《企业信息管理》作业答案

一、解释概念

1、信息:信息是事物的运动状态和过程以及关于这种状态和过程的认识；它的作用在于消除观察者对相应事物认识上的不确定性，它的数值则以消除不确定性的大小或等效地以新增加知识的多少来度量

2、数据：数据就是客体属性的记录。

3、信源：信源就是信息发生的来源。

4、信道：信道系指传递信息的通道。

5、信宿：信宿就是信息的接受者，也叫做信息接受源。

6、自然信息：自然信息是指自然界中客观存在的各种有生命的物体和无生命的物体的物理信息。

二、填空题

1、信息是信号或符号中所包含的内容。

2、信息资源是含有信息内容的信号和符号的综合。

3、信息构成的基本要素主要有信源、信道和信宿。

4、信息构成的功能因素有编码、译码和信息反馈。

5、信息作为人类生产和生活中的重要资源，可以为人类社会所共享，这就是信息的共享性。

6、对于某些失去原有价值的信息，通过人们的加工整理而得到新的价值或信息，这就是信息的可再生性。

三、选择题

1、信息识别方法有（ABC）。由决策者识别\系统分析员识别\两种方法结合进行的识别

2、信息存储的载体有（ABC）。人脑\计算机存储器\各种书刊、声像载体

3、信息加工的过程，按照处理问题的功能高低可以划分为（ABC）三级。预加工\综合分析\统计推断

4、（A）是指导企业运行的神经系统。企业经济信息

5、以计算机危机出的信息系统的使用经历了（ABC）三个阶段。

A.用以提高工作效率阶段B.用以进行管理，创造新价值阶段C.用以支持决策阶段

四、判断题

1、信息资源的内容就是信息，因而信息资源与信息在本质上没有什么差别。（X）

2、信息处理过程也就是信息流动过程。（√）

3、信息与数据的区别有时是相对而言的。数据可以成为信息，信息也可以成为数据。（√）

五、简答题

1、如何理解信息与数据间的关系？(P3-5)

答：数据就是客体属性的记录；信息是经过加工，处理所得到的数据。数据是客体属性的反映和内容，具有载体和表现形式；信息是数据处理的结果。数据与信息的区别，有时是相对而言的。数据可以成为信息，信息有时也可以成为数据。

2、信息具有哪些特点？(P13-15)

答：信息具有六个基本特点：客观性，价值性，等级性，可分享性，可专输性和可再生性。客观性是指信息的内容是客观事物本身固有的具体规定性，属性，特征以及事物之间的联系和变化在人们头脑中准确的，完整的，全面的，真实的反映；价值性是说信息具有使用价值和交换价值；信息的等级性是与管理信息系统的等级性相适应的；信息与实物不同，信息具有共享性；信息可以通过各种手段向四面八方传输；对于某些失去原有价值的信息，通过人们加工处理而得到具有新的价值的信息，这就是信息的可再生性。

3、信息处理过程包括哪几个阶段或环节？(P30)

答：信息处理包括收集，传输，加工，存储，维护和利用等六个环节。

4、为什么说企业信息是提高企业利润和经济效率的重要保证？(P20-21)

答：企业信息是反映社会经济活动状况并为企业经济活动服务的信息，是一种特殊的社会信息。它除了具有一般的信息共同特征，还具有讲究经济利益和经济效益等功利性的特点。由于企业信息是支配企业运行的中枢神经，因而企业经济信息既是企业管理的一项内容，也是提高企业利润和经济效益的重要保证。

第二次作业参

第四章  开发信息系统的战略规划

一、概念

1、企业系统规划的方法：传统方法有数据法，职能法和组织法；现代方法有自顶向下法，自底向上法，关键成功因素法，企业系统规划方法。

2、自顶向下的规划方法：其方法的特点是“分而治之”，其基本出发点是研制企业中的信息流模型，并根据这种模型研制管理信息系统。

3、自底向上的规划方法：其方法的特点与自顶向下法正好相反，它不是从整体出发将问题分解开来，而是从基本模块出发，从基层做起，逐步构成整个系统。

4、数据设计：主要是数据库与文档结构设计，结果是产生以下描述细节的数据字典：需要在拟建的信息系统中保存信息的实体特征与属性；实体之间的想许关系；为保存每一实体所需的专门的数据元素；控制每一数据元素在信息系统中土和被区分的完整规则。

5、过程设计：是软件资源的设计，即信息系统所需的程序与软件，主要研究对购买软件包或开发的程序的各组件的详细说明。

二、填空

1、决定企业信息系统开发的成功与失败的最主要的因素是非技术因素而非技术因素中最关键的是用户。

2、“领导挂帅，思想在先”原则的着力点是不仅在于领导的亲自参与与观念的转变，而且还在于以下三点：领导者应当给予资金支持，领导者应当积极的给予人力支持，领带者应致力与部门之间，各种人员之间的协调工作。

3、传统的制定开发企业信息系略规划方法有数据库法，职能法和组织法。

4、定义数据类的途径有两个：实体法和功能法。

5、解决信息系统的“做什么”的问题，是系统规划阶段的基本任务。

6、系统设计阶段是将逻辑系统转变为物理系统的过程。

7、根据企业信息系统开发的内在规律，可将信息系统开发分为系统调查、系统分析、系统设计、系统实施和系统维护等五个阶段。

三、选择

1、信息结构的定义，或子系统的划分，一般按以下的步骤进行（ABCD）A调整矩阵B.标出功能组对应的方框C.给功能组对应的方框命名D.简化信息结构图

2、指定企业信息系略规划的现代方法（ABCD）A自顶向下法B.自底向上法C.关键成功因素D.企业系统规划法

3、系统分析的具体内容有(ABCD)A企业分析B.当前系统的分析C.功能需求分析D.拥护交互需求分析

4、确定系统的逻辑有限顺序的主要标准有(ABC)A潜在的利益分析B.对企业的影响C.系统实现与测试

5、下列选项中,属于开发信息系统生命周期的有(ABCD)A可行信研究与战略规划B.系统分析C.系统实现与测试D.需求

6、系统设计包括(ABC)A用户界面设计B.数据设计C.过程设计

四、判断

1、信息从来就是企业的生命。(X)不一定

2、战略规划应当立足与底层管理层兼顾各个管理层的要求。(X)管理层

3、企业系统规划方法是一种结构化的方法。（√）

4、一个企业的信息系统向整个企业提供的信息不必一致。（X）必须

五、问答

1、指导企业信息系统开发的基本原则有哪些？

答：一，以系统论的观点做知道的原则；二，坚持与拥护密切配合的原则；三，坚持领导挂帅，思想领先的原则；四，必须重视企业战略规划的原则。

2、开发企业信息系略规划必须具备那些特点？

答：一，战略规划是面向全局，面向长远的规划；二，战略规划应当支持企业的战略和目标；三，战略规划应当立足于高层管理，兼顾各个管理层的要求；四，战略规划不宜过细；五，战略规划应当摆脱信息系统对组织机构的依赖，规划应当从整个企业的管理活动入手，定义企业管理过程，分析管理信息系统应当具备的功能；六，企业信息系统开发的战略规划应当具有动态性。

3、信息系统规划的主要任务可以归结为哪几个环节？

答：一，定义管理目标；二，定义管理功能；三，定义数据分类：分为实体法和功能法；四，定义信息结构；可分为四个结构：A。调整矩阵B。标出功能组对应的方框C。给方框命名D。简化信息结构图。

4、按照企业规划的方法(BSP)进行系统规划，必须遵循哪些原则？

答：一，一个企业的信息系统必须支持企业的战略目标；二，一个信息系统的战略规划应当表达出企业各个管理层的信息需求；三，一个企业的信息系统向正个企业提供的信息应当一致；四，组织结构或管理改革时信息系统应保持原有的工作能力；五，企业的信息系统的战略规划应当系统结构中的子系统开始实施。

第五章信息系统的研制方法与工程规范

一、概念

1、结构化系统设计方法：是以系统的逻辑功能设计和数据流关系为基础，根据数据流程图和数据字典，借助于标准的设计准则和图表工具，通过“自上而下”和“自下而上”的反复，逐层把系统划分为多个大小适当，功能明确，具有一定性，并容易实现的模块，从而把复杂的设计转变为多个简单模块的设计。

2、“类”：对象的集合就是类。类是所有相似对象的状态变量和行为构成的模板。包含标识、继承、数据结构、操作和接口。

3、消息：对象之间的相互合作的机制叫做消息传递。所传递的消息实质上是接受对象所具有的操作/方法名称，也包括响应参数。

4、标识：即是对象的名称，用来在问题域中区分其他对象。

5、计算机辅助开发方法：就是计算机辅助软件工程技术，是系统开发工具与方法的结合，它强调的是解决整个系统开发过程中的效率问题。

二、填空

1、开发信息系统的目标是为了提高企业的效率和效益,从根本上改善企业的管理品质

2、结构化系统分析是面向功能的方法，它是目前最成熟、运用最广泛的系统分析的方法。

3、面向对象的开发方法的基本思想是：使描述问题的问题空间和解决问题的方法空间在结构上尽可能一致。

4、在企业信息系统的开发方法上,一条重要的经验就是开发方法需要科学化和规范化。

5、软件工程为解决软件危机而采取的措施主要有用工程化方法和途径研制和维护软件，用先进的技术、方法和工具来开发软件和必要的组织管理措施。

三、判断

1、新开发出来的信息系统应当高于现实系统，而与原系统根本不同。（×）改：新开发出来的信息系统应当源于现实系统而又高于现实系统，是对现实系统的批判与继承，也就是说，是对现实系统的合理扬弃。

2、结构化程序设计是一种成功的方法，可以解决所有问题。（×）改：它并不能够解决所有的问题，特别是系统开发过程中的系统分析和系统设计问题。

3、原型法适用于一切范围。（×）改：原型法并不是适用于一切范围，也有不宜使用的范围。

4、生命周期法的主要缺点表现在需求分析阶段。（√）

四、选择

1、结构化开发方法可以用三句话进行概括（ABC）A、自顶向下B、逐步求精C、模块化设计

2、原型设计法的目的在于（D）D、加强与用户之间的沟通

3、从进行过程特点出发，可以把各种系统开发方法划分为（AB）两类。A、生命周期法B、原型法

4、原型法可以分为两类（AB）A型法B、进化原型法

5、面向对象的开发方法起源于（A）A、程序设计语言

五、问答

1、用结构化方法进行系统设计的指导原则有哪些？

答：第一，用户共同参与系统开发。第二，在为用户编写有关文档时，应考虑到他们的专业技术水平以及阅读与使用资料的目的。第三，使用适当的画图工具做通讯媒介，尽量减少与用户交流意见是发生问题的可能性。第四，在进行系统详细设计之前，就建立一个系统的逻辑模型。第五，采用自顶向下的方法进行系统分析和设计，把主要的功能主体分解成具体的、方法较单纯的功能。第六，采用自顶向下的方法进行系统测试，先从战略功能一级开始测试，解决主要问题，然后逐级向下测试，直到最低一级具体功能测试完毕为止。第七，在系统验收之前，让用户看到系统的某些主要输出，把一个大的复杂的系统逐级分解成小的、易于管理的系统，使用户能够尽早地看到结果，及时地提出意见。第八，对系统的评价不仅是指开发和运行费用的评价，而且是对整个系统生存过程中的费用和收益的评价。

2、哪些范围不适宜采用原型法设计？

答：(1)对于一个大型的系统，如果不经过系统分析就进行整体性规划，想要直接模拟是很困难的。(2)对于有大量运算、逻辑性较强的程序模块，原型法很难构造出模型来供人评价。(3)对于原来基础管理不善，信息处理混乱的问题，使用原型法有一定的困难。(4)对于一个批处理的系统，其大部分是内部处理过程，用原型法有一定的困难。

3、面向对象法的基本思想与基本要领是什么？

答：基本思想是：对问题空间进行自然分割，以便更接近人类的思维方式，建立问题域模型，以便对客观实体进行结构模拟和和行为模拟，从而使设计出的软件尽可能直接地描述现实世界，构造出模块化的、可重用的、维护性好的软件，并能控制软件的复杂性和降低开发维护费用。

基本要领：面向对象方法所指的对象，是在系统中由最少部分所组成的最小集合，这个集合不仅结构是最小的，功能也是单一的，并且是不可再分的。从这个意义出发，对象其实就是一个的实体，是一个经过封装的由数据和操作构成的实体，其结构特征由属性表示，对象之间并无相互依赖关系。

4、简述建立信息系统开发规范原因。

答：在企业信息系统开发上，一条重要的经验就是开发方法要科学化和规范化。企业信息系统的开发投资大，同时伴随一定的风险，因此要按照系统工程的组织原则，避免一些低水平的封闭式开发，充分体现企业管理的特点和系统开发的内在规律，提高系统开发的有效性和成功率。企业信息系统是一个人一机大系统。它的开发和运行需要一系列的企业管理和技术人员、制度、设备、计算机软硬件及各种工程技术等相互配合，个有其自身的客观规律。造成企业信息系统开发不成功的原因很多，但最重要的原因是不了解MIS工程自身的客观规律。因此，制订MIS开发的工程规范，防止开发管理不善而造成资金浪费，少走弯路，是企业信息系统开发的客观要求。

第三次作业参

一、概念

1、项目管理：项目管理是通过项目经理和项目组织的努力，运用系统管理的理论和系统方法对项目及其资源进行计划，组织，协调，控制，旨在实现项目的特定目标的管理方法体系。

2、逻辑模型：是从抽象的信息处理的角度来看待系统所形成的形象，从用户对信息系统功能需求的角度提出系统功能方案。

3、物理模型：物理模型是考虑用什么样的技术手段，技术设备来实现系统功能的模型。

4、外部项：外部项又称外部实体，是指不受系统控制，在系统以外的事物或人，它表达了目标系统数据的外部来源或去处。

5、数据存储：数据存储在数据字典中只描述数据的逻辑结构，而不设计它的物理组织。

6、模块：模块是组成系统的基本单位，能完成某项动作的一组程序语句(或描述)，具有输入和输出，逻辑功能，运行环境，内部数据四种属性。

7、模块耦合：是指一个系统内两个模块之间的相互依赖关系。

8、模块聚合：是模块内部各组成部分的紧凑性标志，体现整体的统一性和模块功能专一性的程度。

9、代码：代码是由数字。字母或它们的组合用来表示处理对象的一组符号。

10、输入设计：为系统所必须的原始数据的输入方法的设计。

11、输出设计：是根据用户的需要，对信息处理的结果输出的设计(包括信息的显示，保存和查询等)

12、模块调试：是指对由若干个程序组成的某一功能模块进行的调试。

13、系统调试：系统调试也称为总调或通调。它是在子系统调试的基础上对整个系统的功能进行的调试工作。

二、填空

1、企业信息系统开发的前期工作主要有下列四项：弄清企业管理流程与生产流程的运行状况；规定工程技术人员之间的“通用规则语言”；组建工程开发领导小组与开发队伍；明确系统开发步骤和注意事项。

2、无数实践证明，项目管理是信息系统建设的保护神。对于以往进行的信息系统建设，也皆由两个“20%”的估计：一是80%都失败了，只有20%是成功的；二是，在哪些失败的项目中，80%的原因是非技术因素造成的，只有20%是由于技术因素因素导致失败的。

3、系统结构设计和程序结构设计，最终都归结为模块的分解和设计。

4、结构图与流程图有本质的区别，相互又有不可分割的联系。

5、选定设备纪行应该准备集中方案，综合考虑性价比。

6、程序测试的目的就是在软件投入生产运行之前，尽可能多的发现软件中的错误。

7、系统的转换方式主要有直接转换、并行转换和分段转换方式。

8、系统的战略规划的主要内容包括企业目标的确定、解决目标的方式的确定、企业信息系统目标的确定、企业信息系统主要结构的确定等。

9、常见的详细调查方式有重点询问、全面业务需求分析的调查方式、深入实际的调查方式三种。

10、数据流程图的四种基本符号是外部相、数据流、处理逻辑、数据存储。

11、模块的四种属性是输入和输出、逻辑功能、运行环境、内部输出。

12、管理信息系统平台模式主要有主机模式、文件服务器模式和客户服务器模式。

三、选择

1.信息系统开发的项目管理的内容（ABCD）。A.任务划分B.机构管理C.人员管理D.质量管理

2.系统分析的原则（ABC）。A.面向用户的原则B.加强沟通的原则C.逻辑模型与物理模型相分离的原则

3.信息系统是根据（A）的原则兑现新系统的一种映射。A.基于原系统高于原系统

4.处理逻辑的符号有两部分组成（AB）。A.标识部分B.功能描述部分

5.信息系统在企业中的组织机构形式，大致有（AB）两种。A.分散平形式B.集中式

6.信息系统的开发工程一般都要三个要素：（ABC）。A.合理确定系统目标B.组织系统建设队伍C.遵循系统开发步骤

7.企业信息系统开发工作小组的开发人员有（ABC）。A.管理人员B.程序设计人员C.系统分析设计人员

8.企业信息系统硬件的逻辑配置方案有（ABCD）。A.多用户系统B.单机C.计算机网络D.工作站方案

9.一个系统内两个模块之间的相互依赖关系，最理想的耦合形式是（A）。A.数据耦合

10.绘制系统结构图示要遵循模块设计的原则是（ABC）。A.底耦合B.高聚合C.作用范围要在控制范围以内

11.计算机网络的特点有（ABCD）。A.共享性B.可靠性C.分散性D.可扩充性

12.以下选项属于代码类型的有（ABCD）。A.序码B.块码C.分组码D.助记码

13.数据库的物理设计的主要内容是（BCD）。B.确定存储结构C.确定数据存放位置D.确定存储分配

四、判断

1、不能把逻辑模型与物理模型分离开来。错

2、业务流程分析应在系统设计以后进行。错

3、两个模块见的主要连接形式由书局耦合、控制耦合和公共耦合。错

4、计算机网络是计算机技术合同新技术相结合的产物。错

五、问答

1、简述信息系统的逻辑设计与物力设计的区别。

答：信息系统逻辑设计与物理设计区别逻辑设计是指在逻辑上确定信息系统的功能，解决信息系统能”做什么”的问题；物理设计是在系统分析的基础上，将系统分析阶段反映用户需求的逻辑模型转换为可以具体实施的信息系统的物理模型，解决信息系统”怎么做”的问题。

2、简述信息系统分析的主要内容？

答：目标分析；组织机构与功能分析；业务流程分析；用户需求分析；先行系统薄弱环节分析。

3、现行系统的组织机构与功能分析的主要内容有哪些?

答：(1)根据系统调查结果，对照实际生产和经营情况，分析各机构的职能是否明确，是否真正发挥作用，是否存在人浮于事，机构叠床架屋的现象。(2)根据同类型，同规模组织的国际，国内先进管理经验，对机构的设置进行分析，运用管理科学的理论，分析组织机构设置的合理性，找出存在的问题。(3)根据计算机辅助管理的要求，为企业决策者提供调整机构设置的参考意见。

4、现行系统的薄弱环节有何表现?

答：(1)信息处理的能力不能适应管理工作的需要，不能及时向管理决策者提供必要的信息。(2)数据重复收集和存储，增加了管理工作量和出错的可能性。(3)难以满足随机的和突发性的查询统计要求。(4)信息利用率不高，综合分析工作欠缺。(5)乏味，重复，琐碎的手工方式浪费了大量时间。

5、目标系统的逻辑模型于物理模型有何区别?

答：目标系统的逻辑模型描述系统要“做什么”，或者说系统具有哪些功能，物理模型描述系统”如何做”，或者说如何实现这些功能。

6、信息系统中的硬件或软件的选用原则是什么?

答：信息系统选择硬件原则硬件。选型的原则为:实用性好表现为可扩充性；容易开发容易使用，较强的通信能力，以及可靠。可用和可维护性好于开放性好；信誉好的厂家产品；性能价格比高。硬件的选择要克服以下两种不好的倾向:第一，先买机器，后作系统分析与设计，结果造成不是机器为现实系统服务，而是系统为应付工具的运行服务；第二，一味的贪大，求先进，把技术上的可行性建立在不成熟的时髦机型上。(2)软件。应用软件根据来源不同，分为应用软件包和自编程序。前者是为解决某类应用问题专门设计的一组通用程序，这类程序经过优化，编制质量和运行质量较高，是用户使用方便的商品软件，购买时应注意软件对硬件环境的要求。后者主要是用户根据企业的实际情况，自行设计的解决本企业业务所需的软件。

7、简述输入和输出设计的主要内容。

答：(1)数据收集：将收集到的信息用计算机能识别的符号记录下来。(2)数据登录：将收集来的数据转换成适合系统处理的形式，登录在专门设计的记录单上或介质上。(3)数据输入：把数据读入计算机中。

8、数据库设计的步骤以及每个步骤的任务是什么?

答：论述数据库设计的步骤及其任务：1需求分析:是根据用户要求决定管理的目标。范围及应用性质；2概念结构设计:设计概念性数据模型；3逻辑结构设计:设计数据的结构，把概念结构转换成与选用的DBMS所支持的数据模型；4数据库的物理设计:首先对给定的逻辑数据模型选取一个适合于应用环境的物理结构，然后对物理结构进行评价，必要时则重新回到逻辑结构设计阶段，对数据模型进行修改。

第七章信息系统的安全保障与质量管理

一、概念

1、信息安全:涵盖了人工处理信息和自动处理信息的安全网络化和非网络化的信息系统安全

2、信息系统安全：是确保信息系统结构安全，与信息系统相关的元素安全以及与此相关的各种安全技术、安全服务和安全管理的总和。

3、系统安全技术：是指通过对信息系统安全组件的选择，使信息系统安全组件的软件工作平台达到相就在的安全等级，一方面避免操作安全组件的软件工作平台达到相应的风险，另一方面防止任何形式的非授权行为对信息系统安全组件的入侵或接管系统的管理权。

4、计算机犯罪：包括故意偷窃或毁坏数据，使系统不能正常实现其服务功能；或利用计算机硬件、软件、数据等进行非法的活动。

5、黑客：是人们对那些利用所掌握的技术未经授权而进入一个计算机信息网，以获取个人利益、故意捣乱或寻求刺激为目的人的总结。

6、计算机商业间谍：计算机商业间谍主要是通过利用相同的平台和软件产品的通用性，直接进入商家的电脑获得包括企业经营战略计划、销售数据、产品配方甚至秘密的信件、备忘录等等。

7、系统授权：是鉴别所有进入系统的用户是否具有合法性的手段，是保证系统安全的重要条件。

8、数据加密：就是按照预先约定的变换规则(加密算法)对需要保护的数据(明文)转换，使其成为难以识读的数据(密文)。

9、白盒子：在已知产品内部活动方式的情况下，测试产品的内部活动是否都符合设计要求。白盒子测试通常要由软件编程人员自己来做。

10、黑盒子：黑盒子测试模式是在已知产品的功能和预期要求的情况下，测试软件是否达到了预期要求。黑盒子测试由软件质量工程师完成。

二、填空

1、为了系统地、完整地构件信息系统的安全体系的框架，可以设定信息系统的安全体系是由技术体系、组织机构体系和管理体系构成的。

2、组织机构体系是信息系统的组织保障体系，有机构、岗位和人事三个模块构成。

3、人为因素带来的信息系统的安全隐患包括计算机犯罪、黑客和计算机病毒

4、文挡资料通常有三类：系统文档、用户文档和操作文档。

5、软件测试经常采用的手段是白盒子和黑盒子两种模式。

6、黑盒子测试着眼于外部特征，而不考虑软件的内部逻辑结构。

7、白盒子自测试检查软件的内部逻辑结构，以仔细检查过程的细节为基础。

8、总量控制技术可是用于信息处理过程中的任何阶段，起作用是确保数据总量的完整和准确。

三、选择

1、影响信息系统安全的隐患来自于（AB）两个方面。信息系统以外的社会因素/信息系统自身构成上的弱点

2、信息系统安全具有（ABCD）。体系性/.可设计性/可实现性/可操作性

3、下面选项中，部署与信息系统保障措施的选项是（ABC）。输入输出授权认证/程序化的理性编辑检查/总量控制技术

4、下列选项中，部署与阿暖控制措施的环节有（C）。组织

5、计算机化的信息系统的安全包括（ABCD）。数据的安全/计算机和网络的安全/灾难性故障发生后的系统恢复/数据备份

6、保证软件质量的关键是（B）。软件测试

7、信息安全的最终目标是确保信息的（ABC）。保密性/完整性/可用性

四、判断

1、 信息安全主要是信息使用时的安全。（×）

2、信息系统安全的管理体系有法律管理、制度管理和培训管理三部分。（√）

3、目前的软件编程技术能够使软件产品达到“零缺陷”。（×）

4、系统授权鉴别所有进入系统的用户是否具有合法的手段。（√）

5、系统拒绝对有疑问的数据文件作进一步的处理。（√）

五、问答

1、影响计算机信息系统安全的几种常见的因素有哪些？

答：1、计算机犯罪。2、黑客3、计算机病毒。4、计算机商业间谍。

2、信息系统中常见的安全脆弱点有哪些？

答：信息系统安全方面的脆弱点主要有以下几方面：(1)在线链接的信息系统或通过网络链接的信息系统(2)无线数据网络(3)客户/服务器模式的网络(4)Internet网络。

3、举例说明信息系统总体安全保障的措施。

答：信息系统总体安全保障措施具体内容

硬件的总体：保障1、对硬件设备或终端的使用。2、检查硬件设备的好坏，及时修理有故障的设备。软件的总体保障：1、建立软件或系统使用登录制度。2、未被授权用户软件的权限。数据文件：1、建立用户密码。2、建立用户对数据文件的存取权限。运行操作：1、建立正确使用信息系统进行工作的操作步骤。2、建立系统失效或混乱之后备份恢复制度。系统开发：1、对新上马的信息系统项目要进行审查和审计，严格地按照预算进行。2、要求达到的用户需求目标必须达到3、要满足预定的质量标准4、信息系统要有相应的系统和业务操作文档资料。系统管理：1、建立正规的上机操作登记管理制度。2、按照岗位功能详细划分职责，系统管理责任分明，责任到位。3、专人管理和监督信息系统的正常运行。

4、简述信息系统的人、组织、技术这三个环节上采取安全控制步骤。

答：(1)在人的环节上采取安全控制的步骤：防范内部和外部人员利用计算机进行犯罪，对信息系统管理人员进行培训，提高管理水平，减少信息系统用户错误，简化控制技术的复杂性，使人们操作起来更加方便。(2)在组织的环节上采取安全控制的步骤：组织内部设立超级系统管理机构，负责信息系统的总体安全保障；把信息系统不同的功能分开进行分工管理，各负其责，减少系统之间的相互干扰。(3)在技术的环节上采取安全控制的步骤：降低硬件失灵的次数和影响，减少软件错误，注意通信环节的安全性，数据库的安全性，应用程序存放安全性。

5、提高信息系统软件质量的措施有哪些？

答：(1)必须选择良好的软件开发方法好的软件开发方法，有生命周期法和原型法。(2)必须规定出具体的质量度量标准系统软件质量度量是建立在度量数学理论基础之上，内容包括软件的易追溯性、完备性、一致性、准确性、容错性和简洁性等的标准。比较常用的软件质量的度量方法是McCall质量度量方法。(3)应当采用标准的结构化、模块化设计方法来编写程序代码。(4)必须分别设置软件开发工程师和软件质量工程师(5)必须充分运用软件开发工具

6、简述提高信息系统中数据质量措施有哪些？

答：1)充分运用监控程序，保证数据不被无端修改；2)充分利用数据库管理系统(DBMS)，确保数据安全；3)建立数据质量审查制度，定期检查数据质量

 第四次作业参

一、概念

1、决策支持系统(DSS)：它以计算机和仿真技术为手段辅助决策者解决半结构化或非结构化决策问题的人机交互信息系统。

2、专家系统：是一个具有大量专门知识与经验的计算机系统，作为人工智能的一种技术，把某一领域内的专家们的知识提炼出来建成一个知识库，以解决该领域的有关问题和决策。

3、信息化：在以在电子计算机为主要通讯技术手段的信息社会里，信息的收集、整理、存储、传递、接收与利用已经达到超越时空的网络化、国际化。所谓超越时空，就是指信息的传递与接收既不受国界的，也不受时间的。

二、填空

1、传统的管理理论现在分别向两大领域发展：一个领域是行为科学，另一个是管理科学。

2、管理现代化的主要特点是方法先进、群体协调、群体决策。

3、上个世纪初，以梅奥为首的一批管理学学者在西方电子公司的霍桑工厂进行了著名的霍桑试验，这一试验证明了人是社会的人。

4、企业信息化这一概念所要表达的真实底蕴是企业的管理水平，而不是计算机网络技术本身，其中计算机网络技术仅仅是企业信息化的实现手段或构成要素。

5、管理活动一般分为三个层次：执行层、管理层、决策层，每个管理层次对信息的需求也不相同。

6.为了系统地、完整地构件信息系统的安全体系的框架，可以设定信息系统的安全体系是由  技术体系、组织机构体系和 管理体系 构成的。

7.组织机构体系是信息系统的组织保障体系，有 机构、 岗位 和 人事 三个模块构成。

8.人为因素带来的信息系统的安全隐患包括 计算机犯罪 、 黑客和 计算机病毒 

9.文挡资料通常有三类： 系统文档 、 用户文档和 操作文档。

10.软件测试经常采用的手段是 白盒子 和  黑盒子 两种模式。

11.黑盒子测试着眼于  外部特征，而不考虑软件的 内部逻辑结构。

12.白盒子自测试检查软件的   内部逻辑结构 ，以仔细检查过程的细节为基础。

13.总量控制技术可是用于信息处理过程中的任何阶段，起作用是确保数据总量的 完整 和 准确。

三、选择

1、管理组织就是（A）。管理主体

2、管理信息的特点（ABCD）。离散性/时效性/动态连续性/信息处理方法的多样性

3、按照信息的作用划分，管理信息可以分为（ABC）。决策信息/控制信息/作业信息

4、按照信息的稳定程序划分，管理信息可以划分为（AB）。固定信息/流动信息

5、Intranet的基本功能有：信息发布、信息管理、电子邮件、此外还有（AB）。网络新闻服务/企业内部信息共享

6、根据企业信息化的真实底蕴，可以说，企业信息化过程就是（D）。人的理论、经验、技能、素质不断提高的过程。

7、管理现代化的主要特点是（ABC）。方法先进/群体决策/群体协调

8.影响信息系统安全的隐患来自于（ AB ）两个方面。信息系统以外的社会因素/信息系统自身构成上的弱点

9.信息系统安全具有（ ABCD ）。体系性/.可设计性/可实现性/可操作性

10.下面选项中，部署与信息系统保障措施的选项是（ABC）。输入输出授权认证/程序化的理性编辑检查/总量控制技术

11.下列选项中，部署与阿暖控制措施的环节有（C）。组织

12.计算机化的信息系统的安全包括（ ABCD ）。数据的安全/计算机和网络的安全/灾难性故障发生后的系统恢复/数据备份

13.保证软件质量的关键是（B）。软件测试

14.信息安全的最终目标是确保信息的（ ABC）。保密性/完整性/可用性 

四、判断

1、管理的目的是以最小的投入，获得最大的产出。（√）

2、从社会学的角度来看，人与人之间的协调是第一位的，而经济利益则是可有可无的。（×）

3、企业信息化的重要标志就是看信息系统开发的程序是否普及化。（×）

4、决策支持系统只能对于结构化问题进行决策（×）

5、就信息系统的发展过程来说，先有决策支持系统，过了若干年以后才研究出管理信息系统。（×）

6、在信息社会里，意识形态的差别已经不是各国之间经济往来的障碍。（√）

7.信息安全主要是信息使用时的安全。（×）

8.信息系统安全的管理体系有法律管理、制度管理和培训管理三部分。（√）

9.目前的软件编程技术能够使软件产品达到“零缺陷”。（×）

10.系统授权鉴别所有进入系统的用户是否具有合法的手段。（√）

11.系统拒绝对有疑问的数据文件作进一步的处理。（√）

五、问答

1、经济人概念与社会人概念有何区别？

答：以前的管理理论把人假设为“经济人”，认为金钱是刺激人的积极性的唯一动力。作为社会人，人应是群体中的一员。群体行为就是组织内相关成员有目的地进行的群体活动。群体行为的成效取决于组成群体的每一位成员的素质、石器、纪律和领导成员的一致性。群体行为的效果如何，对组织机构的发展甚至兴衰成败都起着关键性的作用。

2、如何理解物流、资金流、事务流、信息流、管理信息流等五股流之间的关系？

答：信息流总是伴随着物流、资金流、事务流的流动而流动，它既是其他各种“流”的表现与描绘，又是用于掌握、指挥和控制其它“流”运行的重要资源。物流、资金流、事务流是实体运动，信息流是企业的神经，而管理信息流则是掌握企业命脉的神经中枢。

3、管理信息的重要作用有哪些？

答：(1)管理信息是企业的宝贵资源，企业必须根据市场的需求组织生产，而市场需求是市场信息的主要内容。(2)管理信息是科学决策的依据。(3)管理信息是有效控制企业运行过程的灵魂。企业管理控制中的控制，是根据管理信息来不断调整企业自身的运作状况，不断克服不利于预期目标实现的行为。(4)管理信息是衡量企业竞争能力的标志。商场如战场，胜利者必定是信息管理能力强的那些企业。

4、如何理解企业信息化的理念？

答：企业信息化的着力点在“化”上，要使企业内部各部门之间、这一企业和其他组织或单位之间都能进入广泛的信息网络系统。就是用现代信息手段改造传统管理方式，创造新的管理理念和管理体系，提高管理水平和生产效率。企业信息化的过程实际上是人的理念、经验、技能、素质不断上升的过程，就是企业员工不断知识化、现代化的过程。同样，企业信息化的过程也是信息系统不断发展的过程。

5、企业信息系统的静态结构如何？

答：所谓企业信息化的静态结构，只要指迄今为止，企业已经有了哪些信息系统，这些信息系统之间的功能关系和层次关系如何。目前，正在设计和投入运行的系统很多，受到广泛运用的最富影响的体统有：事务处理系统、管理信息系统、决策支持系统、专家系统、计算机集成制造系统等。

6、在地区经济一体化、世界经济全球化的条件下，你认为企业应当如何面对？

答：抓住“全球化”机遇，迎接“全球化”挑战，将成为中国企业在新的世纪求得生存发展的主旋律。首先，中国的企业家们应该及时、清醒地认识到，“全球化”已经成为不可遏止、无法逃避的世界潮流。只有面对现实，认识到时间和形势的紧迫性，再一次思想，更新观念，积极投入，敢于拼搏，才能争取主动，成为“全球化”浪潮中的赢家。第二，中国的企业家们应尽快认清“全球化”的经济态势，深入把握“全球化”的经济规律，在“全球化”的大视野中，从企业概念、企业结构、企业关系到企业运做都自觉主动地重新定位。第三，中国的企业家们应充分地认识到，“全球化”意味着从上海到悉尼，从巴黎到墨西哥城的整个世界都必须遵循同一种新的商业规则，都必须掌握同一种新的市场运做，都必须适应同一种新的时空观念，而这种新的商业规则、运做方式和时空观念，都是由高科技的最新发展、最普遍的形式、最有效率的工具--因特网的特点所决定的。二十年的改革开放，已经使中国的企业在面临“全球化”时有了一个良好的开端和基础。只要中国的企业家们能够坚定信心，不失时机，开拓进取，敢于创新，就一定能够在“全球化”的浪潮中凯歌行进。