CÂU HỎI ÔN TẬP Môn Hệ thống thông tin quản lý Lớp HTTT K14. Chú ý: Các câu hỏi đều phải lấy ví dụ phân tích làm rõ. Câu 1 (Tổng hợp các khái niệm, nội dung, gộp nhiều câu hỏi nhỏ): Nêu các khái niệm, trình bày: Khái niệm Hệ thống, Hệ thống TT, Hệ thống thông tin dựa trên máy tính, Các thành phần của HTTT (dựa trên máy tính), Chức năng của HTTT, Ảnh hưởng của hệ thống thông tin tới xã hội, Các phương thức xử lý thông tin, Nêu một số loại hệ thống thông tin. Câu 2: Nêu hạ tầng của HTTT, phân tích các điểm yếu dễ gây tổn thương trong hệ thống, các biện pháp khắc phục. Câu 3: Hệ thống thông tin trong tổ chức: Làm rõ HTTT thương mại điện tử: Vai trò, đặc trưng công nghệ, các ưu điểm, các kiểu TMĐT. Câu 4: Nêu các giai đoạn trong vòng đời phát triển HTTT. Cho ví dụ trong các giai đoạn. Câu 5. Các mô hình phát triển hệ thống thông tin, so sánh ưu nhược điểm, trường hợp ứng dụng mô hình. Câu 6: Các bước xây dựng HTTT, cho ví dụ phát triển một hệ thống TT. Câu 7: Nêu các bước quản lý người sử dụng trong hệ thống. Câu 8: 1. Phân tích tầm quan trọng về sự đồng bộ trong đầu tư về xây dựng hạ tầng IT trong một tổ chức. 2. Lựa chọn một cơ quandoanh nghiệp mà anhchị biết rõ nhất và chỉ ra sự thiếu đồng bộ trong đầu tư hạ tầng IT đã được nhắc tới ở phần trên. Nêu các minh chứng cần thiết. Các chiến lược khắc phục. (Chú ý chọn trong Doanh nhiệp, trường học) (Một số gợi ý trong buổi seminar) Câu 9: Với hệ thống thông tin quản lý điểm trong một trường đại học: 1) Vẽ sơ đồ tổ chức của nó. 2) Hãy chỉ ra các tiến trình xử lý thông tin trong đó. Với mỗi tiến trình hãy chỉ rõ thông tin vào và thông tin ra của nó. Câu 10: Nêu các mục tiêu của AT HTTT, Nêu các tác động lên Hệ thống thông tin làm mất an toàn hệ thống. Lấy ví dụ. Câu 11. Nêu các đặc điểm chính của Khung kiểm soát an toàn: Kiểm soát HTTT; Đánh giá rủi ro; Các chính sách an toàn, Kế hoạch phục hồi.
Nguyễn Đức Hòa – HTTT 14 CÂU HỎI ƠN TẬP Môn Hệ thống thông tin quản lý Lớp HTTT K14 Chú ý: Các câu hỏi phải lấy ví dụ phân tích làm rõ Câu (Tổng hợp khái niệm, nội dung, gộp nhiều câu hỏi nhỏ): Nêu khái niệm, trình bày: Khái niệm Hệ thống, Hệ thống TT, Hệ thống thơng tin dựa máy tính, Các thành phần HTTT (dựa máy tính), Chức HTTT, Ảnh hưởng hệ thống thông tin tới xã hội, Các phương thức xử lý thông tin, Nêu số loại hệ thống thông tin Câu 2: Nêu hạ tầng HTTT, phân tích điểm yếu dễ gây tổn thương hệ thống, biện pháp khắc phục Câu 3: Hệ thống thông tin tổ chức: Làm rõ HTTT thương mại điện tử: Vai trò, đặc trưng công nghệ, ưu điểm, kiểu TMĐT Câu 4: Nêu giai đoạn vòng đời phát triển HTTT Cho ví dụ giai đoạn Câu Các mơ hình phát triển hệ thống thơng tin, so sánh ưu nhược điểm, trường hợp ứng dụng mơ hình Câu 6: Các bước xây dựng HTTT, cho ví dụ phát triển hệ thống TT Câu 7: Nêu bước quản lý người sử dụng hệ thống Câu 8: Phân tích tầm quan trọng đồng đầu tư xây dựng hạ tầng IT tổ chức Lựa chọn quan/doanh nghiệp mà anh/chị biết rõ thiếu đồng đầu tư hạ tầng IT nhắc tới phần Nêu minh chứng cần thiết Các chiến lược khắc phục (Chú ý chọn Doanh nhiệp, trường học) (Một số gợi ý buổi seminar) Câu 9: Với hệ thống thông tin quản lý điểm trường đại học: 1) Vẽ sơ đồ tổ chức 2) Hãy tiến trình xử lý thơng tin Với tiến trình rõ thơng tin vào thơng tin Câu 10: Nêu mục tiêu AT HTTT, Nêu tác động lên Hệ thống thơng tin làm an tồn hệ thống Lấy ví dụ Câu 11 Nêu đặc điểm Khung kiểm sốt an tồn: Kiểm sốt HTTT; Đánh giá rủi ro; Các sách an tồn, Kế hoạch phục hồi Nguyễn Đức Hòa – HTTT 14 Câu 1: Nêu khái niệm, trình bày: Khái niệm Hệ thống, Hệ thống TT, Hệ thống thơng tin dựa máy tính, Các thành phần HTTT (dựa máy tính), Chức HTTT, Ảnh hưởng hệ thống thông tin tới xã hội, Các phương thức xử lý thông tin, Nêu số loại hệ thống thông tin * Hệ thống: tập hợp vật chất phi vật chất, gọi phần tử hệ thống, tương tác với hướng tới mục tiêu chung - Hệ thống có tính phân cấp - Có thành phần chính: input, output, processing, feedback - Nhiệm vụ: nhận input để biến đổi thành output - VD: HT rửa xe, hệ thống giao thơng, hệ thống máy tính, … * Hệ thống thông tin: hệ thống bao gồm yếu tố có quan hệ với làm nhiệm vụ thu thập, xử lý, lưu trữ phân phối thông tin liệu cung cấp chế phản hồi để đạt mục tiêu định trước - Dữ liệu input dạng thơ: ký tự, số, hình ảnh, audio, video, … - Ví dụ số HTTT: hệ thống quản lý nhà hàng, hệ thống quản lý đăng ký tín chỉ, hệ thống trợ giúp điều hành bay - HTTT quản lý: hệ thống cung cấp thông tin cho công tác quản lý tổ chức Hệ thống bao gồm người, thiết bị quy trình thu thập, phân tích, đánh giá phân phối thông tin cần thiết, kịp thời, xác cho người soạn thảo định tổ chức * HTTT dựa máy tính (CBIS): kết hợp phần cứng, phần mềm, liệu mạng truyền thông người xây dựng sử dụng theo quy trình để xử lý liệu thành thông tin * Các thành phần HTTT (dựa máy tính): - Con người: chủ thể điều hành sử dụng hệ thống thông tin - Phần cứng, phần mềm, CSDL - Truyền thơng, mạng internet - Thủ tục: chiến lược, sách, phương thức, quy tắc, … * Chức HTTT: thu thập, xử lý, lưu trữ phân phối thông tin liệu cung cấp chế phản hồi để đạt mục tiêu định trước - Một số hành động: xếp liệu; sửa chữa, thay đổi liệu; tính tốn tạo thơng tin mới; thơng kê, tìm kiếm thơng tin * Ảnh hưởng hệ thống thông tin tới xã hội: - HTTT phát triển, mức độ ảnh hưởng tới xã hội lớn - HTTT ảnh hưởng tới xã hội khía cạnh khác (ngược nhau) - Một số ví dụ: + Hệ thống QL đào tạo tín giúp sinh viên đăng ký mơn học theo dõi tình học tập + Chỉ cần ngồi nhà mua hàng hóa (online qua mạng) từ quần áo, giày dép, thiết bị điện tử, đồ ăn, đồ uống, … hàng hóa giao giao tận nơi + Việc triển khai dịch vụ công trực tuyến khiến cho thủ tục hành trở nên đơn giản người dân + Sự xuất mạng xã hội giúp người kết nối, dễ dàng trò chuyện với trao đổi thông tin cách nhanh chóng Nguyễn Đức Hòa – HTTT 14 * Các phương thức xử lý thông tin: - Xử lý tương tác: phần xử lý người máy tính thực xen kẽ Con người dẫn dắt q trình xử lý, ngắt tham gia vào q trình xử lý Máy tính đóng vai trò trợ giúp tích cực + Được lựa chọn cho hệ thống có nhiều quan hệ phức tạp, khó mơ tả cơng thức, thuật tốn Cần kinh nghiệm công tác người trình xử lý - Xử lý giao dịch (TPS): xử lý yêu cầu kết quả, khơng có can thiệp từ ngồi vào Xử lý giao dịch thích hợp với tiến trình có nhiều khâu độc lập với để kiểm tra xử lý thơng tin + Ví dụ: Thủ tục rút tiền từ ngân hàng Khởi đầu kiểm tra lỗi thông tin nhập vào, kiểm tra tương thích thơng tin với liệu có hệ thống Trên sở kết kiểm tra, hệ thống đáp ứng yêu cầu khách hàng - Xử lý theo lơ (trọn gói): tập hợp thơng tin sẵn có tạo thơng tin theo định kỳ + Thích hợp: truy cập thông tin diễn định kỳ, khuôn dạng kiểu liệu hồn tồn xác định, thơng tin ổn định + Ví dụ: Lập báo cáo định kỳ hàng tuần, hàng tháng In bảng điểm, điểm tổng hợp hàng năm, hàng khóa cho sinh viên - Xử lý trực tuyến: xử lý dòng thơng tin, mẫu tin thời điểm xuất hiện, cách trực tiếp đối thoại đối tác + Đặc trưng xử lý trực tuyến là: việc truy cập thông tin xảy ngẫu nhiên, khuôn dạng kiểu thơng tin khơng hồn tồn xác định, thơng tin thay đổi liên tục thực tiến trình xử lý + Ví dụ: Dịch vụ gửi tiền ngân hàng, xử lý phòng bán vé máy bay, tàu hoả, dịch vụ thông tin tổng đài thường xử lý trực tuyến - Xử lý thời gian thực: + Các tiến trình máy tính phải đảm bảo yêu cầu ngặt nghèo hệ thống thời gian + Xử lý thời gian thực phải đảm bảo đồng tiến trình máy tính với hoạt động diễn thực tế + Thông thường xử lý thời gian thực xuất hệ thống có liên kết với hệ thống hệ thống điều khiển nhiệt độ lò luyện thép lò nấu sợi, hệ thống điều khiển đường bay tên lửa hệ thống mô - Xử lý phân tán: + Các xử lý diễn ra: phận vị trí khác nhau, có u cầu khác vào thời điểm khác + Đặc trưng: Dữ liệu thường bố trí vị trí địa lý khác quy định dùng chung + Trong xử lý phân tán, với thành phần liệu, lúc xảy nhiều thao tác cập nhật, sửa chữa khai thác Vì vây, yêu cầu đảm bảo tính đồng hệ thống + VD: hệ thống máy chủ Google bố trí nhiều quốc gia khác Nguyễn Đức Hòa – HTTT 14 * Nêu số loại hệ thống thông tin: - HTTT xử lý giao dịch (TPS): Là hệ thống thông tin phục vụ cấp tác nghiệp doanh nghiệp TPS hệ thống thông tin giúp thi hành lưu lại giao dịch thông thường hàng ngày cần thiết cho hoạt động sản xuất kinh doanh Ví dụ: Hệ thống chi trả tiền lương, hệ thống lập đơn hàng, làm hóa đơn, theo dõi khách hàng, theo dõi nhà cung cấp, cập nhật tài khoản ngân hàng, hệ thống tính thuế phải trả người nộp thuế, hệ thống đăng kí khách hàng đến tốn cho khách khách sạn , hệ thống đặt chỗ vé máy báy phòng vé , hệ thống chấm cơng - HTTT quản lý (MIS): Là hệ thống thông tin quản lý phục vụ hoạt động quản lý tổ chức Các hoạt động nằm mức điều khiển tác nghiệp, điều khiển quản lý lập kế hoạch chiến lược Chủ yếu dựa vào sở liệu tảo hệ thống xử lý giao dịch từ nguồn liệu tổ chức Hệ thống thông tin phục vụ quản lý chủ yếu phục vụ chức lập kế hoạch giám sát định cấp quản lý Ví dụ: hệ thống hoạch định ngân sách hàng năm, hệ thống quản lý bán hàng, hệ thống quản lý nhân viên - Hệ thống hỗ trợ định (DSS): Là hệ thống thiết kế với mục đích rõ ràng trợ giúp hoạt động định Về nguyên tắc, hệ thống trợ giúp định phải cung cấp thông tin cho phép người định xác định rõ tình hình mà định cần phải Thêm vào đó, phải cókhả mơ hình hóa để phân lớp đánh giá giải pháp Đây hệ thống đối thoại có khả tiếp cận nhiều sở liệu sử dụng nhiều mơ hình để biểu diễn đánh giá tình hình Ví dụ: Phân tích chi phí hợp đồng - Hệ thống hỗ trợ điều hành (ESS): Là hệ thống thông tin tạo môi trường khai thác thông tin chung không cung cấp ứng dụng hay chức cụ thể Hệ thống thông tin hỗ trợ điều hành thiết kế để tổng hợp liệu kiện bên quy định thuế hay động thái đối thủ cạnh tranh, thông tin tổng hợp từ hệ thống nội hệ thống thống thông tin phục vụ quản lý hệ thống thông tin hỗ trợ định Ví dụ: kế hoạch hoạt động năm - Hệ trợ chuyên gia (KWS): hệ thống phục nhu cầu cấp chuyên gia doanh nghiệp Hệ thống cung cấp tri thức hỗ trợ lao động tri thức Lao động tri thức nhân cơng có trình độ cao thường thuộc ngành nghề thừa nhận (kỹ sư, bác sĩ, luật sư nhà khoa học) Công việc họ bao gồm tạo thông tin kiến thức Ví dụ: Hệ thống thiết kế máy, hệ thống hỗ trợ thiết kế kiến trúc hay khí, hệ thống phân tích chứng khốn, hệ thống phát triển phần mềm - Hệ thống tự động văn phòng (OS): hệ thống phục nhu cầu cấp chuyên gia doanh nghiệp Hệ thống tự động hóa văn phòng giúp ích cho lao động liệu (mặc dù chúng sử dụng rộng rãi lao động trí thức) Các hệ thống tự động hóa văn phòng ứng dụng thiết kế nhằm hỗ trợ công việc phối hợp liên lạc văn phòng Hệ thống văn phòng liên kết lao động tri thức, đơn vị, phận chức Hệ thống giúp liên hệ với khách hàng, nhà cung cấp tổ chức khác bên ngồi cơng ty, phục vụ kho xử lý thông tin kiến thức Các hệ thống tự động hóa văn phòng giúp quản lý văn thơng qua chức xử lý văn bản, chế điện tử, nhận diện văn quản lý tập tin; giúp quản lý thời gian biểu qua chức lịch điện tử; giúp liên lạc thông qua thư điện tử, hay chức truyền giọng nói hình ảnh qua mạng Ví dụ: Thống kê doanh số bán hàng tháng excel, phần mềm soạn thảo văn bản, tin nhắn âm hình ảnh Nguyễn Đức Hòa – HTTT 14 Câu 2: Nêu hạ tầng HTTT, phân tích điểm yếu dễ gây tổn thương hệ thống, biện pháp khắc phục * Hạ tầng CNTT HTTT: - Nền tảng Internet: Apache, Microsoft IIS, NET, Unix, Cisco, Java - Nền tảng phần cứng máy tính: Dell, IBM, Sun, HP, Apple, Linux machines - Nền tảng hệ điều hành: Microsoft Windows, Unix, Linux, Mac OS X, Google Chrome - Ứng dụng phần mềm doanh nghiệp (bao gồm phần mềm trung gian): SAP, Oracle, Microsoft, BEA - Mạng / Viễn thông: Microsoft Windows Server, Linux, Novell, Cisco, Alcatel-Lucent, Nortel, AT&T, Verizon - Tư vấn tích hợp hệ thống: IBM, EDS, Accenture - Quản lý lưu trữ liệu: IBM DB2, Oracle, SQL Server, Sybase, MySQL, EMC Systems * Các điểm yếu dễ gây tổn thương hệ thống: - CSDL, lỗ hổng phần mềm, lỗ hổng hệ thống, thiếu đồng CSHT Câu 3: Hệ thống thông tin tổ chức: Làm rõ HTTT thương mại điện tử: Vai trò, đặc trưng công nghệ, ưu điểm, kiểu TMĐT - Tổ chức: cấu trúc hình thức, bền vững, thu thập tài nguyên từ môi trường để xử lý, biến đổi chúng thành sản phẩm đầu - Kinh doanh điện tử: việc ứng dụng thông tin công nghệ liên lạc, sử dụng công nghệ kỹ thuật số Internet để thực quy trình kinh doanh nghiệp * Thương mại điện tử: phần kinh doanh điện tử liên quan đến việc mua bán hàng hóa dịch vụ qua Internet Nó bao gồm hoạt động hỗ trợ giao dịch thị trường đó, chẳng hạn quảng cáo, tiếp thị, hỗ trợ khách hàng, bảo mật, phân phối tốn - Vai trò: + Làm thay đổi tính chất kinh tế quốc gia kinh tế tồn cầu + Làm cho tính tri thức kinh tế ngày tăng lên tri rhức thực trở thành nhân tố nguồn lực sản xuất quan trọng nhất, tài sản lớn doanh nghiệp + Mở hội phát huy ưu nước phát triển sau để họ đuổi kịp, chí vượt nước trước + Xây dựng lại tảng, sức mạnh kinh tế quốc gia có tiềm làm thay đổi cán cân tiềm lực toàn cầu + Rút ngắn khoảng cách trình độ tri thức nước phát triển với nước phát triển + Cách mạng hoá marketing bán lẻ marketing trực tuyến - Đặc trưng: + Xuất nơi, hoạt động nơi + Giao tiếp thương mại tồn cầu + Chuẩn phổ cập: máy tính truy cập + Mơ tả mặt hàng phong phú: hình ảnh, video, văn bản, … + Tính tương tác cao + Thông tin đầy đủ, biết đưuọc ý kiến khách hàng + Tính cá nhân, tùy biến cao: dễ dàng đáp ứng yêu cầu riêng rẽ cá nhân nhóm Nguyễn Đức Hòa – HTTT 14 + Khai thác mạnh mạng xã hội - Ưu điểm: + Giảm tính bất đối xứng thơng tin (hai cty có mặt hàng cung cấp thơng tin nhiều khác nhau) + Giảm chi phí tìm kiếm – giao dịch, dẫn đến giảm giá bán Giá thay đổi mềm dẻo, phụ thuộc thông số khách hàng điều kiện cung cấp hàng + Loại bỏ hồn tồn mơi giới trung gian - Các kiểu TMĐT: + Doanh nghiệp tới khách hàng (B2C): bán lẻ sản phẩm dịch vụ trực tiếp tới khách hàng VD: điện máy xanh, giới di động, … + Doanh nghiệp tới doanh nghiệp (B2B): bán sản phẩm hàng hóa dịch vụ doanh nghiệp Mua sắm tự động, giao dịch bán từ doanh nghiệp tới doanh nghiệp VD: vietgo.vn, b2bvietnam.vn, … + Khách hàng tới khách hàng (C2C): cá nhân sử dụng trang web để bán trao đổi cách riêng lẻ VD: shoppe, eBay, … + Phức hợp VD: sen đỏ, tiki, … Câu 4: Nêu giai đoạn vòng đời phát triển HTTT Cho ví dụ giai đoạn - Chuẩn bị: Giai đoạn tính từ tổ chức xuất nhu cầu xây dựng hệ thống thông tin nhằm cung cấp thơng tin xác, kịp thời cho việc điều hành hoạt động sản xuất tổ chức VD: trước xây dựng phần mềm cần phải thống kê, khảo sát, thu thập thông tin, … - Hình thành phát triển: Dự định xây dựng hệ thông tin triển khai thực thực tế Các chuyên gia phân tích hệ thống, nhà quản lý lập trình viên nghiên cứu, khảo sát, phân tích, thiết kế xây dựng hệ thống thông tin quản lý Hệ thống thông tin thử nghiệm, cài đặt chuẩn bị đưa vào sử dụng VD: Khi có thơng tin khảo sát hệ thống, nhà thiết kế phân tích, thiết kế để xây dựng hệ thống, sau kiểm thử, … - Khai thác sử dụng: Thông thường giai đoạn dài vòng đời hệ thống thông tin quản lý Trong giai đoạn hệ thống vận hành phục vụ cho nhu cầu khai thác sử dụng thông tin tổ chức Trong trình sử dụng, hệ thống bảo trì sửa chữa để phù hợp với thay đổi thông tin nhu cầu thông tin VD: Các phần mềm sử dụng gặp lối, người dùng báo cho nhà phát triển để bảo trì, sửa chữa, … - Thay thế: Trong trình sử dụng khai thác hệ thống, gặp phải thay đổi thông tin (thay đổi dung lượng cấu trúc) thay đổi nhu cầu sử dụng (thay đổi nhiệm vụ quy mô quản lý) Những sửa chữa thay đổi hệ thống làm cho trở nên cồng kềnh, hoạt động hiệu Vì vậy, hệ thống thơng tin cũ cần phải thay hệ thống thông tin nâng cấp VD: phần mềm… sử dụng thời gian đáp ứng thay đổi tổ chức Lúc cần phải thay Nguyễn Đức Hòa – HTTT 14 Câu Các mơ hình phát triển hệ thống thơng tin, so sánh ưu nhược điểm, trường hợp ứng dụng mô hình * Mơ hình thác nước: Mơ tả phát triển hệ thống sở phân chia giai đoạn riêng rẽ với thời gian Điểm cốt yếu giai đoạn tiến hành nhau, giai đoạn sau bắt đầu giai đoạn trước kết thúc - Ưu điểm: + Đơn giản, dễ sử dụng, dễ tiếp cận, dễ quản lý + Sản phẩm phát triển theo giai đoạn xác định rõ ràng + Xác nhận giai đoạn, đảm bảo phát sớm lỗi - Nhược điểm: + Ít linh hoạt, phạm vi điều chỉnh hạn chế + Rất khó để đo lường phát triển giai đoạn + Rất khó khăn việc thay đổi pha thực Giả sử, pha phân tích xác định u cầu hồn tất chuyển sang pha kế tiếp, lúc lại có thay đổi yêu cầu người sử dụng; cách phải thực lại từ đầu + Kể từ thử nghiệm thực giai đoạn sau, khơng cho phép xác định thách thức rủi ro giai đoạn trước nên chiến lược giảm thiểu rủi ro khó để chuẩn bị - Ứng dụng: + Các dự án nhỏ, ngắn hạn + Các dự án có thay đổi yêu cầu, yêu cầu tìm hiểu rõ ràng thay đổi giới hạn cách rõ ràng suốt trình thiết kế * Mơ hình tăng trưởng: Phát triển dần dần, bước, chuyển giao phần Công việc nghiệm thu tiến hành tất phần bàn giao - Ưu điểm + Phát triển nhanh chóng + Mơ hình linh hoạt hơn, tốn thay đổi phạm vi yêu cầu + Dễ dàng việc kiểm tra sửa lỗi - Nhược điểm + Cần lập plan thiết kế tốt + Tổng chi phí cao so với mơ hình thác nước - Ứng dụng: + Dự án có u cầu mơ tả, định nghĩa hiểu cách rõ ràng + Khách hàng có nhu cầu sản phẩm sớm * Mơ hình xoắn ốc: Duy trì trình lặp dãy tiến trình mà qua lần thực tiến trình Nguyễn Đức Hòa – HTTT 14 mẫu hoàn thiện dần Theo số tác giả chu trình xoắn ốc chia thành bốn giai đoạn chính: Phát nhu cầu xác lập mục tiêu, Đánh giá phương án, Thiết kế tạo lập nguyên mẫu, Thử nghiệm mẫu Các giai đoạn thực lặp nhiều lần hệ thống hoàn thiện - Ưu điểm: + Tốt cho hệ phần mềm quy mơ lớn + Dễ kiểm sốt mạo hiểm mức tiến hóa + Đánh giá thực tế quy trình làm việc, vấn đề quan trọng phát sớm - Nhược điểm: + Manager cần có kỹ tốt để quản lý dự án, đánh giá rủi ro kịp thời + Chi phí cao nhiều thời gian để hoàn thành dự án + Phức tạp khơng thích hợp với dự án nhỏ rủi ro + Yêu cầu thay đổi thường xuyên dẫn đến lặp vô hạn + Chưa dùng rộng rãi - Ứng dụng: Mơ hình thường sử dụng cho ứng dụng lớn hệ thống xây dựng theo giai đoạn nhỏ theo phân đoạn * Mơ hình lắp ráp thành phần: Lắp ráp thành phần có sẵn Cơng việc xác định thành phần phù hợp, thu gom chúng lắp ráp Một số tác giả chia làm giai đoạn: Nghiên cứu, hình thành giải pháp xác định thành phần hệ thống Đánh giá, lựa chọn giải pháp lựa chọn thành phần hệ thống Tích hợp thành phần - Ưu điểm - Nhược điểm - Ứng dụng Câu 6: Các bước xây dựng HTTT, cho ví dụ phát triển hệ thống TT Lập kế hoạch Nhiệm vụ: 1) Xác định mục tiêu hệ thống, 2) Thời điểm kết cần đạt lịch trình khảo sát, phân tích thiết kế hệ thống Trong giai đoạn phải có hình dung hệ thống thông tin quản lý cần xây dựng Khảo sát Mục đích: Thu thập thơng tin, tài liệu, nghiên cứu trạng nhằm làm rõ 1) Tình trạng hoạt động hệ thống thông tin cũ 2) Nhu cầu xây dựng hệ thống thông tin Làm rõ yêu cầu đặt hệ thống thông tin cần xây dựng Nguyễn Đức Hòa – HTTT 14 Phân tích 1) Phân tích mẫu biểu, bảng biểu, hồ sơ thu thập Xác định phần tử hệ thống 2) Phân tích luồng thơng tin mối quan hệ phần tử hệ thống 3) Phân tích quy trình xử lý thơng tin có phác hoạ quy trình xử lý thơng tin cần có hệ thống a) Xác định chức nghiệp vụ hệ thống thực, thủ tục thực hệ thống thực để từ xây dựng sơ đồ chức nghiệp vụ b) Xác định luồng thơng tin hệ thống thực để từ xây dựng sơ đồ dòng liệu nghiệp vụ hệ thống thực c) Phân tích liệu để xây dựng mơ hình liệu cho hệ thống Thiết kế 1) Thiết kế liệu, tức định đối tượng cấu trúc liệu hệ thống 2) Thiết kế chức năng, tức định môđun xử lý thể chức hệ thống thông tin 3) Thiết kế giao diện, tức chi tiết hố hình thức giao tiếp người với máy tính 4) Thiết kế an tồn cho hệ thống thông tin quản lý 5) Thiết kế phần cứng, tức tính tốn u cầu kỹ thuật cho hệ thống thơng tin quản lý, hay nói cách khác, thiết kế hệ thống máy tính Kiểm tra, thử nghiệm 1) Dùng thông tin, liệu thực tế qua xử lý phương pháp khác để vận hành thử nghiệm hệ thống thông tin 2) So sánh kết tính tốn hệ thống với kết xử lý theo phương pháp khác với kết thực tế để rút kết luận tính đắn xử lý hệ thống Nghiệm thu cài đặt * Ví dụ: bước phát triển HTQL thư viện Lập kế hoạch - Xác định mục tiêu HT: xd HTQL thư viện tốt HT cũ - Lập kế hoạch khảo sát, phân tích thiết kế hệ thống (cơng việc cần làm, thời gian thực hiện) Khảo sát Mục đích: Thu thập thông tin, tài liệu, nghiên cứu trạng nhằm làm rõ Tình trạng hoạt động hệ thống thông tin cũ - Nhiệm vụ hệ thống - Cơ cấu tổ chức nhiệm vụ chi tiết - Quy trình xử lý - Thu thập mẫu biểu Nhu cầu xây dựng hệ thống thông tin - Các nhược điểm hệ thống cũ - Mong muốn hệ thống - Làm rõ yêu cầu đặt hệ thống thơng tin cần xây dựng Phân tích Thiết kế Kiểm tra, thử nghiệm Nghiệm thu cài đặt Nguyễn Đức Hòa – HTTT 14 Câu 7: Nêu bước quản lý người sử dụng hệ thống Người sử dụng tham gia vào trình phát triển dự án kể từ đặt toán, nghiên cứu dự án khả thi hệ thống vận hành thực Người sử dụng thực vận hành hệ thống khoảng chu kỳ khai thác sử dụng hệ thống Công việc mà người sử dụng với chuyên gia tin học thực hiện: Đặt toán Nghiên cứu khả thi + Mô tả hệ thống (do NSD chủ trì) + Xác lập vấn đề tồn tại, yếu HT + Xác lập yêu cầu hệ thống + Thu thập yêu cầu xử lý thông tin + Xem xét lợi ích, rủi ro + Lựa chọn phương án thực (do NSD chủ trì) + Lập kế hoạch thực dự án Phân tích hệ thống + Xác lập mục đích nghiệp vụ + Mơ tả hệ thống + Xây dựng sách an tồn, bảo mật hệ thống + Xem xét kế hoạch đào tạo + Tiếp tục hoàn chỉnh kế hoạch thực dự án + Xem xét lại chi phí Thiết kế hệ thống + Dự đoán khối lượng liệu + Tiếp tục hoàn chỉnh kế hoạch thực dự án + Xem xét quy trình quản trị hệ thống + Xem xét quy trình kiểm tra, thử nghiệm + Lập kế hoạch đào tạo người sử dụng Xây dựng hệ thống + Khởi tạo sở liệu ban đầu (có thể tham gia) + Kiểm tra giai đoạn xây dựng Kiểm tra thử nghiệm + Lập kế hoạch kiểm tra chi tiết + Kiểm tra mặt nghiệp vụ + Xác nhận lỗi + Tiếp nhận ứng dụng kiểm tra lại + Lập báo cáo kiểm tra Khai thác sử dụng + Lập kế hoạch triển khai sử dụng hệ thống + Bố trí nhân khai thác sử dụng HTTT + Triển khai thí điểm + Huấn luyện sử dụng + Triển khai sử dụng hệ thống + Lập kế hoạch bảo trì 10 Nguyễn Đức Hòa – HTTT 14 Câu 8: Phân tích tầm quan trọng đồng đầu tư xây dựng hạ tầng IT tổ chức Hạ tầng CNTT hệ thống quan trọng Để đáp ứng nhu cầu thông tin người quản lý, cần phải tạo sở hạ tầng CNTT phù hợp đồng doanh nghiệp Sự đồng đầu tư xây dựng hạ tầng IT tổ chức có nghĩa tương thích, thích hợp phận phần cứng, phần mềm, nhân lực, mạng máy tính, hệ quản trị sở liệu tổ chức, để đảm bảo làm việc cách suất hiệu với nhiều đối tượng khách hàng, đến từ châu lục khác nhau, với nhiều lĩnh vực yêu cầu khác Ví dụ: HP’s laptop- Nhóm thiết từ USA với quan đầu não Houston, ổ đĩa đến từ Japan, cung cấp chi tiết từ Đài Loan, Hàn Quốc, Trung Quốc Việc doanh nghiệp kinh doanh lĩnh vực khác không quan tâm đầu tư nhỏ cho hệ thống hạ tầng dẫn đến việc phải tốn nhiều chi phí cho việc bảo hành, phát triển hệ thống sau Các hệ thống ứng dụng triển khai riêng lẻ, nhiều tảng cơng nghệ, chưa có khả chia sẻ liệu khó kết nối, tích hợp tương thích hệ thống khác Đặc biệt, không đồng sở liệu việc kết nối, liên thông với sở liệu gặp nhiều khó khăn Trong hệ thống cơng nghệ thơng tin liệu trái tim hệ thống, định tồn hệ thống Tuy nhiên liệu tổng hợp từ nhiều nguồn khác nhau, nhiều máy tính khác (nhất hệ thống phân tán) nên vấn đề đồng liệu trở thành vấn đề quan trọng hàng đầu Dữ liệu đồng theo quy tắc thống thành phần hệ thống hiểu nhiệm vụ cần làm, thực yêu cầu khai thác liệu cách hiệu Vì vậy, việc đồng đầu tư xây dựng hạ tầng IT tổ chức vô quan trọng Đầu tư xây dựng sở hạ tầng CNTT cách hợp lý, đồng giúp giảm chi phí, tăng khả người nỗ lực sử dụng trì sử dụng để mang lại thành công cho tổ chức Lựa chọn quan/doanh nghiệp mà anh/chị biết rõ thiếu đồng đầu tư hạ tầng IT nhắc tới phần Nêu minh chứng cần thiết Các chiến lược khắc phục (Chú ý chọn Doanh nhiệp, trường học) (Một số gợi ý buổi seminar) Hiện nay, Bộ giáo dục tiến tới quản lý giáo dục theo mơ hình trực tuyến Tuy nhiên việc triển khai thiếu đồng hạ tầng CNTT khiến cho việc quản lý gặp nhiều khó khăn, bất tiện Về phần mềm, Sở giáo dục Phòng giáo dục địa phương chưa sử dụng đồng Hệ thống quản lý khiến cho liệu khó đồng bộ, giáo viên phải nhập liệu nhiều lần Về phần cứng, số trường học vùng sâu vùng xa thiếu điều kiện sở vật chất, máy tính khơng đồng bộ, mạng viến thơng chưa đáp ứng để triển khai hệ thống Về người, đội ngũ nhân viên kỹ thuật chun mơn sâu CNTT khiến cho việc triển khai hệ thống nhiều khó khăn Để đồng bộ, cần xây dựng Hệ thống quản lý thống cấp; hỗ trợ, đầu tư để đồng hóa trang thiết bị, mạng viễn thơng; đào tạo, phân phối kỹ thuật viên có chun mơn trường học 11 Nguyễn Đức Hòa – HTTT 14 Câu 9: Với hệ thống thông tin quản lý điểm trường đại học: 12 Nguyễn Đức Hòa – HTTT 14 Câu 10: Nêu mục tiêu AT HTTT, Nêu tác động lên Hệ thống thông tin làm an tồn hệ thống Lấy ví dụ * Mục tiêu AT HTTT: - Bảo vệ tính toàn vẹn (integrity) liệu, bảo đảm quán liệu hệ thống Các biện pháp đưa phải ngăn chặn việc thay đổi bất hợp pháp phá hoại liệu - Bảo vệ tính bí mật, giữ cho thơng tin khơng bị lộ ngồi - Bảo vệ tính khả dụng, tức hệ thống sẵn sàng thực yêu cầu truy nhập thông tin người dùng hợp pháp - Bảo vệ tính riêng tư, tức bảo đảm người sử dụng khai thác tài nguyên hệ thống theo chức năng, nhiệm vụ phân cấp, ngăn chặn truy nhập thông tin bất hợp pháp * Tác động lên HTTT: - Dữ liệu lưu trữ thiết bị điện tử dễ bị tổn thương so với liệu lưu trữ thủ công - Sự phát triển mạng xã hội kéo theo phát triển phần mềm có tính độc hại (thu thập thông tin trái phép, can thiệp trái phép vào hoạt động HTTT) - Khả thâm nhập phần mềm độc hại thông qua mạng xã hội (Facebook, Myspace) thành công 10 lần so với dựa email * Ví dụ: 1.Dữ liệu lưu trữ thiết bị điện tử dễ bị tổn thương nhiều yếu tố: hacker, thiên tai, cố, người dùng, … Các phần mềm độc hại xâm nhập can thiệp vào hệ thống để thu thập thông tin gây tổn hại tới hệ thống hình thức giả danh phần mềm khác, chí phần mềm diệt virus Hacker thơng qua mạng xã hội giả dạng trang mạng xã hội để ăn cắp thông tin người dùng phát tán phần mềm độc hại làm tổn hại tới hệ thống 13 Nguyễn Đức Hòa – HTTT 14 Câu 11 Nêu đặc điểm Khung kiểm sốt an tồn: Kiểm sốt HTTT; Đánh giá rủi ro; Các sách an tồn, Kế hoạch phục hồi * Kiểm soát HTTT: - Kiểm soát chung: + Hạ tầng cơng nghệ thiết kế, an tồn hệ thống, sử dụng phần mềm, an toàn liệu + Kiểm soát phần mềm, phần cứng, hoạt động máy tính, an tồn liệu, cài đặt tiến trình, quản trị hệ thống - Kiểm sốt ứng dụng: + Phân loại: kiểm soát input, kiểm soát output kiểm sốt processing + Kiểm sốt input kiểm tra tính đắn liệu (bản quyền -tác giả, liệu nhập, liệu chuyển đổi, khắc phục lỗi) + Kiểm sốt processing hình thành thực xác hóa q trình update + Kiểm soát output đảm bảo cho kết xử lý máy tính xác, đầy đủ phân phối * Đánh giá rủi ro: - Trước bàn giao tài nguyên cho phận kiểm soát hệ thống an tồn thơng tin cần xác định thơng tin cần bảo vệ thông tin dễ bị tổn thương - Đánh giá rủi ro bao gồm xác định mức độ rủi ro hoạt động tiến trình khơng kiểm sốt đắn Cần nhận thức khơng phải tất rủi ro nhận biết đánh giá trước - Quản trị doanh nghiệp với chuyên gia HTTT xác định giá trị tài nguyên thông tin điểm dễ bị tổn thương - Ví dụ: Sự kiện xuất khơng nhiều lần/ năm, gây thiệt hại tối đa 1000$ dối với tổ chức tốn tới 20,000$ để bảo trì kiểm sốt khơng thể vấn đề có rủi ro lớn Trong kiện khác xảy lần ngày, có nguy gây thiệt hại 300,000$ năm, với chi phí 100,000$ cho bảo trì, kiểm sốt rõ ràng vấn đề thích hợp - Các rủi ro tiềm ẩn là: + Lấy cắp thông tin mật tệp liệu quan trọng + Làm sai lệch thông tin hệ thống + Vi phạm quyền riêng tư người sử dụng - Các rủi ro phân chia thành nhiều mức độ: + Mức cao, bao gồm đe doạ gây tổn thất lớn, gây ảnh hưởng tới tồn hệ thống Ví dụ, đe doạ dạng lộ bí mật thơng tin kinh doanh ăn cắp mật để rút tiền tài khoản, thuộc vào mức cao + Mức vừa, bao gồm đe doạ không gây tổn thất lớn, không đe doạ đến tồn hệ thống Ví dụ, hỏng liệu nhập lại thời gian chờ đợi nhập lại liệu hệ thống chấp nhận + Mức thấp, bao gồm đe doạ không gây tổn thất cho hệ thống tổn thất khắc phục 14 Nguyễn Đức Hòa – HTTT 14 * Các sách an tồn: - Chính sách an tồn bao gồm danh sách phân hạng rủi ro, mục tiêu an ninh phù hợp chế để thực mục tiêu an ninh AUP –(Acceptable use policy) –chính sách sử dụng xác định thiết bị tài nguyên thông tin khả dụng Phân định rõ ràng tính riêng tư, trách nhiệm người sử dụng quyền cá nhân sử dụng thiết bị -tài nguyên thông tin AUP cần xác định rõ quyền sử dụng/ không sử dụngcho cá nhân thiết bị-tài nguyên thông tin - Quản trị danh tính bao gồm: + Tiến trình nghiệp vụ cơng cụ phần mềm xác định tính hợp pháp người truy cập kiểm sốt trình truy cập tài nguyên hệ thống + Phân quyền người dùng thiết bị tài nguyên thông tin hệ thống * Kế hoạch phục hồi: - Phục hồi sau cố: Kế hoạch phục hồi sau cố đề kế hoạch hoạt động máy tính thiết bị kết nối sau bị ngừng Trọng tâm nhiệm vụ kỹ thuật bao gồm làm cho hệ thống hoạt động: lựa chọn files backup, máy tính bảo trì, dịch vụ thi hành Ví dụ, MasterCard bảo trì hệ thống máy tính dự phòng Kansas City, Missouri, để thay trường hợp hệ thống máy tính St Louis có cố Một số cơng ty chọn dịch vụ công ty phục hồi sau cố - Tiếp tục hoạt động: + Lựa chọn tiến trình then chốt xác định kế hoạch hành động tiến trình then chốt bị dừng + Quản trị doanh nghiệp chuyên gia CNTT cần xác định quản lý tiến trình then chốt ảnh hưởng hệ thống bị dừng + Cần xác định thời gian tối đa bị ngừng phân hệ hệ thống có thể/ cần phải hoạt động trở lại trước tiên 15 ... dụ số HTTT: hệ thống quản lý nhà hàng, hệ thống quản lý đăng ký tín chỉ, hệ thống trợ giúp điều hành bay - HTTT quản lý: hệ thống cung cấp thông tin cho công tác quản lý tổ chức Hệ thống bao gồm... hoạch giám sát định cấp quản lý Ví dụ: hệ thống hoạch định ngân sách hàng năm, hệ thống quản lý bán hàng, hệ thống quản lý nhân viên - Hệ thống hỗ trợ định (DSS): Là hệ thống thiết kế với mục... dựng hệ thông tin triển khai thực thực tế Các chuyên gia phân tích hệ thống, nhà quản lý lập trình viên nghiên cứu, khảo sát, phân tích, thiết kế xây dựng hệ thống thông tin quản lý Hệ thống thông