企业信息管理复习资料

企业信息管理复习资料xinzi一、填空题（每空1分）1．信息识别有由决策者识别、系统分析员识别及两种方法结合进行识别三种方法。

2．对信息技术的使用分为职能级、公司级、全行业级三个不同的战略层次。

3．系统具有如下特征，即整体性、关联性、层次性、目的性、适应性。

4．管理信息系统具有数据处理功能、计划功能、控制功能、预测和决策功能几项基本功能。

5．从信息系统的作用观点来看，信息系统主要由四个主要部件组成，即信息源、信息处理部件、信息用户、信息管理者。

6．信息处理器完成数据的采集、数据变换和数据存储等，并将数据转变为信息提供给信息用户。

7．从信息系统对信息的处理过程看，信息系统可以看成是由三个基本的行为部件构成，它们是输入、处理、输出。

8．信息的基本特性有客观性、价值性、等级性、可分享性、可传输性、可再生性。

9．信息的处理过程包括收集、传输、加工、存储、维护、利用。

10．管理信息系统是运用系统理论和方法，以电子计算机和现代通讯技术为信息处理手段和传输工具，能为企业管理决策提供服务的人机系统。

11．系统结构包含输入﹑输出﹑控制器﹑检测器等几部分。

12．企业信息系统结构按组成方式的不同分为概念结构、功能结构、软件结构、硬件结构。

13．企业的四种资源是人、财、物、信息。

14．信息资源由信息基础设施、人的因素、信息等三要素组成。

15．数据管理包括数据的标准化、数据的定义、制定代码体系、数据的安全保护等几项内容。

16．数据库概念的基本目标是减少数据冗余、和增加数据的独立性。

17．从企业经营管理的角度来看，在企业经营活动中管理者所面临的决策问题可以分为结构化问题、非结构化问题、半结构化问题三种类型。

18．企业信息系统建设的四个基本原则是以系统工程的观点指导信息系统的建设、与用户密切配合、“一把手”原则、重视企业信息系统的战略规划。

19．一个企业信息系统的战略规划应包括组织的战略目标、政策和约束、计划和指标的分析；企业信息系统的目标、约束以及计划指标的分析；企业信息系统的功能结构，企业信息系统的组织、人员、管理和运行；以及企业信息系统的效益分析和实施计划等。

20．企业数据的四种类型是存档类数据、事务类数据、计划类数据、统计类数据。

21．企业信息系统的开发方法主要有生命周期法、原形法。

22．结构化程序设计理论认为，任何一个程序都可以用三种基本逻辑结构来编制，而这三种基本结构是顺序结构、判断结构、循环结构。其特点是每种结构只有一个入口点和一个出口点。

23．信息系统的生命周期由以下五部分组成：确定需求、系统开发、系统安装配置、系统运行、系统更换。

24．根据企业信息系统开发的内在规律和特点，将系统开发过程化分为五个阶段，即：可行性研究及战略规划、需求分析和概要设计、详细设计、实现与测试、系统运行维护和评价。

25．系统的战略规划的主要内容包括企业目标的确定、解决目标的方式的确定、企业信息系统目标的确定、企业信息系统主要结构的确定等。

26．一般常见的详细调查方式有重点询问方式、全面业务需求分析的问卷调查法、深入实际的调查方式三种。

27．在实际应用中，存在着两种基本的信息系统应用需求类型，即社会方面和技术方面。

28．按管理职权的不同级别把系统分成战略管理级、战术管理级、作业处理级三个层次。

29．模块的四种属性是输入和输出、逻辑功能、运行环境、内部数据。

30．模块间的联接形式是影响模块耦合的主要因素，两个模块间的主要联结形式有数据耦合、控制耦合、公共耦合、内容耦合。

31．ＭＩＳ系统平台模式主要有主机模式、文件服务器模式、客户／服务器模式。

32．企业信息系统中的数据库设计可分为四个阶段需求分析、概念结构设计、逻辑结构设计、物理结构设计。

33．信息系统在企业中的组织机构形式大致有分散平行式、集中式两种。

34．信息系统的安全方面最大的隐患来自系统本身和偶发的意外事故及人为的错误，其主要目标是防范利用计算机犯罪和防止非法的未经授权的用户进入计算机系统。

35．信息系统外部因素造成的安全隐患有计算机犯罪、黑客、计算机病毒，信息系统内部因素产生的安全隐患是软件和数据的质量问题。

36．信息系统的安全保障可分为总体保障、应用保障。

37．文档通常分为三类，即系统文档、用户文档、操作文档。

38．总量控制技术可适用于信息处理过程中的任何阶段，其作用是确保数据总量的完整和准确。

39．软件测试经常采用的是白盒子和黑盒子两种模式。

40．DSS系统的包含人、数据、模型等三大要素。

41．一般较成熟的DSS结构是由交互语言系统、问题处理系统和知识系统构成。

42．专家系统的四个子系统是知识获取子系统、咨询解释子系统、知识库子系统、推理子系统。

43．互联网给企业与个人带来的最大利益就是信息共享。

44．支持现代社会生存和发展的三大能源物质资源、能源、信息资源。二、选择题（每小题3分）1．信息存储的载体有（ABC）A书刊B声像存储媒体C计算机存储器D电视2．信息的价值是指信息的（C）A使用价值B交换价值C使用价值和交换价值D没有价值3．以下几个特征中哪个不是系统的特征，（C）A整体性B关联性C及时性D层次性4．管理信息系统有哪些主要功能？（ABCD）A数据处理功能B预测和决策功能C计划功能D控制功能5．从信息系统的作用观点来看，下面哪个不是信息系统的主要部件？（B）A信息源B系统分析员C信息用户D信息管理者6．信息系统对产品质量有那些影响？（ABCD）A利用信息产品软件，简化产品的设计与生产过程。B有助于建立高标准的质量体系。C缩短运行周期。D改进设计质量和精度。7．下面几个子系统哪个不是专家系统的子系统，（D）A知识获取子系统B咨询解释子系统C推理子系统D订货子系统8．下面几个选项中哪个不属于企业的特殊环境，（A）A技术B产品的用户C竞争对手D供应商9．下面哪些选项是信息处理器中的内容，（ABD）A硬件B软件C信息D系统开发人员10．常见的数据安全保护对象有（ABD）A数据定义B数据文件C数据的备份D程序11．作为信息系统评价指标的有（ABCD）A可靠性B经济性C正确性D准时性12．在信息资源管理的框架中，（ABD）既是数据资源管理的核心，也为MIS、DSS以及基于知识的系统提供基础数据。A数据库B业务C产品D事务处理系统（TPS）13．企业信息系统的成功与失败最主要的因素是非技术因素，其中关键是（B）A系统分析员B用户C程序员D企业领导人14．下面哪个层次不属于企业的管理层次（C）A战略计划层B管理控制层C部门管理层D操作控制层15．确定系统的逻辑优先顺序的主要标准有哪些（ABCD）A潜在的利益分析B对企业的影响C成功的可能性D需求16．信息资源管理的基本内容包括的主题有（ABC）A资源管理的方向和控制B建立企业信息资源指导委员会C信息资源的组织机构D效益评估17．下面哪些属于开发信息系统的生命周期（ABC）A可行性研究与战略规划B系统分析C系统实现与测试D系统更换18．结构化生命周期法的缺点主要表现在哪个阶段（A）A需求分析阶段B系统分析阶段C系统设计D系统规划19．信息系统开发方法有哪些（ABCD）A原型法BBSP法CCSF法DCASE法20．企业信息系统的开发工作小组的开发人员有（ABC）A管理人员B程序设计人员C系统分析设计人员D最高层领导21．企业信息系统开发的四个阶段是（ABCD）A系统设计B系统评价C系统分析D系统实施22．企业信息系统硬件的逻辑配置方案有（ABCD）A多用户系统B单机C计算机网络D工作站方案23．按照不同的管理对象和管理职能将企业（系统）划分为子系统的数量多少与（ABC）有关，A产品品种的多少B产品复杂程度C工艺特点D生产设备24．耦合是指一个系统内两个模块之间的相互依赖关系，最理想的耦合形式是（A）A数据耦合B控制耦合C公共耦合D内容耦合25．绘制系统结构图时要遵循模块设计的原则是（ABC）A低耦合B高聚合C作用范围要在控制范围之中D独立性26．计算机网络的特点有（ABCD）A共享性B可靠性C分散性D可扩充性27．以下几个选项哪些是代码的类型（ABCD）A序码B块码C分组码D助记码28．数据库的物理设计的主要内容是（BCD）A建立逻辑模型B确定存储结构C确定数据存放位置D确定存储分配29．信息系统维护中最重要的方面是（B）A硬件维护B软件维护C数据库维护D完善性维护30．下面哪个不属于信息系统的应用保障措施（D）A输入输出授权认证B程序化的例行编辑检查C总量控制技术D总体保障31．下面哪个不属于安全控制措施的环节（B）A人B设备C组织D技术32．计算机化的信息系统的安全包括哪几个方面，（ABC）A数据的安全B计算机和网络的安全C灾难性故障发生后系统的恢复D数据库备份33．保证软件质量的关键是（B）A软件维护B软件测试C软件编写D软件应用34．哪种决策问题最适于用交互式的计算机软件系统来解决（C）A非结构化决策问题B结构化决策问题C半结构化决策问题D确定性问题35．下面哪个是最高级的信息系统（B）AMISBDSSCEDPSDTPS（事务处理系统）36．专家系统的核心部分是（AD）A知识库子系统B知识获取子系统C咨询解释子系统D推理子系统37．电子商务为企业提供了一个虚拟的全球性贸易环境，它的功能有（ABCD）A贸易洽谈B广告宣传C市场调查D网上交易38．下述工作中，哪些属于企业的辅助行为。（AB）A．训练员工B购买原材料C入站后勤工作D出站后勤工作39．企业中信息化委员会的工作通常由（C）负责。ACEOBCFOCCIODCOO40．从服务对象的不同方面来看，DSS与MIS的区别在于（B）。Ａ、MIS主要在于处理日常管理信息，所解决的决策问题是结构化决策问题；而DSS是解决半结构化和非结构化决策问题。Ｂ、MIS主要在于处理日常管理信息，主要服务于中、低层管理和决策人员；而DSS主要是处理半结构化和非结构化决策问题，主要是为中、高层人员服务。Ｃ、DSS是以数据驱动的；而MIS是以模型和用户驱动的。D、DSS强调高速度解决问题；MIS则只要求有效。1.信息-----是客观事物变化和特征通过一定物质载体形式的反映。信息具有的特性包括：客观性、价值性、等级性、可分享性、可传输性和可再生性。2.价值链（ValueChain）-----是指，任何一个企业均可看作是由一系列相互关联的行为构成，这些行为对应于物料从供应商到消费者的流动过程，即物料在企业的流动过程。而这一过程就是物料在企业的各个部门不断增加价值的过程。3.供应链管理------就是把客户需求和企业内部的制造活动以及供应商的制造资源整合在一起，并对供应链上的所有环节进行有效的管理。供应链管理是一种跨企业的协作，覆盖了从原材料到最终产品的全部过程。这个管理过程中的收益来自把供应商﹑制造者和最终客户紧密的结合起来，消除或减少了整个供应链中不必要的活动与成本。4.系统------是由若干相互联系和相互制约的元素结合在一起，并形成具有某种特定功能的有机整体。这种有机整体有三层含义：第一，这些元素是为了达到某个或某些共同的目标而结合的；第二，这种结合要遵循某些规则；第三，这种结合意味着这些元素之间存在着较强的相互依存和相互作用的关系，往往不可轻易地分割为独立单元而存在.5.子系统是指联系比较密切，为完成某种局部功能而结合在一起的元素构成系统的子系6.系统之外的一切与系统有这样或那样联系的元素所构成的整体称为系统的环境。7.管理信息系统是运用系统理论和方法，以电子计算机和现代通讯技术为信息处理手段和传输工具，能为企业管理决策提供信息服务的人机系统。8.决策支持系统是以管理学、运筹学、控制论和行为科学为基础，以计算机和仿真技术为手段，辅助决策者解决半结构化或非结构化决策问题的人机交互信息系统。决策支持系统以提高决策效益为目标，对决策者起到支持和辅助作用。决策支持系统不能代替决策者的决策。9.业务流程重组（BusinessProcessReengineering,BPR）是指企业重新组织并从根本上改变工作流程的处理方式，从而在企业日常支出、产品质量、服务质量和业务处理速度上获得收益。10.信息资源管理(IRM)是指通过信息资源管理过程对企业内的所有信息、数据、计算机网络以及各种信息处理系统进行全面管理的活动。11.信息主管（chiefinformationofficer，CIO）是负责制订企业信息政策和标准、对于企业的信息资源进行全面规划和管理的高级管理人员。CIO由副总裁级的管理人员担任12.信息战略，就是作为经营战略的一个环节将具有经济价值的信息，信息基础设施和人的因素这三个信息资源的要素有机地结合在一起，并加以充分利用的计划。也就是说，由以下三点构成的战略性的计划便是信息战略。13.数据冗余是指数据间的重复，也就是说同一数据存储在不同的数据文件中的现象。可以说减少数据冗余和增加数据的独立性是大规模信息系统以及企业范围信息资源管理获得成功的前提条件。14.数据独立性是指在对数据结构的更改可以相对独立于应用程序。15.结构化系统分析与设计方法是在结构化程序设计思想基础上发展起来的，它的基本含义是指一个系统由层次化的程序模块构成，每一个模块只有一个入口和出口，每一个模块只归某上级模块调用，有模块联结的准则和构造模块的标准，并且用系统结构图来表达系统的结构，尽可能用最优的方式将系统内各个部分组织起来，而不是若干个程序的拼凑。“结构化”的含义是指用一组标准的准则和工具从事某项工作。结构化系统分析与设计方法是在结构化程序设计思想基础上发展起来的，它的基本含义是指一个系统由层次化的程序模块构成，每一个模块只有一个入口和出口，每一个模块只归某上级模块调用，有模块联结的准则和构造模块的标准，并且用系统结构图来表达系统的结构，尽可能用最优的方式将系统内各个部分组织起来，而不是若干个程序的拼凑。16.生命周期法进行系统分析与设计时，是自上而下、由全局出发全面规划分析，然后一步步设计实现。17.原型方法是一开始就凭借着系统分析人员对用户要求的理解，在强有力的软件环境支持下，给出一个实实在在的系统模型（或原型），这个模型大致表达了系统分析人员当前对用户要求的了解和他希望系统实现后的形式。然后系统分析人员和用户一道，对这个模型进行评价。根据评价的结果，再对模型进行修改。如此反复，周而复始，直到完全满意为止。18.面向功能法(FO)是指系统分析的出发点首先在于搞清系统功能，按功能收集系统要求，按功能划分子系统。19.面向数据法(DO)首先分析企业的信息需求，一般着眼于首先建立全企业共享的数据库。20.面向对象法(OO)是面向对象的分析方法，分析系统时首先分析一些对象，把描述对象的数据和对对象的操作放在一起，或者说对象的数据和操作内容是对外封闭的。21.系统设计又称新系统的物理设计，即根据新系统的逻辑模型建立物理模型，从系统的逻辑功能要求出发，根据实际条件，进行各种具体的设计，确定系统的实施方案，解决系统“怎么做”的问题。22.逻辑设计是指在逻辑上确定信息系统的功能，解决信息系统能“做什么”的问题，即要解决哪些问题，满足用户的哪些需求，或者说从用户对信息系统功能需求的角度提出系统的方案，即逻辑模型，为下一阶段的系统设计提供依据。23.模块是组成系统的基本单位，能完成某项动作的一组程序语句（或描述），具有输入和输出、逻辑功能、运行环境、内部数据四种属性。24.耦合是指一个系统内两个模块之间的相互依赖关系。我们把模块耦合作为衡量不同模块间彼此依赖的紧密程度的指标，耦合程度越低，模块间联系越简单，接口越简单，每个模块的独立性越强；耦合程度越高则模块间的联接形式和接口复杂程度越高，模块独立性差、模块的设计、修改和维护复杂，模块间相互影响大，当一个模块出错时容易扩散蔓延影响其它模块，系统的可靠性差。25.聚合即模块内部各组成部分的紧凑性标志，体现整体的统一性和模块功能专一性的程度。26.代码是由数字、字母或它们的组合用来表示处理对象的一组符号。27.实体是信息世界的主要对象，是人所关心的事物，它可以是人、物或概念性的东西，或者是“事物”与“事物”之间的联系。28.计算机犯罪:包括故意偷窃或毁坏数据，使系统不能正常实现其服务功能；或利用计算机硬件、软件、数据等进行非法的活动。计算机犯罪以从网上获取钱财为目的。29.黑客:是人们对那些利用所掌握的技术未经授权而进入一个计算机信息网，以获取个人利益、故意捣乱或寻求刺激为目的的人的总称。黑客的主要特征是寻求网上猎奇、故意毁坏他人数据、散播病毒30.信息系统的安全保障：指制定有关的政策、规章制度或采用适当的硬件手段、软件程序和技术工具，保证信息系统不被未经授权进入并使用、修改、盗窃，造成损害的各种措施。信息系统安全保障的三个重要环节：人、组织、技术。31.决策支持系统:是以管理学、运筹学、控制论和行为科学为基础，以计算机和仿真技术为手段，辅助决策者解决半结构化或非结构化决策问题的人一机交互信息系统。32.专家系统是一个具有大量专门知识与经验的计算机系统，作为人工智能的一种技术，把某一领域内的专家们的知识提炼出来，建成一个知识库，以解决该领域的有关问题和决策。专家系统通过知识库，利用启发式算法，经验规则和推理方法解决难以寻找某些规律或定量描述的困难问题。33.计算机集成制造系统电子商务是各参与方之间以电子方式而不是以物理交换或直接物理接触方式完成的业务交易。包括电子收据交换(EDI)、电子支付手段、电子邮件等，这里的业务交易包括生产、营销、广告、订货、电子支付和客户服务等商务活动。计算机集成制造系统是一个综合性的多学科的领域，是在信息技术，柔性制造技术，自动化技术和现代管理科学的基础上，将生产经营活动中的各个方面，通过新的生产管理模式，工程技术和计算机网络有机地结合起来，成为一个高度自动化的集成制造系统，目的在于适应多变的市场要求，使产品从设计到加工和管理的工作量大大降低，缩短产品生产周期。34.企业内部互联网（Intranet）是指企业利用互联网技术连接企业内部各局域网构成的企业内部网。利用TCP／IP通信协议、HTTP超文本传输协议、服务器软件和客户机浏览器软件构成的企业内部信息系统。35.电子商务是各参与方之间以电子方式而不是以物理交换或直接物理接触方式完成的业务交易。企业系统规划方法是源于60年代IBM公司用于内部系统开发的一种方法,主要是基于用信息支持企业运行的思想,它是一种结构化的方法,帮助企业作出信息系统的战略规划,满足其近期和长期的信息需求.其前提是企业有改善计算机企业信息系统的需要.四、简答1、简述信息与数据的区别及其联系。（1）区别：数据是仅仅被记录或储存的客观实体的属性值,信息是客观事物变化和特征通过一定物质载体形式的反映，是加工后的数据。（2）联系：信息通过数据表示，数据在经过加工处理后才变为对人们制定决策有用的数据，才成为信息。数据和信息是相对而言的。一种数据经过加工处理后成某部门决策时采用的信息，但这种信息对上级部门或其他部门来说由可以是数据。2信息处理过程信息收集根据企业对管理信息的需求，将企业内部和外部的各种信息经过识别后加以汇集和整理，以便进一步加工和利用。信息的识别有三种方法：决策者识别、系统分析员识别、两种方法结合进行识别。（2）信息传输：将信息源（自然界、人类社会、数据库等）发出的信息变为可传输的信号，通过信道发送出去。（3）信息加工：将传输来的信息或数据加工成所需的信息。信息的加工过程按处理功能的高低可划分为三类：预加工、综合分析、统计推断。4）信息存贮：将信息存放在某种载体（书刊、声像存储媒体和计算机存储器）上，以备将来使用（5）信息维护：保证信息的准确、及时、安全和保密。（6）信息利用：将信息转化为价值，可分为三个阶段：提高工作效率阶段、信息及时转化为价值阶段、获取决策信息阶段3系统定义与含义系统是由若干相互联系和相互制约的元素结合在一起，并形成具有某种特定功能的有机整体。含义：第一，这些元素是为了达到某个或某些共同的目标而结合的；第二，这种结合要遵循某些规则；第三，这种结合意味着这些元素之间存在着较强的相互依存和相互作用的关系，往往不可轻易地分割为独立单元而存在。4企业开发需要具备条件企业主要领导重视，特别是一把手亲自参与和领导，也称一把手原则；（2）企业具有开发管理信息系统的需求；（3）具有一定的科学管理的基础；（4）有一支高水平的信息系统开发的专业队伍；（5）必要的资金支持和资源条件。5决策支持系统特征决策支持系统:是以管理学、运筹学、控制论和行为科学为基础，以计算机和仿真技术为手段，辅助决策者解决半结构化或非结构化决策问题的人一机交互信息系统。决策支持系统的主要特征：（1）．DSS主要面向高层管理者和决策者，辅助制定企业战略规划，所解决的决策问题一般属于半结构化或非结构化决策。(2）．DSS具有较强的灵活性，通用性和快速响应能力，能够为用户提供灵活方便的操作环境，以适应具有不同需求和条件的决策问题。（3）．DSS综合运用统计学、运筹学、模糊数学、控制论方法以及人工智能技术等，并组织建立模型库和知识库等，决策时可灵活调用，具有问题识别、模型构造、方案评价等功能。（4）．具有灵活的、方便的人一机交互功能。用户可使用接近自然语言的方式下达指令，输入方便，格式自由，输出结果大量采用图表方式，直观形象，易于非计算机专业人员掌握和理解。6信息与物流的关系物流是指企业从原材料等资源的购进到生产出商品这一过程中，实体物质发生物理状态变化的过程。信息流是与物流相伴而生的各种信息总称，如各种计划、数据、报表等。物流是企业最基本的运动过程，即使原材料增值变换为商品的过程。在企业组织内各部门之间，物流是单向的。信息流具有交互的特点，在企业组织内各部门之间，信息流有的是双向的。7信息在企业中的作用信息是企业管理的重要资源，利用信息，管理者才能管理企业的人才物产供销以及技术和设备。（2）信息是决策的重要依据，信息不灵，势必造成盲目决策，无科学依据的瞎指挥。（3）信息是组织和控制生产经营活动的重要手段之一，现代企业管理对信息的要求是及时、准确、适用和经济。8信息系统对决策的影响企业利用信息系统解决了自身存在的问题，企业从信息系统为其提供的信息中获益，不断的作出有利于企业发展的正确决策。9信息系统对企业组织的影响信息系统能够提高企业竞争优势。（2）信息系统可以改进企业的工作效率和生产销售方式（3）信息系统促进企业内部运行和管理方式的改进（4）信息系统促进企业产品质量的提高（5）信息系统促进企业组织的变革10信息作为企业一种资源及信息资源三要素企业资源是指用于企业生产、经营活动的一切资源，企业资源可以划分为物理资源和概念资源两大类。物理资源包括人、财、物三种资源，概念资源即信息资源，基于信息和数据的概念资源，作为概念资源的信息，除其本身的经济价值之外，还起着将人、财、物这三种物理资源有机的结合在一起的企业神经系统的作用。信息资源的因素三个要素：包括具有经济的价值的信息本身，作为企业神经系统的信息基础设施，人。11信息资源管理体系信息资源管理体系由4个方面构成：1）组织结构和人的因素组织结构包括（1）信息主管（CIO）（2）信息化委员会人的因素的核心内容：包括（1）认识CIO的在企业中的地位和作用。（2）发挥信息化委员会的功能。（3）重视人才培养。（4）提高整个企业的信息利用能力。2）数据资源管理，包括（1）数据的标准化（2）数据的定义（3）制定代码体系（4）数据的安全保护3）信息基础资源的管理和评价，包括（1）网络系统的管理（2）信息系统和企业模型（3）信息系统的评价4）信息战略管理，即制定信息战略的体制12信息系统组成与作用信息系统由输入（数据）部分、信息处理部分和输出（信息）部分组成。信息处理部分是进行概念资源转换的核心，通常被称为信息处理器。信息处理器既包括计算机元素，也包括非计算机元素，它是信息系统的主要成分，也是全面理解信息资源的关键所在。13信息资源管理过程信息资源管理过程是指（1）获取资源：确保能够收集到必要的原始数据。（2）加工资源：将原始数据加工成为有用的信息。（3）有效地利用资源：确保能够在适当的时间、以适当的形式得到必要的信息。（4）废弃资源。在适当的时候废弃过时的信息，并代之以及时、准确的信息。我们把获取信息资源、加工信息资源、有效地利用信息资源、并在适当的时候废弃过时信息资源的整个活动过程。14信息资源管理意义首先是能够解决数据重复的问题，其次是使企业能够取得竞争优势。15信息系统发展六阶段与特征初期：以减少业务成本为中心的系统应用；普及：主要是扩展系统范围；整理：主要是对现存系统进行整理和合并；集成：重点终于数据库的在线系统应用；数据管理：支持企业组织结构的调整；成熟：面向市场机遇和竞争的应用。16信息资源对企业竞争的影响竞争优势是指一种企业通过竞争而获得的长期的利益。随着互联网和电子商务的普及，经营管理者们在建立和完善企业内部价值链的同时，更加致力于将企业内部的价值链与其他企业的价值链相连，以取得进一步的附加价值。这种企业间的价值链的连接被称作价值系统。与企业内部价值链一样，价值系统的每个环节也都使用和产生信息资源。由于无论在企业价值链还是在连接企业价值链的价值系统中，每个价值活动都包括信息元素，信息资源的利用成为企业取得竞争优势的关键。在高度信息化时代，竞争优势意味着利用信息获得更大的市场份额和利益。17管理信息系统组织结构与人的因素组织结构：由首席执行官（CEO）、信息主管（CIO）、信息化委员会、系统分析员、系统设计员、系统程序员、系统管理员等组成。首席执行官（ChiefExecutiveOfficer,CEO）通常是企业总裁。信息主管（chiefinformationofficer，CIO）由副总裁级的管理人员担任。是负责制订企业信息政策和标准、对于企业的信息资源进行全面规划和管理的高级管理人员。信息化委员会由企业的最高层领导和主要部门负责人组成，包括首席执行官、信息主管、财务总监（CFO），业务总监（COO）等，信息化委员会的工作通常由信息主管负责，信息化委员负责信息资源的开发利用和管理。人的因素的核心内容包括认识CIO的在企业中的地位和作用，发挥信息化委员会的功能，重视人才培养，提高整个企业的信息利用能力。18数据资源管理数据资源管理就是要以规范的方法对数据进行一元化管理。数据资源管理它包括：1、数据的标准化(包括数据项的命名和规范化)2、数据的定义（包括定义概念模型、外部模型和内部模型）3、制定代码体系（包括文字形式和数据形式）4、数据的安全保护（包括用户认定、拥护权限的检查、数据的备份和数据的加密）19信息系统的评价内容与指标信息系统的评价内容包括：对用肉眼看不到的概念系统的现壮进行调查，找出现状与目标之间的偏差，分析产生偏差的原因，制定纠正这些偏差的措施。系统评价指标。包括：可靠性、安全性、执行效率、保密性、标准性、经济性、有效性、准时性、正确性、开发效率、可扩充性等。20信息战略定义与制订内容信息战略作为经营战略的一个环节，将具有经济价值的信息，信息基础设施和人的因素这三个要素有机地结合在一起，并加以充分利用的计划。制定信息战略的体制就是将信息战略作为经营战略的重要组成部分，将两者的制定过程统一起来的体制，内容包括：确保为达到企业目标而进行的各种业务活动所需要的信息资源，采用先进的信息技术进行综合信息处理，提高企业人员利用信息的能力。21信息资源管理技术架构要素与关联构成要素：业务数据、事务处理系统TPS、管理信息系统MIS、决策支持系统DSS、基于知识的系统、数据库、数据仓库、联机在线分析和数据挖掘OLAP、知识发现KDD。（2）技术框架中各部分的关联：在信息资源管理的框架中，TPS和业务和数据库既是数据资源管理的核心，也为管理信息系统MIS、决策支持系统DSS以及基于知识的系统提供基础。管理信息系统MIS主要针对结构化问题提供程序化的决策支持。决策支持系统DSS主要针对半结构化问题提供决策支持。基于知识和系统主要被用来处理非结构化问题。22企业信息系统建设原则(试述企业信息系统开发的基本观点)。系统观点原则企业信息系统作为一个系统，具备系统的基本特性，它可以分解为一组相互关联的子系统，这些子系统各自有起独立的功能，有起其边界，输入与输出。但各子系统之间彼此联系、配合，共同实现系统的总目标。这反映了系统的目的性。（2）用户观点原则管理信息系统是为管理人员决策服务的。管理人员就是系统的用户，只有用户使用方便满意的系统才称得上是好的系统，而为一个用户所接受、在实际工作中真正服务于用户的成功的管理信息系统，离不开用户的参与，从最初的总体规划的制定，到系统分析、系统设计，以及最后的系统实施的全过程，都需要用户与系统开发人员的真诚合作。管理信息系统的开发包括用户自己，用户不仅是使用管理信息系统的主人，也是开发管理信息系统的主人。只有系统开发人员与用户真诚的合作，才是系统成功的关键。（3）撘话咽謹原则开发管理信息系统是一个周期长，耗资大，涉及面广的一项任务。它需要专业技术人员、管理人员和相关的职能科室的业务管理人员的协同配合。它的开发影响到管理方式、规章制度以及职责范围，甚至会涉及管理机构的变化。这种影响面大的开发工作，没有最高层领导，特别是企业一把手的参与和具体领导，协调各部门的需求与步调，开发工作不可能顺利进行。系统开发的成败在一定程度上决定于领导层的参与与支持。也称为一把手原则。（4）重视企业信息系统的战略规划原则作为一项复杂的系统工程，企业信息系统的战略规划是非常重要的。严格区分企业信息系统开发工作的阶段性,每个阶段必须规定明确的任务，提供响应的文档资料,作为下一个阶段的依据，.这些原则都是企业信息系统的开发过程中所积累的工作经验和教训。如不严格按阶段进行开发，将会给工作带来极大的混乱,以致返工或某些工作推倒从来.系统分析未完成之前，就匆忙地选机型,确定硬件配置,或系统设计未完成之前,就开始编写程序，这都是开发企业信息系统经常出现的情况，这样做,很可能造成浪费与返工。23制订企业信息系统战略规划步骤（1），确定总体规划的基本问题。（2），收集初始信息。（3），评价企业现状，识别计划约束。（4），设置目标。（5），准备规划矩阵（6）识别活动（7）列出工程项目活动（8）列出重复性活动（9）选择最优活动的组合（10）确定优先权，估计成本费用，人员要求（11）准备项目实施的进度计划（12）写出管理信息系统总体规划、管理信息系统开发人员（13）总经理批准，结束。24简述BSP原则(企业系统规划方法的原则和基本研究步骤)企业信息系统必须支持企业的战略目标。（2）企业信息系统的总体规划应当表达出企业的各个管理层次的要求。（3）企业信息系统应向整个企业提供一致的信息。（4）企业信息系统应在组织结构和管理体制改变时保持工作能力。（5）企业信息系统的总体规划应当由系统结构中的子系统开始实现。25简述BSP研究步骤研究的准备工作（2）研究的开始阶段（3）定义企业过程（4）定义数据类（5）分析当前业务与系统的关系（6）定义系统的总体结构（7）确定系统的优先顺序26结构化系统分析设计优缺点结构化系统设计方法（结构生命周期法）：用画图的方法表达，自顶向下地分解，强调逻辑功能而不是物理设计，没有重复性；但并没有完全解决系统开发中难以避免的软件危机，随着时间的推移，愈来愈暴露其较为严重的缺点。在需求分析阶段人们很难甚至通常不可能明确用户实现的、潜在的和有可能在未来发生变化的需求，而这确是企业信息开发成功的关键。结构化系统设计方法原则结构化方法主要指导原则：1）请用户共同参与系统的开发。2）在为用户编写有关文档时，要考虑到他们的专业技术水平，以及阅读与使用资料的目的。3）使用适当的画图工具做通讯媒介，尽量减少与用户交流意见时发生问题的可能性。4）在进行系统详细设计工作之前，就建立一个系统的逻辑模型。5）采用“自顶向下”的方法进行系统分析和设计，把主要的功能逐级分解成具体的、比较单纯的功能。6）采用“自顶向下”的方法进行系统测试，先从具体功能一级开始测试，解决主要问题，然后逐级向下测试，直到最低一级具体功能测试完毕为止。7）在系统验收之前，就让用户看到系统的某些主要输出，把一个大的负责的系统逐级分解成小的、易于管理的系统，使用户能够尽早看到结果，及时地提出意见。8）对系统的评价不仅是指开发和运行费用的评价，而且是对整个系统生存过程的费用和收益的评价。结构化系统设计方法的特点：一是画图的方法；二是自顶向下地分解；三是强调逻辑功能而不是物理过程；四是没有重复性。27原型法特点从认识论的角度看，原形法更多地体现了从特殊到一般的认识规律；2）将模拟的手段引入系统分析的初期阶段，首先根据系统分析人员对用户要求的理解，模拟出一个系统原形，然后就这个模型展开讨论，解决了传统方法中最难解决的一环；3）为我们准确的认识问题创造了条件；4）充分利用了最新的软件工具，使系统开发的时间缩短、费用降低、质量和效益大大提高，使系统对环境变化的适应能力大大增强；5）将传统方法中的系统调查、系统分析、系统设计三个阶段融为一体。28结构化系统设计方法与原型法优缺点结构化系统设计方法（结构生命周期法）：用画图的方法表达，自顶向下地分解，强调逻辑功能而不是物理设计，没有重复性；但并没有完全解决系统开发中难以避免的软件危机，随着时间的推移，愈来愈暴露其较为严重的缺点。在需求分析阶段人们很难甚至通常不可能明确用户实现的、潜在的和有可能在未来发生变化的需求，而这确是企业信息开发成功的关键。原形方法一开始就凭借着系统分析人员对用户要求的理解，在强有力的软件环境支持下，给出一个实实在在的系统模型（或原形），这个模型大致表达了系统分析人员当前对用户要求的了解和他希望系统实现后的形式。然后系统分析人员和用户一道，对这个模型进行评价。根据评价的结果，再对模型进行个性如此反复，周而复始，直到完全满意为止。29简述建立企业信息系统开发规范的原因在企业信息系统开发上，一条重要的经验就是开发方法要科学化和规范化。企业信息系统的开发投资大，同时伴随一定的风险，因此要按照系统工程的组织原则避免一些低水平的封闭式开发，充分体现企业管理的特点和系统开发的内在规律，提高系统开发的有效性和成功率。企业信息是一个人机大系统。它的开发和运行需要一系列的企业管理的技术人员、制度、设备、计算机软硬件及各种工程技术等相互配合，具有其自身的客观规律。造成企业信息系统开发不成功的原因很多，但最重要的原因是不了解MIS工程自身的客观规律。因此，制定MIS开发的工程规范，防止开发管理不善而造成资金浪费，少走弯路，是企业信息系统开发的客观要求。30论述软件工程为解决软件危机采取的措施采用工程化方法和途径研制和维护软件（2）采用先进技术、方法和工具来开发软件（3）必要的组织管理和措施31信息系统逻辑设计与物理设计区别逻辑设计是指在逻辑上确定信息系统的功能，解决信息系统能“做什么”的问题；物理设计是在系统分析的基础上，将系统分析阶段反映用户需求的逻辑模型转换为可以具体实施的信息系统的物理模型，解决信息系统“怎么做”的问题。32信息系统开发组成与成员作用企业管理信息系统的开发领导小组，由开发单位最高层领导，企业各主要业务部门的负责人，专家（管理专家、计划专家、运筹专家、计算机专家、系统分析师等。作用：确定系统目标，审核和批准系统方案，验收和鉴定系统以及组织各种开发组织。（二）企业管理信息系统的开发工作小组，由系统分析人员（包括程序设计人员），企业各部门的管理人员组成。作用：参与系统战略规划的制定，完成开发中系统分析、设计与实施。33信息系统开发步骤与注意事项统战略规划的主要内容包括企业目标的确定、解决目标的方式的确定、企业信息系统目标的确定、企业信息系统主要结构的确定等。二、系统分析的内容包括数据的收集、数据的分析、系统流程图的确定以及系统方案的确定等。三、系统设计包括计算机系统流程图的确定、编码、输入输出设计、文件设计、程序设计等。四、系统实施包括计算机及其配件的购买、安装，程序的调试，系统切换以及系统的运行和维护等。五、系统的评价包括企业信息系统建成时的评价和运行后的评价，发现问题并提出系统更新的请求等。注意事项：一、系统分析阶段工作量大，技术人员的人力耗费很多。只有经过周密细致的系统分析工作，以后的设计才能少走弯路。不重视分析只想马上动手设计的作法值得慎重考虑。二、开发企业信息系统不应当把买机器放在第一位，因为只有在进行了系统分析以后才知道是否需要买新的计算机，选什么型号的计算机最恰当。三、程序的编写要在系统分析和系统设计阶段结束，有了严格的说明以后才开始。34信息系统分析内容目标分析；组织结构与功能分析；业务流程分析；用户需求分析；薄弱环节分析。35现行系统调查内容方法调查的内容（1）现行系统的概况，包括发展历史、企业形象、人员构成、设备状况、产品结构。（2）管理信息的分类和定义。（3）管理信息的收集、输入、传递、存储以及输出的形式。（4）管理信息处理的方式与方法。（5）管理信息处理的速度、频度、准确性、安全性及共享性。（6）现行代码体系状况。（7）已开发的计算机应用项目的主要功能，应用范围，结构及有待改进的地方。（8）各部门管理人员管理信息系统的需求。调查的方式（1）重点询问的调查法（2）全面业务需求分析的问卷调查法（3）深入实际的调查方法36现行系统组织机构功能分析组织机构由经理、总经济师、副经理、总工程师、总会计师、各科室、各部门负责人构成。根据系统调查结果，对照实际生产和经营情况，分析各机构的职能是否明确，是否真正发挥作用，是否存在人浮于事、机构叠床架屋的现象。根据同类型、同规模组织的国际、国内先进管理经验，对机构的设置进行分析，运用管理科学的理论，分析组织机构设置的合理性，找出存在的问题。根据计算机辅助管理的要求，为企业决策者提供调整机构设置的参考意见。37现行系统薄弱环节信息收集、处理、传输、储存等方面存在的问题，38目标系统的逻辑模型与物理模型逻辑模型描述系统要“做什么”，或者说系统具有哪些功能，物理模型描述系统“如何做”，或者说如何实现这些功能。39比较数据流程与程序流程的不同数据流程图不反映时间的顺序，只反映数据的流向、自然的逻辑过程和必要的逻辑数据存储；程序流程图有严格的时间顺序，先做什么事，然后做什么事，最后做什么事，有起始点和终止点，也反映循环过程。数据流程图既不反映起始点，也不反映终止点，所有与计算机有关的专业技术都不在数据流程图中反映，这样才能和用户有共同交谈的语言。40企业信息系统的逻辑方案及优点单机操作，其特点是：某个系统的失败只能影响局部，不会波及其他；系统响应比较及时；使用的设备少，投资也少，可靠性高；系统容易扩展；结合我国企业计算机应用于管理的现状。此种方案尤其适合小企业。这是一种低级的分布式处理系统。2、多用户系统，其优点是：数据集中，便于控制、管理。数据可以保持好致性、及时性和安全性。任何人无法从终端拷走数据；任务有优先权，重要紧急的任务可优先处理；各任务按时间片轮转，响应时间有保证；良好的安全机制，至今还没有发现病毒；UNIX是惟一工业标准的操作系统，它是开放系统的代名词，应用程序可移植性高。3、计算机网络，其主优点是：站点资源自足没有人来分亨和争用，上机不受时间和地点限制，用能按自己的工作习惯组织自己的数据，配置自己的应用软件，满足用户自己主宰自己命运的愿望；扩充能力强；速度快，在服务器上存取文件的速度比单机访硬盘快得多。4、工作站方案，其主优点是高性能和高档次的配置。41简述信息系统的子系统划分原则1）各子系统相对独立完成部分管理功能；2）子系统按业务信息逻辑方式划分；3）子系统划分从管理科学化出发，不受管理体制可能变化的影响；4）子系统间边界清晰，系统内业务和数据联系紧密42简述结构图与数据流程图的联系与区别结构图又称系统结构图或控制结构图，它与数据流程图、过程结构图和伪码等作为一组标准的图表工具，用来描述系统层次结构和相互关系，是结构化系统设计的可修改性和可维护性。结构图和数据流程图有本质的区别，又相互有不可分割的联系。数据流程图反映的是系统的逻辑模型，是信息流在系统中流动情况的反映；结构图是系统的物理模型，它反映系统构成模块的层次结构和功能关系。结构图是数据流程图和HIPO图发展和延伸的结果，表示了系统构成地模块以及模块间的调用关系。同样，在绘制系统结构图时要遵循模块设计的原则；高聚合、低耦合、作用范围要在控制范围之中。绘制系统结构图的过程，实际上是对系统的功能模块结构进行分解和设计的过程。将由系统分析阶段得到的数据流程图、数据字典等成果，转换为系统结构图。转换方法的研究即设计策略的研究，根据数据流程图所反映的不同系统的结构类型和变化规律，采用相应的方法，合理而方便地转换成系统结构图。43论述模块设计的原则系统中每一个模块内部有高度的聚合性，各个组成部分彼此密切相关，为完成一个共同的功能组合在一起。模块内部的各个部分应避免与其他模块内的各个组成部分发生密切关系，以减弱模块间的耦合程度。提高模块的聚合程度和减少模块间耦合程度是相辅相成的两个原则，是进行模块设计时应遵循的原则。44信息系统选择硬件原则硬件。选型的原则为：实用性好表现为可扩充性；容易开发容易使用，较强的通信能力，以及可靠、可用和可维护性好于开放性好；信誉好的厂家产品；性能价格比高。硬件的选择要克服以下两种不好的倾向：第一，先买机器，后作系统分析与设计，结果造成不是机器为现实系统服务，而是系统为应付工具的运行服务；第二，一味的贪大，求先进，把技术上的可行性建立在不成熟的时髦机型上。（2）软件。应用软件根据来源不同，分为应用软件包和自编程序。前者是为解决某类应用问题专门设计的一组通用程序，这类程序经过优化，编制质量和运行质量较高，是用户使用方便的商品软件，购买时应注意软件对硬件环境的要求。后者主要是用户根据企业的实际情况，自行设计的解决本企业业务所需的软件。45论述客户服务器模式的有点在对应用环境的适应性方面，由于MIS应用环境本质上具有异构和分布的特征；企业组织机构布局地理上分散，各种业务处理按职能分工分散进行，在管理的控制上又需要集中的特点。面C/S模式能逐步为实现分布式应用系统提供有效的手段。在数据处理上C/S系统把数据库原理系统（DBMS）放在数据库服务器上，数据处理时由客户机完成屏幕交互和输入/输出处理等前端任务，服务器运行DBMS，完成后端任务，进行大量的数据处理和存储管理，真正实现客户机和服务器协同处理和CPU资源共享。避免F/W，M/T模式下，产生数据传输和处理的瓶颈现象。在应用程序设计时，C/S真正体现数据库及数据处理独立于应用程序的设计思想，引入面向对象设计技术及面向对象的开发工具。对硬件发展的适应性方面，计算机硬件发展朝巨大型机和超微型机两极方向发展。而且C/S模式以微型机为主体的系统又与国际上的计算机向分布式、缩小化和开放系统发展的潮流一致。另一方面从我国国情和企业的投资能力角度考虑，C/S模式是发展企业MIS的首选模式。46简述代码的作用及其设计原则代码是由数字、字母或它们的组合用来表示处理对象的一组符号。代码的类型：1）序码、2）块码、3）分组码、4）助记码、5）十进分类码、6）尾数码、7）缩略码、8）特征码、9）出数查表，其作用：1）数据输入简单方便；2）数据定义的唯一性；3）便于计算机检索与处理。代码设计原则：唯一性原则；标准化原则；尽量按照有关的国际标准、国家标准、部门或行业的标准进行设计。易于识别和记忆原则；可扩充性原则；容易修改原则；当某个代码在特点、条件或代表的实体关系改变时，容易进行变更。结构简洁原则；代码的长度涉及到存储空间的占用和信息处理的速度。而且影响代码输入的出错率，所以，在满足当前需要和扩充性要求的前提下应尽量结构简单，长度要短。47论述输入输出设计的主要内容输人、输出设计即1／O设计，是计算机系统与人的对话接口设计，系统与用户之间接口的作用已经越来越重要。这一部分设计得好，系统运行时使用方便，操作简单，将会增加用户对整个系统的满意程度。输入设计要解决的问题是数据的收集和录人，在保证输入信息正确性的前提下，做到输入方法简单、方便、迅速。输入设计内容：包括输入信息源的设计、收集输入信息设计、输入媒介选择设计、输入信息内容设计、输入信息的校验。输出设计是管理信息系统的最终成果，用户除了要求输入方式灵活、简便外，最关心的就是输出结果的格式和正确性。输出设计内容：打印输出（表格、图象和报表）、屏幕显示（各种查询结果和信息）、文件输出（用文件形式存储在磁带或磁盘上的系统内各子系统之间的交换信息、共享的数据和数据备份。）48论述数据库设计的步骤及其任务、需求分析：是根据用户要求决定管理的目标、范围及应用性质。2、概念结构设计：设计概念性数据模型。3、逻辑结构设计：设计数据的结构，把概念结构转换成与选用的DBMS所支持的数据模型。4、数据库的物理设计：首先对给定的逻辑数据模型选取一个适合于应用环境的物理结构，然后对物理结构进行评价，必要时则重新回到逻辑结构设计阶段，对数据模型进行修改。即1）存储结构的确定。2）确定数据存放位置。3）存取路径的确定。4）确定存储分配。49信息系统实施的主要内容硬件和软件系统设备的购置、安装和调试；信息系统操作人员的培训；具体实用程序的编制与调试；信息系统整体的调试与开通。50选购计算机指标硬件设备技术指标：运行速度，主存储器容量，外存容量，吞吐量和处理量，系统的对外通信能力，系统的开放性和兼容性。软件技术指标：兼容性，稳定性和可靠性，适用性售后服务，齐全的用户文档资料。51规章制度信息系统运行的规章制度包括：系统安全管理、系统定期维修等制度。信息系统运行主要内容：日常例行操作；临时性的信息服务；运行情况的记录。系统维护原因内容系统维护，对计算机硬件设备的维护和软件系统以及数据进行维护。包括：软件维护的类型：纠错性维护、适应性维护、完善性维护、预防性维护1、原因：来自决策层的需要；源于企业管理机制、策略的改变；来自用户意见及对信息系统更高的更新换代。2、主要内容：硬件维护——对硬件系统的日常维修和故障处理；软件维护——在软件交付使用后，为了改正软件当中存在的缺陷扩充新的功能满足新的要求处长软件寿命而进行的修改工作。52信息系统评价内容达到目标性能的测定1）企业管理人员对系统效率的评价；2）输出报表质量如何，企业管理人员是否满意；3）操作是否方便；4）系统平均无故障时间；5）数据资源的利用率；6）系统的可扩展性及可维护性。（2）系统安全性和可靠性1）系统各个环节上的校验措施是否完善；2）安全保密措施是否健全；3）对各种意外情况有无预防措施与应急计划；4）数据转储是否符合要求，是否有效。（3）系统管理的科学性1）运行记录是否完备；2）系统维护是否有严格审批制度；3）主管人员能否及时了解情况；4）主管人员是否有技术手段和组织途径检查系统的各部分。(4）系统的经济效益与社会效益经济效益:指由于系统的运行，给企业带来的收入增加，成本下降等可以用货币直接表示的效益。社会效益：指由于系统的运行，使企业管理和决策的现代化水平得到提高；使企业生产能对市场作出快速反映；使企业劳动强度减少等等做到第553影响计算机安全因素系统内部因素（技术问题）软件质量：软件产品的质量问题是直接关系到信息系统能否运行的大问题。数据质量：数据质量会直接导致企业造成很大的损失。（2）环境因素（社会问题）计算机犯罪:计算机犯罪以从网上获取钱财为目的。黑客:黑客的主要特征是寻求网上猎奇、故意毁坏他人数据、散播病毒计算机病毒:制造计算机病毒的目的是出于搞恶作剧或破坏别人加以报复。计算机商业间谍:计算机商业间谍主要是通过利用相同的平台和软件产品的通用性，直接进入商家的电脑获得包括企业经营战略计划、销售数据、产品配方甚至秘密的信件、备忘录等等。

54信息系统常见脆弱点在线连接的信息系统：火灾、停电、硬件失灵、软件缺陷、使用不当、计算机犯罪等。（2）无线数据网络：数据被截获等。（3）客户/服务器模式的网络：由于有更多的网络接入点，通过这些接人点很容易对系统文件级的内容动手脚。（4）Internet网络：在很多情况下，利用TCP／IP这种通用的网络存取协议加上一些的技术技巧，可以在任何地点未经授权获得所需要的信息。55计算机犯罪危害计算机犯罪计算机犯罪包括故意偷窃或毁坏数据，使系统不能正常实现其服务功能；或利用计算机硬件、软件、数据等进行非法的活动。（2）黑客是人们对那些利用所掌握的技术未经授权而进入一个计算机信息网，以获取个人利益、故意捣乱或寻求刺激为目的的人的总称。经验丰富的网迷们精于利用他们的PC机潜入公用电话网络，偷听别人的通话、将自己的通话话单记在别人的帐单上、或者毁掉数据，或者干扰电话交换机的正常工作。（3）计算机病毒。计算机病毒的作者往往是一些电脑发烧友，他们有的是出于搞恶作剧的目的，有的是出于破坏别人以报复为目的。他们编制出一段程序在系统文件或应用文件之间漫无目的的广泛传播，或者附着在正常文件的末尾或者加在正常文件的中间，就象人身体当中的病毒被正常体细胞携带一样。（4）计算机商业间谍。信息化的浪潮使得越来越多的大大小小的公司、银行、企业等经济实体加入了上网的行列。他们把越来越多的秘密信息保存在计算机上，其中包括经营战略计划、销售数据、产品配方甚至秘密的信件、备忘录等等。这些信息对竞争对手来说是非常珍贵的。这些信息要经过遍布世界各个角落的通信网进行传输，公司之间信息的传送和接收要使用相同的协议，甚至要使用同一家软件公司生产的软件产品和相同的平台。这些软件产品的通用性更助长了专门从事网络信息搜集的商业间谍的机会。计算机商业间谍可以直接进入商家的电脑获得这些信息。56信息系统总体保障措施硬件的总体保障限制对硬件设备或终端的使用检查硬件设备的好坏，及时修理有故障的设备。软件的总体保障建立软件或系统使用登录制度，限制未被授权用户使用软件的权限。数据文件建立用户密码。建立用户对数据文件的存取权限运行操作建立正确使用信息系统进行工作的操作步骤。建立系统失效或混乱之后备份恢复制度。系统开发对新上马的信息系统项目要进行审查和审计，严格地按照预算进行。要求达到的用户需求目标必须达到。要满足预定的质量标准。信息系统要有相应的系统和业务操作文档资料。系统管理建立正规的上机操作登记管理制度。按照岗位功能详细划分职责，系统管理责任分明，责任到位。专人管理和监督信息系统的正常运行。57信息系统文档资料内容系统工作流程图系统结构图文件和记录设计图程序列表清单58信息系统应用保障措施应用保障指对系统输入、处理、输出采取的有关安全方面的保证措施，主要内容包括：输入输出的授权认证：是指信息系统中部分内容，仅允许某些有权用户输入数据和得到输出数据。程序化的例行编辑检查：是在原始数据被正式处理之前，利用预先编好的预处理程序对输入的数据进行错误检查，不满足标准的数据一律报告出来。总量控制技术：可适用于信息处理过程中的任何阶段，其作用是确保数据总量的完整和准确。59信息系统人、组织、技术安全控制步骤防范内部和外部人员利用计算机进行犯罪活动。组织内部设立超级系统管理机构，负责信息系统的总体安全保障。降低硬件失灵的次数和影响。对信息系统管理人员进行培训，提高管理水平。把信息系统不同的功能分开进行分工管理，各负其责，减少系统之间的相互干扰。减少软件错误。减少信息系统用户错误注意通信环节的安全性。简化控制技术的复杂性，使人们操作起来更加方便。数据库的安全性。应用程序存放安全性。60信息系统安全保障措施（1）数据的安全对于客户/服务器模式的系统：“以需要为原则”，设置数据存取权限保障数据的安全，采用多级保护的方法，对于不同安全级别的数据设置不同密码。对于在线连接的信息系统：可以采取加密措施。主要的数据安全措施是用户密码或安全字。常用的技术是加密码和解码。在信息数据中加入扰码，破坏原排列顺序，称为加密码。接收端进行去扰工作，称为解码。（2）由PC机组成的网络计算机的安全包括机房安全、硬盘安全、存放重要数据的计算机安全、PC机用户使用权限的设定、网上下载数据的标准的确定、密码和警告信息的设定等。（3）灾难性事故的恢复提前考虑到可能发生的事故并制定一个周密的应急计划。该计划中应明确备用系统的启动和软件数据的恢复方法并指明通信设备恢复措施。信息系统中关键的内容是包含重要信息的应用数据文件，应优先恢复这一部分内容。（4）Internet网络站点安全措施弄清网站对公众开放的目的以及如何应用该网站、明确对网站最严重的安全威胁，利用确当的保护技术和组织程序与安全威胁作斗争。61因特网站点安全隐患与表现数据损毁，偶然或恶意操作造成服务器数据丢失以及截取流入流出服务器数据。干扰利用不适当的流量控制方法有意重置路由或改变从服务器流出的数据流向造成服务器效率降低或崩溃。文件被修改/替换，在网络发送或接收端改动数据。这种改变无论是有意还是无意都比较难于发现。错换/错用数据，提供错误信息、密码或其他数据。用假文件或假网页置换原来的网页。拒绝执行，当输入在线命令或执行开始后发生拒绝情况。无心错用合法用户偶然但无心的动作造成的情况。无权修改/下载未经授权的人修改、更新、拷贝或下载网站文件或数据。无权处理未经同意对网站的任何使用。无权泄露未经明确同意看到并泄露网站所载信息。62生命周期法快速原型法的基本开发思想生命周期法的基本开发思想是：严格的区分各个开发阶段，每一个阶段都有标准的文档供下一个阶段验收；采用自顶向下的逐层开发，结构化、模块化编程，建立面向用户的观点，充分预料可能发生的各种内外变化，着重调查研究和系统分析。生命周期开发方法把软件的开发和运行过程分为可行性分析、需求分析、系统设计、实施、测试、系统运行维护六个阶段，生命周期开发方法比随心所欲的个体化脑力劳动开发方式无疑是一个巨大的进步。快速原型法的基本思想是：对用户需求进行简单快速分析后，利用先进的开发工具，尽快构造出一个原型系统提供给用户评价、使用、在使用中为断修改完善原型，直至用户满意为止。是：严格的区分各个开发阶段，每一个阶段都有标准的文档供下一个阶段验收；采用自顶向下的逐层开发，结构化、模块化编程，建立面向用户的观点，充分预料可能发生的各种内外变化，着重调查研究和系统分析。生命周期开发方法把软件的开发和运行过程分为可行性分析、需求分析、系统设计、实施、测试、系统运行维护六个阶段，生命周期开发方法比随心所欲的个体化脑力劳动开发方式无疑是一个巨大的进步。快速原型法的基本思想是：对用户需求进行简单快速分析后，利用先进的开发工具，尽快构造出一个原型系统提供给用户评价、使用、在使用中为断修改完善原型，直至用户满意为止。63提高信息系统软件质量措施（1）采用好的软件开发方法好的软件开发方法，有生命周期法（又称为结构化系统分析与设计方法）和原型法。（2）确定信息系统软件质量的度量系统软件质量度量是建立在度量数学理论基础之上，内容包括软件的易追溯性、完备性、一致性、准确性、容错性和简洁性等的标准。比较常用的软件质量的度量方法是McCall质量度量方法。（3）制定软件程序代码设计编写标准采用标准的结构化、模块化设计方法来编写程序代码。（4）进行软件测试软件测试的目的就是要在投入运行之前，尽可能的发现那些实际运行过程当中会发生的软件缺陷，软件的测试是软件质量保证的关键。（5）采用软件开发工具常见的软件开发工具有：项目管理软件工具、图形软件工具、计算机辅助软件工程(CASE)、代码生成器等。64提高信息系统数据质量措施1）应用数据库管理系统(DBMS)把数据和数据处理程序分开存放。自动检测输入的数据类型，无关人员可以使用数据处理程序，但不能修改数据库的内容，以保证数据的安全。（2）建立数据质量审查制度建立数据质量审查制度对于改善数据质量是很重要的一环，定期审查新近输入的数据，可以尽早发现有问题的数据。数据审查的方法：通过访问客户来了解他们对问题数据的敏感程度；实际由人工手动检查数据或数据样本或由审查软件自动检查数据样本等等。65比较结构化、半结构化、非结构化决策问题的措施结构化决策问题具有很强规律性，过程结构比较清楚，可预先作出有序的安排而达到期望的目标和结果。这类决策问题可以用定量的数学方法进行问题描述和求解，不用DSS也能较好地解决。非结构化决策问题的决策过程十分复杂，往往毫无规律可循，一般难以用通常的定量数学方法进行描述和求解。人们在制定决策之前，难以推测和识别决策过程的各个方面，难以设计解决这类问题的计算机模型，在做计算机处理时需要借助人工智能技术。半结构化决策问题介于结构化和非结构化之间，兼有它们各自的部分特点，所以最适于用交互式的计算机软件系统来解决。66简述DSS特征（1）．DSS主要面向高层管理者和决策者，辅助制定企业战略规划，所解决的决策问题一般属于半结构化或非结构化决策。（2）．DSS具有较强的灵活性，通用性和快速响应能力，能够为用户提供灵活方便的操作环境，以适应具有不同需求和条件的决策问题。（3）．DSS综合运用统计学、运筹学、模糊数学、控制论方法以及人工智能技术等，并组织建立模型库和知识库等，决策时可灵活调用，具有问题识别、模型构造、方案评价等功能。（4）．具有灵活的、方便的人一机交互功能。用户可使用接近自然语言的方式下达指令，输入方便，格式自由，输出结果大量采用图表方式，直观形象，易于非计算机专业人员掌握和理解。67比较DSS与MIS区别（1）．追求的目标不同MIS以高效性为其追求目标，要求高速度、高质量、低成本地完成任务。DSS则强调系统的有效性，而不追求高效率，目标是提供合理可行的决策方案，所得到的结果是相对满意解。（2）．解决的问题性质不同MIS主要在于处理日常管理信息，所解决的决策问题是结构化决策问题。DSS是解决半结构化和非结构化决策问题。（3）．驱动方式不同MIS是以数据驱动的。DSS是以模型和用户驱动的。（4）．服务对象不同MIS的任务是完成日常管理业务中的信息处理工作，因此主要为中、低层管理和决策人员服务。DSS的任务是辅助决策活动；为决策者提供各种决策信息，特别是企业战略决策信息，因此主要是为中、高层决策人员服务。（5）．操作方式不同MIS操作过程中不需要也不希望人工干预。DSS在操作过程中，常常需要借助决策者的经验和判断力进行决策问题的求解。强调以人---机交互对话的操作方式完成任务。68简述DSS求解问题的过程通过交互语言系统得到用户对问题的描述和求解问题的要求。2）通过数据库和知识库获取与问题有关的数据和知识，对问题加以识别和定义。3）通过模型库系统选择适于描述和求解问题的数学模型。4）通过方法库选择求解数学模型的计算方法，最后对问题的求解给出分析与评价，并通过交互语言系统将结果输出，提供给用户。69简述DSS结构功能决策支持系统结构是由交互语言系统、问题处理系统和知识系统构成。交互语言系统（或对话生成子系统）是用户与DSS的接口部分，为用户提供交互处理的接口软件和硬件系统，提供或选择用户与DSS联系的交互方式，提供对某一具体问题进行分析求解的管理功能。交互语言系统包括交互语言系统和提示系统两个基本部分。问题处理系统是DSS求解具体决策问题的核心部分，是交互语言系统与知识系统的中间接口。知识系统由数据库系统、知识库系统、模型库系统和方法库系统所构成。70专家系统对专家知识表示方法逻辑方法；（2）语义网络法；(3）框架法；（4）产生式规则法。71专家系统关键技术知识表示技术。知识库存放管理决策专家求解企业管理决策问题的特定知识，将专家的知识转变成计算机程序系统所能接受的和应用的形式称为知识表示。知识表示有逻辑方法、语义网络法、框架法、产生式规则法四种基本方法。（2）推理机构。推理机构由一组计算机推理的程序组成，它根据用户的提问，运用知识库中的专家知识进行推理、思维、判断，直至得出结论。（3）人-机交互接口装置。人-机交互接口是用户与专家系统交换意见、进行对话的装置。用户通过交互接口装置提出要求和有关决策事实，而专家系统通过交互接口装置向用户输出关于决策问题的解决方案。比较Internet与Intranet区别Internet（国际互联网）是由数千万台计算机和数亿用户组成的跨越全球的互联网络，是一个世界范围内的信息资源的大型集合体。主要功能：包括电子邮件、网上新闻组、邮件列表服务器、聊天室、远程登录、文件传输协议、搜索引擎。Intranet（企业内部互联网）是指企业利用互联网技术连接企业内部各局域网构成的企业内部网。利用TCP／IP通信协议、HTTP超文本传输协议、服务器软件和客户机浏览器软件构成的企业内部信息系统。基本功能：信息发布、信息管理、网络新闻服务、电子邮件、企业内部信息共享五种功能。72电子商务功能包括广告宣传、贸易洽谈、网上交易、市场调查、建立新的商业模式五种主要功能。73信息具有的其他经济因素的相同的特性信息是商品具有一般商品的特性——使用价值和价值。2、信息有其市场活动，即信息市场。3、信息在经济价值上可以增值，信息研究和服务部门通过对信息的分析、综合和加工，向用户不断提供一次信息、两次信息和三次信息。4、信息经济的发展也导致了信息经济学的产生。74信息经济学内容1）（1）信息商品与信息市场的研究。研究信息商品的特征，价值以及生产、加工、变换、流通的规律，信息市场的活动规律。（2）信息作为生产要素，对信息产品，主要研究信息经济的影响，对物质产品，主要研究物质经济的影响。（3）信息经济效益的测算和发展规律。（4）信息产业的特点及其发展规律。（5）影响信息活动和经济效果的自然及社会条件和因素。75信息化社会特点信息、知识日益成为社会发展的主要资源和财富.(2)信息技术、信息产业、信息经济日益成为科技、经济、社会发展的主导因素。(3)信息劳动者、脑力劳动者的作用和比重日益增大。(4)社会经济生活的分散化、多样化、小规模化。76信息技术对社会化的巨大影响表现产业结构