【正文】 售數(shù)據(jù)、產(chǎn)品配方甚至秘密的信件、備忘錄等等。系統(tǒng)授權：是鑒別所有進入系統(tǒng)的用戶是否具有合法性的手段，是保證系統(tǒng)安全的重要條件。數(shù)據(jù)加密：就是按照預先約定的變換規(guī)則(加密算法)對需要保護的數(shù)據(jù)(明文)轉(zhuǎn)換，使其成為難以識讀的數(shù)據(jù)(密文)。白盒子：在已知產(chǎn)品內(nèi)部活動方式的情況下，測試產(chǎn)品的內(nèi)部活動是否都符合設計要求。白盒子測試通常要由軟件編程人員自己來做。黑盒子：黑盒子測試模式是在已知產(chǎn)品的功能和預期要求的情況下，測試軟件是否達到了預期要求。黑盒子測試由軟件質(zhì)量工程師完成。二、填空 為了系統(tǒng)地、完整地構件信息系統(tǒng)的安全體系的框架，可以設定信息系統(tǒng)的安全體系是由技術體系、組織機構體系和管理體系構成的。組織機構體系是信息系統(tǒng)的組織保障體系，有機構、崗位和人事三個模塊構成。人為因素帶來的信息系統(tǒng)的安全隱患包括計算機犯罪、黑客和計算機病毒文擋資料通常有三類：系統(tǒng)文檔、用戶文檔和操作文檔。軟件測試經(jīng)常采用的手段是白盒子和黑盒子兩種模式。黑盒子測試著眼于外部特征，而不考慮軟件的內(nèi)部邏輯結(jié)構。白盒子自測試檢查軟件的內(nèi)部邏輯結(jié)構，以仔細檢查過程的細節(jié)為基礎?？偭靠刂萍夹g可是用于信息處理過程中的任何階段，起作用是確保數(shù)據(jù)總量的完整和準確。三、選擇影響信息系統(tǒng)安全的隱患來自于（AB）兩個方面。信息系統(tǒng)以外的社會因素/信息系統(tǒng)自身構成上的弱點信息系統(tǒng)安全具有（ABCD）。體系性/.可設計性/可實現(xiàn)性/可操作性下面選項中，部署與信息系統(tǒng)保障措施的選項是（ABC）。輸入輸出授權認證/程序化的理性編輯檢查/總量控制技術下列選項中，部署與阿暖控制措施的環(huán)節(jié)有（C）。組織計算機化的信息系統(tǒng)的安全包括（ABCD）。數(shù)據(jù)的安全/計算機和網(wǎng)絡的安全/災難性故障發(fā)生后的系統(tǒng)恢復/數(shù)據(jù)備份保證軟件質(zhì)量的關鍵是（B）。軟件測試信息安全的最終目標是確保信息的（ABC）。保密性/完整性/可用性四、判斷 信息安全主要是信息使用時的安全。（）信息系統(tǒng)安全的管理體系有法律管理、制度管理和培訓管理三部分。（√）目前的軟件編程技術能夠使軟件產(chǎn)品達到“零缺陷”。（）系統(tǒng)授權鑒別所有進入系統(tǒng)的用戶是否具有合法的手段。（√）系統(tǒng)拒絕對有疑問的數(shù)據(jù)文件作進一步的處理。（√）五、問答影響計算機信息系統(tǒng)安全的幾種常見的因素有哪些？答：計算機犯罪。黑客計算機病毒。計算機商業(yè)間諜。信息系統(tǒng)中常見的安全脆弱點有哪些？答：信息系統(tǒng)安全方面的脆弱點主要有以下幾方面：(1)在線鏈接的信息系統(tǒng)或通過網(wǎng)絡鏈接的信息系統(tǒng)(2)無線數(shù)據(jù)網(wǎng)絡(3)客戶/服務器模式的網(wǎng)絡(4)Internet網(wǎng)絡。舉例說明信息系統(tǒng)總體安全保障的措施。答：信息系統(tǒng)總體安全保障措施具體內(nèi)容硬件的總體：保障限制對硬件設備或終端的使用。檢查硬件設備的好壞，及時修理有故障的設備。軟件的總體保障：建立軟件或系統(tǒng)使用登錄制度。限制未被授權用戶軟件的權限。數(shù)據(jù)文件：建立用戶密碼。建立用戶對數(shù)據(jù)文件的存取權限。運行操作：建立正確使用信息系統(tǒng)進行工作的操作步驟。建立系統(tǒng)失效或混亂之后備份恢復制度。系統(tǒng)開發(fā)：對新上馬的信息系統(tǒng)項目要進行審查和審計，嚴格地按照預算進行。要求達到的用戶需求目標必須達到要滿足預定的質(zhì)量標準信息系統(tǒng)要有相應的系統(tǒng)和業(yè)務操作文檔資料。系統(tǒng)管理：建立正規(guī)的上機操作登記管理制度。按照崗位功能詳細劃分職責，系統(tǒng)管理責任分明，責任到位。專人管理和監(jiān)督信息系統(tǒng)的正常運行。簡述信息系統(tǒng)的人、組織、技術這三個環(huán)節(jié)上采取安全控制步驟。答：(1)在人的環(huán)節(jié)上采取安全控制的步驟：防范內(nèi)部和外部人員利用計算機進行犯罪，對信息系統(tǒng)管理人員進行培訓，提高管理水平，減少信息系統(tǒng)用戶錯誤，簡化控制技術的復雜性，使人們操作起來更加方便。(2)在組織的環(huán)節(jié)上采取安全控制的步驟：組織內(nèi)部設立超級系統(tǒng)管理機構，負責信息系統(tǒng)的總體安全保障；把信息系統(tǒng)不同的功能分開進行分工管理，各負其責，減少系統(tǒng)之間的相互干擾。(3)在技術的環(huán)節(jié)上采取安全控制的步驟：降低硬件失靈的次數(shù)和影響，減少軟件錯誤，注意通信環(huán)節(jié)的安全性，數(shù)據(jù)庫的安全性，應用程序存放安全性。提高信息系統(tǒng)軟件質(zhì)量的措施有哪些？答：(1)必須選擇良好的軟件開發(fā)方法好的軟件開發(fā)方法，有生命周期法和原型法。(2)必須規(guī)定出具體的質(zhì)量度量標準系統(tǒng)軟件質(zhì)量度量是建立在度量數(shù)學理論基礎之上，內(nèi)容包括軟件的易追溯性、完備性、一致性、準確性、容錯性和簡潔性等的標準。比較常用的軟件質(zhì)量的度量方法是McCall質(zhì)量度量方法。(3)應當采用標準的結(jié)構化、模塊化設計方法來編寫程序代碼。(4)必須分別設置軟件開發(fā)工程師和軟件質(zhì)量工程師(5)必須充分運用軟件開發(fā)工具簡述提高信息系統(tǒng)中數(shù)據(jù)質(zhì)量措施有哪些？答：1)充分運用監(jiān)控程序，保證數(shù)據(jù)不被無端修改；2)充分利用數(shù)據(jù)庫管理系統(tǒng)(DBMS)，確保數(shù)據(jù)安全；3)建立數(shù)據(jù)質(zhì)量審查制度，定期檢查數(shù)據(jù)質(zhì)量《企業(yè)信息管理系統(tǒng)》第八章綜合練習參考答案一、概念管理：為了實現(xiàn)某種預期目標，應用一切思想、理論和方法去合理地計劃、組織、指揮、協(xié)調(diào)和控制他人，調(diào)度人、財、物、設備、技術和信息等各種資源，力爭以最小的投入獲得最好的或最大的產(chǎn)出。管理信息：對在企業(yè)生產(chǎn)經(jīng)營活動中收集的數(shù)據(jù)經(jīng)過加工處理，給以分析解釋、明確意義后，對企業(yè)經(jīng)營活動產(chǎn)生影響的數(shù)據(jù)資料。信息流：它既物流、資金流、事務流的表現(xiàn)與描繪，又是用于掌握、指揮和控制其它“流”運行的重要資源。它是企業(yè)的神經(jīng)。企業(yè)信息化：就是說要是企業(yè)內(nèi)部各部門之間、這一企業(yè)和其他組織或單位之間都能夠進入廣泛的信息網(wǎng)絡系統(tǒng)。用現(xiàn)代信息手段改造傳統(tǒng)管理方式，創(chuàng)造新的管理理念和管理體系，提高管理水平和生產(chǎn)效率。事務處理系統(tǒng)(TPS)：在事務發(fā)生過程中幫助人們對數(shù)據(jù)進行記錄和處理的信息系統(tǒng)。管理信息系統(tǒng)(MIS)：其目標是為一個組織的作業(yè)、管理和決策提供信息支持。每個管理信息系統(tǒng)都把日常業(yè)務處理作為它的一個功能，或從事物處理系統(tǒng)及其他環(huán)境中選擇數(shù)據(jù)，經(jīng)過加工分析，變成對管理有用的信息。決策支持系統(tǒng)(DSS)：它以計算機和仿真技術為手段輔助決策者解決半結(jié)構化或非結(jié)構化決策問題的人機交互信息系統(tǒng)。專家系統(tǒng)：是一個具有大量專門知識與經(jīng)驗的計算機系統(tǒng)，作為人工智能的一種技術，把某一領域內(nèi)的專家們的知識提煉出來建成一個知識庫，以解決該領域的有關問題和決策。諾蘭模型：是美國管理信息系統(tǒng)專家諾蘭提出的信息系統(tǒng)進化的階段模型，他認為任何企業(yè)在由手工信息系統(tǒng)向計算機為基礎的信息系統(tǒng)發(fā)展過程中，都存在著一條客觀的發(fā)展的道路和規(guī)律。分為初級階段、普及階段、控制階段、集成階段、數(shù)據(jù)管理階段、成熟階段等6個時期。信息化：在以在電子計算機為主要通訊技術手段的信息社會里，信息的收集、整理、存儲、傳遞、接收與利用已經(jīng)達到超越時空的網(wǎng)絡化、國際化。所謂超越時空，就是指信息的傳遞與接收既不受國界的限制，也不受時間的限制。二、填空傳統(tǒng)的管理理論現(xiàn)在分別向兩大領域發(fā)展：一個領域是行為科學，另一個是管理科學。管理現(xiàn)代化的主要特點是方法先進、群體協(xié)調(diào)、群體決策。上個世紀初，以梅奧為首的一批管理學學者在西方電子公司的霍桑工廠進行了著名的霍桑試驗，這一試驗證明了人是社會的人。企業(yè)信息化這一概念所要表達的真實底蘊是企業(yè)的管理水平，而不是計算機網(wǎng)絡技術本身，其中計算機網(wǎng)絡技術僅僅是企業(yè)信息化的實現(xiàn)手段或構成要素。管理活動一般分為三個層次：執(zhí)行層、管理層、決策層，每個管理層次對信息的需求也不相同。三、選擇管理組織就是（A）。管理主體管理信息的特點（ABCD）。離散性/時效性/動態(tài)連續(xù)性/信息處理方法的多樣性按照信息的作用劃分，管理信息可以分為（ABC）。決策信息/控制信息/作業(yè)信息按照信息的穩(wěn)定程序劃分，管理信息可以劃分為（AB）。固定信息/流動信息Intranet的基本功能有：信息發(fā)布、信息管理、電子郵件、此外還有（AB）。網(wǎng)絡新聞服務/企業(yè)內(nèi)部信息共享根據(jù)企業(yè)信息化的真實腐蝕藥，可以說，企業(yè)信息化過程就是（D）。人的理論、經(jīng)驗、技能、素質(zhì)不斷提高的過程。管理現(xiàn)代化的主要特點是（ABC）。方法先進/群體決策/群體協(xié)調(diào)四、判斷管理的目的是以最小的投入，獲得最大的產(chǎn)出。（√）從社會學的角度來看，人與人之間的協(xié)調(diào)是第一位的，而經(jīng)濟利益則是可有可無的。（）企業(yè)信息化的重要標志就是看信息系統(tǒng)開發(fā)的程序是否普及化。（）決策支持系統(tǒng)只能對于結(jié)構化問題進行決策（）就信息系統(tǒng)的發(fā)展過程來說，先有決策支持系統(tǒng)，過了若干年以后才研究出管理信息系統(tǒng)。（）在信息社會里，意識形態(tài)的差別已經(jīng)不是各國之間經(jīng)濟往來的障礙。（√）五、問答經(jīng)濟人概念與社會人概念有何區(qū)別？答：以前的管理理論把人假設為“經(jīng)濟人”，認為金錢是刺激人的積極性的唯一動力。作為社會人，人應是群體中的一員。群體行為就是組織內(nèi)相關成員有目的地進行的群體活動。群體行為的成效取決于組成群體的每一位成員的素質(zhì)、石器、紀律和領導成員的一致性。群體行為的效果如何，對組織機構的發(fā)展甚至興衰成敗都起著關鍵性的作用。如何理解物流、資金流、事務流、信息流、管理信息流等五股流之間的關系？答：信息流總是伴隨著物流、資金流、事務流的流動而流動，它既是其他各種“流”的表現(xiàn)與描繪，又是用于掌握、指揮和控制其它“流”運行的重要資源。物流、資金流、事務流是實體運動，信息流是企業(yè)的神經(jīng)，而管理信息流則是掌握企業(yè)命脈的神經(jīng)中樞。管理信息的重要作用有哪些？答：(1)管理信息是企業(yè)的寶貴資源，企業(yè)必須根據(jù)市場的需求組織生產(chǎn)，而市場需求是市場信息的主要內(nèi)容。(2)管理信息是科學決策的依據(jù)。(3)管理信息是有效控制企業(yè)運行過程的靈魂。企業(yè)管理控制中的控制，是根據(jù)管理信息來不斷調(diào)整企業(yè)自身的運作狀況，不斷克服不利于預期目標實現(xiàn)的行為。(4)管理信息是衡量企業(yè)競爭能力的標志。商場如戰(zhàn)場，勝利者必定是信息管理能力強的那些企業(yè)。如何理解企業(yè)信息化的理念？答：企業(yè)信息化的著力點在“化”上，要使企業(yè)內(nèi)部各部門之間、這一企業(yè)和其他組織或單位之間都能進入廣泛的信息網(wǎng)絡系統(tǒng)。就是用現(xiàn)代信息手段改造傳統(tǒng)管理方式，創(chuàng)造新的管理理念和管理體系，提高管理水平和生產(chǎn)效率。企業(yè)信息化的過程實際上是人的理念、經(jīng)驗、技能、素質(zhì)不斷上升的過程，就是企業(yè)員工不斷知識化、現(xiàn)代化的過程。同樣，企業(yè)信息化的過程也是信息系統(tǒng)不斷發(fā)展的過程。企業(yè)信息系統(tǒng)的靜態(tài)結(jié)構如何？答：所謂企業(yè)信息化的靜態(tài)結(jié)構，只要指迄今為止，企業(yè)已經(jīng)有了哪些信息系統(tǒng)，這些信息系統(tǒng)之間的功能關系和層次關系如何。目前，正在設計和投入運行的系統(tǒng)很多，受到廣泛運用的最富影響的體統(tǒng)有：事務處理系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)、專家系統(tǒng)、計算機集成制造系統(tǒng)等。在地區(qū)經(jīng)濟一體化、世界經(jīng)濟全球化的條件下，你認為企業(yè)應當如何面對？答：抓住“全球化”機遇，迎接“全球化”挑戰(zhàn)，將成為中國企業(yè)在新的世紀求得生存發(fā)展的主旋律。首先，中國的企業(yè)家們應該及時、清醒地認識到，“全球化”已經(jīng)成為不可遏止、無法逃避的世界潮流。只有面對現(xiàn)實，認識到時間和形勢的緊迫性，再一次解放思想，更新觀念，積極投入，敢于拼搏，才能爭取主動，成為“全球化”浪潮中的贏家。第二，中國的企業(yè)家們應盡快認清“全球化”的經(jīng)濟態(tài)勢，深入把握“全球化”的經(jīng)濟規(guī)律，在“全球化”的大視野中，從企業(yè)概念、企業(yè)結(jié)構、企業(yè)關系到企業(yè)運做都自覺主動地重新定位。第三，中國的企業(yè)家們應充分地認識到，“全球化”意味著從上海到悉尼，從巴黎到墨西哥城的整個世界都必須遵循同一種新的商業(yè)規(guī)則，都必須掌握同一種新的市場運做，都必須適應同一種新的時空觀念，而這種新的商業(yè)規(guī)則、運做方式和時空觀念，都是由高科技的最新發(fā)展、最普遍的形式、最有效率的工具因特網(wǎng)的特點所決定的。二十年的改革開放，已經(jīng)使中國的企業(yè)在面臨“全球化”時有了一個良好的開端和基礎。只要中國的企業(yè)家們能夠堅定信心，不失時機，開拓進取，敢于創(chuàng)新，就一定能夠在“全球化”的浪潮中凱歌行進。34 / 34