安全管理学chap9课件.ppt

1、2022-10-23安全管理学1目录目录信息与管理信息系统信息与管理信息系统9.1安全信息安全信息9.2安全管理信息系统安全管理信息系统9.39.4安全管理信息系统的开发安全管理信息系统的开发2022-10-23安全管理学29.1 9.1 信息与管理信息系统信息与管理信息系统2121世纪的世纪的时代特征时代特征数字化数字化网络化网络化信息化信息化2022-10-23安全管理学39.1.1 9.1.1 信息信息信息的概念信息的概念 香农香农 美国数学家、信息论的创始人香农指出：美国数学家、信息论的创始人香农指出：“信信息是用来消除随机不定性的东西息是用来消除随机不定性的东西”维纳维纳 美国著名数

2、学家、控制论的创始人维纳指出：美国著名数学家、控制论的创始人维纳指出：“信息就是信息，既非物质，也非能量。信息就是信息，既非物质，也非能量。”邓宇邓宇 邓宇邓宇2002年提出年提出“信息是事物现象及其属性标信息是事物现象及其属性标识的集合识的集合”标准化规范标准化规范 在国家经济信息系统设计与应用标准化规范中在国家经济信息系统设计与应用标准化规范中定义：定义：“构成一定含义的一组数据称为信息构成一定含义的一组数据称为信息”2022-10-23安全管理学4 信息与数据信息与数据 信息与数据是密切联系而又不可分割的，两者各有不同的含义。信息与数据是密切联系而又不可分割的，两者各有不同的含义。数据存

3、储器数据存储器数数 据据信信 息息信息用户信息用户处理过程处理过程图图9.1 9.1 信息的产生过程信息的产生过程2022-10-23安全管理学5 信息与决策信息与决策 信息与决策信息与决策 所谓决策，就是为达到某一目的而在若干个所谓决策，就是为达到某一目的而在若干个可行方案中经过比较、分析，从中选择合适的方可行方案中经过比较、分析，从中选择合适的方案并赋予实施的过程，是各级领导和管理人员处案并赋予实施的过程，是各级领导和管理人员处理重大事件、分配资源、对企业经营活动，以及理重大事件、分配资源、对企业经营活动，以及日常业务等一切事情所做的决定。日常业务等一切事情所做的决定。管理工作的关键和核心

4、在于决策，而决策是管理工作的关键和核心在于决策，而决策是由信息来支持的，也只有全面系统地保存大量的由信息来支持的，也只有全面系统地保存大量的信息，并可以迅速地查询与综合，才能为组织的信息，并可以迅速地查询与综合，才能为组织的决策提供信息支持。同时利用数学方法和各种模决策提供信息支持。同时利用数学方法和各种模型处理信息，以期预测未来，并进行科学的决策型处理信息，以期预测未来，并进行科学的决策。2022-10-23安全管理学6 在企业经营运作中的决策分为三个等级：战略性决策，战术在企业经营运作中的决策分为三个等级：战略性决策，战术性决策，日常业务活动的决策。决策依据信息的等级性关系可性决策，日常业

5、务活动的决策。决策依据信息的等级性关系可用表用表9.19.1表示。表示。表表9.1 9.1 信息的等级关系表信息的等级关系表2022-10-23安全管理学79.1.2 9.1.2 管理信息系统管理信息系统 管理信息系统的发展历程管理信息系统的发展历程在在2020世纪世纪5050年代至年代至6060年年代，此阶段代，此阶段，主要以单，主要以单项事务处理项事务处理为主为主 第一阶段第一阶段第二阶段第二阶段第三阶段第三阶段在在2020世纪世纪6060年年代至代至7070年代，年代，此阶段，功能此阶段，功能比较完善的综比较完善的综合性的管理信合性的管理信息系统息系统从从2020世纪世纪8080年年代开

6、始，多种代开始，多种高效、实用的高效、实用的管理信息系统管理信息系统已大量开发和已大量开发和使用使用 2022-10-23安全管理学8国外国外：以书面或口头的：以书面或口头的形式，在合适的时间向形式，在合适的时间向经理、职员以及外界人经理、职员以及外界人员提供过去的、现在的员提供过去的、现在的、预测未来的有关企业、预测未来的有关企业内部及其环境的信息，内部及其环境的信息，以帮助他们进行决策以帮助他们进行决策 管理信管理信息系统息系统国内国内：被认为是一个以被认为是一个以人为主导、利用计算机人为主导、利用计算机和其他设备，进行信息和其他设备，进行信息的处理，以企业战略竞的处理，以企业战略竞优、提

7、高效益和效率为优、提高效益和效率为目的，支持企业高层决目的，支持企业高层决策、中层控制、基层运策、中层控制、基层运作的集成化的人机系统作的集成化的人机系统 管理信息系统的概念管理信息系统的概念2022-10-23安全管理学9管理信息系统的类型管理信息系统的类型办公系统、决策系统、生产系统和信息系统办公系统、决策系统、生产系统和信息系统 执行系统、核算系统、报告监控系统，分析信息执行系统、核算系统、报告监控系统，分析信息系统、规划决策系统，自底向上形成信息金字塔系统、规划决策系统，自底向上形成信息金字塔 第一代第一代MISMIS是由手工操作，第二代是由手工操作，第二代MISMIS增加了机械辅增加

8、了机械辅助办公设备，第三代助办公设备，第三代MISMIS使用计算机、电传、电话、使用计算机、电传、电话、打印机等电子设备打印机等电子设备2022-10-23安全管理学109.2 9.2 安全信息安全信息9.2.1 9.2.1 安全信息的概念与分类安全信息的概念与分类 安全信息的概念安全信息的概念 在生产和生活过程中，与消除事故隐患、减少事故损失、促进安全生在生产和生活过程中，与消除事故隐患、减少事故损失、促进安全生产、保障安全生活有关的数据的集合称为安全信息。产、保障安全生活有关的数据的集合称为安全信息。防范事故防范事故措施措施安全信息安全信息安全安全管理管理2022-10-23安全管理学11

9、 安全信息的分类安全信息的分类 一次信息一次信息 二次信息二次信息 划分划分生产安危信息生产安危信息 安全工作信息安全工作信息安全指令性信息安全指令性信息 安全指令信息安全指令信息 安全管理信息安全管理信息安全指标信息安全指标信息 事故信息事故信息 2022-10-23安全管理学129.2.2 9.2.2 安全信息的功能安全信息的功能安全信息安全信息的功能的功能安全信息为编制安全目标和管理方案提供依据安全信息为编制安全目标和管理方案提供依据安全信息具有预防事故的功能安全信息具有预防事故的功能安全信息具有控制事故的功能安全信息具有控制事故的功能2022-10-23安全管理学139.2.3 9.2

10、.3 安全信息的应用方式及方法安全信息的应用方式及方法 安全信息应用方式安全信息应用方式安全宣传形式安全宣传形式 安全管理通知书安全管理通知书 安全管理记录安全管理记录 安全管理登记表安全管理登记表 安全管理图表安全管理图表 安全管理卡片安全管理卡片安全信息应用安全信息应用安全管理报表安全管理报表 安全管理档案安全管理档案 安全管理台帐安全管理台帐 2022-10-23安全管理学14 安全信息的具体应用方法的四个环节安全信息的具体应用方法的四个环节 具有强化安全管理，预具有强化安全管理，预防、控制事故的功能防、控制事故的功能 具有记忆功能，具有记忆功能，以备待用以备待用 信息筛选、加信息筛选、

11、加工处理等工处理等应用安全信应用安全信息的第一步息的第一步信息反馈信息反馈 信息储存信息储存 信息加工信息加工 信息收集信息收集 2022-10-23安全管理学159.2.4 9.2.4 安全信息流安全信息流图图9.3 9.3 安全信息流的基本流动模式安全信息流的基本流动模式2022-10-23安全管理学16 安全信息的具体流动形态安全信息的具体流动形态2022-10-23安全管理学179.3 9.3 安全管理信息系统安全管理信息系统数据数据安全管理安全管理信息系统信息系统 安全管理所安全管理所需的信息需的信息 2022-10-23安全管理学189.3.1 9.3.1 安全管理信息系统的特点安

12、全管理信息系统的特点安全管理信安全管理信息系统的特点息系统的特点系统行为的模糊性系统行为的模糊性 社会性社会性 人工性人工性 开放性开放性 去9.3.22022-10-23安全管理学19 系统的开放性是系统运动和变化的基础。就安全管理信系统的开放性是系统运动和变化的基础。就安全管理信息系统而言，尤其自身的结构，这种结构要想发挥其功息系统而言，尤其自身的结构，这种结构要想发挥其功能，只能对用户开放，对其他系统开放。安全管理信息能，只能对用户开放，对其他系统开放。安全管理信息系统必须与企业的其他子系统（如生产系统、调度系统系统必须与企业的其他子系统（如生产系统、调度系统、教育系统、运输系统、劳资系

13、统等）存在着广泛的联、教育系统、运输系统、劳资系统等）存在着广泛的联系。一方面安全管理信息系统的发展受到企业环境的影系。一方面安全管理信息系统的发展受到企业环境的影响；另一方面，安全管理信息系统又以特有的作用促进响；另一方面，安全管理信息系统又以特有的作用促进企业安全生产的发展。它具有输入、输出、信息传递、企业安全生产的发展。它具有输入、输出、信息传递、反馈等开放性基本特征。反馈等开放性基本特征。开放性特点开放性特点返回返回2022-10-23安全管理学20安全管理信息系统是为了帮助人们利用信息进行安全管理安全管理信息系统是为了帮助人们利用信息进行安全管理和安全决策而建立起来的一种人工系统，它

14、具有明显的人和安全决策而建立起来的一种人工系统，它具有明显的人工痕迹工痕迹 人工性特点人工性特点 社会性特点社会性特点 信息系统是为了满足人们的信息交流需要而产生的，信息信息系统是为了满足人们的信息交流需要而产生的，信息交流实质上是一种社会交流形态，具有很强的社会性。安交流实质上是一种社会交流形态，具有很强的社会性。安全管理信息系统的建立和发展是人类社会活动的结果，它全管理信息系统的建立和发展是人类社会活动的结果，它具有社会性。具有社会性。返回返回2022-10-23安全管理学21安全管理信息系统是个比较复杂的系统，其边界条件安全管理信息系统是个比较复杂的系统，其边界条件复杂多变，系统内部也存

15、在着许多干扰。复杂多变，系统内部也存在着许多干扰。C.ShannonC.Shannon（申农）在信息传播理论中指出，信息在传播过程中有申农）在信息传播理论中指出，信息在传播过程中有“噪音噪音”存在，这种噪音是系统本身所无法克服的。存在，这种噪音是系统本身所无法克服的。另外，安全管理信息系统是一种人机系统，人作为系另外，安全管理信息系统是一种人机系统，人作为系统的主体，其行为易受感情和外界环境的影响与制约，统的主体，其行为易受感情和外界环境的影响与制约，具有意向性、模糊性。具有意向性、模糊性。这两个原因，造成安全管理信息系统行为的模糊性，在这两个原因，造成安全管理信息系统行为的模糊性，在分析、设

16、计、实施安全管理信息系统时应给予注意。分析、设计、实施安全管理信息系统时应给予注意。系统行为的模糊性特点系统行为的模糊性特点返回返回2022-10-23安全管理学229.3.2 9.3.2 安全管理信息系统的基本功能安全管理信息系统的基本功能决策优化功能决策优化功能 控制功能控制功能 输入功能输入功能 存贮功能存贮功能 传输功能传输功能 计划功能计划功能 处理功能处理功能 预测功能预测功能 输出功能输出功能 安全管理信息系安全管理信息系统的基本功能统的基本功能 去9.3.32022-10-23安全管理学231.1.输入功能输入功能能量、物质、信息、资金、人员等由环境向系能量、物质、信息、资金、

17、人员等由环境向系统的流动就是系统的输入。统的流动就是系统的输入。2.2.处理功能处理功能 安全管理信息系统的处理功能就是对输入信息进安全管理信息系统的处理功能就是对输入信息进行处理。从本质上讲，信息系统的处理功能就是行处理。从本质上讲，信息系统的处理功能就是对信息的整理过程。对信息的整理过程。3.3.存贮功能存贮功能 安全管理信息系统的存贮功能是指系统贮存各种安全管理信息系统的存贮功能是指系统贮存各种处理后的有用的信息的能力。处理后的有用的信息的能力。返回返回2022-10-23安全管理学245.5.传输功能传输功能 安全管理信息系统规模较大时，信息的传输就成安全管理信息系统规模较大时，信息的

18、传输就成为信息系统必备的一项基本功能。为信息系统必备的一项基本功能。6.6.计划功能计划功能 能对各种具体的安全管理工作做出合理的计划和能对各种具体的安全管理工作做出合理的计划和安排，根据不同的管理层次提供不同的信息服务，安排，根据不同的管理层次提供不同的信息服务，以前提高安全管理工作的效率。以前提高安全管理工作的效率。4.4.输出功能输出功能 安全管理信息系统的输出功能指满足信息需求的安全管理信息系统的输出功能指满足信息需求的能力，是将经过处理操作的信息或其变换形式以能力，是将经过处理操作的信息或其变换形式以各种形式提供服务。各种形式提供服务。返回返回2022-10-23安全管理学257.7

19、.预测功能预测功能 利用数学方法和预测模型，并根据企业生产的历利用数学方法和预测模型，并根据企业生产的历史数据，对企业的安全状况做出预测。史数据，对企业的安全状况做出预测。8.8.控制功能控制功能 控制是按照给定的条件和预定的目标，对系统及控制是按照给定的条件和预定的目标，对系统及其发展过程进行调整并施加影响的行为。其发展过程进行调整并施加影响的行为。9.9.决策优化决策优化功能功能 应用运筹学等数学方法为安全管理者提供最佳决应用运筹学等数学方法为安全管理者提供最佳决策，也可以模拟决策者提出的多个方案，从中选策，也可以模拟决策者提出的多个方案，从中选出最优方案出最优方案 返回返回2022-10

20、-23安全管理学269.3.3 9.3.3 安全管理信息系统的结构安全管理信息系统的结构安全管理信息系统的结构安全管理信息系统的结构概念：指系统中各组成部概念：指系统中各组成部分之间的相互关系和构成分之间的相互关系和构成框架，框架，安全管理信息系安全管理信息系统具有多种功能，各种功统具有多种功能，各种功能之间又有各种信息相互能之间又有各种信息相互联系，组成一个有机的整联系，组成一个有机的整体。体。现行大多数安全管理信息系现行大多数安全管理信息系统都是以数据库系统和数据统都是以数据库系统和数据库技术作为安全管理信息系库技术作为安全管理信息系统的系统基础统的系统基础和技术支持。和技术支持。2022

21、-10-23安全管理学27 原原始始 数数据据 行行政政信信息息系系统统 安安全全管管理理 信信息息系系统统 销销售售信信息息系系统统 财财务务信信息息系系统统 管管理理优优化化 安安全全决决策策 安安全全 评评判判 安安全全 预预测测 工工资资 成成本本 报报表表 采采购购 结结算算 安安全全管管理理信信息息系系统统 财财务务信信息息系系统统 用用户户系系统统 数数据据库库系系统统 生生产产信信息息系系统统 图图9.4 9.4 企业的综合管理信息系统模型企业的综合管理信息系统模型 2022-10-23安全管理学28图图9.5 9.5 安全管理信息系统的结构示意图安全管理信息系统的结构示意图2

22、022-10-23安全管理学299.3.4 9.3.4 安全管理信息系统的分类安全管理信息系统的分类分为单用户系统和多用户系统分为单用户系统和多用户系统 分为集中式和分布式分为集中式和分布式 分为一般系统和智能型系统分为一般系统和智能型系统 根据使用根据使用的数据库的数据库类型分类型分根据信息根据信息存储的地存储的地点分点分根据系统根据系统的逻辑推的逻辑推理功能分理功能分 2022-10-23安全管理学309.3.5 9.3.5 安全管理信息系统的发展状况安全管理信息系统的发展状况国外的发展状况国外的发展状况我国的发展状况我国的发展状况国外早在国外早在7070年代就已将计算年代就已将计算机技术

23、逐步应用于安全科学机技术逐步应用于安全科学的开发研究。日本的熊本博的开发研究。日本的熊本博光等人提出了用事故实例数光等人提出了用事故实例数据库来分析原子能事故的原据库来分析原子能事故的原因，以提高系统的安全性美、因，以提高系统的安全性美、英国等均已研制出安全信息英国等均已研制出安全信息分析的成套分析的成套“微计算机信息微计算机信息管理软件系统管理软件系统”我国从我国从2020世纪世纪8080年代末开始年代末开始进行微机安全信息管理技术进行微机安全信息管理技术的研究开发，已先后在航空、的研究开发，已先后在航空、机电、冶金、煤炭、石油等机电、冶金、煤炭、石油等行业得到开发性应用，取得行业得到开发性

24、应用，取得了较好的成效。但在应用的了较好的成效。但在应用的深度和广度上有待发掘和拓深度和广度上有待发掘和拓展。展。2022-10-23安全管理学319.3.6 9.3.6 建立安全管理信息系统的意义建立安全管理信息系统的意义促进安全管理系统的整体化。促进安全管理系统的整体化。企业安全管理基础数据的科学化企业安全管理基础数据的科学化。安全管理决策的最优化安全管理决策的最优化。企业安全管理性质的现代化企业安全管理性质的现代化。建立有效的事故动态控制系统工程建立有效的事故动态控制系统工程。安全管理安全管理信息系统信息系统的意义的意义2022-10-23安全管理学329.4 9.4 安全管理信息系统的

25、开发安全管理信息系统的开发 安全管理信息系统开发过程是企业或组织安全安全管理信息系统开发过程是企业或组织安全管理水平提高的过程。安全管理信息系统开发的参管理水平提高的过程。安全管理信息系统开发的参与者涉及多个主体，各类人员在安全管理信息系统与者涉及多个主体，各类人员在安全管理信息系统开发过程中相互作用，使安全管理理念有所提升，开发过程中相互作用，使安全管理理念有所提升，使组织优化、事故预测超前化等。安全管理信息系使组织优化、事故预测超前化等。安全管理信息系统的开发有自身的规律，还必须有严密的组织配合。统的开发有自身的规律，还必须有严密的组织配合。总之，安全管理信息系统开发的目的是建立有助于总之

26、，安全管理信息系统开发的目的是建立有助于企业或组织安全管理效率提高的信息系统。企业或组织安全管理效率提高的信息系统。2022-10-23安全管理学339.4.1 9.4.1 安全管理信息系统开发的主体安全管理信息系统开发的主体系统开发人员或供给系统开发人员或供给主体主体 用户或需求主体用户或需求主体安全管理信息系安全管理信息系统开发的主体统开发的主体2022-10-23安全管理学349.4.2 9.4.2 安全管理信息系统开发的任务和原则安全管理信息系统开发的任务和原则安全管理信息系统开发的任务安全管理信息系统开发的任务 安全管理信息系统开发的任务就是根据企业安全管理的安全管理信息系统开发的任

27、务就是根据企业安全管理的战略目标、规模、性质等具体情况，运用安全系统工程战略目标、规模、性质等具体情况，运用安全系统工程方法，按照系统发展的规律为企业建立起计算机化的安方法，按照系统发展的规律为企业建立起计算机化的安全信息系统。其核心工作就是设计出一套适合于现代企全信息系统。其核心工作就是设计出一套适合于现代企业安全管理要求的应用软件系统。业安全管理要求的应用软件系统。2022-10-23安全管理学35安全管理信息系统开发的原则安全管理信息系统开发的原则 目的性原则目的性原则 整体性原则整体性原则 相关性原则相关性原则 系统的可扩展性与易维护性原则系统的可扩展性与易维护性原则 工程化、标准化的

28、系统开发管理原则工程化、标准化的系统开发管理原则 安全管理信安全管理信息系统开发息系统开发的原则的原则去9.4.32022-10-23安全管理学36目的性原则目的性原则 目的就是及时、准确地目的就是及时、准确地收集企业的数据，并加收集企业的数据，并加工成信息，保证信息的工成信息，保证信息的畅通，为企业各项决策、畅通，为企业各项决策、生产、计划、控制活动生产、计划、控制活动提供依据，使组织或企提供依据，使组织或企业各机构和生产环节活业各机构和生产环节活动联结为一个统一的整动联结为一个统一的整体。体。整体性原则整体性原则 整体性原则是指强调整体性原则是指强调信息系统是一个整体，信息系统是一个整体，

29、在开发设计时采用先在开发设计时采用先确定逻辑模型，再设确定逻辑模型，再设计物理模型的思路。计物理模型的思路。目前人们普遍认为应目前人们普遍认为应采用整体设计、分步采用整体设计、分步开发实施的策略开发实施的策略 返回返回2022-10-23安全管理学37相关性原则相关性原则 信息系统是由若干具有内在联系的子系统组成的，在设信息系统是由若干具有内在联系的子系统组成的，在设计与开发信息系统时就要充分考虑各子系统的这种内在计与开发信息系统时就要充分考虑各子系统的这种内在联系，不但要使各子系统具有独立的功能，还要使各子联系，不但要使各子系统具有独立的功能，还要使各子系统之间在法定的条件下具有良好畅通的接

30、口。这样组系统之间在法定的条件下具有良好畅通的接口。这样组成的信息系统的各子系统就有其独立功能，同时又相互成的信息系统的各子系统就有其独立功能，同时又相互联系，相互作用，通过信息流把它的功能联系起来。如联系，相互作用，通过信息流把它的功能联系起来。如果其中一个子系统发生了变化，其他子系统也要作相应果其中一个子系统发生了变化，其他子系统也要作相应的调整，这就是相关性原则。的调整，这就是相关性原则。返回返回2022-10-23安全管理学38系统的可扩展性与系统的可扩展性与易维护性原则易维护性原则 在开发信息系统时在开发信息系统时必须使之具有开放必须使之具有开放性、扩展性、维护性、扩展性、维护性。只

31、有这样，才性。只有这样，才能适应不断变化的能适应不断变化的环境，成为具有生环境，成为具有生命力的系统。命力的系统。工程化、标准化的工程化、标准化的系统开发管理原则系统开发管理原则 安全管理信息系统开安全管理信息系统开发的组织管理必须采发的组织管理必须采用工程化和标准化的用工程化和标准化的原则。所有的文档和原则。所有的文档和工作成果要按标准存工作成果要按标准存档完成档完成返回返回2022-10-23安全管理学399.4.3 9.4.3 安全管理信息系统开发方法安全管理信息系统开发方法生命周期法生命周期法 原型法原型法 面向对象法面向对象法 2022-10-23安全管理学40（1）生命周期法简介）

32、生命周期法简介 生命周期法生命周期法生命周期法是指信息系统在设计、开发及使生命周期法是指信息系统在设计、开发及使用的过程中，随着其系统生存环境的发展、用的过程中，随着其系统生存环境的发展、变化，需要不断维护、修改，当它不再适合变化，需要不断维护、修改，当它不再适合的时候就被淘汰，就要由新系统代替老系统，的时候就被淘汰，就要由新系统代替老系统，形成一个系统的从生、到死、到再生的周期形成一个系统的从生、到死、到再生的周期性循环。这个过程通常称为系统开发生命周性循环。这个过程通常称为系统开发生命周期（期（System Development Life CycleSystem Development

33、Life Cycle，简，简称称SDKSDK）。）。2022-10-23安全管理学41图图9.6 9.6 系统开发的生命周期系统开发的生命周期2022-10-23安全管理学42 生命周期法的特点生命周期法的特点生命周期方法通常假定系统的应用需求是预先描述清楚的，生命周期方法通常假定系统的应用需求是预先描述清楚的，排除了不确定性，用户的要求是系统开发的出发点和归宿。排除了不确定性，用户的要求是系统开发的出发点和归宿。系统开发的各阶段目的明确，任务清楚，文档齐全，每个开系统开发的各阶段目的明确，任务清楚，文档齐全，每个开发阶段的完成都有局部审定记录，开发过程调度有序。发阶段的完成都有局部审定记录，

34、开发过程调度有序。生命周期法常采用结构化思想，采用自上而下，有计划、有生命周期法常采用结构化思想，采用自上而下，有计划、有组织、分步骤地开发信息系统，开发过程清楚，每一步骤都有组织、分步骤地开发信息系统，开发过程清楚，每一步骤都有明确的结果。明确的结果。工作成果文档化、标准化。工作个阶段的成果以分析报告、工作成果文档化、标准化。工作个阶段的成果以分析报告、流程图、说明文件等形式确定下来，使得整个开发过程便于管流程图、说明文件等形式确定下来，使得整个开发过程便于管理和控制。理和控制。生命周期法的特点生命周期法的特点2022-10-23安全管理学43 生命周期法的不足和局限性生命周期法的不足和局限

35、性 用户介入系统开发的深度不够，系统需求难以确定。用用户介入系统开发的深度不够，系统需求难以确定。用户往往不能确切地描绘现行信息系统的现状和未来的目标，户往往不能确切地描绘现行信息系统的现状和未来的目标，分析人员在理解上也会有偏差和错误，造成了系统需求定分析人员在理解上也会有偏差和错误，造成了系统需求定义的困难义的困难开发周期长。一方面用户在较长时间内不能得到一个可开发周期长。一方面用户在较长时间内不能得到一个可实际运行的物理系统，另一方面也难以适应环境变化，系实际运行的物理系统，另一方面也难以适应环境变化，系统尚未开发出来可能就已经过期了。统尚未开发出来可能就已经过期了。生命周期法在应用中有

36、各个阶段，文档多，文档对后期生命周期法在应用中有各个阶段，文档多，文档对后期的影响大，若上个阶段文档有不明确或确实有错，将造成的影响大，若上个阶段文档有不明确或确实有错，将造成后续工作的失败和无效。后续工作的失败和无效。生命周期法的不足和局限性生命周期法的不足和局限性2022-10-23安全管理学44（2 2）原型法简介）原型法简介原型法原型法原型法（原型法（PrototypingPrototyping）的基本思想是在）的基本思想是在投入大量的人力、物力之前，在限定的时投入大量的人力、物力之前，在限定的时间内，用经济的方法，开发出一个可实际间内，用经济的方法，开发出一个可实际运行的系统原型，以

37、便尽早澄清不明确的运行的系统原型，以便尽早澄清不明确的系统需求。在原型系统的运行中用户发现系统需求。在原型系统的运行中用户发现问题，提出修改意见，技术人员完善原型，问题，提出修改意见，技术人员完善原型，使它逐步满足用户的要求。使它逐步满足用户的要求。2022-10-23安全管理学45 原型法开发的基本步骤和优点原型法开发的基本步骤和优点确定用户的基本需求；设计初始原型；使用和评价确定用户的基本需求；设计初始原型；使用和评价原型；修改原型；交付产品。原型；修改原型；交付产品。用原型法开发信息系统的基本步骤用原型法开发信息系统的基本步骤 增进用户与开发人员之间的沟通；用户在系统开发过增进用户与开发

38、人员之间的沟通；用户在系统开发过程中起主导作用；辨认动态的用户需求；启迪衍生式程中起主导作用；辨认动态的用户需求；启迪衍生式的用户需求；缩短开发周期，降低开发风险。的用户需求；缩短开发周期，降低开发风险。原型法的优点原型法的优点 2022-10-23安全管理学46 原型法的不足之处原型法的不足之处 与生命周期法相比不成熟、不便于管理控制；与生命周期法相比不成熟、不便于管理控制；原型法需要有自动化工具加以支持；原型法需要有自动化工具加以支持；由于用户的大量参与，也会产生一些新的问题，由于用户的大量参与，也会产生一些新的问题，如原型的评估标准是否完全合理；如原型的评估标准是否完全合理；原型的开发者

39、在修改过程中，容易偏离原型的原型的开发者在修改过程中，容易偏离原型的目的，疏忽了原型对实际环境的适应性及系统的安全目的，疏忽了原型对实际环境的适应性及系统的安全性、可靠性等要求，直接将原型系统转换成最终产品。性、可靠性等要求，直接将原型系统转换成最终产品。这种过早交付产品的结果，虽然缩短了系统开发时间，这种过早交付产品的结果，虽然缩短了系统开发时间，但损害了系统质量，增加了维护代价。但损害了系统质量，增加了维护代价。原型法的不足之处原型法的不足之处2022-10-23安全管理学47（3 3）面向对象法简介）面向对象法简介面向对象法面向对象法面向对象（面向对象（Object OrientedOb

40、ject Oriented）方法，是由面向对象程序设）方法，是由面向对象程序设计计OOPOOP（Object Oriented ProgrammingObject Oriented Programming）方法而发展起来的，方法而发展起来的，简称简称OOOO方法。方法。强调对现实世界的理解和模拟，便于由现实世界转换到计算强调对现实世界的理解和模拟，便于由现实世界转换到计算机世界。机世界。适合于系统分析和设计，现在这种方法已经扩展到计算机科适合于系统分析和设计，现在这种方法已经扩展到计算机科学技术的众多领域，如面向对象的体系结构、程序设计语言、学技术的众多领域，如面向对象的体系结构、程序设计语言

41、、数据库、人工参数、软件开发环境以及面向对象的硬件支持等数据库、人工参数、软件开发环境以及面向对象的硬件支持等逐步形成面向对象的理论与技术体系。逐步形成面向对象的理论与技术体系。2022-10-23安全管理学48 面向对象方法的基本思路面向对象方法的基本思路 从问题空间中客观存在的事物和走访用户出发从问题空间中客观存在的事物和走访用户出发,获得一获得一组要求。组要求。用统一建模符号构造对象模型用统一建模符号构造对象模型,以对象作为系统的基本构以对象作为系统的基本构成单位成单位,事物的静态特征用对象的属性表示事物的静态特征用对象的属性表示,事物的动态特征用事物的动态特征用对象的服务表示，对象的属

42、性和服务结合为一体，成为一个独对象的服务表示，对象的属性和服务结合为一体，成为一个独立的实体，对外屏蔽其内部的细节立的实体，对外屏蔽其内部的细节 识别与问题有关的类、类与类之间的联系以及与解决方识别与问题有关的类、类与类之间的联系以及与解决方案有关的类（如界面）案有关的类（如界面）对设计类及其联系进行调整，使之如实地表达问题空间对设计类及其联系进行调整，使之如实地表达问题空间中事物之间实际存在的各种关系，对类及其联系进行编码、测中事物之间实际存在的各种关系，对类及其联系进行编码、测试即得到可直接映射问题空间的系统结构。试即得到可直接映射问题空间的系统结构。面向对象方法的基本思路面向对象方法的基

43、本思路 2022-10-23安全管理学49 面向对象方法的特点面向对象方法的特点 把功能及数据看作是服务与属性的高度统一，适合人类思把功能及数据看作是服务与属性的高度统一，适合人类思维的特点，便于对问题空间的理论和系统的开发，提高了软维的特点，便于对问题空间的理论和系统的开发，提高了软件的开发质量和文件的质量。件的开发质量和文件的质量。对需求的变化具有较强的适应性，满足了客观世界迅速变对需求的变化具有较强的适应性，满足了客观世界迅速变化对软件弹性的要求。化对软件弹性的要求。较好地处理了软件的规模和复杂性增加带来的问题，适应较好地处理了软件的规模和复杂性增加带来的问题，适应了客观世界发展和问题空

44、间不断复杂化的需要。了客观世界发展和问题空间不断复杂化的需要。通过直接模仿应用领域的实体得到抽象与对应，通过对象通过直接模仿应用领域的实体得到抽象与对应，通过对象间的协作完成任务，使规格说明、系统设计更好理解。间的协作完成任务，使规格说明、系统设计更好理解。界面更少，提高了模块化和信息隐藏程度，符合客观世界界面更少，提高了模块化和信息隐藏程度，符合客观世界的发展趋势。的发展趋势。面向对象方法的特点面向对象方法的特点2022-10-23安全管理学509.4.4 9.4.4 安全管理信息系统开发的组织与管理安全管理信息系统开发的组织与管理（1 1）安全管理信息系统开发的准备工作）安全管理信息系统开

45、发的准备工作 与需求主体充分沟通，相互配合；与需求主体充分沟通，相互配合；建立系统开发组织机构，组织一支拥有不建立系统开发组织机构，组织一支拥有不同层次的管理和技术队伍；同层次的管理和技术队伍；计算机设备的筹备，并具有一定的科学管计算机设备的筹备，并具有一定的科学管理基础；理基础；制定投资计划，明确资金资源，确保按期制定投资计划，明确资金资源，确保按期到位。到位。安全管理信息系统开发的准备工作安全管理信息系统开发的准备工作2022-10-23安全管理学51 安全管理信息系统开发前要建立组织机构，这是保证其开发成安全管理信息系统开发前要建立组织机构，这是保证其开发成功的关键因素。主要应包括两个方

46、面：其一是系统开发管理小组，其功的关键因素。主要应包括两个方面：其一是系统开发管理小组，其二是系统开发技术小组，图二是系统开发技术小组，图9.79.7是系统开发组织的示意图。是系统开发组织的示意图。系系 统统开开 发发管管 理理 小小 组组 系系 统统开开 发发技技 术术 小小 组组 安安 全全 专专 家家 系系 统统 分分 析析 员员 程程 序序 员员 操操 作作 员员 图图9.7 9.7 系统开发组织结构示意图系统开发组织结构示意图2022-10-23安全管理学52 信息系统开发管理小组的任务信息系统开发管理小组的任务信息系统开发管理小组的任务信息系统开发管理小组的任务 制定安全管理信息系

47、统规划，在开发过制定安全管理信息系统规划，在开发过程中，根据客观发展情况进行决策，协调各程中，根据客观发展情况进行决策，协调各方面的关系，控制开发进度。小组成员应包方面的关系，控制开发进度。小组成员应包括一名企业领导、系统开发项目负责人、有括一名企业领导、系统开发项目负责人、有经验的系统分析师，以及用户各主要部门的经验的系统分析师，以及用户各主要部门的业务负责人。业务负责人。2022-10-23安全管理学53 信息系统开发管理小组的职责范围信息系统开发管理小组的职责范围 提出建立新系统的规划和总策略。提出建立新系统的规划和总策略。保证满足企业不同部门对新系统的需求。保证满足企业不同部门对新系统

48、的需求。对开发工作进行监督与控制；对项目的目标、预算、进度、对开发工作进行监督与控制；对项目的目标、预算、进度、工作质量进行监督与控制；检查每个阶段和步骤的工作报告；工作质量进行监督与控制；检查每个阶段和步骤的工作报告；组织阶段验收；提出继续开发或暂停开发的建议。组织阶段验收；提出继续开发或暂停开发的建议。协调系统开发中有关的各项工作。协调系统开发中有关的各项工作。上级组织报告系统开发工作的进展情况。上级组织报告系统开发工作的进展情况。委任新的组织机构的主要工作人员，规定他们的职责范围。委任新的组织机构的主要工作人员，规定他们的职责范围。信息系统开发管理小组的职责范围信息系统开发管理小组的职责

49、范围2022-10-23安全管理学54 系统开发技术小组的任务系统开发技术小组的任务系统开发技术小组的任务系统开发技术小组的任务 根据系统目标和系统开发管理小组的指导开展具体根据系统目标和系统开发管理小组的指导开展具体工作。这些工作包括开发方法的选择；各类调查的设计工作。这些工作包括开发方法的选择；各类调查的设计和实施；调查结果的分析；撰写可行性报告；系统的逻和实施；调查结果的分析；撰写可行性报告；系统的逻辑设计；系统的物理设计；系统的具体编程和实施；制辑设计；系统的物理设计；系统的具体编程和实施；制定新旧系统的交接方案；监控新系统的运行；如果需要，定新旧系统的交接方案；监控新系统的运行；如果

50、需要，协助组织进行新的组织机构变革和新的管理规章制度的协助组织进行新的组织机构变革和新的管理规章制度的制定。制定。2022-10-23安全管理学55 系统开发小组中各类人员的职责和能力系统开发小组中各类人员的职责和能力 表表9.2 9.2 系统开发小组中各类人员的职责和能力系统开发小组中各类人员的职责和能力2022-10-23安全管理学562022-10-23安全管理学57（2 2）系统开发的策略选择）系统开发的策略选择 系统开发有多种方式，应根据资源情况、技术力量、外部环境等系统开发有多种方式，应根据资源情况、技术力量、外部环境等因素选择。表因素选择。表9.39.3为四种开发方式为四种开发方