浙江科技学院

企业货物运输管理信息系统分析报告

          

           院系：理学院

           班级：信计111班

                  组员：顾元 袁琦超 方声

                  授课教师：张少林

                         

                   2013.11

目录

目录............................................................................................2

信息系统的开发过程................................................................2

系统概述....................................................................................4

1、现状分析.........................................................................4

2、系统目标.........................................................................5

3、可行性分析.....................................................................5

系统分析....................................................................................6

1、用户需求分析.................................................................6

2、现有系统分析.................................................................7

3、系统业务流程图.............................................................8

4、系统数据流程图.............................................................9

5、数据字典.........................................................................11

   6、性能需求........................................................................17

   7、运行需求........................................................................17

课程学习心得...........................................................................18

信息系统的开发过程

信息系统的开发过程主要包括信息的分析，设计和实施三部分，下面简要介绍下这三部分。

1、信息系统分析

      信息系统开发简单一句话就是为了解决做什么的问题，最终成果就是系统说明书。最主要的工作就是将目标系统的目标具体化为用户需求，再将用户需求转换为系统的逻辑模型。结构化分析方法的核心特征是“分解”和“抽象”：自顶向下的过程称为分解，自底向上的过程成为抽象。结构化分析用于表示系统逻辑模型的工具是数据流程图，因此，在运用结构化分析时，系统分析阶段最主要最难的任务是画出系统的数据流程图。

2、信息系统设计

      信息系统设计简单一句话就是为了解决怎么做的问题，最终成果是系统设计说明书。最主要的工作就是将系统分析得到的逻辑模型转换为物理模型。其内容分为总体设计和详细设计两部分。总体设计包括总体布局设计(包括系统网络拓扑结构设计和系统资源配置设计)和系统模块化结构设计(模块结构图)；详细设计包括代码设计、数据库设计、输入输出设计、用户界面设计和处理过程设计。值得一提的是，先数据库管理系统然后再在此基础上进行数据库设计。

3、信息系统实施

      简单一句话就是将系统设计给出的解决方案实现出来。这一阶段组织管理工作很重要也很繁重。主要任务包括硬件配置、软件编制、人员培训和数据准备。

系统概述

1、现状分析

物流管理信息系统，也称物流信息系统(LIS, logistics information system）。从广义上来说，物流管理信息系统包括物流过程的各个领域的信息系统，包括在运输、仓库、海关、码头、堆场等，是一个由计算机、应用软件及其高科技的设备通过全球通讯网络链接来纵横交错的立体的动态互动的系统；从狭义上讲，物流管理信息系统是知识管理信息系统在某一涉及物流的企业中的应用，即某一企业（物流企业或非物流企业）用于管理物流的系统。

 背景

 物流信息化带来的好处就是将人力成本降低到难以想象程度，同时提高工作效率。信息系统带来的不仅是降低人力成本，而是对仓库管理模式的彻底改变。物流的特点就决定了信息化与网络的建设，否则这肯定会成为一个公司发展的最大瓶颈。网络就是聚合力，物流企业是跨地区经营，实际上也是价值链在地理上的拓展。经营网络是物流企业的生命线，如何通过网络进行价值链的地理布局，直接影响到企业跨地区经营的业绩等。因此，物流的信息化是社会发展的必然趋势，建立物流信息系统也是企业必然的选择。

2.系统目标

物流信息系统解决的问题：

1.缩短从接受订货到发货的时间以及精度；

2.库存适量化（压缩库存并防止脱销）；

3.提高搬运作业效率；

4.提高运输效率（物流信息系统的主要目的）；

5.减少并防止发货配送过程中可能出现的差错；

6.调整需求与供给；

7.为前来咨询信息的人提供快捷正确的回答

3.可行性分析

经济可行性：

物流企业的进一步完善和成熟，使得其管理方式不断改进成本不断减低，工作效率的提高，使其具有了可行性。

技术可行性：

随着信息技术等物流软件，硬件技术支持的突飞猛进，企业业务流程再造的理论与技术方法的发展成熟，再加上商流、物流、信息流合一的趋势，使其有技术经济的合理性和可行性。

管理可行性：

随着物流行业的高速发展，一系列的成功案例证明管理系统通过不断的运行和完善这一体系已经相当成熟。

系统分析

1.用户需求分析：

    从物流需求分析的社会经济意义出发，要求大家应重视物流需求分析。特别是，在当前中国经济发展水平仍然落后的情况下，在物流规模继续增长、物流服务质量需要提高、物流需求结构不断发展的条件下，要使物流需求与供给相适应，除设法提高物流服务的供给总量及质量外，还应引入物流合理化的理念，加强物流需求管理，即最大限度地控制物的不合理流动，如通过发展区域经济，使区域内及区域间的物流趋向合理，适应生产力的合理布局，减少原材料、制成品在产地与消费地之间的双向流动量。要加快中国西部地区的经济发展，改变东西部地区之间物流的不平衡和不合理现象，加快建设重要的物流基础设施，使物流的合理化组织具有功能强大的物流中心等设施为依托。重视物流需求分析、加强物流需求管理，能有效引导投资，避免物流设施建设及服务行为的一哄而上，对减少浪费现象具有现实的指导意义。

2、现有系统分析

业务管理：

订单录入：将固定合同、临时合同登记在订单里面，供调度员调派。

调度配送：将订单安排到车辆、驾驶员进行运输。支持拆分、组合订单进行运输。

出车登记：车辆出车时操作人员进行登记，需要填写司机出车的预支款以及实际的货物出车量。

简易登记：简化运输单的登记，不需要按照订单-调度-出车-回车报账四个步骤登记，而是待车辆回厂时再将运输单一次性登记起来，生成的结果与按流程登记的结果是一致的。

车辆管理：

3、

维修登记：车辆维修时进行登记。维修可以分为内部维修与外部维修，外部维修需指定维修地点（维修厂），以便进行应付已付计算，内部维修会从配件库存中减掉。

加油登记：如果是出车时候的加油，可以在业务管理中的回车报账或简易登记的加油明细中登记，此处的加油登记的作用是除了出车加油外的加油。

保养登记：车辆保养时进行的登记。下一次保养时系统会自动预警。

3、系统业务流程图

 

4、系统数据流程图

 

货物运输管理系统模块架构图

5、数据字典

6.性能需求 

6.1精度 

     物资交易过程中产生的价格精度要求到0.001元，最终划价结果按四舍五入取到0.01元。

6.2时间特性要求  

     系统应可达到全键盘操作，尽量减少鼠标键盘切换。

6.3故障处理要求     

     可能的硬件故障有：突然断电、网络中断、死机等。短时间可以修复的故障， 待故障修复后继续工作。如故障不能马上修复，可用手工方式继续工作，待故障修复后将数据补充输入计算机。

7.运行需求

7.1.界面设计 

     系统运行时的主界面大致要求为windows的运行界面，既可以是单文档界面，即每个窗体之间是独立的，也可以是多文档界面，即有一个主窗体，可以包含其他窗体。建议本系统采用多文档界面，这样可以更加实用和美观 

7.2.设备 

     CPU：P41.8GHz以上 内存：256MB以上 

7.3.支持软件

     客户端软件：  操作系统：Windows 20## / XP /Vista、Liunx、UNIX 浏览器：IE6.0及以上版本、FireFox等 服务器端软件：  操作系统：Windows 20## Server或更高版本、Liunx、UNIX Web服务器：Tomcat5.5及以上版本 数据库产品：SQL Server 2000及以上版本

7.4.接口            客户机与服务器通过TCP/IP协议连接

课程学习心得

    21世纪是信息社会，每个人、每个社会组织对信息资源的开发利用能力已成为其竞争力的主要标志之一。现代信息技术不断发展，但是信息技术这支利剑必须切实瞄准各行各业的业务需求这个目标，做到有的放矢，才能真正发挥作用。通过学习《信息系统分析》这门课程我学会利用信息技术这支利剑，结合具体的企业组织的实际情况，弄清信息系统的规划、分析、设计和实施等阶段的目标、任务、要求和过程，掌握信息系统开发的各种方法，从而提高信息系统开发的理论水平，锻炼了进行信息系统开发的实践能力，为将来从事实际工作奠定坚实的基础。

　　课程实践性较强，我通过学习，在树立了清晰的系统意识，掌握信息系统分析与设计的各种工具和方法，实际开发自己的信息系统。通过本课程的学习，我不仅增强自学能力和独立研究能力，而且也提高了自身的实践开发能力。

第二篇：重要信息系统安全状况综合分析报告

XXX重要信息系统安全状况综合分析报告

20##-07-11

一、XXX重要信息系统安全状况调查情况

20##年，公安部公共信息网络安全监察局全国首次信息网络安全状况调查活动。

XXX公安机关公共信息网络安全监察部门、授权测评单位参与，并且承担了到现场调查和技术分析工作。

调查内容为从20##年XX月至20##年XX月市内各大机构重要信息系统的综合情况。

通过调查，较为全面地了解、掌握了XXX当前信息网络安全事件种类、发现途径、造成的损失和安全管理中存在的主要问题，并及时的整理成文档形式向上级报告。准确掌握辖区内重要信息系统安全保护状况，为领导和综合部门决策提供支持

二、信息网络安全状况调查

此次分析报告重点以市内各大XXX行业为目标，通过对XXX多家XXX公司进行的前期调查或者等级保护测评后，了解大多数被调查的XXX单位信息网络规模的情况，各个XXX公司的定级备案系统也不相同，一般重要系统以DCS分散控制系统、SIS监控系统、MIS信息管理系统、OA系统、WEB系统、物资管理系统、XXX调度数据网、电能量计量系统等等为主。

定级重要系统占用电厂比例大约值为：

20##年XX月至20##年XX月，在被初步调查单位中发现有部分电厂单位发生过信息网络安全事件，占被调查总数的58%。其中，发生过1次的占总数的27%，2次的占13%，3次以上的占大约6%，此外，有7%的调查对象不清楚是否发生过网络安全事件。从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的79%，其次是垃圾邮件，占36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。

安全威胁类型

从网络安全事件的发现途径分析，以人工监测和技术手段发现为主，其中由网络（系统）管理员通过技术监测发现的占65%，通过安全产品报警发现的占32%，通过事后分析发现的占32%，有关部门通知后发现的占13%。

从网络安全事件造成的破坏和损失看，有54%的被调查单位认为网络安全事件造成的损失轻微或比较轻微。

根据调查缺少访问控制的XXX单位占70%，缺少安全审计的占75%，缺少身份鉴别的占55%，缺少入侵防范的占35%，缺少恶意代码防范的占25%，以及缺少物理安全和管理安全的占70%以上。

调查结果表明，首先造成网络安全事件发生的主要原因是安全管理制度不落实和安全防范意识薄弱。其中由于未修补或者防范软件漏洞导致发生的安全事件，占事件总数的70%以上，登录密码过于简单或者未修改密码导致发生的安全事件占45%以上，安全事件发生之后缺乏安全审计，处理事故不够及时占40%以上。

其次，缺少物理安全以及缺少管理安全占用比率也达到70%以上，众所周知机房物理安全乃是重中之重，物理安全达不到标准即所有的技术标准都如空中楼阁。具体不达标的细节如：部分单位物理位置选择不规范，机房和办公场地选择应该具有防震、防风和防雨等能力，但是目前没有体现出来。物理访问比较随意，根据要求机房各个出入口应安排专人值守或配置电子门禁系统，但调查发现仅有少数用户配备。防盗窃和防破坏达不到标准、防雷防火防水和防潮能力较差，根据要求主机房尽量避开水源，与主机房无关的给排水管道不得穿过机房，目前发现以及少数机房有暖气管道通过，这都够成了未来机房事故，更有甚者机房未安装相应设备来控制温湿度，这都成为了潜在的安全威胁。

再者，管理制度不完善，岗位不清晰、人员配备混乱、授权和审批只是形式、审核和检查过于松散、人员安全管理达不到标准、系统建设管理和系统运维管理缺少标准等等。虽然这些都是极个别现象，但是一旦事故发生造成的损失将不可估计。

三、分析报告

（一）从发生安全事件类型看，“感染计算机病毒、蠕虫和木马程序”占发生安全事件比例的79%，远高于其他技术层面安全事件。从原因分析，计算机病毒等破坏程序利用软件安全漏洞传播的情况比较突出，而我国信息网络用户操作系统软件比较集中在Windows系统，带来的系统性安全风险比较集中。因此，建立一套完善的信息安全系统、通报和预警发布工作机制，及时发布重大信息网络安全问题和计算机病毒疫情预警信息是有效防范信息网络安全事件和降低损失的重要措施。

（二）调查结果表明，当前安全管理工作存在的主要问题是用户安全意识薄弱，对信息网络安全重视程度不够，安全措施不落实，导致安全事件的发生。从发生安全事件的原因中，占前两位的分别是“未修补软件安全漏洞”和“登录密码过于简单或未修改”等等，也表明了用户缺乏相关的安全防范意识和基本的安全防范常识。因此，开展等级保护测评工作迫在眉睫，通过等级保测评的相关工作加强各个行业用户对安全威胁的认知程度，增强信息网络用户安全防范意识和防范能力是避免信息网络安全事件发生。

（三）在发生安全事件的被调查单位中，一年内发生了3次以上的安全事件的达到了40%，说明安全管理工作漏洞比较多。大部分的单位虽然使用了防火墙和计算机病毒防治产品，安装了基本的技术防范设备，但是技术防范措施比较薄弱。如何建立完整的信息网络安全保护策略、规范的管理制度和成体系的技术防范措施，很多被调查单位表示希望主管部门加强这方面的指导。推进信息安全等级保护工作，使信息网络安全管理工作逐步走向规范化、制度化，建立起比较完善的技术防范体系已经成为未来发展方向。
　　（四）我国的信息网络还处于发展阶段，安全管理水平低，安全管理人员缺乏培训，安全管理组织不健全的问题比较突出。促进安全服务行业的发展，走专业化、社会化的道路已经成为提高我国信息安全管理水平的一个有效途径。