【正文】 信息資源管理中的人力資源管理 4. 信息資源管理的組織概述 ? 信息資源作為一種重要的國家戰(zhàn)略資源 ， 其豐裕程度已成為衡量一個國家國力和經(jīng)濟發(fā)展水平的重要技術(shù)指標 。 信息資源管理的類型 從信息資源涉及的經(jīng)濟活動類型來分 ， 有 ① 信息資源的生產(chǎn)與創(chuàng)新管理； ② 信息資源的分配與流通管理； ③ 信息基礎(chǔ)設(shè)施的建設(shè)與運用管理 （ 即信息資源的配置與運用的管理 ） ； ④ 信息服務(wù)的管理 。 我國地域遼闊、但各地區(qū)各行業(yè)發(fā)展不平衡。 ? 對社會或某個國家來說，信息資源的豐裕程度、信息產(chǎn)業(yè)的發(fā)展狀況，是衡量經(jīng)濟發(fā)展水平和國力的重要標志。因此信息資源管理的目標，還要結(jié)合特定的國家或地區(qū)社會經(jīng)濟發(fā)展的現(xiàn)狀、目標和戰(zhàn)略，提出更具針對性的目標。在信息資源的開發(fā)與利用上，我們必須突出重點，使較發(fā)達地區(qū)與行業(yè)通過推進信息化，在經(jīng)濟活動中更好地與國際社會接軌，增強我國經(jīng)濟的國際競爭能力，并以此帶動欠發(fā)達地區(qū)與行業(yè)的發(fā)展。 從信息資源管理的目的來分有 ① 面向一般社會組織 （ 包括企業(yè) ） 信息資源的管理 ， 目的在于促進組織目標的實現(xiàn)； ② 面向信息產(chǎn)品生產(chǎn)與信息服務(wù)業(yè)的信息資源管理 ， 目的在于滿足社會上廣大用戶的對信息產(chǎn)品和信息服務(wù)的需求； ③ 面向政府部門的信息資源管理 。 因此 ， 各國政府都將信息資源的開發(fā)和管理納入重要的議事日程 。 (3) 信息服務(wù)機構(gòu) ， 如圖書 、 情報 、 影視 、 電臺 、 網(wǎng)站等 ， 其主要職責是面向各類不同消費者提供所需的信息服務(wù)與支持 。 一般的大中型企業(yè)均設(shè)有專門的組織機構(gòu)和專職人員從事信息資源管理工作 。 利用現(xiàn)代信息技術(shù)開發(fā) 、 利用信息資源是現(xiàn)代信息資源管理的主要內(nèi)容 。 ...... 企業(yè)信息主管（ CIO）的主要職責是： ? 在企業(yè)主管（總經(jīng)理、總裁）的領(lǐng)導下，主持制訂、修訂企業(yè)信息資源開發(fā)、利用和管理的全面規(guī)劃； ? 在企業(yè)主管（總經(jīng)理、總裁）的領(lǐng)導下，主持企業(yè)管理信息系統(tǒng)的開發(fā)； ? 直接領(lǐng)導企業(yè)內(nèi)信息資源管理職能部門如信息中心、圖書資料館（室）、企業(yè)檔案館（室）的工作，統(tǒng)一領(lǐng)導與協(xié)調(diào)企業(yè)其他部門信息資源的開發(fā)、利用與管理工作，主持信息資源開發(fā)、利用與管理的對外交流與合作； ? 審批企業(yè)信息資源管理有關(guān)規(guī)章制度、標準、規(guī)范并監(jiān)督實施； ? 負責信息管理與信息技術(shù)人才的招聘、選拔與培養(yǎng)； ? 負責企業(yè)信息資源開發(fā)、利用與管理所需資金的預(yù)算與籌措； ? 參與企業(yè)高層決策。 ： (3) 企業(yè)管理信息系統(tǒng)的專業(yè)人員主要有： l 系統(tǒng)分析員 l 系統(tǒng)設(shè)計人員 l 程序員 l 系統(tǒng)文檔管理人員 l 數(shù)據(jù)采集人員 l 數(shù)據(jù)錄入人員 l 計算機硬件操作與維護人員 l 數(shù)據(jù)庫管理人員 l 網(wǎng)絡(luò)管理人員 l 通信技術(shù)人員 l 結(jié)構(gòu)化布線與系統(tǒng)安裝技 術(shù)人員 l 承擔培訓任務(wù)的教師及教學輔助人員 l 圖書資料與檔案管理人員 l 網(wǎng)站的編輯與美工人員 l 從事標準化管理 、 質(zhì)量管理 、安全管理 、 技術(shù)管理 、 計劃 、 統(tǒng)計等人員 二、信息系統(tǒng)的安全管理 1. 概述 ? 隨著信息技術(shù)的發(fā)展，信息系統(tǒng)的應(yīng)用范圍不斷擴大，無論是在運行操作、管理控制，還是經(jīng)營管理計劃、戰(zhàn)略決策等社會經(jīng)濟活動的各個方面，都發(fā)揮著越來越大的作用。 一旦信息系統(tǒng)的任何破壞或故障 ， 都將對用戶以至整個社會產(chǎn)生重大的影響 。 ? 信息系統(tǒng)的脆弱性 ? 信息系統(tǒng)各個環(huán)節(jié)的不安全因素： ? 數(shù)據(jù)輸入部分：數(shù)據(jù)通過輸入設(shè)備進入系統(tǒng) ， 輸入數(shù)據(jù)容易被篡改或輸入假數(shù)據(jù)； ? 數(shù)據(jù)處理部分：數(shù)據(jù)處理部分的硬件容易被破壞或盜竊 ， 并且容易受電磁干擾或因電磁輻射而造成信息泄漏； ? 通信線路：通信線路上的信息容易被截獲 ，線路容易被破壞或盜竊； ? 軟件：操作系統(tǒng) 、 數(shù)據(jù)庫系統(tǒng)和程序容易被修改或破壞； ? 輸出部分：輸出信息的設(shè)備容易造成信息泄漏或被竊取 ?信息系統(tǒng)的下列特點引起的不安全因素： （ 1） 介質(zhì)存儲密度高 在一張磁盤或一盤磁帶中可以存儲大量信息 ， 而軟盤常隨身攜帶出去 。 一臺遠程終端上的用戶可以通過計算機網(wǎng)絡(luò)連接到信息中心的計算機上 。 信息的這種聚生性與其安全密切相關(guān) 。 另外 ， 在許多信息系統(tǒng)中 ， 有時刪除文件僅僅是將文件的文件名刪除 ， 并相應(yīng)地釋放存儲空間 ， 而文件的真正內(nèi)容還原封不動地保留在存儲介質(zhì)上 。 這種威脅增加了通信和網(wǎng)絡(luò)的不安全性 。 （ 2）對信息的威脅和攻擊 對信息的威脅和攻擊主要有兩種：一種是 信息泄露 ， 另一種是 信息破壞 。 斯佩爾將自己的計算機同美國軍方和軍工承包商的 30臺計算機連接，在兩年時間內(nèi)收集了美國國防部的大量機密信息。 偶然事故有以下幾種可能： ① 軟 、 硬件的故障引起安全策略失效； ② 工作人員的誤操作使信息嚴重破壞或無意中讓別人看到了機密信息； ③ 自然災(zāi)害的破壞 ， 如洪水 、 地震 、 風暴 、 泥石流 、 雷擊等 ， 使計算機系統(tǒng)受到嚴重破壞； ④ 環(huán)境因素的突然變化造成系統(tǒng)信息出錯 、 丟失或破壞 。 1個主要路由器被破壞， 1個系統(tǒng)的名字和地址被改變，使得合法用戶無法進入該系統(tǒng)。被動攻擊不容易被用戶察覺出來，因此它的攻擊持續(xù)性和危害性都很大。 如離計算機顯示終端百米左右 ， 可以在那里接收到穩(wěn)定 、清晰可辨的信息圖像 。 破譯分析 對于已經(jīng)加密的機要信息 ， 利用多種破譯分析手段 ， 獲得機密信息； ? 它以各種方式有選擇地修改、刪除、添加、偽造、重排信息內(nèi)容，造成信息破壞。 線間插入 當合法用戶已占用信道 ， 但是終端設(shè)備還沒有動作時 ， 插入信道進行竊聽或信息破壞活動； 如利用計算機技術(shù)知識及其它技術(shù)篡改銀行系統(tǒng)的帳戶數(shù)據(jù)以謀私利 ，給銀行和客戶造成巨額經(jīng)濟損失 。這些病毒，有的只干擾屏幕，有的則封鎖鍵盤或打印機，有的修改或破壞硬、軟盤上的數(shù)據(jù)，有的封鎖軟盤驅(qū)動器，有的破壞磁盤的引導扇區(qū)、硬盤引導扇區(qū)和文件分配表，有的駐留內(nèi)存、修改中斷向量表或格式化硬盤，有的則大量占用磁盤空間，降低系統(tǒng)運行效率或使系統(tǒng)癱瘓。 （ 5）威脅與攻擊的手段 ? 非法訪問（非法用戶進入系統(tǒng)，合法用戶未授權(quán)操作） ? 破壞信息的完整性（篡改、刪除、插入） ? 假冒、詐騙（假冒管理著或主機、網(wǎng)絡(luò)控制程序、合法用戶） ? 破壞系統(tǒng)的可用性 ? 截收和輻射偵測 ? 重放 ? 抵賴 （ 6）威脅與攻擊的來源 ? 計算機犯罪分子（內(nèi)部、外部） ? 黑客（ Hackers) ? 計算機病毒源（內(nèi)部、外部；磁盤、光盤、網(wǎng)絡(luò)） ? 電磁泄露與輻射 ? 設(shè)備故障造成安全措施失靈 ? 內(nèi)部操作失誤 ? 安全管理失控 ? 災(zāi)害（自然、人為） 4. 信息系統(tǒng)安全管理的策略與措施 ? 信息系統(tǒng)安全策略 （ 1）最小特權(quán) （ 2）縱深防御（多層、多面防御，必要的冗余和備份） （ 3）阻塞點（如防火墻） （ 4）檢測薄弱環(huán)節(jié) （ 5）失效保護