信息技术与信息管理的毕业论文

信息技术与信息管理的毕业论文能力有限只帮你找到了一个

随着Internet的发展，电子商务已经逐渐成为人们进行商务活动的新模式。相对于传统商务模式，电子商务具有便捷、高效的特点与优点。但目前全球通过电子商务渠道完成的贸易额仍只是同期全球贸易额中的一小部分。究其原因，电子商务是一个复杂的系统工程，它的实现还依赖于众多从社会问题到技术问题的逐步解决与完善。其中，电子商务安全是制约电子商务发展的一个核心和关键问题，电子商务安全技术也成为各界关注和研究的热点。

一、电子商务安全问题

保证交易数据的安全是电子商务系统的关键。由于Internet本身的开放性，使电子商务系统面临着各种各样的安全威胁。目前电子商务主要存在的安全隐患有以下几个方面：

（1）对合法用户的身份冒充。攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份与他人进行交易，从而获得非法利益。

（2）对信息的窃取。攻击者在网络的传输信道上，通过物理或逻辑的手段，对数据进行非法的截获与监听，从而得到通信中敏感的信息。

（3）对信息的篡改。攻击者有可能对网络上的信息进行截获后篡改其内容，如修改消息次序、时间，注入伪造消息等，从而使信息失去真实性和完整性。

（4）拒绝服务。攻击者使合法接入的信息、业务或其他资源受阻，例如使一个业务口被滥用而使其他用户不能正常工作。

（5）对发出的信息予以否认。某些用户可能对自己发出的信息进行恶意的否认，以推卸自己应承担的责任。

（6）非法入侵和病毒攻击。计算机网络会经常遭受非法的入侵攻击以及计算机病毒的破坏。

电子商务的一个重要技术特征是利用计算机技术来传输和处理商业信息。因此，电子商务安全从整体上可分为计算机网络安全和商务交易安全两大部分。

二、计算机网络安全措施

计算机网络安全的内容包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案，以保证计算机网络自身的安全性为目标。

计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。

（一）保护网络安全。网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：

（1）全面规划网络平台的安全策略。

（2）制定网络安全的管理措施。

（3）使用防火墙。

（4）尽可能记录网络上的一切活动。

（5）注意对网络设备的物理保护。

（6）检验网络平台系统的脆弱性。

（7）建立可靠的识别和鉴别机制。

（二）保护应用安全。保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。

由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。

虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。

（三）保护系统安全。保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：

（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。

（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。

（3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

三、商务交易安全措施

商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。

各种商务交易安全服务都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务安全协议等。

（一）加密技术。加密技术是电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用。加密技术分为两类，即对称加密和非对称加密。

（1）对称加密。对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。

（2）非对称加密。非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。

（二）认证技术。认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。

（1）数字签名。数字签名也称电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开密钥算法结合起来，发送方从报文文本中生成一个散列值，并用自己的私钥对这个散列值进行加密，形成发送方的数字签名；然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方；报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密；如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。

（2）数字证书。数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥所有者的用户身份标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构（CA），如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。

（三）电子商务的安全协议。除上文提到的各种安全技术之外，电子商务的运行还有一套完整的安全协议。目前，比较成熟的协议有SET、SSL等。

（1）安全套接层协议SSL。SSL协议位于传输层和应用层之间，由SSL记录协议、SSL握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。SSL记录协议根据SSL握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC，然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。

（2）安全电子交易协议SET。SET协议用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系，给定交易信息传送流程标准。SET主要由三个文件组成，分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。

SET协议是专为电子商务系统设计的。它位于应用层，其认证体系十分完善，能实现多方认证。在SET的实现中，消费者帐户信息对商家来说是保密的。但是SET协议十分复杂，交易数据需进行多次验证，用到多个密钥以及多次加密解密。而且在SET协议中除消费者与商家外，还有发卡行、收单行、认证中心、支付网关等其它参与者。

四、结语

计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基础，商务交易安全就无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。

随着电子商务的发展，电子交易手段更加多样化，安全问题会变得更加重要和突出。电子商务对计算机网络安全与商务安全的双重要求，使电子商务安全的复杂程度比大多数计算机网络更高，因此电子商务安全应作为系统工程，而不是解决方案来实施。求一份计算机信息技术与管理系的毕业论文计算机信息管理专科毕业论文

计算机信息技术的管理

摘要：大量的信息数据被储存到计算机中，如何建立一个稳健的信息系统是一个需要研究的话题。本文概述了信息系统以及通常的信息系统结构，还有信息的载体技术，网络与数据库，只有合理的利用这些技术，才能够挖掘出信息的价值。

关键词：信息系统；数据；计算机

1.信息系统

从技术上说就是为了支持决策和组织控制而收集（或获取）、处理、存储、分配信息的一组相互关联的组件。除了支持决策、协作和控制，信息系统也可用来帮助经理和工人分析解决问题，使复杂性可视化，以及创造新的产品，从商业角度看，一个信息系统是一个用于解决环境提出的挑战的，基于信息技术的组织管理方案。通常用“信息系统”这个词时，特指依赖于计算机技术的信息系统。

2.信息系统结构

国际标准化组织ISO在1979年提出了用于开放系统体系结构的开放系统互连(OpenSystemInterconnection,OSI)模型。这是一种定义连接异种计算机的标准体系结构。OSI参考模型有物理层、数据链路层、网络层、传输层、会话层、表示层和应用层七层，也称七层协议。

2.1作业控制层次结构。主要为DPS(DataProcessingSystem,数据处理系统)或称TPS(TransactionProcessingSystem,交易处理系统)，负责收集各项可用于管理的数据，处里日常例行的交易数据，并产生报表以支持组织的作业控制活动，即MRS。此类系统基本上是一种孤岛式的功能性文件系统，通常在信息系统发展的早期进行自动化时产生，可用来代替人工处里繁复的结构化数据。而此层次结构的管理人员也可以应用DSS(DecisionSupportSystem,决策支持系统)完成相关决策工作。

2.2知识管理层次结构。主要是KWS(KnowledgeWorkSystem,知识工作系统)与OS(OfficeSystem,办公室系统)，负责累积知识与协助运用知识以提高组织的竞争力。而此层次结构的管理人员也可以应用DSS完成相关决策工作。

2.3管理控制层次结构。主要为MRS(ManagementReportingSystem,管理报告系统)，即狭义的MIS(ManagementInformationSystem,管理信息系统)，集成各个DPS所收集各项的数据，提供组织管理信息，反应部门现况，其内容通常是部门功能导向，用来解决各种结构性问题，可以产生综合摘要与例外报表以提供中阶管理人员使用，通常是一个大型的集成架构。而此层次结构的管理人员也可以应用DSS完成相关决策工作。

2.4策略规划层次结构。主要为EIS(ExecutiveInformationSystem,主管信息系统)或称ESS(ExecutiveSupportSystem,主管支持系统)，提供组织状况，支持高层决策，是一种计算机化系统，支持、提供高级主管所需的决策信息，并支持主管规划、分析和沟通所需的能力，重点在于追踪、控制与沟通。又分成组之状况报道系统与人际沟通支持系统。而此层次结构的管理人员也可以应用DSS完成相关决策工作。DSS是一种协助人类做决策的信息系统，协助用户规划与分析各种行动方案，常用试误的方法进行，通常是以交谈式的方法来解决半结构性或非结构性的问题，但其所强调的是支持而非代替人类进行决策。

3.计算机技术

计算机的发展，在各行各业引发了信息革命，而这些都归功与计算机网络的发展与计算机数据处理的发展

3.1网络。由于计算机网络的快速发展，使企业经营，科学研究与计算机集合的更加的紧密。计算机网络用通讯介质把分布在不同的地理位置的计算机、计算机系统和其他网络设备连接起来，以功能完善的网络软件实现信息互通和网络资源共享。这些功能有效的提升了企业经营的效率，与科学研究的速度。

根据组织的结构，还有使用计算机的用途不同，在计算机的网络结构也有所不同，不同的用途，有不同的计算机网络拓扑结构，拓扑结构是网络的链路和节点在地理上所形成的几何结构，并用以表示网络的整体结构外貌，同时也反映各个模块之间的结构关系。根据通讯的方式不同计算机网络的拓扑结构可分为点对点传输结构和广播传输结构两大类，而根据通信距离不同可分为局域网和广域网两种。

3.2数据库技术在计算机中，信息是以数据的形式被存储的，而企业的商业活动，或者是业务也是以数据的形式被存储到计算机中。总之，信息系统的管理，就是数据的管理，对于海量数据来说，我们不能够用简单的文件去管理这些数据，因为用文件去管理，会存在性能瓶颈。应该有更新的技术去代替它，为此，数据库诞生了。

数据库系统是对现实世界中的业务数据的存储，它有快速访问，整合业务数据的能力，由于数据库技术的发展，有些数据库系统还支持数据挖掘功能。数据库的挖掘数据功能，能够预测未来的数据走向，起到一种数据预测的效果。

要建立一个好的数据库系统，首先要建立实体联系模型(E-R模型)，它是对现实世界的一种抽象，它抽取了客观事物中人们所关心的信息，忽略了非本质的细节，并对这些信息进行了精确的描述，它属于数据库系统的逻辑设计，其次是做数据库系统的物理设计，最后是数据库系统的实施与维护。

参考文献：

[1]刘泽.计算机信息管理基础.清华大学出版社,2004,9.

[2]赵泉.21世纪高等院校计算机教材系列.机械工业出版社,2003,3.求信息技术应用与管理毕业论文一篇新时期信息集成的企业信息管理

[摘要]企业决策所面临的信息孤岛问题已成为现代信息管理的瓶颈，从而引出信息集成技术理念。但单从技术角度来进行信息集成，并不能解决问题。信息集成是一个系统化过程，除了要依靠技术外，还要有相应的组织结构和人力资源的配置管理，它实际上是一个深入的企业信息管理问题。

[关键词]信息集成信息管理策略企业信息

一、企业信息管理的发展

企业是社会生产力发展到一定阶段的产物，以系统的观点来看，它是由若干要素按照一定联系结合所构成的开放性的转换系统，其构成要素包括人、财、物和信息。企业的日常运作及发展，必须以获取所必需的信息为前提，而对信息的有效管理及充分开发利用，会提高企业自身的竞争力，进而提高生产效益。

企业中的信息管理应该包括信息收集、加工整理、分析研究、利用等，其目的是保证企业所需信息的可用性。

1.传统手工阶段

在传统的手工方式中，信息管理的方式就是使用纸、笔来存储，以人员接触和交谈来传递，用语言、文字来输入和输出信息；管理工具无非就是文件夹、资料袋、以及各种标签、摘要卡片等。此时的企业管理主要面向物流与商流，信息因依附在其中而没有单独被企业加以管理，信息管理还没作为企业管理重要组成部分。

2.业务管理信息系统阶段

随着社会化大生产和科学技术特别是信息技术的发展，信息在企业运营中的作用越来越明显。企业开始不断地应用信息技术，深入开发和利用信息资源，从最初的财务电算化到办公自动化，再到管理信息系统以至较复杂的客户关系管理系统和供应链管理等，此时信息管理已经成为企业管理的重要组成部分。这个阶段也是企业逐步信息化的过程，企业使用信息技术、网络技术、自动化技术、通信技术及相应设备，对企业进行多角度的改造，以实现通过信息流来控制物流和能源流，进而通过信息资源开发，如利用OA、CAD、CAM、MIS、MRP、(II)、ES等来提高企业的经营管理水平。

3.信息集成阶段

由于在各种信息管理系统开发过程中，并无统一规划和标准，再加上系统开发对技术的依赖以及其它经济和人为因素，以至即使在一个企业内部，采用的信息管理系统也大不相同，比如系统所采用的数据库从简单的文件数据库到复杂的数据库都有，它们共同构成了企业的异构信息源。尽管这些信息管理系统能够分别支持企业的各个业务系统，但企业高层在多数情况下，为完成一项工作，可能需要访问分布在不同信息管理系统中的信息。而这些信息管理系统很明显难以满足这种需求。而在现代商业活动中，企业兼并、并购非常普遍的。在这种情况下，两个企业的信息系统能否实现交互，如何实现也就成了企业信息管理面临的问题。同时，在现代全球化竞争环境下，无论商务信息如何变化，企业管理层都要能迅速获取关于商务的任何一方面、任何一层次、任何一个角度的信息。而要解决上述问题，必须在基于企业业务集成的基础上，通过信息集成实现企业整体各部的信息共享，在这个阶段人们开始从企业的整体商务环境出发来整合业务及相关信息系统，如，BPR、ERP、CIMS等。

二、信息集成的技术实现及所面临的问题

信息集成并非是利用各种信息技术实现各部门之间的信息共享，而是要从企业系统出发，保证系统中每个部分、在运行的每个阶段，都能将正确的信息在正确的时间、正确的地点，以正确的方式传送给需要该信息的人。

1.信息集成的技术实现

信息集成在技术上要实现企业系统各部分：（1）互联性（interconnectivity）就是通过接口技术使各部分单独的设备、各种单元技术连接起来；（2）互操作性（interoperability）是通过ETL或元数据等技术使企业系统中各有关应用软件或技术功能，彼此理解对方的操作指令并识出相应功能，能够实现相互操作，从而实现修改或共享数据库；（3）语义一致性（SemanticConsistency）指通过SBV(sharedbusinessvocabulary)和格式的标准化，提供给用户一个企业数据一致和正确的视图；（4）会聚集成（ConvergentIntegration）这是信息集成的最高阶段和最复杂形式，它包含了将技术与流程、知识以及人工效能之间的集成。会聚集成将使组织具有对市场机遇快速应变的能力和对本身重新配置的能力。

信息集成将涉及到很多技术问题，只有将这些技术通过系统设计和分析并加以规范化实施，才能形成一个敏捷型企业的信息系统。具体的技术有：数据库技术、数据仓库技术、Internet技术、电子邮件技术、目录服务技术、多媒体技术、图形图像技术、接口技术以及MDM(masterdatamanagement)、BPM(businessmanagement)、EAI(enterpriseappli-cationintegration)、ESB(enterpriseservicebus)、ETL(extract,transformationandloading)、EII(enterpriseinformationintegration)、ECM(enterprisecontentman-agement)等。

2.信息集成所面临的问题

企业信息集成面临的问题是一个非技术问题，它实质上是管理，“putenterpriseintoenterprisesystem”,即将企业定位到企业系统中。所以仅从技术角度出发，企业在实际开发或应用信息系统时并不会实现所期望的作用。Foxmeyer的系统开发使其破产；MobilEurope在信息系统上投资数亿美元，最后也不得不放弃;Dell为自己投资的系统居然不能满足其新的分布式的管理模式;当AppliedMaterisls发现与新系统相伴随的还有大的组织结构调整时，不得不放弃了系统。一系列的案例使人们开始怀疑在这方面的投资，有的人也把这种失败归咎于技术问题。但Davenport认为，失败的主要原因是业务问题。企业在进行信息集成时，往往会把自己对此的理解强加在企业原有的策略、组织结构和文化上，为实现全面集成不惜剥离自己的一些强势业务部门或将原有的定制式的处理过程转向一般性的处理，而失去自己的竞争优势。这表明企业进行信息集成时不仅仅是一个技术问题，而是一个系统性、全局性的管理水平问题。

三、面向信息集成的信息管理策略

企业信息集成是分层次的，如参考文献中将其分为用户界面、人员、业务过程、应用、数据和元数据五个层次。但对于企业决策层来说，首先要明确的是如何理解信息集成。如今企业的成功主要取决与它的信息意识和对企业内外快速变化的适应能力，也就是说通过企业信息集成，企业要成为敏捷性企业，保证企业信息系统的透明性（visibility）和灵活性（flex-ibility）。信息集成的理论基础是工程思想和系统思想的结合，它不仅是用技术建立一个信息系统，更重要的是它是一种新的管理理念和模式，所以要进行企业信息集成时不仅利用集成技术开发、整合信息系统，企业的组织结构，人力资源机构也要做相应调整。

1.企业决策层

企业决策层首先要将信息集成作为一项事关全局的项目来对待，因为它不仅关系到企业的每一个人,甚至会涉及权利和责任的再分配，影响部分人的利益。建立以企业决策层主要领导为组长的工作小组，着手制定企业信息化战略规划，规范相关信息标准并对企业员工进行培训，从组织上和措施两方面大力度保证信息集成的顺利进行。然后还要认识到集成所需要的时间一般会很长，短期内不能有所收益。要保证资金、人力的持续投入。

2.企业组织机构

企业信息集成时，也要针对企业的业务流程重组企业各部门，进一步提升企业信息部门的地位，应在决策层设立专门办公室或工作小组来统筹企业信息集成及集成后的系统日常运作，比如建立直接由企业CIO领导下的信息部，部门主任或称经理负责整个企业的信息集成后日常运行所需的人、财、物管理，管理内容包括：专业信息管理部门与兼职信息部门的分工合作，不同部门信息基础设施的维护与更新责任，兼职信息管理人员的报酬分配以及全企业信息管理工作的工作制度（如全企业人员利用信息后的效果报告制度、获取信息后的上报制度、专业或兼职信息管理人员的工作制度、岗位责任制度、考核制度和奖惩制度）等等。此外，进行部门重组时，要注意保留企业的优势部门，要针对企业的具体业务流程来进行重组，建立起构架明晰、无生产冗余部分、权责明确的科学的企业系统，只有这样重组后的企业才能具有适应现代企业要求的扁平化组织结构。

3.企业人力资源配置及管理

企业在进行信息集成项目时要坚持以人为本的思想，充分发挥企业中复合型人才的作用，带动全员参与。对集成后的企业信息系统的人员配置管理时，要视企业具体情况灵活安排，在企业决策层设置专门职务（CIO）来负责整个企业信息系统的发展规划及对企业信息资源的开发与利用及信息管理框架的制定和维护。建立向CIO负责的工作小组或部门负责具体的技术、管理和开发工作。也可以在重组的业务部门中设立兼职岗位，除接受业务经理的领导外负责信息系统在本部门的具体信息内容管理工作，这一工作是向上一级的信息管理部门负责。在对这些人员进行管理时同时也要注意对他们的岗位管理、绩效管理和薪酬管理，如前所述的、信息集成系统日常运行管理中的兼职信息管理人员的报酬问题的解决（可在其工资的总数上加30%）和全企业信息管理工作的工作制度中建立全企业人员利用信息后的效果报告制度、获取信息后的上报制度、专业信息管理人员的工作制度等以及岗位责任制度、考核制度和奖惩制度等。只有全员投入到信息集成后的信息管理工作，才能发挥投入巨资的信息基础设施的作用，体现ERP的优越性。

企业信息集成的理论基础是系统思想和工程思想，它并非一个简单技术解决方案问题。如果那样，只会使企业投资的信息系统成为企业的成本中心，而不能成为企业生产效率提升的推动因素。企业在现有的管理信息系统的基础上进行集成时，除了要考虑到技术因素外，更加要注意的是管理思想的更新，以系统的观点从全局的高度对信息集成进行规划，从而促进企业的全面变革，转型为适应现代环境的敏捷型企业。计算机信息管理专业专科毕业论文计算机信息管理专业人才需求急速增加，而传统的人才培养专业课程体系已不能适应企业需求。下面是我为大家整理的计算机信息管理专业毕业论文，供大家参考。

计算机信息管理专业毕业论文篇一：《计算机信息安全管理探究》

[摘要]如今计算机已成为人们日常生活的一部分，计算机信息安全问题时刻牵动着百姓的神经。本篇文章主要针对计算机信息安全管理工作进行了全面详细的探讨，以期为我国网络信息安全发展作出贡献。

[关键词]计算机;信息安全;管理

进入二十一世纪以来，计算机信息技术已经和人们的日常生活、工作、学习紧密联系起来。然而随着网络技术本身在各个领域不断深入的情况下，计算机信息安全问题给我们的日常生活和工作所带来的威胁也在不断增大。而所谓的计算机信息安全，实际就是针对互联网所采取的管理技术措施，通过相应的措施，来使得网络环境之内的数据安全得到有效的保障。

1计算机信息安全存在的问题

1.1计算机信息自身的不确定性。在网络日益发展的今天我们进入了自媒体时代，人人都是传播者，人人都是接受者，通过网络人们发送个人、集体或单位的信息，供其他网民阅读。然而，网络的信息传播具有匿名性的特点，传播者可以上网播发任何信息，由于网民素质的良莠不齐，就会出现一些虚假信息或内容表述不明确的信息来混淆视听。另外，随着人们利用计算机存储个人信息的普及，许多不法分子通过不合理的途径盗取私人信息，严重侵犯了公民的隐私权，给公民的人身、财产安全带来巨大的损失。

1.2安全软件设计滞后。计算机的出现为各项工作提供了便利的工作方法，极大地提高了工作效率。同时伴随着计算机和网络技术的结合，时空的界限被打破，人们利用计算机几乎可以了解世界各地的新闻动态，可谓是“一机在手，可知天下事”。但是在这一过程中计算机系统总是不时的感染病毒或者出现被黑客侵略的问题，对计算机用户造成极大的损失。而且相关的病毒查杀软件总是在问题出现后才相继出现，具有严重的滞后性。还有就是在一些正常软件的使用过程中由于设计的不合理或者维护工作不完备，一旦有大批量的访问时就出现卡机、瘫痪的状况，给用户的使用带来不便。

1.3计算机硬件配置不足。在科学技术的推动下计算机的体积越来越小，经历了从台式电脑到笔记本的转变，从目前的发展趋势来看笔记本掌上电脑，手机将在未来相当长的一段时间充满人们的生活。许多有头脑的商家都看到了这一商机，纷纷投入这一行业。为了提高自身的竞争优势，每个商家无所不用其极，而价格优势可以说是对顾客最大的刺激。在保证较低销售价格的情况下，各大商家为了继续维持自身利益把降低成本作为解决途径，这就造成了计算机很多信息安全保障系统的缺失。还有就是大量盗版软件和系统的使用，造成计算机信息安全保护工作的不稳定，在系统存在大量漏洞的情况下很容易就泄露了使用者的信息。

1.4网络系统管理薄弱。我国在计算机应用方面的起步，远远落后于欧美过程中，现如今，所呈现出的基础都还较为薄弱，并且信息安全的管理体制也并不完善，这也是我国当前计算机网络信息安全时常暴露出“安全事故”的主要原因。网络管理中心的工作人员，本身在执行工作的过程中，没有对于网络系统安全进行严格的过滤。部分工作人员抱着不法的目的故意泄露安全信息。这主要是由于灰色产业链下，一直都有着利益的来往，部分工作人员经受不住利益的诱惑，私自将计算机信息系统、数据库等方面的重要信息贩卖给他人，这也就直接导致网络安全问题的出现。

2计算机信息安全管理措施

2.1提高计算机信息安全的意识

虽然计算机技术在我国已经得到长足的发展，但是无论是个人还是单位对计算机信息的安全保护意识仍存在明显的不足。在这一弊端之下，信息泄露的情况时有发生，轻者只是对个人姓名等一些基本信息的泄露，重者甚至会泄露诸如账户密码、身份证号码等的重要信息，进而造成恶劣的影响。因此提高个人和单位的安全意识，增加他们有关计算机信息安全常识的培训非常重要。另外，计算机用户还可以在使用计算机上网时尽可能少的填写个人信息，即便填写也要在有一定信誉和权威的官方网站;在网吧等公共场所使用他人电脑时要及时的删除遗留下的个人信息。

2.2完善相关人才培养体系

建立并完善以高等学历教育为主，以中等职业教育和各科认证培训为辅的网络安全人才培养体系。高职高专院校应该根据社会需求，开设网络安全专业。暂时不具备条件的院校可以有选择地开设网络安全类课程，开设网络安全基础与防火墙、操作系统安全、数据加密与PKI技术等选修课，举办网络安全专题讲座，结合培训、认证机制，引进网络安全职业资格认证(如NCSE、CISP、CIW)等多种途径培养实用型人才，为我国网络系统安全建设做出应有的贡献。

2.3运用网络技术保证信息安全

防火墙是阻止网络黑客非法进入某个机构网络的主要屏障。它利用内网的边缘，对计算机、其他外部网络和内部网络之间进行互相隔离，最大程度上阻止黑客的非法活动。计算机网络系统安全防范和保护的一个主要措施就是访问控制，它主要是控制网络资源不被黑客进入，目前技术条件所支持的访问控制策略主要以基于规则和角色的两种方式为主。基于规则控制的访问控制的策略有很多，如架设防火墙、口令认证、身份认证、证书访问控制等。基于角色主要针对一些局域网之间，主要控制角色行为，这是最实用也是最安全的。其他控制措施还有网络服务器安全控制、属性安全控制、目录级安全控制、网络端口节点安全控制等。

2.4进一步完善数据保密及数据备份工作

必须有专门的人员负责数据的备份，应进行额外检查以确保数据的正确备份和归档?。定期(每周)检查原始数据，防止原始数据的错误传播到备份数据中。?把每次进行备份的情况都通过电子文档记录下来。?定期(至少每年)测试数据备份和恢复方案，确保数据能够在预定的时间内恢复，并基于测试结果改进备份方案。确保可靠和正确地获得可需要备份的数据。如数据库、业务数据等。核验并确保获取备份数据的过程是否可靠的，备份程序是否进行正确的配置。备份驱动器(例如磁带驱动器)也应定期(每月)进行维护备份介质应定期(每周)检查其是否正常，并定期更换。确保进行备份的人员经过了培训并具备足够的技能。当备份人员暂时无法工作时，应有其他人可完成备份工作。

2.5加强信息安全保障体系建设

2012年，工信部发布了《互联网行业“十二五”发展规划》和《通信业“十二五”发展规划》，提出了大力推进国民经济和社会信息化的战略举措，同时，要求强化信息网络安全保障体系。坚持积极防御、综合防范。全面提高信息安全防护能力，重点保障信息网络和重要信息系统安全，创建安全健康的网络环境。保障和促进信息化发展、保护公众、维护国家的安全。立足国情、以我为主、管理与技术并重，统筹规划、突出重点。最后发挥各界积极性，共同构筑国家信息安全保障体系。

3结束语

在科学技术高速发展的时代，计算机凭借自身的优势影响着人们的生活、工作、学习的各个方面。假如计算机网络信息安全管理不当，就会导致数据遗失、泄露等问题，那么所带来的后果是不可想象的。因此，除了相关部门需要对于计算机网络信息安全工作进行防护措施建立和管理持续完善以外，广大群众也应当要自觉的树立起计算机信息安全的自我保护意识，避免遭受严重损失的情况发生。

参考文献

[1]李宏飞.提高计算机信息安全的策略研究[J].南信息与电脑(理论版)，2012(3).

[2]周游.计算机信息安全管理研究[J].科技创新与应用，2013(3).

[3]千一男，关于计算机网络安全风险的分析与防范对策的研究[J]电脑知识与技术，2011年29期

[4]魏建兵，计算机网络安全与防范的研究与探讨[J]硅谷，2011年22期

计算机信息管理专业毕业论文篇二：《试谈小学计算机信息管理教学》

摘要：对小学计算机信息管理教学的探讨首先要正确的认识该课教学的意义，采用恰当的教学方法，实施有效的课前有准备、课中有策略、课后有延伸教学步骤，注重教学中的基础操作的训练、小学生认知规律、游戏引入教学、素质、能力培养是教学关键等环节来培养全面发展的小学生。

关键字：小学计算机信息管理教学认知规律

一、小学计算机信息管理课教学意义重认识

随着现代社会的飞速发展，信息管理技术已经深入社会的各个领域，计算机成为人人必须掌握的基本能力，小学生也不例外。教育部提出“用五到十年的时间，在全国小学基本普及信息技术教育，全面实施‘校校通’工程，以信息化带动教育的现代化，努力实现基础教育的跨越式发展”。

小学计算机信息管理教学只是一种基本知识的普及，其目的是让孩子们在轻松、愉快的学习氛围中，通过形象生动的多媒体教学手段，掌握计算机硬件与软件的基础知识，比如计算机的用途、硬件的结构、操作软件系统，并学会最基本的操作程序。同时，作为素质教育的拓展，培养小学生学习计算机的兴趣与意识，让小学生掌握部分将终身受益的基本应用技术，并在学习计算机基本常识过程中让大脑智力得到开发，让动手操作能力得到协调提高。

在具体教学中作为一名计算机教师，如何根据小学生的知识结构、认知规律、儿童身心健康发展的规律，并能紧贴《教学大纲》要求，用科学的寓教于乐的方式激发、保护孩子们学习计算机的兴趣，构建一种轻松、有趣、愉快的学习氛围，让教学过程发挥事半功倍的效果，才是小学计算机信息管理课老师应当思考的问题。

二、有效开展小学计算机信息管理教学的教学方法

(一)任务驱动法

任务驱动法是被广泛用于计算机信息管理课堂教学中的一种很有实效的教法，把教学内容设计在一个个实际任务中，教学过程变成教师带领小学生在计算机上完成实际任务，让孩子们在完成任务的过程中掌握新的知识。对于应用软件的使用，不是单纯地讲解菜单和命令的使用，那样的话，会出现教师讲，学生玩的现象，导致授课效率很低。采用任务驱动教学法后，可以把学生的角色从“让我学”变成“我要学”。

(二)任务分解法

小学生年龄较小，自控能力较差，时间一长往往注意力就分散了。为此，我在选择任务时，将大的任务分割成许多的小任务，将每一个小任务再分解成若干个知识点，每次课讲解一个小任务中的一个知识点，然后马上动手进行训练，以增强趣味性，保证教学任务的完成。另外对于一些比较枯燥的内容，也不适合安排很大的任务，需把任务分割到每一节课中长期训练，如指法训练。

三、有效的计算机信息管理课程教学实施过程

(一)课前有准备

计算机教学它既相同于其它学科，又有别于其它学科，所以，它同样需要教师的备课。然而，这里的“备”却包含既要备软件又要备硬件。备软件，即要备教材，备教法，还要备学生。备教材，不仅要掌握小学阶整个的教材内容，更要清楚课时教材所在的章节、内容、教材特点、难易程度、重点难点。备教法，要明确上课过程中使用什么合适的方法，以取得良好的教学效果。备学生，就是要充分了解学生的特点。教学过程还有第三者—计算机的参与。所以必须对它也要备一备，即备硬件。一台计算机正常工作，就意味着每个学生能正常地接受学习，要提高40分钟的教学效率，备好计算机，让计算机在课堂上正常工作，很好地为学生服务十分重要。最后还得准备好多媒体课件，以便备的课能顺利进行，完成目标。

(二)课中有策略

备课是前提，上课是关键。如何使备好的课上好，有效率，贵在有法，且得法。而稳定教学秩序，集中学生注意力，激发学习兴趣是最直接的方法。

教学中，除了人的因素外，计算机因素也不可忽视，教师的教，学生的学，全部都得通过计算机，计算机既是学的目的，更是学习的工具，而它却又偏最会出现问题，到问题，就要学会调控。

(三)课后有延伸

一堂精心准备的计算机课往往在上完之后还会发现或多或少的问题，由于现在同年级班级比较多，为避免在下个班出现同一问题，这就需要教师在课后及时不断反思改进，以使教案不断趋于完善，达到最佳的教学效果。

四、小学计算机信息管理教学应注意的关键环节

(一)注重基础操作的训练

计算机信息管理课中最基础的是打字练习，所有的信息与思考，都得通过键盘打字输入到计算机程序中。在字根练习过程中，可以结合一年级语文课识字阶段的笔顺教学，采用计算机编码将要教学的字拆成部件在屏幕上显示出来，让学生清楚的看到汉字的笔顺，引起学习兴趣，使笔顺教学避免枯燥、死板的情况，活跃了课常教学气氛。在打字速度练习时，可以让孩子们输入自己心里想的话或者在电脑上写作文，激起他们借助计算机表达的兴趣，让学生在灵活处理的细节实践中熟练掌握操作技巧。

(二)小学计算机信息管理教学要尊重小学生认知规律

小学生的身心发展还没有定型，有喜欢被表扬的心态。小学计算机老师在展示学生作品的同时，要学会利用夸奖的语言，诸如：“你的排版布局太大方啦”、“你画的小伙伴真棒”、“你的指法练的太精准啦”、“你击键速度又快又准”等等。同学们的成绩得到教师的承认、肯定和赞扬看到自己的成绩，能得到教师的表扬或其它同学的羡慕，会激励他们树立自信心、增强自豪感，激发学习动力。从而掀起学生们再次学习赶追超的高潮，另外，还可以让学生在互帮互助中强化学习效果，增强友谊。

(三)游戏引入教学中

小学生只有对事物产生积极的情绪才能产生学习兴趣，才能对事物产生积极的态度，才能积极主动地参与到活动中来，从而取得良好的教学效果。

小学生年龄小、有意注意时间短、自我控制能力差，学习态度完全取决于个人的喜好。他们只有对教学感兴趣，才能产生学习的兴奋点，才能以最大的学习热情投入到学习中来。相反，如果学生对学习不感兴趣，学习热情会逐渐降低，甚至产生厌倦情绪，这样肯定是无法取得好的教育效果的。

在计算机信息管理教学中教师要注重学生学习兴趣的激发，在教学中注重运用游戏教学法，以此为切入点，把游戏作为激发学生学习兴趣的手段。小学阶段的学生对游戏情有独钟，在教学中引入游戏，迎合了小学生爱玩好动的天性，寓教于乐，让学生在玩中学到知识，教学效果事半功倍。

(四)素质、能力培养是教学关键

学生素质、能力的培养是关键。在培养小学生的动手操作及思维能力的同时，开发小学生的素质和智力。

小学生对计算机的规范操作，对早期的养成教育有很大帮助，有助于形成良好的行为习惯及学习习惯;并且，在指法练习中准确性的要求，也可以培养学生认真、一丝不苟、刻苦的精神;在软件学习的操作中，有的学生会因为争得第一而欢呼，而有的则会因为落后而沮丧，这时，教师便可以教导他们胜不骄，败不馁的道理，以培养他们良好的心理素质，所以，在教学中，只要教师不失时机地对学生加以引导，让学生充分发展自我、展现自我。

五、小结

小学计算机信息管理教学是一项面向未来的现代化教育，是培养孩子们计算机意识、普及计算机科学、提高科学文化素质的重要途径。作为小学计算机教师，我们将在具体教学中，以启蒙为本、技能为主、尊重小学生心理特征、学用结合、循序渐进、立足普及、适度提高为指导思想，不断探索小学计算机教学的新路子，为社会需要的全面发展人才打下良好的知识基础。

参考文献：

[1]凌勇滦.激发学计算机学习兴趣教辅结合寓教于乐——小学计算机信息技术教学心得[J].科技致富向导.2012(4).

[2]牛美敬.浅议小学计算机的有效教学[J].金色年华(下).2011(9).

[3]赵岩.浅论小学计算机的教学初探[J].学周刊.2011(1).

[4]胡春花.小学计算机教学模式与技巧初探[J].新课程：小学(中旬).2011(12).

计算机信息管理专业毕业论文篇三：《浅析计算机网络的信息管理》

摘要：本文旨在对计算机网络的信息管理进行阐述，在介绍计算机网络中面临的各种问题的基础上，详细阐述了计算机网络的防火墙的设定、增加计算机网络的访问策略以及对计算机网络的传输数据进行加密等信息管理策略，从而保证计算机网络信息安全，为互联网络安全稳定运行奠定坚实基础。

关键词：计算机网络的信息管理;防火墙;增加访问策略;数据加密

一、引言

随着通信技术的不断发展以及通信线路制作工艺的不断提高，光纤已经作为下一代互联网中主要的通信线路，从而构成了计算机网络快速的交互式数据传递以及声音图像等信息的快速传播的信息告诉公路。由于互联网络的共享性和开放性，计算机网络中传递的信息良莠不齐，需要采用特殊的方法或者技术来对其进行统一管理，从而实现对信息资源本身、操作人员、应用技术以及网络结构等整个信息活动中的各个方面进行管理，实现对各种网络信息资源的合理配置，满足社会发展所需要的计算机网络信息的服务过程。

二、计算机网络的信息管理的必要性

计算机网络是按照约定的通信协议，以通讯线路和通讯设备为基础，将不同区域内的计算机系统连接成具有一定规模和功能的通信网络系统，并且能够利用设备中特有的计算机软件来来实现计算机网络中的资源共享、信息交换、在线服务、协同处理和分布计算等通信服务功能。计算机网络有利也有弊，只有人们采用正确的方式方法，加强计算机信息管理，加强网络信息监管，才能正确高效地利用计算机网络，同时用法律和政策来制约并引导网络信息市场，增强全民网络信息安全意识，加强网络信息伦理道德建设，才能有效地健全网络信息管理体制，完善网络信息市场运营，保证网络信息资源的有效开发和利用。由于计算机网络中充斥的各种信息越来越多，内容越来越复杂，加上有一部分人以了谋取个人私利，通过互联网络发布各种有害信息，从而加重了计算机网络信息管理的难度，使互联网络面临着各种各样的问题，我们必须采取必要的措施，来加强计算机网络信息管理力度，来解决各种互联网络的信息管理的各种问题。

三、计算机网络的信息管理

计算机网络的信息管理主要是对计算机网络自身传递的信息以及网路中个中服务设备等进行统一管理，从而保证计算机网络正常运行。一般的，计算机网络的信息管理包含IP地址、域名和自治系统号AS的管理的基础运行信息管理，对网络中提供信息服务的服务器的配置情况、运行负载情况以及信息服务的可用性和完整性的服务器管理，同时对计算机网络访问用户的姓名、身份识别、权限等进行的用户信息管理以及对各种网络信息资源的管理，包括信息发布、信息过滤索引和导航等。但是由于人为的疏忽以及技术自身的缺陷，使得计算机网络的信息管理系统并不能完全地抵制互联网络中各种潜在威胁，导致计算机网络出现各种各样的问题，比如计算机网络的互联性使得计算机病毒通过互联网络更加容易传播，互联网自身协议的不完善，为不法分子入侵互联网络提供了可能，导致计算机网络或者企业内部网络存在安全隐患，人为地对于网络内部用户权限分配规则不明朗，为计算机网络造成了不必要的安全漏洞，操作系统自身存在的缺陷和漏洞为黑客入侵计算机网络打开方便之门，使计算机网络时时刻刻受到安全威胁，所以我们必须采取必要的措施，来降低计算机网络的安全威胁，保证互联网络正常稳定安全运行。

(一)设置防火墙

防火墙是限制传输信息通过的一种协助确保信息安全的设备，是采用网络隔离而保护计算机网络的有效措施，它通过智能甄选外部网络请求，来允许或者阻止其是否能够访问计算机网络，同时配合相应的杀毒软件和防病毒策略，对计算机网络中所有的出入口进行设置保护，不仅能够防止外来访客恶意攻击，同时保护了计算机内部网络的文件以及数据安全，另外可在计算机网络中增设网络入侵检测系统IDS，对网络中的各种操作时时刻刻进行扫描并自动识别破坏性代码流，当有发现时可以自行记录并进行报警、阻断通信连接或者相应的安全策略等操作，从而确保了内部网络的信息安全，增加了互联网络的容错率。

(二)增加数据加密策略

互联网络中防止信息窃听、篡改、泄露等对于计算机网络的信息管理同样不容忽视。对计算机网络中应用数据、文件、传输口令以及控制信息等传输信息等采取数据加密可以有效地增加侵入者破译传输信息的难度，从而保护了计算机网络信息传输安全，减少入侵黑客对信息进行非法操作的可能性。数据加密是采用各种不同的算法，将原始信息通过特殊的技术，按照特定的算法与密钥值进行的数据处理。在收发双方协定加密算法和密钥之后，在信息传输时可以根据协定的加密算法和密钥对进行加密操作，然后将生成的加密信息通过计算机网络进行传输，当接收者收到传播数据后，根据协定的密钥，采用