企业信息化技术基础.ppt

第二讲 企业信息化技术基础n计算机网络n数据库（数据仓库）n信息处理技术n信息安全n信息控制1、企业为什么需要信息技术n信息技术无论作为企业的战术手段还是战略手段，其最终目的是为了提高企业的效益，而提高企业效益并不是信息技术的应用单方面可以实现的。只有充分认识到信息技术所能带来的机遇和问题，充分认识到信息技术与企业其他要素之间的关系，才有可能使信息技术真正促进企业的发展。1.企业为什么需要信息技术n从整体的观点来看一个企业，企业各个组成部分之间的沟通和协调是影响企业经营效率的决定性因素，传统的沟通和协调往往是通过人员的往来和会议等方式进行，如果企业只在一个很小的地域范围内，也许这还不是一个大问题。但如果企业的各部分分布在比较大的地域范围内，沟通和协调就有可能成为企业发展的制约因素。1.企业为什么需要信息技术n另外，对于某些企业来说，其业务所涉及的文档、数据、图纸等数量极为巨大，如何存储、修改、使用、传递这些文档、数据、图纸也是令企业很头痛的问题。n而信息技术最显著的好处就是能使信息低成本地存储，方便地使用和修改，高速地流动。这就为企业对于信息资源的管理，以及企业内外部的沟通与协调提供了有效的手段。从这个角度来说，信息技术能提高企业运营的整体效能。1.企业为什么需要信息技术n而从另一个角度，也就是知识经济和知识管理的角度来分析，信息技术则为企业构筑知识平台提供了可能。n知识经济的主要内涵，就是知识作为一种生产要素，与其它生产要素相比较，按照投入产出的观点，其边际收益具有相当的优势。也就是说，知识经济时代意味着从传统的围绕资源收入或围绕资本进行生产，转而成为围绕知识进行生产，知识在诸生产要素中处于核心的地位。1.企业为什么需要信息技术n这种核心地位，表明了人类物质生产的水平已经上升到了一个新的阶段，人们的消费不再局限于满足基本需求，产品的小批量、人性化、个性化成为新的竞争焦点，这就对企业生产、传播和应用知识提出了更高的要求。知识管理就成为企业的新课题。知识的质量、使用知识的效率，直接影响到产品和服务的质量、成本、开发周期等，从而也就决定了企业在激烈的市场竞争中处于何种地位。计算机网络计算机网络计算机网络就是用通信线路和通信设备将分布在不同地点的具有独立功能的多个计算机系统互相连接起来，在通信协议和网络软件的支持下实现彼此之间的数据通信和资源共享的系统。计算机网络示意图计算机网络的分类计算机网络的分类计算机网络按其地理分布范围，可以分成：n局域网（局域网（LAN：LocalAreaNetwork）分布范围一般在几米到几公里之间。n广域网广域网（WAN：WideAreaNetwork）分布范围可达几千公里乃至上万公里n城城 域域 网网（MAN：MetropolitanAreaNetwork）分布范围一般在十几公里到上百公里。计算机网络的功能计算机网络的功能资源共享n1共享软件n2共享硬件n3共享信息资源通信协作分布式控制处理数据库技术n信息的有效组织n便于数据的使用。对数据查询、综合、分析，为决策提供可靠的、及时的信息支持。n数据库管理系统（DBMS）：一个用来定义、使用、管理、控制数据库的软件平台。不同的DBMS产品的功能不同。一致性、完整性、安全性控制等等。n数据库系统（DBS）：为某个应用开发的基于数据库技术的系统。包括：数据库、应用程序、系统管理员、用户、硬件和软件等。数据仓库技术n多维的。n面向主题n历史的、综合的数据。n变化不多n从数据库到数据仓库n数据仓库主要是为决策支持服务。数据挖掘n啤酒和纸尿裤的故事。n穷妈妈和富儿子。n从现有数据中发现有价值的商业数据的过程。n数学方法和数学模型。信息处理技术n电子数据处理（EDP）：也称为业务数据处理（TPS Transaction Processing System），主要用于业务处理、记录登载及业务报告的自动化或加快这类工作，目的在于解决经营和管理中的数据处理问题，改进企业内的操作和数据流。n管理信息系统（MIS）管理信息系统强调业务功能的集成，引进经济分析、预测、决策、控制的方法，利用信息分析企业的生产经营状况，利用各种模型对企业的生产经营活动各个细节进行分析和预测，控制各种可能影响企业目标实现的因素，以科学的方法，最优地分配各种资源（设备、人员、资金、原材料等），合理地组织生产（如计划、控制、监督等）。信息处理技术n决策支持系统（DSS）决策支持系统是以管理科学、运筹学、控制论和行为科学为基础，以计算机技术、模拟技术、信息技术为手段，面对半结构化的决策问题，支持高层领导的决策活动的具有智能作用的人机计算机系统。信息处理技术（续）n集中化的信息处理信息存储、控制、管理和处理都集中在一台或几台计算机上，一般都是大型机，放在一个中心数据处理部门。典型应用是航空机票订票系统和饭店预定系统。n分布式的信息处理计算机（一般都是小型机或微机）分布在整个企业中。这样分布的目的是从操作方便、经济性或地理因素来更有效地进行数据处理。一个典型的分布式数据处理的例子是风险抵押系统。每一个业务员都有很多客户，对某个客户来说，需要计算安全系数。随堂作业(2)n分析集中式和分布式的信息处理各自的优缺点,它们适合的应用场合信息系统的管理n如何保证系统正确、正常地运行？n案例：太平洋股票交易中心，因网络线路中断所带来的损失和灾难。n系统会遇到：硬件、软件故障；通信中断；顾客失误；非授权用户的访问等等。信息系统的管理n当前系统是开放的、国际的，重要的交易都是通过网络来完成。n系统管理面临挑战：n过度控制与缺乏控制：系统的可用性与安全性。n采用质量保证标准。到底怎样的系统就是安全的？信息系统安全与控制1 1、灾难（、灾难（disaster)disaster)紧急备份功能冗余电力供应冗余数据中心：在不同的地理位置。冗错计算机系统。靠额外的硬件、软件来防止系统错误。灾难恢复系统。在24小时之内快速恢复。关键数据运行在不同的硬件平台和操作系统上。信息系统安全与控制信息系统安全与控制2 2、安全（、安全（securitysecurity）防止非授权的用户对系统破坏的政策、过程和技术保证。n口令。n加密技术。n防火墙技术。n访问控制：存取权限设定。n入侵检测系统。n信息系统安全与控制信息系统安全与控制3 3、创造一个控制环境。、创造一个控制环境。制定相关的政策、规程。（1）一般控制：针对整个系统，设计、安全、数据。（2）应用控制：针对某一应用：支付、订单管理。一一 般般 控控 制制n实施控制：跟踪系统开发过程，保证过程是可管理和控制的。n软件控制：系统软件的使用、控制、保护。n硬件控制：物理上的安全性。n计算机操作控制：初始化、设置、备份和恢复。主管部门应制定操作规程。n数据安全控制：商业数据不被非法访问、修改、破坏。n管理控制：制定正式化的标准、规则、过程、纪律等。应用应用 控控 制制n不同应用的安全要求是不相同的。n输入控制输入控制：保证数据的质量的措施。检查数据输入的正确性和完整性。n处理控制处理控制：数据更新的完整性和正确性。n输出控制输出控制：内容、格式、正确性控制。