【導(dǎo)讀】通過應(yīng)用信息系統(tǒng)，改進組織的目標、經(jīng)營、服務(wù)或組織與環(huán)境的關(guān)系，從而幫助組織改善與客戶的關(guān)系，戰(zhàn)略性的應(yīng)用系統(tǒng)將滲透于組織運行的不同層面，包括業(yè)務(wù)層面、企業(yè)層面及行業(yè)層面。信息系統(tǒng)的戰(zhàn)略性應(yīng)用將推進組織結(jié)構(gòu)的變革。原有的提供產(chǎn)品和服務(wù)的業(yè)務(wù)過程進行分析、化簡和重新設(shè)計。所謂業(yè)務(wù)流程是指為提供某項業(yè)務(wù)成果而。必須完成的一系列邏輯相關(guān)的任務(wù)。其主要運行方式是企業(yè)的所有信息資源，包括應(yīng)。主機集中處理后輸出運行結(jié)果。因此，企業(yè)實施降型化并不是將原有的大型機應(yīng)用系統(tǒng)徹底放。務(wù)器環(huán)境下運行的系統(tǒng)有可能增加程序改變控制的復(fù)雜性。a．程序版本在全網(wǎng)絡(luò)上同步。b.程序緊急改動手續(xù)應(yīng)制成文檔并得到遵守。

　　

【正文】 格的定義，并制定了嚴密的文檔編制規(guī)范。 生命周期法具有系統(tǒng)性、規(guī)范性、嚴密性等優(yōu)點。 ’其缺點則是開發(fā)周期長，難以適應(yīng)系統(tǒng)需求的快速變化。生命周期法對系統(tǒng)分析的要求極高，一旦系統(tǒng)分析出現(xiàn)偏差，則整個系統(tǒng)開發(fā)過程就可能要推倒重來 . 4． 1． 2 原型法 (p ro to typing )首先根據(jù)用戶的最基本需求迅速開發(fā)一個實驗?zāi)Ｐ徒唤o用戶使用，啟發(fā)用戶提出進一步需求，然后對原型進行修改，再使用、修改，如此反復(fù)直至滿足用戶需求。原型法的優(yōu)點是用戶可以更好的參與系統(tǒng)的需求分析和設(shè)計過程，并在應(yīng) 用過程中不斷完善，因此用戶滿意度高，開發(fā)速度較快。但由于原型法需要經(jīng)常根據(jù)用戶的需要迅速修改系統(tǒng) ,對系統(tǒng)開發(fā)技術(shù)和工具要求極高；通常開發(fā)者只有在擁有并掌握了強大的計算機輔助開發(fā)工具時才有可能應(yīng)用原型開發(fā)方法，因此原型法又稱為快速原型法或快速應(yīng)用開發(fā) (rapid applicatio n devetora ne n t)方法。快速原型法通常分模塊創(chuàng)建系統(tǒng)直至整個系統(tǒng)完成，因此往往在系統(tǒng)的整體性和文檔的嚴密性上不如生命周期法。 生命周期法和原型法可以結(jié)合使用。如在生命周期法的基礎(chǔ)上，在某些環(huán)節(jié)，特別是在用戶接口、用戶與系統(tǒng)的交互作用以及處理邏輯等方面采用原型法。 4． 2 系統(tǒng)開發(fā)的主要活動 4． 2． 1 系統(tǒng)分析 (Syste m analysis)是對需要用信息系統(tǒng)解決的問題的分析，包括用戶需求分析和系統(tǒng)可行性研究 (Syste m feasibility studies)。系統(tǒng)分析工作由系統(tǒng)分析員完成，因此系統(tǒng)分析員是信息系統(tǒng)部門和其他業(yè)務(wù)部門聯(lián)系的主要橋梁。系統(tǒng)分析階段的成果是《系統(tǒng)需求分析規(guī)格書》。能力計劃 (Capacity planning )是《系統(tǒng)需求分析規(guī)格書》的一個重要組成部分，包括系統(tǒng)能力的設(shè)計目標、現(xiàn)有的設(shè) 備能力清單以及對未來需求的預(yù)測。它可以確保系統(tǒng)能滿足現(xiàn)有及未來的性能需求，同時避免設(shè)備的浪費。如對于一項網(wǎng)絡(luò)工程，就必須在網(wǎng)絡(luò)實施前考慮過程的重新設(shè)置，并根據(jù)預(yù)期工作流量設(shè)計合適的網(wǎng)絡(luò)改造方案。 4． 2． 2 系統(tǒng)設(shè)計 (Syste m design)是按照系統(tǒng)分析的要求來具體設(shè)計系統(tǒng)的過程，通?？煞譃檫壿嬙O(shè)計和物理設(shè)計。系統(tǒng)設(shè)計階段的成果是《系統(tǒng)設(shè)計規(guī)格書》。 4． 2． 3 編程 (Prog ra mming )是把設(shè)計規(guī)格書轉(zhuǎn)化成計算機軟件代碼的過程。 4． 2． 4 測試 (Testing )：對所有編好的程序都必須進行詳盡徹底 的測試以確定系統(tǒng)是否能產(chǎn)生正確的結(jié)果。為確保系統(tǒng)測試的成功，開發(fā)小組與用戶應(yīng)共同作出一個系統(tǒng)的測試計劃。測試包括： 19 ●模塊測試 (Unit te sting／ p ro g ra m testing}也叫程序測試，任務(wù)是分別測試系統(tǒng)中的每一個程序模塊，以確保它們沒有錯誤。不夠充分的模塊測試可能遺漏特定條件下的編程錯誤，導(dǎo)致同樣的代碼錯誤不斷地出現(xiàn)在用戶的命令序列中。 ●系統(tǒng)測試 (Syste m testine )從整體的角度驗證系統(tǒng)的功能。它用來確定分散的模塊能否按規(guī)劃的那樣共同完成預(yù)定的功能。它要檢查的方面包括執(zhí)行時間、文 件存儲能力、處理滿負荷的能力、恢復(fù)和重啟動的能力以及人工介入的流程。 ●驗收測試 (Accep ta nce testine )為系統(tǒng)準備實際投入使用提供最終的證明；它由用戶評估。當用戶認為各個部分都令人滿意時，該系統(tǒng)就達到了驗收的標準，可以實際投入運行。 4． 2． 5 轉(zhuǎn)換 (Co nve rsio n )：轉(zhuǎn)換是用新系統(tǒng)替代老系統(tǒng)的過程。轉(zhuǎn)換策 略包括： ●平行轉(zhuǎn)換策略 (Parallel strateg y)新舊系統(tǒng)并行，開銷大、安全可靠。 ●直接轉(zhuǎn)換策略 (Direct cutover strateg y)某一時刻完成，新替舊。 開銷省，風(fēng)險大。 ●試點轉(zhuǎn)換策略 (Pilot study strateg y):一個部門先試，成功后再推廣。 ●分階段的轉(zhuǎn)換策略 (Phased approach strateg y):分期分批，逐個功能切換。 4． 2． 6 運行與維護 (Prod uctio n a nd mainte na nce ):保障生產(chǎn)系統(tǒng)的正常運營，并解決系統(tǒng)中可能存在的不足，不斷完善系統(tǒng)的功能。 4． 3 內(nèi)部審計師對信息系統(tǒng)開發(fā)的參與 內(nèi)部審計師可以連續(xù)參與系統(tǒng)開發(fā)，也可以在系統(tǒng)開發(fā)結(jié)束時參與，或系統(tǒng)實施后參與。相對于其他兩種參與方法，連續(xù)參與的好 處是可以最大限度地降低系統(tǒng)重新設(shè)計的成本。 典型試題 可以快速產(chǎn)生用戶接口、用戶與系統(tǒng)的交互作用以及處理邏輯的模型的系統(tǒng)開發(fā)方法稱為： a．神經(jīng)網(wǎng)絡(luò) b．原型法 c．業(yè)務(wù)流程再造 d．焦點群 (focus groups)答案 :b 某電子公司決定通過應(yīng)用快速應(yīng)用程序開發(fā)技術(shù)來實現(xiàn)某新系統(tǒng)。以下哪項內(nèi)容將被包括在該新系統(tǒng)的開發(fā)之中 ? a．將系統(tǒng)文檔編制的需要延遲到最后模塊完成之時 b．把項目管理責任從開發(fā)小組轉(zhuǎn)移出去。 c． 分模塊創(chuàng)建系統(tǒng)直至系統(tǒng)完成。 d． 應(yīng)用對象開發(fā)技術(shù)將以往編碼的使用減少到最低程度。 答案 ： c 一個大型組織在開發(fā)一個內(nèi)部廣泛使用的新應(yīng)用程序的時候 ,信息系統(tǒng)部門與其他部門之間的主要聯(lián)絡(luò)人通常是： a. 最終用戶 b．應(yīng)用程序員 c．維護程序員 ： d 以下哪一項不是一個新的應(yīng)用系統(tǒng)的實施方法 ? a．直接轉(zhuǎn)換 答案 :d 以下哪項措施能夠控制對多余的電腦設(shè)備的低效使用 ? a．應(yīng)急計劃 b. 系統(tǒng)可行性研究 c．能力計劃 d．例外報告 答案 :c 考試大綱內(nèi)容 系統(tǒng)維護與變動控制的目標 相關(guān)知識 20 4． 4 系統(tǒng)維護與變動的控制目標 良好的變動控制程 序可以將擅自編輯生產(chǎn)程序；工作控制語言和操作系統(tǒng)軟件的可能性降到最低限度，減少修改程序給系統(tǒng)帶來的風(fēng)險。例如，若對負責系統(tǒng)安裝與維護的程序員缺乏必要的監(jiān)督，該程序員就有可能利用系統(tǒng)的工具軟件對生產(chǎn)程序進行變動，并且不留下任何審計線索。 系統(tǒng)維護與變動控制的主要內(nèi)容 程序變動控制：程序變動只有經(jīng)過管理層的批準后才能進行。程序變動必須經(jīng)過全面測試并保存文檔。程序變動必須留下何人、何時、做了何事的線索。 修改軟件的風(fēng)險：對新版發(fā)行的軟件作了修改以后，如果未經(jīng)審查測試就安裝使用，這種做法的最大風(fēng)險就是被處理 信息的可靠性將可能減弱。 典型試題 要最大程度地降低未經(jīng)授權(quán)編輯生產(chǎn)程序、工作控制語言和操作系統(tǒng)軟件的可能性，以下哪種方法效果最佳 ? a．數(shù)據(jù)庫訪問檢查。 b．符合性檢查。 。 。答案： c 通過以下哪種方式可以最好地防止擁有充分技術(shù)的人員繞過安全程序?qū)ιa(chǎn)程序進行修改 ? a 對已完成工作的報告進行檢查。 b．將生產(chǎn)程序與獨立控制的拷貝進行比較。 c．定期運行測試數(shù)據(jù)。 d．制定合適的職責分離制度。 答案： d 雖然管理層要求嚴格遵守有關(guān)制度，但是在緊急情況 下測試庫程序還是被用于企業(yè)運營。在緊急情況下使用測試庫程序的風(fēng)險是 a．準備測試庫程序的人員可能未被授予編寫和修改程序的權(quán)限。 b．測試庫程序可能未經(jīng)進一步測試就永久投人運行。 c. 測試庫的完整性可能受到威脅。 d．操作人員可能對程序的輸出不完全滿意。 答案： b 以下哪種方式能夠以最佳方式保護計算機程序庫的安全 ? a．為程序安裝一個日志系統(tǒng)。 b．監(jiān)控對程序庫介質(zhì)的實物接觸。 c．限制對程序庫的物理和邏輯訪問。 d．拒絕來自遠程終端的訪問。 答案： c 考試大綱內(nèi)容 最終用戶開發(fā)的風(fēng)險 相關(guān)知識 獲得 系統(tǒng)的不同途徑 4． 6． 1 商業(yè)性應(yīng)用軟件包 (Applica tio n so ftwa re p ackag es)的特點：相對于內(nèi)部應(yīng)用程序開發(fā)，商業(yè)性應(yīng)用軟件包的優(yōu)點是可以縮短系統(tǒng)開發(fā)時間，可以得到充分的技術(shù)支持與維護，可以減少組織對系統(tǒng)開發(fā)的阻力。其缺點是缺乏靈活性，功能簡單，難以滿足特殊要求。尤其是當企業(yè)嚴重依賴復(fù)雜的自動化軟件控 21 制機器生產(chǎn)，或依賴網(wǎng)絡(luò)應(yīng)用程序與客戶聯(lián)系時，從外部采購電腦程序更會失去靈活性。 4． 6． 2 外包 (Ou tso urcing )(包部化 )：是指將組織的信息系統(tǒng)的運營、遠程通訊網(wǎng)的管理和應(yīng)用 軟件的開發(fā)全部交給外部專門機構(gòu)負責的做法。外包的優(yōu)點是經(jīng)濟、服務(wù)質(zhì)量好、靈活、成本可以控制、不必有自己的開發(fā)與維護隊伍，適于快速變化的企業(yè)。外包的缺點包括：可能失去控制、戰(zhàn)略性信息的脆弱性(Vulne rab ility of Strate gic Informa tio n )、對外包方的依賴性等。 避免外部化缺點的方法：考慮是否要做適當?shù)谋Ａ簦灰坏┫到y(tǒng)中斷，會給企業(yè)帶來嚴重后果的系統(tǒng)不宜外部化；加強管理，對于授權(quán)、安全、考核、后備等工作，不應(yīng)該完全交由外部人員來承擔；組織內(nèi)繼續(xù)保有一定數(shù)量的專業(yè)人員是必要的；與供應(yīng) 商之間建立相互理解和信任的關(guān)系，通過合同相互制約。 4． 6． 3 最終用戶開發(fā) (End Use r Developme nt)：是指系統(tǒng)的最終用戶在沒有或只有很少技術(shù)專家正式協(xié)助的條件下，自行完成系統(tǒng)開發(fā)的一種開發(fā)策略。 4． 7 最終用戶開發(fā)的風(fēng)險： 最終用戶開發(fā)的風(fēng)險包括：系統(tǒng)整體分析功能常被忽略，難以和其他系統(tǒng)集成和共享數(shù)據(jù)；系統(tǒng)內(nèi)會產(chǎn)生一些專用的信息系統(tǒng)；缺乏標準和文檔，使用及維護都嚴重地依賴開發(fā)者；由于缺乏監(jiān)督，致使相同的信息可能被以不同的方式處理，失去了信息的一致性，這也是最終用戶開發(fā)的系統(tǒng)中最難發(fā)現(xiàn)的 缺陷。 如果管理層像依賴傳統(tǒng)方法開發(fā)的信息系統(tǒng)一樣依賴最終用戶開發(fā)的信息系統(tǒng)，那么就有可能在錯誤信息的基礎(chǔ)上進行決策，從而給企業(yè)帶來致命的危害。如：如果最終用戶通過修改標準程序以獲取原本無法接觸的財務(wù)和操作數(shù)據(jù)副本，那么其所獲取的數(shù)據(jù)可能不完全或缺乏時效性，依賴這些數(shù)據(jù)將做出錯誤的決策。 4． 8 降低最終用戶開發(fā)風(fēng)險的方法 ●在組織內(nèi)部成立以咨詢服務(wù)為主要職能的信息中心 (info rma tio n centers)，集中少量的系統(tǒng)開發(fā)專家，負責對用戶進行必要的開發(fā)培訓(xùn)，提供開發(fā)工具與指導(dǎo)，協(xié)助建立質(zhì)量標準。 對于 復(fù)雜系統(tǒng)的開發(fā)，信息中心還可以直接參與系統(tǒng)分析與設(shè)計，使自行開發(fā)的過程盡可能正規(guī)化。 ●制定相應(yīng)的政策、規(guī)章制度來管理用戶開發(fā)。 終端用戶計算 (最終用戶開發(fā) )(e nd use r co mp uting )的審計：對應(yīng)用階段終端用戶計算的審計包括確定終端用戶計算的應(yīng)用程序、對應(yīng)用程序風(fēng)險進行排列、對控制情況進行文件處理和測試等。 典型試題 與主機系統(tǒng)相比，終端用戶計算 (EUC)環(huán)境更有可能遇到以下哪種風(fēng)險 ? a．沒有能力提供足夠的不間斷電源系統(tǒng)。 (GUl)。 信息系統(tǒng)進行集成。 。 答案 :c 傳統(tǒng)的信息系統(tǒng)開發(fā)過程中包含了適當?shù)目刂屏鞒?，但在終端用戶計算 (EUC)環(huán)境下開發(fā)應(yīng)用軟件的用戶可能不會遵守這些控制流程。以下哪一項是 EUC 應(yīng)用開發(fā)中的主要風(fēng)險 ? a. 由于對管理層信息需求的反應(yīng)遲鈍導(dǎo)致管理決策受到影響。 b．由于開發(fā)時間過長使管理層不能對激烈的競爭環(huán)境作出快速反應(yīng) . EUC 信息系統(tǒng)所產(chǎn)生的報告和傳統(tǒng)方法開發(fā)的信息系統(tǒng)所產(chǎn)生的報告給予相同的信賴。 22 (主機 )系統(tǒng)，管理層可能要為 EUC 系統(tǒng)支付更高的開發(fā) 、維護成本。 答案 :c 傳統(tǒng)的信息系統(tǒng)開發(fā)和運行包括四個功能區(qū)域：系統(tǒng)分析功能主要是分析和設(shè)計系統(tǒng)以滿足組織的需求；編程功能主要負責設(shè)計、編碼、測試和調(diào)試程序來具體實現(xiàn)系統(tǒng)分析所提出的系統(tǒng)功能；計算機運行功能主要負責數(shù)據(jù)準備、作業(yè)管理和系統(tǒng)維護；用戶功能主要為系統(tǒng)提供輸入和接收輸出。這四項功能中的哪一項功能在終端用戶開發(fā) (EUC)環(huán)境下經(jīng)常被忽視 ? a．系統(tǒng)分析功能 b．編程功能 c．運行功能 d．用戶功能 答案： a 當在應(yīng)用層面上對終端用戶計算 (EUC)控制進行審計時，檢查程序應(yīng)包括： a．評價 EUC 管理 、政策、程序及終端用戶支持。 b. 標識出 EUC 應(yīng)用，對其進行風(fēng)險分級，并對控制進行文件記錄和測試。 c..檢查培訓(xùn)情形、用戶滿意程度及數(shù)據(jù)所有權(quán)。 、邏輯安全性、備份及恢復(fù)計劃進行評價。 答案 :b 終端用戶可能通過修改標準程序以獲取原本無法直接獲取的財務(wù)和作業(yè)數(shù)據(jù)的子集，與此相關(guān)的最大風(fēng)險是： a．所獲取的數(shù)據(jù)可能不完整或缺乏時效性。 b．數(shù)據(jù)定義可能過時。 c．主機數(shù)據(jù)可能被終端用戶的更新活動所破壞。 d．重復(fù)下載可能會耗盡終端用戶微機的存儲容量 答案： a 考試大綱內(nèi)容 系統(tǒng)開發(fā)的技術(shù)與 工具 相關(guān)知識 傳統(tǒng)的結(jié)構(gòu)化方法與工具 (T rad itio na l Structured Methodo log ie s and Tools) 傳統(tǒng)的結(jié)構(gòu)化方法與工具是面向過程而不是面向數(shù)據(jù)，包括結(jié)構(gòu)化分析 (Structured Analysis)、結(jié)構(gòu)化設(shè)計(Structured Design)、結(jié)構(gòu)化編程 (Stnlctu red Progra mming )、系統(tǒng)流程圖 (Syste m Flowcha rt)等方法與工具。 結(jié)構(gòu)化分析的主要工具是數(shù)據(jù)流程圖 (dara flow diagrams)，數(shù)據(jù)流程圖是在系統(tǒng) 或商業(yè)領(lǐng)域中顯示數(shù)據(jù)和數(shù)據(jù)變換的圖形，它用四種符號來描述數(shù)據(jù)流入、流出一個系統(tǒng)和在系統(tǒng)內(nèi)被轉(zhuǎn)換的過程。 4． 10 面向?qū)ο蟮能浖_發(fā)方法 (Objec