软考高项总结：[4-1] 信息系统管理方法

一、管理基础

1、信息系统包括四个要素：人员、技术、流程和数据。

2、信息系统管理覆盖四大领域：规划和组织、设计和实施、运维和服务、优化和持续改进。

（1）规划和组织：针对信息系统的整体组织、战略和支持活动。

（2）设计和实施：针对信息系统解决方案的定义、采购和实施，以及他们与业务流程的整合。

（3）运维和服务：针对信息系统服务的运行交付和支持，包括安全。

（4）优化和持续改进：针对信息系统的性能监控及其于内部性能目标、内部控制目标和外部要求的一致性管理。

二、规划和组织

1、信息系统战略出了业务战略、信息系统和组织机制之间的必要一致性。

2、钻石模结构型将组织计划的关键组成部分标识为其信息与控制、人员、结构和任务，所有组件都是相互关联的。

3、战略的选择

三、设计和实施

开展信息系统设计和实施，首先需要将业务需求转换为信息系统架构，信息系统架构为将组织业务战略转换为信息系统的计划提供了蓝图。

1、设计方法

需要组织首先将业务战略转化为信息系统架构，然后将该架构转化为信息系统设计。

2、架构模式

信息系统体系架构有三种常见模式：

（1）集中式架构；（2）分布式架构；（3）面向服务的系统。

3、组织在考虑集中式与分布式架构决策时，必须注意权衡与取舍:

（1）分布式架构比集中式架构更加模块化，允许相对容易地添加其他服务器，并能为特定用户添加具有特定功能的客户端，从而提供更大的灵活性和多中心化的组织治理机制，这有可信息系统体系架构能令架构决策与组织治理目标更协调。

（2）集中式体系架构在某些方面更易于管理，因为所有功能都集中在主机或小型机中，而不是分布在所有设备和服务器中。集中式架构往往更适合具有高度集中式治理的组织。

（3）SOA则越来越受欢迎，因为该设计允许几乎完全从现有的软件服务组件构建大型功能单元。它对于快速构建应用程序非常有用，因为它为管理人员提供了模块化和组件化设计，是一种更易于变更的构建应用程序的方法。

四、运维和服务

1、信息系统的运维和服务由各类管理活动组成

主要包括：运行管理和控制、IT服务管理、运行与监控、终端侧管理、程序库管理、安全管理、介质控制和数据管理等。

2、管理信息系统运行的管理控制主要活动包括：

（1）过程开发。（2）标准制定。（3）资源分配。（4）过程管理。

3、IT服务管理由若干不同的活动组成：服务台、事件管理、问题管理、变更管理、配置管理、发布管理、服务级别管理、财务管理、容量管理、服务连续性管理和可用性管理。

4、IT运行的任务常包括：

① 按照计划执行作业；

② 监控作业，并按照优先级为作业分配资源；

③ 重新启动失败的作业和进程；

④ 通过加载或变更备份介质，或通过确保目标的存储系统就绪来优化备份作业；

⑤ 监控信息系统、应用程序和网络的可用性，保证这些系统具备足够的性能；

⑥ 实施空闲期的维护活动，如设备清洁和系统重启等。

5、终端侧管理

组织通常使用IT管理工具来促进对用户终端计算机的高效和一致的管理。比如限制最终用户可能在其设备上执行的配置更改的数量和类型，包括操作系统配置、补丁安装、软件程序安装、使用外部数据存储设备等。

6、程序库通常作为具有用户界面和多种功能的信息系统存在，其中主要功能包括：访问控制、程序签出、程序签入、版本控制和代码分析等。

7、安全管理

信息安全管理可确保组织的信息安全计划充分识别和解决风险，并在整个运维和服务过程中正常运行。

8、介质控制

组织需要采取一系列活动，以确保数字介质得到适当管理。组织应考虑包含在介质管理、销毁策略和程序范围内的介质主要包括：备份介质、虚拟磁带库、光学介质、硬盘驱动器、固态驱动器、闪存、硬拷贝等。介质清理的策略和程序需要包含在服务提供商的相关要求中，以及记录保存活动以跟踪介质随时间推移的销毁情况。

9、数据管理

数据管理是与数据的获取、处理、存储、使用和处置相关的一组活动。

五、优化和持续改进

持续改进进常用的方法为戴明环，即PDCA循环。PDCA循环是将持续改进分为四个阶段，即Plan（计划）、Do（执行）、Check（检查）和Act（处理）。

优化和持续改进基于有效的变更管理，使用六西格玛倡导的五阶段方法DMAIC/DMADV,是对戴明环四阶段周期的延伸，包括:定义（Define）、度量（Measure）、分析（Analysis）改进/设计（Improve/Design）、控制/验证（Control/Nerify）。当第四阶段的“改进”替换为“设计”，“控制”替换为“验证”时，五阶段法就从DMAIC转变为DMADV。