信息系统项目的质量与风险课件.pptx

1、2022-11-271第第6章章 信息系统项目的信息系统项目的质量与风险质量与风险2022-11-272第第6章章 信息系统项目的质量与风险信息系统项目的质量与风险 6.1 信息系统项目质量管理信息系统项目质量管理 6.2 信息系统安全、监理与审计信息系统安全、监理与审计 6.3 信息系统项目风险管理信息系统项目风险管理十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2736.1 信息系统项目质量管理信息系统项目质量管理十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2746.1.1 信息系统项目的全面质量管理信息系统

2、项目的全面质量管理什么是质量？什么是质量？质量是反映实体（产品、过程或活质量是反映实体（产品、过程或活动等）满足明确的和隐含的需要的能力动等）满足明确的和隐含的需要的能力特性总和。特性总和。国际标准化组织国际标准化组织2022-11-275 什么是信息系统的质量？什么是信息系统的质量？u管理方面的管理方面的 即项目管理过程质量，包括系统建设的即项目管理过程质量，包括系统建设的准备、规划、组织、协调以及运行管理方面准备、规划、组织、协调以及运行管理方面所反映的工作质量问题；所反映的工作质量问题；u技术方面的技术方面的 即产品实现过程质量，包括系统生命期即产品实现过程质量，包括系统生命期各阶段的产

3、品质量各阶段的产品质量十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-276制造业服务业怎么实现质量管理？制造业服务业怎么实现质量管理？u全面质量管理全面质量管理 是一个组织以质量为中心，以全员参与是一个组织以质量为中心，以全员参与为基础，目的在于通过让顾客满意和本组为基础，目的在于通过让顾客满意和本组织所有成员及社会受益而达到长期成功的织所有成员及社会受益而达到长期成功的一种质量管理模式。一种质量管理模式。国际标准化组织国际标准化组织2022-11-277 全面质量管理的全面质量管理的指导思想指导思想分两个层次：分两个层次：u整个组织要以质量为核心整个组

4、织要以质量为核心u组织的每个员工要积极参与全面质量管理组织的每个员工要积极参与全面质量管理 全面质量管理的全面质量管理的根本目的：根本目的：使全社会受益和使组织长期成功使全社会受益和使组织长期成功十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-278全面质量管理的全面质量管理的核心思想：核心思想：u全员性：全员参与质量管理；全员性：全员参与质量管理；u全过程性：管理好质量形成的全过程；全过程性：管理好质量形成的全过程；u全要素性：管理好质量所涉及的各个要全要素性：管理好质量所涉及的各个要素。素。2022-11-279 什么是信息系统的全面质量管理？什么是信

5、息系统的全面质量管理？信息系统的全面质量管理包括：信息系统的全面质量管理包括：系统实现时的质量管理；系统实现时的质量管理；系统分析、系统设计时的质量管理；系统分析、系统设计时的质量管理；对系统实现时软件的质量管理；包括对对系统实现时软件的质量管理；包括对文档、系统建设人员和用户培训的质量文档、系统建设人员和用户培训的质量管理管理 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2710为什么要对信息系统采取全面管理？为什么要对信息系统采取全面管理？对信息系统采取全面质量管理，是因对信息系统采取全面质量管理，是因为在信息系统生命期的各个阶段，对上一为在信息系

6、统生命期的各个阶段，对上一阶段的理解和本阶段的设计与实现上都存阶段的理解和本阶段的设计与实现上都存在着这样那样的问题，如下图所示：在着这样那样的问题，如下图所示：2022-11-2711系统系统分析说明书分析说明书分析员：我分析员：我可以提供什可以提供什么么用户需求用户需求用户：我要用户：我要什么什么系统系统设计说明书设计说明书设计员：我设计员：我要让系统怎要让系统怎么做么做源程序源程序与文档与文档程序员：我要程序员：我要让计算机怎么让计算机怎么做做运行结果运行结果计算机：信息计算机：信息系统提供的结系统提供的结果果理解正确性理解正确性设计正确性设计正确性表达正确性表达正确性理解正确性理解正确

7、性编码正确性编码正确性输入正确性输入正确性运行正确性运行正确性相符吗相符吗理解正确性理解正确性表达正确性表达正确性图图6.1 信息系统生命期各阶段之间的关系信息系统生命期各阶段之间的关系2022-11-2712 信息系统全面质量管理的主要措施信息系统全面质量管理的主要措施（1）实行工程化的开发方法）实行工程化的开发方法（2）实行阶段性冻结与变更控制）实行阶段性冻结与变更控制（3）实行里程碑式审查与版本管理）实行里程碑式审查与版本管理（4）实行面向用户参与的原型演化）实行面向用户参与的原型演化（5）强化项目管理，引入外部监理与审）强化项目管理，引入外部监理与审计计（6）尽量采用基于重用的方法进行

8、系统）尽量采用基于重用的方法进行系统开发开发（7）按照）按照CMM持续改善的要求管理软件持续改善的要求管理软件的开发过程的开发过程（8）进行全面测试）进行全面测试 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2713 软件能力成熟度模型的英文为软件能力成熟度模型的英文为Capability Maturity Model for Software，缩写为缩写为CMM。CMM模型是模型是1986年由美国年由美国卡内基卡内基梅隆大学（梅隆大学（Carnegie Mellon University）软件工程研究所（）软件工程研究所（Software Engin

9、eering Institute，SEI）提出的。）提出的。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义6.1.2 软件能力成熟度模型软件能力成熟度模型2022-11-2714软件能力成熟度模型有什么作用？软件能力成熟度模型有什么作用？软件能力成熟度模型是软件能力成熟度模型是评估软件能力评估软件能力与成熟度的一套标准与成熟度的一套标准，该标准基于众多软，该标准基于众多软件专家的实践经验。件专家的实践经验。主要用于对主要用于对软件过程改善软件过程改善和和软件过程评软件过程评估估，是国际上流行的软件生产过程标准和，是国际上流行的软件生产过程标准和软件企业成熟度等级认证的标

10、准。软件企业成熟度等级认证的标准。2022-11-2715 CMM模型的内容是什么？模型的内容是什么？CMM模型提供了模型提供了一个基于过程能力一个基于过程能力阶梯式进化的框架阶梯式进化的框架，阶梯共有五级。，阶梯共有五级。这五级由低到高依次为：这五级由低到高依次为：l初始级初始级l可重复级可重复级l定义级定义级l定量管理级定量管理级l优化级优化级 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2716（1）初始级）初始级 初始级的软件过程是未加定义的初始级的软件过程是未加定义的随意过随意过程程，项目的执行是随意甚至是混乱的。，项目的执行是随意甚至是混乱

11、的。（2）可重复级）可重复级 第二级的焦点集中在软件管理过程上。第二级的焦点集中在软件管理过程上。一个可管理的过程应该是一个可管理的过程应该是一个可重复的过一个可重复的过程程，一个可重复的过程则能逐渐进化和成，一个可重复的过程则能逐渐进化和成熟。熟。2022-11-2717（3）已定义级）已定义级 要求制定企业范围的工程化标准要求制定企业范围的工程化标准，包，包括管理和工程开发，并将这些标准集成到括管理和工程开发，并将这些标准集成到企业软件开发标准过程中去。企业软件开发标准过程中去。所有开发的项目需根据这个标准过程，所有开发的项目需根据这个标准过程，剪裁出与项目适宜的过程，并执行这些过剪裁出与

12、项目适宜的过程，并执行这些过程。程。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2718（4）定量管理级）定量管理级 是定量化的管理。所有过程需建立相应是定量化的管理。所有过程需建立相应的度量方式，所有工作产品和提交给用户的度量方式，所有工作产品和提交给用户的产品都需要的产品都需要有明确的度量指标有明确的度量指标。（5）优化级）优化级 目标是达到一个目标是达到一个持续改善持续改善的境界。所谓的境界。所谓持续改善是指持续改善是指可根据过程执行的反馈信息可根据过程执行的反馈信息来改善下一步的执行过程来改善下一步的执行过程，即优化执行步，即优化执行步骤。骤。

13、2022-11-2719图图6.22022-11-2720 2002年，新的年，新的软件集成能力成熟度模软件集成能力成熟度模型型（CMMI：Capability Maturity Model Integration）正式发布。）正式发布。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2721 CMMI与与CMM有什么不同？有什么不同？l CMMI与与CMM的不同在于，的不同在于，CMMI可以可以解决现有不同能力成熟度模型的重复性、解决现有不同能力成熟度模型的重复性、复杂性，并减少由此引起的成本、缩短复杂性，并减少由此引起的成本、缩短改进过程改进过程；l它

14、的它的涉及面更广涉及面更广，专业领域覆盖软件工，专业领域覆盖软件工程、系统工程、集成产品开发和系统采程、系统工程、集成产品开发和系统采购等方面。购等方面。2022-11-27226.1.3 信息系统项目的质量规划信息系统项目的质量规划什么是信息系统项目的质量规划？什么是信息系统项目的质量规划？信息系统项目的质量规划就是要信息系统项目的质量规划就是要将与信息系统有关的将与信息系统有关的质量标准标识出质量标准标识出来来，并提出，并提出如何达到如何达到这些质量标准和这些质量标准和要求要求。2022-11-2723 如何制定信息系统项目质量管理计划？如何制定信息系统项目质量管理计划？u首先首先搜集搜集

15、本组织以前的历史数据，本组织以前的历史数据，统计统计分析分析出该组织质量管理工作量占项目总出该组织质量管理工作量占项目总工作量的一般比例；工作量的一般比例；u根据新项目的大体工作量，根据新项目的大体工作量，计算出本项计算出本项目的质量管理工作量目的质量管理工作量；u根据质量管理工作量情况，根据质量管理工作量情况，安排该项目安排该项目的质量管理任务的质量管理任务，其中还要确定该项目，其中还要确定该项目的相关的相关质量标准质量标准，决定各质量管理任务，决定各质量管理任务的频度和相应的各种的频度和相应的各种工作资源工作资源；u制定并评审制定并评审通过信息系统项目的质量规通过信息系统项目的质量规划划

16、十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2724 质量规划的依据和成果质量规划的依据和成果 质量规划主要的依据包括如下两个部分：质量规划主要的依据包括如下两个部分：l组织的质量方针组织的质量方针l项目的合同文件中对交付产品的要求项目的合同文件中对交付产品的要求 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2725质量方针质量方针 质量方针是由组织的高层管理者对质量方针是由组织的高层管理者对所有信息系统项目应达到的所有信息系统项目应达到的质量目标和质量目标和方向方向制定的一个指导性文件。制定的一个指导性文件。

17、项目的合同文件项目的合同文件 合同文件中有关产品的描述包含了更合同文件中有关产品的描述包含了更多的多的技术细节和性能标准技术细节和性能标准，是制定质量，是制定质量管理计划必不可少的部分管理计划必不可少的部分 项目质量管理计划的制定还必须项目质量管理计划的制定还必须参考参考相关领域相关领域的各项标准和特殊规定的各项标准和特殊规定2022-11-2726 信息系统项目质量规划的主要成果有信息系统项目质量规划的主要成果有哪些？哪些？主要包括主要包括质量管理计划质量管理计划、检查表检查表和相应的和相应的操作说明操作说明等。等。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义202

18、2-11-2727u质量管理计划质量管理计划 主要描述项目质量保证团队应该主要描述项目质量保证团队应该如何实如何实施项目质量方针。施项目质量方针。u各种检查表各种检查表 是记录项目是记录项目执行情况执行情况和和进行分析的工具进行分析的工具。u操作说明操作说明 包括如何进行包括如何进行项目工作项目工作、如何、如何控制控制、如何如何度量度量、以及在何种情况下采取何种质、以及在何种情况下采取何种质量管理措施和方法等的说明量管理措施和方法等的说明。2022-11-2728n全面质量管理的基本工作步骤全面质量管理的基本工作步骤 PDCA循环循环 PDCA循环体现了全面质量管理的基循环体现了全面质量管理的

19、基本思想，也是全面质量管理的基本工作步本思想，也是全面质量管理的基本工作步骤和程序，是在质量规划中可以采用的一骤和程序，是在质量规划中可以采用的一种思路和方法。种思路和方法。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2729PDCA把质量管理过程把质量管理过程 具体划分为：具体划分为：计划（计划（Plan）、执行执行（Do）、检查（检查（Check）、处理处理（Action）四个阶段和八个工作步骤，四个阶段和八个工作步骤，强调按此顺序不断循环从而进行所有质强调按此顺序不断循环从而进行所有质量管理活动。量管理活动。2022-11-2730（1）P（Pl

20、an）计划，确定项目质量管计划，确定项目质量管理理方针方针和和目标目标，确定项目质量计划；，确定项目质量计划；（2）D（Do）执行，实地去做，实现执行，实地去做，实现项目质量计划中的项目质量计划中的内容内容；（3）C（Check）检查，总结执行项目检查，总结执行项目质量计划的结果，注意效果，质量计划的结果，注意效果，找出问题找出问题；（4）A（Action）处理，对总结检查的处理，对总结检查的结果进行处理，成功的经验加以肯定并适结果进行处理，成功的经验加以肯定并适当当推广推广、标准化标准化；失败的教训加以；失败的教训加以总结总结以以免重现，未解决的问题放到下一个免重现，未解决的问题放到下一个P

21、DCA循环。循环。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2731n表表PDCA循环的步骤和方法循环的步骤和方法阶段阶段步步 骤骤主主 要要 方方 法法 P1、分析现状，找出、分析现状，找出问题问题 排列图，直方图，控制图排列图，直方图，控制图 2、分析各种影响因、分析各种影响因素或原因素或原因 因果图因果图 3、找出主要影响因、找出主要影响因素素 排列图，帕累托图排列图，帕累托图 4、针对主要原因，、针对主要原因，制定措施计划制定措施计划 回答回答“5W1H”的问题：的问题：为什么制定该措施（为什么制定该措施（Why）？）？达到什么目标（达到什么

22、目标（What）?在何处执行（在何处执行（Where）？）？由谁负责完成（由谁负责完成（Who）?什么时间完成（什么时间完成（When）?如何完成（如何完成（How）?十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2732D D5 5、执行、实施计划、执行、实施计划 C C6 6、检查计划执行结果、检查计划执行结果 排列图，直方图，控制图排列图，直方图，控制图 A A7 7、总结成功经验，制定、总结成功经验，制定相应标准相应标准 制定或修改工作规程、检查制定或修改工作规程、检查规程及其它有关规章制度规程及其它有关规章制度 8 8、把未解决或新出现问、把未

23、解决或新出现问题转入下一个题转入下一个PDCAPDCA循环循环 表表 PDCA循环的步骤和方法（续）循环的步骤和方法（续）十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-27336.1.4 信息系统项目的质量保证信息系统项目的质量保证什么是质量保证？什么是质量保证？质量保证是在质量体系中实施的全部质量保证是在质量体系中实施的全部有有计划计划的、有的、有系统系统的活动，提供满足项目的活动，提供满足项目相关标准的相关标准的措施措施，贯穿整过项目实施的全，贯穿整过项目实施的全过程。过程。2022-11-2734 与关注产品质量检查、质量控制相比，与关注产品质量检

24、查、质量控制相比，质量保证质量保证关注的是质量计划中规定质量管关注的是质量计划中规定质量管理过程是否被正确执行，是理过程是否被正确执行，是对过程的质量对过程的质量审计审计。2022-11-2735 信息系统项目的质量保证信息系统项目的质量保证u要对信息系统的开发计划、标准、过程、要对信息系统的开发计划、标准、过程、系统需求、系统设计、数据库、手册以系统需求、系统设计、数据库、手册以及测试信息等进行评审；及测试信息等进行评审；u要对系统产品的评审过程、项目的计划要对系统产品的评审过程、项目的计划和跟踪过程、系统需求分析过程、系统和跟踪过程、系统需求分析过程、系统设计过程、系统实现和单元测试过程、

25、设计过程、系统实现和单元测试过程、集成和系统测试过程、项目交付过程、集成和系统测试过程、项目交付过程、子承包商的控制过程、配置管理过程等子承包商的控制过程、配置管理过程等进行评审进行评审 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-27361.质量保证工作的依据和内容质量保证工作的依据和内容 实施项目质量保证的依据主要有实施项目质量保证的依据主要有项目质量项目质量管理计划管理计划、质量控制的度量结果质量控制的度量结果以及以及质量质量工作的操作说明工作的操作说明。质量控制的度量结果质量控制的度量结果 可以用于比较和分析。可以用于比较和分析。项目质量工作说

26、明项目质量工作说明 是对于项目质量管理具体工作的描是对于项目质量管理具体工作的描述，以及对于项目质量保证与控制方法述，以及对于项目质量保证与控制方法的具体说明。的具体说明。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2737 质量保证主要包括以下几个方面的工作质量保证主要包括以下几个方面的工作：（1）清晰的质量要求说明）清晰的质量要求说明（2）科学可行的质量标准）科学可行的质量标准（3）组织和完善项目质量体系）组织和完善项目质量体系（4）配备合格和必要的资源）配备合格和必要的资源（5）持续开展有计划的质量改进活动）持续开展有计划的质量改进活动（6）项目

27、变更的全面控制）项目变更的全面控制 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-27382.质量保证工作的方法和技术质量保证工作的方法和技术 当进行项目的质量保证时，采用的方法和当进行项目的质量保证时，采用的方法和技术主要是技术主要是质量审计质量审计和和质量改进质量改进。u质量审计质量审计 也称为质量审核，是对特定质量管也称为质量审核，是对特定质量管理活动的理活动的结构化审查结构化审查。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2739l目的是确定质量活动及其相关结果目的是确定质量活动及其相关结果是否是否符合

28、质量计划安排符合质量计划安排，以及这些计划安排，以及这些计划安排是否有效地贯彻执行是否有效地贯彻执行，并且，并且是否适合于是否适合于达到项目目标达到项目目标。l质量审计可以包括质量体系审计、项目质量审计可以包括质量体系审计、项目产品质量审计、过程质量审计、监督审产品质量审计、过程质量审计、监督审计、内部质量审计、外部质量审计等计、内部质量审计、外部质量审计等 2022-11-2740u质量改进质量改进 是以是以“增加项目的有效性和增加项目的有效性和效率效率，提高项目投资人提高项目投资人收益收益”为主要目的而采为主要目的而采取的各种行动。取的各种行动。其方法包括项目其方法包括项目质量改进建议质量

29、改进建议和和质质量改进行动量改进行动两个方面。两个方面。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2741p一般的项目质量一般的项目质量改进建议改进建议至少包括：至少包括：l目前存在的项目质量目前存在的项目质量问题及其后果问题及其后果；l发生项目质量问题的发生项目质量问题的原因分析原因分析；l进行项目质量改进的进行项目质量改进的建议目标建议目标；l进行项目质量改进的进行项目质量改进的方法和步骤方法和步骤；l进行项目质量改进所需的进行项目质量改进所需的资源资源；l项目质量改进成果的项目质量改进成果的确认方法。确认方法。2022-11-2742p项目质量

30、项目质量改进行动改进行动的方法多数是根据的方法多数是根据项目质量改进建议而确定的具体工作项目质量改进建议而确定的具体工作方法。方法。质量保证的成果主要是质量保证的成果主要是项目质量的改项目质量的改进进。2022-11-27436.1.5 信息系统项目的质量控制信息系统项目的质量控制项目的质量控制项目的质量控制 主要是监督项目的主要是监督项目的实施结果实施结果以决定它以决定它们是否符合相关的质量标准及确定排除不们是否符合相关的质量标准及确定排除不满意结果原因的方法满意结果原因的方法。2022-11-2744 项目质量控制和项目质量保证有什么区别？项目质量控制和项目质量保证有什么区别？项目质量控制

31、和项目质量保证最大的项目质量控制和项目质量保证最大的区别在于：区别在于：项目质量保证是一种项目质量保证是一种预防性预防性、提高提高性性和和保障性保障性的质量管理活动；的质量管理活动；而项目质量控制是一种而项目质量控制是一种纠偏性纠偏性和和把把关性关性的质量管理活动的质量管理活动 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-27451.质量控制工作的依据和成果质量控制工作的依据和成果 信息系统项目的质量控制信息系统项目的质量控制是指对项目是指对项目实施全过程中的产成品进行持续不断地检实施全过程中的产成品进行持续不断地检查、度量、评价和调整的活动。查、度量

32、、评价和调整的活动。质量控制的依据质量控制的依据l项目的阶段工作成果项目的阶段工作成果l项目质量管理计划项目质量管理计划l操作描述操作描述l项目质量控制标准与要求项目质量控制标准与要求 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2746质量控制成果质量控制成果 通过项目质量控制之后，所得到的最通过项目质量控制之后，所得到的最重要的成果就是重要的成果就是项目质量的改进项目质量的改进。除质量改进外，质量控制的结果还可除质量改进外，质量控制的结果还可能是能是接受项目成果接受项目成果、返工返工或或对项目管理过对项目管理过程进行调整程进行调整。2022-11-

33、27472.质量控制工作的方法和技术质量控制工作的方法和技术 项目质量控制的方法项目质量控制的方法 项目质量控制的方法有很多，最常项目质量控制的方法有很多，最常用也是最直接的方法就是用也是最直接的方法就是检查检查，包括：，包括：为确定项目的各种结果是否符合用户为确定项目的各种结果是否符合用户需求所采取的诸如需求所采取的诸如测量测量、检查检查和和测试测试等活动，既可能检查单个活动的结果，等活动，既可能检查单个活动的结果，也可能检查项目的最终产品的结果。也可能检查项目的最终产品的结果。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2748 质量控制工具质量控

34、制工具 检查表检查表和和流程图流程图是很常用的质量控制是很常用的质量控制工具。下面我们重点介绍工具。下面我们重点介绍帕累托图帕累托图、因果因果图图和和控制图控制图。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2749帕累托图帕累托图 帕累托图（帕累托图（Pareto chart）是以）是以意大意大利利经济学家经济学家V.Pareto的名字而命名的。的名字而命名的。帕累托图又叫帕累托图又叫排列图排列图、主次图主次图,是按照是按照发生频率大小顺序绘制的直方图；是分析发生频率大小顺序绘制的直方图；是分析和寻找影响质量主要因素的一种工具。和寻找影响质量主要因素

35、的一种工具。原则：关键的少数和次要的多数。原则：关键的少数和次要的多数。2022-11-2750 帕累托图的表示帕累托图的表示帕累托图用帕累托图用双直角坐标系双直角坐标系表示表示,左边纵坐标左边纵坐标表示表示频数频数,右边纵坐标表示右边纵坐标表示频率频率.分析线表示分析线表示累积频率累积频率。横坐标表示横坐标表示影响质量的各项因素影响质量的各项因素,按影响程按影响程度的大小度的大小(即出现频数多少即出现频数多少)从左到右排列。从左到右排列。其形式如下图：其形式如下图：2022-11-275129%52%69%79%（频 数）件（频 数）件N=123 50 40 30 20 10 甲甲 乙乙 丙

36、丙 丁丁 戊戊 其他其他质量影响因素质量影响因素帕累托图帕累托图10080604020（频率）（频率）%87%十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2752 影响质量的因素分三类：影响质量的因素分三类：主要因素：主要因素：累计百分数在累计百分数在70%80%范围内的因素；范围内的因素；次要因素：次要因素：累计百分数在累计百分数在80%90%范围内的因素；范围内的因素；一般因素：一般因素：累计百分数在累计百分数在90%100%范围内的因素。范围内的因素。2022-11-2753因果图因果图 又称鱼骨图、树枝图是由日本石川馨又称鱼骨图、树枝图是由日本

37、石川馨发明的，故又名石川图。发明的，故又名石川图。鱼骨图是一种发现问题鱼骨图是一种发现问题“根本原因根本原因”的的方法。方法。问题的特性总是受到一些因素的影响，问题的特性总是受到一些因素的影响，通过通过头脑风暴法头脑风暴法找出这些因素，并将它们找出这些因素，并将它们与特性值一起，按相互关联性整理而成的与特性值一起，按相互关联性整理而成的层次分明、条理清楚，并标出重要因素的层次分明、条理清楚，并标出重要因素的图形。图形。2022-11-2754原因类原因类别别主要缺主要缺点点第一层第一层原因原因第二层第二层原因原因第三层第三层原因原因 因果图因果图十一五规划教材十一五规划教材 信息系统项目管理信

38、息系统项目管理讲义讲义2022-11-2755控制图控制图 控制图又称为控制图又称为管制图管制图。第一张控制图。第一张控制图诞生于诞生于1924年年5月月16日，由美国的日，由美国的哈特哈特（W.A.Shewhart)博士首先提出。博士首先提出。控制图就是对生产过程的关键质量特控制图就是对生产过程的关键质量特性值进行测定、记录、评估并性值进行测定、记录、评估并监测过程是监测过程是否处于控制状态否处于控制状态的一种图形方法。的一种图形方法。它是根据假设检验的原理构造的一种它是根据假设检验的原理构造的一种图，用于监测生产过程是否处于控制状态。图，用于监测生产过程是否处于控制状态。它是统计质量管理的

39、一种重要手段和工具。它是统计质量管理的一种重要手段和工具。2022-11-2756十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义中 心中 心线线下限下限上限上限样 本 序 号样 本 序 号（时间）（时间）控制图控制图质量特性值质量特性值2022-11-27576.2信息系统安全、信息系统安全、监理与审计监理与审计 十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-27586.2.1 信息系统安全信息系统安全 信息系统安全工作的目的：信息系统安全工作的目的：进不来进不来拿不走拿不走看不懂看不懂改不了改不了跑不掉跑不掉2022-11-27

40、591.信息系统安全的含义与层次信息系统安全的含义与层次 信息系统安全是指采取技术和非技术的各信息系统安全是指采取技术和非技术的各种手段，通过对信息系统建设中的种手段，通过对信息系统建设中的安全设安全设计计和运行中的和运行中的安全管理安全管理，使运行在计算机，使运行在计算机网络中的信息系统是有保护的，没有危险，网络中的信息系统是有保护的，没有危险，即组成信息系统的即组成信息系统的硬件、软件和数据资源硬件、软件和数据资源受到妥善的保护受到妥善的保护，不因自然和人为因素而，不因自然和人为因素而遭到破坏、更改或者泄露系统中的信息资遭到破坏、更改或者泄露系统中的信息资源，信息系统能连续正常运行。源，信

41、息系统能连续正常运行。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2760十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义应用层面安全应用层面安全（应用软件、支撑软件、工具软件）（应用软件、支撑软件、工具软件）系统层面安全系统层面安全（操作系统、数据库管理系统）（操作系统、数据库管理系统）网络层面安全网络层面安全（网络系统各层的协议与软件）（网络系统各层的协议与软件）物理层面安全物理层面安全（计算机硬件、网络硬件、各类设备及介（计算机硬件、网络硬件、各类设备及介质、环境）质、环境）安安 全全 管管 理理 层层图图 安全等级保护五个

42、层面所涉及的具体内容安全等级保护五个层面所涉及的具体内容2022-11-27612.信息系统安全的设计信息系统安全的设计 信息系统安全的设计包括：信息系统安全的设计包括：物理实体安全物理实体安全的设计的设计硬件系统和通信网络硬件系统和通信网络的安全设计的安全设计软件系统和数据的安全软件系统和数据的安全设计设计十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2762信息系统软件和数据的安全应注意的事项信息系统软件和数据的安全应注意的事项（1）选择安全可靠的操作系统和数据库管理系）选择安全可靠的操作系统和数据库管理系统统（2）设计、开发或采购安全可靠的应用程序

43、）设计、开发或采购安全可靠的应用程序（3）注重信息系统中数据安全的设计）注重信息系统中数据安全的设计 数据存取的控制数据存取的控制防止数据信息泄露防止数据信息泄露防止计算机病毒感染和破坏防止计算机病毒感染和破坏数据备份的方法设计数据备份的方法设计2022-11-27636.2.2 信息系统监理信息系统监理1.信息系统监理的含义信息系统监理的含义信息系统监理，是指具备相应资质的信息系统监理，是指具备相应资质的第三方第三方（丙方），根据信息系统的建设规律以及国家（丙方），根据信息系统的建设规律以及国家法律法规、建设合同和监理合同的要求，法律法规、建设合同和监理合同的要求，对信对信息系统建设过程中的

44、行为、事件和文档进行审息系统建设过程中的行为、事件和文档进行审查和监督查和监督，为用户方（甲方）提供与项目有关，为用户方（甲方）提供与项目有关的信息和信息处理能力的支持，以确保信息系的信息和信息处理能力的支持，以确保信息系统项目的建设成功。统项目的建设成功。监理与项目管理主要区别在于监理与项目管理主要区别在于主体不一样主体不一样，对，对于于成本、进度、质量成本、进度、质量考虑的重点不一样考虑的重点不一样十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-27642.信息系统监理的内容信息系统监理的内容 项目管理工作的核心可以归纳为项目管理工作的核心可以归纳为“

45、三三控两管一协调控两管一协调”。所谓所谓“三控三控”，是指，是指成本、进度和质量成本、进度和质量三者三者的控制；的控制；所谓所谓“两管两管”，是指，是指合同管理合同管理和和信息管理信息管理；所谓所谓“一协调一协调”，是指，是指甲乙丙三方关系的协甲乙丙三方关系的协调。调。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2765信息系统监理的工作内容也是从信息系统监理的工作内容也是从“三控两三控两管一协调管一协调”出发，包括出发，包括6个基本内容个基本内容：质量控制质量控制进度控制进度控制投资控制投资控制合同管理合同管理信息管理信息管理关系协调关系协调2022

46、-11-2766 具备良好素质的监理人员能够极大地降低具备良好素质的监理人员能够极大地降低信息系统项目建设的风险：信息系统项目建设的风险：能帮助甲方对能帮助甲方对系统建设方案系统建设方案进行正确评价和选进行正确评价和选择；并能对乙方提供的证明材料等进行辨析；择；并能对乙方提供的证明材料等进行辨析；能判明乙方是否偏离了甲方的能判明乙方是否偏离了甲方的实际需求实际需求，是否，是否简化了系统的功能模块，是否选用了性能低的简化了系统的功能模块，是否选用了性能低的配置或质量较差的产品，是否隐含了安全问题配置或质量较差的产品，是否隐含了安全问题或系统的缺陷等；或系统的缺陷等；能减低由于甲方因能减低由于甲方

47、因管理改革管理改革不到位或不及时造不到位或不及时造成的风险。成的风险。2022-11-2767 监理方对甲乙双方都有约束监理方对甲乙双方都有约束对乙方是监督和管理，重在对乙方是监督和管理，重在监督监督；对甲方是督促和助理，重在对甲方是督促和助理，重在助理助理。2022-11-27683.信息系统监理的类型信息系统监理的类型 按照监理对象的类型划分，可以分为三类：按照监理对象的类型划分，可以分为三类：硬件网络集成硬件网络集成项目的监理、项目的监理、软件产品实施软件产品实施型型项目的监理、以及项目的监理、以及软件开发型软件开发型项目的监项目的监理。理。按照业主的要求和介入项目的深度分类，按照业主的

48、要求和介入项目的深度分类，可分为可分为咨询式咨询式监理、监理、里程碑式里程碑式监理和监理和全程全程式监理式监理三种类型：三种类型：十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2769 咨询式监理咨询式监理咨询式监理以咨询工作为主，重点在于项咨询式监理以咨询工作为主，重点在于项目前期组织的目前期组织的信息化整体规划信息化整体规划和和需求分析需求分析；工作完成的方式是工作完成的方式是以提交组织的信息化整以提交组织的信息化整体规划书为主要任务体规划书为主要任务，对于信息系统项目，对于信息系统项目实施阶段实施阶段发生的问题，发生的问题，主要根据业主提出主要根据

49、业主提出要求，回答相应问题要求，回答相应问题。监理基本上不需要和建设方发生过多接触，监理基本上不需要和建设方发生过多接触，是一种咨询顾问的角色。对甲方单位而言，是一种咨询顾问的角色。对甲方单位而言，这种方式的成本相比较是最低的这种方式的成本相比较是最低的十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2770 里程碑式监理里程碑式监理 是指按照信息系统的建设规律，将信息系是指按照信息系统的建设规律，将信息系统的建设划分为若干个阶段，统的建设划分为若干个阶段，在每一个阶在每一个阶段结束都设置一个里程碑，在里程碑到来段结束都设置一个里程碑，在里程碑到来时通知监

50、理方进行审查或测试时通知监理方进行审查或测试。一般来讲，这种方式比咨询式监理的费用一般来讲，这种方式比咨询式监理的费用要多，当然，要多，当然，监理方也要承担一定的责任监理方也要承担一定的责任。监理合同的确立也监理合同的确立也需要开发方的参与需要开发方的参与，避，避免里程碑的界定不同而互相扯皮。免里程碑的界定不同而互相扯皮。十一五规划教材十一五规划教材 信息系统项目管理信息系统项目管理讲义讲义2022-11-2771 全程式监理全程式监理 最复杂的一种，不但要求对信息系统建设最复杂的一种，不但要求对信息系统建设过程中的里过程中的里程碑进行审查程碑进行审查，还应该派相应，还应该派相应人员人员全程现