第13章信息系統項目管理

ProjectManagement

開篇案例13.1信息系統項目管理概述本節所講內容如下：

1.項目

2.項目管理

3.信息系統項目管理返回章目錄13.1信息系統規劃概述一、項目

美國項目管理協會（ProjectManagementInstitute,PMI）定義項目是在一定的資源約束下，為創造某項獨特產品、服務或成果所做的臨時性努力。項目一般具有以下特點：（1）臨時性（2）目的性（3）獨特性（4）制約性（5）不確定性返回章目錄13.1信息系統規劃概述二、項目管理

項目管理的傳播和現代化要歸功于20世紀60年代出現的兩個項目管理國際組織，即歐洲國際項目管理學會（InternationalProjectManagementAssociation,IPMA）和美國項目管理學會（ProjectManagementInstitute，PMI）。

按照PMBOK的定義，項目管理是指把各種系統、方法和人員結合在一起，在規定的時間、預算和質量目標范圍內完成項目的各項工作。

項目管理正廣泛應用于IT、通信、交通、能源、航空航天、國防、建筑和制造等行業，項目管理正成為社會發展的重要構成要素。返回章目錄13.1信息系統規劃概述三、信息系統項目管理

信息系統項目是項目中的一種，主要指信息系統建設項目或稱開發項目。

與一般的項目相比，信息系統項目具有特殊性，主要表現在以下幾個方面：（1）項目成功標準的主觀性（2）項目結果的可預覽性差（3）用戶需求變化的頻繁性（4）項目的風險性返回章目錄13.2信息系統項目成本管理本節所講內容如下：

1.項目成本管理概述

2.項目成本管理過程返回章目錄13.2信息系統項目成本管理一、項目成本管理概述

項目成本管理是項目管理的一個重要組成部分，它是指在項目的實施過程中，為了保證在成本約束下完成項目而開展的估算項目成本、編制項目預算和控制項目成本三方面的管理活動。返回章目錄13.2信息系統項目成本管理二、項目成本管理過程1.信息系統項目的成本估算

成本估算是對完成項目所有活動所需的資源成本進行近似估算的過程。在估算成本時，需要識別和分析可用于啟動與完成項目的備選成本方案；需要權衡備選成本方案并考慮風險，如比較自制成本與外購成本、購買成本與租賃成本以及多種資源共享方案，以優化項目成本。

信息系統項目成本估算的依據主要是工作分解結構、資源需求計劃及資源的價格和項目進度計劃。

信息系統項目成本估算的成果是項目的成本估算和成本的詳細說明。返回章目錄13.2信息系統項目成本管理二、項目成本管理過程2.信息系統項目的成本預算項目成本預算是按時間段將整個項目成本估算分配到具體的工作包或者活動上去，建立和確定成本控制基準的過程。項目成本預算的依據是項目成本估算、項目工作分解結構和項目進度計劃。

項目成本預算得到的成果主要是成本績效基準，成本績效基準是經過批準且按時間段分配資金的完工預算，用于測量、監督和控制項目的總體成本績效。返回章目錄13.2信息系統項目成本管理二、項目成本管理過程2.信息系統項目的成本預算返回章目錄13.2信息系統項目成本管理二、項目成本管理過程3.信息系統項目的成本控制

項目成本控制是指項目組為了確保項目預算的價值，在外界條件改變的情況下，控制項目預算的變更并及時進行調整的活動。即在項目管理過程中，根據成本預算和成本管理計劃對項目進行成本管理，從而保證項目成本控制在預算范圍內。

成本控制的依據是項目管理計劃、項目的資金需求和現行工作的績效信息。返回章目錄13.3信息系統的安全問題（有風險）一、信息系統安全問題的來源信息系統的安全性問題是指信息系統應用中意外或人為的破壞，或非法使用信息資源，對企業的合法權益帶來傷害，需要對信息系統的運行采取的一系列的保護性措施。安全問題的來源：（1）人為錯誤和失誤（2）惡意的人為活動（3）自然事件和災害返回章目錄二、信息系統安全問題的類型（1）基礎設施損失自然災害是造成基礎設施損失的最大威脅。人為突發事件、盜竊和恐怖事件也會造成基礎設施的損失。（2）未經授權的數據披露未經授權的數據披露是指由于人為的無意識地違反數據政策而引發的數據泄漏。（3）不正確的數據修改不正確的數據修改是由于員工執行錯誤的程序、程序設計錯誤和系統錯誤等人為錯誤以及一些惡意的計算機犯罪行為造成的。自然災害之后錯誤的數據恢復行為也可能導致數據不正確的修改。返回章目錄二、信息系統安全問題的類型（4）錯誤服務錯誤服務包括由于錯誤地操作系統所產生的問題和不正確的數據修改。它還包括系統運行錯誤。（5）拒絕服務執行程序中的人為錯誤或程序的缺失可能會導致系統拒絕服務。拒絕服務攻擊也可能是惡意引起的。返回章目錄三、信息系統的安全措施（1）信息系統的政策安全措施信息系統高級管理層有兩個重要的安全任務，即制定信息系統安全政策和信息系統的風險管理決策。（2）信息系統基礎設施的安全管理措施安全管理措施主要包括場地環境、設備設施、供電、電磁屏蔽和信息介質等安全措施，以及安全備份管理、運行環境的溫度與濕度管理等，樹立系統操作人員的安全意識。（3）信息系統的技術性安全措施技術性安全措施主要包括識別和驗證、加密、防火墻、惡意軟件防護和設計安全應用程序等。（4）數據保障措施數據保障措施是指用來保護數據庫和其它企業數據的措施。13.4信息系統的道德問題本節所講內容如下：

1.信息道德的內容

2.信息道德的分類

3.建立企業的道德文化返回章目錄13.4信息系統的道德問題一、信息道德的內容信息道德（InformationEthics）是指在信息活動中，參與信息的產生、加工、發布、傳遞和使用的人之間信息關系的行為規范的總和。信息道德應該包括以下內容：（1）遵守法律和法規；（2）尊重他人知識產權和信息隱私；（3）保守商業秘密，維護信息安全；（4）不制作、不傳播和不使用不良信息或病毒；（5）不盜竊或盜用他人信息；（6）不窺視他人信息系統或信息；（7）不利用信息技術和能力進行計算機犯罪。13.5信息系統項目風險管理本節所講內容如下：

1.項目風險管理概述

2.項目風險管理過程返回章目錄一、項目風險管理概述

項目風險是指由于項目所處環境和條件本身的不確定性和項目業主/顧客、項目實施組織或其他相關利益主體主觀上不能準確預見或控制影響因素，使項目的最終結果與項目相關利益主體的期望產生背離，從而給項目相關利益主體帶來損失或收益的可能性。

項目風險管理包括風險管理規劃、風險識別、風險分析與評價、風險應對與風險監控五大部分。返回章目錄二、項目風險管理過程1.風險規劃

風險規劃是在項目正式啟動之前或者啟動初期，對項目風險進行規劃的過程。

風險規劃是指確定一整套系統全面的、有機配合的、協調一致的策略和方法并將其形成文件的過程，這套方法用于辨別和跟蹤風險，擬定風險緩解方案，進行持續的風險評估，從而確定風險變化情況并配置充足的資源。返回章目錄二、項目風險管理過程1.風險規劃

（1）風險規劃的依據與成果

風險規劃的依據是事業環境因素和組織過程資產等，即說明了組織及參與項目的人員對風險的態度和風險承受度，以及組織擁有的一些項目管理方法。

風險規劃的成果主要是風險管理計劃。

（2）風險規劃的工具與技術

根據PMBOK指南，風險規劃用到的工具與技術主要是規劃會議和分析，項目團隊通過舉行規劃會議與分析制定風險管理計劃。返回章目錄

二、項目風險管理過程2.風險識別項目風險識別是指確定哪些風險會影響項目，并記錄其特性的過程。項目風險識別是一項貫穿于項目實施全過程的項目風險管理工作。(1)風險識別的依據與成果風險識別的依據主要是事業環境因素、組織過程資產、項目范圍說明書以及項目管理計劃和風險管理計劃。風險識別最后得到的成果是風險登記冊。返回章目錄二、項目風險管理過程2.風險識別(2)風險識別的工具與技術①核對表分析②流程圖法③假設分析法④頭腦風暴法⑤德爾菲法在20世紀40年代由O．赫爾姆和N．達爾克首創，經過T．J．戈爾登和蘭德公司進一步發展而成⑥情景分析法返回章目錄二、項目風險管理過程3.風險分析與評價風險分析與評價是應用相關的工具與技術，對項目風險進行綜合分析，對風險發生的概率及影響程度、風險后果的嚴重程度和風險發生時間進行估計和評價，以降低項目的不確定性。風險分析包括定性風險分析和定量風險分析。（1）風險分析與評價的依據與成果風險分析與評價的依據包括風險管理計劃、項目管理計劃以及風險識別產生的、風險登記冊等。風險分析與評價的成果是更新的風險登記冊。返回章目錄二、項目風險管理過程3.風險分析與評價（2）風險分析與評價的工具與技術①風險概率和影響評估②概率和影響矩陣③敏感性分析④決策樹分析⑤模型和模擬法返回章目錄二、項目風險管理過程4.風險應對風險應對就是對信息系統項目風險提出處置意見和辦法。通過對信息系統風險規劃、識別、分析與評價過程，得到信息系統項目的風險等級后，而采取相應措施的過程。（1）風險應對的依據與成果風險應對中需要的依據就是通過風險規劃、識別、分析與評價而得到的風險管理計劃和風險登記冊。風險應對得到的成果就是將風險管理計劃與風險登記冊進行更新。返回章目錄二、項目風險管理過程4.風險應對（2）風險應對的工具與技術

①消極風險的應對策略回避轉嫁減輕

②積極風險或機會的應對策略開拓分享提高返回章目錄二、項目風險管理過程5.風險監控風險監控就是對風險規劃、識別、分析與評價、應對全過程的監視和控制，從而保證風險管理能夠達到預定目標。（1）項目風險監控的依據與成果①風險管理計劃②附加的風險識別和分析③風險應對計劃（2）項目風險監控的工具與技術①審核檢查法②監視單③風險圖表表示法④因果分析圖返回章目錄增加個案例13.4信息系統項目時間管理本節所講內容如下：

1.項目時間管理概述

2.項目時間管理活動返回章目錄13.4信息系統項目時間管理一、項目時間管理概述項目時間管理，又稱項目進度管理，是為確保項目按既定時間完成而開展的一系列管理活動。項目時間管理就是采用科學的方法確定項目時間目標，編制進度計劃和資源供應計劃，進行進度控制，在質量和費用目標協調的基礎上，實現時間目標。項目時間管理包括定義項目活動、項目活動排序、項目活動的持續時間估算、制定進度表和進度控制五大部分。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動1.定義項目活動活動定義是將項目工作分解為更小、更易管理的工作包或工作單元，這些小的活動應該能夠保障完成可交付產品的、可實施的詳細任務。定義項目活動的依據是項目范圍說明書、工作分解結構、歷史信息、項目的約束條件和項目管理計劃等，最后得到的成果主要是活動清單，讓項目團隊清楚有多少工作需要處理。活動定義的方法主要有分解法和模板法。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動2.項目活動排序項目活動排序就是指通過分析和確認項目活動清單中各項活動的相互關聯和相互依賴關系，對項目活動的先后順序進行合理安排與規劃的項目時間管理工作。項目活動排序的主要依據包括項目活動清單、活動屬性、項目活動之間的依存關系、項目活動的約束和假設前提條件等。信息系統項目排序的結果包括兩部分：（1）項目進度網絡圖（2）更新的活動清單返回章目錄13.4信息系統項目時間管理二、項目時間管理活動項目活動排序的工具與技術主要包括緊前關系繪圖法和箭線繪圖法（1）緊前關系繪圖法緊前關系繪圖法（PrecedenceDiagrammingMethod,PDM）又稱單代號網絡圖法，是一種用方格或矩陣（節點）表示活動，并用表示依賴關系的箭線連接節點構成項目進度網絡圖的繪制法。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動項目活動排序的工具與技術主要包括緊前關系繪圖法和箭線繪圖法（2）箭線繪圖法箭線繪圖法（ArrowDiagrammingMethod,ADM）又稱雙代號網絡圖，是一種用箭頭表示活動，并在節點處將其連接起來，以表示其依賴關系的一種項目進度網絡圖的繪制法。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動3.項目持續時間估算項目的持續時間估算是對已經確定的項目活動所做的持續時間可能長度的估算工作，包括對每項獨立的項目活動和對于整個項目活動的時間估算。項目持續時間估算的主要方法是專家判斷、類比估算和參數估算。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動4.制定進度表通過分析項目活動的定義、項目活動的排序和項目活動的持續時間估算，編制出項目進度，包括項目的起止日期、具體的實施方案和措施。制定進度表的主要依據是項目進度網絡圖、項目活動時間的估算、項目資源需求、活動清單和活動屬性等。常用的制定進度表的工具與技術是關鍵路徑法、甘特圖和進度壓縮法等。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動（1）關鍵路徑法關鍵路徑法（CriticalPathMethod,CPM）也稱為關鍵路徑分析，是一種運用特定的、有順序的網絡邏輯，通過分析一組（或幾組）活動序列（路線）進度安排的靈活性，來預測總體項目活動持續時間的網絡分析技術。返回章目錄在關鍵路徑法中，一般有以下一些時間參數：最早開始時間（EarlyStart）活動最早開始時間由所有前置活動中最后一個最早結束時間確定。最早結束時間（EarlyFinish）活動的最早結束時間由活動的最早開始時間加上其工期確定。最遲結束時間（LateFinish）一個活動在不耽誤整個項目的結束時間的情況下能夠最遲結束的時間。它等于所有緊后工作中最早的一個最晚開始時間。最遲開始時間（LateStart）一個活動在不耽誤整個項目的結束時間的情況下能夠最遲開始的時間。它等于活動的最遲結束時間減去活動的工期。總時差（TotalFloat)指一項活動在不影響整體計劃工期的情況下最大的浮動時間。自由時差（FreeFloat）指活動在不影響其緊后工作的最早開始時間的情況下可以浮動的時間。如果是對于箭線圖法，用到的時間參數還常有：最早節點時間（EarlyEventOccurrenceTime）最早節點時間由其前置活動中最晚的最早結束時間確定。最遲節點時間（LateEventOccurrenceTime）最遲節點時間由其后置活動中最早的最遲開始時間確定。13.4信息系統項目時間管理二、項目時間管理活動（2）甘特圖甘特圖又稱橫道圖或條形圖，是制定進度表最常用的一種工具，最早由HenryL.Gantt于1917年提出。甘特圖是以一段橫向線條表示一項活動，通過橫向線條在帶有時間坐標的表格中的位置來表示各項活動的開始時間、結束時間和各工作的先后次序。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動（3）進度壓縮法進度壓縮是在不改變項目范圍，滿足進度制約條件的前提下，縮短項目的進度時間。進度壓縮法有兩種方法：一種是應急法；另一種是快速跟進。返回章目錄13.4信息系統項目時間管理二、項目時間管理活動5.進度控制在進度計劃執行過程中，由于人力、物資的供應和其它因素的影響而出現與計劃不符，在項目執行過程當中要不斷的對項目進行監控，用以發現偏差，并采取有效的措施使項目按照預定的進度目標進行，從而避免項目進度的拖延，這一過程稱為進度控制。信息系統項目工期控制的依據是項目進度表、執行情況報告和項目有關進度績效的變更要求。工期控制最后得到的成果是項目工期的更新、相應的糾正措施和經驗與教訓。常用的信息系統進度控制的工具與技術是進度改變控制系統、績效衡量和項目管理軟件。返回章目錄13.5信息系統項目質量管理本節所講內容如下：

1.項目質量管理概述

2.項目質量管理活動返回章目錄13.5信息系統項目質量管理一、項目質量管理概述項目質量管理是為了確保達到項目質量要求所開展的活動，它是在一定的技術、經濟和社會環境下，在科學原理的基礎上，運用先進的技術和方法，為實現項目目標所開展的行動。信息系統項目質量管理包括兩個方面的內容：一是信息系統項目工作質量的管理；二是信息系統項目終端產品的管理。返回章目錄13.5信息系統項目質量管理二、項目質量管理活動1.項目的質量規劃質量規劃就是識別哪些質量標準適用于本項目，并確定如何滿足這些標準的要求。（1）質量