定期的系统评价
安排定期的系统评价被确定为第五阶段——系统开发过程实现后鉴定的一部分。定期的系统评价安排在系统实现后三个月，但不能超过一年。信息服务人员和用户都要积极地参加系统评价。全面的评价可能要化费一个人周到几个人月的时间，这取决于系统的规模。评价小组负责审定下列内容：
1.系统效率
2.系统有效性
3.解题周期
4.响应时间
5.信息的关联
6.输入输出的分配及控制
7.输入输出的格式和内容
8.文件、记录和数据库的结构
9.更新和后备措施
10.系统资料的通用性
关于需要进一步改进的不足之处和建议都要编制成文件，并提交给相应的业务领域的管理人员。
管理信息系统的评价与分析管理信息系统（MIS，Management Information System），是一个由人、计算机等组成的能进行信息的收集、传送、储存、维护和使用的系统，能够实测企业的各种运行情况，并利用过去的历史数据预测未来，从企业全局的角度出发辅助企业进行决策，利用信息控制企业的行为，帮助企业实现其规划目标。这里给出的定义强调了管理信息系统的功能和性质，也强调了管理信息系统中的计算机对企业管理而言只是一种工具。管理信息系统是信息系统的重要分支之一，经过30多年的发展，已经成为一个具有自身概念、理论、结构、体系和开发方法的覆盖多学科的新学科。 管理信息系统的主要任务 从概念上，管理信息系统由四个部件构成：信息源、信息处理器、信息用户和信息管理者。信息源是信息的产生地；信息处理器负担信息的传输、加工、保存等任务；信息用户是信息的使用者，利用信息进行决策；信息管理者负责信息系统的设计、实现和维护。 管理信息系统一般被看作一个金字塔形的结构，分为从底层的业务处理到运行控制、管理控制、最高层的战略计划。最基层由任务巨大处理繁杂的事务信息和状态信息构成。层次越往上，事务处理的范围越小，针对的也是比较特殊和非结构化的问题。 一个组织的管理信息系统可分解为四个基本部分： 1、EDPS部分，主要完成数据的收集、输入，数据库的管理、
查询、基本运算、日常报表的输出等。 2、分析部分，主要在EDPS基础之上，对数据进行深加工，如运用各种管理模型、定量化分析手段、程序化方法、运筹学方法等对组织的生产经营情况进行分析。 3、决策部分，MIS的决策模型多限于以解决结构化的管理决策问题为主，其决策结果要为高层管理者提供一个最佳的决策方案。 4、数据库部分，主要完成数据文件的存贮、组织、备份等功能，数据库是管理信息系统的核心部分。 此外，一个组织的管理信息系统可以根据管理功能的不同划分为纵向的子系统。主要的子系统有： 1、库存管理子系统，功能包括对库存的控制、库存台账的管理、订货计划的制定和仓库自身管理等。 2、生产管理子系统，功能包括物料需求计划的制定、生产计划的安排、生产调度和日常生产数据的管理分析等。 3、人事管理子系统，功能包括人员的档案管理、人员考勤情况管理、人员各种保险基金的管理和人员培训计划的制定等。 4、财务管理子系统，功能包括财务账目管理、生产经营成本管理、财务状况分析和财务计划的制定等。 5、销售管理子系统，功能包括销售计划的制定、销售状况分析、顾客信息的管理和销售合同的管理等。 6、决策支持子系统，功能包括企业经营战略的制定、企业资源的分配等。系统功能子系统的划分因企业的生产经营特点的不同而
评价的关键是要定出评定质量的指标以及评定优劣标准。由于管理信息系统的评估指标(包括定性指标和定量指标)不仅数量多、比较复杂，而且随着信息系统的发展，指标也在变化，因此建立价值评估体系是当务之急。有一个客观的、科学的价值评估模型，我们才能对信息系统进行全面综合评价。 借助于运筹学和系统工程领域的层次分析法(AHP)，对多指标的信息系统进行综合评估，是一种有意义的尝试。层次分析法是美国运筹学家沙旦于20世纪70年代提出的，是一种定性分析和定量分析相结合的多目标决策分析方法。 采用层次分析法建立的信息系统价值评估模型，在信息系统评价指标中包括：定量指标，即投入指标和产出指标；定性指标，即宏观和微观指标。 1．定量指标 分析定量指标可以按传统的模式，广义的信息系统的投资回报可以简单写成： ROI＝(成本降低十收入增长)／总成本 (1)投入指标(总成本) 1)系统分析设计费用和实施费用，包括硬件、软件和人员消耗费用等。 2)人力成本，包括人员重新招聘、人员重新部署和人员培训的费用。 3)流程成本，这也是很重要的。因为部署信息系统的企业需要对现有的工作流程进行改造。 4)系统运行成本，诸如集成和测试费用、运行费用、管理费用、数据分析成本、数据转换成本等。 5)信息系统的维护和持续改进费用。 6)机会成本。例如，企业由于选用其中某一家厂商的管理软件系统，而放弃了其他厂商所能够带来的机会效益，就是一种典型的机会成本。 (2)产出指标 产出指标主要包括收入增加和成本降低。 2．定性指标 (1)宏观指标 1)企业的经济效益和竞争力是否提高了。如果将其转变为具体的经济指标，可以分为利润率、成本费用利润率、流动资金周转率、存货周转率、全员劳动生产率、计划执行准确率、设备利用率、市场信息准确率、客户满意率、交货准时率、产品优质率等。 2)管理模式、组织结构和业务流程是否有所创新。 (2)微观指标 1)信息系统的应用广度和深度，包括系统的用户数量、用户的职位、系统信息数量、业务信息数量等。 2)信息系统对资源的开发率和利用率。如果把OA信息系统比作人体骨骼的话，信息资源就是肌肉和血液。从信息资源开发利用角度，可以评价信息系统的利用程度和企业的知识管理水平。这可以从挖潜能力以及信息的收集、加工和共享方面进行评估。 3)企业的业务流程、工作流程是否发生了实质性的变化。 4)员工素质的提高和员工参与信息化的程度。人力资源是企业信息化的重要组成部分，也是信息化的参与者，即信息化的主体。在这里，人力资源包括信息技术人员和企业的其他员工。对于前者的评价，主要考察其计算机应用能力、软件设计开发能力以及理论和实践相结合的能力；而对后者，由于企业信息化的深入，员工积累了丰富的经验和教训，这是推动企业信息化的基础。
信息系统工程服务能力评价第2部分：实施 1 范围 本标准规定了信息系统工程企业或组织在从事信息系统工程实施服务过程中与能力评价相关的术语和定义、一般要求、经营条件要求、人员要求、评价管理要求、评价应用要求。 本标准适用于包括智能化布线、机房、网络通信、云平台、数据存储、安防监控、软件开发和业务应用等信息系统工程实施服务能力的评价规范管理。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 5271.1-2000 信息技术词汇第1部分：基本术语 GB/T 37696-2019 信息技术服务从业人员能力评价要求 SJ/T11674.1-2017信息技术服务集成实施第1部分：通用要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 信息系统工程 Information System Engineering 指按照工程学原理构建信息系统的过程。包括以下主要阶段：咨询、实施、监理、运维。信息系统工程建设包含信息网络系统、信息资源系统、信息应用系统、信息安全系统的新建、升级、改造工程。信息网络系统是指以信息技术为主要手段建立的信息处理、传输、交换和分发的计算机网络系统。信息资源系统是指以信息技术为主要手段建立的信息资源采集、存储、处理的资源系统。信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统。信息安全系统是指采用具有相应安全强度/等级的信息安全产品、信息安全技术和管理措施，以系统化方法设计和实现的，按照信息系统安全等级保护的要求具有相应等级安全性的信息系统。 3.2 服务能力Service capability 服务能力是指一个服务系统提供服务的能力程度，构成服务能力的五个基本组成要素是人力资源、设施、设备和工具、时间以及顾客参与，其中人力资源是关键要素。专业性质的服务以及基于信息和知识的产出尤其依赖于高技术水平的专业人员。 3.3
信息系统的综合评价 ①综合评价的基本概念 我们所面对的信息系统是一个复杂的系统。它所追求的不仅仅是单一的经济性目标。除了从费用、经济效益和财务方面的考虑外，它还涉及技术先进性、可靠性、适用性、易维护性和用户界面友善性等等技术性能方面的要求，以及改善员工劳动强度和企业经营环境，增强市场竞争力等间接效益或企业文化方面的目标。上述目标的多重性产生了对信息系统进行多指标综合评价的必要性。 多指标综合评价的理论和方法研究是一个正在发展的领域，有关它在信息系统评价中的应用研究则更有待人们的努力。这里所谓的信息系统多指标综合评价，是指对信息系统所进行的一种全方位的考核或者判断，它具备以下特征： 它的评价包含了多个独立指标 这些指标分别体现着信息系统的不同方面，通常具有不同的量纲 综合评价的目的是对信息系统做出一个整体性的判断，并用一个总评价值来反映信息系统的一般水平。 一般说来，信息系统多指标综合评价工作主要包括三方面的内容： 综合评价指标体系及其评价标准的建立，这是整个评价工作的前提 用定性或定量的方法确定各指标的具体数值，即指标评价值 各评价值的综合，包括综合算法和权重的确定、总评价值的计算等 ②综合评价指标体系的基本框架 所谓信息系统综合评价体系，是指一套能够反映所评价信息系统的总体目标和特征，并且具有内在联系、起互补作用的指标群体，它是信息系统整体状况的客观反映。一个合理、完善的指标体系，是对信息系统进行全面评价和分析的先决条件。信息系统与其它系统相比，既具有一般系统的共性又有其特性，在综合评价指标体系的构成原则上可表现为以下几点： 整体性原则。信息系统是一个完整的人——机系统，系统各组成部分需协同运动才能发挥作用，指标体系应能全面地反映所评价系统的综合情况。从管理信息的采集、加工、传输子系统、相应的业务部门组织环节到系统直接操作人员等各个组成部分，都应该客观地加以观察；信息系统对于管理所产生的直接和间接效果，也必须全面加以考虑。 可测性原则。指标的涵义必须明确，数据资料应收集方便，计算简单。同时，指标体系内部及外部的同类指标之间能够比较，同一指标要具有历史可比性，这样才能从历史和现实的角度综合评价信息系统的现状和发展。 动态性原则。在信息系统发展的不同时期，对于信息系统的不同类型，都应能在评价指标体系中得到体现，根据需要可作相应的调整和改变。同时，指标设置要有重点，对于非重要方面的指标可以适当设置得粗些，以简化评价过程。 层次性。这里的层次性包含多重意义，首先是指标结构自身的多重性，即一个指标由若干其它指标所决定而构成树形结构，这将为衡量信息系统项目的效益和确定指标的权重带来方便；其次是信息系统所属部门的层次，如对于宏观信息系统而言，国家经济信息系统是国家、省、（市）地、县四层结构，要求指标体系能客观反映信息系统的这一特征。各层的子系统都应有相应的评价指标；再有是系统技术特征上的层次性。例如，对于微观信息系统即企业信息系统来说，EDPS扩展后构成高一层次的MIS，MIS的评价指标体系就必须对EDPS具有包容能力。接口指标应当一致。并且能够有效地消除指标间的相关关系。 各指标之间应尽可能避免显见的包容关系。对隐含的相关关系，要设法以适当的方法消除。 在这里，根据信息系统的特点和综合评价指标体系的构成原则，试图给出一个较为完善的信息系统综合评价指标体系的框架，无论是宏观还是微观信息系统，EDPS、MIS，还是DSS,都能从该框架中找到相应的指标集并将其具体化。事实上，理论框架建立过程的本身，就是一项综合评价工作，该框架的具体构成如图4.5.5所示。
第八章管理信息系统的评价与维护 管理信息系统的评价与维护是信息系统建设的重要内容。系统评价度量系统当前的性能并为系统未来改善提供依据，系统的维护是信息系统可持续发展的保障。通过本章的学习，了解信息系统的评价方法和原理，掌握信息系统维护的有关知识。 基本内容 一、管理信息系统的评价 1．系统评价指标体系 在评价一个信息系统时，最重要的是建立科学的评价指标体系。 （1）从信息系统建设、运行维护角度评价的指标 评价指标有：人员情况、领导支持、先进性、管理科学性、可维护性、资源利用情况、开发效率、投资情况、效益性、安全可靠。 (2)从信息系统用户角度考虑的指标 评价指标有：重要性、经济性、及时性、友好性、准确性、实用性、安全可靠性、信息量、效益性、服务程度。 (3)从信息系统对外部影响考虑的指标 评价指标有：共享性、引导性、重要性、效益性、信息量、服务程度 2．系统的评价方法 (1)多因素加权平均法评价方法 多因素加权平均评价方法将上述20项指标列成表8.1所示的最上层，然后请专家对每个指标按其重要性打一个权重，权重最高分为10分，最低分1分。再请每个专家分别对被评价系统20个指标打分，最高分也是10分，最低分1分，其打分表见表8.1。 表8.1 专家打分表(专家权重) 专家权重是指专家的权威性，权值大小由评价者根据专家知识面和经验丰富程度决定。根据几个专家的打分表以及专家本人的权重，求得每个指标的权重值。
(2)层次分析法(AHP)评价方法 层次分析法是由美国运筹学家T.L.Saaty针对现代管理中存在的许多复杂相关关系如何转化为定量分析进行评价的一种层次权重决策分析方法。层次分析法分为五个步骤： ●建立层次结构模型 ●构造判断矩阵 ●层次单排序及其一致性检验 ●层次总排序 ●层次总排序的一致性检验 （3）经济效果评价方法 评价企业应用管理信息系统的经济效果，可以从直接经济效果和间接经济效果两方面来分析。 直接经济效果就是通过可直接计量的经济指标来衡量的企业经济效益,通常采用年收益增长额、投资效果系数、投资总额等指标来计算。 间接经济效果是指企业应用管理信息系统以后，提高了管理水平，增长了企业效益 二、管理信息系统的维护 系统维护的主要任务就是对系统的运行过程进行控制，对其运行状态进行记录，并对系统进行必要的修改与调整、完善和扩充。 1．系统维护的类型 （1）正确性维护 （2）适应性维护 （3）完善性维护 （4）预防性维护 2．系统维护的内容 (1)程序维护：指因业务处理的变化使系统业务出现故障时，需要修改部分程序，之后还需进行验证，填写修正表。 (2)数据文件的维护:因业务处理的变化，需要建立新文件，或者对现有数据文件进行修改(不包括正常更新)。主要维护工作有以下三个方面: ●数据文件的安全性、完整性控制 ●数据库的正确性保护、转储与恢复: ●数据库的重组织与重构造 (3)代码的维护 (4)机器、设备的维护 三、企业管理信息系统成败的主要问题 1.企业管理信息系统的失败 引起信息系统失败的问题是多元的，主要可以归为设计、数据、费用和运行四个方面。即 (1）设计问题
信息系统运行维护评价和改进方案 （2014年度） 通过对2013年信息系统运行维护进行评价和改进，在新的一年中对信息系统做了新的评价和改进，并在上一年的基础放发现一些地方的不足，总结经验，发现不足并提出新一轮改进方案，并落实到实处。 通过检查、分析、评价、反馈、整改等措施，达到信息系统质量持续改进，以不断提高我院系统服务质量水平，保证信息系统安全。 一、现对我院信息系统运行维护进行如下评价： 1、HIS系统内容 由于医院硬件、网络以及软件条件的制约， HIS系统只能运行部分模块，门诊部只开通了挂号和收费模块，住院部只开通了住院登记和住院结算以及护士工作站模块。导致很大部分工作一半是计算机处理，一半是医务人员手工录入处理。使用起来不够灵活多变，很多地方缺少智能化打印技术的支持， 2、医保结算系统 患者结算与内蒙、呼市两级医保系统做了直报接口程序，呼市、内蒙两级医保患者在我院住院在出院的时候可以报销，铁路医保系统与铁路医保中心系统做了项目对照，患者出院办理手续的时候通过已经对照好的项目直接上传到铁路医保系统中，按照报销比例进行划卡报销处理；新农合患者在我院住院都是以自费方式做结算，然后患者拿着费用明细和结算发票再去新农合做报销手续。
二、现对我院信息系统运行维护进行如下改进： 1、HIS系统内容 针对收费窗口在系统中完善了常用的收费模板，收费的时候收款员可以直接调用维护好的模板进行收费即可，这样避免了收费明细太多的时候，收款员容易录入有差错，也大大提高了收款员的工作效率，减少了患者缴费的等待时间；住院登记程序添加了调取以往住院信息的功能，患者多次住院的时候可以共享住院登记信息，而且能将多次住院信息关联到一起；护士工作站程序在护士下达医嘱的时候完善了常用的药品，检查，检验，治疗模板，同样在护士站计价单中也添加了相应计费的费用模板，这样减轻了护士的工作量，提高了护士的日常工作效率。 2、医保结算系统 完善了患者结算与内蒙、呼市两级医保系统做了直报接口程序，呼市、内蒙两级医保患者在我院住院在出院的时候可以报销；完善了铁路医保系统与铁路医保中心系统做了项目对照，患者出院办理手续的时候通过已经对照好的项目直接上传到铁路医保系统中，按照报销比例进行划卡报销处理；患者结算与新农合系统做了直报接口程序，新农合患者在我院住院在出院的时候可以报销，这样避免了患者拿着费用明细和结算发票再去新农合做报销手续的不方便。 信息中心 2014.12.15
第24章信息系统评价 1.评价任何问题所涉及的基本要素：评价者、评价对象、评价目标、评价 指标、评价原则和策略。 2.系统评价概念：就是对系统运行一段时间后的技术性能及经济效益等方 面的评价，是对信息系统审计工作的延伸。 目的：评价的目的是检查系统是否达到了预期的目标，技术性能是否达到了设计的要求，系统的各种资源是否等到充分利用，经济效益是否理想，并指出系统的长处与不足，为以后系统的改进和扩展提出依据。 信息系统的评价具有复杂性和特殊性。 3.信息系统的技术性能评价的内容包括几个方面？ 1、系统的总体技术水平；2系统的功能覆盖范围； 3信息资源开发和利用的范围和深度；4系统质量；5系统的安全性；6系统文档资料的规范、完备与正确程度。 4.管理效益评价可以反过来从系统运行所产生的间接管理作用和价值来 进行评价。包括哪些内容？： 1.系统对组织为适应环境所做的结构、管理制度与管理模式等变革所起 的作用； 2.系统帮助改善企业形象、对外提高客户对企业的信任度，对内增强员 工的自信心和自豪感的程度； 3.系统使管理人员获得许多新知识、新技术与新方法和提高技能素质的 作用； 4.系统对实现系统信息共享的贡献，对提高员工协作精神及企业的凝聚 力的作用； 5.系统提高企业的基础管理效率，为其他管理工作提供有利条件的作 用。 管理效益即社会效益，是间接的经济效益。 5.信息系统成本的构成：系统运行环境及设施费用、系统开发成本、系统 运行与维护成本
为了对其进行更好的分析，可以从功能属性角度将其划分为：基础成本(开发阶段所需投资和初步运行所需各种设施的建设费用，如开发成本，基础设施购买费、信息材料成本费)、附加成本(指运行、维护过程中不断增加的新的消耗，如材料损费、折旧费、业务费)、额外成本(由于信息的特殊性质而引起的成本耗费，如信息技术以及信息交流引起的通信费)、储备成本(在信息活动中作为储备而存在的备用耗费，如各种公积金等，) 。 6.信息系统经济效益来源：1科研基金费即科学事业费；2系统人员进行 技术开发的收入；3服务收入；4生产经营收入；5其他收入。 7.信息系统经济效益评估方法： 1投入产出分析法；根据系统的实际资源分配和流向，列出系统的所有投入和产出，并制成二维表的形式。 2成本效益分析法；即用一定的价格，分析测算系统的效益和成本，从而计算系统的净收益，以判断该系统在经济上的合理性。 3价值工程方法。价值工程的基本方程式可以简单表述为：一种产品的价值(V)等于其功能(F)与成本(C)之比，即：V=F/C。 概念：所谓信息系统多指标综合评价是指对信息系统进行的一种全方位的考核或判断。它具备如下特征： 1、它的评价包含了多个独立指标。 2、这些指标分别体现着信息系统的不同方面，通常具有不同的量 纲。 3、综合评价的目的是对信息系统做出一个整体性的判断，并用一 个总体评价来反映信息系统的一般水平。 8.信息系统多指标综合评价工作主要包括三方面的内容。 1、综合评价指标体系及其评价标准的建立（前提），这是整个评价工作的前提； 2、用定性或定量的方法（包含审计）确定各指标的具体数值，即指标评价值； 3、各评价值的综合，包括综合算法和权重的确定、总评价值的计算等。
【论文关键词】信息系统网络安全评价指标【论文摘要】建立的网络安全评价指标是否合理和科学，关系到能否发挥评价的作用和功能，即关系到能否通过评价来提高网络安全水平。指标选取的多少应合适，每一项指标都是从一个方面反映了评价对象的某些信息。欲想建立一套完善、合理、科学的评价指标，应遵循科学性、全面性、可行性和稳定性共5个指导原则去建立一个评价指标体系。本文着重探讨了信息系统网络安全评价指标的建立。根据国家网络和信息系统的安全性要求，结合多年的网络管理经验，从以下五个指标对信息系统网络安全进行评价： 1.实体与环境安全实体与环境指计算机设备及计算机网管人员工作的场所，这个场所内外的环境条件必须满足计算机设备和网管人员的要求。对于各种灾害、故障要采取充分的预防措施，万一发生灾害或故障，应能采取应急措施，将损失降到最低限度。可以从以下几个方面来检查：（1）机房周围环境机房是否建在电力、水源充足、自然环境清洁、通讯、交通运输方便的地方。（2）机房周围100m内有无危险建筑危险建筑：指易燃、易爆、有害气体等存在的场所，如加油站、煤气站、煤气管道等。（3）有无监控系统监控系统：指对系统运行的外围环境、操作环境实施监控（视）的设施，及时发现异常，可根据使用目的不同配备以下监视设备，如红外线传感器、监视摄像机等设备。（4）有无防火、防水措施防火：指机房内安装有火灾自动报警系统，或有适用于计算机机房的灭火器材，如卤代烷1211和1301自动消防系统或灭火器。防水：指机房内无渗水、漏水现象，如机房上层有用水设施需加防水层，有暖气装置的机房沿机房地面周围应设排水沟，应注意对暖气管道定期检查和维修。是否装有漏水传感器。（5）机房有无环境测控设施（温度、湿度和洁净度），如温湿度传感器温度控制：指机房有空调设备，机房温度保持在18—24摄氏度。湿度控制：指相对湿度保持在40%—60%。洁净度控制：机房和设备应保持清洁、卫生，进出机房换鞋，机房门窗具有封闭性能。（6）有无防雷措施（具有防雷装置，接地良好）计算机机房是否符合GB 157《建筑防雷设计规范》中的防雷措施。在雷电频繁区域，是否装设有浪涌电压吸收装置。（7）有无备用电源和自备发电机 [1][2][3][4]下一页（8）是否使用UPS UPS：(Uninterruptible Power System)，即不间断电源，是一种含有储能装置，以逆变器为主要组成部分的恒压频的不间断电源。主要用于给单台计算机、计算机网络系统或其它电力电子设备提供不间断的电力供应。（9）是否有防静电措施（采用防静电地板，设备接地良好） [!--empirenews.page--] 当采用地板下布线方式时，可铺设防静电活动地板。当采用架空布线方式时，应采用静电耗散材料作为铺垫材料。通信设备的静电地板、终端操作台地线应分别接到总地线母体汇流排上定期（如一周）对防静电设施进行维护和检验。（10）是否保证持续供电设备是否采用双路市电供电，提供冗余备份，并配有实时告警监控设备。是否与空调、照明用电分开，专线供电。（11）是否有防盗措施中心有人值班，出入口安装防盗安全门，窗户安装金属防护装置，机房装有无线电遥控防盗联网设施。 2.组织管理与安全制度（1）有无专门的信息安全组织机构和专职的信息安全人员信息安全组织机构的成立与信息安全人员的任命必须有有关单位的正式文件。（2）有无健全的信息安全管理的规章制度是否有健全的规章制度，而且规章制度上墙；是否严格执行各项规章制度和操作规程，有无违章操作的情况。（3）是否有信息安全人员的配备，调离有严格的管理制度（4）设备与数据管理制度是否完备设备实行包干管理负责制，每台设备都应有专人负责保管（包括说明书及有关附件）；在使用设备前，应掌握操作规程，阅读有关手册，经培训合格后方可进行相关操作；禁止在计算上运行与业务无关的程序，未经批准，不得变更操作系统和网络设置，不得任意加装设备。（5）是否有登记建档制度登记建档是做好网络安全工作的前提，一些技术资料对网络安全工作很重要，要注意收集和保存。可从以下几个方面检查相关文档：策略文档（如，法规文件、指示）、系统文档（如，系统用指南、系
信息系统运行维护评价 目的： 为了使信息系统更加高效、安全、稳定运行，特进行信息系统运行维护评价。适用范围： 在医院运行的所有信息系统(每半年进行一次评价) 内容： 时间：2010年上半年 系统评价：LIS系统基本运行正常 存在问题：LIS系统服务器经常出现死机，造成检验科各个试验室客户端部能登陆。 改进方案：对LIS系统服务器的应用进程进行调整，使得服务器各个负载均衡保持平衡。 落实情况：组织全科人员学习，LIS系统在死机的情况下，在window系统下停止应用服务器，然后重启应用服务器，同时观察客户端上线情况，如果正常，客户端应该能登陆，或者重启服务器。 时间：2010年下半年 系统评价：HIS系统基本运行正常 存在问题：HIS系统服务器经常出现死锁，造成各个临床科室客户端运行缓慢。改进方案：对HIS系统服务器分析发现是统计科在使用查询统计历史数据，使得服务器CPU和内存占用率偏高，从而使得运行速度变慢，改进方式：通知统计科对历史数据查询改在中午和避开高峰区运行，同时优化数据库视图。 落实情况：组织相关人员学习对数据库进程的查杀，保证信息系统的正常运行。 时间：2011年上半年 系统评价：心电图系统基本运行正常 存在问题：心电图系统客户端经常出现连不上服务器的情况，造成患者不能进行心电图检查。
改进方案：经过检查发现时由于无线路由器无法覆盖到整个临床病房所致。改进对连接不到的地方加装无线AP和路由器。 落实情况：组织维护人员和心电图维护工程师，对临时不能做心电图的科室进行临时加装AP和有线数据传输，保证心电图系统正常运行。 时间：2011年下半年 系统评价：排队机系统基本运行正常 存在问题：排队机系统服务器经常出现死机，造成门诊各个分诊点客户端不能登陆。 改进方案：分析原因是由于排队机服务器没有更新不丁和杀毒软件病毒库更新缓慢造成，及时对服务器添加最新补丁和更新实时病毒库，问题解决。 落实情况：组织维护人员学习更行服务器补丁和更新病毒库，同时对服务器上的临时文件进行清理，加快系统的运行速度。 时间：2012年上半年 HIS系统评价：系统基本运行正常 存在问题：HIS系统应用程序查询会出现死锁。 改进方案：对HIS系统服务器的数据库查询结构进行优化，使得进程死锁逐步减少。 落实情况：HIS系统应用供应商组织人员配合信息中心工作人员，对系统资源进行合理的规划，确定资源的合理分配算法，避免进程永久占据系统资源。
第六章管理信息系统的评价与维护 系统的评价的目的是为了估计系统的技术能力、工作性能和系统的利用率等。系统评价度量了系统当前的性能并为进一步改善未来的系统提供依据。而系统的维护是为了保证信息系统能持续地与用户环境、数据处理操作、政府或其他有关部门的请求取得协调而从事的各项活动。本章主要介绍系统的评价和维护两个方面。 第一节管理信息系统的评价 管理信息系统的评价历来是一项困难的工作。其所以困难是因为信息系统本身的诸多特点造成的。首先信息系统工程和一般工程不一样，其投资不可能是一次性的，也不可能只是硬件的投资。随着系统的建设和运行，将有一系列不明显的费用投资(如开发费用、软件费用、维护费用、运行费用等等)，而且这些费用的比例越来越大。其二，信息系统的见效有着强烈的迟后性、相关性及不明显性。信息系统见效要在系统建成之后相当一段的使用时间之后，而且，信息系统的效益与管理体制、管理基础、用户使用的积极性、用户的技术水平等有着非常密切的相关性。 由此可见，影响信息系统的好与坏、成功与失败的因素极多，定性的、定量的因素，技术的、艺术的、观念的因素等等交叉在一起，于是如何评价一个信息系统就成为极复杂的课题。因此研究信息系统的科学评价方法，无论对促进信息系统的建设，还是加速企业信息化进程，都有十分重要的意义。 一．系统评价指标体系 在评价一个信息系统时，最重要的是建立评价指标体系。这个评价指标体系既包括了信息系统开发运行者，也就是信息系统主体，也包括信息系统的直接用户即信息系统的客体，更包括对外部社会即环境的影响。评价体系结构可表示为一个三层的同心圆，从核心向外依次为:系统开发运行者、用户、环境。其中环境的范围很大，从理论上讲，对环境的影响可能是无限的，时间上如此，空间上也如此。下面我们从三个角度来考虑信息系统的评价指标体系。 (一)从信息系统建设、运行维护角度评价的指标 目前，大多数信息系统的建造和运行维护是由信息中心承担的，因此我们这里将信息系统的建造、运行、维护与管理放在一起考虑。其评价指标有: 1．人员情况 包括信息系统所配置的人员数量、质量及结构。足够的数量，一定的质量以及合理的结构可保证信息系统建设的质量以及运行维护水平。 2．领导支持 信息系统主管领导对系统的建设、运行维护的支持是保证系统建设成功的极为重要的因素，也是系统正常运行、产生效益的重要因素。 3．先进性 先进性是指所建信息系统在总体上是先进的，是能产生较大效益的，而且具有
信息系统升级改造必要性自评估要点 一编制目的 为加强信息化工作统筹规划，推动深入梳理已建信息系统功能和整合资源，提高信息系统所支撑业务的综合效能，制定信息系统升级改造必要性自评估要点，用于指导市财政一级预算行政事业单位在申报信息系统升级改造前进行自评估工作，从而降低信息系统升级改造申报的盲目性，提高项目申报工作质量和审批效率。 二适用范围 市财政一级预算行政事业单位(以下简称：申报单位)向市级信息化主管部门申报信息系统升级改造之前，要根据信息系统升级改造必要性自评估要点，对信息系统升级改造的必要性自行组织评估。评估结果可作为项目审查工作的参考依据。 三前置条件 对信息系统升级改造必要性进行自评估，必须满足全部前置条件： 1、信息系统所支撑业务必须与部门职能一致；正在进行机构调整的单位，必须做到职能确定，业务边界清晰；
2、信息系统完成建设必须通过竣工验收、验收结果需到信息化主管部门备案(分期建设系统除外)； 3、需要升级改造的信息系统必须正式投入运行； 4、信息系统充分利用市级或部门的基础设施，没有重复建设。 5、要满足全市信息化项目发展方向。 四评估指标体系及评估方法 在符合前置条件的基础上，申报单位应按照下列评估指标体系和评估方法，组织对该信息系统升级改造必要性的评估。 评估指标体系由四个部分指标构成：信息系统所支撑业务指标、技术架构体系及所遵循标准和规范指标、信息资源共享与交换指标、信息系统自身的性能和功能指标，每部分包括多个评估指标细项，评估指标细项的含义及评估方法。（一）信息系统所支撑业务指标 对于信息系统所支撑的业务方面，用以下5个指标项进行评估： 业务边界：指信息系统所支撑业务的范围和种类。如业务边界发生变化时，需评估原信息系统是否能满足业务边界变化后的需求，如不能满足，分析理由，根据结论判定必要性。