系统评价就是对系统运行一段时间后的技术性能及经济效益等方面的评价，是对信息系统审..

免费智能真题库 > 历年试卷 > 信息系统管理工程师 > 2016年上半年信息系统管理工程师上午试卷综合知识

第67题

知识点：系统运行信息系统的技术性能评价技术性系统评价信息系统审计

关键词：系统评价信息系统审计信息系统章/节：系统评价基础知识

系统评价就是对系统运行一段时间后的技术性能及经济效益等方面的评价，是对信息系统审计工作的延伸。信息系统的技术性能评价内容不包括对（67）的评价。

A. 开发小组成员的技术水平

B. 系统的总体技术水平

C. 系统的功能覆盖范围

D. 系统文档资料的规范与正确程度

相关试题：系统的技术评价（目标评价、功能评价、性能评价、运行方式评价）

更多>

第67题 2018年上半年

37%

信息系统的技术性能评价包括六方面内容，（）不属于信息系统技术性能评价的内容。


知识点讲解
· 系统运行 · 信息系统的技术性能评价 · 技术性 · 系统评价 · 信息系统审计

系统运行

系统管理分类

IT系统管理工作主要是优化IT部门的各类管理流程，并保证能够按照一定的服务级别，为业务部门（客户）高质量、低成本地提供IT服务。IT系统管理工作可以按照以下两个标准予以分类。

按系统类型分类

（1）信息系统，企业的信息处理基础平台，直接面向业务部门（客户），包括办公自动化系统、企业资源计划（ERP）、客户关系管理（CRM）、供应链管理（SCM）、数据仓库系统（Date Warehousing）、知识管理平台（KM）等。

（2）网络系统，作为企业的基础架构，是其他方面的核心支撑平台。包括企业内部网（Intranet）、IP地址管理、广域网（ISDN、虚拟专用网）、远程拨号系统等。

（3）运作系统，作为企业IT运行管理的各类系统，是IT部门的核心管理平台。包括备份／恢复系统、入侵检测、性能监控、安全管理、服务级别管理、帮助服务台、作业调度等。

（4）设施及设备，设施及设备管理是为了保证计算机处于适合其连续工作的环境中，并把灾难（人为或自然的）的影响降到最低限度。包括专门用来放置计算机设备的设施或房间。

对IT资产（计算机设备、通信设备、个人计算机和局域网设备）的恰当的环境保护；有效的环境控制机制：火灾探测和灭火系统、湿度控制系统、双层地板，隐藏的线路铺设、安全设置水管位置，使其远离敏感设备、以及不间断电源和后备电力供应等。

按流程类型分类

（1）侧重于IT部门的管理，从而保证能够高质量地为业务部门（客户）提供IT服务。这一部分主要是对公司整个IT活动的管理，包括IT财务管理、服务级别管理、IT资源管理、能力管理、系统安全管理、新系统转换、系统评价等职能。

（2）侧重于业务部门的IT支持及日常作业，从而保证业务部门（客户）IT服务的可用性和持续性。这一部分主要是业务部门IT支持服务，包括IT日常作业管理、帮助服务台管理、故障管理及用户支持、性能及可用性保障等。

（3）侧重于IT基础设施建设，主要是建设企业的局域网、广域网、Web架构、Internet连接等。

系统管理规范化

系统管理的规范化涉及到人员职责、操作流程等方面标准的制定，并进行有效的标准化。企业IT部门除了IT部门组织结构及职责之外，还应该详细制定各类运作管理规章制度，主要包括：日常作业调度手册、系统备份及恢复手册、性能监控及优化手册、输出管理手册、帮助服务台运作手册、常见故障处理方法、终端用户计算机使用制度等与用户息息相关的IT支持作业方面的规范制度。此外，还包括服务级别管理手册、安全管理制度、IT财务管理制度、IT服务计费及成本核算、IT资源及配置管理、新系统转换流程、IT能力规划管理等由IT部门执行的以提供高质量IT服务为目的的管理流程。

系统运作报告

系统运行过程中的关键操作、非正常操作、故障、性能监控、安全审计等信息，应该实时或随后形成系统运作报告，并进行分析以改进系统管理水平。

是否有流程保证对所有不属于标准操作的操作性问题给予记录（在问题管理系统内）、分析和及时处理？

系统日常操作日志

系统日志应该记录足以形成数据的信息，为关键性的运作提供审核追踪记录，并且保存合理的时间段。利用日志工具定期对日志进行检查，以便监控例外情况并发现非正常的操作、未经授权的活动、作业完成情况、存储状况、CPU、内存利用水平等。

性能／能力规划报告

企业需要了解其IT能力能否满足其业务需要，因此它需要了解系统性能、能力和成本的历史数据，定期形成月度、年度性能报告，并进行趋势分析和资源限制评估，在此基础之上增加或调整其IT能力。

性能监控工具应该主动地监控、测量和报告系统的性能，包括平均响应时间、每日交易数、平均无故障时间、CPU、存储器等的使用状况、网络性能等，从而可以有预见性地响应变化的业务需求。

故障管理报告

企业应定期产生有关问题的统计数据，这些统计数据包括：事故出现次数、受影响的客户数、解决事故所需时间和成本、业务损失成本等，可以供管理层对反复发生的问题进行根本原因的分析，并寻找改进的机会。

另外，对于每次故障处理应该进行数据记录、归类，作为基础，它应包括以下内容。

.目录，确定与故障相关联的领域，比如硬件、软件等。

.影响度，故障对业务流程的影响程度。

.紧迫性，故障需要得到解决的紧急程度。

.优先级，综合考虑影响度、紧迫性、风险和可用资源后得出的解决故障的先后顺序。

.解决方法，故障解决的流程、处理方法。

这样有利于使用知识管理系统来协助解决问题。

安全审计日志

为了能够实时监测、记录和分析网络上和用户系统中发生的各类与安全有关的事件（如网络入侵、内部资料窃取、泄密行为等），并阻断严重的违规行为，就需要安全审计跟踪机制来实现在跟踪中记录有关安全的信息。审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。

审计记录应包括以下信息：事件发生的时间和地点；引发事件的用户；事件的类型；事件成功与否。常见的审计记录可能包括：活动的用户账号和访问特权；用户的活动情况，包括可疑的行为；未授权和未成功的访问企图；敏感命令的运行等。

系统运作报告使对IT的整个运行状况的评价得以实现，IT报告应具备涵盖所有IT领域的关键业绩指标，例如风险及问题、财务状况、系统利用率、系统性能、系统故障时间、服务级别执行情况、安全审计等，这也为IT运作绩效的改进提供了基础。

信息系统的技术性能评价

信息系统技术性能评价的内容主要包括以下几个方面：

（1）系统的总体技术水平。包括网络的结构、系统的总体结构；所采用技术的先进性、实用性，系统的正确性和集成程度等。

（2）系统的功能覆盖范围。对各个管理层次及业务部门业务的支持程度，满足用户要求的程度、数据管理的规范等。

（3）信息资源开发和利用的范围和深度。包括是否优化了业务流程，人、财、物的合理利用，对市场，客户等信息的利用率等。

（4）系统质量。人机交互的灵活性与方便性，系统响应时间与信息处理速度满足管理业务需求的程度，输出信息的正确性与精确度，单位时州内的故障次数与故障时问在工作时间中的比例，系统结构与功能的调整、改进及扩展、与其他系统交互或集成的难易程度，系统故障诊断、故障恢复的难易程度。

（5）系统安全性。保密措施的完整性、规范性与有效性，业务数据是否会被修改和被破坏，数据使用权限是否得到保证。

（6）系统文档资料的规范、完备与正确程度。

技术性

多媒体课件最起码的要求是画面清晰、动画连续、色彩搭配有美感、快慢适度、交互设计合理，有了符合这些要求的技术支撑，制作出的课件才能得以使用、共享。此外还要满足稳定性、易于操作、易于维护等技术特点。

系统评价

系统评价概述

系统评价是对新开发或改建的系统，根据系统目标，用系统分析的方法，从技术、经济、社会、生态等方面对系统进行评审。一般分为广义和狭义两种。广义的系统评价是指从系统开发的一开始到结束的每一阶段都需要进行评价。狭义的系统评价则是指在系统建成并投入运行之后所进行的全面、综合的评价。

按评价的时间与系统所处的阶段的关系，又可从总体上把广义的系统评价分成立项评价、中期评价和结项评价。

（1）立项评价。指系统方案在系统开发前的预评价，即系统规划阶段中的可行性研究。评价的目的是决定是否立项进行开发，评价的内容是分析当前开发新系统的条件是否具备，明确新系统目标实现的重要性和可能性，主要包括技术上的可行性、经济上的可行性、管理上的可行性和开发环境的可行性等方面。由于事前评价所用的参数大都是不确定的，所以评价的结论具有一定的风险性。

（2）中期评价。项目中期评价包含两种含义，一是指项目方案在实施过程中，因外部环境出现重大变化，例如市场需求变化、竞争性技术或更完美的替代系统的出现，或者发现原先设计有重大失误等，需要对项目的方案进行重新评估，以决定是继续执行还是终止该方案；另一种含义也可称为阶段评估，是指在系统开发正常情况下，对系统分析、系统设计、系统实施阶段的阶段性成果进行评估，由于一般都将阶段性成果的提交视为系统建设的里程碑，所以，阶段评估又可叫里程碑式评价。

（3）结项评价。系统的建设是一个项目，是项目就需要有终结时间。结项评价是指项目准备结束时对系统的评价，一般是指在系统投入正式运行以后，为了了解系统是否达到预期的目的和要求而对系统运行的实际效果进行的综合评价。所以，结项评价又是狭义的系统评价。系统项目的鉴定是结项评价的一种正规的形式。结项评价的主要内容包括系统性能评价、系统的经济效益评价以及企业管理效率提高、管理水平改善、管理人员劳动强度减轻等间接效果。通过结项评价，用户可以了解系统的质量和效果，检查系统是否符合预期的目的和要求；开发人员可以总结开发工作的经验、教训，这对今后的工作十分有益。

系统评价的指标

可以从以下几方面综合考虑，建立起一套指标体系理论框架：

（1）从系统的组成部分出发，系统是一个由人机共同组成的系统，所以可以按照运行效果和用户需求（人）、系统质量和技术条件（机）这两条线索构造指标。

（2）从系统的评价对象出发，对于开发方来说，他们所关心的是系统质量和技术水平；对于用户方而言，关心的是用户需求和运行质量；系统外部环境则主要通过社会效益指标来反映。

（3）从经济学角度出发，分别按系统成本、系统效益和财务指标等3条线索建立指标。

信息系统审计

信息系统审计概念

美国信息系统审计的权威专家Ron Weber将信息系统审计定义为“收集并评估证据以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济地使用资源”。

信息系统审计的目的是评估并提供反馈、保证及建议，主要关注：

.可用性：商业高度依赖的信息系统能否在任何需要的时刻都能提供服务，信息系统是否被完好保护以应对各种损失和灾难？

.保密性：系统保存的信息是否仅对需要这些信息的人员开放，而不对其他人开放？

.完整性：信息系统提供的信息是否始终保持正确、可信、及时，能否防止未授权的对系统数据和软件的修改？

信息系统审计的理论基础

信息系统审计建立在以下四种理论基础之上，分别为：

.传统审计理论：提供了丰富的内部控制理论与实践经验，同时收集并评价证据的方法论也在信息系统审计中广泛应用。

.信息系统管理理论：是一门关于如何更好地管理信息系统的开发与运行过程的理论，它的发展提高了系统保护资产安全、保证信息完整，并能有效地实现企业目标的能力。

.行为科学理论：行为科学特别是组织学理论解释了组织中产生的“人的问题”，也为审计人员了解哪些行为因素可能导致系统失败提供了依据。

.计算机科学：计算机科学本身的发展也在关注如何保护资产安全、保证信息完整，并有效地实现企业目标。

信息系统审计的基本业务

信息系统审计业务将随着信息技术的发展而发展，为满足信息使用者不断变化的需要而增加新的服务内容，目前其基本业务如下：

.系统开发审计：包括开发过程的审计、开发方法的审计、为IT规划指导委员会及变革控制委员会提供咨询服务。

.主要数据中心、网络、通信设施的结构审计：包括财务系统和非财务系统的应用审计。

.支持其他审计人员的工作，为财务审计人员与经营审计人员提供技术支持和培训。

.为组织提供增值服务，为管理信息系统人员提供技术、控制与安全指导，推动风险自评估程序的执行。

.软件和硬件供应商及外包服务商提供的方案、产品及服务质量是否与合同相符的审计。

.灾难恢复和业务持续计划审计。

.对系统运营效能、投资回报率及应用开发测试审计。

.系统的安全审计。

.网站的信誉审计。

.全面控制审计等。

针对某个信息系统进行审计时，需要注意六个方面：

.信息系统的管理、规划与组织。

.信息系统技术基础设施与操作实务。

.资产的保护。

.灾难恢复与业务持续计划。

.应用系统的开发、交付、实施与维护。

.业务流程评价与风险管理

信息系统审计的依据

信息系统审计的主要依据有：

.一般公认的信息系统审计准则：包括职业准则、ISACA公告和职业道德规范。

.信息系统的控制目标：信息系统审计与控制协会在1996年公布的COBIT被国际上公认为最先进、最权威的安全与信息技术管理和控制标准。

.其他法律及规定。

基于风险的审计方法

采用新技术能带来好处，但也会带来很多风险。此时，审计从基于控制的方法演变为基于风险的方法。

基于风险的方法进行审计的步骤如下：

（1）编制组织使用的信息系统清单并对其进行分类。

（2）决定哪些系统影响关键功能和资产。

（3）评估哪些风险会影响这些系统及对商业运作的冲击。

（4）在上述评估的基础上对系统分级，决定审计优先级、资源、进度和频率。

题号导航 2016年上半年信息系统管理工程师上午试卷综合知识

本试卷我的完整做题情况



	第67题在手机中做本题