第一篇:信息资源管理
信息资源管理的形成与发展
一.萌芽和形成萌发于世纪中期阶段,最早出现在美国的政府管理机构,二战中,由于机构的迅速膨胀造成文书管理成本激增 美国政府为了节省开支,采用行政和立法齐头并进的策略全面实施整治,最终促进了的产生 到 世纪 年代,计算机和通讯技术迅速发展,信息量骤增,而在信息的使用和管理中出现了很多混乱局面因此逐渐在管理科学中形成了 分支
年美国国会通过的第一个文书管理法案是 联邦报告法案,此法案的目的是通过最大限度地利用公众信息以避免不必要的重复,减少公众统计报告 年联邦政府成立了 政府行政分支机构重建委员会 委员会成立期间,发挥了积极有效的作用,在提出的众多法案中,联邦记录法案 于 年获得国会通过 该法案制定了生产和维持文书记录 发展和改进程序技术等的标准 在之后制定的一系列有关联邦文书管理法案中,最为著名的是 信息自由法,它授权公开联邦政府的文书记录并规定任何人都有权使用 年,美国政府成立 联邦文书委员会,其代表包括联邦和各洲政府官员以及工商界劳工界和顾客群体 该委员会提出了近项改进文书管理的建议并起草了 份独立报告 第一次强调应该管理联邦记录文献的数据和信息,据此发展了 战略以适合行政管理,并通过 文书削减法案予以肯定和传播 文书削减法案 是 发展的里程碑,是理论形成的标志 它与配套建立的管理和预算办公室一道确保了在美国政府各部门的实施 文书削减法案 就信息管理工作提出了七点要求:)明确组织信息要求,减轻文书工作;保证信息资源共享,消除信息冗余;)推动远程通信技术和数据处理技术的应用;)促进统计工作;)加强记录管理;)实现信息公开与共享;)制定信息政策并加强监督;)健全组织机构 这几点反映了美国政府已经认识为了提高信息的吸收与利用,就必须在信息管理领域引入现代信息技术,要做到有效存储和利用信息,解决组织机构中信息获取与传输 问题,才能使管理者能够经济有效地获取和利用信息,以达到资源优化的根本目的首先发源于政府文书管理 行政管理领域,因其在管理工作中日益膨胀的信息量上已经达到难以控制 理清的程度,信息不仅不能够发挥应有的作用,反而带来混乱,必须对其进行理顺和筛选等一系列加工和管理 所以开始考虑以政策为手段,以便控制信息量,实现信息资源共享,达到减轻文书 行政工作负担的目的,因而出现了 技术和方法,只有应用这些技术和方法,才能够对信息资源进行管理和应用。
二 在企业管理领域的形成和发展
随着科学技术的发展,越来越多的生产部门行业领域以及科学分支不断涌现,特别是随着计算机网络技术的发展,信息的产生成指数级增长,各种形式的信息像数据库 出版物 科技情报等令人目不暇接,以至出现了信息爆炸,以往传统的信息处理手段根本无法满足企业社对信息的需求 在信息对决策起重要作用的情况下,信息及时准确地传输不仅是政府部门正确决策的前提条件,也是企业保持工作正常 运转高效的必要条件 正所谓 知己知彼,百战不殆,战争年代战场上情报搜集对于战争双方的战略战术的部署起着至关重要的作用而如今,随着社会经济的发展和全球经济一体化环境下企业竞争态势的形成,在这一个有硝烟的战场,信息逐渐成为了同人 财物等资源具有同等重要地位的战略经济资源 企业只有获取充实,准确的外部环境信息,才有可能做出及时的反应,正确的决策 当然其中获取信 息做出决策都需要及时,否则信息将失去意义计算机技术在管理中的广泛应用,使信息收集 处理 传输等工作发生了极大变化 各种信息系统的不断开发,同时也带来了新的管理问题,人们开始关注如何更好的采用现代技术手段管理企业的信息资源,使其充分发挥其经济价值 信息系统的发展经历了一个由技术管理到资源管理的过程,使得信息资源的开发利用在组织内部的主导作用得以确立,也就成为企业管理的一个重要支柱 企业作为社会的经济细胞,企业的发展是整个社会经济发展的基础 由企业信息管理的发展而形成面向社会的 是整个
领域的主力军世纪 年代,全球逐步进入信息化时代 为了处理更大的信息量,计算机的应用走进组织机构 为了解决 问题,人们采用数据库管理信息,开发数据库管理系统 为保证更高效地协调数据库管理系统的运行和应用程序,出现了以技术支撑为发展核心的数据行政管理 世纪 年代,人们开始广泛使用数据库系统,逐渐意识到组织的重要资源是数据,必须对数据整体进行有效管理 以该发展背景为前提,数据库行政管理应运而生 其首要目的是决定数据的存储方式,制定控制数据库的规划等 其管理重心是从组织角度集中运筹整体管理 数据 其管理范围涉及数据库的设计 建立和运行各个环节 但无论是数据库管理 还是数据库行政管理在实际应用中,都没有明确规定管理人员的地位和权利,最终使得数据库管理难以有效开展,综合组织 要解决这个弊端,必须全面调整管理模式,明确细致区分参与数据管理人员的职责,并赋予数据管理人员适当的权利和地位,使他们能够协调高效解决信息管理中出现的各种问题,至此信息管理最初模式产生的客观基础已经形成现代通信科技的进步和新型交通工具的发展使许多仅能局限于地方的企业扩展为遍布全球的跨国公司,企业在理空间上的扩散更要求加强信息资源的管理 为了适应全球市场的竞争,现代企业采用多样化的管理模式,以航运起家的企业可能投资船舶制造和修理或者其他的运输行业,这样的企业离不开收集涉猎行业的信息 筛选和管理 许多现代企业借助于信息技术以提高信息交流效率来缩短企业内部操作层和决策层之间的通道 精简组织机构 这种扁平结构的运行是由 所保证的 管理方法的演进是与新技术,尤其是计算机技术紧密联系在一起的,计算机技术的应用使许多管理工作实现了自动化处理并因此而改变了工人的工作场所和工作方式,多数工人成了 白领工人,与管理者的工作内容开始趋同,都是以信息资源的开发与管理为主要内容,传统的管理开始演变激烈的市场竞争带来效益的同时也带来压力,企业对技术的需求急剧增长,各个企业都在积极关注新技术的应用发展,对于一些优势企业更是投入大量财力物力以开发 引进新技术,这为 在企业管理领域的生成和拓展提供了良好的 土壤 新技术在企业的发展历经了从数据处理 信息系统 管理信息系统到 共四个阶段,正是各类管理信息系统综合的产物,它的产生具有更浓重的技术色彩数据处理管理是贸易管理和管理信息系统的深化也是 的源头随着数据处理技术的发展,人们在数据处理过程中,逐步意识到数据深加工的必要性 尤其是企业中的高管,从数据处理中获益,而加深了必须建设管理信息系统的认识 人们对数据处理认识的不断深化,逐步形成了对数据处理进行管理的概念 尽管对数处理管理概念有不同认识,但其核心思想基本趋同,主要集中体现在 组织机构应建立适当 和产品出厂监督管理办法,设置各类控制指标对损失进行监控,通过强化监督 严格考核,使公司原料进厂和产品出厂损失逐年下降,近几年一直排在集团公司优秀群组,这也是统计监督职能的成果体现。
(三)统计管理理念的转变
很多企业的统计部门都很弱势,不受领导重视 作为企业统计人员,第一,要让企业领导明白统计工作不是简单的算术运算,而是一项专业管理,是企业过程管理中不可或缺的重要一环 第二,统计工作本身的可替代性并不强,在如今全面信息化的背景下,一个合格的统计人员首先必须具备较强的计算机处理能力才能熟练使用系统,特别是要能进行系统基础配置和处理简单系统故障更是要经过多层次的系统培训第三,要具备较强的专业知识,管物料平衡的统计人员要对全厂生产流程及库存库容结构了如指掌,管公用工程平衡的统计人员要对全厂水电汽风各系统的运行情况了如指掌,特别是管全面分析的统计人员更是要对全厂生产经营各方面了如指掌,因此,没有扎实的专业知识和较强的分析判断能力是无法胜任的 第四,统计人员要在不断提高自身素质的同时,通过咨询与监督职能,主动 全面地参与企业管理,提高管理意识四统计管理提升。
(一)夯实统计基础工作
按照企业内部控制流程,全面理顺和完善企业统计基础工作,从统计岗位设置到统计工作查
全过程,形成一个完整的统计管理网络,特别要给各级统计负责人灌输统计管理理念,让他们认识到统计工作的必要性和重要性 同时,通过取证 培训和检查评比等工作提升统计的 形象和软实力。
(二)制定统计管理细则
根据行业特点和业务流程,制定企业 统计管理细则,明确统计工作任务和统计管理体制规范统计机构和报表设置,明确统计资料和统计分析工作,细化统计过程管理 通过统计检查和评比来强化统计管理落实,使 统计管理细则 成为企业统计工作的舵手和指南针五结语信息系统是为管理服务的,它在改变管理模式的同时,也会提升管理理念 企业统计工作绝不是数字加减工作,它是管理,只有依托先进的信息系统并将统计管理工作融入到整个企业管理工作当中,才能出效益 出成果,才能受尊重的管理信息系统,从经营角度对其实施管理,并立足于解决组织运营所需的信息 于是设置高层信息主管职务,履行信息处理与组织决策等职责则成为了实现其核心思想的基点 世纪 年代,美国政府部门大企业 高等院校出现了信息主管或首席信息经理,这一类职务这标志着信息管理进入高层管理,权利和地位得以确立,为实现信息全面管理提供了保证在实践中,由于过分关注技术因素,忽略了人文和环境因素,以管理信息为代表的信息系统未能取得预期的成效 通过总结经验教训,人们意识到必须对信息及其相关要素进行全面的综合管理,基于此背景,得以产生 我国对 的研究始于 世纪 年代中期 年代中期以来,我国的 研究也取得了初步成果 从实践看,我国 与美国当初的做法有相似之处 自 年代中期起在政府部门内部组建了各种信息系统以管理政府信息资源,同时也开始在企业中建立基于计算机的信息系统以管理企业信息资源 到目前为止我国 已成为热点,但具体的实施措施并未真正完全建立起来,因此今后我国对 的完善还需深入研究和不懈努力
三 在图书情报领域地位的确立
传统的信息管理对象主要是纸质文献及相关设施,主要以手工管理为主 管理内容是对这类
信息的生产存储 检索 利用 流通等进行计划 组织 控制等活动 现代信息技术的迅发展与广泛应用,改变着图书情报管理的面貌 大大突破了纸质文献的局限性,图书情管理数字化 集成化 网络化迅速发展 在面向社会服务,实现信息资源共享和信息标准化;信息安全管理等方面取得了显著的进展 管理内容上也突破了传统的图书情报管理的范围,除了文献信息以外,各种动态的多媒体的信息资源也成为重要的管理对象 图书情报管理领域发展成为 领域的重要组成部分民间信息服务机构也为 领域的形成和发展做出了贡献 例如一些专家组织(学会 协会 行业团体等)制定标准规范,进行技术和企业行为的协调,风险经营企业和咨询服务企业的发展,这些都在一定程度上促进了信息资源的开发与利用 科学研究机构与教育机构的发展,促进了信息资源的生产与分配起初在美国的政府部门出现,随后迅速扩展到工商界,科研机构和高等院校等部门 已影响和扩散到世界上许多国家 地区和部门由于政府 企业 学术界的共同努力,作为一个领域 专业与学科的地位已基本奠定 虽然发源于政府部门管理,但在企业管理领域被赋予了新的内涵,人们利用现代科学技术手段有效管理企业信息资源,更多地体现 的经济特征,最大地发挥了其经济价值在企业管理领域的形成和发展,规模之大,影响之深,超过了其在政府部门管理领域的活动 一些国家开始特别关注如何在大公司企业等机构中具体实施,已在全球信息化的今天迎来了它的新时代经济管理。
第二篇:信息资源管理
1、按深度加工信息可分为
2、信息是为服务的3、信息资源的特征
4、MISIRSOASDSSESCIO3COLTPOLAPOAEIISBNISSNSCI5、迪博尔德霍顿怀特伍德 施特勒特曼卢泰宏孟广均
6、学习型组织的特征信息时代的组织的特性
7、信息孤岛米诺骨牌效应葡萄藤
8、系统工具有哪些部分每一个工具的功能信息检索技术及关键字
9、数据仓库
10、预测型模式描述型模式
11、商务智能的作用商务智能过程商务智能系统的主要功能
12、信息来源信息源信息采集
13、文献信息采集途径
14、知识产权
15、数字化
16、维护文献信息资源知识产权的对策
17、网络信息资源的特点
18、WAP网络信息资源管理现存的问题三维结构论
19、OIS的安全功能
20、网络信息资源的人文管理
21、政府信息资源的特征
22、政府信息资源的作用政府职能政府信息采集途径政府信息化的构成23、我国电子政务建设要坚持的原则
24、一站 两网 四库
25、信息资源的基本作用评价企业信息资源利用水平主要考虑的方面CIO的岗位责任CIO的素质要求企业信息资源管理的制度建设
ERPCRM
第三篇:信息资源管理
第一章:信息资源管理基础
1.阐述信息化的基本内涵及其影响。
答:信息化的基本内涵:信息化特质一个具体组织实体(政府部门、事业单位或企业)应用信息技术提高信息资源开发和利用效率的过程与活动。
影响有三点:首先,在信息化的进程中,信息化与工业化、农业化相互融合、相互促进、协同发展,社会产业结构发生重大变化。其次,随着社会信息化的深入,社会经济形态和就业结构发生根本性变化,传统的工业经济形态逐步被新的信息经济(或知识形态)所改变。最后,信息化对社会组织和个人行为方式也产生了重大影响。
2.什么是信息资源?信息资源有哪些类型?
答:狭义信息资源指人类社会经济活动中经过加工处理并大量积累的有用信息的集合。即霍顿所说的单数意义下的信息资源。广义信息资源包括信息及其生产者、信息技术的集合。包括人类社会经济活动中经过加工处理有序化并大量积累的有用信息的集合,为某种目的而生产的有用信息的信息生产者的集合,加工、处理和传递有用信息的信息技术集合。即霍顿所说的复数意义下的信息资源。
分类:按社会组织属性的不同划分,信息资源被分为政府信息资源、企业信息资源和公共信息资源。按增值状况划分,信息资源被分为基础性信息资源和增值性信息资源。按可利用范围的不同划分,信息资源可分为共有信息资源、专有信息资源和个人信息资源。
3.全面(多角度)阐述信息资源管理的内涵。
答:综合运用各种方法和手段对信息及其生产者和支持工具进行规划、组织、开发、利用和控制的过程,其目的是有效的开发和利用信息资源,为社会发展服务。
(1)从管理对象上看,信息资源管理队信息过程中的所有信息要素----信息、人员、信息技术等进行管理。
(2)从管理过程内容看,信息资源管理队信息资源进行规划、组织、开发、利用和控制。
(3)从管理手段看,信息资源管理手段包括技术手段、经济手段、行政手段和法律手段四大类。
(4)从管理层次看,信息资源管理可以分为宏观和微观两个层次、宏观信息资源管理主要解决国际、国家、地区等信息资源管理活动所面临的具有普不安和战略意义问题。微观信息资源管理则指一个社会组织(政府部门、企事业单位等)利用现代信息技术,有效的开发利用内外部信息资源,为其事业发展所开展的管理活动。
(5)从管理应用领域看,信息资源管理呗分为政府信息资源管理、企业信息资源管理和公共信息资源管理等。
实践能力考核要求
要求学生了解信息的概念、信息资源以及信息资源管理的内涵与意义,并能够在现实生活中举出应用信息资源管理解决问题的实例。
实践能力考核选例
根据本章学习的内容,利用信息资源管理的观点,系统地考察一般社会组织(如政府部门、企事业单位)的信息化内涵和过程。
答:政府信息化包括三方面的基本任务:统一的网络平台建设、统一的数据环境建设、建设重点业务系统,其中最艰巨、最复杂的是统一的数据环境建设。政府信息化,从理论上说,就是工业时代的政府(即传统政府)向信息理,来提高政府的工作效率、决策质量、调控能力、廉洁程度、节约政府开支,改进政府的组织结构、业务流程和工作方式,全方位地向社会民众提供超越时间、空间与部门分隔的限制的优质、规范、透明、符合国际水准的管理和服务。政府信息化主要包括这样几个方面:
1.政府间的电子政务(GtoG); GtoG是各级各地政府、不同政府部门之间的电子政务。
(1)电子法规政策系统。对所有政府部门和工作人员提供相关的现行有效的各项法律、法规、规章、行政命令和政策规范,使所有政府机关和工作人员真正做到有法可依,有法必依。
(2)电子公文系统。在保证信息安全的前提下在政府上下级、部门之间传送有关的政府公文,使政务信息十分快捷地在政府间和政府内流转,提高政府公文处理速度。
(3)电子司法档案系统。在政府司法机关之间共享司法信息,通过共享信息改善司法工效率和提高司法人员综合能力。
(4)电子财政管理系统。向各级国家权力机关、审计部门和相关机构提供分级、分部门历年的政府财政预算及其执行情况,包括从明细到汇总的财政收入、开支、拨付款数据以及相关的文字说明和图表,便于有关领导和部门及时掌握和监控财政状况。(5)电子办公系统。通过电子网络完成机关工作人员的许多事务性的工作,节约时间和费用,提高工作效率,如下载政府机关经常使用的各种表格,报销出差费用等。
(6)电子培训系统。对政府工作人员提供各种综合性和专业性的网络教育课程,加强对员工的专业培训,员工可以通过网络随时随地注册参加培训课程、接受培训,参加考试等。
(7)业绩评价系统。按照设定的任务目标、工作标准和完成情况对政府各部门业绩进行科学的测量和评估,等等。
2.政府对企业的电子政务(GtoB);
GtoB是指政府通过电子网络系统进行电子采购与招标,精简管理业务流程,提高办事效率,方便快捷地为企业提供各种信息服务,减轻企业负担,促进企业发展。
(1)电子采购与招标。[4]通过网络公布政府采购与招标信息,为企业特别是中小企业参与政府采购提供必要的帮助,向他们提供政府采购的有关政策和程序,使政府采购成为阳光作业,减少徇私舞弊和暗箱操作,降低企业的交易成本,节约政府采购支出。
(2)电子税务。使企业通过政府税务网络系统,在家里或企业办公室就能完成税务登记、税务申报、税款划拨、查询税收公报、了解税收政策等业务,既方便企业,也减少政府的开支。
(3)电子证照办理。让企业通过因特网申请办理各种证件和执照,缩短办证周期,减轻企业负担,如企业营业执照的申请、受理、审核、发放、年检、登记项目变更、核销,统计证、土地和房产证、建筑许可证、环境评估报告等证件、执照和审批事项的办理。
(4)信息咨询服务。政府将拥有的各种数据库信息对企业开放,方便企业利用。如法律法规规章政策数据库,政府经济白皮书,国际贸易统计资料等信息。
(5)中小企业电子服务。政府利用宏观管理优势和集合优势,为提高中小企业国际竞争力和知名度提供各种帮助。包括为中小企业提供统一的政府网站入口,帮助中小企业同电子商务供应商争取有利的能够负担的电子商务应用解决方案等。
3.政府对公民的电子政务(GtoC)。
政府对公民的电子政务,是指政府通过电子网络系统为公民提供的各种服务。(1)教育培训服务。建立全国性的教育平台,并资助所有的学校和图书馆接入互联网和政府教育平台;政府出资购买教育资源然后对学校和学生提供;重点加强对信息技术能力的教育和培训,以适应信息时代的挑战。
(2)就业服务。如开设网上人才市场或劳动力市场,提供工作职位缺口数据库和求职数据库信息;在就业管理部门所在地或其他公共场所建立网站入口,为没有计算机的公民提供接入互联网寻找工作职位的机会;为求职者提供网上就业培训,分析就业形势,指导就业方向。
(3)电子医疗服务。通过政府网站提供医疗保险政策信息、医药信息、执业医生信息,为公民提供全面的医疗服务,公民可通过网络查询自己的医疗保险个人账户余额和当地公共医疗账户的情况;查询国家新审批的药品的成分、功效、试验数据、使用方法及其他详细数据,提高自我保健的能力;查询当地医院的级别和执业医生的资格情况,选择合适的医生和医院。
(4)社会保险网络服务。通过电子网络建立覆盖地区甚至全国的社会保险网络,使公民通过网络及时全面地了解自己的养老、失业、工伤、医疗等社会保险账户的明细情况;通过网络公布最低收入家庭补助;还可以通过网络直接办理有关的社会保险理赔手续。
(5)公民信息服务。使公民得以方便、容易、费用低廉地接入政府法律法规规章数据库;通过网络提供被选举人背景资料,促进公民对被选举人的了解;通过在线评论和意见反馈了解公民对政府工作的意见,改进政府工作。
(6)交通管理服务。通过建立电子交通网站提供对交通工具和司机的管理与服务。(7)公民电子税务。公民个人通
过电子报税系统申报个人所得税、财产税等个人税务。
(8)电子证件服务。居民通过网络办理结婚证、离婚证、出生证、死亡证明等有关证书。如建立电子身份证与居民这册信息系统,可以帮助政府对每个居民实行不分地区、不分单位的高效管理,以解决由农村人口大量涌入城市、城市人口流动性增加所引起的原来户籍管理制度与新形式之间的矛盾。
第二章:信息化规划与组织
1.什么是组织战略?它的意义是什么?
答:组织战略是组织达到目标、完成使命的综合计划。具体来讲,组织战略是组织为
了在外部环境中生存和发展,在总结历史经验、调查现状和预测未来的基础上,所做出的长远的、全局性的谋划和方案。
审时度势、科学规划的战略对于组织发展具有激励和引导的作用。
2.信息化战略规划的主要方法有哪些?
答:主要有战略目标集转化法、价值链分析法、关键成功因素法
3.阐述信息资源规划的重点工作。
答:信息资源规划及方方面面的活动,其中,重点工作是业务分析,主题数据库与数据标
准化。
业务分析是信息资源规划的重点工作之一。为了系统、本质、概括地把握组织的功能结构,进而清晰地把握所需要规划和管理的信息资源,需要开展业务分析工作,也就是从“职能域—业务过程—业务活动”的角度描述组织的业务。主题数据库是一种集约的数据库环境,构成组织独立于具体应用的数据资源。主题数据库是根据业务主题建库的,而不是按业务报表原样建库的;数据标准化包括数据元素标准化和信息分类编码标准化。数据元素是最小的不可再分的信息单位,是数据对象的抽象。信息分类编码决定着信息自动化处理、检索和传输的质量与效率。
实践能力考核要求
要求考生掌握信息化规划的主要步骤和方法,并应用到信息资源管理实践中去。
实践能力考核选例
根据本章学习的内容,结合一个组织的具体情况,说明其信息化战略规划的内涵、作用、架构和步骤。
第三章:信息系统资源管理
1.信息系统资源管理的主要内容是什么?
答:把信息系统资源管理的时间属性和空间分布性结合起来考虑,就构成了信息系统
资源管理的全部内容,包含了开发阶段和运行维护阶段对人、硬件、软件、数据和处理规程的所有管理。
2.信息系统维护包括哪几方面?
答:信息系统维护是为了使信息系统处开合用状态而采取的一系列措施,目的是纠正
错误和改进功能,保证信息系统正常工作。内容包括程序的维护,数据的维护,代码的维护,设备的维护。
3.信息系统评价分为几个方面?
答:管理方面(对企业的管理水平)、技术方面(系统的性能)、经济方面(系统的成本与效益)
实践能力考核要求
要求考生掌握信息系统运行与维护管理所涉及的人员管理、数据管理、维护管理、文档管理、IT服务管理等内容和方法,并能灵活运用。
实践能力考核选例
根据本章学习的内容,结合某个信息系统成功的案例,从信息资源管理的角度,总结其成功的原因和具体实施的管理措施有哪些。
第四章:信息资源内容管理
1.信息存储的主要技术包括什么?
答:传统的信息存储技术主要是指纸张印刷存储技术,现代信息存储技术主要包括缩微存储技术、声像存储技术、计算机存储技术、光盘存储技术、网络存储技术,它们具有存储容量大、密度高、成本低、存取迅速等优点,所以获得了广泛应用
2.信息分类的主要方法有哪些?
答:信息分类的具体方法包括:地区分类法、时间分类法、内容分类法、主题分类法、综合分类法
3.什么是知识管理?组织知识管理有哪些内容?组织知识管理涉及哪些技术?
答:知识管理是指一个组织整体上对知识的获取、存储、学习、共享、创新的管理过程,目的是提高组织中知识工作者的生产力,提高组织的应变能力和反应速度,创新商业模式,增强核心竞争力。
组织知识管理包括几个方面工作:建立知识库;促进员工的知识交流;建立尊重知识的内部环境;把知识作为资产来管理。
组织知识管理涉及的技术有:文档管理、知识门户、数据挖掘与知识发现、搜索引擎、智能检索技术、专家系统、电子会议、在线学习以及群件等。
实践能力考核要求
要求考生掌握主要的信息采集方法和信息采集途径,并能灵活运用。
实践能力考核选例
根据本章学习的内容,将信息采集、存储与检索、加工与分析、传递和共享等所涉及的方法、技术综合地应用到组织的信息化实际中,分析和解决相应的实际问题。
第五章:信息资源管理的标准与法规
1.简述信息资源管理标准化的意义和作用。
答:标准的制定和执行是工程技术和管理的基础和尺度,是企业和组织进行生产技术
活动和经营管理工作的依据,并以获得最佳经济效益和社会效益以及最佳社会秩序为主要目标。为了发挥信息资源管理的巨大能量,使之充分地为社会生产和生活服务,并进行科学有效的管理,必须开展信息资源管理的标准化工作。
信息资源管理的标准化涉及社会生产、人民生活的很多领域和方面。它不仅是信息技术监督工作的科学技术基础,而且也是经济和社会发展的技术基础,对促进信息产业技术进步,加强信息产业现代化管理,提高企业素质,提高信息产品质量,提高劳动生产率,充分开发和利用信息资源,都具有十分重要的作用。具体有:保证信息产品开发与使用各个环节的技术衔接和协调;改进、保证和提高信息资源产品的质量;合理发展产品品种;促进科研成果和新技术的推广应用;便于信息资源的使用和维护;缩短信息资源的开发周期,提高劳动生产率;保护用户和消费者利益。
2.简述信息资源管理标准化的内容。
答:标准化技术、标准化设施、标准化术语、标准化管理过程,其中标准化技术是最重要的部分.3.简述ISO 9000系列标准的构成。
答:从概念体系上讲,ISO9000系列原则上由5个标准构成:外部质量保证,设计--售后服务(ISO9001),生产、安装(ISO9002),最终检验、试验(ISO9003),内部质量管理(ISO9004、ISO8402)
实践能力考核要求
要求考生掌握制定与实施信息资源管理标准的过程与基本方法,并能灵活运用。
实践能力考核选例
根据本章学习的内容,结合实际,考察信息资源管理标准的制定与实施过程;针对具体的信息资源管理问题(如知识产权问题),考察相关信息法规的制定与实施。
第六章:信息资源安全管理
1.阐述信息资源安全管理的主要任务。
答:信息资源安全管理的主要任务是:采取技术和管理措施,保证信息资源可用,即
使信息和信息系统在任何时候可被合理用户使用;采用数据加密技术,使信息在其处理过程中,内容不被非法者获得;建立有效的责任机制,防止用户否认其行为;建立可审查的机制,实现责任追究性。
2.概述信息系统安全层次模型—层次及其内容。
答:第7层:数据信息安全第6层:软件系统安全第5层:通信网络安全 第4层:硬件系统安全第3层:物理实体安全第2层:管理制度措施 第1层:法规道德纪律其中1、2层是行为规范,3、4层是实体安全,5、6、6层是技术安全(核心)
3.数据库管理系统中包括哪些主要安全技术措施。
答:用户及其权限管理、访问控制、数据加密、日志与审计、数据备份等
实践能力考核要求
要求考生掌握数据加密技术的基本原理,并能灵活运用。
实践能力考核选例
根据本章学习的内容,利用信息系统安全模型,系统地分析一个组织的信息资源安全管理问题;利用成熟的安全技术和方法(如安全协议、CA等)实现信息资源安全管理。
第七章:企业与政府信息资源管理
1.阐述企业经营管理系统及其环境。
答:企业通过其生产运作向市场提供自己的产品或服务,以期在满足公益(消费者需求和国家税收)的同时,也得到最大的收益。持续经营和利润最大化是企业追求的永恒目标。能否实现利润最大化的目标,取决于消费者需求情况、同质性企业竟争情况、供给情况(含宏观经济环境)、政府的法规、政策与服务和企业自身条件(生产能力)等企业的内外部环境因素。
2.说明企业信息资源管理的一般过程。
答:企业信息资源管理是以企业战略为指导,综合运用各种方法和手段对企业信息
及其生产者和支持工具进行规划、组织、开发、利用和控制的过程,其目的是有效地开发和利用企业信息资源,提高企业各种业务和管理活动效率,实现企业可持续经营和最大化的目标。它是一项典型的组织系统工程,具体地需要完成如下工作:信息化规划,信息化组织建设,信息化项目实施,信息系统应用。
3.阐述政府信息资源管理的成功因素。
答:制定较为完善的促进政府信息资源管理的各种法律;成立各种领导和促进政府信息资源管理的机构、委员会和工作级,并由政府高级官员负责;制定明确的政府信息管理政策,并制定信息管理框架、责任框架,以及各种标准和指南;政府在信息资源及其基础设施的建设上,投入大量人力和财力;定期召开各种研讨会;统一电子工作平台并进行相关的培训
实践能力考核要求
要求考生了解企业信息资源管理和政府信息资源管理的内涵及特点,能够通过案例具体而系统地考察企业和政府的信息化内涵和过程。
实践能力考核选例
根据本章学习的内容,利用信息资源管理的观点和方法,具体而系统地考察企业和政府的信息化内涵和过程。
第四篇:信息资源管理论文
论题:我国信息市场管理方面的政策法规建设及其启示 摘要:立足实践, 重视网络信息资源管理政策法规理论研究。关键词: 网络;信息资源;信息资源管理;政策法规
正文:
随着信息社会的到来, 网络信息资源成为现代社会生产力的基本要素, 并对社会生产方式的变革和人们生活水平产生着不可估量的影响。为了加强网络信息资源管理,我们应该重视网络信息资源管理政策法规的建设。以下是我就我国网络信息资源政策法规建设现状, 对其呈现出的特点与趋势进行的分析与总结, 就其对我国信息资源管理政策法规建设给予的启示, 提出了一点自己的浅解。
我国信息资源管理政策法规以及建设的特点与趋势,近年来,我国信息产业市场继续保持快速发展势头,自主知识产权战略和标准战略也取得新进展,但同主要贸易伙伴的贸易摩擦将对行业的进一步发展产生不利影响。去年信息产业发展的市场环境、政策环境会进一步趋好,从供需状况看,电信市场、主要电子信息产品市场、软件及信息服务市场仍将处于扩张期,但市场竞争会日益深入。在新的发展阶段,建议适时进行战略目标的调整,加快行业协会的建设步伐,尽快形成企业的竞争优势。
信息政策与法规的研究起源于20世纪50年代末至60年代, 60年代后逐步发展并受到各国政府的重视, 成为政府、学术界与产业界共同关注的热点问题。20世纪90年代, 随着美国“国家信息基础设施建设” 与“全球信息基础设施” 相继提出与实施, 因特网在世界各国迅猛发展。网络为人们的生活学习带来了方便,但也带来了诸多问题, 网络信息安全、信息污染、信息犯罪、个人信息安全、知识产权保护等问题越来越突出。各国府高度重视网络信息资源管理政策法规建设, 并呈现出以下特点与趋势: 1.重视网络信息资源管理政策法规基础理论研究为了保证政策法规的科学性、预见性和有效性, 各国政府纷纷加强对网络信息资源管理政策法规的基础研究,探讨信息政策与法规在网络环境下发挥作用的途径, 研究政策法规体系的构建与内容, 预测影响政策法规发展的技术、经济和其他的社会因素, 调研立法、执法与司法现状, 为制定网络信息资源管理政策法规提出建议。在美国, 网络信息资源管理政策法规基础理论研究内容十分广泛, 包括网络版权、数据传输及合理使用, 网络环境下的垄断、网络隐私、网络知识产权保护等问题。
2.重视对网络信息技术的引导与发展由于信息技术, 如网格技术、知识仓库技术、知识发现技术在网络信息资源管理中发挥着重要作用, 因此, 国家重大网络信息政策法规、重要研究报告和学术论著, 都注重对网络信息技术发展的引导与“催化”。3.构建完整的网络信息资源管理政策法规体系随着信息化进程的不断加快, 新的网络信息资源管理政策法规不断出现, 如何整合、协调新旧政策法规, 构建系统完整的网络信息政策法规体系, 促进信息活动的健康发展, 成为各国网络信息政策法规建设的重心。
4.高度重视信息安全政策法规的建设信息安全政策法规主要包括信息系统安全、数据安全、国家信息主权与个人隐私保护等方面。信息化社会使信息安全问题更为复杂和尖锐, 而信息安全又与一国的政治经济文化息息相关, 因此, 各国政府纷纷从国家高度研究并制定网络信息安全政策法规。
20世纪90年代以来, 随着信息技术的飞速发展, 我国一系列网络信息资源管理政策法规相继出台, 内容涉及域名管理、网络信息安全、计算机软件、电子商务等方面, 这表明我国政府已经重视网络信息资源管理政策与法规建设, 但是还是存在许多问题亟待解决。未来比较明显的趋势是宽带业务和各种移动终端的普及,如可照相手机越来越多,实际上这对网络带宽和频谱产生了巨大的需求。整个宽带的建设和应用将进一步推动网络的整体发展。IPv6和网格等下一代互联网技术的研发和建设将在今后取得比较明显的进展。另一方面,从去年我们组织“中国互联网发展报告”的过程中看到,中国互联网的制造业在网络设备方面的研发已经取得了很多突破,包括现在在高、中、低端路同器产品方面都已经有具有自主知识产权的产品出现。我们现在有许多邮件服务商、技术提供商在网络标准方面进行积极的研究和开发。这个方面是我们在国际方面要加强的内容。另一方面是互联网和传统产业更加紧密地结合起来,这种结合随着电子政务的普及、随着相关法律措施的完善,象前一段时间通过的电子签名法,逐步使得电子商务真正能够在建立了社会信用机制的基础之上开展起来。大量电子社区的出现也使互联网的应用也越来越广泛。互联网经营和生存的模式也将更加丰富。互联网产业的从业者以今后的发展具有坚定的信息。国外信息资源管理政策法规建设与发展无疑对我国有很好的启示,有以下几点:一丶加强立足国情的网络信息政策法规基础理论研究。二丶加强网络信息资源管理政策法规对信息技术的引导。三丶建立完整的与国际接轨的网络信息资源管理政策与法律体系。四丶将网络信息安全政策法规建设提升至国家战略高度
结论:综上所述, 立足本国实践, 重视网络信息资源管理政策法规的理论研究, 重视政策法规对信息技术的开发、指引作用, 重视网络信息管理政策法规体系本身的建设, 突出网络信息安全政策法规建设的战略意义, 是国外网络信息资源管理政策法规建设给我们最大的启示。
第五篇:信息资源管理论文
解放军信息工程大学 信息技术应用与管理(独立本科段)
毕业论文(设计)
信 息 资 源 管 理
姓名:李光明 准考证号:030102416911 专业:信息技术应用与管理 完成时间:2012.03.29
摘要
信息资源管理与我们学习和生活息息相关,信息资源管理是我们对所获取和处理的信息进行有效管理及和方便使用的重要组织方法,通过我们对信息资源的组织管理,提高了我们对信息的检索速度和使用效率。信息资源管理,企业信息资源管理属于微观层次的信息资源管理的范畴,指企业为达到预定的目标运用现代的管理方法和手段对与企业相关的信息资源和信息活动进行组织、规划、协调和控制,以实现对企业信息资源的合理开发和有效利用。是70年代末80年代初在美国首先发展起来然后渐次在全球传播开来的一种应用理论,是现代信息技术特别是以计算机和现代通信技术为核心的信息技术的应用所 催生的一种新型信息管理理论。信息资源管理有狭义和广义之分。狭义的信息资源管理是指对信息本身即信息内容实施管理的过程。广义的信息资源管理是指对信息内容及与信息内容相关的资源如 设备、设施、技术、投资、信息人员等进行管理的过程。
关键词:信息、资源管理、信息安全
目 录
第一章
1.1试论信息资源管理特征
1.2论信息资源管理的产生背景及前途 1.3试论企业信息资源管理应注意的几个问题
第二章
2.1论信息系统项目管理中的质量控制 2.2试论信息系统运行管理的目标及内容 2.3论信息系统评价指标体系的构建
第三章
3.1关于信息资源管理标准化的几个问题
3.2论信息资源的软件质量管理
3.3论信息资源软件质量管理的标准与规范
第四章
4.1论信息系统的安全管理
4.2论信息资源管理系统的安全技术 4.3关于信息资源管理数据库的加密技术
第五章
5.1论影响信息资源管理网络安全的主要因素
5.2关于电子商务安全的几个技术问题 5.3试论信息资源管理经济效能的量化与分析
第六章 总结
正文 第一章 1.1试论信息资源管理特征
信息资源是一种资源。过去,对资源的理解限于自然资源。《辞海》对资源的解释是“资财的来源,一般指天然的财源”。联合国环境规划署对资源的定义是“所谓资源,特别是自然资源是指在一定时期、地点条件下能够产生经济价值,以提高人类当前和将来福利的自然因素与条件。”随着认识的进步,资源的内涵和外延不断的扩大。资源就是人发现有用途的和有价值的一切物质与非物质要素的总和。
敏锐的鉴别力、果敢的创造力、协调的控制力。经过百余 年的发展,信息管理的过程已经经历了传统管理时期,技术管理时期,信息资源管理时期,现在正逐渐向“网络信息资源管理”阶段演进。这种演进和发展对信息管理工作模式和服务模式势必造成巨大的变化,产生新的社会需求,而网络信息资源管理正是这种新需求下的产物。1.2论信息资源管理的产生背景及前途
信息产生于人类的活动,就我们所使用 的信息而言,大致有三种状态:接受状态,既存在于人的头脑中,被人理解或吸收的状态;记录状态,即信息存在于各类载体中的状态;传递状态,即各种方式的信 息传播。而从信息资源的存在方式来分的话,大致可以分为口头信息,文献信息和实物信息资源。而这些信息的掌握有两种状态,那就是个人的和公共的,其中公共 信息资源掌握在公司,大学,科研机构等地方。
资源(IR)概念的理解。目前关于信息资源的含义有很多
种不同的解释,但归纳起来主要有两种:一是狭义的理解,认为信息资源就是指文献资源或者数据资源,或者各种媒介和形式的信息的集合,包括文字、声像、印刷品、电子信息、数据库等,这都是限于信息本身的。而广义的理解, 认为信息资源是信息活动中各种要素的总称,这既包含恶劣信息本身,也包含了信息相关的人员、设备、技术和资
金等各种资源。
随着互联网发展进程的加快,信息资源网络化成为一大潮流,与传统的细细资源相比,网络信息资源在数量、结构、分布和传播的范围、载体形态、内涵传递手段等方面都显示出新的特点。这些新的特点赋予了网络信息资源(NIR)新的内涵。网络信息资源指在互联网上以各种方式存在并传播的信息集合。目前网络信息资源以因特网信息资源为主,同时也包括其他没有连入因特网的信息资源。与传统的文献信息资源相比,网络信息资源具有明显的不同,作为知识经济时代的产物,网络信息资源也称虚拟信息资源,它是以数字化形式记录的,以多媒体形式表达的,存储在网络计算机磁介质、光介质以及各类通讯介质上,并通过计算机网络通讯方式进行传递信息内容的集合。主要表现在它以电子数据作为主要的承载形式,既可以是文本信息、图像信息,又可以是视频、音频等多媒体形式。此外网络信息资源无论是在规模上、分布上,还是更新速度等方面都是传统的文献信息资源所无法比拟的,所以,如何按照网络信息的特点和网络用户的信息需要对网络信息资源进行有效的组织管理,是网络信息资源建设过程中十分迫切的重要问题。
1.3试论企业信息资源管理应注意的几个问题
企业信息资源管理属于微观层次的信息资源管理的范畴,指企业为达到预定的目标运用现代的管理方法和手段对与企业相关的信息资源和信息活动进行组织、规划、协调和控制,以实现对企业信息资源的合理开发和有效利用。一般而言,企业信息资源管理工作的内容主要包括:(1)对信息资源的管理;(2)对人的管理;(3)对相关信息工作的管理。企业信息资源管理是企业 整个管理工作的重要组成部分,也是实现企业信息化的关键,在全球经济信息化和我国已加入WTO的今天,加强企业信息资源管理对企业发展具有非常重要的作用。
对于信息资源管理来说,实现信息资源的有效配置,就要从开发信息资源着手,而开发信息资源就要从信息资源的交流过程人手。我们在上面的论述中知道,信息资源的交流大致分为两个层次,即直接交流和间接交流,而信息资源管理的难点就在于直接交流这一部分。根据信息不对称理论,在现实生活中,获得信息往往是非对称的,对于个人来说,所掌握的信息有两个部分:公共信息和私人信息,对于机构来说所掌握的信息就有 公开信息和内部信息,专指性信息与浏览性信息。如果就一个世纪的决策过程或者行为方式,用信息环境来衡量,所掌握的信息不完全、不充分、或 者只占有部分信息,就形成了信息不对称环境。信息不对称,会使行为过程发生扭曲,产生很多缺陷障碍,影响正确执行制度,甚至降低企业的经济效益。对于决策 者来讲,信息不对称对于企业的重要决策有着重要的影响。而信息资源管理本来就是辅助企业决策,尽可能的消除信息不对称的现象,因此研究信息不对称理论对于 信息资源管理的工作有着重要的意义。信息不对称环境下会对于信息资源管理产生一些障碍。首先是时滞现象。信息在活动过程中因为受各种因素的不良干扰与影响,有时就会出现信息过剩、信息阻塞或者信息过时。增加了获取信息的难度,表现出一种难以克服和无法避免的状态。其次是限制现象。信息具有消耗成本的制约,大量的搜寻、过度的检索会使信息本身的成本加大,从而在接受信息的时候受到约束。最后是激励制度,由于直接交流的影响和信息制度的不健全,使得个人的信息不能够得到共享,浪费了大量的信息资源。
第二章
2.1论信息系统项目管理中的质量控制
执行质量控制QC主要监督项目的实施结果(一致性),判断是否符合的相关质量标准,并确定消除产生不良结果原因的途径。产品的质量由质量控制部门负责,项目过程的质量由项目管理组织控制。因此项目质量管理应该由这二个方面入手。产品的质量控制是诊断和治疗的过程。过程的质量通过项目审计来进行。质量管理过程:质量规划、质量保证、质量控制、连续的过程改进活动;质量规划包括:通过参照相关的质量策略、范围说明书、产品说明,识别相关的质量标准,确定如何满足这些标准。提高项目管理质量要强有力的领导,建立组织级项目管理体系;建立组织级质量管理体系;建立项目级激励制度;理解成本;提高项目文档质量;发展和遵从成熟度模型。2.2试论信息系统运行管理的目标及内容
人们试图通过政策,法规,伦理道德的相互协调,将行政手段、法制手段和精神文明的力量结合起来,实现高速信息网络资源的规范化和有序化管理,形成有机体系和健康的网络文化,以保证高速信息网络有序运行。这些手段的综合运用改变了自20世纪60年代以来形成的单依靠技术的单一模式,解决了许多技术手段无力解决的问题,有助于客服.网络迅速膨胀和无序扩张引发的种种弊端,创 造和谐、均衡、有序的信息环境,并使技术发挥更大的效能,因此对应于信息网络文化的人文管理模式,其方向使网络环境中的信息政策和信息法律等,在网络信息资源的管理实践中,这三大模式相辅相成,有机结合。技术角度人们除了利用信息科学的原理研究解决大系统的稳定性,网络结构的有序性和高速率传输中的各种问题外,主要是用情报学的理论方法研究信息网络特点的信息系统,信息媒介和利用方式。即对应于网络技术的技术管理模式,其研究内容是新的网络信息系统,新的信息媒介和网络信息环境中的信息资源分布、采集、组织、存储、检索、传播与服务。经济学角度 经济信息是人类经济活动的状态及变化的客观反映。它本身具有一些特殊性:定量分析模型较难建立;生命周期较短,不具备无偿共享性;目的性和有序性程度高;在特定范围内会终止等。信息网络是一个巨大的社会经济系统,这个系统将计算机、通讯网、信息资源网、信息生产者(提供者)、信息消费者(用户)融为一个有机的整体,其从根本上改变了人类信息生产、分配、流通和利用模式,引起整个信息产业革命。以高速信息网络为基础的信息活动具有与经济活动相同的特征、过程和媒介,存在着供求关系,投入产出关系和费用效益等方面的问题,有必要按照经济规律,遵循经济规律,运用经济杠杆,对网络信息活动进行经济管理,使网络信息资源的实现最优配置,获得最大限度的利用,发挥最佳效益。对应于网络信息资源的经济管理模式,其研究方向是网络信息资源服务业引发的经济问题,研究内容是因特网产业结构与管理,网络环境中的资源的合理配置,网络市场的运行与管理等。2.3论信息系统评价指标体系的构建
所谓评价,一般是指按照明确目标测定对象的属性,并把它变成主观效用(满足主体要求的程度)的行为,即明确价值的过程[1]。评价必须有目的,但评价本身并不是目的,评价的最终目标是为了决策。对系统进行评价的目的主要包括以下几个方面[2]:(1)检查系统的目标、功能及各项指标是否达到设计要求;(2)检查系统的质量;(3)检查系统使用效果;(4)检查评审和分析的结果,找出系统的薄弱环节,提出改进意见。因此,系统评价是对一个信息系统的性能进行全面估计、检查、测试、分析和评审,包括用实际指标与计划指标进行比较,以求确定系统目标的实现程度,同时对系统建成后产生的效果进行全面评估。信息系统的评价一般分“前评价”(指信息系统开发前,对方案的评审,包括对技术上的先进性、经济上的合理性和实施上的可行性等进行评估)、“中评价”(指信息系统开发过程中对各阶段的实施情况与各阶段的目标、性能等进行跟踪评估)和“后评价”(指信息系统开发完成投入运行后对其工作质量、所带来的经济效益、对组织内各部分的影响和对资源的利用程度等进行分析和评估,并提出改进意见与建议)。本文主要对信息系统开发完成后进行系统评价信息系统指标体系设计原则指标体系的设计是为了正确地对信息系统进行综合评价,为企业或有关部门提供数据支持,使信息系统更加完善,产生更大的经济效益。为此,指标体系设计应遵循以下原则:(1)指标体系科学性和先进性原则。它应有效地反映信息系统的基本特征;(2)系统性原则。指标体系应能全面地反映被评价对象的综合情况,从中抓住主要因素,既能反映直接效果,又能反映间接效果,以保证综合评价的全面性和可信度;(3)可测性原则。指标涵义明确,数据资料收集方便,计算简单,易于掌握;(4)定性分析与定量分析结合原则。信息评价贯穿于信息分析的全部过程之中,具有辨真伪、判虚实、权优劣、估价值的作用。
3.1关于信息资源管理标准化的几个问题
信息资源角度在现代信息环境中,信息技术的主导地位越来越明显, 信息资源管理人员的主要任务将不再是从事具体的信息资源的采集、组织、存储、检索、开发和传播工作,而将主要从事信息资源管理的研究,并设法将研究成果转化为信息技术,然后由这些信息技术组成的自动化系统代替人来完成上述这些具体工作。在网络信息资源管理活动中,数据库技术具有非常广泛的应用领域,它是实现资源共享,节省开支,提供系统的反映能力,工作质量和服务水平的 重要手段和技术保证。世界提供的大型数据库有1万多个,总记录数上百亿,这些数据库通过发达的网络向机关、团体、学校、公司以及个人提供各类科技信息、金融信息、商业信息、文化信息等。从目前的状况看,我国可供服务的信息资源显得比较匮乏,我国现在有可读的信息资源还是很少。虽然与发达国家相比,我国的数据库建设还不太令人满意,但是我国的网络信息资源的开发建设工作也有相当的成就,特别是高校系统内的网络信息资源的开发建设已经达到相当水平。
3.2论信息资源的软件质量管理
信息资源管理系统建设,建立以网络技术为支撑的信息资源管理系统能为高校提供信息资源交流的平台,为知识共享提供友好的界面。校园网及分布于不同物理位置的数字化设备,是构建数字化校园的重要基础设施,既可面向校内外开放,也可以将校园的专有成分纳入系统之中。为了推进高校网络信息资源管理的进程,必须建设一个宽带、高速、可靠、安全、有线和无线相结合、遍布校园各个角落的多媒体网络平台,将其作为沟通组织内部各个部门的桥梁,并为教师和学生提供便利而有效的获取信息的手段。同时要做好接口功能,实现与校外网站的有效连接,以充分利用国际、国内的信息资源,实现校内外资源的有效流通,使信息资源流动起来,构建数字化校园,建立递增收益网络。该系统以对用户信息需求的分析为起点,通过信源分析、信息采集与转换、信息组织、信息存储、信息检索、信息资源开发和传递等环节,最终满足用户对信息的需求。与纯粹的信息资源交流过程相比,网络信息资源管理具有更为明确的目的、更为严密的组织和更为强烈的服务特征。
3.3论信息资源软件质量管理的标准与规范
信息资源流是有序运动的信息资源的集合。与河流水系一样,信息资源流的形成也必须至少具备源头、渠道和目的地三个要素。信息资源流的源头是拥有生产信息资源能力的人或机构;流通渠道一般分为正式渠道和非正式渠道,这两者互为补充,共同构成信息源的人即用户 信息资源流的源头与目的地常常可以互换,彼时的源头此时可以是目的地,此地的源头在彼地可能是目的,一个人或一个组织也可以同时既充当目的地又充当源头。因此,信息资源流的运行与控制比河流的运行和控制复杂、艰难的多。一般来说,任何正常的具有思维能力的人都可以成为信息资源流的源头,同时又必然是信息资源流的目的地在实际生活中,信息资源流的源头多为那些善于发掘、创造和积累信息资源的人,如科学家、教师、作家、记者、律师、管理者、工程师、决策者等。一般大众更多的是充当信息资源流的目的地角色,他们接受信息资源,将其转化为物质、能量或自身的能力与素质。在信息资源流流动的过程中,出于永久利用、反复利用和有效利用的目的,人们也常常通过人工设施来“拦截”和“储蓄”信息资源流,这样就形成了类似“水库或人工湖”的图书馆、档案馆、情报中心、信息中心等形式的信息资源中心。信息资源中心既可以改变信息资源流的流向和时间,在用户需要时为其提供所需的信息资源,从而提高信息资源的利用率;又可以通过类似发电的方法对信息资源进行开发,以改变信息资源的结构和功能,提高信息资源的品位,实现信息资源的增值。
第四章 4.1论信息系统的安全管理 1 信息资源安全性分析
信息安全管理是随着信息和信息安金的发展而发展的。在信息社会中,一方面信息已经成为人类的重要资产,在政治、经济、军事、教育、科技、生活等方面发挥着重要作用,另一方面由于计算机技术的迅猛发展而带来的信息安全问题正变得日益突出。由于信息具有易传播、易扩散、易损毁的特点,信息资产比传统的实物资产更加脆弱,更容易受到损害,这样将使组织在业务运作过程巾面临巨大的风险。这种风险主要来源于组织管理、信息系统、信息基础设施等方面的固有薄弱环节和漏洞,以及大量存在于组织内外的各种威胁,因此对信启、系统需要加以严格管理和妥善保护,信息安全管理也随之产生。4.2论信息资源管理系统的安全技术
采用信息安全新技术,建立信息安全防护体系,信息资源安全面临的问题很多,我们可以根据安全需求的轻重缓急,解决相关安全问题的信息安全技术的成熟度综合考虑,分步实施。技术成熟的,能快速见效的安全系统先实施。网络安全防护系统。信息资源访问的安全是信息安全的一个重要内容,在信息系统建设的设计阶段,就必须仔细分析,设计出合理的、灵活的用户管理和权限控制机制,明确信息资源的访问范围,制定信息资源访问策略。人为管理。实施必要的行政管理手段,防止人为破坏和管理漏 4.3关于信息资源管理数据库的加密技术 为了提高Web信息管理系统数据库的安全性.建立一个数据库加密模型。该模型采用中间件技术,将加密系统放在中间层,引入加,解密模块和安全认证模块,来保障数据库系统的安全。为了防止字典式攻击,用户登录验证模块采用了口令加盐技术。对web信息系统表单数据的加密使用了开源iQuery插件iCryption。Web数据库中的敏感数据由加密中间件,完成加密和解密。加密中间件由加/解密引擎、密钥管理及数据库连接模块等组成。加密中间件的加密算法主要采用AES算法和RSA算法。AES主要用于加密数据,而RSA算法用于完成密钥的加密。该加密模型已在榆林学院工资查询系统上得到了应用,结果表明,该模型能够有效提高Web信息管理系统的安全性。,口令加密技术在系统登录时,口令密钥作为用户登录时的主要信息存放,其安全性直接关系到了整个系统的安全性,对于口令的加密,是极为重要的。而传统的Hash函数加密法很容易遭受字典式攻击,对于一般性的字典式攻击方式,最常用的解决方式是对于原始数据进行加盐处理。所谓“加盐技术”是指在计算消息摘要时,加上一些字符,可以是固定的,也可以是随机的,然后带入公式,计算摘要,并保存起来。中间件技术中间件(middleware)是一种独立的系统软件或服务程序,分布式应用软件借助这种软件在不同的技术之间共享资源,管理网络通信。中间件,处于操作系统软件与用户的应用软件的中间。信息安全保障的三大要素(人员、技术、管理)中,管理要素的地位和作用越来越受到重视。理解并重视管理对信息安全的关键作用,对于真正实现信息安全目标来说尤其重要,数据库管理系统主要实现以下功能:数据库的建立和维护功能; 数据操纵功能;数据库的运行管理。用数据库管理信息,一个很重要的方面就是数据库的设计。一般地,可以通过以下几个步骤来建立所需的数据库。计算机进行信息管理的优势:方便检索、容量大、速度快、数据冗余度小
第五章
5.1论影响信息源管理网络安全的主要因素
信息资源安全风险和信息化应用情况密切相关,和采用的信息技术也密切相关,信息系统面临的主要风险存在于以下几个方面:自然环境及不可抗拒因素:如地震、水灾、火灾、海啸、风暴以及社会动荡或战争等,这些因素的发生有很大不可预知和不可抗拒性,对于信息系统实体的危害是巨大的。计算机软件和硬件系统因素:机房设施和计算机实体的安全,包括硬件系统性能配置不当,网络通信线路故障,还有操作系统、网络操作系统等系统支 持软件设计不良,软件缺乏安全控制功能,防止非法入侵的措施不足可能会导致数据被非法删改、复制与窃取,从而造成数据损失和泄密;系统容错性能差,造成数 据错误和数据库质量不合格等。人为及管理因素:这是威胁安全最重要的一个因素。工作人员的素质、职业道德和责任心是其中重要因素。电磁干扰因素:信息和数据传送过程中会产生电磁干扰,外界很容易检测到,可能造成信息泄漏;同时,外界的电磁波也会对数据产生干扰,从而影响系统的正常运行 5.2关于电子商务安全的几个技术问题
电子商务安全问题已经成为阻碍电子商务发展的瓶颈。1.数据加密技术。对数据进行加密是电子商务系统最基本的信息安全防范措施.其原理是利用加密算法将信息明文转换成按一定加密规则生成的密文后进行传输,从而保证数据的保密性。使用数据加密技术可以解决信息本身的保密性要求。数据加密技术可分为对称密钥加密和非对称密钥加密。
2.数字签名技术。数字签名是通过特定密码运算生成一系列符号及代码组成电子密码进行签名,来代替书写签名或印章,对于这种电子式的签名还可进行技术验证,其验证的准确度是一般手工签名和图章的验证所无法比拟的。数字签名技术可以保证信息传送的完整性和不可抵赖性。
3.认证机构和数字证书。由于电子商务中的交易一般不会有使用者面对面进行,所以对交易双方身份的认定是保障电子商务交易安全的前提。认证机构是一个公立可信的第三方,用以证实交易双方的身份,数字证书是由认证机构签名的包括公开密钥拥有者身份信息以及公开密钥的文件。在交易支付过程中,参与方必须利用认证中心签发的数字证书来证明自己的身份。
4.使用安全电子交易协议(SET:Secure Electronic Transactions)。是由VISA 和MasterCard两大信用卡组织指定的标准。SET用于划分与界定电子商务活动中各方的权利义务关系,给定交易信息传送流程标准。SET协议保证了电子商务系统的保密性、完整性、不可否认性和身份的合法性。
5.3试论信息资源管理经济效能的量化与分析
企业信息资源集成管理的效能分析由于企业生产要素因客观存在的物理属性而不能随意划分的不分性,也由于生产经营在组织和一定环节上的要求[2],因而成本的节约与效益的提高需在一定的规模、一定的时点才能得到体现。企业信息资源集成管理的规模经济性,是指在企业信息资源的管理活动中运用集成的思想和方法,将与企业信息活动相关的诸要素有机地集成在一起,通过达到一定的集成规模,使得各种要素既能够充分发挥其功能,同时又使集成整体中的要素之间实现最佳配置,从而达到功能倍增的集成整体规模效应。总体而言,企业信息资源集成管理的规模经济性主要体现在以下几个方面。一是集成要素本身的规模经济性。这主要来源于企业信息活动相关集成要素的不分性
第六章 总结 大学生活在这个时候即将划上一个句号。但是对于我的人生道路来说,这仅仅是一个逗号,我将面对的是又一次征程的开始。回忆过去,许许多多的事情浮现在脑海:刚上大学时欢乐心情和兴奋的场景还历历在目。一切都是那么新鲜,那么富有吸引力。有快乐也有艰辛,有收获也有失落。衷心感谢信息学院所有支持帮助过我的老师,谢谢你们多年来的关心和爱护。同窗的友情同样难忘,你们与我共同走过了人生中不平凡的道路,给我留下了值得珍藏的美好记忆。
最后,我要特别感谢指导教师。本论文是在他的悉心指导和热情帮助下完成的,老师认真负责的工作态度,严谨的治学精神和精深的理论水平都使我受益匪浅。他无论在理论上还是在实践中,都给予我很大的帮助,使我专业技能的应用水平得到很大提高,这对于我以后的工作和学习都有益处。值此论文完成之际,特别向指导扬晓安老师表示衷心的感谢和崇高的敬意,谢谢他们细心而又耐心地辅导,使得我得以顺利的完成毕业设计开发工作,同时也要感谢其他帮助过我的老师和同学,他们在我成长过程中给予了我很大的帮助,在此一并表示感谢。由于本人水平有限,本文一定有不少缺点和不足,恳请各位老师给予帮助和指正。
参考文献
[1]李辉 计算机网络安全与对策[J].潍坊学院学报,2007
[2] 杨明 计算机网络安全技术浅析[J].中国教育技术设备,2007(5).[3] 冯登国 计算机网络安全。北京清华大学出版社 2007 [4] 张润彤:电子商务(第二版).科学出版社.2009.12 [5]杜 栋
信息管理学(第3版)清华大学出版社
2008[11] [6]覃 征 李顺东:电子商务概论[M].北京:高等教育出版社,2002.06. [7] 余小兵:浅谈电子商务中的安全问题[J].科技咨询导报,2007.02 [8]曾凤生:电子商务安全需求及防护策略[J].数据库及信息管理,2007.06 [9]贾 晶 信息系统的安全与保密 清华大学出版社
2010 [10]杨选辉 信息系统分析与设计 清华大学出版社
2009 [11] [11]赵红燕 电子商务安全性问题的探析.内江科技.2009.07