据储存:将原先分散于企业各角落的数据整合起来,使数据一致,并提升其精确性 。
第4章 信息技术整体控制 4.1IT基础工作 4.1.1 信息系统的开发
1)制订信息系统开发的战略规划 2)选择适当的信息系统开发方式
(1)自行开发 (2)外购调试
内部控制
2
(3)业务外包
3)自行开发方式的关键控制点和主要控制措施
(1)项目计划环节 (2)需求分析环节 (3)系统设计环节 (4)编程和测试环节 (5)上线环节
4.1.3 电子商务对内部控制的影响
1)电子商务改变了控制环境
内部控制
4
2)电子商务企业风险因素的变化 3)无纸化贸易对控制活动的影响 4)信息与沟通的新要求 5)监督方式的改变
4.2IT治理与IT控制 4.2.1 IT治理
1)IT治理的定义 2)IT治理和IT管理
内部控制
5
3)IT治理成功的关键要素
4)其他开发方式的关键控制点和主要控制措施

04 依据系统设计，进行编程和数
据库建设等开发工作。
4. 系统测试与调试
05 对开发的系统进行测试和调试
，确保其稳定性和可靠性。
5. 系统上线与维护
06 将系统正式投入使用，并进行
持续的维护和升级。
03
信息系统技术基础
数据库技术
01
02
03
数据库设计
包括概念设计、逻辑设计 和物理设计，旨在构建结 构合理、数据完整的数据 库系统。
网络安全
分析常见的网络安全威胁， 并介绍如何通过加密、防 火墙等技术保障网络安全。
软件开发技术
面向对象编程
介绍面向对象编程的基本概念，如类、对象、封装、继承和多态 等。
软件开发生命周期
阐述软件开发生命周期的各个阶段，包括需求分析、设计、编码、 测试和维护等。
软件开发工具
介绍常用的软件开发工具，如集成开发环境（IDE）、版本控制 工具等。
MIS提供的信息是决策 的基础，有助于组织做 出科学、合理的决策。
MIS可以实现信息资源 的共享，提高组织的工 作效率。
管理信息系统的应用领域
生产制造
用于生产过程的控制和优化， 提高生产效率和产品质量。
物流管理
通过MIS进行物流信息的跟踪 和管理，实现物流的高效运作 。
财务管理
MIS在财务管理中发挥着重要 作用，如账务处理、报表生成 等。
04
信息系统安全与风险管理
信息系统安全概述
01 02
信息系统安全定义
信息系统安全是指通过采取必要措施，防范对信息系统的攻击、侵入、 干扰、控制和破坏，以及防止信息资产被窃取、篡改、假冒、泄露等风 险，以保障信息系统正常运行和信息安全。
信息系统安全目标

信息系统建设概论图42信息系统的开发过程提出研制要求修改修改修改初步调查可行性研究可行性报告修改目标追加资源等待条件停止研制详细调查逻辑设计系统说明书审批修改说明书停止研制总体设计详细设计修改设计方案系统设计说明书审批停止研制系统实施验收交付使用修改系统修改信息系统建设概论系统分析阶段的任务是建立系统的逻辑模型解决系统做什么的问题
第4章 信息系统建设概论
可以用语言，也可以用图形、符号对企业过程进行抽 象的描述。如流程图、数据流图等来描述企业过程。 我们把这种描述称为企业过程模型，而把这个过程称 为企业过程建模。
第4章 信息系统建设概论
4.3.4 商务规则 商务规则反映企业运作中的特定要求、必须遵循的
约束和条件。这些条件和限制保证了商务活动的正常运 行，指明了商务活动中的各种要求，也建立了对商务活 动的监督控制。商务规则首先体现在数据的完整性约束 上，包括属性的类型和值域、实体完整性、参照完整性。 ➢属性的类型和值域决定了该属性的基本数据特征。 ➢实体完整性意味着每个数据记录都应具有身份标识。 ➢参照完整性反映数据属性之间的某种“存在性”关系， 在数据库中体现为数据表之间关系的维护。
第4章 信息系统建设概论
2、信息系统的研制可分为哪几个阶段？各阶段的基本任务 是什么？各阶段应提供什么技术文档？
第4章 信息系统建设概论
4.4 信息系统开发方法
4.4.1 早期开发方法的不足 1、目标含糊 2、通信误解 3、步骤混乱：信息系统的开发是一项长期的复杂工程，
各个工作环节之间有着内在的逻辑关系，超越某个阶 段就会出现问题，造成返工和浪费。 4、缺乏管理控制：缺乏计划性和缺少必要的管理控制， 势必使系统的建设涣散，难以协调，不能达到最终目 的。
第4章 信息系统建设概论