阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。<br />【说明】<br />..

免费智能真题库 > 历年试卷 > 信息系统管理工程师 > 2016年上半年信息系统管理工程师下午试卷案例

第4题

知识点：系统管理工作流生命周期维护信息系统的生命周期

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
在信息系统的生命周期中，为了保证信息系统正常而可靠地运行，对系统进行评价，并能使系统不断得到改善和提高，通常企业需要设立专门的信息系统管理机构，负责系统的管理与维护。该机构在对信息系统进行维护时，通常要遵循一定的工作流程，建立相应的工作计划。

问题：4.1 系统维护的工作流程如图4-1所示，请在如下备选答案A～F中选择最合适的一项填入空(1)～(6)处。
备选答案：
A．制定维护计划
B．编制维护报告
C．提交管理部门审批
D．维护要求评价
E．撤销申请
F．用户及管理部门审核

问题：4.2 系统维护工作的对象是整个系统的配置，可以是系统功能的模块代码，也可以是系统开发过程中的开发文档。当业务处理出现问题或发生变化，就要修改应用程序及相关文档。维护工作按照维护的具体目标可以分为完善性维护、适应性维护、纠错性维护和预防性维护四个方面。
（1）统一调查表明，（a）维护工作在所有维护工作中有比例最高，大约占到全部维护工作的（b）%。
（2）如果某项维护工作时将现有的报表功能改成通用报表生成功能，以应付今后报表内容和格式可能的变化，那么这项维护工作属于（c）。

问题：4.3 简要说明信息系统的维护计划应该包括哪些方面。


知识点讲解
· 系统管理 · 工作流 · 生命周期 · 维护 · 信息系统的生命周期

系统管理

系统管理过程规定安全性和系统管理如何协同工作，以保护机构的系统。系统管理的过程是：软件升级；薄弱点扫描；策略检查；日志检查；定期监视。

要及时安装操作系统和服务器软件的最新版本和修补程序。因为不断会有一些系统的漏洞被发现，通常软件厂商会发布新的版本或补丁程序以修补安全漏洞，保持使用的版本是最新的可以使安全的威胁最小。要进行必要的安全配置，应在系统配置中关闭存在安全隐患的、不需要的服务，比如：FTP、Telnet、finger、login、shell、BOOTP、TFTP等，这些协议都存在安全隐患，所以要尽量做到只开放必须使用的服务，关闭不经常用的协议及协议端口号。要加强登录过程的身份认证，设置复杂的、不易猜测的登录密码，严密保护账号密码并经常变更，防止非法用户轻易猜出密码，确保用户使用的合法性，限制未授权的用户对主机的访问。严格限制系统中关键文件的使用许可权限，加强用户登录身份认证，严格控制登录访问者的操作权限，将其完成的操作限制在最小的范围内。充分利用系统本身的日志功能，对用户的所有访问做记录，定期检查系统安全日志和系统状态，以便及早发现系统中可能出现的非法入侵行为，为管理员的安全决策提供依据，为事后审查提供依据。还要利用相应的扫描软件对操作系统进行安全性扫描评估、检测其存在的安全漏洞，分析系统的安全性，提出补救措施。

工作流

工作流的定义

工作流（Workflow）是针对业务流程中具有固定程序的常规活动而提出的一个概念，通过将业务流程分解定义良好的任务、角色、规则和过程来进行执行和监控，达到提高生产组织水平和工作效率的目的，工作流技术为企业更好地实现经营目标提供了先进的手段。工作流要解决的主要问题是：为实现某个业务目标，在多个参与者之间，利用计算机，按某种预定规则自动传递文档、信息或者任务。

一个工作流包括一组活动及它们的相互顺序关系，还包括过程及活动的启动和终止条件，以及对每个活动的描述。

工作流管理系统

工作流管理系统指运行在一个或多个工作流引擎上用于定义、实现和管理工作流运行的一套软件系统，它与工作流执行者（人、应用）交互，推进工作流实例的执行，并监控工作流的运行状态。

工作流管理系统将业务流程中工作如何组织协调在一起的规则抽象出来，从而分离了具体工作的逻辑和流程组织的逻辑。我们在工作流管理系统的协助下：开发人员遵从一定的编程接口及约定，就可以开发出更具灵活性的事务处理系统；最终用户无需重新开发事务处理系统，就可以自己更改工作流程，以适应业务变化的需要。

工作流管理系统可以描述不同覆盖范围和不同时间跨度的经营过程，根据经营过程以及组成活动的复杂程度，工作流管理系统可以采取多种实施方式，在不同实施方式中，所应用的信息技术、通信技术和支撑系统结构会有很大的差别，工作流管理系统的实际运行环境也可以在一个工作组内部，也可以在全企业所有业务部门。

工作流管理系统在实际系统中的应用一般分为三个阶段：即模型建立阶段、模型实例化阶段和模型执行阶段。在模型建立阶段，通过利用工作流建模工具，完成企业经营过程模型的建立，将企业的实际经营过程转化为计算机可处理的工作流模型。模型实例化阶段完成为每个过程设定运行所需的参数，并分配每个活动执行所需要的资源，模型执行阶段完成经营过程的执行，在这一过程中，重要的任务是完成人机交互和应用的执行。

工作流的功能

工作流最大的优点是实现了应用逻辑与过程逻辑的分离，因此可以在不修改具体功能的实现情况下，通过修改过程模型来改变系统功能，完成对生产经营部分过程或全部过程的集成管理，有效地把人、信息和应用工具合理地组织在一起，发挥系统的最大效能。工作流技术可以支持企业实现对经营管理和生产组织的过程控制以及决策支持，实现现代企业对“在适当的时间把适当的信息传给适当的人”的要求。

对于引入工作流的组织，能够在软件开发和业务两个层次受益。

.方便开发，工作流管理系统能够简化企业级软件开发甚至维护。

.降低开发风险——通过使用状态和动作这样的术语，业务分析师和开发人员使用同一种语言交谈。这样开发人员就不必将用户需求转化成软件设计了。

.实现统一集中——业务流程经常变化，使用工作流系统的最大好处是：业务流程的实现代码，不再散落在各种各样的系统中。

.加快应用开发——软件不用再关注流程的参与者，开发起来更快，代码更容易维护。

.业务流程管理（BPM）——提高效率，在自动化过程中会去除一些不必要的过程。

.提高对迭代开发的支持。

如果软件中业务流程部分不容易更改，组织就需要花很大的精力在开发前的业务流程分析中，希望一次成功。但可悲的是，在任何软件项目开发中，这都很少能实现。工作流系统使得新业务流程很容易部署，业务流程相关的软件可以一种迭代的方式开发，因此使用工作流系统使开发更有效、风险更低。

生命周期

IT服务生命周期由规划设计（Planning&Design）、部署实施（Implementing）、服务运营（Operation）、持续改进（Improvement）和监督管理（Supervision）5个阶段组成，简称“PIOIS”。

（1）规划设计：从客户业务战略出发，以需求为中心，参照ITSS对IT服务进行全面系统的战略规划和设计，为IT服务的部署实施做好准备，以确保提供满足客户需求的IT服务。

（2）部署实施：在规划设计基础上，依据ITSS建立管理体系、部署专用工具及服务解决方案。

（3）服务运营：根据IT服务部署情况，依据ITSS，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性，实现业务运营与IT服务运营的全面融合。

（4）持续改进：根据IT服务运营的实际情况，定期评审IT服务满足业务运营的情况，以及IT服务本身存在的缺陷，提出改进策略和方案，并对IT服务进行重新规划设计和部署实施，以提高IT服务质量。

（5）监督管理：本阶段主要依据ITSS对IT服务质量进行评价，并对IT服务供方的服务过程、交付结果实施监督和绩效评估。

维护

维护阶段是软件生存期中时间最长的阶段。软件一旦交付正式投入运行后便进入软件维护阶段。该阶段的关键任务是通过各种必要的维护活动使系统持久地满足用户的需要。每一项维护活动都应该准确地记录下来，作为正式的文档资料加以保存。

信息系统的生命周期

信息系统的生命周期可以分为4个阶段：形成（立项）、开发、运维、消亡。4个阶段的内容分别如下：

.形成（立项）阶段：即概念阶段或需求阶段，包括概念形成过程和需求分析过程。

.开发阶段：可分为总体规划、系统分析、系统设计、系统实施及系统验收阶段。

.运维阶段：信息系统通过验收，正式移交给用户以后，就进入运维阶段。

.消亡阶段：信息系统不可能一劳永逸地运行下去，应当在信息系统建设的初期就注意系统消亡的条件和时机，以及由此而花费的成本。

根据信息系统生命周期的概念，一般可将信息系统的开发分为5个阶段，即总体规划阶段、系统分析阶段、系统设计阶段、系统实施阶段、系统运行和评价阶段。每个阶段都有其明确的任务，任务完成后都将交付给下一阶段一定规格的文档，作为下一阶段开发的依据。这种开发过程在直观上就像一级一级的瀑布，所以系统开发生命周期也称为“瀑布模型”。如下图所示。

信息系统的开发生命周期

系统开发生命周期中各阶段工作量可用下图表示，从图中可以看出，系统实施阶段所需工作量最大。

系统开发生命周期中各阶段工作量

各阶段目标及其主要工作内容：

1．总体规划阶段

总体规划的作用可以分成以下几点：

.指明组织中建立信息系统的范围和目标。

.指导信息系统开发。

.合理分配和利用各种资源。

.通过规划过程找出企业中存在的问题。

总体规划的内容主要包括：

.信息系统的开发范围和目标。

.信息系统开发的约束条件。

.组织及其管理的现状、问题及解决方案。

.信息系统的总体结构。

.信息系统建设计划。

.相关的信息技术发展预测等。

2．系统分析阶段

系统分析阶段的目标是为系统设计阶段提供系统的逻辑模型，系统设计阶段再根据这个逻辑模型进行物理方案的设计。

系统分析阶段的内容包括组织结构及功能分析、业务流程分析、数据及数据流程分析、用户需求分析、新系统方案等。

3．系统设计阶段

系统设计阶段则是根据系统分析的结果，设计一套与改进后的管理体制及管理手段相适应的新的信息系统，为系统实施阶段的程序设计、调试提供依据。

系统设计阶段的主要内容包括新系统总体结构设计、代码设计、数据库设计、输入输出设计、处理流程及模块功能设计、安全控制点设计等。

4．系统实施阶段

系统实施阶段是将系统设计阶段的结果在计算机上实现。将原来文字的设计方案转换成实际可执行的软件系统。

系统实施阶段的主要任务包括：

.按总体设计方案购置和安装计算机网络系统。

.软件准备。

.人力培训。

.数据准备。

.投入切换和试运行。

5．系统运行和评价阶段

信息系统在实施阶段结束之后，就进入到系统运行和评价阶段。只要系统正式运行，系统的维护工作就将伴随着信息系统的整个生命周期。维护工作主要是对应用系统、数据、代码，以及硬件和网络设备进行维护。针对软件维护的不同性质，系统维护可以划分成4种类型：纠错性维护、适应性维护、完善性维护和预防性维护。

.纠错性维护：指改正在系统开发阶段已发生而系统测试阶段尚未发现的错误。

.适应性维护：指使应用软件适应信息技术变化和管理需求变化而进行的修改。

.完善性维护：是为扩充功能和改善性能而进行的修改，主要是指对已有的软件系统增加一些在系统分析和设计阶段中没有规定的功能与性能特征。

.预防性维护：是为了改进应用软件的可靠性和可维护性，为了适应未来的软硬件环境的变化，而主动增加的预防性的新功能，以使应用系统适应各类变化而不被淘汰。

当系统运行一段时间之后，随着对系统应用的不断深入和应用环境的发展变化，有必要对系统进行评价。系统评价的目的是检查系统是否达到预期目的、是否满足用户要求和系统的各种资源利用效率，提出系统改进和发展方向。系统的评价主要针对两个方面，即系统的性能指标和经济指标。具体地说，就是对系统运行效率、系统运行及维护的费用、系统可靠性、系统的输入输出、系统内信息反馈情况和系统运行平台等进行评价。

题号导航 2016年上半年信息系统管理工程师下午试卷案例

本试卷我的完整做题情况



	第4题在手机中做本题