แบบฝึกหัด 8-9

1.ในการวางแผนองค์กร ประกอบด้วยกระบวนการพื้นฐานอะไรบ้าง

     การสร้างระบบสารสนเทศใหม่เป็นสิ่งสำคัญอย่างหนึ่งของกระบวนการวางแผนองค์การ โดยจะต้องมีการพัฒนาแผนระบบสารสนเทศให้สนับสนุนกับแผนรวมขององค์การทั้งหมด  ซึ่งองค์กรควรจะมีแผนกลยุทธ์ขององค์กรก่อนเพื่อใช้เป็นแนวทางในการกำหนดแผนกลยุทธ์ด้านระบบสารสนเทศให้รองรับกับแผนกลยุทธ์ขององค์การ จากนั้นจึงกำหนดแผนปฏิบัติการและโครงสร้างด้านสารสนเทศเพื่อนำมาใช้ในองค์การต่อไป

โครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ (IT) ความหมายครอบคลุมทั้งทางด้านเทคนิคและทางด้านการบริหาร  ซึ่งในด้านเทคนิคหมายความรวมถึง ฮาร์ดแวร์, ซอร์ฟแวร์,เครือข่าย,และฐานข้อมูลส่วนด้านการจัดการ คือ การดำเนินงานของหน่วยงานที่รับผิดชอบด้านคอมพิวเตอร์ (เช่นศูนย์คอมพิวเตอร์) บทบาทหน้าที่ของผู้บริหารที่เกี่ยวข้อง การตัดสินใจเกี่ยวกับระบบสารสนเทศ เป็นต้น

2.การวางแผนกลยุทธ์มีความเกี่ยวข้องกับสิ่งใด

     เป็นการกำหนดวัตถุประสงค์ระยะยาวเกี่ยวกับโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศ และการริเริ่มในการนำระบบสารสนเทศมาใช้ในการดำเนินงานให้บรรลุวัตถุประสงค์ขององค์การ

แผนกลยุทธ์ด้านระบบสารสนเทศ มีลักษณะ 3 ประการคือ

     2.1   แผนกลยุทธ์ด้านระบบสารสนเทศจะต้องสัมพันธ์กับแผนกลยุทธ์ขององค์กร

     2.2   แผนกลยุทธ์ด้านระบบสารสนเทศควรจะมีการกำหนดโครงสร้างด้านเทคโนโลยี (IT Architecture) ซึ่งต้องทำให้ฐานข้อมูล, แอพพลิเคชั่น, และผู้ใช้มีการเชื่อมโยงเป็นระบบเดียวกัน

3   2.3   มีการจัดสรรทรัพยากรด้านการพัฒนาระบบสารสนเทศ ให้สำเร็จตามเวลา และทำตามหน้าที่ที่กำหนดไว้

3.จงสรุปขั้นตอนการวางแผนระบบสาระสนเทศมาพอเข้าใจ

1. วิสัยทัศน์และแผนกลยุทธ์ขององค์การ

    - วิสัยทัศน์ : องค์การกำลังมุ่งไปในทิศทางใด

    - แผนกลยุทธ์ : องค์การจะเดินไปตามทิศทางที่กำหนดไว้อย่างไร

2. ระบบสารสนเทศจะสนับสนุนวิสัยทัศน์และกลยุทธ์ขององค์การอย่างไร

      - ระบบสารสนเทศจะมีบทบาทในการสนับสนุนวิสัยทัศน์ขององค์การอย่างไร

     -  ระบบสารสนเทศเดิมเป็นอย่างไร

      - แผนระบบสารสนเทศในปัจจุบันเป็นอย่างไร

      - แผนระบบสารสนเทศในอนาคตจะพัฒนาในลักษณะอย่างไร

 3. ระบบสารสนเทศในปัจจุบัน

      - ระบบปัจจุบันได้สนับสนุนองค์การมากน้อยเพียงไร

     - ระบบปัจจุบันมีความเหมาะสมหรือไม่ มีจุดอ่อนจุดแข็งอย่างไร

     - ควรจะปรับปรุงระบบปัจจุบันอย่างไร

4. ระบบสารสนเทศที่เสนอแนะ

       - หลักการและเหตุผล

       - ความสามารถของระบบใหม่

       - ฮาร์ดแวร์

      - ซอร์ฟแวร์

ข้อมูล และการสื่อสารข้อมูล

5. กลยุทธ์ทางการบริหาร

       - แผนการจัดหา

       - ช่วงเวลาดำเนินการ

       - การจัดโครงสร้างองค์การใหม่

       - การปรับปรุงระบบงานภายในองค์การ

       - การควบคุมทางการบริหาร

       - การฝึกอบรม

      - กลยุทธ์ด้านบุคลากร

6. แผนปฏิบัติการ

       - รายละเอียดแผนปฏิบัติการ

       - ปัญหาที่คาดว่าจะเกิดขึ้น

       - รายงานความก้าวหน้า

7. งบประมาณที่ต้องการใช้

       - ค่าใช้จ่ายทั้งหมด

4.วงจรพัฒนาระบบ SDLC มีกี่ขั้นตอน อะไรบ้างจงอธิบาย

    ขั้นตอนการพัฒนาระบบงานแบบวงจรชีวิตแบบดั้งเดิม ประกอบด้วยขั้นตอนของการพัฒนาระบบสารสนเทศ ซึ่งได้แก่

                1. การสำรวจระบบ (Systems Investigation)

                2. การวิเคราะห์ระบบ (Systems Analysis)

                3. การออกแบบระบบ (Systems Design)

                4. การเขียนโปรแกรม (Programming)

                5. การทดสอบระบบ (Testing)

                6. การนำระบบไปติดตั้ง (Implementation)

                7. การปฏิบัติงานโดยใช้ระบบใหม่ (Operation)

                8. การบำรุงรักษา (Maintenance)

.5.จริยธรรมหมายถึงอะไร

     คำจำกัดความของจริยธรรมมีอยู่มากมาย   เช่น

    “หลักของศีลธรรมในแต่ละวิชาชีพเฉพาะ”

    “มาตรฐานของการประพฤติ ปฏิบัติในวิชาชีพที่ได้รับ”

   “ข้อตกลงกันในหมู่ประชาชนในการกระทำสิ่งที่ถูกและหลีกเลี่ยงการกระทำที่ผิด”

สรุป

จริยธรรม (Ethics) คือ หลักของความถูกและผิดที่บุคคลใช้เป็นแนวทางในการปฏิบัติ

6.ประเด็นทางด้านเทคโนโลยีสารสนเทศแบ่งออกเป็นกี่ประเภทอะไรบ้าง

    R.O. Mason และคณะ (2001) ได้จำแนกประเด็นเกี่ยวข้องกับเทคโนโลยีสารสนเทศเป็น 4 ประเภท คือ

          1.) ประเด็นความเป็นส่วนตัว (Privacy)

          2.) ประเด็นความถูกต้องแม่นยำ (Accuracy)

          3.) ประเด็นของความเป็นเจ้าของ (Property)

          4.) ประเด็นของความเข้าถึงได้ของข้อมูล (Accessibility)

                                                                                               

7.อาชญากรรมทางคอมพิวเตอร์คืออะไร และจะมีระบบรักษาความปลอดภัยอย่างไรบ้างจงอธิบาย

      ปัจจุบัน อาชญากรรมคอมพิวเตอร์มีความก้าวหน้าและพัฒนาไปมากโดยเฉพาะอย่างยิ่งระบบอินเตอร์เน็ต ทำให้อาชญากรรมคอมพิวเตอร์ระบาดไปทั่วโลก ซึ่งบางครั้งทำให้เกิดความเสียหายด้านทรัพย์สินเงินทองจำนวนมหาศาล

สำหรับเครื่องคอมพิวเตอร์ อาจจะเป็นไปได้ทั้ง

1.เครื่องคอมพิวเตอร์ในฐานะเป็นเครื่องประกอบอาชญากรรม

    คือ ใช้คอมพิวเตอร์เป็นเครื่องมือในการเข้าถึงข้อมูลข่าวสาร และทำลายระบบคอมพิวเตอร์

2. เครื่องคอมพิวเตอร์ในฐานะเป้าหมายของอาชญากรรม

                2.1 การเข้าถึงและการใช้คอมพิวเตอร์ที่ไม่ถูกกฎหมาย

                     ซึ่งมีทั้ง Hacker และ Criminal Hacker (Cracker)

                2.2 การเปลี่ยนแปลงและทำลายข้อมูล     โดย

                                R virus : เป็นโปรแกรมที่ต้องทำงานร่วมกับโปรแกรมอื่น

                                R worms : เป็นโปรแกรมอิสระที่สามารถจำลองโปรแกรมเองได้

                2.3 การขโมยข้อมูลข่าวสารและเครื่องมือ

                2.4 การสแกมทางคอมพิวเตอร์ (Computer-related Scams)

การรักษาความปลอดภัย

การรักษาความปลอดภัยให้ระบบสารสนเทศมีความปลอดภัย และยังช่วยลดข้อผิดพลาด การทำลายระบบสารสนเทศ มีระบบการควบคุมที่สำคัญ 3 ประการ คือ

 การควบคุมระบบสารสนเทศ

      - การควบคุมอินพุท

      - การควบคุมการประมวลผล

      - การควบคุมฮาร์ดแวร์

      - การควบคุมซอร์ฟแวร์

      การควบคุมเอาท์พุท

  การควบคุมกระบวนการทำงาน

      - การมีการทำงานที่เป็นมาตรฐานและคู่มือ

      - การอนุมัติเพื่อพัฒนาระบบ

      - การมีแผนการป้องกันการเสียหาย

      - การตรวจสอบระบบสารสนเทศ

การควบคุมอุปกรณ์อำนวยความสะดวก

      - ความปลอดภัยทางเครือข่าย (Network Security)

      - การแปลงรหัส (Encryption)

      - กำแพงกันไฟ (Fire Walls)

      - การป้องกันทางกายภาพ (Physical Protection Controls)

      - การควบคุมด้านชีวภาพ (Biometric Control)

      - การควบคุมความล้มเหลวของระบบ