【導讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 系，對信息過程中的各種行為加以規(guī)范，即從法律和行政管理的角度，約束和指導信息資源開發(fā)利用行為，以保證國家、組織和公民的信息權(quán)益，進而保護國家主權(quán)和利益不受侵犯。社會組織在國家政策和法規(guī)指導下，制定信息資源安全管理策略，從 整體上，把握信息資源開發(fā)利用和安全管理的平衡點，設置保護對象的安全優(yōu)先級，提出信息系統(tǒng)的安全目標，以及實現(xiàn)這些安全目標所運用的手段和采取的途經(jīng)。 ？ 實體安全主要涉及信息系統(tǒng)的硬件及其運行環(huán)境，其安全與否對網(wǎng)絡、軟件、數(shù)據(jù)等的安全有著重要的影響。主要考慮場地環(huán)境（場地、空調(diào)系統(tǒng)、防火管理）、硬件（硬件檔案、防電磁干擾、防電磁泄漏、電源安全）、介質(zhì)（分類存儲管理、注意七防、定期檢查清理）等各類實體的安全。 ？主要的網(wǎng)絡安全技術(shù)有哪些？ 網(wǎng)絡資源包括：主機系統(tǒng) 、終端系統(tǒng)、網(wǎng)絡互聯(lián)設備。網(wǎng)絡安全技術(shù)：網(wǎng)絡分段、防火墻、 VPN（虛擬專用網(wǎng)）、入侵檢測、病毒防治等 。軟件安全為為兩個方面：信息資產(chǎn)受到威脅，即非法復制等；軟件應用安全問題（系統(tǒng)軟件安全、應用軟件安全和惡意程序及防治） 。 惡意程序是指未經(jīng)授權(quán)在用戶不知道的情況下，進入用戶計算機系統(tǒng)中，影響系統(tǒng)正常工作，甚至危害或破壞系統(tǒng)的計算機程序。它具有破壞性、非法性和隱蔽性的特點。 數(shù)據(jù)庫管理系統(tǒng)中包括哪些主要安全技術(shù)措施？ 用戶及其權(quán)限管理、訪問控制、數(shù)據(jù) 加密、日志與審計、數(shù)據(jù)備份等 闡述數(shù)據(jù)加密的基本模型及其不同密碼體制。 加密 C=E(M,Ke) 明文 M密文 C 解密 M=D(C,Kd) 當 Ke=Kd，稱加解密算法為對稱密碼體制，當 Ke≠ Kd，稱加解密算法為非對稱密碼體制或公鑰體制。 說明利用公鑰加密技術(shù)進行身份認證的原理。 A(私鑰、公鑰 )B（私鑰、公鑰） \ / \ / \ / CA(A 的證書、 B 的證書 ) 互不信任的互聯(lián)網(wǎng)用戶 A 和 B 都信任第三方機構(gòu) CA，三者都有各自的公鑰和私鑰。 A和 B 將各自的公鑰（ Pa、 Pb）和身份信息等交給 CA 保管， CA 通過它的私鑰加密簽名（保證其真實性），并公布于眾。 A、 B 通信可用對方公鑰（ CA 公布的證書）加密， A、 B 可用保存在各自手中的自己私鑰解讀，或 A、 B 利用 自己私鑰給通信簽名， A、 B 通過 CA 認證的對方證書，確認其身份和內(nèi)容。同時如果 通信過程中內(nèi)容有變化，則數(shù)字 簽名自動消除，從而保證信息一致性 闡述基于 PKI的認證服務系統(tǒng)的組成。 PKI（公鑰基礎(chǔ)設施）是一個基于公鑰加密技術(shù)的安全技術(shù)體系，它是硬件產(chǎn)品、軟件產(chǎn)品、策略和過程的綜合體，其核心任務是創(chuàng)建、管理、存儲、分配和吊銷用戶的數(shù)字證書。數(shù)字證書是一個證明用戶身份的電子文書，即一個由用戶公鑰、身份信息等數(shù)據(jù)字段構(gòu)成的記錄。一個基于 PKI 的第三方認證服務系統(tǒng)至少包括：用戶、證書、注冊機構(gòu)（ RA）、證書機 構(gòu)（ CA）、證書庫、作廢證書庫等實體。 簡述企業(yè)及其分類。 企業(yè)是指從事生產(chǎn)、流通或服務等經(jīng)濟活動，通過滿足社會效益而獲得利益，實行自主經(jīng)營、自負盈信息資源管理 虧、自我發(fā)展、自我約束制度的法人實體和市場競爭主體。 按承擔經(jīng)濟責任劃分：個人（獨資）企業(yè)、合伙企業(yè)、無限責任公司、有限責任公司、服從有限公司等。 按所有制劃分：全民所有制企業(yè)、集體所有制企業(yè)、股份合作制企業(yè)、中外合資企業(yè)、中外合作企業(yè)、外資企業(yè)、私營企業(yè)等。 按產(chǎn)出性質(zhì)劃分：工業(yè)企業(yè)、商業(yè)企業(yè)、運輸業(yè)、服務業(yè)等。 按產(chǎn)業(yè)性質(zhì)劃分：第一產(chǎn)業(yè)企業(yè)（農(nóng)業(yè)、礦業(yè) 等）、第二產(chǎn)業(yè)企業(yè)（制造業(yè)、建筑業(yè)等）、第三產(chǎn)業(yè)企業(yè)（服務業(yè)等） 按生產(chǎn)、產(chǎn)品及銷售形態(tài)劃分：水泥加磚塊的傳統(tǒng)企業(yè)、鼠標加磚塊的傳統(tǒng) E化企業(yè)、虛擬企業(yè)等。 按生產(chǎn)規(guī)模劃分：大型企業(yè)、中小型企業(yè)。 按業(yè)務范圍劃分：國際化（也稱全球化）或跨國企業(yè) 、外貿(mào)企業(yè)、國內(nèi)企業(yè)等。 。 企業(yè)通過其生產(chǎn)運作向市場提供自己的產(chǎn)品或服務，以期在滿足公益（消費者需求和國家稅收）的同時，也得到最大的收益。持續(xù)經(jīng)營和利潤最大化是企業(yè)追求的永恒目標。能否實現(xiàn)利潤最大化的目標，取決于消費者需求情況、同質(zhì)性 企業(yè)竟爭情況、供給情況（含宏觀經(jīng)濟環(huán)境）、政府的法規(guī)、政策與服務和企業(yè)自身條件（生產(chǎn)能力）等企業(yè)的內(nèi)外部環(huán)境因素。參見教材 P182. ？ 企業(yè)信息化是指企業(yè)在生產(chǎn)、經(jīng)營、管理、決策等各個方面應用信息技術(shù)，深入開發(fā)和廣泛利用內(nèi)外部信息資源，不斷提高其經(jīng)營管理效率和水平，進而提高企業(yè)經(jīng)濟效益和競爭力的活動。 。 從技術(shù)層面，企業(yè)信息化建設需要完成構(gòu)建信息網(wǎng)絡、開發(fā)信息系統(tǒng)、利用信息資源等三個層面的工作。所以，網(wǎng)絡、信息系統(tǒng)和信息是企業(yè)信息化進而實現(xiàn)戰(zhàn)略目標的重要資源 企業(yè)信息資源。 翻譯并解釋下列英文縮略語： OA、 EC、 ERP、 CRM、 SCM、 EIP、 DSS。 OA 辦公自動化 Office AutomationEC 電子商務 Electronic CommerceERP 企業(yè)資源計劃 Enterprise Resource PlanningCRM 客戶關(guān)系管理 Customer Relation ManagementSCM 供應鏈管理 Supply Chain ManagementEIP 企業(yè)信息門戶 Enterprise Information PortalDSS 決策支持系統(tǒng) Decision Support System 企業(yè)信息資源管理是以企業(yè)戰(zhàn)略為指導，綜合運用各種方法和手段對企業(yè)信息及其生產(chǎn)者和支持工具進行規(guī)劃、組織、開發(fā)、利用和控制的過程，其目的是有效地開發(fā)和利用企業(yè)信息資源，提高企業(yè)各種業(yè)務和管理活動效率，實現(xiàn)企業(yè)可持續(xù)經(jīng)營和最大化的目標。它是一項典型的組織系統(tǒng)工程，具體地需要完成如下工作：信息化規(guī)劃，信息化組織建設，信息化項目實施，信息系統(tǒng)應用。 。 政府信息的分類可從不同的角度 進行，盧泰宏總結(jié)出了以下四種劃分角度和劃分結(jié)果：按內(nèi)容劃分：政治信息（情報）、軍事信息（情報）、科技信息、經(jīng)濟信息、文化信息等；按信源劃分：內(nèi)生信息、外生信息。按信息流通方式和傳遞范圍劃分：公開信息、內(nèi)部信息和保密信息；按信息各類劃分：行業(yè)管理信息、統(tǒng)計信息、日常事務信息等。政府信息的劃分方式還有很多種。 政府信息資源管理具有哪些特點？ 管理目標的多樣性；管理模式的靈活性；管理手段的多維性。 理解并闡述政府信息資源管理的成功因素。 制定較為完善的促進政府信息資源管理的各種法律；成立各種領(lǐng)導和促進政 府信息資源管理的機構(gòu)、委員會和工作級，并由政府高級官員負責；制定明確的政府信息管理政策，并制定信息管理框架、責任框架，以及各種標準和指南；政府在信息資源及其基礎(chǔ)設施的建設上，投入大量人力和財力；定期召開各種研討