【正文】 信息系統(tǒng)的安全隱患有哪些。 信息系統(tǒng)和組織之間存在著雙向關(guān)系。 關(guān)于信息系統(tǒng)的管 理，實際上也就是對有關(guān)資源的管理。 第五，就是必要的資金投入和資源條件。 其次，領(lǐng)導(dǎo)的重視與支持。 （ 6）系統(tǒng)開發(fā)環(huán)境落后，技術(shù)方案不合理。 由于自上而下的方法適宜于系統(tǒng)的總體規(guī)劃，而自下而上的方法適宜于系統(tǒng)分析、設(shè)計階段，因而，最好的策略是將它們結(jié)合起來使用，以便發(fā)揮各自的優(yōu)點(diǎn)。該策略的整體性和邏輯性較強(qiáng)。 面向?qū)ο蠓椒ㄊ?80 年代中期提出來的，許多概念、方法還在發(fā)展完善的過程中，但是人們普遍認(rèn)為它是信息系統(tǒng)開發(fā)未來的發(fā)展趨勢。每種開發(fā)方法具有自身的特點(diǎn)和適用范圍，在選擇開發(fā)方法時，要立足于斧類武器掌握實際情況和所處的環(huán)境。 1論述系統(tǒng)開發(fā)人員應(yīng) 該如何協(xié)同工作。該階段的任務(wù)是根據(jù)系統(tǒng)說明書中規(guī)定的功能要求，考慮實際條件，具體設(shè)計實現(xiàn)邏輯模型的技術(shù)方案，也即設(shè)計新系統(tǒng)的物理 模型。 系統(tǒng)規(guī)劃階段的任務(wù)是對企業(yè)的環(huán)境、目標(biāo)、現(xiàn)行系統(tǒng)的狀況進(jìn)行初步調(diào)查，根據(jù)企業(yè)目標(biāo)和發(fā)展戰(zhàn)略，確定信息系統(tǒng)的發(fā)展戰(zhàn)略。 談?wù)勵I(lǐng)導(dǎo)者和信息系統(tǒng)委員會在系統(tǒng)開發(fā)中的作用。它的任務(wù)是為企業(yè)是為企業(yè)各職能部門管理人員提供用于衡量企業(yè)經(jīng)濟(jì)效益、控制企業(yè)生產(chǎn)經(jīng)營活動、制訂企業(yè)資源分配方案等活動所需要的信息。 （ 6）信息管理子系統(tǒng)。銷售的事務(wù)處理 主要是銷售訂貨、廣告推銷等。信息必須由人們使用以后，其價值才能發(fā)揮出來。 目前在各種社會經(jīng)濟(jì)組織中，比較普遍存在的信息系統(tǒng)的弊端有哪些？ （ 1）信息收集不完整，管理 工作所需要的信息沒有及時、準(zhǔn)確、完整地記載下來，在用的時候找不到。 （ 3）加工信息的子系統(tǒng)。 論述信息系統(tǒng)的基本組成和功能。但是當(dāng)人們用系統(tǒng)科學(xué)的觀點(diǎn)，將管理理論與信息技術(shù)有機(jī)地結(jié)合起來以后，就產(chǎn)生了管理信息系統(tǒng)這個一新的學(xué)科。 管理信息系統(tǒng)的研究離不開信息技術(shù)，因此往往被人們認(rèn)為是一門技術(shù)性的科學(xué)。人員包括高層決策人員、中層職能人員和基層業(yè)務(wù)人員。并且，信息系統(tǒng)的功能更加完善，對管理活動的支持更加全面。 （ 2）擴(kuò)展：由于第一臺計算機(jī)取得應(yīng)用效果，決定增加計算機(jī)，使應(yīng)用擴(kuò)展。具體使用信息的過程中，我們應(yīng)注意以下問題： (1)確認(rèn)信息的價值。 技術(shù)方面主要解決的是如何高速度、高質(zhì)量地把信息提供到使用者手邊。 計算機(jī)網(wǎng)絡(luò)是一個極為復(fù)雜的系統(tǒng)，為簡化其設(shè)計通常采用結(jié)構(gòu)化的設(shè)計方法。 論述信息傳遞的基本原則。不存儲，檢索就無從談起；不檢索，存儲也毫無意義。尤其是在當(dāng)前我國有重使用輕維護(hù)這種傾向，信息維護(hù)的重要性更需強(qiáng)調(diào)。也就是說，只有正確的舍棄信息才能正確的使用信息。而數(shù)據(jù)庫的物理設(shè)計是描述數(shù)據(jù)庫在直接存取的存儲設(shè)備中是如何安排的。 （ 3）對分類排序后的信息進(jìn)行分析比較、研究計算，可以創(chuàng)造出新的信息，使信息更具有使用價值。 信息加工和數(shù)據(jù)處理本業(yè)就沒有嚴(yán)格的區(qū)分。因此 ，不僅要充分關(guān)注現(xiàn)存信息源和信息渠道，還要預(yù)見可能產(chǎn)生的新的信息源和信息渠道。 （ 2）我們收集信息的目的是為了應(yīng)用，真實可靠的信息是正確決策的重要 保證。換句話說，信息和信息 系統(tǒng)的關(guān)系是水源和灌溉系統(tǒng)的關(guān)系。 人類社會每天都產(chǎn)生出數(shù)不勝數(shù)的信息，但沒有經(jīng)過加工、處理的信息（我們稱之為原始信息）雜亂無章、真?zhèn)位旌?，難以為人們所利用。 CIO的理想能力結(jié)構(gòu)也可分為三類：一是信息技術(shù)技能；二是管理技能；三是要關(guān)經(jīng)驗。 信息主管是一種技術(shù)與人文相結(jié)合的復(fù)合型高層次的信息管理者，它的出現(xiàn)使信息人才，尤其是高級信息管理人才的知識結(jié)構(gòu)趨于復(fù)合化。 CIO 的主要職責(zé)是： （ 1）從統(tǒng)攬公司業(yè)務(wù)全局的高度來考慮公司信息工作的發(fā)展規(guī)劃，為實現(xiàn)公司的戰(zhàn)略發(fā)展目標(biāo)服務(wù)。 論述信息管理部門與其他業(yè)務(wù)部門之間 的的關(guān)系。 對于中小型企業(yè)，宜采用集中型結(jié)構(gòu)模式，設(shè)置一個信息管理中心對企業(yè)信息集中統(tǒng)一管理。各部門所需要的信息統(tǒng)一由信息管理中心篩選、提供，企業(yè)信息流為輻射型傳播。 （ 3）信息分析與處理功能。 為了提高信息管理的總體效率，需要建立一個管理企業(yè)信息的專門機(jī)構(gòu)。 企業(yè)或者組織內(nèi)的總體規(guī)劃工作需要成立一個責(zé)權(quán)明確的工作班子。戰(zhàn)略信息資源是信息資源總量中最重要和最具增值潛力的部分，是與企業(yè)戰(zhàn)略相關(guān)或者是企業(yè)戰(zhàn)略管理過程中所需要及所產(chǎn)生的信息資源的總和，是那些決定命運(yùn)的、為企業(yè)決策所必需的、關(guān)系到企 業(yè)發(fā)展全局和遠(yuǎn)期規(guī)劃的信息資源。而且，信息技術(shù)戰(zhàn)略既服從、服務(wù)于業(yè)務(wù)戰(zhàn)略，又能加 速、優(yōu)化業(yè)務(wù)和管理工作，使組織在成本、價格、規(guī)模、質(zhì)量、快速響應(yīng)市場與服務(wù)等方面形成競爭優(yōu)勢。從一定意義上，戰(zhàn)略信息管理是戰(zhàn)略管理的一部分，它具有戰(zhàn)略管理的一般特征。 企業(yè)戰(zhàn)略是根據(jù)內(nèi)外環(huán)境和可獲得資源的情況，為求得長期存在和持續(xù)發(fā)展的總體性謀劃。 企業(yè)采用戰(zhàn)略數(shù)據(jù)規(guī) 劃方法應(yīng)注意幾個問題 : 建立主題數(shù)據(jù)庫 ,即集約化的數(shù)據(jù)環(huán)境 ,因為基于主題數(shù)據(jù)庫的開發(fā)是高效的。 BSP法的優(yōu)點(diǎn)在于利用它能保證信息系統(tǒng)獨(dú)立于企業(yè)的組織機(jī)構(gòu)，使信息系統(tǒng)具有對環(huán)境變更的適應(yīng)性。第三步，信息登記是一 件具體而又煩瑣的工作。開發(fā)和利用信息資源，根本目的就是要發(fā)揮這些優(yōu)勢的經(jīng)濟(jì)功能，為推動國民經(jīng)濟(jì)和社會發(fā)展服務(wù)。 答：信息資源的開發(fā)是為了更有效地利用信息資源，也就是說，開發(fā)是利用的前提，而利用則是開發(fā)的最終目的。 信息用戶就是具備信息需求又具有信息行為的人。 就企業(yè)來說，信息管理可分為三個階段。但在信息技術(shù)發(fā)達(dá)的現(xiàn)在，信息處理體現(xiàn)了信息管理的精華所在，信息處理在某種程度上也就是信息管理。物流是物理狀態(tài)，信息流是虛擬形態(tài)。 d) 經(jīng)濟(jì)性 取得信息是要付出代價的。 b) 準(zhǔn)確性 信息不僅及時，而且要求準(zhǔn)確無誤地反映實際情況。組織管理的重心正開始轉(zhuǎn)向信息管理，并且要把信息管理與組織的戰(zhàn)略決策聯(lián)系起來。 （ 13）論述信息產(chǎn)業(yè)和信息服務(wù)業(yè)的關(guān)系 答：信息產(chǎn)業(yè)分為信息技術(shù)產(chǎn)業(yè)和信息服務(wù)業(yè)。計算機(jī)網(wǎng)絡(luò)是指在計算機(jī)間以實現(xiàn)資源共享和傳輸信息為目的而連接的計算機(jī)系統(tǒng)的集合。認(rèn)為信息技術(shù)是計算機(jī)技術(shù)和通信技術(shù)的結(jié)合，這是人們在認(rèn)識到計算機(jī)技術(shù)與通信技術(shù)越來越不可分離時對信息技術(shù)的理解。由于信息資源作為一種資源，有與人、財、物等資源類似的管理過程，也可以用過程的思想和觀點(diǎn)來管理信息這種資源。還可以看出 ，認(rèn)為“信息管理”與“信息資源管理”是兩個不同概念，實際上代表著不同的管理理念。就兩者的聯(lián)系作為基礎(chǔ)，信息管理為知識管理準(zhǔn)備了條件。第二個時期是 以“信息流”為核心，以計算機(jī)為工具，以自動化信息處理和信息系統(tǒng)建造為主要內(nèi)容。 （ 4）論述信息管理的五個管理職能 答：信息管理的主要職能仍然是計劃、組織、領(lǐng)導(dǎo)、和控制。現(xiàn)代信息資源管理實質(zhì)上是通過信息系統(tǒng)和信息網(wǎng)絡(luò)來實現(xiàn)的，作為基本技術(shù)手段的信息系統(tǒng)和信息網(wǎng)絡(luò)是現(xiàn)代信息資源管理特別關(guān)注的重要領(lǐng)域。 b) 必須 將技術(shù)、經(jīng)濟(jì)、人文手段相結(jié)合，實現(xiàn)對信息資源的整體管理。信息技術(shù)使信息生產(chǎn)者和信息的作用和價值得到延伸。 a) 信息生產(chǎn)者 信息生產(chǎn)者指對他人生產(chǎn)信息的工作者。 廣義的觀點(diǎn)把信息活動的各種要素都納入信息資源的范疇。 （ 3）論述信息資源的概念體系 答：信息資源是信息與資源兩個概念整合衍生出來的新概念。管理活動的每一個環(huán)節(jié)都離不開信息。 舉例： 我們把一些數(shù)字等數(shù)據(jù)導(dǎo)入數(shù)據(jù)庫。決策正確與否，是與能否及時準(zhǔn)確地收集信息、加工處理信息、傳遞信息密切相關(guān)。人們開發(fā)利用信息資源的目的，就是為了充分發(fā)揮信息的效用，實現(xiàn)信息的價值。概括起來，信息要素是信息資源中的核心部分，而其他要素則是其支持部分。所以，信息是信息資源的核心。這三者相互聯(lián)系、相互作用、共同構(gòu)成信息系統(tǒng)。 （ 2）論述信息資源管理的手段 答：信息資源管理的手段多種多樣，沒有固定不變的模式。 d) 信息資源管理的法律手段是指用以協(xié)調(diào)信息資源開發(fā)利用活動的各種有關(guān)的法律規(guī)范的總稱。 信息管理的控制功能旨在對整個信息活動過程以及整個信息管理系統(tǒng)進(jìn)行指揮，以完成信息管理過程。 （ 6）論述知識管理和信息管理的關(guān)系 答：知識管理正是在克服信息管理固有的缺陷基礎(chǔ)上發(fā)展起來的，是一種重視與人打交道的信息管理活動。 （ 7）論述信息管理和信息資源管理的區(qū)別和聯(lián)系 答：信息管理和信息資源管理作為兩個同時使用的概念，在本質(zhì)上沒有很大的區(qū)別。信息系統(tǒng)對信息源來說，是一個信息接收者，而對信息使用者來說，它又是一個信息提供者。我們稱這個充分獲取信息，科學(xué)加工信息，有效利用信息，并在適當(dāng)時候廢棄信息的整個活動為信息資源管理過程。 （ 10）論述數(shù)據(jù)庫管理系統(tǒng)的功能 答：數(shù)據(jù)庫管理系統(tǒng)是指對數(shù)據(jù)進(jìn)行組織和管理的軟件系統(tǒng)，它是數(shù)據(jù)庫系統(tǒng)的核心，用戶應(yīng)用程序?qū)?shù)據(jù)庫進(jìn)行的所有數(shù)據(jù)操作都是在數(shù)據(jù)庫管理系統(tǒng)的統(tǒng)一管理下進(jìn)行的。 （ 12）論述管理信息系統(tǒng)的發(fā)展歷程 答：管理信息系統(tǒng)（ MIS）是在事務(wù)處理系統(tǒng)基礎(chǔ)上于 20世紀(jì) 60 年代中期發(fā)展起來的信息系統(tǒng)。 20世紀(jì)50年代以后，計算機(jī)科學(xué)技術(shù)的應(yīng)用重點(diǎn)逐漸向信息處理領(lǐng)域轉(zhuǎn)移，從利用計算機(jī)進(jìn)行復(fù)雜的大批量數(shù)據(jù)處理，到建立以計算機(jī)為基礎(chǔ)的各種信息系統(tǒng)，信息管理成為計算機(jī)科學(xué)技術(shù)應(yīng)用研究的一個重要領(lǐng)域。 a) 及時性 “時間就是金錢”。要“急決策之所急，供決策之所需”。 答 ：物流（人們將物質(zhì)流和能量流統(tǒng)稱為“物能流”，也簡稱為廣義的“物流”）和信息流貫穿于企業(yè)生產(chǎn)、經(jīng)營的全過程。信息管理是人類為了收集、處理和利用信息而進(jìn)行的社會活動。從經(jīng)營企業(yè)的角度來看，我們首先把信息流管理分為內(nèi)源信息流和外源信息流管理。 答： 信息行為就是人們滿足其信息需要的活動。信息用戶可分為個人用戶和團(tuán)體用戶。信息資源的利用，就是信息資源 利用部門根據(jù)信息資源開發(fā)部門所開發(fā)的信息資源情況，制訂出科學(xué)、合理的信息資源分配與使用方案，使現(xiàn)實的信息資源發(fā)揮作用和產(chǎn)生效益的過程。通過信息資源開發(fā)與管理績效評價，可以幫助人們正確認(rèn)識信息資源開發(fā)與管理活動投入、產(chǎn)出及其與期望的目標(biāo)值之間的關(guān)系，并通過調(diào)整信息資源開發(fā)與管理戰(zhàn)略和策略，爭取達(dá)到和超出期望目標(biāo)的經(jīng)濟(jì)效益。 BSP法的作用 企業(yè)系統(tǒng)規(guī)劃法是一種能夠幫助規(guī)劃人員根據(jù)企業(yè)目標(biāo)制定出 MIS戰(zhàn)略規(guī)劃的結(jié)構(gòu)化方法。 結(jié)合數(shù)據(jù)的戰(zhàn)略規(guī)劃進(jìn)行必要的業(yè)務(wù)規(guī)劃討論，因業(yè)務(wù)規(guī)劃影響著業(yè)務(wù)信息需求 數(shù)據(jù)規(guī)劃的基本步驟： 企業(yè)模型的建立。一個從企業(yè)目標(biāo)轉(zhuǎn)化為系統(tǒng)目標(biāo)，一個從企業(yè) 職能、企業(yè)業(yè)務(wù)活動、企業(yè)實體模型轉(zhuǎn)化為系統(tǒng)數(shù)據(jù)規(guī)劃。概括地說，所謂戰(zhàn)略管理，不是對戰(zhàn)略決策的制定和實施過程的管理。 論述戰(zhàn)略的信息技術(shù)規(guī)劃主要考慮的兩個問題。 這些步驟作為一個連續(xù)統(tǒng)一體實際上就是信息技術(shù)戰(zhàn)略規(guī)劃過程。 概括地說，戰(zhàn)略信息資源的管理過程可分為四個階段： （ 1） 廣泛收集一般信息資源； （ 2）加工、提煉形成戰(zhàn)略信息資源； （ 3）分析戰(zhàn)略信息資源； （ 4）傳送戰(zhàn)略信息資源給需要它的用戶，最大限度的發(fā)揮戰(zhàn)略信息資源的價值； 談?wù)勑畔?zhàn)略規(guī)劃的組織 戰(zhàn)略規(guī)劃不僅要對其各項規(guī)劃內(nèi)容作出回答，同時還要對規(guī)范中所提出的方方面面之間的的相互關(guān)聯(lián)作出規(guī)劃。 總之，戰(zhàn)略規(guī)劃成功與否關(guān)鍵在于組織內(nèi)最高層領(lǐng)導(dǎo)全力支持和高層管理人員的親自參加。其次，企業(yè)的信息管理機(jī)構(gòu)應(yīng)成為企業(yè)與社 會信息服務(wù)機(jī)構(gòu)溝通的橋梁，以便最大限度的利用社會信息資源。 論述企業(yè)信息管理機(jī)構(gòu)的組織模式。 （ 3）集中 —— 分散型結(jié)構(gòu)模式。 （ 3）組織參與制定企業(yè)信息化有關(guān)規(guī)章制度，監(jiān)督、指導(dǎo)信息技術(shù)應(yīng)用成果的驗收、鑒定 （ 4）組織參與各類應(yīng)用軟件和應(yīng)用系統(tǒng)的開發(fā)和維護(hù)、數(shù)據(jù)庫的建立和管理。 論述信息化領(lǐng)導(dǎo)小組的功能。他們具備技術(shù)和業(yè)務(wù)過程兩方面的知識，具有多功能的觀念 ，常常是將組織的技術(shù)戰(zhàn)略與業(yè)務(wù)戰(zhàn)略緊密結(jié)合在一起的最佳人選。 什么是理想的 CIO？理想的 CIO 應(yīng)精通技術(shù)；理想的 CIO 應(yīng)熟悉業(yè)務(wù)員；理想的 CIO 應(yīng)善于管理。如果收集到的是過時的、不準(zhǔn)確的原始信息，其加工處理的信息也不可能是正確的、及時的。信息收集的數(shù)量和質(zhì)量，直接決定和影響著信息加工處理的數(shù)量和質(zhì)量。 （ 1）我們知道，信息具有較強(qiáng)的時效性。 （ 4）信息之多，數(shù)不勝數(shù)，我們不可能把每一個信息都收集起來，只能是抓住重點(diǎn)，把適用 的信息收集起來，把那些對自己無用或作用不大的信息舍棄。信息加工重要的是在原始信息的基本上，生產(chǎn)出價值含量高、方便用戶利用的新信息，這一過程將使信息增值。一般來說，信息加工的主要內(nèi)容包括信息的篩選和判別，信息的分類和排序，信息的分析和研究等。數(shù)據(jù)庫的概念設(shè)計就是從企業(yè)的角度形成數(shù)據(jù)庫的