【文章內容簡介】 1信息系統(tǒng)的總體安全保障及應用安全保障信息系統(tǒng)的安全保障：指制定有關的政策、規(guī)章制度或采用適當?shù)挠布侄?、軟件程序和技術工具，保證信息系統(tǒng)不被未經授權進入并使用、修改、盜竊，造成損害的各種措施。信息系統(tǒng)安全保障的三個重要環(huán)節(jié)：人、組織、技術?？傮w保障：為企業(yè)的住處系統(tǒng)安全提供了一把保護傘，可以促進下列需要：1） 1）信息系統(tǒng)硬件安全和可靠2） 2）信息系統(tǒng)硬件安全和可靠3） 3）數(shù)據(jù)文件的安全4） 4）信息系統(tǒng)運行操作管理的正確5） 5）信息系統(tǒng)能夠按部就班的得以開發(fā)應用保障：確保具體的系統(tǒng)應用的安全。分為輸入、處理、輸出三個步驟，應用保障分為：輸入保障制、處理保障、輸出保障。主要內容包括：輸入輸出的授權認證：是指信息系統(tǒng)中部分內容，僅允許某些有權用戶輸入數(shù)據(jù)和得到輸出數(shù)據(jù)。程序化的例行編輯檢查：是在原始數(shù)據(jù)被正式處理之前，利用預先編好的預處理程序對輸入的數(shù)據(jù)進行錯誤檢查，不滿足標準的數(shù)據(jù)一律報告出來?？偭靠刂萍夹g：可適用于信息處理過程中的任何階段，其作用是確保數(shù)據(jù)總量的完整和準確。1提高信息系統(tǒng)中軟件質量的措施（1）采用好的軟件開發(fā)方法 好的軟件開發(fā)方法，有生命周期法（又稱為結構化系統(tǒng)分析與設計方法）和原型法。（2）確定信息系統(tǒng)軟件質量的度量 系統(tǒng)軟件質量度量是建立在度量數(shù)學理論基礎之上，內容包括軟件的易追溯性、完備性、一致性、準確性、容錯性和簡潔性等的標準。比較常用的軟件質量的度量方法是McCall質量度量方法。（3）制定軟件程序代碼設計編寫標準 采用標準的結構化、模塊化設計方法來編寫程序代碼。（4）進行軟件測試 軟件測試的目的就是要在投入運行之前，盡可能的發(fā)現(xiàn)那些實際運行過程當中會發(fā)生的軟件缺陷，軟件的測試是軟件質量保證的關鍵。（5）采用軟件開發(fā)工具 常見的軟件開發(fā)工具有：項目管理軟件工具、圖形軟件工具、計算機輔助軟件工程(CASE)、代碼生成器等。1決策支持系統(tǒng)的特征及其與MIS的區(qū)別。答：決策支持系統(tǒng)是以管理學、運籌學、控制論和行為科學為基礎，以計算機和仿真技術為手段，輔助決策者解決半結構化或非結構化決策問題的人機交互信息系統(tǒng)。決策支持系統(tǒng)以提高決策效益為目標，對決策者起到支持和輔助作用。決策支持系統(tǒng)不能代替決策者的決策。決策支持系統(tǒng)主要特征包括：(1)決策支持系統(tǒng)主要面向決策者和高層管理用戶，只作為輔助決策手段。所解決的決策問題一般屬于半結構化決策問題。(2)決策支持系統(tǒng)有較強的靈活性，通用性和較快的反映能力?？梢赃m應企業(yè)面臨的不同的需求和條件的決策問題。(3)決策支持系統(tǒng)充分利用各種學科的綜合技術，組織建立模型庫和知識庫，是管理信息系統(tǒng)的高等應用。決策時可以靈活調用，具有問題識別、模型構造、方案評價等多種功能。(4)決策支持系統(tǒng)讓用戶可使用接近自然語言的方式下達指令，輸人數(shù)據(jù)，輸出結果以圖表方式為主，直觀形象。易于掌握。區(qū)別：(1)從追求目標上看，MIS以高效性為其追求目標，要求高速度、高質量、低成本地完成任務；而DSS則強調系統(tǒng)的有效性，而不追求高效率，目標是提供合理可行的決策方案，所得到的結果是相對滿意解。　(2)解決的問題性質不同?！?3)驅動方式不同。　(4)服務對象不同?！?5)操作方式不同。1簡述信息化社會具有的主要特點1)信息、知識日益成為社會發(fā)展的主要資源和財富.(2)信息技術、信息產業(yè)、信息經濟日益成為科技、經濟、社會發(fā)展的主導因素。(3)信息勞動者、腦力勞動者的作用和比重日益增大。(4)社會經濟生活的分散化、多樣化、小規(guī)模化。三、簡答題(本類題共40分，每小題10分) 1．什么是信息系統(tǒng)?其功能是什么? 1．信息系統(tǒng)(1nformation Systems，IS)是由人員、數(shù)據(jù)、反映業(yè)務活動的軟件、網絡和計算機硬件5個構件組成的一個集成系統(tǒng)，其目的是支持和提高企業(yè)的日常業(yè)務運行，以及滿足管理決策人員解決問題和制定決策的信息需求。 任何信息系統(tǒng)都具備信息采集、信息存儲、信息加工、信息傳輸、信息提供五個方面的功能，但不同的信息系統(tǒng)對這五個功能的要求是不同的，強調的重點也不同。 2．簡述企業(yè)資源規(guī)劃(ERP)的管理思想。2．企業(yè)資源規(guī)劃系統(tǒng)(Enterprise ResoHrce Planning，ERP)是指建立在信息技術基礎上， 以系統(tǒng)化的管理思想，為企業(yè)決策層及員工提供決策運行手段的管理平臺。ERP系統(tǒng)集中信息技術與先進的管理思想于一身，成為現(xiàn)代企業(yè)的運行模式，反映時代對企業(yè)合理調配資源，最大化地創(chuàng)造社會財富的要求，成為企業(yè)在信息時代生存、發(fā)展的基石。 ERP的核心管理思想就是實現(xiàn)對整個供應鏈的有效管理，主要體現(xiàn)在以下三個方面： (1)體現(xiàn)對整個供應鏈資源管理的思想； (2)體現(xiàn)精益生產、同步工程和敏捷制造的思想； (3)體現(xiàn)事先計劃與事中控制的思想。3，簡述原型法的優(yōu)缺點。3，原型法的優(yōu)點是； ?由于用戶更加積極地參與系統(tǒng)的開發(fā)，減少了開發(fā)時間，大大提高了系統(tǒng)開發(fā)效率。 ?通過原型法使信息需求的定義工作更為直觀、簡單。 ?通過一系列對原型的修改和完善，大大增加—了用戶對設計的滿意程度，進而提高了信息系統(tǒng)的質量。 ?減少了系統(tǒng)開發(fā)費用。 原型法的缺點是： ?分析和設計上的深度不夠，從而可能造成在未能很好地理解用戶需求的情況下就著手程序代碼的編寫。 ?原型法中的第一個工作原型可能并不是一個最優(yōu)方案。 ?通過原型法所開發(fā)的系統(tǒng)不具備靈活性，以適應用戶需求的變化。 ?工作原型不見得容易修改。4．簡述系統(tǒng)設計的基本原則。4．信息系統(tǒng)設計應該遵循以下基本原則： ①嚴格遵循系統(tǒng)分析報告所提供的文檔資料，不能任意更改系統(tǒng)功能和性能要求。 ②權衡系統(tǒng)的投資和效益的比例。 ③保證系統(tǒng)的效率和質量。系統(tǒng)效率包括系統(tǒng)的處理能力、速度、響應時間等因素；系統(tǒng)質量包括系統(tǒng)提供的信息的完整性、準確性以及與表現(xiàn)形式有關的指標(如粒度、介質等)。 ④體現(xiàn)系統(tǒng)的可擴展性和可適應性。 ⑤合理運用先進和成熟的技術。即既要考慮系統(tǒng)的先進性又要避免更大的風險。 ⑥保證系統(tǒng)的安全性。 ⑦產生完備的系統(tǒng)設計報告。四、論述題(共20分) 試述企業(yè)信息化戰(zhàn)略的內容。企業(yè)信息化是指企業(yè)通過信息技術、信息系統(tǒng)的應用和信息資源的開發(fā)利用而服務于企業(yè)的戰(zhàn)略發(fā)展、經營活動及企業(yè)全方位變革和發(fā)展，不斷提高生產、經營、管理、決策的效率和水平，提高企業(yè)經濟效益和企業(yè)競爭力的過程。 企業(yè)信息化戰(zhàn)略(BusinesslnformationStrategy，BlS)也稱為信息技術戰(zhàn)略，是企業(yè)戰(zhàn)略是有機組織部分，是關于信息功能的目標及其實現(xiàn)的總體謀劃。從功能劃分的角度來講，企業(yè)信息化戰(zhàn)略是一類獨立的戰(zhàn)略；從信息功能實現(xiàn)的角度來看，企業(yè)信息化戰(zhàn)略又必須與企業(yè)戰(zhàn)略相融合。企業(yè)信息化戰(zhàn)略描繪了企業(yè)未來的信息化的藍圖，并描繪了如何獲取與整合這些藍圖的能力。 企業(yè)信息化戰(zhàn)略的主要內容包括： ?跟蹤學習戰(zhàn)略。即如何跟蹤異常復雜、變化迅速的信息技術的發(fā)展。需要考慮的問題包括：企業(yè)對汀投以怎樣的關注?對IT技術是采取“前衛(wèi)的”還是保守的，或者是追隨同業(yè)者的態(tài)度?決策者、高層領導需要學習IT嗎?他們需要掌握到什么程度?IT在員工的素質中應當占有什么位置? ?應用開發(fā)戰(zhàn)略。在任何IT技術得到充分應用的領域，企業(yè)對IT的應用能力是決定其生存和發(fā)展的關鍵因素之一。應用開發(fā)戰(zhàn)略必須明確：IT現(xiàn)在能做什么?將來能做什么?需要什么條件和資源才能成功應用IT?IT對企業(yè)的生存環(huán)境(包括政府政策、基礎設施、行業(yè)規(guī)則、受益者的需求等)有什么影響?其他競爭對手是怎樣看待IT的?IT給他們帶來哪些優(yōu) 勢?如果掌握了IT，我們可以有什么樣的經營發(fā)展戰(zhàn)略?傳統(tǒng)的保守的應用戰(zhàn)略是“自動化”，其主要目標集中在“提高效率”這個內部的、傳統(tǒng)的目標上；而20世紀90年代出現(xiàn)的“再造工程”則更強調徹底地重新創(chuàng)造新的業(yè)務模式。 ?系統(tǒng)維護戰(zhàn)略。系統(tǒng)維護戰(zhàn)略的目標是充分、安全、可靠、低成本。其重點考慮的問題包括：日常業(yè)務IT系統(tǒng)的依賴程度有多大?IT系統(tǒng)可能會發(fā)生什么故障?風險和成本有多大?對各種可能的故障的容忍程度如何?怎樣去評估它?IT系統(tǒng)的運作情況如何?技術和資源能夠保證到什么程度?有哪些途徑得到維護所需的技術、資源或直接得到維護的服務? 20世紀90年代流行的外包是一種典型的IT維護戰(zhàn)略。一、舉例說明企業(yè)運用信息系統(tǒng)可以獲得競爭優(yōu)勢　　1．根據(jù)波特提出的競爭戰(zhàn)略模型，企業(yè)受五種競爭作用力的影響。通過運用信息系統(tǒng)有助于抗擊五種競爭作用力，從而獲得競爭優(yōu)勢?！　. 對于買方的力量：采用信息系統(tǒng)可以提高轉換成本，限制買方的競價能力。例如：海南“中國綠色通道電子商務網”和各地農貿批發(fā)市場聯(lián)合建立網站。 　　b. 對于供方的力量：運用信息系統(tǒng)可以降低尋找潛在供應商的成本，限制供方的競價能力。例如：企業(yè)可以利用電子商務網進行比價采購。 　　c. 對于替代品：采用信息系統(tǒng)可以改進產品性能，降低價格，形成針對替代品的競爭優(yōu)勢。例如：電子寵物是傳統(tǒng)動物寵物的替代品。 　　d. 對于潛在進入者：采用信息技術可以使“進入壁壘”更堅固。例如：海爾集團開發(fā)出網絡冰箱，這種專利產品是最好的“進入壁壘”。 　　e. 對現(xiàn)有競爭對手：采用信息系統(tǒng)使企業(yè)與本產業(yè)或其它產業(yè)的企業(yè)競爭，使小企業(yè)與大企業(yè)競爭。例如：美國費城的國家銀行通過與小銀行共同構建ATM系統(tǒng)，在競爭中取勝?！　?．在三種基本競爭戰(zhàn)略中應用信息系統(tǒng)可以獲得競爭優(yōu)勢。 　　a. 總成本領先戰(zhàn)略：以低成本取勝。例如：美國惠普公司通過采用信息系統(tǒng)大大降低采購原材料的成本，在競爭中取勝。 　　b. 差別化策略：以特取勝。例如：美國花旗銀行首先開發(fā)出了ATM系統(tǒng)，吸引大批儲戶，在競爭中占優(yōu)勢。 　　c. 聚焦戰(zhàn)略：主攻某一特定的顧客群或某一細分市場。例如：大連圣亞海底世界通過信息系統(tǒng)處理小學生的信息，市場定位于小學生，從而獲得競爭優(yōu)勢。簡述信息對企業(yè)發(fā)展戰(zhàn)略的作用？ 信息技術促進了企業(yè)間的協(xié)同信息技術有利于獲得全行業(yè)的競爭優(yōu)勢信息技術促進了網絡經濟的發(fā)展信息技術促進了業(yè)務流程重組 如何理解信息技術和供應鏈管理的發(fā)展是一個相互推動的過程？ 信息技術與供應鏈管理的發(fā)展是一個互相推動的過程。一方面信息技術對供應鏈管理起了非常重要的促進作用。這主要體現(xiàn)在以下三個軟件包的應用：MRP、MRPII、ERP。另一方面供應鏈管理的日益需要也影響著企業(yè)信息化的進程。首先強調庫存和訂貨管理，在這樣的需求下，產生了MRP軟件。然后，需要能夠支持企業(yè)內部的全面管理，產生了MRPII。隨著供應鏈管理的發(fā)展，要求把供應商、企業(yè)經營活動以及客戶緊密聯(lián)系在一起，產生了ERP。 如何理解信息系統(tǒng)改變企業(yè)組織形式？ 傳統(tǒng)的企業(yè)管理是一種層次化的、集中式及程序化的模式。從高到低分為戰(zhàn)略層、管理層和作業(yè)層三個層次，呈“金字塔”形結構，高層管理都不可能直接、及時地從低層獲取做決策所需要的完整信息，因此企業(yè)需要大量的中層管理人員。在信息化時代，信息是管理的核心，獲取信息的方式是決定管理組織形式的重要因素之一，通過網絡化的通信和計算機，高層管理者能夠同作業(yè)層的人員直接接觸，從而大大減少甚至消除中間管理層的介入。由傳統(tǒng)的“金字塔”形變成倒“T”形的管理組織形式。信息系統(tǒng)的應用便利企業(yè)中大量的程序化日常事務處理已完全自動化，這樣可以大大縮減低層的管理人員，同時可適當擴充中層管理人員，形成菱形結構的管理組織形式。 在BSP法中如何定義信息系統(tǒng)結構？ （1）建立U/C矩陣圖，填入過程、數(shù)據(jù)類以及U或C。（2）按關鍵資源生命周期順序排列企業(yè)過程：計劃、控制及直接涉及產品過程、管理支持資源（3）根據(jù)過程產生數(shù)據(jù)順序排列數(shù)據(jù)類（4）調整行列，使C盡量靠近U/C矩陣對角線（5）根據(jù)“數(shù)據(jù)守恒原理”進行數(shù)據(jù)正確性檢驗。（6）劃分子系統(tǒng)確定共享數(shù)據(jù)（7）數(shù)據(jù)資源分布 繪制數(shù)據(jù)流程圖的基本原則？ （1）自頂向下分層展開（2）子加工編號， 父加工編號作為子加工編號的一部分（3）左側外部項是數(shù)據(jù)的輸入來源，右側外部項 是數(shù)據(jù)的輸出去向（4）避免線條交叉（5）上下兩層輸入輸出對應（6）不反映時間順序 如何采用HIPO圖方法進行模塊層次功能分解？ HIPO圖由三個基本圖表組成：總體IPO圖：它是數(shù)據(jù)流程圖的初步分層細化結果，根據(jù)數(shù)據(jù)流程圖，將最高層處理模塊分解為輸入、處理輸出三個功能模塊。HIPO圖：根據(jù)總體IPO圖，對頂層模塊進行重復逐層分解，而得到的關于組成頂層模塊的所有功能模塊的層次結構關系圖。低層主要模塊詳細的IPO圖：必須根據(jù)數(shù)據(jù)字典和HIPO圖繪制其詳細的IPO圖。 簡述模塊分解設計的基本原則？ 耦合是指一個系統(tǒng)內兩個模塊之間的相互依賴關系。兩個模塊間的主要聯(lián)結形式有如下四種：數(shù)據(jù)耦合、控制耦合、公共耦合、內容耦合?？傊?，在模塊設計時，應使模塊的耦合程度盡可能低。數(shù)據(jù)耦合最理想，少用控制耦合，晝避免使用公共耦合，堅決不能采用內容耦合。聚合是指模塊內部各組成部分的緊湊性標志，體現(xiàn)整體的統(tǒng)一性和模塊功能專一性的程度。模塊分解設計的原則是系統(tǒng)中每一個模塊內部有高度的聚合性，同時，模塊之間應有低耦合性。 如何從E—R圖導出關系數(shù)據(jù)模型？ 對于實體，ER圖中每一個實體都相應轉換為一個關系框架，該關系包括對應實體的全部屬性。對于聯(lián)系，根據(jù)聯(lián)系方式不同，采取不同方法。（1）兩實體間是1:1聯(lián)系，轉換時只要在實體的一方的關系中增加另一方的關鍵字作為屬性項。（2）兩實體間是1:n聯(lián)系，將“1”方的關鍵字納入“n”方實體關系中，同時把聯(lián)系的屬性也納入“n”方關系中。（3）兩實體間是m:n聯(lián)系，對聯(lián)系單獨建立一個關系，該關系中至少包括它所聯(lián)系的雙方實體的關鍵字，如聯(lián)系有屬性，也要納入關系中。 簡述系統(tǒng)實施的主要內容？ 購置和安裝軟硬件設備程序設計與調試數(shù)據(jù)的準備與錄入人員培訓系統(tǒng)轉換 企業(yè)信息資源管理的內容？ 提高企業(yè)全體人員對信息價值的認識并促進企業(yè)活動對信息的需求建立適合企業(yè)特點的信息組織和信息結構，合理配置信息人員擴大企業(yè)獲取信息的途徑和能力，提高企業(yè)獲取有效信息的數(shù)量和質量對企業(yè)信息進行統(tǒng)一的標準化，提高信息的可檢索性，保護企業(yè)機密信息，避免高價值信息泄漏，加強企業(yè)信息資源的集成管理改進信息在企業(yè)不同部門和不同群體之間的共享水平，提高企業(yè)信息對企業(yè)決策的支持