信息资源管理资料

1、第一章信息资源管理基础1.1导言：. 一些重大科学技术的发展成为人类进步的革命性因素，人们习惯上把他们称为“技 术革命”。.把因为科学技术革命导致人类社会的全面突变或革命性变化称作“化”，如农业 化、工业化、信息化等。对应的社会形态被称为农业社会、工业社会和信息社会等。.人类文明发展是农业化、工业化和信息化不断融合的过程。. “刀耕火种”使人类摆脱狩猎和游牧的原始社会，进入农业社会。200多年前，以 “纺织机械”的革新为起点，以“蒸汽机”的发明和广泛使用为标志的“第一次技术革命”，实现了工业生产从手工工具向机械化的转变，进入“机械化时代”。19世纪中叶，以电力 技术为主导的近代“第二次技术革命

2、”使社会进入“电气化时代”。社会经济的信息投 入产出比迅速增长，社会交往合作不断加，科技与经济加速发展，这一趋势就是“信息化”， 它将人类带入“信息社会”。.材料、能源、信息是支配人类社会发展的“三大基本要素”。1.1.1信息技术与信息革命.信息技术是应用信息科学的原理和方法研究信息产生、传递、处理的技术，具体包 括有关信息的产生、收集、交换、存储、传输、显示、识别、提取、控制、加工和利用等方 面的技术。.以微电子技术为基础的现代信息技术(计算机、通信、传感和控制等技术)的发展 与应用呈现出如下特点和趋势数字化小型化网络化智能化系统化 特点和趋势：数字化 小型化、网络化 智能化、系统化 特点和

3、趋势 数字化、小型化网络化、智能化系统化。. 3C革命： 计算机(Computer)、通信(Communication)和自动控制(Control)领域 的革命。. 3A革命：工厂自动化(FA)、办公自动化(OA)、家庭自动化(HA).因信息技术发展而导致的社会变革因信息技术发展而导致的社会变革称为“信息 革命”。信息革命具有技术科学化技术科学化、技术科学化群体化、智能化高新性等特 征。智能化、高新性群体化智能化高新性.信息技术的水平、规模和应用程度已经成为衡量一个国家现代化程度的重要标志1.1.2信息化.信息化发展源于信息技术发展的两次浪潮其一，世纪70年代末到80年代的个 两次浪潮：20两

4、次浪潮人计算机(PC)的发明和迅速普及；其二，20世纪90年代迅速发 展和普及的网络技术。.信息化是指信息技术在国民经济和社会生活中逐步应用的过程。.信息化是继农业化、工业化之后息化、企业信息化和家庭与个人信息化等多个层面。 (5).信息化是各级社会组织为顺应社会发展潮流而从事的应用信息技术提高信息资源开发 和利用效率的活动。.国家信息化的内涵：家信息化的内涵：“国家信息就是在国家统一规划和组织下， 在农业、工业、科学技术、国防及社会生活各个方面应用现代信息技术，深入开发、广泛应 用信息资源，加速国家实现现代化的进程”.国家信息化建设24字方针：统筹规划、国家主导、统一标准、联合建设、互联互

5、字方针：通、资源共享.国家信息化体系6大要素大要素：信息资源、信息网路、信息技术应用、信息技 术和产业、信息化人才队伍、信息化政策法规和标准规范等。(9).国家信息化建设思路: 建设思路：按照领域信息化、区域信息化、建设思路以信息资源开发利用为核心，企业信息化，开展国家信息化建设。.领域信息化就是部门、行业所开展的信息化活动。区域信息化指地方政府根据 地区域信息化区经济与社会发展实际而开展的信息化活动。企业信息化是指企业在生产、 经营、企业信息化管理、决策等各个层次应用信息技术，深入开发和广泛利用内外部信息 资源，不断提高其经营管理效率和水平，进而提高企业经济效益和竞争力的活动。.信息化揭示了

6、由信息革命所引起的社会经济全面变革的过程、活动和结果。首先， 在信息化的进程中，信息化与工业化、农业化相互融合、相互促进、协同发展，社会产业结 构发生重大变化。以信息技术制造、信息内容生产和信息服务为主题的产业成为社会的支柱 产业。信息化使得一些新的行业产生并发展壮大，同时也促进和实现传统产业的改造和优化 升级，信息化是一次名副其实的新型产业革命。其次，随着社会信息化的深入，社会经济形 态和就业结构发生根本性变化，传统的工业经济形态逐步被新的信息经济形态所改变。总 之，信息化使我们正面对着一个数字化、网络化得信息社会，他有着与农业社会和工业社 会明显不同的特点：非物质性、超时空性、可扩展性。1

7、.2信息.烽烟报警Hartley信息量测度。美国人Hartley开创了信息论的先河，最早从科 学的角度阐述了 “信息”以及“信息量”的概念，指出“信息是选择通信符号的方式”， 信息量可以用选择自由度来计算：H=N*Log(S)其中，H为信息量，N代表1条信息包含字 符的个数的发生是以通信者具有不确定(不知)性为前提的，通信的目的就是减少不确定性， 而消除不确定的东西正是它所传递的信息，“信息是减少不确定的东西” Shannon即。熵 公式：nH(p1,p2,，pn)= Pi * LogPii =1其中，H(p1,p2,pn)就是信息源发出消息的信息量，实际上为各状态信息的平均信息 量。当状态出

8、现的概率相等，即Pi=1/n时，Shannon熵公式就是Hartley公式，即,Hartley 公式是Shannon公式的特例。1.2. 1信息的概念及其发展.钟义信首先把信息的概念分为两个层次：无约束的本体论层次本体论层次：信息 是事物运动的本体论层次状态和状态变化方式的自我表述或自我显示。引入认识主体的认 识论层次认识论层次:信息是认识论层次主体所感知或表述的关于事物的运动状态及其变 化方式，包括状态及其变化方式的形式、含义和效用。.语法信息、语义信息、语用信息三者综合在一起构成了认识论层次的全部信息，即 全信息。.认识论意义下的三类信息：实在信息是事物实际具有的信息，是事物本身固有的 一

9、个特征量，与认识主体因素无关；先验信息主体感知事物前已经具有的关于该事物的信 息，它既与事物本身有关，也与主体的主观因素相关；实得信息是主体观察事物的过程中 实际获得的净信息，它与事物、主体的主观因素和观察环境条件相关。.语法信息可细分为：随机信息有些状态及其变化时不确定事件，但它具有一定统 计规律，这类不确定性是随机的，消除这类不确定性的信息被称为随机信息；模糊信息因 为事物有若干运动状态，但运动状态之间的界限是不明确或模糊的，从而信息呈现模糊性； 偶发信息是由于偶然发生而没有稳定统计规律的不确定性所导致的。1.2.2信息的性质与分类.信息与物质、能量的关系：三者中物质是基础，能量和信息都源

10、于物质。信息源 于物质，又不是物质本身，它 从物质的运动中产生出来，又可以脱离源物质而寄生于另外的 物质中，相对独立地存在。信息与能量息息相关，获取、传输、处理信息总需要一定能量 来支持，而控制和利用能量总需要信息来引导。但是，信息与能量有着本质的区别，信息是 物质运动的状态与状态变方式，能量是事物做功的本领，提供的是动力。信息在一定条件 下何以转换为物质、能量、时间或其他，如“只与信息之不同：数据仅仅是信息的某种编码 表达形式，不能等同于信息。数据通常指未被加工的原始资料，只有加工以后才能起到“消 除不确定性”作用，所以信息是加工后的数据，而数据不见得是信息。消息只在定性描述， 而信息有定量

11、计量。情报是对主体有特殊信息的信息，并不是所有信息都具有情报价值。经 验、知识、智能都是信息，反之不然。信息只是它们的原材料，即经验、知识和智能需要通 过不同程序的信息加工而得到。.信息的测度：基于数据量的信息测度：常用的信息测度方法是按反映信息内容数 量的数据所占计基于数据量的信息测度算机存储装置空间大小来衡量信息量得大小。对于 非计算机处理的信息(如书籍报刊等)，直接用发行种类、发行量或文本字数来进行测度， 也属于基于数据量的信息测度。熵的信息量测度：主要用于随机型语法信息量计算。基于 Shannon熵的信息量测度1.2.4信息功能与过程.信息功能(8个方面)：信息是存在的资源存在的资源(

12、生存和发展的必要资源)、 知识的源泉决知识的源泉、决存在的资源知识的源泉策的依据、控制的灵魂思维的材 料、实际的准绳管理的基础、组织的保证控制的灵魂、思维的材料实际的准绳、管理的基 础组织的保证。策的依据控制的灵魂思维的材料实际的准绳管理的基础组织的保证。.信息过程：教材P31.信息“生命周期”：从信息收集、组织、存储、检索、传输、加工到利用7个环 节。.需要把握的两点本质问题：1)信息的本质是“消除或减少不确定性”，但它是有 层 次的，最有效的信息是知识和智能(或策略)；2)高层次的信息(如智能)需要通过 一定的信息过程完成。众多环节、多层次的信息需要人们的管理，这便是信息资源管理产生 的根

13、本原因。1.3信息资源管理概息资源狭义指人类社会经济活动中经过加工处理、有序化并大量 积累的有用的集合。广义包括信息及其生产者、信息技术的集合，包括人类社会经济活动 中经过加工处理有序化并大量积累的有用信息的集合，为某种目的而生产有用信息的信息生 产者集合，加工、处理和传递有用信息的信息技术集合。IRM定义综合运用各种方法和手 段对信息及其生产者和支持工具进行规划、定义：组织、开发、利用和控制的过程，其目 的是有效地开发和利用信息资源，为社会服务。，不可.信息资源属性：信息的一般属性(非物质性、共享性、易流动性、时效性)分性、 积累性或非消耗性、认知相对性、不同一性、驾驭性。.信息资源分类：按

14、社会组织属性分：政府信息资源、企业信息资源、公共信息资 源；按增值状况分：基础性信息资源、增值性信息资源；按可利用范围分：公有信息资源、 专有信息资源、个人信息资源。.多角度阐述信息资源管理(IRM)的内涵：从管理对象看：IRM对信息过程中的所有 信息要素信息、人员、信息技术等进行管理。从管理过程内容看：IRM对信息资源进 行规划、组织、开发、利用和控制。从管理手段看：IRM手段手段包括技术手段、经济手 段、行政手段和法律手段四类。从管理层次看：IRM可分为宏观和微观两个层次。从管理 应用领域看：IRM被分为政府IRM、企业IRM和公共IRM等。1.3.3信息资源管理的产生 和发展. IRM产

15、生的三个主要因素：信息爆炸、个应用学科的发展、信息资源地位提高.概述IRM的发展阶段(马钱德和克雷斯莱因的“四阶段说”：)物的控制 (19001960)纸张、打字机自动化技术(I9601970)二、三代计算机信息资源管理一 (19701990)分布式1第二章信息化规划与组织2.1组织战略与信息化.组织战略是组织达到目标、完成使命的综合计划。具体来讲，组织战略是组织为了在外部环境中生存和发展,在总结历史经验、调杳现状和预测未来的基础上所做 出的长远的、全局性的谋划和方案。审时度势、科学规划的战略对于组织发展具有 激励和引导的作用。.组织战略的结构(三类)/总战略描述组织的总方向；/经营战略描述某

16、个产品或者事业部得竞争合作战略，以提升在特定领域的竞争力；/职能战略是营销、制造、研发、信息技术等职能部门所制定的战略，他们通过整体 能力的优化，帮助组织及下属事业部实现战略目标。.组织战略制定的过程/环境分析 从组织内部、外部所拥有的优势和劣势等方面入手，通过评估机会和风险， 形成组织对所处环境的判断；/战略决策在环境分析的基础上，综合各种信息，达成战略方案；/战略规划的形成和完善细化调整战略决策，以便执行。.组织战略的规划方法/ SWOT矩阵法 又称“波士顿矩阵”：O,即机会(Opportunity) W，即威胁(Threat)、S，即优势(Strengths)、W，即劣势(Weaknes

17、ses)0包括组合分析和综合分析两步。/波特五力模型又称“五力竞争模型”，五种竞争力分别是：同行业竞争对手(现有 竞争者)，潜在竞争对手(潜在进入者)，供应商的竞价能力，客户的竞价能力(购 买者)，替代商品(替代品生产者)。适用于企业开辟新业务的战略分析。/价值链分析法 就是通过系统地分析企业价值生成环节中存在的问题及其影响的关 键因素，提出整体解决的方略即企业经营管理战略。企业价值创造活动可分为基本 活动和辅助活动两类，较适合进行企业业务流程重组战略分析。2.2信息化规划2.2.1信息化规划概述.信息化规划的必要性：组织的信息化涉及组织的方方面面，是一项典型的系统工程，面临着信息孤岛、IT黑

18、洞、IT项目泥潭等许多的问题。为了规避风险，保证信息化 建设成功和健康发展，需要事先对组织信息化进行周密的计划，即信息化规划。. 信息化规划的战略目标体现在四个方面：/业务匹配信息技术投资于组织的远景规划和战略目标的匹配；/竞争优势通过开发创新的战略业务系统提供组织的生存与发展的竞争优势；/管理资源优化组织信息资源配置，有效管理组织各类信息资源；/技术架构清晰勾画出于组织战略、组织结构和业务流程相适应的信息技术架构。.信息规划的作用：/有效管理组织信息资产，统筹安排组织信息资源，避免“信息孤岛”的出现；/降低信息化建设的风险和成本；/是信息技术和组织战略保持一致，增强组织竞争力；/改善业务部门

19、与信息部门之间的交流和合作。.组织信息化建设应采取“统筹规划、分步实施、循序渐进、逐步升级、先进实用、讲究实效”的原则。.现代的信息化规划主要包括：信息化战略规划、信息资源规划和信息项目规划等三个层面工作。2.2.2信息化战略规划.组织战略与信息化战略的关系：信息化战略描述组织信息化建设的方向、重点、步骤和措施等的策略，它是组织信息化建设与发展的整体思路与指导体系；组织战略 与信息化战略是包含与被包含的关系。信息化战略是组织职能战略的一部分，是为 组织总体发展目标服务的，是以组织战略为依据而制订的，信息化是实现组织战略 的重要保证。.信息化战略规划步骤：基础信息调研、现状评估与问题分析、信息化

20、战略目标设计和制定。.信息化战略规划的主要方法：战略目标集转化法、价值链分析法、关键成功因素法。.信息化战略规划书包括：环境分析、信息化战略、信息化体系架构设计、信息技术标准、项目分派和管理。2.2.3信息资源规划.信息资源规划的产生原因：信息资源规划是对组织管理或经营活动所需要的信息，从产生、获取，到处理、存储、传输及利用进行全面的规划。它是依据信息化战略 规划规定的组织信息化体系架构，从全局角度厘清现有业务和未来业务所需信息资 源的各类和数量，对数据架构进行细化，并建立数据标准，为后续信息系统的规划 和开发工作奠定基础。信息资源规划是信息化建设工作的核心，是信息化的基础性 和奠基性的工作。

21、假如抛开信息资源规划，直接设计开发信息系统，会使信息系统 由于缺乏规范的数据表达而不断推翻重来，造成极大的资金浪费。.信息资源规划的步骤：建立负责信息资源规划的工作组、分析职能域及其业务、对职能域数据进行标准化。.信息资源规划的重点工作(2项):业务分析，主题数据库与数据标准化。.主题数据库是一种集约化的数据库环境，构成组织独立于具体应用的数据资源。主题数据库根据业务主题建库，而不是按业务报表原样建库；主题数据库要求信息源 的唯一性，即所有源信息一次一处地进入系统；主题数据库结构的稳定性是以基本 表作技术保证的，这些基本表具有三个特征：原子性 基本表中的数据项是数据元 素、规范性基本表中的数据

22、结构达到三范式、演绎性基本表中数据能生成全部 输出数据。主题数据库建立以后，要进行数据标准化，它决定着信息资源处理、检 索和传输的质量与效率。数据标准化包括数据元素标准化和信息分类编码标准化。2.2.4 信息化项目规划内涵和主要内容：信息化项目的实施，需要精心地安排和科学地计划，以便项目能够 在预算内按时、优质地完成，这就是信息化项目规划。科学的信息化项目规划指利用项目管理方法和工具，在项目实施前，对其所做的范围、进度、成本、质量等进行的 全面计划。2.3信息化组织.必要性：信息化组织十分必要。应为信息化是一个复杂的系统工程，设计资金、技 术、各种利益主体，只用通过协调，才能有序地推进信息化进

23、程。而且，信息化也 是一个不断发展变化的过程，需要不断地修正调整策略，解决各种新的矛盾冲突。 一次，信息化组织既是信息化实施的必要前提，也是信息化湿湿的动态保障。2.3.1信息化组织机构.广义的信息化组织机构是指整个组织机构；狭义的信息化组织机构是指组织中专门负责信息化管理的机构。.信息化组织机构的职能：/信息化战略的制定及管理工作的组织；/信息系统研发与管理；/信息系统运行维护与管理；/信息资源管理与服务。2.3.2CIO 机制. CIO (即Chief Information Officer)，首席信息官，也称为信息主管，主要负责组织信息化建设、实施和运作的管理者，通常是组织决策层成员。.

24、 CIO机制的构成：CIO机制是以CIO为核心，以信息技术部门为支撑，以业务部门为信息化实施主体的信息管理体系。这个体系由四大部分组成：CIO、信息化管理委 员会、信息部门、业务部门的信息人员。. CIO的职能：战略的参谋者、战略的执行者、信息的传播中介。. CIO的能力：技术知识、管理知识、沟通能力、协调能力、项目管理能力。第三章信息系统资源管理3.1信息系统资源管理概述3.1.1信息系统的基本概念.信息系统是一个完成信息采集、传递、存储、加工、维护和使用等信息处理活动的系统。还可以向用户提供信息捡索、统计报表、事务处理、规划、设计、指挥、控 制、决策、报警、提示、咨询等信息服务。.信息系统

25、由五要素:人、硬件、软件、数据、处理规程组成。.信息系统的生命周期：信息系统的生命周期划分为五阶段:系统规划、系统分析、系统设计、系统实施、系统运行与维护。(4).组织信息系统的分类：组织层次系统类型战略层经理支持系统(ESS)管理层决策支持系统(DSS)管理信息系统(MIS)知识层办公自动化系统(OAS)知识工作系统(KWS)操作层事务处理系统(TPS)3.1.2信息系统的资源观.信息系统的资源观包括：/资源系统观(最核心)一一包含三点含义：信息系统是组织系统中的一个子系统，是 组织的神经系统；信息系统资源是由各种组成要素或者子系统资源组成；信息系统 资源是动态发展的，有产生、发展和消亡的生

26、命周期。/资源辩证观一一指如何处理好信息系统资源的几个矛盾：信息系统资源的有限性与 无限性问题、信息系统资源的有益性与有害性问题、信息系统资源的量与质的问题。/资源层次观一一资源反映了人类认识和利用资源的水平，根据认识水平来区分资源 层次。信息资源处于灵魂和统帅地位，是最重要的资源，信息系统是非常重要的信 息资源，在任何组织中都处于最高层次的地位。/资源开放观一一指从地区到全球，从微观到宏观，从局部到整体，在不同层次上都 要形成一种统一资源观：打破地域和层次封锁，合理配置资源，实现结构动态优化。 对信息系统资源也要站在这个角度去认识，才能实现信息资源充分开放和信息的全 面共享。3.1.3信息系

27、统资源管理.定义充分利用计划、组织、指挥、0与协调的五大管理职能，对信息系统的资源进行科学的管理。.目的和意义 实现信息系统资源的合理开发和有效利用。.(从生命周期角度划分)两个阶段：信息系统开发管理、信息系统运行维护管理。.主要内容：开发阶段和运行维护阶段对人、硬件、软件、数据和处理规程的所有管理构成了信息系统资源管理的全部内容。3.2信息系统开发管理3.2.1信息系统开发管理的目的与意义.信息系统开发管理 是为了使开发的信息系统项目可行并且目标明确，能够按照预定的成本、进度和质量顺利完成开发任务，对需求、成本、人员、进度、质量、风险 等进行科学分析和有效管理及控制，保证信息系统项目开发的有

28、序、经济和优质而 进行的一系列工程化的活动。.要解决的基本问题如何按所选择的研制方法，对开发项目进行有效的计划、组织、协调、领导和控制(五职能)。,重要性：/可以进行系统的思考，进行切合实际的全局性安排;/可为项目人力资源的需求提供确切的依据;/通过合理的计划安排对项目进行最优化控制;/能够提供准确、一致、标准的文档数据。3.2.2信息系统开发管理的内容.人员组织一一项目负责人可以为多人，由职能部门和信息部门管理人员组成；项目评审小组一般由企业技术专家组成；项目开发组由开发技术人员组成；.过程管理一一保证信息项目开发的有序，包括三个阶段：项目授权主要明确开发项目管理的责任者，由其完成负责项目的

29、可行性分析、需求评估、总体规划和管理与 质量控制等、需求分析主要完成三个过程：可行性分析、需求评估和项目总体安 排、项目实施管理目的是通过计划、检查、控制等一系列措施，使系统开发人员 能够按照项目的目标，有计划地进行工作，以便成功完成项目 ；.质量控制一一首要工作就是建立质量衡量标准，最后步骤是采取纠正措施对开发流程进行合理化调整；协调项目资源的合理分配；建立系统、全面、准确的技术文档 资料；。3.3信息系统运行维护管理(1).信息系统运行维护管理 是指信息系统上线后对信息系统运行过程中的人员、硬件、 软件、数据和规程等进行管理的活动。.对人员管理 重点在于人员组织机构建设、培训制度的建设;,

30、对硬软件管理主要是指对硬软件系统的运行进行监测、记录、维护、评价和审计的过程；.对数据的管理主要是数据库的日常管理和维护;.处理规程的管理主要包括制定和修订规程，完成规程的载体(文档)的管理。3.3.1信息系统运行和维护人员管理的主要内容：信息系统运行和维护人员组织机构建设，各 类人员的培训，各种规章制度的制定与执行。3.3.2信息系统日常运行管理.目的是为了保证系统能长期有效地正常运转而进行的活动；.内容有系统运行情况的记录、审计踪迹是指系统中设置了自动记录功能，能通过自动记录的信息发现来判明系统的问题和原因。特点：一是每日都进行，二是主要 对技术方面进行审查。审计内容设定在三个层次上：语句

31、审计、特权审计、对象审 计、审查应急措施的落实、系统硬件及耗材等资源的管理、系统升级与退化等。3.3.3信息系统数据管理.数据是信息系统的基础。.由DBA完成数据库管理，主要内容有：/决定数据库中的信息内容和结果；/决定数据库的存储结构和存取策略；/定义数据的安全性要求和完整性约束条件；/监控数据库的使用和运行；/数据库的改进和重组重构；. DBA的主要操作：略(P83)。3.3.4信息系统维护管理.信息系统维护是为了使信息系统处于合曜态而采取的一系列措施。.目的是纠正错误和改进功能，保证信息系统正常工作。.有以下四种类型：改正性维护、适应性维护、完善性维护、预防性维护。.系统维护的主要内容有

32、：程序的维护、数据的维护、代码的维护、设备的维护；.系统维护的流程：确立维护目标；建立维护计划方案；维护的实施；系统维护档案建立；维护的验收、总结和评价。3.3.5信息系统运行中的IT服务管理/ ITIL标准中归纳了两大类的核心流程(即，IT服务管理的十大流程)：.服务支持类：包括事件管理、问题管理、配置管理、变更管理和发布管理。.服务提供类：包括服务级别管理、IT服务财务管理、IT服务持续性管理、可用性管理和能力管理。3.3.6信息系统文档管理/解释系统文档是信息系统的生命线的说法：信息系统的文档，记录了信息系统项目的建 设过程，是以书面形式记录人们的思维活动及其工作结果的文字资料。主要包括

33、系统手 册、用户手册、管理员手册、操作堆积及其相应的管理制度。它作为系统建设中的重要 文件，是系统维护人员的指南，同时也是系统开发人员与用户进行交流的重要工具。完 整、规范的文档，能有力保障系统的运行维护工作。如果系统文档欠缺，不规范，将给 系统的维护工作带来许多麻烦，特别是在系统的原班开发人员发生变化后，将会使系统 维护与升级工作更难，甚至造成系统生命力提前丧失。有专家认为：系统文档是信息系统的生命线，没有文档就没有信息系统。3.3.7信息系统评价和审计.信息系统评价是指对信息系统的运行状态和质量进行各种衡量，以判断其是否优质、高效、安全地运行的活动.信息系统评价的目的 是检查系统是否达到预

34、期的目标，技术性能是否达到设计要求，系统的各种资源是否得到充分利用，经济效益是否理想，指出系统的长处与不 足，为以后的改进与扩展提出建议。.信息系统评价内容：管理方面(对企业的管理水平)、技术方面(系统的性能)、经济方面(系统的成本与效益).信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产的安全、维护数据的完整、使被审计单位的目标得以有效地实现、使组织的资源得到高 效使用等方面做出判断的过程。.信息系统审计的方法：一般方法又称为手工法，主要用于对信息系统的了解和描述、计算机审计法一般用于对信息系统的控制测试。.应用计算机技术的审计方法主要是指计算机辅助审计技术与工具的运用。

35、但不能把计算机辅助审计技术与工具的使用过程与信息审计等同起来，在信息系统审计的过 程中，仍然需要运用大量的手工审计技术。第四章 信息资源内容管理4.1信息需求4.1.1什么是信息需求.信息需求是指人们在从事各种社会活动的过程中，为解决不同的问题所产生的对 信息的需要。.信息需求和信息用户的关系：我们将既具备信息需求又具有信息行为的人，称之为 信息用户。.信息用户包括：个人用户和团体用户。.信息用户具有三方面的特征：拥有信息需求、具备利用信息的能力、具有接受信息 服务的行动。.信息需求是信息用户最为本质的特征，如果只具备信息需求和信息能力而未形成实 际行动，则为潜在信息用户。4.1.2信息需求的

36、类型.个人信息需求/生活信息需求(源于生活)，包括：物质生活、精神文化生活、个人安全、劳动和其他 社会工作、社会交往与互助、适应社会、增长知识创造生活、实现某种生活目标、 产生某种兴趣等的信息需求。/职业信息需求(工作中产生)，包括：为了完成工作而产生的信息需求、为应付工作中 的异常情况而产生的信息需求。.组织信息需求由团体用户所产生的组织信息需求，主要是指组织为实现各自的目标和宗旨所形成 的一系列信息需求。在完成组织各项活动的过程中所形成的信息需求的总和构成了 组织的信息需求。由于组织的各项工作是由不同的组织成员来完成的，因此，我们 可以认为组织中不同成员为完成各自工作而产生的信息需求的总和

37、构成了组织的信 息需求。即组织成员的职业信息需求构成了组织的信息需求。4.1.3组织中不从层次的信息需求(1).组织内员工根据管理层次不同，可分为：/高层管理人员一一高、中层管理人员是组织各项活动得以正常运行的核心；/中层管理人员及技术或专业人员；/基层管理人员一一主要负责监督操作层人员的工作；/操作层工作人员一一一类是负责生产产品和提供服务的工人，另一类是普通职员， 负责事务性工作。(2).高、中、基三层管理人员统称为管理和专业层。4.1.4决策与信息需求.决策是决策者为解决问题而进行的判断、选择行动方案的过程。决策过程分为三个阶段：发现问题、设计和分析可能的解决方案、选择最优解决方案。.决

38、策问题(3类)：/结构化问题一一指组织活动中经常出现的，通常有固定处理方法的问题。程式化决 策面对结构化问题进行的决策大多由基层管理人员完成，而高层管理人员较少涉 及这类决策活动。/半结构化问题一一并无固定的、重复使用多次的解决方案可遵循。半程式化决策大 多由中层或高层管理人员完成。/非结构化问题一一指独一无二、非重复性决策问题。非程式化决策主要由高层管理 人员完成。4.2信息米集信息采集是信息资源管理的第一个环节。所谓信息米集是指根据用户的需要，寻找、选择 相关信息并加以聚合和集中的过程。4.2.1信息源.分析信息源的目的在于明确信息采集的方向，信息的准确度和可靠度直接影响决策的准确性。在明

39、确信息需求之后，到哪里能采集到符合需求的信息的问题就要靠对 信息源的分析评价来回答。.观察事物的运动和变化过程，是人类获取原始信息的最佳途径；人类长期积累的观察和研究成果(各类文献)也是获取信息的重要来源；在信息传播领域，信息传播 链路上发出信息的一端称为信息源。信息源是人类获取信息的来源，是自然界和人 类一切活动和思维的反映，是人类知识和记忆的物质载体，是信息传播过程中的第 一要素。.文献的分类：根据载体形式：印刷型、缩微型、机读型和声像型；根据出版形式及内容：图书、连续出版物、特种文献；根据文献内容、性质和加工情况：一次以作者本人的研究成果为依据而创作的原始 文献 、二次、三次文献。.文献

40、的特点：图书在内容上主题突出、成熟，论述完整，但出版周期长，不反映最新的知识信息。连续出版物中，报纸和期刊具有数量大、品种多、内容丰富、出版 周期短、出版速度快、反映最新的知识和信息等特点。特种出版物是介于图书与期 刊之间的文献类型。学位论文也是一种重要的文献信息源，其特点是：理论性、系 统性较强，内容专一，阐述详细，具有一定的独创性。会议文献传播信息及时、论 题集中、内容新颖、专业性强、质量较高，往往代表某一领域内在一定时间内的最 新学术研究成果，基本上反映了该领域的研究动态和发展趋势。会议文献是科技查 新中重要的信息源之一。标准文献能够提供许多其他文献不可能包含的特殊技术信 息，具有严肃性

41、、法律性、时效性和滞后性的特点。专利文献的特点是:数量庞大、 报道快、学科领域广阔、内容新颖、具有实用性和可靠性。4.2.2信息采集的基本原则(七原则).目的性：信息数据量庞大、内容繁杂，信息采集要根据本单位的方向、任务和服务对象的实际需求，有针对、有重点、有选择地采集利用价值较大并符合需求的信息。.系统性：所谓系统性，是指时间上的连续性和空间上的广泛性。尽可能全面地采集符合需求的信息。注意重点需求信息的连续性和完整性。所采集信息的连续性和完 整性直接影响分析过程和分析结果，最终会影响决策质量。.及时性：及时性是指所采集的信息能够反映出当前社会活动的现状，也包括别人未发现和未使用过的独具特色的

42、信息，以及能及时准确地反映事物个性的信息。过时 的信息不仅其价值会降低或丧失，而且会造成工作的损失，所以要力争在最短时间 内向用户提供最新、最急需的信息。.经济性：抽样理论告诉我们，当样本数量达到一定规模后，继续增大样本数量的费用并不和精度提高的幅度成正比。因此，要根据设计的精度要求采集相应数量的信 息，同时还应该选择较经济的载体形式。.计划性：要根据任务、经费等情况制定比较周密详细的采集计划和规章制度，详细列明有关信息采集的目的、范围、方式以及人员配备、时间限定、经费数额以及来 源等情况。,可靠性：切忌将个别当做普遍，将局部视为全局，要善于去粗取精、去伪存真，由表及里，深入细致地了解各种信息

43、资源的信息含量、使用价值以及可靠程度。.预见性：采集信息时既要着眼于现实需求，也要有一定的超前性，要善于发现新动向，随时了解未来趋势，采集那些对将来发展有指导作用的预测性信息。4.2.3信息采集方法(九种方法):定向采集法、定题采集法、定点采集法、主动采集法、跟踪 采集法、社交采集法、现场采集法、委托采集法、间谍采集法。4.2.1信息采集途径.内部途径：管理部门、咨询与政策研究部门、内部信息部门、研究开发部门.外部途径：文献部门、大众传播媒介、学会与协会团体、各种会议、政府部门、个人交往与观察、用户与消费者。4.3信息存储与检索4.3.1信息存储.作用：方便检索、延长寿命、利于共享、方便管理。

44、.原则：统一性、便利性、有序性、先进性.主要技术：/传统的信息存储技术主要是指纸张印刷存储技术;/现代信息存储技术主要包括微缩存储技术、声像存储技术、计算机存储技术、光盘 存储技术、网络存储技术，它们具有存储容量大、密度高、成本低、存取迅速等优 点，所以获得了广泛应用。/信息存储技术不断向体积小、存储密度大、容量大、功能多的方向发展。4.3.2信息检索.检索是存储的逆过程。.信息检索要遵循目的性、时间性、全面性、准确性、规范性等基本原则。.信息检索的基本程序：确定检索的范围和深度选择检索工具选择检索途径选择检索方法 实施信息查找 调取信息资料。4.4信息加工与分析信息加工与分析是信息处理和再生

45、的过程4.4.1信息加工.信息加工就是指将采集来的原始信息进行筛选和判断、分类和排序、计算和研究、著录和标引、编目和组织，从而使之成为二次信息的活动。.信息筛选和判别：是指对原始信息有无作用的筛检和挑选，或是对原始信息真伪的判断和鉴别。/基本程序：信息整理、浏览审阅、再次审核。/应该重点关注的内容包括：虚构信息、添剥信息、拼凑信息、夸张信息、偏颇信息、 残缺信息、模糊信息、走样信息。/基本方法：感官判断法、分析比较法、集体讨论法、专家裁决法、数学核算法、现 场核实法。.信息的分类和排序：/信息的分类：指根据选定的分类表，对杂乱无章的原始信息进行分门别类。/信息的排序：指在分类的基础上，按照一定

46、规律前后排列程序。/步骤：确定分类方法包括：地区分类法、时间分类法、内容分类法、主题分类法、 综合分类法、实施信息分拣、进行信息排序方便检索。.信息著录和标引：/信息的著录是指按照一定的标准和格式，对原始信息的外表特征和物质特征进行描 述并记载下来的活动。著录是指在编制文献目录时，对文献内容和形式特征进行分 析、选择和记录的过程。著录的结果是条目，它是反映文献内容和形式特征的著录 项目的组合。将一批条目按照一定的次序编排就形成了目录，目录是信息检索的一 种工具。/信息的标引是指对著录后的信息载体按照一定规律加注标识符号的活动过程。它通 过分析信息的内容属性(特征)及相关外表属性，并用特定语言表

47、达分析出的属性 或特征，从而赋予信息以检索标识。标引有两种主要类型，即采用分类语言的分类 标引和采用主题语言的主题标引。/元数据 是关壬数据的数据，是专门用来描述数据的特征和属性，描述和组织信息资 源，发现信息资源的语言和工具。/信息著录步骤：做好前期准备工作、确定信息著录格式、加注表示符号。/信息标引步骤：选择和熟悉分类表、进行主题分析、归入最恰当的类、审校。4.4.2信息分析信息分析是对各种相关信息的深度加工，是一种深层次或高层次的信息服务，是一项有 研究性质的智能活动，能够形成有价值的新信息，使信息增值。.信息分析是指以社会用户的特定需求为依托，一定性和定量研究方法为手段，通过对信息整理

48、、鉴别、评价、分析、综合等系列化加工过程，形成新的、增值的信息 产品，最终为不同层次的科学决策服务的一项具有科研性质的智能活动。.信息分析方法：定性分析方法综合法、对比法、相关法、因果法；定量分析方法：文献计量分析法、插值法、回归分析法、决策分析法、预测分析法。.逻辑分析法是建立在逻辑推理和辩证分析的基础上，根据已知信息，运用分析与综合、演绎与归纳、相关和比较等一系列逻辑思维手段来揭示研究对象的本质、发展 规律和因果关系。常用逻辑分析方法 包括比较法(也称对比法)、分析与综合、推 理等。.文献计量学 这一术语最早是1969年由英国人A-普里查德提出的。它是以文献体系和文献计量特征为研究对象，采

49、用数学、统计学等计量方法，研究文献情报的分布 结构、数量关系、变化规律和定量管理，并进而探讨科学技术的某些结构、特征和 规律的一门学科。其计量对象主要是：文献量、作者数、词汇量。/三大定律有描述文献分散规律的布拉德福定律、描述科学工作者人数与其所著论文之间关系的洛特卡定律和描述词汇在科技文献中的使用和出现频率的齐普夫定律。/普赖斯指数在某一知识领域内，把对年限不超过五年的文献的引文数量与引文总量 之比做指数，用以量度文献的老化速度和程度。普赖斯指数=被引文献数量(小于或等于5年)/被引文献总量*100%/引文分析法是指在某一篇论文中，援引已知事实时，标记出来构成其来源或出版的 那些文献，说明了

50、科学知识和情报内容的继承和利用，标志着科学的发展。,数据挖掘是从大量的、不完全的、有噪声的、模糊的、随机的实际应用数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。常用 的数据挖掘方法和技术手段有:关联分析，决策树，粗糙集，人工神经网络，遗传 算法，归纳学习。,链接分析是网络计量学的一个主要内容，也是WEB数据挖掘的重要方法。链接分析源于WEB上的超级链接分析，现在指利用信息技术借助文档间的相互关联，对文档 自身的特征进行深入分析。主要包括:Web结构研究、链接增长规律研究、链接分 类研究、链接分析算法和分析工具研究。4.5知识管理4.5.1知识管理的概念.知识管理

51、指一个组织对知识的获取、存储、学习、共享、创新的管理过程。通常所说的知识管理就是一个组织的知识管理.目的是提高组织中知识工作者的生产力，提高组织的应变能力和反应速度，创新商业模式，增强核心竞争力。.组织知识管理内容包括：/建立知识库；/促进员工的知识交流；/建立尊重知识的内部环境；/把知识作为资产来管理。.组织知识管理涉及的技术：文档管理、知识门户、数据挖掘与知识发现、搜索引擎、智能检索技术、专家系统、电子会议、在线学习以及群件等。.个人知识管理指个人通过工具建立知识体系并不断完善，进行知识的收集、消化吸收和创新的过程。.个人知识管理的意义：系统化的管理“个人知识”，可以提高个人竞争力。知识只

52、有被利用才有价值，在利用知识的同时，个人通过对已有知识的总结和加工，能够创 造新的知识。4.5.2知识管理工具常用的知识管理工具有：知识地图、搜索引擎、知识门户、文档管理系统、知识库、群件和 工作流系统、在线学习系统4.6信息的传递与共享4.6.1信息传递.信息传递是信息价值得以实现的重要条件，指以信息提供者为起点，通过传输媒介或者载体，将信息传递给信息接受者的过程。.信息传递是将信息的潜在价值向使用价值转移的重要环节，只有经过传递，信息才能实现其价值，发挥其作用。.信息传递的程序：/完成信息采集检索；/选择信息传递工具：常用工具有语言、报刊杂志、图书、广播电视、电报电话、计 算机网络、通信卫

53、星、激光通信、电传等；/接收使用信息。(4).信息传递技术：/发送方涉及信息编码和信息压缩技术；/传输处理涉及调制解调和信息加密等方面技术；/接收方涉及信息还原和解密等技术。4.6.2信息共享.信息共享的目的是为了提高信息资源利用率，发挥信息的潜在价值，避免在信息采集、存储和管理上重复浪费的一个重要手段。.信息共享的途径：/按信息提供方式划分，信息共享的途径可以分为共享平台、共享数据库、信息资源 目录、文献和数据传递等。/按信息传递的技术划分，信息共享的途径可以有Web服务方式、点对点方式、文件 服务方式、电子邮件方式、光盘或印刷复制方式等。/信息共享涉及的技术：信息传递技术、信息存储技术、信

54、息安全技术、信息标准化、 信息定位和描述技术、信息转换技术、信息融合技术等。/数据、系统和环境的异构是影响信息共享的主要技术问题之一。信息共享和信息安 全始终是一对矛盾，因此，信息安全访问、信息加密以及版权保护等技术也是信息 共享中的关键技术。知识地图是一种图形方式的知识索引和向导，它描述组织内各种知识源的分布、联系及实 践中的发展变化状态，使用者能够从中直观、清晰、快速地获取到需要的各种知识。知识门户是具有信息集成、知识分类、个性化展示和系统资源管理的集成环境，是组织员 工日常工作所涉及相关主题内容的统一入口，员工可以通过它方便地了解当天的最新消息、 当天的工作内容、完成这些工作所需的知识等

55、。第五章信息资源管理的标准与法规5.1信息资源管理的标准化5.1.1标准的基本概念(1).标准的级别：/国家标准 是我国标准体系的主体。国家标准一经批准发布实施，与国家 标准重复的行业标准、地方标准即行作废。国家标准的编号由国家标准代 号、标准发布顺序号和发布年代号组成。GB XXXXXX为国家强制标 准代号，GB/T XXXXXX为推荐性国家标准代号。/行业标准 指全国性的各行业范围内统一规定的标准。行业(或产业)是指从 事相同性质的经济活动的所有单位的集合。行业标准和国家标准都是全国 使用的标准。由行业标准代号、行业标准顺序号和发布年号组成。/地方标准 指在某个省、自治区、直辖市范围内需要

56、统一的标准。由地方 标准号、标准顺序号和发布年号组成。由DB加上地区代码前两位数字再 加斜线构成强制性地方标准，如：DBXX/ XXXXX，推荐性地方标准， 如：DBXX/T XXXXX。/企业标准 指由企业的产品标准和为企业内部需要协调统一的技术要求和 管理、工作要求所制定的标准。如：Q/XXX XXXXX。5.1.2标准化的基本概念标准化程度的高低，已经成为衡量一个国家生产技术水平和科学管理书评的 重要尺度。.标准化指为了在一定范围内获得最佳秩序，对现实问题或潜在问题制定共同的和重复使用的条款的活动。.标准化的主要作用是改善产品、生产过程和服务对预订目标的适应性，消除贸易壁垒，便利技术协作

57、。.标准化是一个制定标准、贯彻标准、修订标准的过程。此过程是一个不断循环、螺旋式上升的运动过程。.标准化作为一门科学，就是研究标准化过程中的规律和方法；作为一项工作，就是根据客观情况的变化，不断地促进这种循环过程的进行和发展。.标准是标准化的产物。.标准化工作的特性。/统一性：标准化是一定范围内的统一规定。大全世界、国家，小全企业、 集团，标准程序、标准格式等都应趋于统一。/政策性：标准化本身是国家技术政策的一种体现。确定一个重大标准涉及 技术的先进性和经济的合理性、安全性和可靠性等，要考虑当前利益和长 远利益，生产者与用户各方面的利益，是一项政策性很强的工作。/横向综合性：标准化横向深入到各

58、个专业的技术领域以及每一专业技术领 域的各个环节。5.1.3信息资源管理标准化的意义和作用.意义：标准的制定和执行是工程技术和管理的基础和尺度，是企业和组织进行生产技术活动和经营管理工作的依据，并以获得最佳经济效益和社会 效益以及最佳社会秩序为主要目标。为了发挥信息资源管理的巨大能量， 使之充分地为社会生产和生活服务，并进行科学有效的管理，必须开展信 息资源管理的标准化工作。信息资源管理的标准化涉及社会生产、人民生 活的很多领域和方面。它不仅是信息技术监督工作的科学技术基础，而且 也是经济和社会发展的技术基础，对促进信息产业技术进步，加强信息产 业现代化管理，提高企业素质，提高信息产品质量，提

59、高劳动生产率，充 分开发和利用信息资源，都具有十分重要的作用。.作用:/保证信息产品开发与使用各个环节的技术衔接和协调；/改进、保证和提高信息资源产品的质量；/合理发展产品品种；/促进科研成果和新技术的推广应用；/便于信息资源的使用和维护；/缩短信息资源的开发周期，提高劳动生产率；/保护用户和消费者利益。5.1.4信息资源管理标准化的内容标准化技术、标准化设施、标准化术语、标准化管理过程，其中标准化技术 是最重要的部分。5.1.5信息资源管理标准化的指导原则和基本方法.指导原则(5原则)：效益、系统、动态、优化、协商。. 一般方法：简化、同统一、组合、综合、程序化。5.1.6信息资源管理标准的

60、制定与实施信息资源管理标准的出台包括制定和修改两个过程。国家对信息资源管理标准 的制定采用统一管理（国家标准局）和分工管理（各有关行政主管部门）相结合 的管理体制。制定流程：组织标准制定（修订）工作组调查研究/实验验证标准草案（征 求意见稿）征求意见意见总汇标准草案（审查稿）初审和全审意见 总汇标准草案（报批稿）审批、发布正式批准。5.2 ISO9000质量标准体系原则上由5个标准构成：外部质量保证，设计-售后 服务（ISO9001），生产、安装（ISO9002），最终检验、试验（ISO9003），内部 质量管理（ISO9004、ISO8402）5.3信息资源管理的法律规范5.3.1概述（1）