甘仞初管理信息系统第二版MIS教案第6章

普通高校”十一五”国家级规划教材管理信息系统第2版教案(PPT演示文件6)

主编甘仞初参编冯海旗颜志军龙虹机械工业出版社2/4/20231MIS教案第6章信息系统的应用管理信息系统

目录第1章信息系统导论第2章信息系统的技术基础第3章信息系统的结构与类型第4章信息系统的建设(上)第5章信息系统的建设(下)第6章信息系统的应用2/4/20232管理信息系统第6章信息系统的应用本章讨论信息系统在企业与政府部门的应用，阐述了企业资源计划、物流与供应链管理、电子商务与电子政务各类应用系统的基本理论、结构与实例。2/4/20233MIS教案第6章信息系统的应用第6章目录6.1企业资源计划6.2物流系统与供应链管理6.3电子商务6.4电子政务2/4/20234MIS教案第6章信息系统的应用6.1企业资源计划

6.1.1企业资源计划的由来与发展一、制造业管理信息系统的发展工业化时代形成的企业管理模式与运作方式难以适应市场竞争与社会经济进一步发展的需要应用现代信息技术和新的管理思想与方法对企业管理进行根本的改革以提高企业素质与市场竞争优势2/4/20235MIS教案第6章信息系统的应用6.1.1企业资源计划的由来与发展（2）制造业信息系统的五种类型系统类型管理需求技术推动功能特点产生年代库存控制（IC）保证生产连续性下控制库存高级语言文件管理安全库存订货点法20世纪60年代以前物料需求计划（MRP）在给定交货期下控制库房于在制品库存高级语言数据库技术BOMMPSMRPCRP70年代制造资源计划（MRP-Ⅱ）物流控制与成本管理的集成数据库技术网络技术经营计划、生产计划、成本会计、车间作业70-80年代企业资源计划（ERP）企业中各类管理活动的协调一致与集成多媒体、数据库、网络客户机/服务器技术一个企业产、供、销、人、财、物信息的集成90年代供应链管理（SCM）整个供应链上各类信息的协调一致多媒体、互联网、Web服务、企业应用集成（EAI）供应链上供应者、制造者、销售者与客户信息集成90年代以后2/4/20236MIS教案第6章信息系统的应用6.1.1企业资源计划的由来与发展（3）二、从定货点法到制造资源计划（MRP-II）20世纪60年代以前，人们普遍采用基于安全库存量的定货点法来控制库存。在市场变动时安全库存量与定货点均难准确定义。60年代中期，美国A.Orlicky把生产过程中的物料需求分为独立需求与相关需求，主要根据交货量、交货期、物料清单（BOM）和提前期形成物料需求计划（MaterialRequirementPlanning,MRP)。将MRP的功能扩充到成本管理，延伸至经营计划和车间作业计划，就形成制造资源计划（ManufacturingResourcePlanning,MRPⅡ)。2/4/20237MIS教案第6章信息系统的应用6.1.1企业资源计划的由来与发展（4）二、从定货点法到制造资源计划（MRP-II）（2）物料需求计划（MRP）预测、合同、经营目标主生产计划MPS物料需求计划MRP能力需求计划CRP可行？执行计划：加工/采购BOM库存数据工艺数据能力数据（独立需求）（相关需求）否是2/4/20238MIS教案第6章信息系统的应用6.1.1企业资源计划的由来与发展（5）二、从定货点法到制造资源计划（MRP-II）（3）成本管理最终装配计划进货信息制造资源计划（MRP-II）主生产计划MPS物料需求计划MRP能力需求计划CRP合同

市场预测

经营目标经营计划产品生产大纲关键资源需求计划总能力需求计划粗能力需求计划RCCPBOM

库存数据工艺数据能力数据期量标准上期在制品结转自制:车间作业管理外购、外协生产作业统计2/4/20239MIS教案第6章信息系统的应用6.1.1企业资源计划的由来与发展（4）三、企业资源计划（ERP）的概念与特点

ERP是一个发展中的概念，它是在MRP-II的基础上并综合了其他类型的企业管理信息系统发展起来的，是企业信息化的一个新里程碑，企业信息化发展的新阶段。ERP又是一个集成的概念，在功能上，实现一个企业具有的各类资源的系统与综合管理；在技术上，是现代管理方法与现代信息技术在企业经营管理中的综合应用。ERP的主要目标，是利用现代信息技术与管理方法，改革企业的管理模式与管理手段，以提高企业在市场的竞争能力。在信息处理模式方面，ERP系统发展初期强调采用客户机/服务器（Client/Server,C/S）模式。随着互联网的迅速发展与广泛应用，互联网技术在ERP系统中得到日益广泛的应用。2/4/202310MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理一、ERP软件的集成功能ERP继承了MRPⅡ的基本思想，扩大了管理的范围，大大扩展了管理系统的功能模块，使企业更加灵活的开展业务，实时地响应市场需求。侧重于按照流程来设置程序之间的链接。ERP从内部集成和外部集成扩展了MRPⅡ的功能。二、ERP软件系统的结构与功能物流、资金流、信息流的全面一体化管理。通常可以覆盖企业的销售、生产、采购、仓库、工程、计划、财务、质量等各个环节。2/4/202311MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理（2）经营预测生产管理采购管理质量管理库存管理销售管理分销管理运输管理成本管理总账管理应收管理应付管理设备管理固定资产管理工资管理预算会计人力资源管理2/4/202312MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理（3）生产管理子系统主要完成各种生产计划的制定、调整、跟踪管理工作主生产计划：根据客户合同、预测、销售和供应计划确定将来的各周期中将出厂的产品种类和数量。物料需求计划：对主生产计划的各个项目所需的全部加工件和全部采购件的支持计划和时间进度计划。能力需求计划：对各生产阶段、各工作中心（工序）所需的各种资源进行精确计算，得出人力负荷、设备负荷等资源负荷情况，并做好生产能力与生产负荷的平衡工作。生产作业控制：按物料需求计划的要求，按时、按质、按量、低成本地完成加工制造任务。制造标准：零件代码、物料清单、工序、工作中心等。2/4/202313MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理（4）物料管理子系统对企业基本物料的管理过程库存管理：企业为了生产、销售等经营管理的需要而对计划存储、流通的有关物品进行相应的管理。采购管理：对采购业务过程进行组织、实施与控制的管理过程。2/4/202314MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理（5）营销管理子系统帮助企业完成从客户报价、客户订单、产品出货、产品退货到营销报表分析全过程的管理和控制。销售管理：销售订单管理、销售统计与分析、销售预测。客户管理：客户档案管理、客户信用管理、客户业务往来分析。2/4/202315MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理（6）人力资源管理子系统将企业内的所有人力资源功能紧密集成在一起，实现人力资源业务流程的自动化和优化。人事管理：人员管理、员工信息管理和组织结构管理。招聘管理：管理员工的招聘工作流程；协调部门间员工的分配选择。工资核算：实现工资核算全过程的自动化、流水型处理，并要求尽可能高的精确度和灵活性。时间管理：为企业提供时间及员工出缺勤管理的功能。差旅核算：自动控制从差旅申请、差旅批准到差旅报销的整个流程，并且通过集成环境将核算数据导进财务成本核算模块。人力资源规划的辅助决策2/4/202316MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理（7）财务管理子系统帮助企业与投资者更好地交流，及时地对战略规划、绩效管理及日常业务处理优化进行分析，保证快速的结算处理能力，并与企业的其他平台进行紧密集成财务会计：总账、应收账款、应付账款、资产会计管理会计：产品成本控制、产品成本计划、成本对象控制、实际成本核算、作业成本核算、工资核算财务决策：财务计划、财务分析、财务资金管理2/4/202317MIS教案第6章信息系统的应用6.1.2ERP软件的功能与结构原理（8）项目管理子系统对整个项目过程的信息进行管理，从而实现进度、投资、质量和合同管理的有效统一。项目范围管理项目任务管理项目预算管理项目沟通管理项目风险管理2/4/202318MIS教案第6章信息系统的应用6.1.3ERP系统企业应用实例

——北京某化妆品实施ERP系统案例一、企业概况北京某化妆品集团公司（以下简称“北化”）是国家专业生产化妆品的大型国有骨干企业，是一个集科研、生产、贸易于一体的现代化企业。如何提升企业核心竞争能力成为该集团公司要解决的首要课题。而原有的管理信息系统已经成为公司发展的桎梏。集团业务的高速增长也使迫使公司加快管理系统改造的步伐。2/4/202319MIS教案第6章信息系统的应用6.1.3ERP系统企业应用实例

——北京某化妆品实施ERP系统案例（2）二、实施ERP的原则与阶段集团公司ERP实施按照“突破重点、逐步展开、先易后难、分步实施”原则，把系统建设划分为三个阶段：第一阶段：以强化企业的市场竞争力为重点，实现以集团财务、销售、物资供应为核心的ERP系统的基本框架第二阶段：以降低生产成本为重点，在公司内部的主要生产专业厂全面实施ERP的生产管理系统和成本控制系统。第三阶段：以全面提高企业管理素质为目标，实现CRM（客户关系管理）、SCM（供应链管理）与ERP系统的集成，形成企业面向网络环境的管理信息化应用平台。2/4/202320MIS教案第6章信息系统的应用6.1.3ERP系统企业应用实例

——北京某化妆品实施ERP系统案例（3）三、实施的关键环节成立了以企业主要领导、管理咨询专家和技术专家为首的三级项目实施组织体系，即ERP领导小组、ERP项目组和ERP各子系统实施组。理清ERP项目实施思路。实施过程中该公司紧紧围绕“强化企业的市场竞争力”的ERP项目的第一期目标，立足于企业实际，坚持管理工作的创新，用ERP先进的管理思想和方法规范企业的业务流程，建立以市场为导向、以客户为中心，实现物流、资金流和信息流一体化管理的企业运行新机制。2/4/202321MIS教案第6章信息系统的应用6.1.3ERP系统企业应用实例

——北京某化妆品实施ERP系统案例（4）四、具体措施（1）坚持管理创新，深化企业改革。（2）全面推行管理业务流程重组，提高企业核心竞争力。（3）外部资源与内部流程的整合。（4）不断满足管理需求是ERP的生命力所在。（5）数据管理是实施成功的基础。2/4/202322MIS教案第6章信息系统的应用6.2物流系统与供应链管理

6.2.1物流与物流管理概述物流是物品从供应地向接收地的实体流动过程。根据实际需要，将运输、储存、装卸、搬运、包装、流通加工、配送、信息处理等基本功能实现有机结合。物流系统（LogisticSystems）是社会经济系统的重要组成部分，跨企业、跨部门的物流信息化是社会生产与流通领域信息化的重要内容。物流管理是指在社会再生产过程中，根据物质资料实体流动的规律，应用管理的基本原理和科学方法，对物流活动进行计划、组织、指挥协调、控制和监督，使各项物流活动实现最佳的协调与配合，以降低物流成本，提高物流效益和经济效益。2/4/202323MIS教案第6章信息系统的应用6.2.2物流系统与物流信息化一、物流系统概述物流系统是为实现物流目标的相互联系、相互作用的各物流要素组成的综合体物流系统的目标：（5S）优质服务（Service）：无缺货、无损伤和丢失现象，且费用便宜；迅速及时（Speed）：按用户指定的时间和地点迅速送达；节约空间（SpaceSaving）：发展立体设施和有关的物流机械，以充分利用空间和面积，缓解城市土地紧缺的问题；规模适当（ScaleOptimization）：物流网点的优化布局、合理的物流设施规模、适当的自动化和机械化程度；合理库存（StockControl）：合理的库存策略，合理控制库存量。2/4/202324MIS教案第6章信息系统的应用6.2.2物流系统与物流信息化（2）一、物流系统概述（2）物流系统的构成包装子系统运输子系统储存保管子系统装卸搬运子系统流通加工子系统信息处理子系统2/4/202325MIS教案第6章信息系统的应用6.2.2物流系统与物流信息化（2）二、物流信息系统的功能物流信息概述伴随着物流而产生的，经过采集处理、传播形成的“信息流”，它引导和调节物流的数量、方向、速度，使物流按规定的目标和方向运动物流信息对整个物流系统起着融会贯通的作用，对物流活动起支持作用2/4/202326MIS教案第6章信息系统的应用6.2.2物流系统与物流信息化（3）二、物流信息系统的功能物流信息系统的主要功能信息收集：围绕物流活动，有系统性、连续性和计划性信息存储：物流信息系统的信息基础信息处理：针对各类物流管理的需要进行信息的查询、检索、分析、优化、预测、综合、评价等工作信息传递：要求及时、准确、适用2/4/202327MIS教案第6章信息系统的应用6.2.2物流系统与物流信息化（4）物流信息系统的4个功能层次制定战略计划业务运作物流信息系统功能的层次结构管理控制决策分析2/4/202328MIS教案第6章信息系统的应用6.2.2物流系统与物流信息化（5）三、物流信息平台的总体结构协调控制与决策分析层信息服务层业务信息处理层数据交换层企业物流信息系统部门行业物流信息系统地理信息系统卫星定位系统2/4/202329MIS教案第6章信息系统的应用6.2.3物流配送系统实例

—某公司连锁经营配送系统

一、概述为了充分发挥某公司原有企业的资源优势，需要结合先进的连锁经营配送理念，在电子商务环境下大力发展多商品（如日化用品、食品饮料、家用电器、鲜花礼品等）配送业务。该系统适用于在部分商品零售或配送业务的基础上，发展多商品、多层次、多种配送方式配送业务的连锁经营配送企业。2/4/202330MIS教案第6章信息系统的应用6.2.3物流配送系统实例

—某公司连锁经营配送系统

二、连锁经营配送体系一级配送中心连锁分店大用户大用户大用户连锁分店大用户连锁分店小用户小用户大用户小用户小用户小用户大用户

连锁经营配送体系图2/4/202331MIS教案第6章信息系统的应用6.2.3物流配送系统实例

—某公司连锁经营配送系统（3）三、连锁经营企业配送中心的运作模式转运中心各连锁分店配送管理中心供应商加工中心仓储中心进货进货出货指示出货指示加工分装送货送货配组客户要货订货任务分配送货连锁经营配送运作模式简图2/4/202332MIS教案第6章信息系统的应用6.2.3物流配送系统实例—某公司连锁经营配送系统(4)

配送管理中心供应商进货进货出货指示任务分配加工中心加工中心2加工中心1……加工中心n仓储中心仓储中心2仓储中心1……仓储中心m客户小客户大客户第三方配送机构连锁店连锁店2连锁店1...连锁店N要货送货Ⅲ小宗订货送货送货采购管理中心客户服务中心配送调度中心...运转中心车队1车队2车队n运转调度送货仓储调度指示调货要求采购加工分装采购商品Ⅰ要求配送服务出货指示Ⅲ大宗订货大宗订货配送请求(大宗)配组配送指示(大宗订货)Ⅱ大宗购货II小宗购货配送请求(大宗)采购1部采购2部采购n部...配组加工分装三、连锁经营配送运作模式(2)2/4/202333MIS教案第6章信息系统的应用6.2.4供应链管理基础一、供应链的基本概念供应链（SupplyChain)即由产品生产和流通过程中所涉及的原材料供应商、生产企业、批发商、零售商以及最终消费者组成的供需网络。以制造业为例，供应链是指从原材料供应商到生产企业，从生产企业到批发商、零售商，再到消费者所形成的一条链式结构。供应链上的主要活动者（角色）包括：原材料供应者、产品制造者、分销与销售者和最终消费者。供应链的基本结构如图所示：供应链一般分为内部供应链和外部供应链。内部供应链是指企业内部产品生产和流通过程中所涉及的采购部门、生产部门、仓储部门、销售部门等组成的供需网络。而外部供应链则是指企业外部的，与企业相关的产品生产和流通过程中涉及的原材料供应商、生产厂商、储运商、零售商以及最终消费者组成的供需网络。供应商生产企业批发商零售商消费者2/4/202334MIS教案第6章信息系统的应用6.2.4供应链管理基础（2）二、供应链管理概述供应链管理基本思想牛鞭效应（FORRESTER效应）带来的问题：供应链上物流的延误与积压严重，供应链的管理与协调问题突出。原材料供应者制造者分销者批发者零售者用户信息流物流供需波动2/4/202335MIS教案第6章信息系统的应用6.2.4供应链管理基础（3）二、供应链管理概述（２）供应链管理基本思想（2）供应链是企业产品与服务的核心流程，供应链管理(SupplyChainManagement,SCM)是利用计算机网络技术全面规划供应链中的物流、信息流和资金流等，并对其进行计划、组织、协调与控制。SCM的基本思想：视供应链上各组成部分为一整体进行统一管理与协调。如何确定供应链是SCM的首要的战略性问题。满足最终用户需求是供应链上每个成员的共同目标。对供应链上各组成部分的整体协调功能以及对市场信号反应的敏捷性、可重组性、可扩展性是对SCM的基本要求。2/4/202336MIS教案第6章信息系统的应用6.2.4供应链管理基础（４）二、供应链管理概述（３）供应链管理的特点：供应链管理不同于传统的企业管理，它更强调供应链整体的集成与协调，要求各链节企业围绕物流、信息流、资金流以及商流进行信息共享与经营协调，其特点主要表现在以下几方面：供应链管理是全过程的综合管理，是一种基于流程的集成化管理模式；供应链管理以最终客户为中心，使整个供应链成为一个能为消费者提供最大价值的源泉；供应链提出了全新的库存观，强调供应链中贸易伙伴之间的密切合作，致力于总体库存的大幅度降低；应用现代信息技术和通信技术，遵从共同的标准和规范。2/4/202337MIS教案第6章信息系统的应用6.2.4供应链管理基础（５）二、供应链管理概述（４）供应链管理流程：标准的供应链管理流程如下图所示供应链管理流程可划分为计划、实施和评估三个阶段：计划包括需求预测和补货，旨在使合适的产品可以在合适的时间和地点交到用户手中，还可以使信息沿整个供应链流动。实施主要关注客户订单执行、采购、制造、存货控制和物流配送等应用系统的运作效率，其最终目标是综合利用这些系统，以提高货物和服务在供应链中的流动效率。评估是对供应链运行情况的跟踪，以便于采取更有效的措施，更有效地反映变化的市场需求。原材料供应商制造厂商分销商零售商消费者批发商计划实施评估2/4/202338MIS教案第6章信息系统的应用6.2.4供应链管理基础（3）三、供应链管理系统供应链管理系统的构成主要角色类型：原材料供应者、制造者、销售者、最终用户管理层：战略层(构建层)、战术层(计划层)、执行与控制层职能层：合作伙伴评选、合作设计、物料跟踪、合作办公技术层：表达层、传输层、应用层、数据层运行平台层：C/S、INTRANET、EXTRANET、INTERNET2/4/202339MIS教案第6章信息系统的应用6.2.4供应链管理基础（４）供应链管理系统的管理层模型举例（计划活动）管理层次活动内容构建层（战略层，构造供应链）建造供应链的生产、供应、仓储和运输的结构，战略级的供应链建模与仿真，作长期规划。计划层（战术层）物流与粗能力计划（中、短期），需求计划，有效承诺（ATP）同期数量、交货期与能力计划（基于约束的主计划），库存计划、产品序列计划、运输计划。执行与控制层客户订单处理，执行车间订单，执行运输订单，执行采购订单。2/4/202340MIS教案第6章信息系统的应用6.3电子商务

6.3.1电子商务概述一、电子商务的概念用电子手段从事的商务活动，其中商务是行为，就是人们的交易活动；电子是技术，是实现行为的手段，通常指计算机和网络。广义的电子商务，是指利用计算机网络和数字化手段进行包括市场分析、客户联系、交易、物资调运、公司内部联系等全部商务活动，这类活动常称为E-business（或译为电子业务）。狭义的电子商务，是指买卖双方及有关各方利用计算机网络和数字化手段进行产品与服务的交易活动，这类活动常称为E-commerce。2/4/202341MIS教案第6章信息系统的应用6.3.1电子商务概述（2）二、电子商务分类按商务活动运作形式分类：完全电子商务和不完全电子商务。按交易对象分类：企业对企业（BtoB）；企业对消费者（BtoC）；企业对政府机构（BtoG）；政府对消费者（GtoC）；消费者对消费者（CtoC）。按交易范围分类：本地电子商务、远程国内电子商务和全球电子商务。按商务活动的内容分类：有形商品的电子商务和无形商品的电子商务。2/4/202342MIS教案第6章信息系统的应用6.3.2电子商务系统一、什么是电子商务系统电子商务系统是通过现代信息技术进行商务活动的计算机、通信网络、有关人员与组织以及有关法律、制度、标准、规范的统一体。它是为了完成电子商务活动的功能，由电子商务的交易主体构建的信息系统。CA认证中心客户商家商家开户银行消费者开户银行Internet金融网络物流公司互联网服务提供商2/4/202343MIS教案第6章信息系统的应用6.3.2电子商务系统（2）二、电子商务系统中的主要角色客户：电子商务网站上的购物者或消费者商家：产品/服务提供者、供货方银行：包括供货方设立帐户的银行和给客户发银行卡的银行认证中心：作为第三方中立机构，为交易双方提供认证服务互联网服务提供商：提供互联网接入服务物流公司：产品运输和配送2/4/202344MIS教案第6章信息系统的应用6.3.2电子商务系统（3）三、电子商务系统的结构前台电子商务网站+后台管理系统2/4/202345MIS教案第6章信息系统的应用6.3.2电子商务系统（4）二、电子商务系统的结构IBM的电子商务解决方案CommercePOINT2/4/202346MIS教案第6章信息系统的应用6.3.3电子商务的安全一、安全问题电子商务系统中的安全问题主要包括三个方面：信息的安全、网络的安全以及设备的安全。在此，主要介绍系统中信息处理时所面临的安全问题：信息泄露：表现为机密信息的泄露，主要包括两个方面：双方交换信息的内容被第三方窃取。一方提供给另一方使用的信息被第三方非法使用。信息篡改：表现为信息的真实性和完整性的丢失。信息在网络上传输过程中，可能被他人非法的修改、删除或重放身份识别：真实性。不可抵赖性。身份识别：真实性、不可抵赖性信息破坏：网络传输的可靠性、恶意破坏2/4/202347MIS教案第6章信息系统的应用6.3.3电子商务的安全（2）二、安全技术加密技术基本概念：采用数学方法对原始信息（通常称为“明文”）进行再组织，使得加密后在网络上公开传输的内容对于非法接收者来说成为无意义的文字（加密后的信息通常称为“密文”），而对于合法的接收者，因为其掌握正确的密钥，可以通过解密过程得到原始数据（即“明文”）。M代表信息，T为算法，K为密钥明文MT(M,K)传输终端T’(M’,K’)接收终端明文M加密密钥解密密钥非法获取密文M’=T(M,K)2/4/202348MIS教案第6章信息系统的应用6.3.3电子商务的安全（3）二、安全技术（2）加密技术（2）密码体制分类对称（或单钥）加密体制非对称（双钥或公钥）加密体制公钥基础结构PKI公钥基础结构（PublicKeyInfrastructure,PKI）是一种密钥管理平台，它能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理2/4/202349MIS教案第6章信息系统的应用6.3.3电子商务的安全（4）二、安全技术（3）加密技术（3）非对称（双钥或公钥）加密体制RSA算法过程如下：a选择两个足够大的素数p和q；b计算n=p*q和z=（p-1）*（q-1）；c选择一个与z互质的数d；d找出e使得(e*d)%z=1，其中%表示取模运算；e设消息为数M，则加密过程为C=Me%n，解密过程为M=Cd%n；f公开密钥由（e，n）组成，私有密钥由（d，n）组成。2/4/202350MIS教案第6章信息系统的应用6.3.3电子商务的安全（5）二、安全技术（4）加密技术（4）利用RSA算法对SUZANE进行加密和解密的过程如下表所示。解密算法如下：a选择p=3，q=11，得出n=p*q=33，z=（p-1）*（q-1）=20；b由于7和20没有共因子，因此取d=7；c解方程(7*e)%20=1，可得出e=3；d由C=M3%33可得出明文M的密文C；e接收者根据M=C7%33解密，则得出密文C的明文M。其中，（e，n），（d，n）二者选一作为公钥，另一作为私钥。2/4/202351MIS教案第6章信息系统的应用6.3.3电子商务的安全（6）二、安全技术（5）加密技术（5）——加密与解密过程示例：明文数值(M)M3C=M3%33C7M=C7%33(数值)明文S196859281349292851219SU2192612110108854121UZ26175762012800000026ZA011111AN14274457812514NE051252680318101765E2/4/202352MIS教案第6章信息系统的应用6.3.3电子商务的安全（7）二、安全技术（6）认证技术数字签名：通过对文件进行摘要、加密来实现确认信息发送者和防止假冒纂改等功能数字证书：提供了一种在互联网上验证个人或组织身份的方式认证机构（CertificateAuthority,CA）：核心职能是发放和管理用户的数字证书2/4/202353MIS教案第6章信息系统的应用6.3.3电子商务的安全（8）二、安全技术（7）虚拟专用网（VPN）技术通过私有隧道技术在公共网络上模拟一条点到点专线，从而达到安全传输的目的防火墙用于防止外界对用户网络的破坏具有过滤、管理、日志记录和报警等基本功能2/4/202354MIS教案第6章信息系统的应用6.3.3电子商务的安全（9）三、安全协议信息界和金融界研究推出的一系列安全标准，主要有：安全超文本传输协议（S-HTTP）安全套接层协议（SecureSocketsLayer,SSL）安全交易技术协议（SecureTransactionTechnology,STT）安全电子交易协议（SecureElectronicTransaction,SET）四、安全管理4A认证authentication授权authorization审计auditing管理administration2/4/202355MIS教案第6章信息系统的应用6.3.3电子商务的安全（10）五、安全策略通过防火墙保证内部网络的安全通过VPN技术实现公司的安全信息传输建立入侵监测系统，阻止各种潜在威胁通过加解密技术保证信息的机密性通过颁发数字证书和建立认证中心进行用户身份认证整体安全解决方案2/4/202356MIS教案第6章信息系统的应用6.3.3电子商务的安全（11）整体安全防护模型2/4/202357MIS教案第6章信息系统的应用6.3.4电子商务案例

——某市电子商务工程总体框架。某市电子商城分三个层次：电子商场。电子商场是商户或企业实行BtoC或BtoB的电子商务模式，或在网上进行商情发布、导购促销（电子商务初中级阶段）等进行商务运作的虚拟空间。电子商场配置在电子商厦中电子商厦。电子商厦配置在电子商城中，也是一个实施商务运作的虚拟空间，电子商厦相当于虚拟的“电子一条街”，除内设一系列电子商场外，还包括某些共享、公用的软硬件设备与资源，以及配套、增值服务的部分。电子商城。整个电子商城是该市公用信息平台的重要组成部分，是城市信息化重要的基础设施。除内设一系列电子商厦外，还要进一步完善建设开展电子商务（BtoC与BtoB模式，及以下层次的电子商务活动）的环境，配置相应协同作业的接口，实施系统集成和协同工作（CSCW）、建立相应支援电子商务的事务机构等。2/4/202358MIS教案第6章信息系统的应用6.3.4电子商务案例——某市电子商务工程（2）某市电子商城示意图非金融CA中心支持金融部门建设网管系统及内部办公系统网上交易主机及数据库其他业务系统网上购物主机及数据金融CA中心支持金融部门建设安全支付与结算系统与全国银行卡中心、中国工商银行中国银行等合作客户可利用电信网络拨号上网商户服务器可分散或集中放置EDI系统利用电信等部门已建EDI中心协同作业与内贸、工商、税务、海关、外汇、运输等有关部门合作电子商厦附加系统虚拟、共享、公用配套、增值服务各种系统网络资源与电信部门合作建设ISP或IP-VPN电子商城附加系统协同工作、系统集成相应环境与事务机构2/4/202359MIS教案第6章信息系统的应用6.3.4电子商务案例——某市电子商务工程（3）网络拓扑结构买方企业供方企业协同作业工商、税务运输、海关电子商城网关买方开户银行网关供方开户银行认证中心金融专网IP隧道互联网图aBtoB模式网络拓扑结构示意电子商城金融专网FPN认证中心发卡(ISSUER)收单(Acquirer)支付(PMGW)互联网特约商户（Merchant）企业(Enterprise）消费者（consumer）持卡人(Cardholder）PSTIP隧道图bBtoC模式网络拓扑结构示意2/4/202360MIS教案第6章信息系统的应用6.3.4电子商务案例——某市电子商务工程（4）CA体系结构支付网关密钥交换PGKeychangeCA根签名（RootSignature）品牌签名(BrandSignature）地域认证机构签名（GCASignature）商户CA签名（MCA）持卡人CA签名（CCA）支付网关CA签名（PCASignature）持卡人签名CardholderSignature商户签名MerchantSignature商户密钥交换MerchantKeychange支付网关签名（PGSignature）CACACACACACACACACACA2/4/202361MIS教案第6章信息系统的应用6.3.4电子商务案例——某市电子商务工程（5）证书验证信任链根CARootcertificateAuthority(RCA)品牌CABrandcertificateAuthority(BCA)支付网关CAPaymentGatewayCA(PCA)商户CAMerchantCA(MCA)持卡人CACardholderCA(CCA)持卡人Cardholder(Card)商户Merchant(Mer)支付网关PaymentGateway(PGWY)2/4/202362MIS教案第6章信息系统的应用6.4电子政务

6.4.1电子政务概述一、电子政务的概念政府机构运用现代信息技术实现政务数字化、网络化，实现政府组织结构和工作流程的优化重组，向社会提供全方位的优质高效、透明规范的管理和服务。广义的“政务”泛指各类行政管理事务，包括政党、政府、人大、政协、军队等系统所从事的行政管理活动；狭义的“政务”专指政府部门所开展的行政管理和社会服务活动。我国的电子政务建设是在广义的范围内进行的。2/4/202363MIS教案第6章信息系统的应用6.4.1电子政务概述（2）二、电子政务与传统政务的区别存在形态不同手段不同行政业务流程不同服务方式不同传统政务以政府机构和职能为中心，电子政务以社会的需求为中心2/4/202364MIS教案第6章信息系统的应用6.4.1电子政务概述（3）电子政务与传统政务的区别(2)传统政务电子政务政府机构存在形式物理实体存在网络虚拟化存在政务办理方式面对面跨越地理限制政务办理时间严格时间限制7*24方式（每周7天，每天24小时）政府组织结构金字塔型垂直结构网络型扁平化结构政府管理方式集中管理分权管理政务生效标志公章等数字签名等政务处理程序前后串行作业协同并行作业政府工作重心以管理、审批为中心以服务、指导为中心政府主要议事方式会议等网络讨论等政府决策参与范围主要集中在政府内部政府内部与外部相统一政府决策方式传统方法、经验信息化下的决策支持工具2/4/202365MIS教案第6章信息系统的应用6.4.1电子政务概述（4）三、电子政务的基本模式GtoG模式：政府与政府之间的电子政务，指政府内部、政府上下级之间、不同地区和不同职能部门之间实现的电子政务活动GtoB模式：政府与企业之间的电子政务，指政府通过电子网络系统来精简管理业务流程，为企业提供快捷的服务GtoC模式：政府与公民之间的电子政务，指政府通过电子网络系统向公民提供一站式、在线获得政府信息和各种服务GtoE模式：政府与公务员之间的电子政务，指利用Intranet建立起有效的行政办公和员工管理体系2/4/202366MIS教案第6章信息系统的应用6.4.1电子政务概述（5）四、电子政务的意义改善政府公共服务，提升政府形象提高行政效率，降低行政成本促进政务公开和廉政建设促进政府改革与创新推动全社会的信息化推进民主政治发展有利于培养高素质的国家公务员队伍2/4/202367MIS教案第6章信