管理信息系统简答和案例答案bingo.doc

简答题：（5题*6分=30分）1信息系统的三个基本活动是什么？并解释每个基本活动的含义。（P12）输入、处理、输出。输入：在组织内部或其外部环境中捕捉或收集原始数据。处理：把这些数据转换为较有意义的形式输出：将处理后的信息转交给使用它的人或其他活动2电子企务、电子商务和电子政务有何不同？（P46）电子企务是指用数字技术和互联网去执行公司的企业过程。它包括内部的企业过程以及协调供应商和外部实体的过程。电子商务是电子企务涉及通过互联网进行采购、销售货物、服务的那部分。电子政务是指用互联网和网络技术使政府和事业单位与市民、企业和其它政府实体的关系数字化3什么是企业过程？它们和信息系统有什么关系？（P28）企业过程是指组织工作、协调工作，以及生产一个有价值的产品或服务的办法。信息系统能使部分企业过程自动化，它们能有助于组织重新设计和理顺这些企业过程。4定义和比较供应链计划系统和供应链执行系统？(P231)供应链计划系统使公司能产生对一个产品的需求预期，并对该产品开发最佳材料来源和制造计划。供应链执行系统通过分配中心和仓库的产品流，保证将产品送到正确的地点，并以最高效率的方式配送。两者的区别是一个是帮助企业制定供应链计划，一个帮助企业执行供应链步骤。5区分业务型（运行型）客户关系管理系统和分析型客户关系管理系统？（p239）业务型客户关系管理系统是面对顾客的应用系统，例如销售力量自动化、销售中心和顾客服务支持等。而分析型客户关系管理系统是对运行型客户关系管理系统产生的顾客数据分析，以提供信息去改善企业绩效管理。6波特的竞争力模型如何帮助公司开发使用信息系统的竞争战略？（P74）在波特的竞争力模型中，公司的定位和它的战略是由和传统的直接竞争者的竞争决定的，但它们也受到新的市场进入者、替代商品和服务、供应商和顾客的强烈影响。信息系统帮助公司竞争以维持低成本、差异化产品和服务、聚焦于市场定位、强化顾客和供应商的联系，并以优异的运行水平增加进入市场的壁垒7价值链模型如何帮助企业为战略信息系统应用识别机会。（P74）价值链模型主要针对企业中特殊的活动，竞争战略和信息系统在价值链模型中具有很大的影响。这个模型将企业看做是一连串首要活动和支持活动，这些活动有利于给企业的产品和服务增值。首要活动是直接与生产和分配相关的，而支持活动有助于首要活动成为可能。公司的价值链可以和供应商、分销商和过客的价值链相连。价值网络由提高行业竞争型的信息系统组成，它们提倡行业标准和行业协议的应用，使企业和它的伙伴能更高效地工作8信息系统如何帮助企业应用协同论、核心竞争力以达到竞争优势？（P75）由于公司由多个企业单位组成，信息系统能将分离的企业单位联系到一起，达到附加的效率或提高服务。信息系统有助于企业掌控它们的核心竞争力，提高跨企业单位的知识分享。9信息系统如何帮助企业基于网络的战略以达到竞争优势？（P75）信息系统使基于用户或订户的大网络的商业模式容易实现，获得了信息经济的优势。一个虚拟公司战略用网络联结其他公司，可用其他公司的能力建造、促销以及分配产品和服务。在企业生态系统，多个行业一起工作递送价值给顾客。信息系统支持一个参加公司间互动频繁的网络10增加道德关注的关键技术趋势是什么？对道德问题的影响是什么？(P83)趋势: 每18个月计算能力翻番；数据储存成本快速下降；数据分析先进；网络和互联网先进;影响：更多组织的关键运行依赖于计算机系统，组织能容易地维护个人详细的数据库，公司能分析大量个人信息，能开发个人行为的详细面貌，更容易异地复制数据和远程存取个人数据11为什么当代的信息系统技术和互联网对保护个人隐私和知识资产保护提出了挑战？（P100）当代的数据存储和数据分析技术使公司很容易从许多方面收集到个人信息，并分析这些数据以创建详细的关于个人和个人行为的电子画像。数据流在互联网上流动能被许多系统监视。Cookie和其他网络监视工具紧密地跟踪网络访问者的活动，并非所有网站均有很强的隐私保护政策，他们不总是有应用个人信息的同意权。传统复制法对保护软件隐私是不足够的，因为数字材料很容易被复制，并通过互联网及时传输到许多不同的地方。12评估虚拟化和多核处理器能给企业带来什么好处？(P120)虚拟化不仅缩减企业在硬件和能源花销，还可以使企业在新程序所运行的服务器中同样运行遗留的旧程序，而且还可以推动硬件集中化管理。多核处理器同样缩减企业在硬件和能源花销。13解释网格计算和自主计算分别是什么？（上网找的）网格计算是分布式计算的一种。是伴随着互联网而迅速发展起来的，专门针对复杂科学计算的新型计算模式。自主计算是一个新兴的研究热点。主要通过现有的计算机技术来替代人类部分工作，使计算机系统能够自调优、自配置、自保护、自修复，以技术管理技术方式提高计算机系统的效率降低管理成本。14定义和描述软件混搭和软件工具。(P125)个人用户或公司用户通过混合和搭配软件组件创造属于自己的软件，并且把最终软件和他人分享，这些软件应用程序叫做混搭。通过一些小的软件将一个网站上的内容嵌入到另一个网站或网页，叫做工具。15关系型数据库的三个基本操作是什么？并描述。(P143)选择，通过选择符合要求的记录组成一个子集。连接，将有关联的表格组合，为用户在一个表格里面提供更多信息。投影，创建一个包括列的新的子集，为用户提供一个只包括所需信息的表格。16定义分布式数据库，描述两种分配数据的方法。(P148)信息系统设计在一个有中央数据库的客户机网络中，数据库分布在多个地方，就叫做分布式数据库。分区数据库，一部分数据库在一个地方储存并维护，另一部分数据库在另一个地方储存并维护，每个地方都有数据为本地服务。中央数据库批量修改本地文件，通常在晚上。另一个方法是地方服务器复制（全部复制）中央数据库。17解释文本挖掘、网络挖掘与传统数据挖掘的区别。(P153)文本挖掘帮助企业分析没经结构化处理的数据，如文本文件。网络挖掘重点分析万维网有益的模式和信息，审查网站结构、网站用户的活动以及网站内容。而传统数据挖掘只能在给定的含有结构化数据的数据库里面挖掘有用的信息。18电子标签和无线传感网络存在什么样的商业价值？（P191）电子标签是用来跟踪供应链上货物情况的技术，内嵌含有产品信息及位置的RFID标签。电子标签将信息传送无线信号给阅读器，阅读器然后将此信息传送到计算机进行处理。无线传感器网络是由大量散布于待监测地域的传感器节点通过自组织方式形成的网络。19列举主要的网络拓扑结构，并解释每一种拓扑结构。（P172）星型网络、总线型网络、环型网络在星型网络中，所有网络中的设备和中心计算机，所以设备间的通信都必须经过中心计算机。在总线型网络中，信号沿传输介质双向传播，传遍整个网络。在环型网络中，各台计算机的介质是一个封闭回路，数据在这个环形封闭回路中沿着某一个方向单向传输。20列举应用控制的种类，并解释。（P207）输入控制、过程控制、输出控制输入控制检查数据的准确性和完整性。过程控制通过更新来建立完整和安全的数据。输出控制确保电脑处理的结果是准确的、完整的、适合分类的。21区别灾难恢复计划和业务连续计划。(P208)灾难恢复计划能设计计划来重建计算。它主要专注于技术性问题，包括维持系统运行（文件备份），以及维持电脑备份系统。业务连续计划专注于公司在经过灾难冲击后怎样恢复商业运行。它能够发现关键的商业程序以及决定行动计划以处理关键任务。22区别容错计算机系统和高度计算能力。(P213)？23指出和描述一个信息系统测试的三个阶段。(P337)单元测试，分别测试系统中的每一个程序。系统测试，从整体上测试信息系统的功能。接受测试，提供最终的认证，认证该系统已准备好用于生产环境。24简述信息系统切换的四种方法。(P338)并行策略:老系统和它的替代系统同时运行一段时间，直至每个人确信新系统每个功能都正确无误为止。直接切换策略:一个指定的日期，新系统完全代替老系统。向导研究策略:引入新系统仅限于组织中一个有限区域，当该导航模块进行顺利时，再普及到组织其他部门。分段导入策略:新系统分阶段，按职能或组织单位引入。25简述原型法的优点和缺点。(P343)当要求或设计方案不确定时，原型法最有用，尤其在设计终端用户的接口时最有用。由于鼓励终端用户参与系统的开发生命周期，所以，他最有可能产生符合用户要求的系统。快速原型法可能掩盖了系统开发的重要步骤，一些系统很难适应生产环境的大量数据和用户。=1. 教材P32 ，加拿大航空使用Maintenix起飞（1）加拿大航空希望Maintenix解决的问题？加拿大航空希望改善公司的信息系统使得系统之间可以互动且与财务、库存系统互动，提高对大量飞机数据的处理，缩短决策时间，支持现存的企业模式并提高运行效率，达到节约工程师的时间和维护飞机的费用的目的。（2）Maintenix如何改进运行效率和决策？参考答案一：Maintenix信息系统提供集成，智能航空维修，维修和操作软件。导致的方式来提供增强的能见度机舱数据，更及时的决策，支持加拿大航空公司的现有商业模式，提高运营效率。Maintenix系统是通过网络和易于部署所有世界各地的电台。它减少了重复的任务和时间追逐缺失或不完整的信息，允许维护，工程和金融部门轻松地共享信息。无线部署也使得Maintenix更有效，因为航空技术人员，设备和部分总是在移动。参考答案二：Maintenix提供了一个系统平台通过网络接入，容易与世界各国相连。Maintenix可以提供数据给公司现存的ERP和财务软件，加拿大航空计划再连到它的PeopleSoft财务和人力资源应用系统。由于航空技术、设备和零件总是动态的，故而无线设置也使Maintenix更有效。例如，加拿大航空的技术员从供应处要求一个维修零件。Maintenix就可以自动处理该请求，当有变化时会通知技术员。这样就提高了维修员的效率。（3）给出Maintenix支持的3个决策。Maintenix模块提供什么信息支持这3个决策？Maintenix系统至少支持以下三种决策：采购决策、运营决策、财务决策。（1）采购决策。物资管理模块能够实现无线、实时的管理自动完成日常工作，可以提供有关库存量的信息来供采购部门进行采购决策。（2）运营决策。维护工程、航线维护以及车间维护等模块可以提供飞机零部件信息、航线规划、飞机预定停机位、最优的维修安排和任务分配等信息供相关部门进行运营决策。（3）财务决策。财务模块可以提供财务方面的比如资产、收入成本、利润等相关财务数据供相关部门进行财务决策。2教材P220，法国兴业银行一交易员扰乱全球金融系统（1）本章中的哪些观点在案例中得以体现？1.系统漏洞：2.计算机犯罪：利用计算机作为犯罪工具，骗取银行，客户和其他金融机构。3.员工内部威胁：科维尔有特权信息的访问，他是通过组织的系统能够运行，不留痕迹。4.安全和控制的商业价值：组织可以举办组织承担不必要的风险和造成伤害的，如果不采取适当的防护措施防止损失的机密信息，数据，腐败，或违反隐私。5.科维尔在美国犯了他的行动，他已经违反了萨班斯-奥克斯利法案。组织人员可能已被追究刑事责任。6.信息系统控制：一般控制管的设计，安全性和使用计算机程序和数据文件的安全性，一般在整个组织的信息技术基础设施。7.应用控制：自动和手动程序，以确保只有经过授权的数据通过该应用程序是完全，准确地处理。8.风险评估：确定风险水平的公司，如果一个特定的活动或过程控制不当9.安全策略：驱动政策，确定可接受的使用该公司的信息资源和公司的成员有其信息资产的访问。10.审计的作用：一个MIS审计考察公司的整体安全环境，以及个人信息系统的管制。（2）描述兴业银行的管理弱点。其中有哪些管理、组织和技术缺陷？管理：科维尔的上司看到一个报告书的时候其实他露出了银行很大的弊端，因为他进行交易的方式。科维尔在其他工作人员回家之后经常工作到很晚，以防止被发现了他的活动。经理没有强制休假的政策，将允许他们仔细检查他的工作，而他已经走了。据说，他用他的经理的计算机上执行他的一些欺诈性的交易，当经理看着他。科维尔的辩护律师认为，他的行为与他的上司的默许欺诈活动有很大关系。组织：科维尔熟悉公司的安全程序和后端办公系统。然后，他被转移到另一个在公司工作，他可以利用这些知识。他知道兴业银行的内部控制，消除他的假交易系统只是几分钟前定期检查并重新输入他们的到来后的时间表。暂时的问题没有触发警报。技术：科维尔能够使用其他员工的接入码和用户信息，进入假交易。系统无法检测到科维尔在一个方向上进行合法交易，但伪造的对冲，它们被认为合法的抵消。在一个单独的组合，从一个包含他的真实的交易不同，他进入虚假交易。没有一个系统检测软件的安装来检测这些交易。兴业银行的控制能力检测更复杂比简单的科维尔涉嫌犯的错误和欺诈性交易。（3）谁应该为Kerviel的交易损失负责？兴业银行的系统扮演了什么角色？管理层扮演了什去么角色？大多数学生可能会认为，在兴业银行的经理和管理人员应负责对科维尔的交易亏损。管理层应该制定政策和执行它们，以防止发生这类活动。法国兴业银行的系统能够检测复杂的错误和更复杂的。然而，他能够承担未被发现的非常简单的欺诈性交易。系统控制显然是不彻底或强烈的，因为他们本来应该。有其他几个系统漏洞，科维尔能够利用犯下他的罪行。经理决定卸任不久，他现欺诈资助科维尔的活动，尽管事实上，在当时的市场条件决然不利。这导致更大的问题在全球金融世界。美国证券交易委员会展开调查与否暗里诈骗后解除科维尔的立场，以及是否透露内幕信息起到了作用，在销售的兴业银行股票的丑闻公布前，兴业银行违反美国证券法。（4）兴业银行避免Kerviel事件的途径有哪些？一些可以防止科维尔的欺诈行为的方法包括：实行访问控制，以防止未经授权的内部和外部不当存取系统。银行可以使用令牌，智能卡或生物的授权，而不是简单的密码认证技术，如。这将阻止科维尔能够使用其他员工的访问代码进入交易。入侵检测系统可能已安装科维尔的活动检测。这些系统产生的报警，如果他们发现一个可疑或异常事件。他们也检查，看是否重要文件已被修改。监控软件检查，因为它们发生在正在进行中发现安全攻击的事件。许多科维尔的虚假抵消交易，可能已被检测到使用这些系统之一。更强的审计程序，并强制执行。审计人员可以通过该系统跟踪样本交易流程，并进行测试，使用自动化的审计软。使用计算机取证技术和技术帮助。电子证据驻留在计算机存储介质中的计算机文件的形式，并作为对普通用户是不可见的环境数据。科维尔对银行的存储介质中删除的数据可以通过各种技术已被追回。这些数据可以被用来作为证据在他的试验，并在跟进调查。（5）如果你负责重新设计兴业银行的系统，你会如何弥补它的缺陷？一般控制：规管的设计，安全性和使用计算机程序和数据文件一般在整个组织的信息技术基础设施的安全性。这些控制地址的软件控制，物理硬件控制，计算机操作控制，数据安全控制，实现系统进程控制和管理控制。表8-3描述了每个这些控件。兴业银行是最重要的这些需要。应用控制：独特的每个电脑的应用程序特定的控件。他们包括自动和手动程序，以确保只有经过授权的数据完整，准确地处理应用程序。应用控制包括输入控制，处理控制和输出控制。可接受的使用政策：兴业银行应该创建一个AUP定义可接受的用途，该公司的信息资源和计算设备，包括台式机和笔记本电脑，无线设备，电话和互联网。一个好的AUP不可接受的和可接受的行动，为每个用户定义，并规定对违规的后果。授权管理系统：建立当用户被允许访问一个网站或企业数据库的某些部分。这样的系统允许每个用户只能访问到该人被允许进入的基础上建立的访问规则的一组中的信息，一个系统的那些部分。3 教材P231，宝洁公司努力做到库存最佳化1为什么较大的供应链较为难管理？列出几个理由。参考答案：（1）较大的供应链任何部分的最轻微的变更，也会对所有参与者造成巨大的影响。（2）供应链如此广阔，错误和无效发生的机会将大于小的较兼容的供应链。（3）在供应链上存在多层库存最优化的这种复杂性的公司必须在沿着其供应链的每一个分销点补充和分配其库存，在每一点不知道远于直接接触点的库存水平，这就造成了供应链向上和向下的可视性缺乏。2为什么供应链管理对一个公司，如宝洁，如此重要？参考答案：宝洁公司为降低供应链成本，改进贯穿其整个制造和配送网络的效率，有一个多级的库存最佳化系统，更有效地管理它的供应链系统。宝洁公司的供应链非常复杂，供应链管理通过销售和运行计划，较好的预测，准时递送战略和供应商管理库存等成功地减少了超额库存。3库存最优化如何影响宝洁的运行和决策？确定合适的库存结构，它能平滑快速地改变需求，Optiant软件首先构建宝洁的现存化妆品供应链，优化这个供应链的策略，进行各种供应链的设计，创建供应网络的最优再设计。他们从而能很快地评价各种供应链结构及货源方案的成本和性能，以做出较好的决策。4为什么小公司不能像大公司一样从多层库存最优化得到较多的好处。小公司没有大公司那么复杂的供应链，只有一个分销点或只有初始供销商的情况，不需要寻求公司所有总库存最小，层次也没有大公司那样那么复杂，比较单一。所以不需要多层库存最优化那种每一层的多层预测更新，调适不同层的补充策略对其他层影响的模型。4 教材P347，克莱斯勒做出来正确的外包决策了吗1当决定是否要外包给TCS时，克莱斯勒暴露出了什么管理，组织和技术的问题？管理：2在和TCS签订合同时，克莱斯勒应强调哪些？合同的费用和时间。外包可以节省多少成本。是否可以让运营更有效率和效益。3塔塔咨询服务公司对克莱斯勒来说是个好的外部选择吗？为什么？阐述你的答案。5 教材P102，谷歌应该整理你的病历吗1， 本章该案例中阐述了什么观点？案例中谁是关系人？该案例中阐述了这样一个观点：在线病历带来快捷便利的同时引发隐私危机。案例中的关系人：Google公司，用户及第三方维持合法的平台。2 美国现有的医疗记录保存系统有什么问题？电子医疗记录如何缓和该矛盾？美国现有的医疗记录保存系统的问题是成千上万的纸质病历卡被搁置在医院的走廊上，而且最重要的是，这些资料无法被系统地检索且难以共享。电子医疗记录用于减缓当前低效的病历存储系统，允许消费者将其基础医疗数据录入一个在线库，并且邀请医生向谷歌电子传输相关的医疗信息