【正文】 售數(shù)據(jù)、產(chǎn)品配方甚至秘密的信件、備忘錄等等。系統(tǒng)授權(quán)：是鑒別所有進(jìn)入系統(tǒng)的用戶是否具有合法性的手段，是保證系統(tǒng)安全的重要條件。數(shù)據(jù)加密：就是按照預(yù)先約定的變換規(guī)則(加密算法)對需要保護(hù)的數(shù)據(jù)(明文)轉(zhuǎn)換，使其成為難以識(shí)讀的數(shù)據(jù)(密文)。白盒子：在已知產(chǎn)品內(nèi)部活動(dòng)方式的情況下，測試產(chǎn)品的內(nèi)部活動(dòng)是否都符合設(shè)計(jì)要求。白盒子測試通常要由軟件編程人員自己來做。黑盒子：黑盒子測試模式是在已知產(chǎn)品的功能和預(yù)期要求的情況下，測試軟件是否達(dá)到了預(yù)期要求。黑盒子測試由軟件質(zhì)量工程師完成。二、填空 為了系統(tǒng)地、完整地構(gòu)件信息系統(tǒng)的安全體系的框架，可以設(shè)定信息系統(tǒng)的安全體系是由技術(shù)體系、組織機(jī)構(gòu)體系和管理體系構(gòu)成的。組織機(jī)構(gòu)體系是信息系統(tǒng)的組織保障體系，有機(jī)構(gòu)、崗位和人事三個(gè)模塊構(gòu)成。人為因素帶來的信息系統(tǒng)的安全隱患包括計(jì)算機(jī)犯罪、黑客和計(jì)算機(jī)病毒文擋資料通常有三類：系統(tǒng)文檔、用戶文檔和操作文檔。軟件測試經(jīng)常采用的手段是白盒子和黑盒子兩種模式。黑盒子測試著眼于外部特征，而不考慮軟件的內(nèi)部邏輯結(jié)構(gòu)。白盒子自測試檢查軟件的內(nèi)部邏輯結(jié)構(gòu)，以仔細(xì)檢查過程的細(xì)節(jié)為基礎(chǔ)。總量控制技術(shù)可是用于信息處理過程中的任何階段，起作用是確保數(shù)據(jù)總量的完整和準(zhǔn)確。三、選擇影響信息系統(tǒng)安全的隱患來自于（AB）兩個(gè)方面。信息系統(tǒng)以外的社會(huì)因素/信息系統(tǒng)自身構(gòu)成上的弱點(diǎn)信息系統(tǒng)安全具有（ABCD）。體系性/.可設(shè)計(jì)性/可實(shí)現(xiàn)性/可操作性下面選項(xiàng)中，部署與信息系統(tǒng)保障措施的選項(xiàng)是（ABC）。輸入輸出授權(quán)認(rèn)證/程序化的理性編輯檢查/總量控制技術(shù)下列選項(xiàng)中，部署與阿暖控制措施的環(huán)節(jié)有（C）。組織計(jì)算機(jī)化的信息系統(tǒng)的安全包括（ABCD）。數(shù)據(jù)的安全/計(jì)算機(jī)和網(wǎng)絡(luò)的安全/災(zāi)難性故障發(fā)生后的系統(tǒng)恢復(fù)/數(shù)據(jù)備份保證軟件質(zhì)量的關(guān)鍵是（B）。軟件測試信息安全的最終目標(biāo)是確保信息的（ABC）。保密性/完整性/可用性四、判斷 信息安全主要是信息使用時(shí)的安全。（）信息系統(tǒng)安全的管理體系有法律管理、制度管理和培訓(xùn)管理三部分。（√）目前的軟件編程技術(shù)能夠使軟件產(chǎn)品達(dá)到“零缺陷”。（）系統(tǒng)授權(quán)鑒別所有進(jìn)入系統(tǒng)的用戶是否具有合法的手段。（√）系統(tǒng)拒絕對有疑問的數(shù)據(jù)文件作進(jìn)一步的處理。（√）五、問答影響計(jì)算機(jī)信息系統(tǒng)安全的幾種常見的因素有哪些？答：計(jì)算機(jī)犯罪。黑客計(jì)算機(jī)病毒。計(jì)算機(jī)商業(yè)間諜。信息系統(tǒng)中常見的安全脆弱點(diǎn)有哪些？答：信息系統(tǒng)安全方面的脆弱點(diǎn)主要有以下幾方面：(1)在線鏈接的信息系統(tǒng)或通過網(wǎng)絡(luò)鏈接的信息系統(tǒng)(2)無線數(shù)據(jù)網(wǎng)絡(luò)(3)客戶/服務(wù)器模式的網(wǎng)絡(luò)(4)Internet網(wǎng)絡(luò)。舉例說明信息系統(tǒng)總體安全保障的措施。答：信息系統(tǒng)總體安全保障措施具體內(nèi)容硬件的總體：保障限制對硬件設(shè)備或終端的使用。檢查硬件設(shè)備的好壞，及時(shí)修理有故障的設(shè)備。軟件的總體保障：建立軟件或系統(tǒng)使用登錄制度。限制未被授權(quán)用戶軟件的權(quán)限。數(shù)據(jù)文件：建立用戶密碼。建立用戶對數(shù)據(jù)文件的存取權(quán)限。運(yùn)行操作：建立正確使用信息系統(tǒng)進(jìn)行工作的操作步驟。建立系統(tǒng)失效或混亂之后備份恢復(fù)制度。系統(tǒng)開發(fā)：對新上馬的信息系統(tǒng)項(xiàng)目要進(jìn)行審查和審計(jì)，嚴(yán)格地按照預(yù)算進(jìn)行。要求達(dá)到的用戶需求目標(biāo)必須達(dá)到要滿足預(yù)定的質(zhì)量標(biāo)準(zhǔn)信息系統(tǒng)要有相應(yīng)的系統(tǒng)和業(yè)務(wù)操作文檔資料。系統(tǒng)管理：建立正規(guī)的上機(jī)操作登記管理制度。按照崗位功能詳細(xì)劃分職責(zé)，系統(tǒng)管理責(zé)任分明，責(zé)任到位。專人管理和監(jiān)督信息系統(tǒng)的正常運(yùn)行。簡述信息系統(tǒng)的人、組織、技術(shù)這三個(gè)環(huán)節(jié)上采取安全控制步驟。答：(1)在人的環(huán)節(jié)上采取安全控制的步驟：防范內(nèi)部和外部人員利用計(jì)算機(jī)進(jìn)行犯罪，對信息系統(tǒng)管理人員進(jìn)行培訓(xùn)，提高管理水平，減少信息系統(tǒng)用戶錯(cuò)誤，簡化控制技術(shù)的復(fù)雜性，使人們操作起來更加方便。(2)在組織的環(huán)節(jié)上采取安全控制的步驟：組織內(nèi)部設(shè)立超級(jí)系統(tǒng)管理機(jī)構(gòu)，負(fù)責(zé)信息系統(tǒng)的總體安全保障；把信息系統(tǒng)不同的功能分開進(jìn)行分工管理，各負(fù)其責(zé)，減少系統(tǒng)之間的相互干擾。(3)在技術(shù)的環(huán)節(jié)上采取安全控制的步驟：降低硬件失靈的次數(shù)和影響，減少軟件錯(cuò)誤，注意通信環(huán)節(jié)的安全性，數(shù)據(jù)庫的安全性，應(yīng)用程序存放安全性。提高信息系統(tǒng)軟件質(zhì)量的措施有哪些？答：(1)必須選擇良好的軟件開發(fā)方法好的軟件開發(fā)方法，有生命周期法和原型法。(2)必須規(guī)定出具體的質(zhì)量度量標(biāo)準(zhǔn)系統(tǒng)軟件質(zhì)量度量是建立在度量數(shù)學(xué)理論基礎(chǔ)之上，內(nèi)容包括軟件的易追溯性、完備性、一致性、準(zhǔn)確性、容錯(cuò)性和簡潔性等的標(biāo)準(zhǔn)。比較常用的軟件質(zhì)量的度量方法是McCall質(zhì)量度量方法。(3)應(yīng)當(dāng)采用標(biāo)準(zhǔn)的結(jié)構(gòu)化、模塊化設(shè)計(jì)方法來編寫程序代碼。(4)必須分別設(shè)置軟件開發(fā)工程師和軟件質(zhì)量工程師(5)必須充分運(yùn)用軟件開發(fā)工具簡述提高信息系統(tǒng)中數(shù)據(jù)質(zhì)量措施有哪些？答：1)充分運(yùn)用監(jiān)控程序，保證數(shù)據(jù)不被無端修改；2)充分利用數(shù)據(jù)庫管理系統(tǒng)(DBMS)，確保數(shù)據(jù)安全；3)建立數(shù)據(jù)質(zhì)量審查制度，定期檢查數(shù)據(jù)質(zhì)量《企業(yè)信息管理系統(tǒng)》第八章綜合練習(xí)參考答案一、概念管理：為了實(shí)現(xiàn)某種預(yù)期目標(biāo)，應(yīng)用一切思想、理論和方法去合理地計(jì)劃、組織、指揮、協(xié)調(diào)和控制他人，調(diào)度人、財(cái)、物、設(shè)備、技術(shù)和信息等各種資源，力爭以最小的投入獲得最好的或最大的產(chǎn)出。管理信息：對在企業(yè)生產(chǎn)經(jīng)營活動(dòng)中收集的數(shù)據(jù)經(jīng)過加工處理，給以分析解釋、明確意義后，對企業(yè)經(jīng)營活動(dòng)產(chǎn)生影響的數(shù)據(jù)資料。信息流：它既物流、資金流、事務(wù)流的表現(xiàn)與描繪，又是用于掌握、指揮和控制其它“流”運(yùn)行的重要資源。它是企業(yè)的神經(jīng)。企業(yè)信息化：就是說要是企業(yè)內(nèi)部各部門之間、這一企業(yè)和其他組織或單位之間都能夠進(jìn)入廣泛的信息網(wǎng)絡(luò)系統(tǒng)。用現(xiàn)代信息手段改造傳統(tǒng)管理方式，創(chuàng)造新的管理理念和管理體系，提高管理水平和生產(chǎn)效率。事務(wù)處理系統(tǒng)(TPS)：在事務(wù)發(fā)生過程中幫助人們對數(shù)據(jù)進(jìn)行記錄和處理的信息系統(tǒng)。管理信息系統(tǒng)(MIS)：其目標(biāo)是為一個(gè)組織的作業(yè)、管理和決策提供信息支持。每個(gè)管理信息系統(tǒng)都把日常業(yè)務(wù)處理作為它的一個(gè)功能，或從事物處理系統(tǒng)及其他環(huán)境中選擇數(shù)據(jù)，經(jīng)過加工分析，變成對管理有用的信息。決策支持系統(tǒng)(DSS)：它以計(jì)算機(jī)和仿真技術(shù)為手段輔助決策者解決半結(jié)構(gòu)化或非結(jié)構(gòu)化決策問題的人機(jī)交互信息系統(tǒng)。專家系統(tǒng)：是一個(gè)具有大量專門知識(shí)與經(jīng)驗(yàn)的計(jì)算機(jī)系統(tǒng)，作為人工智能的一種技術(shù)，把某一領(lǐng)域內(nèi)的專家們的知識(shí)提煉出來建成一個(gè)知識(shí)庫，以解決該領(lǐng)域的有關(guān)問題和決策。諾蘭模型：是美國管理信息系統(tǒng)專家諾蘭提出的信息系統(tǒng)進(jìn)化的階段模型，他認(rèn)為任何企業(yè)在由手工信息系統(tǒng)向計(jì)算機(jī)為基礎(chǔ)的信息系統(tǒng)發(fā)展過程中，都存在著一條客觀的發(fā)展的道路和規(guī)律。分為初級(jí)階段、普及階段、控制階段、集成階段、數(shù)據(jù)管理階段、成熟階段等6個(gè)時(shí)期。信息化：在以在電子計(jì)算機(jī)為主要通訊技術(shù)手段的信息社會(huì)里，信息的收集、整理、存儲(chǔ)、傳遞、接收與利用已經(jīng)達(dá)到超越時(shí)空的網(wǎng)絡(luò)化、國際化。所謂超越時(shí)空，就是指信息的傳遞與接收既不受國界的限制，也不受時(shí)間的限制。二、填空傳統(tǒng)的管理理論現(xiàn)在分別向兩大領(lǐng)域發(fā)展：一個(gè)領(lǐng)域是行為科學(xué)，另一個(gè)是管理科學(xué)。管理現(xiàn)代化的主要特點(diǎn)是方法先進(jìn)、群體協(xié)調(diào)、群體決策。上個(gè)世紀(jì)初，以梅奧為首的一批管理學(xué)學(xué)者在西方電子公司的霍桑工廠進(jìn)行了著名的霍桑試驗(yàn)，這一試驗(yàn)證明了人是社會(huì)的人。企業(yè)信息化這一概念所要表達(dá)的真實(shí)底蘊(yùn)是企業(yè)的管理水平，而不是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)本身，其中計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)僅僅是企業(yè)信息化的實(shí)現(xiàn)手段或構(gòu)成要素。管理活動(dòng)一般分為三個(gè)層次：執(zhí)行層、管理層、決策層，每個(gè)管理層次對信息的需求也不相同。三、選擇管理組織就是（A）。管理主體管理信息的特點(diǎn)（ABCD）。離散性/時(shí)效性/動(dòng)態(tài)連續(xù)性/信息處理方法的多樣性按照信息的作用劃分，管理信息可以分為（ABC）。決策信息/控制信息/作業(yè)信息按照信息的穩(wěn)定程序劃分，管理信息可以劃分為（AB）。固定信息/流動(dòng)信息Intranet的基本功能有：信息發(fā)布、信息管理、電子郵件、此外還有（AB）。網(wǎng)絡(luò)新聞服務(wù)/企業(yè)內(nèi)部信息共享根據(jù)企業(yè)信息化的真實(shí)腐蝕藥，可以說，企業(yè)信息化過程就是（D）。人的理論、經(jīng)驗(yàn)、技能、素質(zhì)不斷提高的過程。管理現(xiàn)代化的主要特點(diǎn)是（ABC）。方法先進(jìn)/群體決策/群體協(xié)調(diào)四、判斷管理的目的是以最小的投入，獲得最大的產(chǎn)出。（√）從社會(huì)學(xué)的角度來看，人與人之間的協(xié)調(diào)是第一位的，而經(jīng)濟(jì)利益則是可有可無的。（）企業(yè)信息化的重要標(biāo)志就是看信息系統(tǒng)開發(fā)的程序是否普及化。（）決策支持系統(tǒng)只能對于結(jié)構(gòu)化問題進(jìn)行決策（）就信息系統(tǒng)的發(fā)展過程來說，先有決策支持系統(tǒng)，過了若干年以后才研究出管理信息系統(tǒng)。（）在信息社會(huì)里，意識(shí)形態(tài)的差別已經(jīng)不是各國之間經(jīng)濟(jì)往來的障礙。（√）五、問答經(jīng)濟(jì)人概念與社會(huì)人概念有何區(qū)別？答：以前的管理理論把人假設(shè)為“經(jīng)濟(jì)人”，認(rèn)為金錢是刺激人的積極性的唯一動(dòng)力。作為社會(huì)人，人應(yīng)是群體中的一員。群體行為就是組織內(nèi)相關(guān)成員有目的地進(jìn)行的群體活動(dòng)。群體行為的成效取決于組成群體的每一位成員的素質(zhì)、石器、紀(jì)律和領(lǐng)導(dǎo)成員的一致性。群體行為的效果如何，對組織機(jī)構(gòu)的發(fā)展甚至興衰成敗都起著關(guān)鍵性的作用。如何理解物流、資金流、事務(wù)流、信息流、管理信息流等五股流之間的關(guān)系？答：信息流總是伴隨著物流、資金流、事務(wù)流的流動(dòng)而流動(dòng)，它既是其他各種“流”的表現(xiàn)與描繪，又是用于掌握、指揮和控制其它“流”運(yùn)行的重要資源。物流、資金流、事務(wù)流是實(shí)體運(yùn)動(dòng)，信息流是企業(yè)的神經(jīng)，而管理信息流則是掌握企業(yè)命脈的神經(jīng)中樞。管理信息的重要作用有哪些？答：(1)管理信息是企業(yè)的寶貴資源，企業(yè)必須根據(jù)市場的需求組織生產(chǎn)，而市場需求是市場信息的主要內(nèi)容。(2)管理信息是科學(xué)決策的依據(jù)。(3)管理信息是有效控制企業(yè)運(yùn)行過程的靈魂。企業(yè)管理控制中的控制，是根據(jù)管理信息來不斷調(diào)整企業(yè)自身的運(yùn)作狀況，不斷克服不利于預(yù)期目標(biāo)實(shí)現(xiàn)的行為。(4)管理信息是衡量企業(yè)競爭能力的標(biāo)志。商場如戰(zhàn)場，勝利者必定是信息管理能力強(qiáng)的那些企業(yè)。如何理解企業(yè)信息化的理念？答：企業(yè)信息化的著力點(diǎn)在“化”上，要使企業(yè)內(nèi)部各部門之間、這一企業(yè)和其他組織或單位之間都能進(jìn)入廣泛的信息網(wǎng)絡(luò)系統(tǒng)。就是用現(xiàn)代信息手段改造傳統(tǒng)管理方式，創(chuàng)造新的管理理念和管理體系，提高管理水平和生產(chǎn)效率。企業(yè)信息化的過程實(shí)際上是人的理念、經(jīng)驗(yàn)、技能、素質(zhì)不斷上升的過程，就是企業(yè)員工不斷知識(shí)化、現(xiàn)代化的過程。同樣，企業(yè)信息化的過程也是信息系統(tǒng)不斷發(fā)展的過程。企業(yè)信息系統(tǒng)的靜態(tài)結(jié)構(gòu)如何？答：所謂企業(yè)信息化的靜態(tài)結(jié)構(gòu)，只要指迄今為止，企業(yè)已經(jīng)有了哪些信息系統(tǒng)，這些信息系統(tǒng)之間的功能關(guān)系和層次關(guān)系如何。目前，正在設(shè)計(jì)和投入運(yùn)行的系統(tǒng)很多，受到廣泛運(yùn)用的最富影響的體統(tǒng)有：事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)、專家系統(tǒng)、計(jì)算機(jī)集成制造系統(tǒng)等。在地區(qū)經(jīng)濟(jì)一體化、世界經(jīng)濟(jì)全球化的條件下，你認(rèn)為企業(yè)應(yīng)當(dāng)如何面對？答：抓住“全球化”機(jī)遇，迎接“全球化”挑戰(zhàn)，將成為中國企業(yè)在新的世紀(jì)求得生存發(fā)展的主旋律。首先，中國的企業(yè)家們應(yīng)該及時(shí)、清醒地認(rèn)識(shí)到，“全球化”已經(jīng)成為不可遏止、無法逃避的世界潮流。只有面對現(xiàn)實(shí)，認(rèn)識(shí)到時(shí)間和形勢的緊迫性，再一次解放思想，更新觀念，積極投入，敢于拼搏，才能爭取主動(dòng)，成為“全球化”浪潮中的贏家。第二，中國的企業(yè)家們應(yīng)盡快認(rèn)清“全球化”的經(jīng)濟(jì)態(tài)勢，深入把握“全球化”的經(jīng)濟(jì)規(guī)律，在“全球化”的大視野中，從企業(yè)概念、企業(yè)結(jié)構(gòu)、企業(yè)關(guān)系到企業(yè)運(yùn)做都自覺主動(dòng)地重新定位。第三，中國的企業(yè)家們應(yīng)充分地認(rèn)識(shí)到，“全球化”意味著從上海到悉尼，從巴黎到墨西哥城的整個(gè)世界都必須遵循同一種新的商業(yè)規(guī)則，都必須掌握同一種新的市場運(yùn)做，都必須適應(yīng)同一種新的時(shí)空觀念，而這種新的商業(yè)規(guī)則、運(yùn)做方式和時(shí)空觀念，都是由高科技的最新發(fā)展、最普遍的形式、最有效率的工具因特網(wǎng)的特點(diǎn)所決定的。二十年的改革開放，已經(jīng)使中國的企業(yè)在面臨“全球化”時(shí)有了一個(gè)良好的開端和基礎(chǔ)。只要中國的企業(yè)家們能夠堅(jiān)定信心，不失時(shí)機(jī)，開拓進(jìn)取，敢于創(chuàng)新，就一定能夠在“全球化”的浪潮中凱歌行進(jìn)。34 / 34