信息系统工程项目管理 符长青 35214全新.pptVIP

16.5　信息系统工程项目审计和项目后评价 2.项目后评价的作用　　信息系统工程项目后评价的作用主要包括如下五个方面：(1)总结项目管理的经验教训，提高项目管理水平(2)提高项目决策科学化水平(3)为国家投资计划、投资政策的制定提供依据(4)为银行部门及时调整信贷政策提供依据 (5)可以对企业经营管理进行诊断，促使项目运营状态的正常化 16.5　信息系统工程项目审计和项目后评价 3.项目后评价的主要内容　　从实现项目后评价的目的和作用出发，按项目运行过程的先后顺序划分，项目后评价的主要内容应包括以下6个方面：(1)项目前期工作评价(2)项目目标评价(3)项目实施过程评价(4)项目经济效益评价(5)项目影响评价　　①?经济影响评价：分析评价项目对所在地区、所属行业产生的经济方面的影响，主要包括劳动就业、国内资源成本、技术进步等。 (6)项目持续性评价 16.5　信息系统工程项目审计和项目后评价 4.项目后评价的特点(1)现实性(2)全面性(3)反馈性(4)合作性5.项目后评价的步骤　　项目后评价是一项涉及面较广的技术经济分析工作，不仅需要科学的方法作为工具，而且需要严密的程序作为保证。尽管由于项目规模大小、复杂程度的不同，项目后评价的具体工作程序会有一定的差异，但从总体来看，项目后评价都遵守一个循序渐进的基本程序，其步骤包括： 16.5　信息系统工程项目审计和项目后评价 (1)提出问题(2)筹划准备(3)深入调查，收集资料　　①?项目建设资料：如项目建议书，可行性研究报告，设计方案、图纸及其审查意见和批复文件，工程概算、预算、决算报告，项目竣工验收报告及有关合同文件等。(4)分析研究(5)编制项目后评价报告 16.5　信息系统工程项目审计和项目后评价 6.项目后评价的方法 　　由于后评价是对项目前期工作、项目管理及运营状况的再评价，所以在综合比较时，尤其要注重定性分析与定量分析相结合，定性分析应该有定量分析作补充，定量分析必须由定性分析来说明。常用的项目后评价方法有以下几种：(1)资料收集法(2)市场预测法(3)分析研究方法　　①?指标计算法：通过反映项目各阶段实际效果的指标计算，来衡量和分析项目建设所取得的实际效果。反映项目实际绩效的指标较多，如项目实际投资的效益成本比、实际内部收益率等。 15.3　信息系统安全体系结构 1.物理安全管理　　保证信息系统工程项目各种设备的物理安全是整个信息系统安全的前提，物理安全管理是保护计算机网络设备、设施以及其他软、硬件免遭地震、水灾、火灾等环境事故，人为操作失误或错误，以及各种计算机犯罪行为导致的破坏过程。2.网络结构安全管理　　计算机网络结构安全是信息系统工程项目信息系统安全保障体系成功建立的基础。在整个网络结构的安全管理方面，主要考虑网络结构、系统和路由的优化。3.网络安全控制(1)访问控制(2)不同网络安全域的隔离及访问控制(3)网络安全检测 15.3　信息系统安全体系结构 4.安全审计与监控　　安全审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具，不仅能够识别谁访问了系统，还能看出系统正被怎样地使用。安全审计信息对于确定攻击源很重要。通过对计算机网络安全事件的不断收集与积累，并且加以分析，有选择性地对其中的某些站点或用户进行审计跟踪，以便对发现或可能产生的破坏性行为提供有力的证据。 15.3　信息系统安全体系结构 5.反病毒技术　　信息系统工程项目信息系统反病毒技术包括预防病毒、检测病毒和消除病毒三种技术：(1)预防病毒技术 (2)检测病毒技术(3)清除病毒技术6.数据备份　　数据备份的目的是一旦计算机网络系统受到损坏以后，尽可能快地恢复计算机网络系统的数据和系统信息。数据备份不仅在计算机网络系统硬件故障或人为失误时起到保护作用，也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用，同时也是系统灾难恢复的前提。  15.3　信息系统安全体系结构 7.数据加密技术 　　数据加密是使信息不可解读的过程，其目的是保护信息，尤其是在传输或储存期间免于未授权查看或使用。加密的依据是一种算法和一种密钥，即使知道了算法，没有密钥，也无法解读信息。8.数字签名 　　数字签名是公开密钥加密技术的应用。它的主要方式是：报文的发送方从报文文本中生成一个128位的散列值（或报文摘要），并用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。这个数字签名将作为报文的附件和报文一起发送给接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值（或报文摘要），接着再用发送方的公开密钥来对报文附加的数字签名进行解密。 15.3　信息系统安全体系结构 9.身份认证技术