วันอังคารที่ 1 ธันวาคม พ.ศ. 2558

บทที่ 1ระบบสารสนเทศอื่น ๆ

 ระบบสารสนเทศ (Information system) หมายถึง ระบบที่ประกอบด้วยส่วนต่างๆ ได้แก่ ระบบคอมพิวเตอร์ทั้งฮาร์ดแวร์  ซอฟท์แวร์  ระบบเครือข่าย  ฐานข้อมูล  ผู้พัฒนาระบบ ผู้ใช้ระบบ  พนักงานที่เกี่ยวข้อง และ ผู้เชี่ยวชาญในสาขา ทุกองค์ประกอบนี้ทำงานร่วมกันเพื่อกำหนด  รวบรวม จัดเก็บข้อมูล  ประมวลผลข้อมูลเพื่อสร้างสารสนเทศ และส่งผลลัพธ์หรือสารสนเทศที่ได้ให้ผู้ใช้เพื่อช่วยสนับสนุนการทำงาน การตัดสินใจ  การวางแผน  การบริหาร การควบคุม  การวิเคราะห์และติดตามผลการดำเนินงานขององค์กร (สุชาดา กีระนันทน์, 2541)

            ระบบสารสนเทศ หมายถึง ชุดขององค์ประกอบที่ทำหน้าที่รวบรวม  ประมวลผล จัดเก็บ และแจกจ่ายสารสนเทศ เพื่อช่วยการตัดสินใจ และการควบคุมในองค์กร  ในการทำงานของระบบสารสนเทศประกอบไปด้วยกิจกรรม 3 อย่าง คือ การนำข้อมูลเข้าสู่ระบบ (Input)  การประมวลผล (Processing)  และ การนำเสนอผลลัพธ์ (Output)  ระบบสารสนเทศอาจจะมีการสะท้อนกลับ (Feedback) เพื่อการประเมินและปรับปรุงข้อมูลนำเข้า  ระบบสารสนเทศอาจจะเป็นระบบที่ประมวลด้วยมือ(Manual) หรือระบบที่ใช้คอมพิวเตอร์ก็ได้ (Computer-based information system –CBIS) (Laudon & Laudon, 2001) 
แต่อย่างไรก็ตามในปัจจุบันเมื่อกล่าวถึงระบบสารสนเทศ มักจะหมายถึงระบบที่ต้องอาศัยคอมพิวเตอร์และระบบโทรคมนาคม
           
            ระบบสารสนเทศ  หมายถึง ระบบคอมพิวเตอร์ที่จัดเก็บข้อมูล และประมวลผลเป็นสารสนเทศ และระบบสารสนเทศเป็นระบบที่ต้องอาศัยฐานข้อมูล  (CIS 105 -- Survey of Computer Information Systems, n.d.)
             ระบบสารสนเทศ  หมายถึง ชุดของกระบวนการ บุคคล และเครื่องมือ ที่จะเปลี่ยนข้อมูลให้เป็นสารสนเทศ  (FAO Corporate Document Repository, 1998)  ระบบสารสนเทศ ไม่ว่าจะเป็นระบบมือหรือระบบอัตโนมัติ หมายถึง ระบบที่ประกอบด้วย คน เครื่องจักรกล(machine)  และวิธีการในการเก็บข้อมูล   ประมวลผลข้อมูล  และเผยแพร่ข้อมูล ให้อยู่ในลักษณะของสารสนเทศของผู้ใช้ (Information system, 2005)

สรุปได้ว่า ระบบสารสนเทศ ก็คือ ระบบของการจัดเก็บ ประมวลผลข้อมูล โดยอาศัยบุคคลและเทคโนโลยีสารสนเทศในการดำเนินการ เพื่อให้ได้สารสนเทศที่เหมาะสมกับงานหรือภารกิจแต่ละอย่าง 

Laudon & Laudon (2001)  ยังอธิบายว่าในมิติทางธุรกิจ ระบบสารสนเทศเป็นระบบที่ช่วยแก้ปัญหาการจัดการขององค์กร ซึ่งถูกท้าทายจากสิ่งแวดล้อม  ดังนั้นการใช้ระบบสารสนเทศอย่างมีประสิทธิภาพ จำเป็นที่จะต้องเข้าใจองค์กร(Organzations)   การจัดการ (management)  และเทคโนโลยี (Technology)

ประเภทของระบบสารสนเทศ

             ปัจจุบันจะเห็นความสัมพันธ์ระหว่างองค์กร กับระบบสารสนเทศ และเทคโนโลยีสารสนเทศชัดเจนมากขึ้น  และเนื่องจากการบริหารงานในองค์กรมีหลายระดับ  กิจกรรมขององค์กรแต่ละประเภทอาจจะแตกต่างกัน  ดังนั้นระบบสารสนเทศของแต่ละองค์กรอาจแบ่งประเภทแตกต่างกันออกไป 
(สุชาดา กีระนันทน์, 2541) 

ถ้าพิจารณาจำแนกระบบสารสนเทศตามการสนับสนุนระดับการทำงานในองค์กร   จะแบ่งระบบสารสนเทศได้เป็น 4 ประเภท  ดังนี้ (Laudon & Laudon, 2001)

1.     ระบบสารสนเทศสำหรับระดับผู้ปฏิบัติงาน (Operational – level systems)   ช่วยสนับสนุนการทำงานของผู้ปฏิบัติงานในส่วนปฏิบัติงานพื้นฐานและงานทำรายการต่างๆขององค์กร เช่นใบเสร็จรับเงิน  รายการขาย  การควบคุมวัสดุของหน่วยงาน เป็นต้น  วัตถุประสงค์หลักของระบบนี้ก็เพื่อช่วยการดำเนินงานประจำแต่ละวัน และควบคุมรายการข้อมูลที่เกิดขึ้น

2.     ระบบสารสนเทศสำหรับผู้ชำนาญการ (Knowledge-level systems)  ระบบนี้สนับสนุนผู้ทำงานที่มีความรู้เกี่ยวข้องกับข้อมูล   วัตถุประสงค์หลักของระบบนี้ก็เพื่อช่วยให้มีการนำความรู้ใหม่มาใช้ และช่วยควบคุมการไหลเวียนของงานเอกสารขององค์กร

3.      ระบบสารสนเทศสำหรับผู้บริหาร (Management - level systems)  เป็นระบบสารสนเทศที่ช่วยในการตรวจสอบ   การควบคุม การตัดสินใจ และการบริหารงานของผู้บริหารระดับกลางขององค์กร

4.     ระบบสารสนเทศระดับกลยุทธ์ (Strategic-level system)   เป็นระบบสารสนเทศที่ช่วยการบริหารระดับสูง ช่วยในการสนับสนุนการวางแผนระยะยาว  หลักการของระบบคือต้องจัดความสัมพันธ์ระหว่างสภาพแวดล้อมภายนอกกับความสามารถภายในที่องค์กรมี เช่นในอีก
                 5 ปีข้างหน้า องค์กรจะผลิตสินค้าใด

            สุชาดา กีระนันทน์ (2541)และ Laudon & Laudon (2001) ได้แบ่งประเภทของระบบสารสนเทศที่สนับสนุนการทำงานของผู้ปฏิบัติงาน/ผู้บริหารระดับต่างๆไว้  ดังนี้





ประเภทของระบบสารสนเทศ
(สุชาดา กีระนันทน์, 2541)
ประเภทของระบบสารสนเทศ
(Laudon & Laudon, 2001)
1. ระบบประมวลผลรายการ
(Transaction Processing Systems)
1.  Transaction Processing System - TPS
2. ระบบสำนักงานอัตโนมัติ
(Office Automation Systems)
2. Knowledge Work -KWS  and office 
    Systems
3. ระบบงานสร้างความรู้ 
(Knowledge Work Systems)
4. ระบบสารสนเทศเพื่อการจัดการ
 (Management Information Systems)
3. Management Information Systems - MIS
5. ระบบสนับสนุนการตัดสินใจ
 (Decision Support Systems)
4. Decision Support Systems - DSS
6. ระบบสารสนเทศสำหรับผู้บริหารระดับสูง
 (Executive Information Systems)
5. Executive Support  System - ESS

1.     ระบบประมวลผลรายการ (Transaction Processing Systems - TPS)  เป็นระบบที่ทำหน้าที่ในการปฏิบัติงานประจำ ทำการบันทึกจัดเก็บ  ประมวลผลรายการที่เกิดขึ้นในแต่ละวัน  โดยใช้ระบบคอมพิวเตอร์ทำงานแทนการทำงานด้วยมือ  ทั้งนี้เพื่อที่จะทำการสรุปข้อมูลเพื่อสร้างเป็นสารสนเทศ  ระบบประมวลผลรายการนี้ ส่วนใหญ่จะเป็นระบบที่เชื่อมโยงกิจการกับลูกค้า ตัวอย่าง เช่น ระบบการจองบัตรโดยสารเครื่องบิน  ระบบการฝากถอนเงินอัตโนมัติ เป็นต้น  ในระบบต้องสร้างฐานข้อมูลที่จำเป็น  ระบบนี้มักจัดทำเพื่อสนองความต้องการของผู้บริหารระดับต้นเป็นส่วนใหญ่เพื่อให้สามารถปฏิบัติงานประจำได้  ผลลัพธ์ของระบบนี้ มักจะอยู่ในรูปของ รายงานที่มีรายละเอียด  รายงานผลเบื้องต้น

2.     ระบบสำนักงานอัตโนมัติ (Office Automation Systems- OAS)  เป็นระบบที่สนับสนุนงานในสำนักงาน หรืองานธุรการของหน่วยงาน ระบบจะประสานการทำงานของบุคลากรรวมทั้งกับบุคคลภายนอก หรือหน่วยงานอื่น ระบบนี้จะเกี่ยวข้องกับการจัดการเอกสาร โดยการใช้ซอฟท์แวร์ด้านการพิมพ์  การติดต่อผ่านระบบไปรษณีย์อิเล็กทรอนิกส์  เป็นต้นผลลัพธ์ของระบบนี้ มักอยู่ในรูปของเอกสาร  กำหนดการ  สิ่งพิมพ์ 

3.     ระบบงานสร้างความรู้  (Knowledge Work Systems - KWS)  เป็นระบบที่ช่วยสนับสนุน
บุคลากรที่ทำงานด้านการสร้างความรู้เพื่อพัฒนาการคิดค้น สร้างผลิตภัณฑ์ใหม่ๆ  บริการใหม่ ความรู้ใหม่เพื่อนำไปใช้ประโยชน์ในหน่วยงาน  หน่วยงานต้องนำเทคโนโลยีสารสนเทศเข้ามาสนับสนุนให้การพัฒนาเกิดขึ้นได้โดยสะดวก สามารถแข่งขันได้ทั้งในด้านเวลา คุณภาพ และราคา  ระบบต้องอาศัยแบบจำลองที่สร้างขึ้น ตลอดจนการทดลองการผลิตหรือดำเนินการ ก่อนที่จะนำเข้ามาดำเนินการจริงในธุรกิจ  ผลลัพธ์ของระบบนี้ มักอยู่ในรูปของ สิ่งประดิษฐ์  ตัวแบบ  รูปแบบ เป็นต้น

4.     ระบบสารสนเทศเพื่อการจัดการ  (Management Information Systems- MIS)  เป็นระบบสารสนเทศสำหรับผู้ปฏิบัติงานระดับกลาง  ใช้ในการวางแผน  การบริหารจัดการ และการควบคุม  ระบบจะเชื่อมโยงข้อมูลที่มีอยู่ในระบบประมวลผลรายการเข้าด้วยกัน  เพื่อประมวลและสร้างสารสนเทศที่เหมาะสมและจำเป็นต่อการบริหารงาน  ตัวอย่าง เช่น ระบบบริหารงานบุคลากร  ผลลัพธ์ของระบบนี้ มักอยู่ในรูปของรายงานสรุป  รายงานของสิ่งผิดปกติ

5.     ระบบสนับสนุนการตัดสินใจ  (Decision Support Systems – DSS)  เป็นระบบที่ช่วยผู้บริหารในการตัดสินใจสำหรับปัญหา หรือที่มีโครงสร้างหรือขั้นตอนในการหาคำตอบที่แน่นอนเพียงบางส่วน  ข้อมูลที่ใช้ต้องอาศัยทั้งข้อมูลภายในกิจการและภายนอกกิจการประกอบกัน  ระบบยังต้องสามารถเสนอทางเลือกให้ผู้บริหารพิจารณา เพื่อเลือกทางเลือกที่เหมาะสมที่สุดสำหรับสถานการณ์นั้น  หลักการของระบบ สร้างขึ้นจากแนวคิดของการใช้คอมพิวเตอร์ช่วยการตัดสินใจ โดยให้ผู้ใช้โต้ตอบโดยตรงกับระบบ ทำให้สามารถวิเคราะห์ ปรับเปลี่ยนเงื่อนไขและกระบวนการพิจารณาได้ โดยอาศัยประสบการณ์ และ ความสามารถของผู้บริหารเอง  ผู้บริหารอาจกำหนดเงื่อนไขและทำการเปลี่ยนแปลงเงื่อนไขต่างๆ ไปจนกระทั่งพบสถานการณ์ที่เหมาะสมที่สุด แล้วใช้เป็นสารสนเทศที่ช่วยตัดสินใจ  รูปแบบของผลลัพธ์ อาจจะอยู่ในรูปของ รายงานเฉพาะกิจ  รายงานการวิเคราะห์เพื่อตัดสินใจ  การทำนาย หรือ พยากรณ์เหตุการณ์

6.     ระบบสารสนเทศสำหรับผู้บริหารระดับสูง  (Executive Information System - EIS)  เป็นระบบที่สร้างสารสนเทศเชิงกลยุทธ์สำหรับผู้บริหารระดับสูง ซึ่งทำหน้าที่กำหนดแผนระยะยาวและเป้าหมายของกิจการ สารสนเทศสำหรับผู้บริหารระดับสูงนี้จำเป็นต้องอาศัยข้อมูลภายนอกกิจกรรมเป็นอย่างมาก   ยิ่งในยุคปัจจุบันที่เป็นยุค Globalization  ข้อมูลระดับโลก แนวโน้มระดับสากลเป็นข้อมูลที่จำเป็นสำหรับการแข่งขันของธุรกิจ ผลลัพธ์ของระบบนี้ มักอยู่ในรูปของการพยากรณ์/การคาดการณ์ 

ถึงแม้ว่าระบบสารสนเทศจะมีหลายประเภท แต่องค์ประกอบที่จำเป็นของระบบสารสนเทศทุกประเภท ก็คือต้องประกอบด้วยกิจกรรม 3 อย่างตามที่ Laudon & Laudon (2001)ได้กล่าวไว้ คือ ระบบต้องมีการนำเข้าข้อมูล การประมวลผลข้อมูล และการแสดงผลลัพธ์ของข้อมูล

                 สุชาดา  กีระนันทน์ (2541) สรุปไว้ว่า การพัฒนาระบบสารสนเทศในองค์กรนั้นเป็นสิ่งท้าทายผู้บริหารเป็นอย่างมาก  การที่จะพัฒนาระบบสารสนเทศขึ้นในหน่วยงานเป็นสิ่งที่ผู้บริหารและผู้รับผิดชอบการพัฒนาระบบ ต้องร่วมกันตัดสินใจอย่างรอบคอบ  เพราะการนำระบบสารสนเทศมาใช้อาจจะกระทบต่อกระบวนการดำเนินงานและการบริหารที่เป็นอยู่  หรืออาจจะมีผลก่อให้เกิดการเปลี่ยนแปลงในองค์กร 


คำศัพท์ บทที่ 14

คำศัพท์ บทที่ 14 

1.Business/IT Planning การวางแผนธุรกิจและเทคโนโลยีสารสนเทศ
2.Strategy Development การพัฒนากลยุทธ์
3.Resource Management การจัดการทรัพยากร
4.Technology Architecture สถาปัตยกรรมเทคโนโลยี
5.Technology Platform พื้นฐานของเทคโนโลยี
6.Data Resources ทรัพยากรข้อมูล
7.Application Architecture สถาปัตยกรรมการประยุกต์ใช้
8.IT Organization เทคโนโลยีสารสนเทศในองกรศ์
9.Organizing IT การรวบรวมเทคโนโลยีสารสนเทศ
10.Branch Office เครื่องคอมพิวเตอร์สาขา

บทที่ 14 การจัดการไอทีไร้พรมแดน


เทคโนโลยีสารสนเทศเป็นกลยุทธ์และการปฏิบัติการที่สำคัญของการดำเนินธุรกิจ
‘ ในโลกแห่งการแข่งขันที่เพิ่มมากขึ้น เทคโนโลยีสารสนเทศกลายเป็นสิ่งจำเป็นในการพัฒนาการปฏิบัติงานให้มีประสิทธิภาพและจัดการขั้นตอนในการทำงานเพื่อการบริการลูกค้าได้อย่างเต็มที่ โดยบริษัทมีความต้องการในหกประการคือ ช่วยล่นระยะเวลา ลดระดับสินทรัพย์ ( เช่น รายการสิ่งของหรือบุคลากร) สามารถพัฒนาสินค้าใหม่ได้รวดเร็ว เพิ่มบริการให้กับลูกค้า การทำงานของพนักงานมีปะสิทธิภาพมากขึ้น และเพิ่มการเรียนรู้และการแบ่งปันความรู้ ซึ่งเทคโนโลยีสารสนเทศจะเป็นทรัพยากรที่สำคัญสำหรับความสำเร็จตามเป้าหมายที่ตั้งไว้นี้’
ดังนั้น นี่คือสิ่งจำเป็นสำหรับผู้ใช้ที่จะต้องเข้าใจว่า การจัดการการทำงานในองค์กรกระทำอย่างไร ซึ่งในบทนี้ จะค้นหาว่า เทคโนโลยีสารสนเทศนั้นมีผลต่อผู้บริหารและองค์กรอย่างไร และเน้นในแนวคิดของการจัดการทรัพยากรสารสนเทศ (Information Resource Management) ซึ่งเป็นหัวใจหลัก ในกรอบการทำงานสำหรับการจัดการเทคโนโลยีสารสนเทศของผู้ใช้งานและผู้จัดการระบบสารสนเทศ ดังนั้นไม่ว่าคุณจะวางแผนที่จะเป็นผู้บริหาร ผู้ประกอบการ ผู้จัดการในบริษัท หรือผู้บริหารระดับมืออาชีพ การจัดการแหล่งระบบสารสนเทศและเทคโนโลยีสารสนเทศจะเป็นส่วนหนึ่งในความรับผิดชอบหลักของคุณ

บทที่ 14 มิติระหว่างประเทศ

ความสัมพันธ์ระหว่างประเทศ แต่เดิมนั้นเป็นไปในลักษณะของ "พระราชไมตรี” ระหว่างกษัตริย์กับกษัตริย์ กิจกรรมต่างๆ ก็ล้วนดำเนินไปเพื่อสนองตอบต่อรูปแบบของความสัมพันธ์ดังกล่าว และบ่อยครั้งที่สงครามหรือความขัดแย้งระหว่างประเทศ มีสาเหตุจากเหตุผลส่วนพระองค์หรือการรักษาพระเกียรติยศของกษัตริย์ แต่

ภายหลังจากสงครามโลกครั้งที่ 1 เป็นต้นมา การวิวัฒน์ของการปกครอง การเมือง เศรษฐกิจและสังคม ทำให้ลักษณะของความสัมพันธ์ระหว่างประเทศดั้งเดิมได้เริ่มเปลี่ยนแปลงไปสู่ความสัมพันธ์ยุคใหม่ที่ไม่ได้ยึดถือความสัมพันธ์ส่วนบุคคลของประมุขประเทศเป็นเกณฑ์ หากมีความหลากหลายทางมิติมากขึ้น และเห็นได้อย่างชัดเจนหลังสงครามโลกครั้งที่ 2
 หากเปรียบความสัมพันธ์ระหว่างประเทศเป็นเช่นการปลูกต้นไม้ใหญ่สักต้นหนึ่ง จะเห็นได้ว่าความสัมพันธ์แบบพระราชไมตรีนั้นเป็นเสมือนเสาหลักต้นใหญ่เพียงต้นเดียวที่ค้ำต้นไม้อยู่ หากเสาคลอนก็อาจทำให้ต้นไม้ล้มลงได้ แต่ความสัมพันธ์แบบหลากมิตินั้นเหมือนเสาต้นย่อมๆ หลายต้นที่ร่วมกันค้ำยันต้นไม้ไว้ ถึงเสาบางต้นอาจจะโยกคลอน แต่ก็ยังมีต้นอื่นๆ คอยพยุงต้นไม้เอาไว้
 แม้ว่าความสัมพันธ์ระหว่างประเทศในปัจจุบันจะอยู่บนพื้นฐานของความสัมพันธ์ทางการทูต แต่ความสำคัญนั้นอาจจะผูกพันกับความสัมพันธ์ในด้านต่างๆ เช่นความสัมพันธ์ด้านการค้า ความสัมพันธ์ด้านการลงทุน ความสัมพันธ์ทางวิชาการ ความสัมพันธ์ด้านความมั่นคง ความสัมพันธ์ด้านการศึกษา และความสัมพันธ์ด้านกีฬาและวัฒนธรรม เป็นต้น ซึ่งความไม่ลงรอยกันในความสัมพันธ์ด้านใดด้านหนึ่ง ไม่ได้หมายความว่าจะต้องเป็นความไม่ลงรอยกันความสัมพันธ์ด้านอื่นหรือทุกๆ ด้านไปด้วย
 จีนเป็นตัวอย่างที่ชัดเจนของการดำเนินความสัมพันธ์แบบหลากมิติ ในยุคสงครามเย็น แม้จีนจะถูกปิดล้อมจากโลกตะวันตก แต่จีนก็พยายามแหวกวงล้อมด้วยการสร้างความสัมพันธ์ทางการค้าและวัฒนธรรม รวมทั้งการใช้กีฬาเป็นกลไกสำคัญในการสร้างความสัมพันธ์กับโลกภายนอก จนเป็นที่มาของคำว่า “การทูตปิงปอง” หรือขณะที่รัฐบาลจีนแสดงท่าทีแข็งกร้าวกับไต้หวันมาโดยตลอด แต่อีกทางหนึ่งก็เปิดโอกาสให้ภาคประชาชนของทั้งสองจีนพัฒนาความสัมพันธ์ต่อกัน และเมื่อประชาคมโลกเริ่มให้การรับรองสถานภาพของจีนจนสามารถมีที่นั่งในสหประชาชาติแทนที่ไต้หวันได้นั้น แม้ในทางนิตินัยประเทศที่เปิดความสัมพันธ์กับจีนจะต้องตัดความสัมพันธ์กับไต้หวัน แต่ทางพฤตินัยจีนก็ยินยอมให้ประเทศต่างๆ เหล่านั้นยังคงมีความสัมพันธ์กับไต้หวัน ในด้านการค้าและวัฒนธรรมได้ต่อไป
 โดยเฉพาะในกรณีสงครามชายแดนระหว่างจีนกับอินเดีย ในปี ค.ศ.1962 จีนได้ใช้นโยบายทางการทูตควบคู่ไปกับการรบ และคลี่คลายปัญหาด้วยกลยุทธ์แสวงจุดร่วมสงวนจุดต่าง โดยเจรจาแก้ไขปัญหาในเรื่องที่สามารถตกลงกันได้ และเก็บเรื่องที่ยังตกลงกันไม่ได้เอาไว้ก่อน ซึ่งแม้เวลาจะล่วงเลยจากเหตุการณ์ครั้งนั้นมาเกือบ 50 ปีแล้ว และจีนกับอินเดียยังมีพื้นที่ซ้ำซ้อนกันในรัฐอรุณาจัลประเทศ เป็นพื้นที่กว่า 9 หมื่น ตร.กม. ก็ตาม
 ประเทศไทยของเราเองก็มีความสัมพันธ์ในหลากหลายมิติกับประเทศต่างๆ ไม่ว่าจะเป็นความสัมพันธ์ด้านเศรษฐกิจ การค้า วิชาการ ความมั่นคง วัฒนธรรม ฯลฯ ซึ่งน่าจะผลักดันและส่งเสริมให้ความสัมพันธ์ในมิติเหล่านั้นมีบทบาทที่เข้มแข็งขึ้น เพื่อเป็นเสาที่ช่วยค้ำยันความสัมพันธ์ระหว่างประเทศให้มั่นคงต่อไป

คำศัพท์ บทที่ 13

คำศัพท์ บทที่ 13

1.Trojan โทรจัน
2.Peer - to - Peer ตัวรับและตัวส่ง
3.Site Licenses ผู้ซื้อและผู้ขาย
4.Software Piracy การคัดลอกซอฟต์แวร์
5.Shareware ลิขสิทธิ์
6.Privacy lssues เรื่องความเป็นส่วนตัว
7.Encryption สร้างรหัสลับ
8.Computer Matching การเข้ากันได้ของเครื่องคอมพิวเตอร์
9.Privacy Laws กฏหมายความเป็นส่วนตัว
10.Censorship การตรวจสอบ

บทที่ 13 เครื่องมือที่ช่วยจัดการความปลอดภัย

อินเทอร์เน็ตให้โอกาสมากมายในการสำรวจ สร้างสรรค์ และทำงานร่วมกัน และเพื่อให้ได้รับประโยชน์สูงสุดจากเว็บ สิ่งที่สำคัญคือการทำให้ตัวคุณเองปลอดภัย ไม่ว่าคุณจะเป็นผู้ใช้อินเทอร์เน็ตมือใหม่หรือผู้เชี่ยวชาญก็ตาม เคล็ดลับและเครื่องมือที่นี่จะช่วยให้คุณสามารถท่องเว็บได้อย่างปลอดภัย
  • รักษารหัสผ่านของคุณให้ปลอดภัย

    เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการสร้างรหัสผ่านที่แข็งแกร่งและเก็บรักษาข้อมูลของคุณให้ปลอดภัย

  • การลงชื่อเข้าใช้และออกจากระบบ

    การลงชื่อเข้าใช้บัญชี Google ของคุณนั้นง่ายและมีประโยชน์ แต่ต้องรู้ว่าเมื่อใดที่ควรออกจากระบบด้วยเช่นกัน

  • การจัดการบัญชีหลายบัญชี

    ขณะนี้มีอุปกรณ์จำนวนมากสนับสนุนบัญชีออนไลน์หลายบัญชี เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการควบคุมว่าจะใช้บัญชีใดเมื่อใด

  • ตรวจสอบการตั้งค่า Gmail

    หากคุณใช้ Gmail โปรดทำตามขั้นตอนต่อไปนี้เพื่อให้บัญชีของคุณปลอดภัย

  • ใช้เครือข่ายที่ปลอดภัย

    เพิ่มความระมัดระวังเมื่อออนไลน์ด้วยเครือข่ายที่ไม่รู้จัก และเรียนรู้เกี่ยวกับการตั้งค่าเราเตอร์ภายในบ้านและเครือข่าย Wi-Fi ให้ปลอดภัย

  • ล็อกหน้าจอหรืออุปกรณ์ของคุณ

    คุณคงจะไม่ออกไปข้างนอกทั้งวันและเปิดประตูหน้าบ้านของคุณทิ้งเอาไว้ใช่ไหม มาเรียนรู้ว่าทำไมคุณควรจะล็อกหน้าจอหรืออุปกรณ์ของคุณไว้ด้วยเช่นกัน

  • ดูแลอุปกรณ์ให้ปลอดภัยอยู่เสมอ

    เรียนรู้สัญญาณทั่วไปบางอย่างที่บ่งบอกว่าอุปกรณ์ของคุณอาจติดมัลแวร์ ซึ่งเป็นซอฟต์แวร์ที่มุ่งร้ายที่ออกแบบมาเพื่อทำลายอุปกรณ์หรือเครือข่ายของคุณ และวิธีที่คุณสามารถปกป้องตัวของคุณเอง

  • ความปลอดภัยในการช็อปปิ้งออนไลน์

    เนื่องจากมีผู้ใช้ซื้อสินค้าออนไลน์เพิ่มขึ้น เราจึงจัดทำเคล็ดลับความปลอดภัยในการช็อปปิ้งออนไลน์จำนวนหนึ่งให้กับคุณ

บทที่ 13 อาชญากรรมทางคอมพิวเตอร์

อาชญากรรมทางคอมพิวเตอร์ประเภทต่างๆ

อาชญากรรมทางคอมพิวเตอร์ (Cyber-Crime) เป็นการกระทำที่ผิดกฎหมายโดยใช้วิธีการทางอิเล็กทรอนิกส์เพื่อโจมตีระบบคอมพิวเตอร์และข้อมูลที่อยู่บนระบบดังกล่าว ส่วนในมุมมองที่กว้างขึ้น “อาชญากรรมที่เกี่ยวเนื่องกับคอมพิวเตอร์” หมายถึงการกระทำที่ผิดกฎหมายใดๆ ซึ่งอาศัยหรือมีความเกี่ยวเนื่องกับระบบคอมพิวเตอร์หรือเครือข่าย อย่างไรก็ตาม อาชญากรรมประเภทนี้ไม่ถือเป็นอาชญากรรมทางคอมพิวเตอร์โดยตรง

ในการประชุมสหประชาชาติครั้งที่ 10 ว่าด้วยการป้องกันอาชญากรรมและการปฏิบัติต่อผู้กระทำผิด (The Tenth United Nations Congress on the Prevention of Crime and the Treatment of Offenders) ซึ่งจัดขึ้นที่กรุงเวียนนา เมื่อวันที่ 10-17 เมษายน 2543 ได้มีการจำแนกประเภทของอาชญากรรมทางคอมพิวเตอร์ โดยแบ่งเป็น 5 ประเภท คือ การเข้าถึงโดยไม่ได้รับอนุญาต, การสร้างความเสียหายแก่ข้อมูลหรือโปรแกรมคอมพิวเตอร์, การก่อกวนการทำงานของระบบคอมพิวเตอร์หรือเครือข่าย, การยับยั้งข้อมูลที่ส่งถึง/จากและภายในระบบหรือเครือข่ายโดยไม่ได้รับอนุญาต และการจารกรรมข้อมูลบนคอมพิวเตอร์

โครงการอาชญากรรมทางคอมพิวเตอร์และการโจรกรรมทรัพย์สินทางปัญญา (Cyber-Crime and Intellectual Property Theft) พยายามที่จะเก็บรวบรวมและเผยแพร่ข้อมูล และค้นคว้าเกี่ยวกับอาชญากรรมทางคอมพิวเตอร์ 6 ประเภท ที่ได้รับความนิยม ซึ่งส่งผลกระทบโดยตรงต่อประชาชนและผู้บริโภค นอกจากนี้ยังทำหน้าที่เผยแพร่ความรู้เกี่ยวกับขอบเขตและความซับซ้อนของปัญหา รวมถึงนโยบายปัจจุบันและความพยายามในการปัญหานี้

อาชญากรรม 6 ประเภทดังกล่าวได้แก่
  1. การเงิน – อาชญากรรมที่ขัดขวางความสามารถขององค์กรธุรกิจในการทำธุรกรรม อี-คอมเมิร์ซ(หรือพาณิชย์อิเล็กทรอนิกส์)
     
  2. การละเมิดลิขสิทธิ์ – การคัดลอกผลงานที่มีลิขสิทธิ์ ในปัจจุบันคอมพิวเตอร์ส่วนบุคคลและอินเทอร์เน็ตถูกใช้เป็นสื่อในการก่ออาชญากรรม แบบเก่า โดยการโจรกรรมทางออนไลน์หมายรวมถึง การละเมิดลิขสิทธิ์ ใดๆ ที่เกี่ยวข้องกับการใช้อินเทอร์เน็ตเพื่อจำหน่ายหรือเผยแพร่ผลงานสร้างสรรค์ที่ได้รับการคุ้มครองลิขสิทธิ์
     
  3. การเจาะระบบ – การให้ได้มาซึ่งสิทธิในการเข้าถึงระบบคอมพิวเตอร์หรือเครือข่ายโดยไม่ได้รับอนุญาต และในบางกรณีอาจหมายถึงการใช้สิทธิการเข้าถึงนี้โดยไม่ได้รับอนุญาต นอกจากนี้การเจาะระบบยังอาจรองรับอาชญากรรมทางคอมพิวเตอร์ในรูปแบบอื่นๆ (เช่น การปลอมแปลง การก่อการร้าย ฯลฯ)
     
  4. การก่อการร้ายทางคอมพิวเตอร์ – ผลสืบเนื่องจากการเจาะระบบ โดยมีจุดมุ่งหมายเพื่อสร้างความหวาดกลัว เช่นเดียวกับการก่อการร้ายทั่วไป โดยการกระทำที่เข้าข่าย การก่อการร้ายทางอิเล็กทรอนิกส์ (e-terrorism) จะเกี่ยวข้องกับการเจาระบบคอมพิวเตอร์เพื่อก่อเหตุรุนแรงต่อบุคคลหรือทรัพย์สิน หรืออย่างน้อยก็มีจุดมุ่งหมายเพื่อสร้างความหวาดกลัว
     
  5. ภาพอนาจารทางออนไลน์ – ตามข้อกำหนด 18 USC 2252 และ 18 USC 2252A การประมวลผลหรือการเผยแพร่ภาพอนาจารเด็กถือเป็นการกระทำที่ผิดกฎหมาย และตามข้อกำหนด 47 USC 223 การเผยแพร่ภาพลามกอนาจารในรูปแบบใดๆ แก่เยาวชนถือเป็นการกระทำที่ขัดต่อกฎหมาย อินเทอร์เน็ตเป็นเพียงช่องทางใหม่สำหรับอาชญากรรม แบบเก่า อย่างไรก็ดี ประเด็นเรื่องวิธีที่เหมาะสมที่สุดในการควบคุมช่องทางการสื่อสารที่ครอบคลุมทั่วโลกและเข้าถึงทุกกลุ่มอายุนี้ได้ก่อให้เกิดการถกเถียงและการโต้แย้งอย่างกว้างขวาง
     
  6. ภายในโรงเรียน – ถึงแม้ว่าอินเทอร์เน็ตจะเป็นแหล่งทรัพยากรสำหรับการศึกษาและสันทนาการ แต่เยาวชนจำเป็นต้องได้รับทราบเกี่ยวกับวิธีการใช้งานเครื่องมืออันทรงพลังนี้อย่างปลอดภัยและมีความรับผิดชอบ โดยเป้าหมายหลักของโครงการนี้คือ เพื่อกระตุ้นให้เด็กได้เรียนรู้เกี่ยวกับข้อกำหนดทางกฎหมาย สิทธิของตนเอง และวิธีที่เหมาะสมในการป้องกันการใช้อินเทอร์เน็ตในทางที่ผิด


คำศัพท์ บทที่ 12

คำศัพท์ บทที่ 12

1.Processing กระบวนการขาย
2.Feedback ผลสะท้อนกลับ
3.Input เข้าข้อมูล
4.Output ผลลัพธ์
5.Investigation การรวบรวมข้อมูล
6.Systems Analysis การวิเคราะห์ระบบ
7.Analysis การวิเคราะห์ระบบ
8.Maintenance การบำรุงรักษา
9.Implementation การพัฒนาระบบงาน
10.Systems Design การออกแบบระบบ

บทที่ 12 การพัฒนาระบบใหม่

วิธีการพัฒนาระบบสารสนเทศ
1)  การพัฒนาระบบงานแบบดั้งเดิม (Traditional SDLC Methodology) เป็นการพัฒนาระบบสารสนเทศตามวงจรการพัฒนาระบบที่มีขั้นตอนที่แน่นอน วิธีนี้เป็นวิธีเก่าแก่ที่สุดและนิยมเรียกย่อๆ ว่า SDLC
2)  การสร้างต้นแบบ (Prototyping) เป็นการสร้างระบบต้นแบบขึ้นมาเพื่อให้ผู้ใช้ทดลองใช้งานซึ่งนอกจากผู้ใช้จะได้แนวคิดเกี่ยวกับสารสนเทศที่ต้องการแล้วยังช่วยให้มองเห็นภาพของระบบที่จะพัฒนาได้ชัดเจนขึ้น
การพัฒนาระบบโดยใช้ตนแบบแบงออกเป็น 4 ขั้นตอน
ขั้นที่ 1 :  ระบุความต้องการเบื้องต้นของผู้ใช้
ขั้นที่ 2 :  พัฒนาต้นแบบเริ่มแรก
ขั้นที่ 3 :  นำต้นแบบมาใช้
ขั้นที่ 4 :  ปรับปรุงแก้ไขต้นแบบ
3)  การพัฒนาระบบโดยผู้ใช้ (End-user Development)
4)  การใช้บริการจากแหล่งภายนอก (Outsourcing) เนื่องจากองค์การไม่มีบุคลากรที่มีทักษะความชำนาญ การจ้างหน่วยงานหรือบริษัทภายนอกที่มีความชำนาญด้านนี้มาทำการพัฒนาระบบให้ ซึ่งการทำสัญญาจ้างให้หน่วยงานภายนอกมาทำงานเกี่ยวกับการดำเนินงานของฝ่ายคอมพิวเตอร์นี้เรียกว่า IT Outsourcing ในที่นี้จะเรียกสั้นๆ ว่า Outsourcing
5)  การใช้ซอฟแวร์สำเร็จรูปประยุกต์ (Application Software Package) เป็นทางเลือกหนึ่งในการพัฒนา เช่น ระบบงานเงินเดือน ระบบบัญชีลูกหนี้ หรือระบบควบคุมสินค้าคลคลัง หากซอฟต์แวร์สำเร็จรูปสามารถสนองต่อความต้องการระบบงานขององค์การได้ องค์การก้ไม่จำเป็นต้องพัฒนาขึ้นเอง เนื่องจากโปรแกรมสำเร็จรูปได้รับการออกแบบและผ่านการทดสอบแล้ว จึงช่วยลดค่าใช่จ่ายและเวลาในการพัฒนาระบบใหม่และยังช่วยให้การทดสอบ การติดตั้ง และการบำรุงรักษาระบบเป็นไปได้ง่ายขึ้น

การพัฒนาระบบแบบออบเจ็กต์ (Object-Oriented Methodology)
            ประกอบด้วยกลุ่มของวัตถุ (Class of Objects) ซึ่งทำงานร่วมกัน มีการจัดกลุ่มของข้อมูลและพฤติกรรมหรือฟังก์ชันที่กระทำกับข้อมูลนั้นเป็นกลุ่มๆ ในรูปของออบเจ็กต์ เนื่องจากออบเจ็กต์มีคุณสมบัติในการนำกลับมาใช้ใหม่ได้ (Reusability) การพัฒนาโปรแกรมแบบออบเจ็กต์จึงใช้เวลาในการพัฒนาน้อยกว่าวิธีอื่น

การพัฒนาระบบงานประยุกต์แบบรวดเร็ว (Rapid Application Development) เป็นขั้นตอนในการพัฒนาระบบที่ใช้ระยะเวลาในการพัฒนารวดเร็วกว่าและคุณภาพดีกว่าวิธีพัฒนาระบบงานแบบดั้งเดิม  โดยมีการนำเครื่องมือซอฟต์แวร์มาช่วยในการพัฒนาระบบซึ่งมีขั้นตอนในการพัฒนาระบบอยู่ 4 ขั้นตอนคือ
1)  การกำหนดความต้องการ
2)  การออกแบบโดยผู้ใช้
3)  การสร้างระบบ
4)  การเปลี่ยนระบบหรือใช้ระบบ

ปัจจัยที่มีผลต่อการพัฒนาระบบสารสนเทศให้ประสบความสำเร็จ
1)  การสนับสนุนจากฝ่ายบริหาร
2)  การกำหนดขอบเขตและวัตถุประสงค์ที่ชัดเจน
3)  ความรู้ ความสามารถและประสบการณ์ของทีมพัฒนาระบบ
4)  การเลือกใช้เทคโนโลยีสารสนเทศที่เหมาะสม
5)  การบริหารโครงการพัฒนาระบบสารสนเทศอย่างมีประสิทธิภาพ

บทที่ 12 การพัฒนาผู้ใช้

การพัฒนาระบบสารสนเทศ
ความจำเป็นในการพัฒนาระบบสารสนเทศ 
1.  การเปลี่ยนแปลงกระบวนการบริหารและการปฏิบัติงาน  ระบบเดิมไม่สามารถให้ข้อมูลหรือทำงานได้ตามต้องการ มีการดำเนินงานหลายขึ้นตอน ยุ่งยากในการรวบรวมข้อมูลเพื่อนำมาจัดทำข้อมูลสรุปสำหรับการติดตามการปฏิบัติงานโดยรวมขององค์การ จึงจำเป็นต้องพัฒนาหรือปรับปรุงระบบสารสนเทศที่สามารถช่วยให้ขั้นตอนการปฏิบัติงานภายในและกระบวนการบริหารมีประสิทธิภาพมากขึ้น
2.  การเปลี่ยนแปลงด้านเทคโนโลยี  เทคโนโลยีที่ใช้อยู่ในระบบสารสนเทศปัจจุบันล้าสมัย ค่าช้จ่ายในการบำรุงรักษาระบบมีราคาสูง จึงต้องรับเอาเทคโนโลยีใหม่ๆ มาประยุกต์ใช้ซึ่งทำให้มีการเปลี่ยนแปลงระบบการทำงานที่มีอยู่เดิม
3.  การปรับองค์การและสร้างความได้เปรียบในการแข่งขัน 
-  ระบบที่ใช้งานอยู่ปัจจุบันมีขั้นตอนการทำงานที่ยุ่งยากซับซ้อน ขนาดเอกสารอ้างอิงหรือเอกสารที่มีอยู่ไม่ได้มารตรฐาน ทำให้การปรับปรุงหรือแก้ไขทำได้ยาก
-  ความต้องการปรับองค์การให้เหมาะสมเพื่อสามารตอบสนองต่อการเปลี่ยนแปลงสภาพแวดล้อมทางธุรกิจ
-  ระบบปัจจุบันไม่สามารถรองรับการเปลี่ยนแปลงในอนาคตได้
การพัฒนาระบบประกอบด้วย
            1)  กระบวนการทางธุรกิจ (Business Process) เกี่ยวข้องกับวัตถุประสงค์ เป้าหมาย และขั้นตอนการดำเนินธุรกิจขององค์การ
            -  การปรับปรุงคุณภาพ
            -  การติดตามความล้มเหลวจากการดำเนินงาน
            -  การปรับค่าตอบแทนของพนักงานโดยใช้การปรับปรุงคุณภาพเป็นดัชนี
            -  การค้นหาและแก้ไขสาเหตุที่แท้จริงของความล้มเหลว           
2)  บุคลากร (People) 
3)  วิธีการและเทคนิค (Methodology and Technique) การเลือกใช้วิธีการและเทคนิคที่เหมาะสมกับลักษณะของระบบเป็นสิ่งสำคัญ
4)  เทคโนโลยี (Technology) เทคโนโลยีมีการเปลี่ยนแปลงอย่างรวดเร็วจึงต้องมีการพิจารณาอย่างรอบคอบในการเลือกใช้เทคโนโลยีสารสนเทศให้มีความเหมาะสมกับลักษณะขอบเขตของระบบสารสนเทศแล ะงบประมาณที่กำหนด  
5)  งบประมาณ (Budget)  
6)  ข้อมูลและโครงสร้างพื้นฐานภายในองค์การ (Infrastructure)
7)  การบริหารโครงการ (Project Management) 
                    
ทีมงานพัฒนาระบบ
การพัฒนา IT เกี่ยวข้องกับบุคคลที่มีหน้าที่รับผิดชอบกระบวนการพัฒนาระบบหลายกลุ่ม โดยทั่วไปจะมีการทำงานเป็นทีมที่ต้องอาศัยความรู้ ประสบการณ์ และทักษะจากกลุ่มบุคคล
1)  คณะกรรมการ (Steering Committee)
2)  ผู้บริหารโครงการ (Project Manager)
3)  ผู้บริหารหน่วยงานด้านสารสนเทศ (MIS Manager)
4)  นักวิเคราะห์ระบบ (System Analyst) ควรมีทักษะในด้านต่างๆ คือ
                        -  ทักษะด้านเทคนิค
                        -  ทักษะด้านการวิเคราะห์ 
                        -  ทักษะดานการบริหารจัดการ 
                        -  ทักษะด้านการติดต่อสื่อสาร
5)  ผู้ชำนาญการทางด้านเทคนิค 
                        -  ผู้บริหารฐานข้อมูล (Database Administrator : DBA)
                        -  โปรแกรมเมอร์ (Programmer)
6)  ผู้ใช้และผู้จัดการทั่วไป (User and Manager) 


หลักในการพัฒนาระบบสารสนเทศให้มีประสิทธิภาพ
1)  คำนึงถึงเจ้าของและผู้ใช้ระบบ
2)  เข้าถึงปัญหาให้ตรงจุด ซึ่งมีแนวทางการแก้ปัญหาที่เป็นระบบมีขั้นตอนดังนี้
     -  ศึกษาทำความเข้าใจในปัญหาที่เกิดขึ้น
                     -  รวบรวมและกำหนดความต้องการ
     -  หาวิธีการแก้ปัญหาหลายๆ วิธีและเลือกวิธีที่ดีที่สุด
     -  ออกแบบและทำการแก้ปัญหาตามวิธีที่เลือก
     -  สังเกตและประเมินผลกระทบจากวิธีแก้ปัญหาที่นำมาใช้ และปรับปรุงวิธีการให้มีประสิทธิภาพมากที่สุด
3)  กำหนดขั้นตอนหรือกิจกรรมในการพัฒนาระบบ
4)  กำหนดมาตรฐานในการพัฒนาระบบ
5)  ตระหนักว่าการพัฒนาระบบเป็นการลงทุนประเภทหนึ่ง
6)  เตรียมความพร้อมหากจะต้องยกเลิกหรือทบทวนระบบสารสนเทศที่กำลังพัฒนา
7)  แตกระบบสารสนเทศที่จะพัฒนาออกเป็นระบบย่อย
8)  ออกแบบระบบให้สามารถรองรับต่อการขยายหรือการปรับเปลี่ยนในอนาคต

 ขั้นตอนในการพัฒนาระบบสารสนเทศ 
-  การกำหนดและเลือกโครงการ (System Identification and Selection)
          -  การเริ่มต้นและวางแผนโครงการ (System Initiation and Planning)
-  การวิเคราะห์ระบบ (System Analysis)
-  การออกแบบระบบ (System Design)
          -  การพัฒนาและติดตั้งระบบ (System Implementation)
-  การบำรุงรักษาระบบ (System Maintenance)

การพัฒนาระบบมีรูปแบบต่างๆ
1.  การพัฒนาระบบแบบน้ำตก (Waterfall Model) แต่ละขั้นตอนของการพัฒนาระบบจะเริ่มได้ก็ต่อเมื่อได้ทำขั้นตอนก่อนหน้านี้เสร็จเรียบร้อยและจะไม่ย้อนกลับไปทำขั้นตอนก่อนหน้านี้อีก
          2.  การพัฒนาระบบแบบน้ำตกที่ย้อนกลับขั้นตอนได้ (Adapted Waterfall ) เป็นรูปแบบการพัฒนาที่หากดำเนินการในขั้นตอนใดอยู่สามารถย้อนกลับไปขั้นตอนก่อนหน้านี้ได้เพื่อแก้ไขข้อผิดพลาดหรือ   
          เพื่อต้องการความชัดเจน
3. การพัฒนาระบบอย่างรวดเร็ว (Rapid Application Development) เป็นรูปแบบการพัฒนาที่มีการทำซ้ำบางขั้นตอนจนกว่าขั้นตอนต่างๆ ของระบบที่สร้างจะได้รับการยอมรับ
4. การพัฒนาระบบในรูปแบบขดลวด (Evolutionary Model SDLC)  เป็นการพัฒนาระบบแบบวนรอบเพื่อให้การพัฒนาระบบมีความรวดเร็วโดยการพัฒนาระบบจะเริ่มจากแกนกลาง ในรอบแรกของการพัฒนาจะได้  ระบบรุ่น(Version) แรกออกมาและจะปรับปรุงให้ดีขึ้นในรุ่นที่สอง และดำเนินการแบบนี้ไปเรื่อยๆจนกว่าจะได้รุ่นที่สมบูรณ์ 

วงจรการพัฒนาระบบ
Phase 1  การกำหนดและเลือกสรรโครงการ  (System Identification and Selection) ผลของการพิจารณาของคณะกรรมการอาจเป็นไปได้ดังนี้
            -  อนุมัติโครงการ
            -  ชะลอโครงการ
            -  ทบทวนโครงการ
            -  ไม่อนุมัติโครงการ

Phase 2  การเริ่มต้นและวางแผนโครงการ  (System Initiation and Planning) จะเริ่มจัดทำโครงการ  โดยจัดตั้งทีมงานพร้อมทั้งกำหนดหน้าที่และความรับผิดชอบ
-     การศึกษาความเป็นไปได้
-     การพิจารณาผลประโยชน์หรือผลตอบแทนที่จะได้รับจากโครงการ
-     การพิจารณาค่าใช้จ่ายหรือต้นทุนของโครงการ
-     การวิเคราะห์ความคุ้มค่าของการพัฒนาระบบสารสนเทศ

Phase 3  การวิเคราะห์ระบบ (System Analysis) ในขั้นตอนนี้จะเกี่ยวกับการเก็บข้อมูล
-     Fact-Finding Technique
-     Joint Application Design (JAD)
-     การสร้างต้นแบบ 

Phase 4  การออกแบบระบบ (System Design) การออกแบบแบ่งเป็น 2 ส่วน
-     การออกแบบเชิงตรรกะ (Logical Design)
-     การออกแบบเชิงกายภาพ (Physical Design)

Phase 5  การดำเนินการระบบ (System Implementation) ซึ่งจะครอบคลุมกิจกรรมดังต่อไปนี้
-     จัดซื้อหรือจัดหาฮาร์ดแวร์ (Hardware) และซอฟต์แวร์ (Solfware)
-     เขียนโปรแกรมโดยโปรแกรมเมอร์ (Coding)
-     ทำการทดสอบ (Testing)
-     การจัดทำเอกสารระบบ (Documentation)
-     การถ่ายโอนระบบงาน (System Conversion)
-     ฝึกอบรมผู้ใช้ระบบ (Training)

Phase 6  การบำรุงรักษาระบบ (System Maintenance)
            เป็นขั้นตอนการดูและระบบเพื่อให้ระบบมีประสิทธิภาพในการทำงานโดยบุคลากรทางด้านเทคโนโลยีสารสนเทศมีหน้าที่ในส่วนนี้
การบำรุงรักษาระบบแบ่งได้ 4 ประเภท
-     Corrective Maintenance เพื่อแก้ไขข้อผิดพลาดของระบบ
-     Adaptive Maintenance  เพื่อให้ระบบสามารถรองรับความต้องการที่เพิ่มขึ้น
-     Perfective Maintenance  เพื่อบำรุงรักษาระบบให้ทำงานได้อย่างมีประสิทธิภาพ
-     Preventive Maintenance  เพื่อบำรุงรักษาระบบป้องกันข้อผิดพลาดที่จะเกิด



วิธีการพัฒนาระบบสารสนเทศ
1)  การพัฒนาระบบงานแบบดั้งเดิม (Traditional SDLC Methodology) เป็นการพัฒนาระบบสารสนเทศตามวงจรการพัฒนาระบบที่มีขั้นตอนที่แน่นอน วิธีนี้เป็นวิธีเก่าแก่ที่สุดและนิยมเรียกย่อๆ ว่า SDLC
2)  การสร้างต้นแบบ (Prototyping) เป็นการสร้างระบบต้นแบบขึ้นมาเพื่อให้ผู้ใช้ทดลองใช้งานซึ่งนอกจากผู้ใช้จะได้แนวคิดเกี่ยวกับสารสนเทศที่ต้องการแล้วยังช่วยให้มองเห็นภาพของระบบที่จะพัฒนาได้ชัดเจนขึ้น
การพัฒนาระบบโดยใช้ตนแบบแบงออกเป็น 4 ขั้นตอน
ขั้นที่ 1 :  ระบุความต้องการเบื้องต้นของผู้ใช้
ขั้นที่ 2 :  พัฒนาต้นแบบเริ่มแรก
ขั้นที่ 3 :  นำต้นแบบมาใช้
ขั้นที่ 4 :  ปรับปรุงแก้ไขต้นแบบ
3)  การพัฒนาระบบโดยผู้ใช้ (End-user Development)
4)  การใช้บริการจากแหล่งภายนอก (Outsourcing) เนื่องจากองค์การไม่มีบุคลากรที่มีทักษะความชำนาญ การจ้างหน่วยงานหรือบริษัทภายนอกที่มีความชำนาญด้านนี้มาทำการพัฒนาระบบให้ ซึ่งการทำสัญญาจ้างให้หน่วยงานภายนอกมาทำงานเกี่ยวกับการดำเนินงานของฝ่ายคอมพิวเตอร์นี้เรียกว่า IT Outsourcing ในที่นี้จะเรียกสั้นๆ ว่า Outsourcing
5)  การใช้ซอฟแวร์สำเร็จรูปประยุกต์ (Application Software Package) เป็นทางเลือกหนึ่งในการพัฒนา เช่น ระบบงานเงินเดือน ระบบบัญชีลูกหนี้ หรือระบบควบคุมสินค้าคลคลัง หากซอฟต์แวร์สำเร็จรูปสามารถสนองต่อความต้องการระบบงานขององค์การได้ องค์การก้ไม่จำเป็นต้องพัฒนาขึ้นเอง เนื่องจากโปรแกรมสำเร็จรูปได้รับการออกแบบและผ่านการทดสอบแล้ว จึงช่วยลดค่าใช่จ่ายและเวลาในการพัฒนาระบบใหม่และยังช่วยให้การทดสอบ การติดตั้ง และการบำรุงรักษาระบบเป็นไปได้ง่ายขึ้น

การพัฒนาระบบแบบออบเจ็กต์ (Object-Oriented Methodology)
            ประกอบด้วยกลุ่มของวัตถุ (Class of Objects) ซึ่งทำงานร่วมกัน มีการจัดกลุ่มของข้อมูลและพฤติกรรมหรือฟังก์ชันที่กระทำกับข้อมูลนั้นเป็นกลุ่มๆ ในรูปของออบเจ็กต์ เนื่องจากออบเจ็กต์มีคุณสมบัติในการนำกลับมาใช้ใหม่ได้ (Reusability) การพัฒนาโปรแกรมแบบออบเจ็กต์จึงใช้เวลาในการพัฒนาน้อยกว่าวิธีอื่น

การพัฒนาระบบงานประยุกต์แบบรวดเร็ว (Rapid Application Development) เป็นขั้นตอนในการพัฒนาระบบที่ใช้ระยะเวลาในการพัฒนารวดเร็วกว่าและคุณภาพดีกว่าวิธีพัฒนาระบบงานแบบดั้งเดิม  โดยมีการนำเครื่องมือซอฟต์แวร์มาช่วยในการพัฒนาระบบซึ่งมีขั้นตอนในการพัฒนาระบบอยู่ 4 ขั้นตอนคือ
1)  การกำหนดความต้องการ
2)  การออกแบบโดยผู้ใช้
3)  การสร้างระบบ
4)  การเปลี่ยนระบบหรือใช้ระบบ

ปัจจัยที่มีผลต่อการพัฒนาระบบสารสนเทศให้ประสบความสำเร็จ
1)  การสนับสนุนจากฝ่ายบริหาร
2)  การกำหนดขอบเขตและวัตถุประสงค์ที่ชัดเจน
3)  ความรู้ ความสามารถและประสบการณ์ของทีมพัฒนาระบบ
4)  การเลือกใช้เทคโนโลยีสารสนเทศที่เหมาะสม
5)  การบริหารโครงการพัฒนาระบบสารสนเทศอย่างมีประสิทธิภาพ