管理信息系统课件(薛华成第五版)

管理信息系统（第5版）,ManagementInformationSystems（5e）,复旦大学薛华成,教学课件,第一篇基本概念篇第二篇技术篇第三篇应用系统篇第四篇开发和管理篇,第一篇基本概念篇第01章管理信息系统的定义和概念；第02章管理信息系统的三个理论来源；第03章管理信息系统对当代管理的影响第二篇技术篇第04章计算机系统；第05章计算机硬件软件；第06章通信与网络；第07章数据资源管理技术第三篇应用系统篇第08章职能信息系统；第09章层次信息系统；第10章流程信息系统；第11章行业信息系统；第12章决策支持系统第四篇开发和管理篇第13章信息系统规划；第14章信息系统开发方法；第15章系统分析；第16章系统设计；第17章系统实施、评价与运行管理；第18章企业信息管理；第19章信息道德与信息系统分析员修养,第1章管理信息系统的定义、概念与结构,1.1定义ManagementInformationSystems1970WalterT.Kennevan以书面或口头的形式,在合适的时间向经理,职员以及外界人员提供过去的,现在的以及预测未来的有关企业内部及其环境的信息,以帮助他们进行决策。1985GordonB.Davis它是一个利用计算机硬件和软件,手工作业,分析、计划、控制和决策模型,以及数据库的用户-机器系统。它能提供信息支持企业或组织的运行,管理和决策功能。1985中国企业管理百科全书一个由人,计算机等组成的能进行信息的收集、传递、储存、加工、维护和使用的系统。管理信息系统能实测企业的各种运行情况;利用过去的数据预测未来;从全局出发辅助企业进行决策;利用信息控制企业的行为;帮助企业实现其规划目标。,(1)1970WalterT.Kennevan以书面或口头的形式,在合适的时间向经理,职员以及外界人员提供过去的,现在的以及预测未来的有关企业内部及其环境的信息,以帮助他们进行决策。仔细看看，这个定义说明什么？MIS主要是提供信息。什么形式的信息？书面或口头什么内容的信息？企业内部及其环境什么时段的信息？过去，现在，以及预测未来的向谁提供？经理，职员，以及外界人员何时提供？合适的时间用来做什么？帮助决策注意：从应用目的出发未明确包含人这里没有任何计算机字眼,(2)1985GordonB.Davis它是一个利用计算机硬件和软件,手工作业,分析、计划、控制和决策模型,以及数据库的用户-机器系统。它能提供信息支持企业或组织的运行,管理和决策功能。这个定义最大的特点是它指出了计算机的存在。在当时的美国可以说，所有信息系统均有计算机。这也就是说，没有计算机也有信息系统，但只有有了计算机才能算是先进的信息系统。这个定义还指出组成信息系统的各个部件。而且指出了。管理信息系统是个用户-机器系统，也就是人-机系统。可是我们日常的理解中最大的错误就是不把人当成信息系统的组成部分。这个定义还更深入地指出了它能支持企业的三个层次的工作，即基层运行，中层管理，高层决策。注意：仍有目的，有了计算机及其组成，人机系统。,1985中国企业管理百科全书一个由人、计算机等组成的能进行信息的收集,传递,储存,加工,维护和使用的系统.管理信息系统能实测企业的各种运行情况;利用过去的数据预测未来;从全局出发辅助企业进行决策;利用信息控制企业的行为;帮助企业实现其规划目标。这个定义明确地讲出了是个人机系统。说明了对信息内容的处理，就是说信息系统不仅关心信息设备，而且要关心信息内容。这个定义也强调了管理信息系统的支持高层决策，中层控制和基层运作的功能。,1999管理信息系统(第三版)管理信息系统是一个以人为主导的,利用计算机硬件,软件,网络通讯设备以及其他办公设备,进行信息的收集,传输,加工,储存,更新和维护,以企业战略竟优提高效益和效率为目的,支持企业高层决策,中层控制,基层运作的集成化的人-机系统.这个定义许多部分是对以前的定义的综合。强调了以人为主导；强调了战略竞优。,KennethC.Laudon边际成本或销售成本接近于零。.知识产品的产量无限界;生产企业只有第一,没有第二。.追求第一,产品无限细化,最终导致个人化。.产品的价值不是取决于生产的成本,而是基于顾客的期望。.同样的产品可有不同的价格,极端至一个人一个价。,2.1管理理论的回顾,主要内容管理的定义和性质主要管理科学家的论点管理的组织,第2章管理信息系统的三个理论来源,2.1.1管理的定义和性质,什么是管理管理是为了某种目标，应用一切思想、理论和方法去合理地计划、组织、指挥、协调和控制他人，调度各种资源，如人、财、物、设备、技术和信息等，以求最小的投入去获得最好或最大的产出目标。管理的性质管理是艺术还是科学管理是艺术也是科学管理是定性还是定量管理需要定性和定量管理是文科还是理科管理已成为了一门独立的学科,2.1.2主要管理科学家的论点,泰勒1911年科学管理原则第一次把科学原则应用于管理领域，也将管理带入科学殿堂“科学管理之父”科学管理的基本原理凭科学办事，代替凭粗浅经验办事集体行动协调，避免不相合拍作到彼此合作，而不是个人主义的混乱追求产出最大，而不是让它受到约束尽最大可能培养工人，使他们和公司都取得更大的成绩“把蛋糕作大”的思想把注意力转向增加盈余上而非盈余的分配上。,甘特甘特图吉布雷恩动作研究,法约尔1916一般工业管理现代经营管理理论的创始人14条一般管理原则,劳动分工,职权职责，权责相关,纪律，尊重协议，服从，尽力，重视声誉,命令统一，一个上级,计划统一，指导统一,个别服从总体利益,报酬公平,集中程度,等级清晰,程序，各有其位，各就其位,公道公正,使用期稳定,首创精神,团结精神,行为科学学派迈约霍桑试验因试验引人注意而感到自豪数学管理学派利用数学和计算机进行管理4050年代康托纳维奇（苏）生产组织与计划中的数学方法1940年，运筹学家由军队转到企业5060年代1954年计算机成功地运用于工资运算，计算机在会计、库存、计划等方面逐渐展开并掀起热潮60年代初，第一次MIS热潮，60年代末期。50%的MIS不成功，陷入迷惘,系统科学系统工程BPR（businessprocessreengineering）企业过程再工程80年代以企业过程为对象，从顾客的需求出发，对企业过程进行根本性地思考和彻底地再设计；以信息技术和人员组织为使能器（ebable），以求达到企业关键性能指标和业绩的巨大提高或改善，从而保证企业战略目标的实现。出发点：使顾客满意，企业战略发展途径：改变企业过程手段：以IT的应用和人员组织的调整为方法特征：企业性能的巨大提高,管理的理论出自于生产由生产逐渐转到经营，由产品转到服务，由低层转到高层，由运营转到战略决策。生产的管理至今尚未完全解决用信息技术解决生产管理问题,2.1.3管理的组织,组织的涵义组织是一个由人和其他各种资源所组成，为达到某一个目标的集合体（即系统）组织又是权力、特权、义务和责任的集合处于平衡状态组织与MIS组织是的MIS根基，建立MIS首先应考虑组织因素。MIS是一个人机系统，人的部分便是由组织结构、组织目标、工作方式等构成。信息系统和组织之间是相互影响的。引进信息系统将导致新的组织结构、业务流程的产生。而现存的组织结构业务流程又对信息系统的设计引进的成功与否等产生重要的影响。,组织的特性标准操作流程标准操作流程是组织在考虑各种可能的情况下，详细而全面地制定的一套规则和流程。组织的政策政策是指组织内为一段时期的任务和路线而规定的行动准则。好的政策会激发人们的工作热情和创造力。组织文化组织文化是指一个企业、公司或机构所共享的主要理解和假设的集合，其中包括共同的信仰、价值观、以及组织内的各种准则和决策。组织文化有着强大的聚合力。同样，组织文化也是抑制组织变化的一个强大阻力，特别是技术的变革。,组织的结构组织结构是指组织的各个单元及其与整个组织的联接方式。组织形式U型组织纯直线制；直线职能制M型组织矩阵式组织；事业部制组织；扁平化组织H型组织虚拟组织（敏捷组织）,UUnitary（直线职能制组织）,MMulti-dimension（矩阵式组织）,HHolding（H型组织）,公司的边界,跨功能管理组,工程资源权力中心,互补的竞争者,主要顾客,制造资源权力中心,采购中心,主要供应商,顾客联络和订货管理组,连接子合同单位,市场代理单位,扁平化组织(放权的,横向为主的的,灵活应变的,自学习自组织的,信息充分的),组织引入信息系统就会遭遇到组织的标准操作流程、组织政策和组织文化等多方面的阻力。变化需要经历三个阶段融化转化再冻结,组织对信息系统的影响组织决定信息系统的开发目的信息系统在组织内的应用取决于管理者的决策。过程中包括了许多非经济的因素在内，这些因素可构建成一个如图所示的模型。,外部,内部,影响组织设计和使用MIS,影响信息系统设计和使用MIS,制约机会,组织决定信息系统的任务信息系统的开发、实施与维护需要有相关人员，需要有一个拥有一定权力的组织机构，还需要相关部门的鼎力支持，统称这些工作为信息系统的一揽子工作。通常包括三部分。信息系统部门，信息系统专家技术本身，包括硬件和软件信息主管（thechiefinformationoffice,简称CIO）任务是帮助组织达到它的预定目标信息主管与组织中其他高级管理者合作，包括财务总监（thechieffinancialoffice,简称CFO）、首席执行官（thechiefexecutiveoffice,简称CEO）一起管理和控制组织的全部资源。,信息系统对组织的影响微观经济理论,信息技术对组织影响的微观经济理论,交易成本理论,代理理论,决策与控制理论组织主要依赖于提供给决策者们的日常的信息流。,使用信息技术之前，组织形态是决策集中在顶部的三角形。引入计算机后，组织结构图将会变为倒过来的“T”形。其他研究指出，计算机化给中层经理们更多的信息，增强了他们的能量使其能做出比以往更重要的决策，因而减少了对更低层员工的大量需求。经过一段时期，产生菱形的组织结构。,来自组织对变革的阻力技术变革将受到组织的任务安排组织结构和人事等因素的制约组织不会轻易接受变革抵制变革的主要势力来源于组织结构价值观念和某些利益群体。,组织的几种变革模式,李维特（Leavitt，1965）用菱形来描绘技术和组织之间的相互关联、相互调整的特点,2.2信息理论的回顾,主要内容管理信息的定义和性质信息生命周期的各阶段,2.2.1管理信息的定义和性质,信息的概念关于客观事物的可通讯的知识信息是信号、符号或消息所表示的内容，用以消除对客观事物认识的不确定性，并实现对系统的控制。信息是经过加工后的数据，它对接收者的行为能产生影响，它对接收者的决策具有价值。将数据转变为信息的过程称为处理,.,信息的类型依据数据之间的关系而定。同一个数据，不同的人可能对它作不同的处理，获得信息的价值也就不同。,信息基本属性不同类型的系统对特性的需求存在着较大的差异。并不要求信息必须具有下列所有特性。1.事实性Factuality2.等级性3.可压缩性Astudentisre_dingabook.4.扩散性5.传输性6.分享性7.增值性8.转换性,事实性事实是信息的中心价值维护真实性、准确性、精确性和客观性等级性,外高中內低來密級寿源命,固高定中灵活低加精工度方頻法率,执策战行略略,执策战行略略,可压缩性信息可以进行浓缩、集中、概括以及综合，而不至于丢失信息的本质信息冗余扩散性信息的浓度越大，信息源和接收者之间的梯度越大，信息的扩散力度越强。信息的传播/保密,传输性信息的传输成本远远低于传输物质和能源共享性信息分享的非零和/复杂性信息分享性有利于信息成为企业的一种资源增殖性用于某种目的的价值耗尽对另一目的可能又显示作用量变的基础上可能产生质变再生性转换性信息可以转换为物质，信息是有价值的。,信息的价值衡量信息的价值通常可有两种方法：按花费的社会必要劳动量来计算；V=C+PV-信息产品的价值;C-生产该产品的成本;P-利润按使用效果来衡量P=Pmax-PiPmax-最好方案的收益;Pi-任选一个方案的收益;P-全情报价值此方法认为信息的价值体现在决策过程中因用了该信息后所增加的收益，但应该从收益中减去获取信息所花的费用，得到的是净收益。,2.2.2信息生命周期的各阶段,简介信息的收集：主要是识别、采集、表达信息的传输：信道、编码、转换信息的加工：数据-预信息-信息-决策-结果信息的存储：什么？在哪？时效？信息的维护：准确、及时、安全、保密信息的使用：技术上、深度上,问题：信息识别有几种方法？从采集信息的角度出发，我们主要关心信息的哪些维数？信息表达应注意的问题是什么？什么是香农模型？什么是单工、双工、半双工？什么是定点数据？什么是累积数据？各有怎样的处理特点？阐述数据处理与数据模型的关系及应用。,信息的使用与信息系统的发展有密切关系。,诺兰的企业计算机应用发展的六个阶段模型,初装,信息管理,数据管理,整体化,控制,扩展,人、软硬件、通信、办公自动化、规划,扩展的管理内容,诺兰的企业计算机应用发展的六个阶段模型,3.2续,技术状况,应用,数据,IT文化,全员素质,数据处理,管理信息系统,集成化系统,最终用户可用的集成化系统,综合信息技术应用的连续发展的米歇（Mische）模型,2.3系统理论的回顾,主要内容系统的定义系统的分类系统性能的评价系统的计划与控制,1.定义简单说，系统是一些部件为了某种目的而有机的结合的一个整体.整体的产出大于个体产出之和.2.系统的分类复杂程度分:宇宙,社会,人类;动物,植物,细胞；控制机械,钟表,框架.三类九等。抽象程度分:概念系统,逻辑系统,实在系统。功能分:社会系统,经济系统,军事系统,企业系统等.外界关系分:开放系统,封闭系统.内部结构分:开环系统,闭环系统.3.系统性能评价目标明确结构合理接口清晰能观能控,2.3.1系统的概念与性质,什么是系统系统是由某些相互联系的部件集合而成的。这些部件可以是具体的物质，也可以是抽象的组织。它们在系统内彼此互为影响而构成系统的特性。由这些部件集合而成的系统有一定的目标，系统中的部件及其结构的变化可能影响和改变系统的特性。,系统的特性整体性：系统由部件组成1+12相关性：各部件相互联系相互依存相互制约结构性：相同部件，不同结构，不同性能动态性：系统具有与空间及时间阶段有关的活动方式目的性：输出响应就是系统目的性的反映环境适应性：一个系统要生存和具有活力就必须适应环境的变化,系统可以是手工的，也可以是基于计算机的。,系统的组成系统是一系列相互作用以完成某个目标的元素或组成部分的集合系统由输入部分、处理部分、输出部分和反馈机制组成,系统的构成要素系统的诸部件及属性系统的环境及边界系统边界(SystemBoundary)：以便将系统与其它事物区分开来系统的输入与输出,综合复杂程度,抽象程度,外界联系,内部结构,2.3.2系统的分类,系统的层次如右图系统的分类自然系统与人造系统实体系统与概念系统（概念系统、逻辑系统、实在系统）封闭系统和开放系统开环系统和闭环系统,2.3.3系统性能的评价,判断一个系统的好坏可以由以下四点观察目标明确系统运行后对目标的贡献结构合理子系统联接清晰，路径通畅，冗余少等接口清楚内外之间，内部子系统之间都有接口能观能控观察和控制,2.3.4系统的计划与控制,计划,一般,具体,什么,如何,使命,政策界线,目的,目标,战略,计划和预算,系统计划过程,控制是测量实际和计划的偏差，并采取校正行动的过程输入输出间的关系比例环节延迟环节惯性环节振荡环节,系统,控制装置,测量装置,输入,输出,反馈,控制系统的性能三种对系统结构的改变方法分解将一个大系统按各种原则，把它分解为子系统归并把联系密切的子系统合并到一起，减少子系统间的联系，使接口简化并且清楚。解耦是相互联系很密切的子系统加进一些缓冲环节，使它们之间的联系减弱，相互依赖性减少。应用缓冲库存可使前后两个子系统相对独立松驰资源利用于当一个子系统的输出直接做为另一个系统的输入的情况应用标准可以把系统间的联系切断解耦可以减少系统间的物理联系，而且可减少系统间的通信。,2.3.5系统的集成,主要内容集成的概念和重要性系统集成的分类集成策略,2.3.5.1集成的概念和重要性,系统集成是为了达到系统目标将可利用的资源有效地组织起来的过程和结果结果是将部件和小系统联成大系统系统集成在概念上绝不只是联通，而是有效地组织每个部件的有效利用达到系统目标所耗资源最少1+12,2.3.5.2系统集成的分类,按优化程度可分为联通集成联通性联网、兼容性、移植性、互用性共享集成共享数据库应用软件、硬件最优集成最高水平的集成动态、相对地,按涉及范围可分为技术集成合用性、可取性、响应时间、实用功能、易操作性信息集成数据共享组织人员集成人与系统协调工作形象集成形象系统本身就是信息系统按具体程度概念集成、逻辑集成、物理集成,2.3.5.3集成策略,集成策略包括三个阶段组合教育用户系统装设应用集成,现实状况,表达,知识索取,返回现实,物理集成,逻辑表达匹配,逻辑集成,概念集成,规则和公式,系统集成的概念,装配线人工管理手工账本,穿孔卡穿孔卡设备记账机,早期计算机第一台计算机单机用于管理孤立计算机系统,软件技术操作系统，数据库，应用软件,通讯技术计算机网络，显示终端,微型机分布式处理，生产过程自动化集成生产系统,多媒体,虚拟网络,内部管理信息系统阶段,EDI,EMS,E-com,CSCW,Internet,ERP,SCM,CRM,Intranet,Extranet,Infrastructure,PtoP,组织间，全球系统,1929,1954,1958,1980s,1990s,1946,21cn,计算机技术与企业管理应用的发展,第3章管理信息系统对当代管理的影响管理信息系统是用IT来进行管理变革的，可以说是进行管理革命的,它对管理所带来的影响是根本性的、彻底的、深远的,正在彻底地改变管理的理念、架构、和运作规则。3.1对运营管理的影响影响的主要目标是提高效率，T=C/W3这里，T回收年限；C购买计算机的硬软件费用；W每年节省的工资总额。好处还不止于节省人力，加快时间，它还可以多算几个方案。从中选择一个最好的，这就是提高效益。提高效率和提高效率效益合到一起，就是我国提出的“减人增效”。推行的认识阻力大概有以下几种：习惯论失业论风险论,3.2对管理者行为的影响对管理行为影响的主要方向是管理科学化。使管理者中的一些糊涂的观念得到改进，例如，命运论、经验论、关系论等等一些无所作为的思想得到抑制,是管理者养成学习进取的习惯的过程。树立崇尚科学，以知为荣、以能为荣的风尚，把企业变成学习型组织。另一方面表现为管理者的决策习惯的改变。好的决策要有好的途径,一般是首先调查研究，收集资料，然后分析，提出方案，再后进行方案比较，选出较好方案，然后是验证和执行。这是当代的系统决策方式。推行管理信息系统帮助这条例路径实现.,3.3对组织的影响已经出现了各种各样的组织形式，归纳起来可以分为以下几种：(1)U型组织即直线职能制组织结构(unitarystructure)，它是一种内部一元化领导的组织形式。纯直线制的形式，一切均由一个头说了算，见图3.1。,图3.1纯直线制组织,直线职能制组织，如图32,图3.2直线职能制组织职能制的执行往往走样。职能部门对直线下属亦有领导作用的情况，如图33,图3.3直线职能制的变形,(2)M型组织(multidimensionalstructure)M型组织又叫矩阵式组织，多维组织。,图3.4矩阵式组织,事业部制组织结构，它是矩阵式组织在更大范围即大公司范围的实现。其组织结构见图35,图3.5事业部制组织,扁平化的组织结构见图36。,图3.6扁平化组织,(3)H型组织(holdingcompanystructure),图3.7H型组织,图3.8H型组织结构,3.4对企业战略的影响,企业战略和信息系统战略的关系,3.5对经济的影响,IT/IS对社会影响图,3.6对社会的影响,第4章计算机系统,主要内容计算机的运算基础,第4章计算机系统,4.1计算机的发展,计算机的产生（现代史）1945年,美国数学家冯.诺依曼博士发表电子计算工具逻辑设计论文，提出二进制表达方式和存储程序控制计算机构想。1946年,美国宾西法尼亚大学研制成功电子数字计算机ENIAC。重28吨，耗电150kW，占地170平米，用电子管18800个，每秒5000次加法。,电子计算机的发展简史第一代电子管时代(1946-1958)耗电高，体积大，定点计算，机器语言，汇编语言第二代晶体管时代(1958-1965)变集中处理为分级处理，浮点运算、高级语言第三代中小规模集成电路时代(1965-1970)存储容量大，运算速度快，几十至几百万次/秒第四代大规模集成电路时代(1971至今)向大型机和微型机两个方向发展现代计算机发展方向巨型化，微型化，网络化，智能化，多媒体化根据摩尔定律集成电路大体上每18个月翻一番，今后可再用10年。,计算机的六大分类（1）巨型机世界几家公司生产，最快1.4万亿次，9千个CPU组成。Cray-1,Cray-2,Cray-3,国产银河I,银河II,银河III。小巨型机功能同巨型机相近，价格相对便宜，发展十分迅速。美国Convex公司的C系列机为其代表产品。大型机大中型企事业单位作为计算中心的主机使用，统一调度主机资源。代表产品有IBM360，370，4300等。,计算机的六大分类（2）小型机可以满足部门性的需求，供小型企事业单位使用，典型产品有IBM-AS/400，DEC-VAX系列，国产太级工作站用于特殊的专业领域，例如图象处理和辅助设计等。典型产品有HP-APOLLO，SUN工作站等。微型机个人或家庭使用，PC机/个人计算机，价格低廉,计算机的应用领域科学研究计算密码破译，天气预报，地质勘探，卫星轨道计算过程控制机器人以及各种自动化装备，温度调节，阀门控制辅助设计/分析/制造/教学机械CAD，建筑CAD，CAE，CAM，CAI数据处理数据库管理，企业信息管理，统计汇总、办公自动化智能模拟人工智能、专家系统、自学习,4.2计算机的运算基础,冯.诺依曼机具有如下基本特点计算机由运算器、控制器、存储器、输入设备和输出设备五部分组成。采用存储程序的方式，程序和数据放在同一存储器中，由指令组成的程序可以修改。数据以二进制码表示。指令由操作码和地址码组成。指令在存储器中按执行顺序存放，由指令计数器指明要执行的指令所在的单元地址，一般按顺序替增。机器以运算器为中心，数据传送都经过运算器,诺依曼计算机的工作原理可概述为：“存储程序”+“程序控制”要点：1以二进制表示数据和指令(程序)2.先将程序存入存储器中，再由控制器自动读取并执行,输入设备,控制器,输出设备,CPU,存储器,运算器ALU,计算机程序的运行一个CPU能执行什么操作，是工程人员设计和制造时安排好的,是固定的，用户不能改变。程序是用户在使用计算机时，为要解决的问题，用一条条指令编写的指令序列。构成程序的指令在存储器中一般都是顺序存放，要破坏这种顺序性，必须由转移指令操作。,计算机程序的运行指令是CPU能执行的一个基本操作。如：取数、加、减、乘、除、存数等计算机能够执行的各种不同类型指令的总和称为该机的指令系统。指令系统决定了计算机的功能。指令越多，计算机功能越强，线路也就越复杂。以下是几类基本指令：数据传送指令算术运算指令逻辑运算指令程序控制指令输入/输出指令其他指令,ADD006,str008,12,47,47,运算器ArithmeticUnit35+12,ADD006,控制器ControlUnitADDoo6,001,003,002,指令的执行,图4.8主从式运算的种类,图4.8主从式运算的种类,B/S结构C/S结构图4.9B/S结构与C/S结构的比较,微型计算机系统结构,第5章计算机硬件和软件,5.2带寄存器组的运算器,图5.3控制器的结构图,图5.4循序处理与并行处理,软件Software,系统软件、应用软件、病毒软件系统软件(SystemSoftware):当计算机在执行各类信息处理任务时，那些管理与支持计算机系统资源及操作的程序。它主要依赖于计算机系统的制造商及计算机系统的型号。应用软件(ApplicationSoftware)综合用户信息处理需求的，直接处理特定应用的程序。,硬件Hardware(nudity),系统软件,SystemSoftware,应用软件,ApplicationSoftware,终端用户软件,EndUserComputing,计算机用户,应用软件,系统软件,硬件,图5.5系统层次结构图,计算机软件ComputerSoftware,系统软件SystemSoftware,应用软件ApplicationSoftware,系统管理,系统支持,系统开发,专用应用,通用应用,.OS.OE.DBMS.Tele.,UtilityPerfor.Secur.,LanguageCASE,WordSpread-sheet,AccountingMarketing,计算机软件系统软件应用软件系统管理程序系统支持程序系统开发程序通用应用程序专业应用程序操作系统系统应用程序程序设计语言字处理会计-通用帐务等操作环境执行管理器翻译器电子表市场-销售分析等数据库管理系统执行管理器程序设计环境数据库管理制造-产品控制等通信管理器安全管理器计算机辅助通信财务-投资预算等软件工程包（CASE）绘图图5.6计算机软件分类,OperatingSystemDOS,UNIX,WINDOWS,GeneralApplications,Office,Sys.Deve.,Language,PowerBuilder,SpecialApplication,SAP,JDE,Oracle,用友2008-9-8-会计,CASE,操作系统OperatingSystem,用户接口UserInterface,资源管理,支持服务,文件管理,任务管理,ResourcesTaskDocumentSupportManagementManagementManagementservice,机器语言(MachineLanguage)汇编语言(AssemblerLanguage)高级语言(High-LevelLanguage)第四代语言(Fourth-GenerationLanguage),计算机语言(ProgrammingLanguage),机器语言高级语言101011001Basic:X=Y+Z101111010COBOL:110011011COMPUTEX=Y+Z汇编语言4GLLODYSumTheADDZFollowingNumbersSTRXY,Z,软件发展趋势SOFTWARETREND,1.用商用软件包；2.非过程自然语言；3.第五代图形和人工智能语言,主要内容通信网络系统通信网络的概念与实现技术通信管理电子商务用的网络技术,第6章通信与网络,6.1通信网络系统,通信网络系统的定义利用通信设备和线路将地理位置不同的，功能独立的多个计算机系统互联起来，以功能完善的网络软件（即网络通信协议、信息交换方式及网络操作系统）实现网络中资源共享和信息传递的系统。,图6.1以单计算机为中心的远程联机系统,计算机通信网络的演变和发展第一代远程联机系统终端终端控制器前端处理机主机,计算机通信网络的演变和发展第二代多计算机互联（典型：ARPANET）采用存储转发方式。通信子网：IMP和它们之间互联的通信线路一起负责完成主机之间的通信任务，构成通信子网。资源子网：通过通信子网互联的主机负责运行用户应用程序，向网络用户提供可供共享的软硬件资源，组成资源子网。,第三代国际标准化的网络，具有统一的网络体系结构、遵循国际标准化的协议。其互联的国际标准为ISO7498。该模型也称OSI七层模型。计算机网络分布式系统,远程通信模型远程通信是指以一定的形式，如语言、数据、文本和图象，使用电或者光的介质，从一个地方发送到另一个地方。数据通信是更专门的定义，指的是数据的传送。远程通信的基本组成：终端远程通信处理器（调制解调器、路由器）远程通信信道和介质（双绞线、同轴电缆、光纤、微波、卫星、红外线）计算机网络通信控制软件,.,微机（甲地）,.,远程通信处理器,远程通信信道和介质,计算机（远程通信软件）,6.2通信网络的概念和实现技术,通信信道的特征传输速率：以带宽衡量，决定了通道最大的数据传输率，单位是bps（位/秒）。传输模式：同步传输与异步传输。传输方向：单工、半双工、全双工。交换选择：线路交换报文交换分组交换介质访问控制方式竞争方式（CSMA/CD）令牌通行,通信介质通信介质是通信网络中发送方和接收方之间的物理通路。分为有线和无线两大类。双绞线：10M、100M，距离100m之内。同轴电缆：细缆（50欧）、粗缆（75欧）;10M，细缆传输距离几公里，宽带传输距离几十公里。光纤：几千Mbps，传输距离几十、上百公里。无线传输媒体：微波、红外线、激光、卫星。,通信处理机及其功能调制解调器（MODEM）：将数字信号和模拟信号互相转换的设备。多路复用器：为了有效的利用传输系统，采用多路复用技术能把多个信号组合起来在一条物理电缆上进行传输，实现这种功能的设备叫做多路复用器。频分多路复用FDM时分多路复用TDM交换机网络互联设备中继器、桥接器、路由器、网关,通信软件功能：存取功能传送控制网络管理出错控制安全管理网络协议：协议是两台计算机之间进行通信必须遵循的一组规则。,OSI参考模型网络结构,应用层,表示层,对话层,传输层,网络层,数据链路层,物理层,交换单元名称,信息,信息,信息,信息,信息分组,帧,位,主机A,主机B,应用层,表示层,对话层,传输层,网络层,数据链路层,物理层,路由选择,TCP/IP,通信网络的分类与应用网络拓扑结构分为两大类点到点星形结构环形结构树形结构网状结构广播式总线结构卫星和无线电,局域网以太网（Ethernet）：802.3协议（CSMA/CD）；采用星形或者总线拓扑结构。客户机/服务器结构：客户机运行本地应用软件，向服务器发出关于数据处理的请求；服务器收到请求后，进行相应的数据处理，然后将结果发送给客户机，由客户机将结果显示给用户。优点：支持多种关系数据库支持多种机型和操作系统合理利用资源容易做到数据共享易于维护和升级,广域网分布队列双总线DQDB网：高性能、双总线光纤城域网，数据传输速率高于40Mbps，传输距离达50km。其结构由网络节点和两条方向相反的单向光纤构成。X.25公用网：采用分组交换线路，在公共数据网上以分组形式工作。实现了OSI七层协议中的物理层、数据链路层、网络层。Internet/Intranet：运行公共的通信协议TCP/IP，把各个国家、区域网连成一个覆盖全球的网络系统，在网上提供丰富的共享资源和广泛的应用服务。综合服务数字网（ISDN）：ISDN的中心思想是全数字化：电话、传真、电视等全是数字设备，传输的信息不再有模拟信号，而是数字脉冲。这样所有的设备可以共享同一个网络，实现互联互通。,6.4电子商务用的网络技术,INTERNET因特网、互联网、网际网电子商务用的网络技术1.公用网2.专用网3.增值网4.虚拟专用网,电子商务安全技术电子商务安全威胁1.网络攻击（1）电脑病毒：网络蠕虫、特洛伊木马、CIH（2）黑客攻击：更改首页、网络钓鱼、拒绝服务、盗取帐号、网上炸弹、IP欺骗（3）流氓软件：强迫安装、无法卸载2.硬件破坏3.交易抵赖,黑客技术与病毒技术融合趋势,在极短的时间内，利用优化扫描的方法，感染数以万计的有漏洞的计算机系统，同时，能够确定并记录是否被感染，分析掌握受害者信息，为持续的有目的的攻击建立畅通的渠道，进而实施更为严厉的破坏行为。,电子商务安全体系电子商务安全不仅仅是技术层面问题，而且是包含预防、检测、管理和制度层面在内的一整套体系的建设问题。,法律、规范、道德、纪律,管理细则、保护措施,物理实体安全,网络系统安全,网络交易安全,网络信息安全,电子商务安全技术结构示意图,（3）网络交易安全参与对象之间交易过程的安全，如安全套接层协议（SSL）、安全电子交易协议（SET）、公钥基础设施（PKI）。,安全套接层协议SSL的主要目的是解决Web上信息传输的安全顾虑。SSL构架在可靠传输层协议（TCP）和应用层协议之间。SSL是一个层次化的协议，共分两层：记录层（RecordLayer）和握手层（HandshakeLayer）。,记录层用于封装上层协议数据。握手层完成服务器和客户之间的相互认证、协商加密算法和加密密钥等发生在应用协议层传输数据之前的事务。还负责协调客户端和服务器之间的状态。SSL的具体功能：把要传输的信息分成可以控制的数据段，对这些数据进行压缩、“文摘”、加密等操作（有的操作可选），然后传送结果。另一方面，对收到的数据进行解密、检验、解压等操作后，把数据产给上层协议。,SSL握手协议SSL中的握手协议，是在客户机和服务器之间交换消息的强化性协议，一般有六个阶段：（1）接通阶段：（2）密钥交换阶段：（3）会话密钥生成阶段：（4）服务器证实阶段：（5）客户机认证阶段：（6）结束阶段：上述过程完成以后，双方之间的信息传送就会加以密码，另一端收到信息后，再将加密的信息还原。,SSL协议运行基点是商家对客户信息保密的承诺。SSL协议的流程（如下图）：客户信息首先传到商家，商家阅读后再传到银行。银行验证客户信息合法性后，通知商家付款成功。商家再通知客户购买成功，并将商品寄送客户。,公钥基础设施（PKI）什么是PKIPKI是利用公钥理论和技术建立的提供安全服务的基础设施。PKI的基础技术包括加密、数字签名、数字完整性机制、数字信封、双重数字签名等。PKI系统的组成：权威认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统、应用接口（API）。X.509已经成为关于数字证书应用模型的国际标准，是一个很重要的PKI标准。PKI的目的在安全域中或不同安全域中，建立各终极实体之间的信任关系。其中：终极实体是指参与电子商务交易活动的人及其使用的某应用程序。,PKI的基本功能验证用户数字证书；确定是否接受用户的数字证书申请；向申请者颁发或拒绝颁发数字证书；接受、处理用户数字证书的更新要求；接受用户的数字证书查询；产生广播黑名单（CRL）及品牌黑名单标识（BCI）；数字证书归档；密钥归档；历史数据归档；CA内部管理。,PKI基本实体关系终极实体与CA：证书登记、申请、密钥对恢复、密钥对更新、证书更