第7章信息系統的運維系統的運行，指信息系統的正常運作和使用。一個管理信息系統研制完成后，由開發單位移交給使用單位并經驗收合格后，開始在使用單位正常使用。管理信息系統的運行需要進行科學的組織和管理，否則管理信息系統就不能正常運行、有效地發揮應有的作用、為管理工作提供高質量的信息服務。7.1 信息系統的運行和維護系統的維護，指對信息系統進行修改完善。

由于軟件開發過程不可能消除所有的缺陷，所以在系統運行中發現問題后修改軟件是非常正常的現象，加之隨著硬件的發展，信息系統的設備可能要升級、信息系統的功能可能要擴充，這些都屬于系統維護的任務。

1．系統運行管理的組織機構

包括該部門在企業/單位中組織架構中的位置、各類角色的名稱和職責、主要任務等。各類角色包括負責人、網絡管理員、機房管理人員、信息維護人員員等。2.系統操作規程對服務器、網關、路由器和機房的其他設備的操作權限、操作步驟、運行記錄、文件歸檔等做出規定。3.系統安全保密制度對信息系統中的信息保密規定、防火墻和其他信息安全產品的操作等做出規定。4.系統定期維護制度7.1.1信息系統的運行管理

1．系統日常運行環境的管理

2．數據的管理3．信息更新

4．設備維護和耗材管理

5．系統安全管理

6．日常運行情況的記錄

7.系統的故障和維護紀錄7.1.2 數據備份與容災管理7.1.3 信息系統的維護根據系統維護的原因，系統維護工作可以分為4種類型。

1．糾錯性維護

2．適應性維護3.完善性維護4.預防性維護系統維護的內容程序維護數據文件維護業務編碼維護機器設備維護

（注：程序代碼修改、數據庫文件結構的修改，在隔離環境中修改，測試完全正常后，才能正式采用修改后的軟件）7.2 信息系統的安全管理與信息系統的安全性相關的因素很多，主要有以下幾個方面：1、自然及不可抗拒因素，如：地震、水災、臺風、暴雨、社會暴力、戰爭等。2、硬件及物理因素指系統硬件及環境的安全可靠。如：主機硬件、存儲系統、通訊設施等故障或損壞，造成系統癱瘓、數據損壞等。3、軟件因素操作系統、工具軟件、應用軟件等發生運行異常，造成系統不工作、數據泄漏、數據破壞等。4、人為因素人員素質不佳、責任心不強、操作技能不夠等因素造成系統運行異?；驍祿p失。

7.2 信息系統的安全管理信息系統安全就是指采用技術手段和管理措施，從信息系統建設的設計開始，至信息系統的運行階段，綜合考慮硬件、軟件以及管理等方面的安全措施，使系統可以安全可靠的運行。組成信息系統的硬件、軟件和數據資源均應有安全的保護措施。7.3 信息系統評價1．信息系統質量評價指標

2．管理信息系統運行評價指標3．管理信息系統的經濟效益評價指標7.4 信息系統審計

概念：對信息系統的可靠性、安全性、風險等進行了解和評價。信息系統審計的內容具體包括內部控制制度審計、應用程序審計、數據文件審計、處理系統綜合審計和系統開發審計等。7.5信息系統和技術控制目標(COBIT)【什么是COBIT】美國信息系統審計與控制協會(ISACA)于1996推出了用于IT審計的COBIT（ControlObjectivesforInformationandrelatedTechnology信息系統和技術控制目標），目前已成為國際上公認的IT管理與控制標準。作為IT治理的核心模型，COBIT包含34個信息技術過程控制，并歸集為四個控制域：

IT規劃和組織（PlanningandOrganization） 系統獲得和實施（AcquisitionandImplementation） 交付與支持（DeliveryandSupport） 信息系統運行性能監控（Monitoring）。7.6信息技術基礎架