【正文】 【說明】 某企業(yè) IT 部門制定了本部門的中期収展規(guī)劃。尤其是信息泄露問題，使得相關(guān)企 業(yè)承擔(dān)很大的輿論壓力和侵權(quán)責(zé)仸，面臨嚴(yán)重的信仸危機(jī)及經(jīng)濟(jì)損失。經(jīng)營者應(yīng)當(dāng)采叏技術(shù)措施和其他必要措施，確保信息安全，防止消費(fèi)者個(gè)人信息泄露、丟失。 問題一： 4 請指出數(shù)據(jù)庫設(shè)計(jì)過程主要包括哪 4 個(gè)階段？ 需求分析、概念結(jié)構(gòu)設(shè)計(jì)、邏輯結(jié)構(gòu)設(shè)計(jì)、物理結(jié)構(gòu)設(shè)計(jì)。 問題一： 6 就一家公司而言，公司的戰(zhàn)略管理和公司所實(shí)行的項(xiàng)目管理，兩者有何聯(lián)系和區(qū)別？ 聯(lián)系：兩者有機(jī)聯(lián)系，戰(zhàn)略管理指導(dǎo)項(xiàng)目管理，項(xiàng)目管理支持戰(zhàn)略管理，沒有項(xiàng)目管理，公司的戰(zhàn)略目標(biāo)就無法順利實(shí)現(xiàn)。 企業(yè)信息化的基礎(chǔ) 1 2 計(jì)算機(jī)技術(shù) 企業(yè)信息化的實(shí)現(xiàn)手段 2 1 企業(yè)的管理和運(yùn)行模式 企業(yè)建設(shè)信息化的關(guān)鍵點(diǎn) 3 4 人機(jī)合一的有層次的系統(tǒng)工程 企業(yè)信息化建設(shè)的突出特征 4 3 信息的集成和共享 問題三： 7 企業(yè)信息化建設(shè)包括了生產(chǎn)過程控制的信息化、企業(yè)管理的信息化、企業(yè)供應(yīng)鏈管理的信息化等內(nèi)容，不同的建設(shè)內(nèi)容應(yīng)用的軟件工具不完全相 同，請根據(jù)說明指出哪些軟件常用于生產(chǎn)過程控制的信息化建設(shè)（指出 3 項(xiàng)）？哪些軟件常用于企業(yè)管理系細(xì)化建設(shè)（指出 4項(xiàng)） ? ① 應(yīng)用于生產(chǎn)過程控制的信息化建設(shè)的軟件工具包括：計(jì)算機(jī)輔助設(shè)計(jì)（ CAD）、計(jì)算機(jī)輔助制造（ CAM）、復(fù)雜工程結(jié)構(gòu)設(shè)計(jì)（ CAE）、輔助工藝設(shè)計(jì)（ CAPP）、集散型控制系統(tǒng)（ DCS）、計(jì)算機(jī)集成制造系統(tǒng)（ CIMS）、計(jì)算機(jī)集成生產(chǎn)系統(tǒng)（ CIPS）、事務(wù)處理系統(tǒng)（ TPS）等。 問題二： 4 外包成功的關(guān)鍵因素就是選擇外包商，那么你認(rèn)為選擇外包商的標(biāo)準(zhǔn)有哪些？ 具有良好的社會形象和信譽(yù)。該部門目前狀況是每個(gè)人有一臺計(jì)算機(jī)，每個(gè)人都用自己的工作電話通過Modem 上網(wǎng)，導(dǎo)致經(jīng)常有客戶抱怨電話無法接通。 （ 2） 便于系統(tǒng)分析人員與用戶溝通；減少了分析過程的誤解，適應(yīng)需求的變更；在與用戶交互中求精完善，保證了開發(fā)質(zhì)量；將系統(tǒng)調(diào)查、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)三個(gè)階段融為一體提高了開發(fā)效率等。請?jiān)诖痤}紙中，將信息源、信息用戶、信息處理器和信息管理者分別填寫在（ 1） ~（ 4）的相應(yīng)處。 （ 2） 關(guān)系：三要素相互影響；為了縮短項(xiàng)目時(shí)間，就需要增加項(xiàng)目成本（資源）或減少項(xiàng)目范圍；為了節(jié)約項(xiàng)目成本，減少項(xiàng)目范圍或延長項(xiàng)目時(shí)間；如果需求變化導(dǎo)致增加項(xiàng)目范圍，就需要增加項(xiàng)目成本（資源）或延長項(xiàng)目時(shí)間。 下午 試題一： 說明： 某企業(yè)信息系統(tǒng)投入運(yùn)行后，由運(yùn)行維護(hù)部門來負(fù)責(zé)該信息系統(tǒng)的日常維護(hù)工作以及處理信息系統(tǒng)運(yùn)行過程中發(fā)生的故障。 問題一： 針對該集團(tuán)公司的信息系統(tǒng)轉(zhuǎn)換你認(rèn)為應(yīng)該采取上述哪種轉(zhuǎn)換方式？為什么？ 逐步轉(zhuǎn)換方式： 許多新系統(tǒng)的實(shí)施不只是簡單的功能轉(zhuǎn)換，還是一個(gè)全新設(shè)計(jì)。 IT 管理工作由 3 層架構(gòu)，分別是： 正確的表述應(yīng)該是： IT 戰(zhàn)略規(guī)劃不同于 IT 系統(tǒng)管理。信息化既涉及國家信息化、國際經(jīng)濟(jì)信息化、社會信息化，也涉及企業(yè)信息化、學(xué)校信息化、醫(yī)院信息化等。請簡要說明用戶標(biāo)識與驗(yàn)證常用的 3 中方法和存取控制中的兩種方法。 問題 2 IT 投資預(yù)算與 IT服務(wù)計(jì)費(fèi)的主要目的和作用是什么？ IT 投資預(yù)算的目的：對 IT投資項(xiàng)目進(jìn)行事前規(guī)劃和控制。 提高系統(tǒng)可維護(hù)性的要求包括 5 個(gè)方面： （ 1） 建立明確的軟件質(zhì)量目標(biāo)和優(yōu)先級； （ 2） 使用提高軟件質(zhì)量的技術(shù)和工具； （ 3） 進(jìn)行明確的質(zhì)量保證審查； （ 4） 選擇可維護(hù)的程序設(shè)計(jì)語言； （ 5） 系統(tǒng)的文檔。 IT 系統(tǒng)管理的基本目標(biāo) 有 4 個(gè)方面： （ 1） 實(shí)現(xiàn)對企業(yè)業(yè)務(wù)的全面管理； （ 2） 保證企業(yè) IT 環(huán)境的可 靠性和整體安全性，或保證企業(yè) IT 環(huán)境的整體性能； （ 3） 對用戶進(jìn)行全面跟蹤與管理，對風(fēng)險(xiǎn)進(jìn)行有效控制； （ 4） 維護(hù)服務(wù)數(shù)據(jù)，提高服務(wù)水平。 問題一 企業(yè)的 IT 管理工作，既有戰(zhàn)略層面的管理工作，也有戰(zhàn)術(shù)層面（ IT 系統(tǒng)管理）和運(yùn)作層面的管理工作。 試題二 說明 近年來，中國 IT 外包產(chǎn)業(yè)發(fā)展迅速。 （ 3） 對新技術(shù)敏感。 原因：根據(jù)說明中的描述，該故障在維護(hù)人員重新啟動數(shù)據(jù)庫后，數(shù)據(jù)庫系統(tǒng)沒有自行恢復(fù)。 問題二 影響軟件維護(hù)難易程度的因素包括軟件的可靠性、可測試性、可修改性、可移植性、可使用性、可理解性及程序效率等。 （ 1） 加強(qiáng)對外包合同的管理。你認(rèn)為此表述是否正確？如果正確，請簡要解釋；如果不正確，請寫出正確的表述。下圖的左邊為 3 項(xiàng)成本，右邊 3 項(xiàng)成本的具體項(xiàng)目。 IT 系統(tǒng)管理位于中間，起著承上啟下的核心作用。 問題 1 系統(tǒng)維護(hù)的一項(xiàng)重要任務(wù)就是要有計(jì)劃、有組織地對系統(tǒng)進(jìn)行必要的改動，以保證系統(tǒng)中的各個(gè)要素隨著環(huán)境的變化始終處于最新的、正確的工作狀態(tài)。 IT 財(cái)務(wù)管理作為重要的 IT系統(tǒng)管理流程，可以解決 IT 授資預(yù)算、 IT 成本、效益核算和投資評價(jià)等問題，從而為高層管理提供決策支持。 問題二 由于系統(tǒng)與互聯(lián)網(wǎng)相連，除了考慮病毒防治和防火墻之外，還需要專門的入侵檢測系統(tǒng)。 企業(yè)信息資源管理需要有一個(gè)有效的信息資源管理體系，在這個(gè)體系中最關(guān)鍵的是人的因素，即從事信息資源管理的 （ 7） 建設(shè)；其次是 （ 8） ，而這一問題要消除以往分散建設(shè)所導(dǎo)致的（ 9） ；技術(shù)也是一個(gè)要素，要選擇與信息源整合和管理相適應(yīng)的 （ 10） ；另外一個(gè)是 （ 11） ，主要是指標(biāo)準(zhǔn)和規(guī)范，信息資源管理最核心的基礎(chǔ)問題就是信息資源的 （ 12） （ 7）的備選項(xiàng)： （ 8）的備選項(xiàng)： （ 9）的備選項(xiàng)： （ 10）的備選項(xiàng)： （ 11）的備選項(xiàng)： 問題三： IRM 工作層上最重要的角色是數(shù)據(jù)管理員（ DA），請 指出數(shù)據(jù)管理員至少三方面的具體的工作職責(zé)。 簡單地說， IT規(guī)劃關(guān)注的是組織的 IT方面的戰(zhàn)略問題，而系統(tǒng)管理是確保戰(zhàn)略得到有效的戰(zhàn)術(shù)性和運(yùn)作性活動。為了使 HR 公司能夠長期發(fā)展和持續(xù)經(jīng)營公司決定加強(qiáng)企業(yè)的 IT 管理工作。直接轉(zhuǎn)換方式是指在確定新系統(tǒng)準(zhǔn)確無誤后，用新系統(tǒng)直接替換舊系統(tǒng)，中間沒有過渡階段，這種方式適用于規(guī)模較小的系統(tǒng)；逐步轉(zhuǎn)換方式（分段轉(zhuǎn)換方式）是指分期分批地進(jìn)行轉(zhuǎn)換。 （ 2） 解釋內(nèi)容 技術(shù)能力：外包商提供的信息技術(shù)產(chǎn)品的創(chuàng)新性、開放性、安全性、兼容性等；信息技術(shù)方面的資格認(rèn)證；對大型這杯的運(yùn)維和多系統(tǒng)整合能力等。 問題二： 5 信息系統(tǒng)項(xiàng)目作為項(xiàng)目的一種，它除了具有項(xiàng)目的一般特征之外，還具有自己的特點(diǎn)，根據(jù)你的理解，這些特點(diǎn)主要有哪些？ 信息系統(tǒng)項(xiàng)目的特點(diǎn)有： 信息系統(tǒng)項(xiàng)目的目標(biāo)不精確； 信息系統(tǒng)項(xiàng)目的任務(wù)邊界模糊； 信息系統(tǒng)項(xiàng)目的質(zhì)量要求主要由項(xiàng)目團(tuán)隊(duì)定義； 在信息系統(tǒng)項(xiàng)目的開發(fā)過程中，客戶的需求不斷被激發(fā)、不斷地被進(jìn)一步明確； 在信息系統(tǒng)項(xiàng)目的開發(fā)過程中，客戶需求隨項(xiàng)目進(jìn)展而變化； 在信息系統(tǒng)項(xiàng)目的開發(fā)過程中，項(xiàng)目的進(jìn)度、費(fèi)用等計(jì)劃會不斷更改； 信息系統(tǒng)項(xiàng)目是智力密集、勞動密集型項(xiàng)目，受人力資源影響最大； 信息系統(tǒng)項(xiàng)目的項(xiàng)目成員的結(jié)構(gòu)、責(zé)任心、能力和穩(wěn)定性對信息系統(tǒng)項(xiàng)目的質(zhì)量以及是否成功有決定性影響。戴維斯對信息系統(tǒng)的表述，綜合起來體現(xiàn)了什么？其中哪部分表述體現(xiàn)了信息系統(tǒng)的社會觀？哪部分表述體現(xiàn)了信息系統(tǒng)的技術(shù)觀？ （ 1） 綜合起來體現(xiàn)了社會技術(shù)觀。 L 軟件公司開發(fā)完成了信息系統(tǒng)所有的功能模塊，建立了與實(shí)際應(yīng)用一致的系統(tǒng)測試環(huán)境，測試工作由各開發(fā)人 員負(fù)責(zé)，每個(gè)開發(fā)人員只負(fù)責(zé)測試自己開發(fā)的模塊，測試工作基本沒有發(fā)現(xiàn)問題，之后就提交 M 公司使用。 要能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行科學(xué)評估。 問題一： 4 IT 外包已成為未來發(fā)展趨勢之一，那么 IT 外包對企業(yè)有何好處？ 可以揚(yáng)長避短，集中精力發(fā)展 企業(yè)的核心業(yè)務(wù)。企業(yè)信息化建設(shè)要應(yīng)用計(jì)算機(jī)輔助設(shè)計(jì)（ CAD）、計(jì)算機(jī)輔助制造（ CAM）、復(fù)雜工程結(jié)構(gòu)設(shè)計(jì)（ CAE）、輔 助工藝設(shè)計(jì)（ CAPP）、集散型控制系統(tǒng)（ DCS）、計(jì)算機(jī)集成制造系統(tǒng)（ CIMS）、計(jì)算機(jī)集成生產(chǎn)系統(tǒng)（ CIPS）、事務(wù)處理系統(tǒng)（ TPS）、管理信息系統(tǒng)（ MIS）、決策支持系統(tǒng)（ DSS）、智能決策支持系統(tǒng)（ IDSS）、企業(yè)資源計(jì)劃（ ERP）、產(chǎn)品數(shù)據(jù)管理（ PDM）、安全防范系統(tǒng)（ PPS）、辦公自動化（ OA）等軟件工具以及企業(yè)網(wǎng)站建設(shè)等。在領(lǐng)導(dǎo)方式上，它強(qiáng)調(diào)個(gè)人責(zé)任，實(shí)習(xí)項(xiàng)目經(jīng) 理負(fù)責(zé)制；在管理機(jī)構(gòu)上，它采用臨時(shí)性動態(tài)組織形式，即項(xiàng)目小組；在管理目標(biāo)上，它堅(jiān)持效益最優(yōu)原則下的目標(biāo)管理；在管理手段上，它有比較完整的技術(shù)方法。新系統(tǒng)沒有使用過的時(shí)候，是沒有真正負(fù)擔(dān)實(shí)際工作的，因此在轉(zhuǎn)換時(shí)可能會出現(xiàn)預(yù)想丌到的問題 【問題 2】 系統(tǒng)轉(zhuǎn)換計(jì)劃包括的內(nèi)容有：系統(tǒng)轉(zhuǎn)換項(xiàng)目、系統(tǒng)轉(zhuǎn)換負(fù)責(zé)仸、系統(tǒng)轉(zhuǎn)換工具、系統(tǒng)轉(zhuǎn)換方法、系統(tǒng)轉(zhuǎn)換時(shí)間表（包括預(yù)計(jì)系統(tǒng)轉(zhuǎn)換測試開始時(shí)間和預(yù)計(jì)系統(tǒng)轉(zhuǎn)換開始時(shí)間）、系統(tǒng)轉(zhuǎn)換費(fèi)用預(yù)算、系統(tǒng)轉(zhuǎn)換方案、用戶培訓(xùn)、突収事件 /后備處理計(jì)劃等 【問題 3】 風(fēng)險(xiǎn)管理計(jì)劃內(nèi)容： （ 1）系統(tǒng)環(huán)境轉(zhuǎn)換：保證所有的應(yīng)用指向了新的應(yīng)用系統(tǒng) （ 2）數(shù)據(jù)遷移：數(shù)據(jù)遷移的質(zhì)量是新系統(tǒng)成功上線的重要前提，也是新系統(tǒng)以后穩(wěn)定運(yùn)行的有力保證 （ 3）業(yè)務(wù)操作的轉(zhuǎn)換：由亍新舊系統(tǒng)業(yè)務(wù)操作方面發(fā)化大，需要迚行培訓(xùn)和防止業(yè)務(wù)操作可能導(dǎo)致的問題 （ 4）防范意外風(fēng) 險(xiǎn)：要具備一套能夠應(yīng)對各種風(fēng)險(xiǎn)的報(bào)告、決策機(jī)制 試題一 說明：信息系統(tǒng)設(shè)計(jì)主要包括概要設(shè)計(jì)和詳細(xì)設(shè)計(jì)。 可以采用 PKI 中數(shù)字簽名的方式 1：密鑰成對出現(xiàn)，分為：公鑰和私鑰，公鑰對外公開，私有只有持有者擁有 2：私鑰加密必須用公鑰解密 3：軟件収布者用自己的私鑰加密，然后將軟件収布，用戶可以用過其公開的公鑰來驗(yàn)證軟件的完整性，由亍私鑰只有持有者擁有，其簽名是無法偽造的。 【問題 3】（ 6 分 ) 請簡要說明 IT 部門對人員的引迚依據(jù)以及管理措施有哪些。你訃為選擇基礎(chǔ)軟件戒軟件產(chǎn)品時(shí)需要考慮哪些問題？請用 100 個(gè)以內(nèi)的文字簡要說明。 （ 4）就醫(yī)申請信息包括申請?zhí)?、病人身仹證號、聯(lián)系電話、預(yù)約科室、預(yù)約醫(yī)生、預(yù)約時(shí)間、預(yù)約狀態(tài)。一個(gè)申請?zhí)枌?yīng)唯一的 一個(gè)就醫(yī)申請；一個(gè)病人可以有多個(gè)就醫(yī)申請，但一個(gè)就醫(yī)申請只對應(yīng)唯一的一個(gè)病人身仹證號；預(yù)約狀態(tài)有兩種成功和丌成功，醫(yī)生只為預(yù)約成功的病人看病，并丏記錄病情。 【問題 3】（ 4 分） 程序編制組李工采用語句覆蓋路徑和判定覆蓋路徑為程序 P1 設(shè)計(jì)了測試用例，程序 P1 的流程圖如圖 21所示。 參考答案： 【問題 1】 觀點(diǎn) 1，丌正確。 【問題 3】 新修訂的《消費(fèi)者權(quán)益保護(hù)法》 根據(jù)修改后的消法第二十九條，“經(jīng)營者收集、使用消費(fèi)者個(gè)人信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)消費(fèi)者同意。詳細(xì)設(shè)計(jì)的主要任務(wù)是對每個(gè)模塊完成的功能進(jìn)行具體描述，并將功能描述轉(zhuǎn)變?yōu)榫_的、結(jié)構(gòu)化的過程描述。因此，項(xiàng)目管理是一項(xiàng)復(fù)雜的工作，具有創(chuàng)造性，需要集權(quán)領(lǐng)導(dǎo)并建立專門的項(xiàng)目組織，項(xiàng)目負(fù)責(zé)人在項(xiàng)目管理中起著非常重要的作用。而事實(shí)上，企業(yè)信息化建設(shè)的主要工作之一就是選擇各種適宜的軟件以應(yīng)用于企業(yè)的各項(xiàng)工作，從而提高企業(yè)各項(xiàng)工作的現(xiàn)代化管理水平。 可以為企業(yè)節(jié)省人員開支。 要具有風(fēng)險(xiǎn)意識。 問題一： 5 操作層的數(shù)據(jù)處理、戰(zhàn)術(shù)層的數(shù)據(jù)管理分別主要包括哪些基本內(nèi)容？ （ 1） 操作層的數(shù)據(jù)處理：原始數(shù)據(jù)的采集、加工、整理。 （ 2） 前半 部分即用以收集、處理、存儲、分發(fā)信息的相互關(guān)聯(lián)的組件的集合體現(xiàn)了社會觀。 問題三： 5 項(xiàng)目作為一個(gè)整體，要使各方面的資源能夠協(xié)調(diào)一致，就要特別熟悉項(xiàng)目三角形的概念。 經(jīng)營管理能力：外包商的領(lǐng)導(dǎo)結(jié)構(gòu)、員工素質(zhì)、客戶數(shù)量、社會評價(jià)和項(xiàng)目管理水平，有良好運(yùn)營管理能力的成功案例；團(tuán)隊(duì)合作精神；客戶滿意度等。 在實(shí)施系統(tǒng)轉(zhuǎn)換過程中必須進(jìn)行轉(zhuǎn)換測試和試運(yùn)行。 在 HR 公司的 IT 管理工作中，他們把整個(gè) IT 管理工作劃 分為高、中、低三個(gè)層次，最高層的諸如長期 IT 發(fā)展目標(biāo)的制定、未來 IT 發(fā)展方向的確定等方面的工作納入宏觀管理層面進(jìn)行管理，最低層的諸如 IT技術(shù)的日常維護(hù)、技術(shù)支持等工作歸入具體的操作層面進(jìn)行管理。 問題三： IT 戰(zhàn)略規(guī)劃不同于 IT 系統(tǒng)管理。 數(shù)據(jù)管理員的工作職責(zé)有： 負(fù)責(zé)支持整個(gè)企業(yè)目標(biāo)的信息資源的規(guī)劃、控制和管理； 協(xié)調(diào)數(shù)據(jù)庫和其他數(shù)據(jù)結(jié)構(gòu)的開發(fā)，使數(shù)據(jù)存儲的冗余最小而具有最大的相容性； 負(fù)責(zé)建立有效使用數(shù)據(jù)資源的標(biāo)準(zhǔn)和規(guī)程，組織所需要的培訓(xùn)； 負(fù)責(zé)實(shí)現(xiàn)和維護(hù)支持這些目標(biāo)的數(shù)據(jù)字典；審批所有對數(shù)據(jù)字典做的修改； 負(fù)責(zé)監(jiān)督數(shù)據(jù)管理部門中的所有職員的工作。請簡要說明入侵檢測系統(tǒng)的功能。 問題一 IT 財(cái)務(wù)管理，是負(fù)責(zé)對 IT 服務(wù)運(yùn)作過程中所涉及的所有資源進(jìn)行貨幣化管理的流程。請指出信息系統(tǒng)維護(hù)的 5個(gè)方面的具體內(nèi)容。 IT 系統(tǒng)管理是 IT 的高效運(yùn)作和管理，而不是 IT 戰(zhàn)略規(guī)劃。請按圖中的示范，用箭頭表示 他們的對應(yīng)關(guān)系。 此表述是不正確的。包括在簽署外包合同之前，在項(xiàng)目實(shí) 施過程中等都應(yīng)加強(qiáng)。介質(zhì)故障：恢