管理信息系统教程-管理信息系统的体系架构

2023年2月1日第1页第2章管理信息系统的体系架构教学目标教学过程本章案例2023年2月1日第2页2023年2月1日第3页机架式塔式“U”是一种表示机架式服务器外部尺寸的单位，是unit的缩略语，详细尺寸由作为业界团体的美国电子工业协会（EIA）决定。规定的尺寸是服务器的宽（48.26cm＝19英寸）与高（4.445cm的倍数）。由于宽为19英寸，所以有时也将满足这一规定的机架称为“19英寸机架”。厚度以4.445cm为基本单位。1U就是4.445cm，2U则是1U的2倍为8.89cm。也就是说所谓“1U的PC服务器”，就是外形满足EIA规格、厚度为4.445cm的产品。设计为能放置到19英寸机柜的产品一般被称为机架服务器。2023年2月1日第4页2023年2月1日第5页教学目标理解什么是体系架构？理解如何划分管理信息系统的体系架构？理解和掌握管理信息系统的主要计算机技术的特征理解和掌握管理信息系统的管理特征和管理内容理解和掌握管理信息系统的组织特征理解和掌握信息中心的职责和岗位理解CIO的作用、特点和职责2023年2月1日第6页教学过程2.1什么是管理信息系统的体系架构2.2管理信息系统的技术部分2.3管理信息系统的管理部分2.4管理信息系统的组织部分本章案例2023年2月1日第7页2.1什么是管理信息系统的体系架构本节将要研究这些方面的问题：什么是体系架构？为什么要研究系统的体系架构？什么是管理信息系统的体系架构？对于管理信息系统来说，如何从不同的视角分解和研究体系架构？体系架构，对应的英文是architecture，主要是描述复杂系统的总体风格、各个组成要素的基本特征以及这些组成要素之间的相互关系。与结构类似，体系架构也是一个描述系统组成要素和要素之间关系的一个术语，但是体系架构更加强调了系统的总体特征。2023年2月1日第8页研究系统体系架构的原因第一，为了更加深入地认识系统的特征。系统的特征不仅仅包括其外在形式，而且包括了其内部特征。因此，为了更好地认识系统，我们希望通过体系架构的方式认识系统的内部特征。第二，为了发现系统的运行规律和更好地利用系统。系统的运行规律往往隐藏在系统的内部，只有通过研究系统的体系架构才能更多、更深地理解系统的各个组成要素的特征，也才能发现系统的运行规律和更好地利用系统。第三，为了能够建造系统和满足需要。这是因为建造系统时，需要建造组成系统的各个组成要素，并且需要将这些组成要素有机地组成起来。2023年2月1日第9页2.2管理信息系统的技术部分管理信息系统的技术部分是指支撑管理信息系统运行的计算机技术以及与计算机技术相关联的其他硬件设备技术。管理信息系统的技术部分往往也是管理信息系统的外在表现形式。管理信息系统的技术部分包括计算机硬件技术、计算机软件技术、数据库技术、通讯网络技术等内容。下面，详细研究这些技术的主要内容。2023年2月1日第10页计算机硬件技术计算机硬件技术是管理信息系统运行的载体，是管理信息系统最直接的外在形式，是确保管理信息系统正常工作的物质手段。在管理信息系统中，选择计算机硬件时，除了需要考虑成本之外，还应该考虑计算机速度、内存、可扩展性、人机工效、保修期、供应商、技术支持等。2023年2月1日第11页计算机软件技术计算机软件是控制计算机系统的计算机指令的序列和相应的文档，是管理计算机资源、编写应用系统、执行计算机操作的工具。从某种意义上可以这样说，管理信息系统就是计算机软件，它包括计算机程序和文档。本节从5个方面介绍计算机软件技术：计算机软件的分类、主要的操作系统的特点、程序设计语言的发展历程、Java和C#特点、Web服务等。2023年2月1日第12页计算机软件的分类2023年2月1日第13页数据库技术数据库技术在管理信息系统中起着管理大量业务数据的作用，管理信息系统的运行效率和安全与数据库技术有着密切的关系。本节将从7个方面介绍数据库技术的内容：数据库市场和数据库产品、数据库管理系统的基本特征、数据库范式、ER图、SQL语言、数据库访问技术、数据仓库技术等。2023年2月1日第14页通讯网络技术通讯网络技术是有效实现管理信息系统共享数据、分布式处理的主要手段，Internet技术的飞速发展使得建立全球管理信息系统成为了可能。下面主要介绍通讯网络技术的基本概念、功能特点、传输介质、网络类型等内容。管理信息系统的技术架构

管理信息系统的技术架构是指从技术的角度看，系统是由哪几部分构成的。了解不同技术架构的优缺点，及其所需支撑软件种类、性能、价格和兼容性对企业选择或开发管理信息系统具有重要意义。当前，管理信息系统主要有三种典型技术架构，即：C/S架构(Client/Server：客户/服务器架构)、B/S架构(Browser/Server：浏览器/服务器架构)混合架构。两层C/S架构两层C/S架构系统：由客户机、数据库服务器两层构成。其特点是客户端计算机（即客户机）要安装特定的客户端软件，业界称这种客户机为“胖客户机”或“胖客户端”，服务器指数据库服务器，其上运行数据库管理系统并驻留数据库。图中矩形符号所代表的软件都是支撑软件，椭圆符号代表的软件和数据库是信息系统开发所要开发的部分，这些部分都运行于相应的支撑软件之上。粗箭头较粗地刻画了不同机器间的通信，虚线较细致地表达了软件间的通信关联。三层C/S架构三层C/S架构系统：由客户机、应用服务器、数据库服务器三层构成（也称之为表示层、业务逻辑层、数据层）。三层C/S架构的客户端计算机（即客户机）也要安装特定的客户端软件，也是“胖客户机”或“胖客户端”，三层C/S架构系统也需要数据库服务器，但相对于两层C/S架构多了一个应用服务器层，大多数业务逻辑代码以业务组件或Web服务（WebService）的形式驻留于应用服务器上。业务组件和Web服务是一种程序，它们实现业务逻辑，可以被不同的程序调用，从而实现业务逻辑的共享和重用。B/S架构随着Internet技术的普及，在传统的C/S架构之外，业界又发展出一种新的系统技术架构，即B/S架构，其最主要的特点是客户机无需安装特定的客户端软件，只需要浏览器就可以（一般操作系统都预装了浏览器），所以，这种客户端被称为“瘦客户机”或“瘦客户端”。B/S架构的系统又可以分为三层和四层两种常见的形式。

三层B/S架构三层B/S架构系统：由客户机、Web服务器、数据库服务器三层构成。在这种结构中，用户开发的系统分成两部分，一部分是数据库，部署在数据库服务器上，另一部分是Web服务器端程序（其形式可能是ASP页、JSP页、PHP页、ASPX页等）或静态HTML页，部署在Web服务器上，置于Web服务器软件的管理之下。B/S和C/S架构比较C/S的缺点：C/S架构的系统由于需要将客户端软件部署到每一台客户机，部署麻烦，部署成本高，特别是当用户数很多时，这个缺陷尤其明显。C/S架构的系统客户端程序要升级更新时，需要更新每一台客户机，更新麻烦，升级更新的成本高。C/S架构的系统管理和维护客户端的成本也较高，例如客户机若感染了病毒或出了其它故障，导致客户端软件损坏，就需要重新安装客户端软件。B/S架构的系统就可以避免这些问题，这也是B/S架构的优点系统都安装在各种服务器上，客户端是零部署，无需安装客户端软件。系统升级更新也都发生在服务器端，不影响客户端。B/S架构的系统无需管理和维护特定的客户端软件。B/S和C/S架构比较B/S架构的缺点：用户界面的响应速度通常不如C/S架构的系统因为应用程序的大部分逻辑和状态位于服务器上，所以瘦客户端会频繁地向服务器发送处理请求，然后必须等待响应到达，用户才能继续使用该应用程序，这使得应用程序的响应速度通常要比胖客户端应用程序（C/S架构）慢，因此，B/S架构不太适合用户交互很多的情况，不适合需要频繁输入大量数据的情况，也不适合需要在多个窗口频繁导航的情况。B/S架构难以实现一些常用的应用程序功能如拖放、撤消-重复以及上下文相关帮助等，而C/S架构则很容易实现这些功能。混合架构由于C/S架构和B/S架构各有其优缺点，所以，实际的系统特别是一些大型企业信息系统往往采用混合架构。例如，在管理报表查看部分采用B/S架构实现，而在大量数据录入部分采用C/S架构实现。不带应用服务器的混合架构带应用服务器的混合架构2023年2月1日第25页2.3管理信息系统的管理部分管理信息系统的管理部分是指与管理信息系统正常运行相关的业务流程、工作标准、管理表格、规章制度和法律法规等，是确保管理信息系统正常运行不可缺少的管理手段。本节将从5个方面研究管理信息系统的管理部分的特点：业务流程、管理活动的工作标准、管理信息和管理表格、规章制度、信息政策和法律法规。2023年2月1日第26页业务流程业务流程是指为了完成某项业务工作而需要执行的一系列管理活动的总称。在使用管理信息系统过程中，针对业务流程，至少需要解决下面3个方面的问题：第一个问题，如何命名、定义和描述业务流程？这是流程识别的问题。第二个问题，如何准确地描述、表示业务流程，便于人们对业务流程进行分析和讨论？这是流程建模或流程表示方面的问题。第三个问题，如何持续不断地分析、评价和改进业务流程？这是流程评价的问题。2023年2月1日第27页IDEF的含义是集成计算器辅助制造（IntegratedComputer－AidedManufacturing，ICAM)DEFinition。最初的IDEF方法是在美国空军ICAM项目建立的，最初开发3种方法:功能建模(IDEF0)、信息建模(IDEF1)、动态建模(IDEF2)2023年2月1日第28页管理活动的工作标准工作标准是指对工作内容、工作方式、工作质量、工作要求等方面完整的、详细的、可度量的规定。管理信息系统的应用，为工作标准在管理领域中的广泛应用起到了积极的推动作用。在业务流程中，工作标准可以起到3个方面的作用：第一，工作标准明确规定了工作内容和工作步骤，工作人员在工作时有了明确的指导。第二，工作标准给出了工作的方法，无论工作人员是否经验丰富，都可以比较顺利地完成工作，降低了工作的难度，提高了工作质量。第三，工作标准给出了评价工作的量化标准和依据，为更加客观地进行绩效考核奠定了基础。2023年2月1日第29页管理信息和管理表格在手工管理过程中，管理表格是记载和传递管理信息的工具。在采用管理信息系统的组织中，纸质管理表格依然起着辅助管理信息传递的作用。从当前的管理信息系统应用实践来看，实现完全的无纸化办公的组织是非常少见的。在管理信息系统的使用过程中，为了规范纸质管理表格的管理，应该遵循一些基本原则：统一规划原则、计算机化原则、一致性原则、自动验证原则和简化原则。2023年2月1日第30页规章制度与管理信息系统关联的规章制度是指为了确保组织中的管理信息系统的安全、正常运行而制定的一系列有关规定、流程、标准、职责等的统称。一般地，可以把这些规章制度归结为7大类，即信息系统安全管理规章制度、灾难恢复预案管理规章制度、机房管理规章制度、硬件设备和网络管理规章制度、管理信息系统软件管理规章制度、日常运行和维护管理规章制度和管理信息系统档案管理规章制度。2023年2月1日第31页信息政策和法律法规从更大的环境来看，管理信息系统的运行离不开信息政策和法律法规的约束和指导。信息政策和法律法规是信息政策、法律、法规、条例、规章的统称。信息政策是指国家或相关组织为实现信息资源管理的目标而制定的有关调控信息和信息活动行为规范和准则。信息法律法规是指由国家立法机关批准制定，并有国家执法机关强制实施的、调节信息领域经济关系和社会关系的法律规范的总称。2023年2月1日第32页政策与法规计算机信息系统中的信息资源保护有：防护来自未经授权者的恶意破坏和篡改计算机信息防止环境因素造成的信息资源的破坏针对计算机知识产权的保护信息安全体系就是

要将有非法侵入信

息倾向的人与信息

隔离。计算机信息安全体系如图。2023年2月1日第33页信息安全的政策与法规各国针对计算机信息安全、网络安全都制订了政策和法规。我国也不例外。1994年公安部颁布了《中华人民共和国计算机信息系统安全保护条例》。1997年的《中华人民共和国刑法》及2002年通过的《中华人民共和国刑法修正案》，将计算机犯罪纳入到刑事立法体系中。1996年国务院颁布并施行《中华人民共和国计算机信息网络国际联网管理暂行规定》，并在1997年5月颁布了该规定的修订本。1997年公安部颁布并施行《计算机信息网络国际联网安全保护管理办法》1997年国务院信息化工作领导小组审定了《中华人民共和国计算机信息网络国际联网管理暂行规定实施办法》2000年有《互联网信息服务管理办法》2005年信息产业部审议通过《非经营性互联网信息服务备案管理办法》……2023年2月1日第34页政策与法规道德规范道德是法律行为规范的补充，但它是非强制性的，属自律范畴。中国互联网协会发起，于2002年制订了《中国互联网行业自律公约》对我国互联网行业自律的目的、原则、互联网信息服务、运行服务、运用服务、上网服务、网络产品的开发、生产以及其他与互联网有关的科研、教育、服务等领域从业者的自律事项等作了规定。2023年2月1日第35页政策与法规计算机职业道德是指：在计算机行业及其应用领域所形成的社会意识形态和伦理关系下，调整以下关系的行为规范总和：人与人之间人与知识产权之间人与计算机之间以及人和社会之间的2023年2月1日第36页政策与法规计算机职业道德教育的重要性有利于计算机信息系统的安全。有利于整个社会中的个体利益的保护。对抑制计算机犯罪和违背计算机职业道德现象，道德教育活动更能体现出教育的效果。计算机职业道德规范中一个重要的方面是网络道德。2023年2月1日第37页计算机职业道德规范美国计算机伦理协会总结、归纳了以下计算机职业道德规范，称为“计算机伦理十戒”，可供参考：

（1）不应该用计算机去伤害他人。

（2）不应该影响他人的计算机工作。

（3）不应该到他人的计算机里去窥探。

（4）不应该用计算机去偷窃。

（5）不应该用计算机去做假证明。

（6）不应该复制或利用没有购买的软件。

（7）不应该未经他人许可的情况下使用他人的计算机资源。

（8）不应该剽窃他人的精神作品。

（9）应该注意你正在编写的程序和你正在设计的系统的社会效应。

（10）应该始终注意，你使用计算机是在进一步加强你对同胞的理解和尊敬。2023年2月1日第38页政策与法规知识产权的保护针对计算机知识产权的保护，可以防止他人非法占用计算机信息。软件版权软件版权被认为软件是属于作者的，作者惟一享有复制、发布、出售、修改等权利。2023年2月1日第39页政策与法规与软件版权有关的概念：自由软件（源代码开放软件）使用者可以自由地运用、拷贝、分发、学习、改变或改善该软件。（如Linux）商业软件是指那些需要付费才能使用的软件，它一般除了具有版权保护外，往往还享有许可证保护。共享软件（试用软件）介于商业软件和自由软件之间的一种形式。可以任意免费复制，但安装后免费使用有时间限制，试用期满后若要继续使用，需要支付一定的许可费用。共享软件的试用目的在于鼓励用户使用，既可帮助用户作出购买选择，又可以通过用户的反馈信息改进软件，最终可使新版本软件成为商业软件。2023年2月1日第40页政策与法规《中华人民共和国著作权法》第一章第三条第八项明确指出，计算机软件属于作品，第一章第二条指明：“作品，不论是否发表，依照本法享有著作权”即：软件产品享有著作权，软件著作权和专利权一样，同属知识产权保护的范畴。2023年2月1日第41页软件知识产权保护的相关法规1999年，经国务院批准，国务院办公厅转发了国家版权局的《关于不得使用非法复制的计算机软件的通知》1990年第七届全国人大常委会第十五次会议通过了《中华人民共和国著作权法》，并于1991年6月1日施行。2001年第九届全国人大常委会第二十四次会议公布《关于修改〈中华人民共和国著作权法〉的决定》。1991年国务院发布了《计算机软件保护条例》。2001年又公布了新的《计算机软件保护条例》，自2002年1月1日起施行。2023年2月1日第42页政策与法规《计算机软件保护条例》对计算机软件、计算机程序、文档、软件开发者、软件著作权人等作了明确的说明。对著作权作了描述，并指出了软件著作权人享有的权利：发表权、署名权、修改权、复制权、发行权、出租权、信息网络传播权、翻译权等。明确了软件保护期限。对违法责任作了描述2023年2月1日第43页政策与法规其他部分知识产权的法律、法规有：《计算机软件著作权登记办法》《实施国际著作权条约的规定》《全国人民代表大会常务委员会关于惩治侵犯著作权的犯罪的决定》《有效保护及实施知识产权的行动计划》……2023年2月1日第44页政策与法规建立自主的软件产业为了中国软件业的发展，保障信息安全和国家主权安全，必须制定合理的软件法规，严厉打击软件盗版，建立自主的软件产业基地目前，国家已在北京、上海、杭州等地建立了国家软件产业基地。增强软件知识产权的保护意识软件产品完成后，要及时根据《计算机软件著作权登记办法》进行登记，以免出现软件知识产权认定上的纠纷。在软件开发过程中签订的协议、合同及相关证明文件要保存好，必要时对保护自身的软件知识产权有很大的帮助。能申请专利，应尽量申请专利，通过专利来保护相关内容。软件开发、维护过程中应尽量避免核心资料泄露，加强内部员工的安全意识和职业道德教育。案例

万古汇力是一家从事人力资源管理软件研发的公司。1998年开始，万古汇力用了五年的时间，投入了近千万人民币的研发经费，研制成功一套人事管理系统软件：HR－Soft人事管理及工资计算系统（eHR－Soft）V2000（以下简称eHR－Soft2000系统），2001年6月7日，万古汇力向国家版权局办理了计算机软件著作权的登记，是该软件系统的计算机软件著作权权利人。2001年11月9日至2003年7月1日期间，张宏源应聘为万古汇力的员工，负责原告客户的eHR－Soft2000系统的安装、调试、维护等工作，为便于工作的展开，原告将该软件系统的源代码告知了张宏源。

2007年3月间万古汇力的工作人员无意中得知：中智人力资源管理咨询公司在对外服务中使用的人力资源管理系统，界面、模块、文档、功能等内容与自己的十分相象。2008年2月底，原告万古科技以侵犯其计算机软件著作权为由将被告张宏源（源万古科技上海分公司员工）、中智人力资源管理咨询有限公司、中智上海经济技术合作公司诉至上海市浦东新区人民法院，要求法院判令3被告停止侵害、消除影响、赔礼道歉；并赔偿原告相应的经济损失。原告质疑公司上海分公司员工张宏源2003年7月突然离职，加入中智上海公司。张宏源于2004获得中智公司总经理特别奖，当时其担任职位是软件部部门经理，张宏源在一年之内不可能很快开发出新的一套人力资源管理软件，他怀疑其是万古汇力的系统。2004-2007年间万古汇力陆续听客户说中智对外服务使用万古系统，而且他们在中智网络上对外宣传销售该软件，其介绍内容和万古的介绍材料及其相似。判定分析在本案中，北京公司的离职员工对案件结果的影响将非常巨大。首先，从原告北京公司的角度看，该离职员工掌握了该公司的软件源代码，而软件源代码是企业的重要商业秘密，如果该员工在新公司开发出了功能类似的软件，显然有泄露企业商业秘密的重大嫌疑。其次，如果其原来接触过北京公司的源代码，又开发出了与北京公司产品类似的软件，则符合了一条软件著作权侵权认定规则——接触加实质性相似原则，即如果原被告双方的软件构成实质性相似的前提下，再加上被告接触或者可能接触过原告方软件，通常就可以认定侵权成立，这也是目前国际国内司法界在审理计算机软件侵权纠纷案件中常用的原则。

如何判断软件构成实质性相似。软件由程序和文档两部分组成。不论是软件的程序还是文档，只要有一部分实质性相似，就可以判定两款软件实质性相似。本案中，软件功能介绍和软件说明书类似，属于文档。

判定软件程序相似一般通过比对源代码完成，本案中，原告可以要求法院委托鉴定机构比对两款软件的源代码。判决结果两被告公司应当在本判决生效之日起立即停止对原告（万古科技）人力资源管理软件著作权的侵害。两被告公司应当在本判决生效之日起七日内在各自公司网站显著位置连续十天刊登启事，并向原告北京万古汇力科技有限公司赔礼道歉、消除影响。两被告公司应于本判决生效之日起七日内共同赔偿原告北京万古汇力科技有限公司人民币10万元。著作权的管理著作权=版权计算机程序及其有关文档--《计算机软件保护条例》第2条必须由开发者独立开发，并已固定在某种有形物体上----《计算机软件保护条例》第4条主体：公民、法人或其他组织计算机软件著作权的内容软件著作权的人身权：发表权和开发者身份权，是与著作权的人身不可分离的主体。开发者的身份权，不随软件开发者的消亡而丧失，且无时间限制。--《中华人民共和国著作权法》第10条，《计算机软件保护条例》第8条软件著作权的财产权：使用权：复制、展示、修改、发行等使用许可权和获得报酬权转让权：转让上述两种权利--《中华人民共和国著作权法》第10条，《计算机软件保护条例》第8条软件著作权的限制（时间、地域）自然人终身及其死亡后50年，继承人可继承除署名权以外的其他权利。法人及其他组织保护期50年，截止于首次发表后第50年的12月31日。中国境内有效，国家间条约，国际条约违反宪法和法律，损害公共利益的软件不受保护，如计算机病毒等。案例法院审理查明：原告Autodesk公司是美利坚合众国的一家公司，美利坚合众国与中华人民共和国均为《伯尔尼保护文学和艺术作品公约》（以下简称《伯尼尔公约》）的成员国。涉案的3dxMax3.0、3dxMax4.0、3dxMax5.0，AutoCAD14.0、AutoCAD2000原告Autodesk公司曾就这五种计算机软件在美利坚合众国进行过版权注册。审理查明2002年4月23日和2003年10月11日，北京市版权局执法人员在检查计算机软件的版权状况时，两次发现被告龙发公司在北京市的九个经营网点未经著作权人许可，擅自安装并使用了3dxMax系列和AutoCAD系列软件共61套。此外，经原告Autodesk公司申请，法院于2003年6月17日对龙发公司在北京市的另外四个经营网点未经著作权人许可，擅自安装并使用了3dxMax系列和AutoCAD系列软件共33套。侵权的法律依据公约第三条1、（a）规定：“作者为本同盟任何成员国的国民者，其作品无论是否已经出版，都受到保护”；第五条1、规定：“就享有公约保护的作品而论，作者在作品起源国以外的本同盟成员国中享有各该国法律现在给予和今后可能给予其国民的权利，以及本公约特别授权的权利”；第五条2、规定：“享有和行使这些权利不需要履行任何手续，也不论作品起源国是否存在保护。因此，除本公约条款外，保护的程度以及为保护作者权利面向其提供的补救方法完全由被要求给以保护的国家的法律规定”，--国民待遇原则侵权的法律依据计算机软件保护条例》第五条第三款规定：“外国人、无国籍人的软件，依照其开发者所属国或者经常居住地国同中国签订的协议或者依照中国参加的国际条约享有的著作权，受本条例保护”。最高人民法院《关于审理著作权民事纠纷案件适用法律若干问题的解释》第二十一条规定：“计算机软件用户未经许可或者超过许可范围商业使用计算机软件的，依据著作权法第四十七条第（一）项、《计算机软件保护条例》第二十四条第（一）项的规定承担民事责任。”中华人民共和国著作权法》第四十七条第（一）项和《计算机软件保护条例》第二十四条第（一）项都规定，未经著作权人许可，复制或者部分复制著作权的软件作品的，应当承担停止侵害、消除影响、赔礼道歉、赔偿损失等到民事责任。赔偿的法律依据《中华人民共和国著作权法》第四十八条规定：“侵犯著作权或者与著作权有关的权利的，侵权人应当按照权利人的实际损失给予赔偿；实际损失难以计算的，可以按照侵权人的违法所得给予赔偿。赔偿数额还应当包括权利人为制止侵权行为所支付的合理开支。”“权利人的实际损失或者侵权人的违法所得不能确定的，由人民法院根据侵权行为的情节，由人民法院根据侵权行为的情节，判决给予五十万元以下的赔偿”。判决结果自本判决生效之日起，被告龙发公司立即停止对原告Autodesk公司3dsMax3.0版、3dsMax4.0版、3dsMax5.0版、AutoCAD14.0版和AutoCAD2000版计算机软件著作权的侵权行为。自本判决生效之日起30日内，被告龙发公司就其侵权行为在《北京晚报》上向原告Autodesk公司赔礼道歉，以消除侵权不良影响（内容须经法院审核，逾期不执行，法院将在本市发行的一家报纸上公布判决主要内容，费用由龙发公司负担。判决结果自本判决生效之日起10日内，被告龙发公司赔偿原告Autodesk公司的经济损失149万元，为诉讼支出的合理费用32250元。案件受理费18968元，由被告龙发公司负担。-----庭外和解2023年2月1日第64页ISO7498ISO建立了7498系列标准来帮助网络实施标准化。其中第二个文件7498-2描述了如何确保站点安全和实施有效的审计计划。它是第一篇论述如何系统的达到网络安全的文章，大家可以从：WWW.ISO.CH获得更多的ISO标准的消息。2023年2月1日第65页英国标准7799（BS7799）BS7799文档的标题是《ACodeofPracticeForInformationSecurityManagement》，论述了如何确保网络系统安全。1999年的版本有两个部分，BS7799-1论述了确保网络安全所采取的步骤；BS7799-2讨论了在实施信息安全管理系统（ISMS）是应采取的步骤。2023年2月1日第66页ISO17799虽然BS7799是英国标准，但由于它可以帮助网络专家设计实施计划并提交结果，所以很多非英国的安全人士也接受这一标准。ISO17799于2000年12月出版，它是适用于所有的组织，建议成为强制性的安全标准。它是基于BS7799之上的，BS77991995年2月首版，最后一次修订和改进是在1999年5月2023年2月1日第67页ISO17799概述ISO17799在安全问题的范围上是全面的。它包含大量实质性的控制要求,有些是极其复杂的。要符合ISO17799，或其他真正的任何详细安全标准，都不是一项简单的事情。甚至对