信息资源管理基础知识43473.docx

《信息资源管理基础知识43473.docx》由会员分享，可在线阅读，更多相关《信息资源管理基础知识43473.docx（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第1章 信息资源管理基础一 信息资源管管理的基本本概念1 信息资源的的涵义 信息： 概念：信信息是客观观世界各种种事物特征征的反映，或或者是事物物之间相互互联系，相相互作用的的状态的内内容描述。 分类：可可按管理的的层次，应应用的领域域，加工顺顺序，反映映形式，时时间性。 特性：按按时间维度度（时效性性，价值性性），按内内容维度（客客观性，相相关性，完完整性），按按形式维度度（等级性性，共享性性）。 信息质量量：准确性性，及时性性，保密性性和适用性性。 信息生命命周期：需需求，获取取，服务，退退出。 数据据 概念：广广义：客观观事物记录录下来的，可可以鉴别的的符号，包包括一切数数字，符号号，文

2、字，图图形，声音音等。狭义义：记录下下来的，可可以输入到到计算机鉴鉴别和处理理的对象。 数据结构构：数据关关系的表达达。带有结结构特性的的数据元素素的集合，包包括物理结结构和逻辑辑结构。 系统 概念： 系统的特特性：整体体性，目的的性，相关关性，环境境适应性 系统的组组织结构：树状结构构，网状结结构和矩陈陈结构2 信息与载体体 信息的层层次：迹象象，事实，知知识，智慧慧。3 广义的信息息资源 广义的信信息资源不不但包括了了信息及载载体，而且且反映了信信息采集，传传输，加工工，存储与与利用的能能力和发展展潜力4 信息资源的的度量事件出现的的概率大，相相应的消息息所包含的的信息量越越小。二 信息化

3、1 信息化的涵涵义现代信息技技术在国民民经济和社社会生活中中逐步占主主导地位的的过程2 信息化的三三要素：人人，技术，组组织管理3 我国信息化化的历史任任务（我国国信息化的的特点个任任务） 著作权的保保护期图书报刊的的出版4 计算机软件件保护条例例基本概念计算机程序序，文档，软软件开发者者，软件著著作权人，复复制。计算机软件件著作权三 信息产业1 产业结构（产产业组成，产产业构成，产产业关联）产业产业的分类类信息产业2 信息产业的的组成四 知识经济1 知识经济的的产生2 知识经济的的涵义 3 促进知识的的发展五 信息资源管管理的内容容和意义1信息资资源管理的的产生背景景与发展过过程图书情报管管

4、理管理信息系系统政府部门民间信息部部门 计算机机起源于220世纪440年代 管理信信息系统起起源于200世纪500年代 信息资资源管理起起源于200世纪700年代 企业流流程再造起起源于200世纪900年代 2信息资资源管理的的目标和类类型 信息资资源管理的的目标信息资源管管理的类型型3信息资资源管理的的内容六、信息资资源管理的的组织和人人员1信息资资源管理的的组织概述述2企业信信息资源管管理的组织织3企业信信息资源的的人员 企业业信息主管管CIO（重重点） CIIO在企业业组织中的的地位和作作用中、基基层管理人人员和专业业技术人员员七、知识产产权制度1 知识产权制制度产生的的意义与作作用（重

5、点点）保护科学技技术和文化化艺术成果果激励创造保护投资调节公共利利益为国际间经经济、技术术合作创造造有利的条条件和环境境 22我国现现有部分法法律、法规规 33中华人人民共和国国著作权法法看作权人：作者，其其他依法享享有著作权权的公民、法法人或者非非法人单位位。著作权包括括：发表权权、署名权权、修改权权、保护著著作的完整整权、使用用权和获得得报酬权。第2章 信息系统统的管理一、 信息系统建建设项目管管理管理信息系系统1 管理信息系系统建设的的项目管理理流程项目管理的的重要性管理信息系系统开发项项目管理的的工作流程程2 信息系统项项目管理的的组织机构构项目经理（项项目组长）过程管理小小组项目支持

6、小小组质量保证小小组系统开发小小组开发与测试试小组系统集成与与安装调试试小组3 项目管理的的内容任务划分（重重点）计划安排经费管理审计和控制制风险管理（重重点）风险辨识识风险分析析风险缓和和风险跟踪踪通常影响项项目内在风风险的因素素有三个：项目的规规模、业务务的结构化化程度、与与组织有关关的项目的的技术难度度、项目风风险管理的的措施和技技术4 信息系统项项目管理中中的质量控控制项目开发的的质量保证证内容项目开发策策略（线性性法、线性性迭代法、原原型法、复复合法）全过程质量量控制的方方法与措施施5 信息系统开开民中的文文档管理文档的地位位和作用文档管理的的内容（标标准化、规规范化、一一致性、可可

7、追踪性、制制度化）二、 信息系统的的运行管理理1 运行管理的的目标和内内容运行管理的的目标运行管理的的内容日常运行行的管理；系统运行行情况的记记录；对系统运运行情况的的检查与评评价2 运行管理的的组织与人人员系统运行的的组织人员员配置3 运行管理制制度的建立立与实施机房管理运行管理运行日记4 档案管理三、 信息系统的的维护1 系统维护的的目的与任任务2 系统维护的的对象与类类型系统维护的的对象系统应用程程序维护 数据据维护 代码码维护硬件设备维维护 机构和人人员的变动动系统维护的的类型纠错性维护护（21%） 适适应性维护护（25%）完善性维护护（50%） 预预防性维护护（4%）3 信息系统的的

8、可维护性性可理解性可预试性可修改性4 系统维护的的计划与控控制系统维护的的因素维护的背景景 维维护工作的的影响 资资源要求系统维护的的特点（重重点）系统维护的的组织与管管理四、 信息系统的的评估1 信息系统评评价指标评价 信息系系统评价2 信息系统的的经济效益益经济效益经济效益与与社会效益益经济效益的的分类方法法经济效益的的特征广泛性 间接性和和转移性 相关性性 递进进性和迟效效性无开性和不不可估价性性 不确定性性3 经济评价评价的三个个阶段（重重点）事前评价 事中中评价 事后评评价信息系统成成本测算信息系统成成本构成成本测算的的过程成本测算原原则和策略略成本测算方方法经济管理评评价方法 AP

9、FF法 费用/效益分析析法4 性能评价性能评价性能评价指指标系统效率系统可维护护性系统可扩充充性系统可移植植性系统适应性性系统安全可可靠性第3章 信信息资源管管理的标准准与规范一、 信息资源管管理的标准准化概述1 信息资源管管理标准化化的目的与与意义 信息息资源管理理标准化的的目的 信息息资源管理理标准化的的意义（重重点） 科学学管理与组组织生产的的重要前提提 技术术开发、提提高技术水水平的重要要途径 保证证信息新产产品质量，进进行全面质质量管理的的重要基础础 获得得最佳经济济效益的重重要手段开拓市场，提提高竟争力力的重要保保证开展国际交交流，进行行国际合作作的重要桥桥梁2 信息资源管管理标准

10、化化的重要作作用（重点点）保证信息产产品开发与与使用各个个环节的技技术衔接与与协调改进进、保证和提高高信息资源源的质量合理发展产产品品种促进科研成成果和新技技术的推广广应用便于信息资资源的使用用和维护缩短信息资资源的开发发周期，提提高劳动生生产率保护用户和和消费者利利益二、 标准化工作作基础知识识1 标准化及其其体系结构构标准化工作作的特性统一性 政策策性 横向综综合性标准化与其其他学科和和关系标准化工作作研究的对对象标准体系及及其特征配套性 协调性 比例性性标准体系的的层次结构构标准体系表表标准体系表表的作用描绘标准化化活动的发发展蓝图，明明确努力方方向和工作作重点；系统了解国国际、国内内标

11、准，为为采用国外外先进标准准提供情报报；指导标准制制定、修订订计划的编编制，避免免计划的盲盲目性和重重复性；改造和健全全现有的标标准体系，使使其达到系系统化、科科学化、规规范化；有助于生产产和科研工工作的顺利利进行。 标准体系表表的基本特特征目的性2标准的的分类与分分级 层次分分类法国家标准 待业标标准 地地方标准 企业标标准 性质分分类法管理标准 技术标标准 经经济标准 安全标标准 质质量标准对象分类法法厂品标准 工作标标准 方法标准准 基基础标准标准的分段段国际标准 区域标标准 国家标准准 行行业标准 地方标标准 企业业标准3标准编编写的规定定及一般程程序 标准准编写的通通用要求 符合合国

12、家法律律，法规，法法令，并与与现行的有有关标准内内容相协调调； 文字字表达标准准，简明： 技术术内容必须须正确无误误： 编排排格式和细细则应符合合国家标准准的有关规规定标准编写的的一般程序序 组织标标准制定工工作组调查研究究编写标准准草案征求求意见稿广泛征求求意见编写标准准草案报审审稿组织标准准草案审查查编写标准准草案报批批稿审查发布布正式标准准4标准的的代号与编编号国家标准：GB133-87行业标准：ZBMOO214-83地方标准：DB企业标准：QB编码：顺序序码，区间间码，助记记码三信息资资源管理标标准化的内内容与分类类1信息资资源管理标标准化的内内容 标准化技技术 标准化设设施 标准化术

13、术语 标准化管管理过程2信息资资源管理标标准化的指指导原则和和基本方法法 信息资源源管理标准准化指导原原则 效益原则则 系统原原则 动态态原则 优优化原则 协商原则则 信息资源源管理标准准化的一般般方法 简化 统一 组合 综合 程序化3信息资资源管理标标准的制定定与实施 标准的的制定国家对信息息资源管理理标准的制制定采用统统一管理和和分工管理理相结合的的管理体制制 标准的的实施国家标准和和待业标准准分为强制制性标准和和推荐性标标准。申请请产品质量量认证：A 认证是根据据标准和相相应的要求求，经认证证机构确认认并通过颁颁发认证证证书和标志志，以证明明某一产品品符合相应应标准和要要求的活动动：B

14、产品质量认认证包括合合格认证和和安全认证证：C 认证所依据据的标准是是国家标准准和行业标标准：D 认证部门是是指国家标标准局或国国家标准局局授权的部部门，认证证工作由国国家标准局局或其授权权部门建立立的待业认认证机构实实施：E 取得认证证证书的产品品准许在产产品或其包包装上使用用规定的标标志，不符符合认证标标准或未经经认证的产产品，不得得使用所规规定的认证证标志：4信息技技术标准化化组织机构构5信息技技术标准化化的内容和和分类信息技术标标准内容信息采集，编编码与记录录标准中文信息处处理标准数据通信与与开放系统统互联标准准软件工程标标准信息安全与与保密标准准声像技术标标准文献标准标准国际化化趋势

15、的特特点A 在国际标准准化领域，信信息技术标标准化所占占的比例越越来越大：B 信息产品的的质量保证证和质量认认证成为国国际标准化化的重要课课题：C 信息资源管管理标准向向国际化，统统一化，程程序化和通通用化方向向发展：第四章 软件质量管管理一 软件质量特特性1 软件质量的的定义设计质量 设计规格格符合用户户的要求程序质量 程序要按按设计规格格所说明的的情况正确确运行软件质量 与软件产产品规定的的和隐含的的需求能力力有前的特特征和特性性的全体：A 软件产品中中能满足给给定需求的的性质和特特征的总体体，B 软件具有所所期望的各各种属性组组合的程度度C 顾客或用户户觉得软件件满足其综综合期望的的程序

16、：D 软件的合成成特征，它它确定软件件在使用中中将满足顾顾客预期要要求的程度度：E 所有描述计计算机软件件优秀程度度的特性的的组合2 软件质量的的主要特性性指标设软件质量量的特性a 功能性: b效率：c可靠性 d安全性 e易使用性性 f可维护性性 g可扩充性性 h可移植性性 i重用性信软件生存存期与质量量特性初期运用：维护与扩扩充：移植植与链接：3 软件质量的的二级特性性指标可追踪性：完备性：一致性：精确性：简单性：可操性：培训性：通信有效效性：处理理性：设备备有效性：模块性：系统无关关性：自描描述性：结结构性：洁洁晰性：可可扩充性：文档完备备性；健壮壮性；公用用性：可见见性：保密密性：可防防

17、护性：数数据安全性性；通用性性。二 软件质量管管理的基本本概念发达国家在在质量管理理方向民经经经历了检检验质量管管理，统计计质量管理理和全面质质量管理等等三个阶段段。全面质量管管理包括：A 管理目标：B 对产品质量量开展“三个”管理，即即要求全体体部门的全全体员工都都要参加质质量管理，对对产品形成成的全过程程都要实行行管理：C 管理手段方方面，使用用多种管理理技术和管管理工具D 建立质量保保证体系。软件工程面面临的两个个最大问题题：一个是是软件的生生产效率问问题，另一一个是软件件在系统可可用性中所所占的重要要地位-也就是软软件质量问问题。1、 软件质量管管理的定义义及意义软件质量管管理为了确定

18、定、达到和和维护需要要的软件质质量而进行行的所有有有计划、有有系统的管管理活动。、软件质质量管理的的内容（重重点）质量控制：计划：规规程评价（规规程就是在在软件生存存期中应当当遵循的一一些政策、规规则和标准准的具体实实施描述。软软件质量管管理就是通通过软件管管理人员来来监督和执执行这些规规程。），产产品评价。质量设计计：、全面质质量管理软件开发发过程的质质量管理软件生存存期：指软软件产品从从形成开始始，经过开开发，使用用和不断增增订修改，直直到最后被被淘汰的过过程。 通过软件质质量度量技技术进行质质量控制；建立设计计评审制度度。软件产品复复制过程的的质量管理理重视软件产产品复制工工序的建立立；

19、重视软件产产品复制文文件的建立立重视软件产产品介质的的质量管理理；重视软件产产品复制设设备的质量量管理。软件产品使使用过程中中的质量管管理软件产品使使用过程质质量管理的的主要职能能；软件产品使使用过程中中的质量管管理工作：软件产品品销售中的的质量管理理；软件产品品技术服务的质量量管理；软件产品品的维护工工作的质量量管理；做好市场场调查。三、软件开开发的标准准与规范、 软件生产标标准化的意意义（重点点）软件生产产标准化是是推动我国国软件产业业按系统工工程规律健健康发展的的指南软件生产产标准化是是软件资源源共享的前前提软件生产产标准化是是提高软件件质量的重重要保证软件生产产标准化是是加速建立立我国

20、软件件产业的强强大动力、 软件质量管管理中的标标准与规范范、 软件文档管管理的标准准与规范可行性研究究报告项目开发计计划软件需求说说明书数据要求说说明书总体设计说说明书详细设计说说明书数据库设计计说明书用户手册操作手册模块开发卷卷宗测试计划测试分析报报告开发进展月月报项目开发总总结报告四、软件质质量的综合合评价、 软件质量评评价的目的的、 软件质量综综合评价的的内容软件质量量度量模型型软件质量量要素：功功能性；可可靠性；易易使用性；效率；可可维护性；可移植性性。评价准则则：精确性性；健壮性性；安全性性：通信有有效性：处处理有效性性：设备有有效性：可可操作性：培训性：完备性：一致性；可追踪性性：

21、可见性性：硬件系系统无关性性；软件系系统无关性性：可扩充充性；公用用性：模块块性：自描描述性；简简单性：结结构性；产产品文件完完备性：可可运行性：无故障性性。 规定软软件质量需需求 决定软件件质量要素素 决定准则则及其权重重： 决定度量量和度量问问题：3软件质质量的评论论方法 计算要素素分析 分析要素素分数第五章 信息息系统的安安全管理一信息系系统安全的的基本概念念计算机信息息系统：指指由计算机机及其相关关的配套的的设备、设设施（含网网络）构成成的，按照照一定的应应用目标和和规刚对信信息进行采采集、加工工、存储、传传输、检索索等处理的的人机系统统。1、 信息系统安安全问题概概述信息系统的的数据

22、输入入还环节、通通信线路环环节、软件件环节、输输出环节均均可能存在在不安全因因素。影响信息系系统安全的的主要因素素（重点）介质存储储的高密度度性数据可访访问性；信息聚生生性；保密困难难性；介质的剩剩磁效应；电磁泄露露性；通讯网络络的弱点。2、 信息系统面面临的威胁胁和攻击对实体的威威胁和攻击击对信息的威威胁和攻击击计算机犯罪罪计算机病毒毒3、 影响信息系系统安全的的主要因素素自然因素自然灾害人为因素无意损坏有意损坏4、 信秘系统的的安全措施施信息系统的的安全性主主要体现在在：保密性可控制性性可审查性性抗攻击性性5、 信息系统的的安全策略略和措施信息系统安安全包含两两方面的含含义：一是是防止实体

23、体和信息遭遭受破坏而而是系统不不能正常工工作：二是是防止信息息被泄露和和窃取。法规保护合法的信息息活动受到到法律保护护，应当遵遵循原则： 法信息系统统原则；合法用户户原则信息公开开原则公开开原则：信息利用用原则资源限制制原则。行政管理组织及人人员制度；运行维护护和管理制制度；计算机处处理控制与与管理制度度；机房保卫卫制度；对各种凭凭证、资料料、账表的的保管制度度；账目管理理制度；专机专用用制度。人员教育技术措施6、 信息系统的的安全技术术实体安全 环境安全；设备安全全（包括防防电磁泄露露、抗电磁磁干扰）：存储介质质安全。数据安全软件安全网络安全安全管理病毒防治二、 数据库安全全与数据加加密1、

24、 数据库安全全重要性及及基本安全全要求数据库安全全的重要性性技数据库面面临的安全全威胁 统内部的安安全威胁 人为的安全全威胁 外部环境的的安全威胁胁数据库的基基本安全要要求及主要要安全特点点2、 数据库的安安全保护机机制及安全全性控制方方法安全保护机机制 全的操作系系统 安全的数据据库管理系系统（DBBMS）。数据库安全全性控制的的一般方法法 令保护 数据加密存取控制制3、 数据加密技技术数据库加密密密原理数据加密的的两种体制制密钥体制制双密钥体体制单密钥体制制的特点是是速度快但但安全性差差；双密钥钥体制的特特点是安全全性好但速速度慢。数据加密技技术的安全全性密、解密密算法的设设计；密钥的管管

25、理；三、 计算机软件件的安全软件具有重重要性：软软件既是客客观存安全全保护的对对象，是安安全控制的的措施，同同时又是危危害安全的的途径和手手段。1、 威胁软件安安全的主要要形式以软件为手手段，获取取未经授权权以外的信信息的信息息。以软件为手手段，阻碍碍信息系统统的正常运运行或其他他用户的正正常使用。以软件为对对象，破坏坏软件完成成指定功能能。以软件为对对象，复制制软件。2、 软件安全的的基本要求求3、 操作系统的的安全操作系统的的安全控制制 离控制；访问控制制。操作系统对对存储器的的保护 基址/边界界寄存器； 存标志； 段技术； 锁保护。4、可信计计算机系统统制定安全评评价标准的的重要性可信计

26、算机机系统评审审准则可信计算机机系统评审审准则安全全等级5、应用软软件的安全全应用软件的的安全：对数据安安全的威胁胁；对系统服服务的威胁胁。应用软件的的开发的安安全问题6、软件产产品的保护护法律保护软件技术的的保护（重重点）在主机内内或扩充槽槽里装入特特殊的硬件件装置；采采用特殊标标记的磁盘盘；软件指纹纹；限制技术术；软件加密密；反动态跟跟踪技术。四、计算机机 网络安安全计算机网络络安全的特特点：计算机网网络的通信信线路是一一个很明显显的易受攻攻击的目标标；网络威胁胁的隐蔽性性和潜在性性增加了保保证安全的的难度；网络安全全涉及多学学科领域；网络安全全是相对的的，不可能能建立一个个绝对安全全的网

27、络；网络由于于不安全受受到的损害害远远大于于单机系统统受到的损损害。1、 网络资源的的分布网络的资源源包括了各各种计算机机、数据库库、工作站站、终端设设备、网络络操作系统统以及实现现数据通信信的分组义义换设备（PPSE）、网网络控制中中心（NCCC）、集集线器（HHUB）、多多路器、分分组组装/拆卸设备备（PADD）等。2、 影响网络安安全的主要要因素网络安全主主要指网络络资源的安安全。衡量量网络安全全的指标有有三个：保保密性、可可控制性和和抗攻击性性。影响网络安安全的因素素有： 自然因素； 人为因素； 管理因素； 政策因素； 通信因素； 计算机因素素。3、 网络系统的的安全功能能对象认证访问

28、控制数据保密性性数据可审查查性不可抵赖性性4、 网络安全技技术网络中数据据加密（链链路、端一一端、混合合加密）网络中的存存取控制安全性检查查有效性检查查防火墙技术术网络是的通通信流分析析控制安全管理端口保护五、信息系系统的安全全管理1、安全管管理机制构构安全管理机机构及管理理作用安全人员的的管理2、安全管管理的原则则和内容安全管理的的原则 负责原则；任期有限限原则；职责分离离原则。安全管理的的内容 一性检查；用户使用用权限检查查；建立运行行日志。安全管理的的实现系统的安安全待级和和安全管理理的范围；限制数据据的提供；建立科学学的机房管管理制度；协调用户户用好计算算机。六、计算机机犯罪及其其防范

29、1、计算机机犯罪计算机犯罪罪的概念计算机犯罪罪的特点 方法新；作案时间间短不留痕迹迹；内部工人人员犯罪的的比例在增增加；犯罪区域域广；利用保密密制度不健健全和存取取控制机制制不严的漏漏洞作案。计算机犯罪罪的动机、条条件和手段段计算机犯罪罪的社会危危害计算机犯罪罪的防范措措施 据输入控制制；通信控制制数据处理理控制；数据存储储控制；访问控制制；信用卡、磁磁卡、存折折控制。2、计算机机病毒计算机病毒毒的起源和和危害计算机病毒毒的起源计算机病毒毒的危害计算机病毒毒的概念、基基本特征及及分类计算机病毒毒计算机病毒毒的基本特特征：传染性；可潜伏性性；可触发性性；欺骗性；衍生性；破坏性；计算机病毒毒的种类

30、：引导型病病毒；操作系统统型；入侵型病病毒；文件型病病毒；外壳型病病毒计算机病毒毒的结构和和破坏和机机理计算机病毒毒的结构：计算机病病毒一般由由感染标志志（病毒签签名）；触发模块块；感染模块块；破坏模块块；主控模块块所组成。3、计算机机病毒的防防范措施计算机防范范措施主要要涉及两个个方面：技技术措施的的研究和实实现：管理理制度的建建立和实施施。计算机病毒毒预防的技技术手段软件预防软件预防是是指采用病病毒预防软软件来防御御病毒入侵侵。硬件预防硬件预防的的优点：广谱抗病病毒性：主动防御御性：自身抗病病毒的坚固固性。计算机病毒毒预防的管管理方法从管理上采采取措施，一一是控制病病毒的产生生。二是节节断

31、病毒传传播的途径径。社会对计算算机病毒防防范的法律律、制度与与措施计算机用户户对病毒的的防范措施施。4、计算机机病毒的检检测与防治治计算机病毒毒的检测方方法及工具具检测方法：直接观察察法；解剖法。病毒检测工工具：通用检测测工具；专用检测测工具。消除计算机机病毒的过过程接种；日志。七、电子商商务的安全全1、电子商商务的网络络平台2、电子商商务对安全全的要求可控制性性；保密性；抗攻击性性；不可抵赖赖性/鉴别别；审查能力力；3、电子商商务的安全全技术认证系统SSL协议议SET协议议4、 电子商务有有关的其他他一些技术术数字时间戳戳服务是网网上安全服服务项目，由由专门的机机构提供。时时间戳是一一个经过加加密后形成成的凭证文文档，它包包括三部分分：需加时间间戳文件的的摘要；DTS收收到文件的的日期和时时间；DTS数数字签各。