信息管理概论作业讲解

1、. 题目： 信息的特征有哪些？ 举例说明上述特征。.1. 普遍性2. 动态性3. 依附性4. 相对性5. 可传递性6. 共享性7. 可加工性.1. 普遍性 由于自然界、人类社会和思维领域各种事物，总是处于运动变化之中，所以信息是普遍存在的，具有普遍性。信息与物质、能量一起构成客观世界的三大要素。2. 动态性 信息是客观事物运动和变化的反映，客观事物总是处于不停息的运动变化之中，信息也在不断地发展更新。3. 依附性 信息必须通过主体的主观认知才能被反映和揭示。信息的收集、加工、整理、储存与传递都离不开主体，人的观念、意识、思维、能力、素质和心理等因素对信息的质和量都有着重大的影响。4. 相对性

2、信息可以通过多种渠道，多种方式进行传递。信息传递要借助于一定的物质载体，这就是信息媒介。信息传递四要素：信源、信宿、信道（媒介）和信息。.5. 可传递性 信息可以通过多种渠道，多种方式进行传递。信息传递要借助于一定的物质载体，这就是信息媒介。信息传递四要素：信源、信宿、信道（媒介）和信息 。6. 共享性 信息共享是信息区别于物质的一个重要特征。在信息的传递过程中，可以被众多的信宿同时接收利用 。7. 可加工性 信息加工是指把信息从一种形式变换成其他形式，同时在这个过程中保持或增加一定的信息量利用 。.题目： 简述你对信息资源的理解。对现代社会化信息资源如何有效地管理的预期和目的是什么？由此产生

3、信息管理学 是什么？.+信息资源由信息生产者、信息、信息技术三大要素组成。+（1）信息既是信息生产的原料，也是产品+（2）信息技术，是能够延长或扩展人的信息能力的各种技术的总称，作为生产工具，对信息收集、加工、存储与传递提供支持与保障。+（3）信息生产者是信息资源中的最关键因素，信息和信息技术都离不开人的作用。.+狭义信息资源，指的是信息本身或信息内容。+广义信息资源，指的是信息活动中各种要素的总称，包括信息、信息技术以及相应的设备、资金和人等。.+信息管理是人类综合采用技术的、经济的、政策的、法律的、人文的方法和手段对信息流进行控制，以提高信息利用效率、最大限度地实现信息效用价值为目的的一种

4、活动。+信息媒介既是信息管理的工具，又是信息管理的成果。信息管理的研究从搜集整理、信息的组织与分析、网络信息的描述与组织、信息系统、信息的储存、信息的检索、信息的深加工等。.+信息管理的目的是形成可以利用的信息资源。信息资源的形成阶段以信息的产生、记录、收集、传递、存储、处理等活动为特征。信息资源已经成为经济资源、管理资源和竞争资源 。.+信息管理学应该包括信息的“三游”：+上游: 了解（或探索）信息的本质、信息的特征、信息的种类、信息产生的过程、信息生产的主要机构及信息如何传播等。+*中游: 信息的搜集整理、信息的组织与分析、网络环境下多媒体信息的描述与组织、信息系统、信息的储存、信息的检索

5、、信息的深加工等。+下游: 信息利用与服务，了解信息的使用者，了解他们的信息需求，然后提供他们所需的信息服务。.题目：说明计算机的产生和发展四个主要的发展阶段及其基本计算元器件、运行速度范围。什么是现代计算机原理（冯诺依曼体系结构）的精髓？计算机系统包括哪两个组成部分，它们的关系如何？什么是计算机软件，它是否等同于程序？如何为软件分类，请具体说明这些软件分类。硬件部分的核心部件是哪一个？请解释核心部件的结构和功能。请说明它如何决定计算机的性能？计算机的性能对信息管理效率影响很大，信息管理各种应用都依仗强大的计算机系统和技术。.+信息技术信息技术是指能够扩展人的信息器官功能，完成是指能够扩展人的

6、信息器官功能，完成信息获取、传递、处理、利用等功能的一种技术信息获取、传递、处理、利用等功能的一种技术。 信息技术是信息管理的技术基础。+信息技术的产生和发展，是依靠计算机强大的计算能力，计算机硬件性能的飞速发展支持了信息管理的各种应用的发展完善。+一切商业应用和信息管理技术，都依靠计算机这个硬件基础，计算机性能的高低是一切应用的基础和关键制约因素。 .CPU是计算机系统核心CPU性能的衡量？.Intel 计算机的运行速度取决于两个因素：CPU的速度，即每秒运算多少次； 1 MHZ = 100万次/秒 即 1 GHZ = 10亿次/秒机器主频单位机器主频单位.+CPU在单位时间内(同一时间)能

7、处理的二进制数的位数叫字长字长。11010100110100101110010000111032位64位.+英特尔酷睿2双核处理器+英特尔酷睿四核处理器+.+内存是计算机重要部件之一，它是与CPU进行沟通的桥梁。计算机中所有程序的运行都是在内存中进行的，因此内存性能对计算机影响非常大。+内存(Memory) 是用于暂时存放CPU中的运算数据，以及与硬盘等外部存储器交换的数据。0 1bit1 1bit1 B = 8 bit1 KB =1024 B1 MB =1024 KB1 GB =1024 MB.+主机 CPU 内存 总线等其他配合部件+外设 外存（硬盘、光盘等）1. 显示器 和 显卡.+硬盘

8、1、容量250G、500G、1T、2T0 1bit1 1bit1 B = 8 bit1 KB =1024 B1 MB =1024 KB1 GB =1024 MB1 TB =1024 GB.+2、硬盘转速(Rotational Speed)转速是标示硬盘档次的重要参数之一，决定硬盘内部传输率关键因素之一，在很大程度上直接影响到硬盘的速度。转速是硬盘内电机主轴的旋转速度，也就是硬盘盘片在一分钟内所能完成的最大转数。硬盘的转速越快，硬盘寻找文件的速度也就越快，相对硬盘传输速度也就得到提高。硬盘转速以每分钟多少转来表示，单位表示为RPM，RPM是Revolutions Per minute的缩写，是转

9、/每分钟。普通硬盘的转速一般有5400rpm、7200rpm几种，RPM值越大，内部传输率就越快，访问时间就越短，硬盘的整体性能也就越好。服务器对硬盘性能要求最高，基本采用10000rpm、15000rpm，性能要超出很多。 .3、USB传输规范（数据传输速度） USB规范由英特尔等大公司发起已经得到了PC厂商普遍认可，接口更成为了硬件厂商接口必备。 USB 1.1连接设备只达到12Mbps（即1.5MB/s）。 USB 2.0最高传输速率为480Mbps，即60MB/s。 USB 3.0是最新的USB规范，实际传输速率大约是3.2Gbps（即400MB/S)。理论上的最高速率是5.0Gbps

10、（即625MB/S）。 .+计算机软件是指在硬件设备上运行的各种程序以及有关的资料。包括系统软件和应用软件两类。：系统软件主要是操作系统 Operating System，简称OS，是计算机系统中系统软件的重要组成部分, 它是计算机系统中所有软硬件资源的组织者和管理者，比如Windows、Unix都是成功的操作系统。：应用软件如Office、金蝶财务管理软件等，是计算机硬件功能的延伸，使得计算机可以用于各种信息应用。.题目： 什么是信息技术？它对信息管理和信息系统有何贡献？.+信息技术（Information Technology, IT）虽然已被社会广泛使用，但目前对它的定义有多种表达，来自

11、学术界和产业界人士从各自的角度给出了不同的定义。 没有信息技术就没有数字化的信息管理和信息系统。综合信息技术的本质和功能，可以认为：信息技术是指能够扩展人的信息器官功能，完成信息获取、传递、处理、利用等功能的一种技术。.+贡献：+ 信息技术是信息管理的技术基础。+ 信息技术为信息系统的搭建提供必要的技术支持，是一切信息系统产生的历史条件和重要的技术保障。.题目： 企业信息系统的概念结构为何？什么是信息源？如何分类信息源，解释说明这些信息源种类？什么是信息系统？信息系统的功能有哪些？管理信息系统有哪些类型（列出常见的6种，并举例说明其工作内容）？ 列举至少三种信息系统开发方法。.+从企业信息系统

12、对信息的处理过程来看，信息系统可以看成是由三个基本的行为部件构成:输入、处理和输出 。 v 企业信息系统 的 概念结构 从企业信息系统的作用来看，企业信息系统由四个主要部件组成，即信息源、信息处理部件、信息用户和信息管理者。 .+信息源信息源是获取信息的来源，联合国教科文组织在其出版的文献术语中，将其定义为：“个人为满足信息需要而获得信息的来源。” +信息源分类：按照不同标准可以划分为不信息源分类：按照不同标准可以划分为不同种类同种类.+口头信息源：由人的口头交流传播的信息。+实物信息源：由实物携带和存贮的知识信息，如某种生物的样品、产品样机、工艺品等。这类信息源不能直接进入信息系统，要对其进

13、行管理，必须先将它转换成记录型信息。 +记录型信息源：由传统介质(纸张等)和各种现代介质(磁盘、光盘、缩微胶卷等)记录和存贮的知识信息（如各种书籍、期刊、数据库、网站等等）。.+信息系统由四个主要部件组成：信息源、信息处理部件、信息用户和信息管理者。+信息系统主要功能信息系统主要功能包括： 实现数据库对数据的集中、统一管理； 主要提供各种报表输出的信息系统； 能够利用一些数学模型对数据进行加工； 有预测和控制能力；1. 面向决策。 .（列出常见的6种，并举例说明其工作内容）+管理信息系统有哪些类型及其其工作内容： 系统类型系统类型 工作内容举例工作内容举例 事务处理系统(TPS) 定单处理、生

14、产统计、工资核算、职工出勤记录、现金收支帐务管理等 企业资源规划（ERP) 供应链管理、客户关系管理系统、决策支持、库存控制、生产流程控制等 办公自动化系统(OAS) 文件和档案的制作与管理、邮件传送、文字与图像处理、桌面印刷等 企业间信息系统（IOIS）企业间信息、资源共享，标准信息传递等 决策支持系统(DSS) 成本分析、投资分析、市场预测、价格，利润分析、生产计划的仿真与优比等 主管信息系统（ESS) 市场开发计划、产品开发计划、经营战略、人力资源计划、重大投资决策等 .+信息系统开发方法信息系统开发方法 信息系统的开发至今已发展出许多方法，信息系统的开发至今已发展出许多方法，有些方法基

15、本思路不相同，有些方法则是有些方法基本思路不相同，有些方法则是相互间只有细小的技术上的差别。相互间只有细小的技术上的差别。 生命周期法生命周期法 原型法原型法 面向对象法面向对象法1. 等等等等.题目：信息系统建设应该关注哪些问题？+信息系统建设应该关注以下三方面的问题（1） 开发前的准备工作+要使信息系统在企业管理中真正发挥作用，必须具备一定的基础条件，搞好系统开发前的准备工作。.+1) 企业真正具有信息化的需求愿望。+企业信息化尤其是开发信息系统，投资巨大，技术高新，涉及管理体制、机构和人的传统观念、利益机制等社会因素，难度较大。只有出于当前工作和未来战略性发展的迫切性需要，企业才能克服一

16、切困难实现和利用企业信息化系统。否则很难达到预期效果。甚者失败。符合客观实际的需要是信息系统开发成功的重要依据。.+2) 领导的重视与支持 组织战略目标与信息系统目标的结合只有最高领导才能把握。领导是否参与是确保系统开发能否成功的关键因素。 +3) 要以良好的科学管理为基础 管理信息系统是在科学管理的基础上发展起来的，只有在合理的管理体制、完善的规章制度和科学的管理方法的基础上，才能将规范化、标准化的信息输入计算机加以管理，系统才能充分发挥其作用。.+4) 专业队伍的建设和管理人员的再培训 企业信息化是充分利用高新技术的过程，从项目立项，开发到投入使用以及以后的维护，技术总在变化、升级和更新，

17、信息系统也就不得不升级和更新。企业必须要自己的专业技术力量，并对管理人员进行再培训。解决技术力量不足问题是企业建设管理信息系统不可忽视的环节。要明确各类人员的职责，而且开发人员和管理人员要处理好关系.+5) 必要的资金投入和资源条件 开发信息需要巨大的资金投入，包括建设和改建机房费，计算机软、硬件的购置费等等。企业应该在信息系统开发项目的投资上给予必要的保证。只有对系统开发的费用作全面的预算，才能保证系统开发工作的顺利进行。.+（2） 开发过程中的质量管理 信息系统项目建设的目的在一定的时间和一定的费用下完成一定的任务，并且这些任务必须达到一定的质量要求。因而，信息系统项目管理的一个很重要方面

18、就是信息系统的质量管理。从另外一个意义上说，信息系统也是一个产品，而质量是产品的生命。因而，我们必须重视信息体统建设的质量管理。.+（3） 建成后的系统评价 是在系统投入运行后，通过评价，用户可以了解系统得质量和效果，检查系统是否符合预期的目标和要求，开发人员可以总结开发工作的经验、教训等。系统评估结束后应形成正式书面文件及系统评价报告。.+题目：+什么是调查问卷？如何进行问卷调查？请详细说明调查问卷的基本结构。+网络向用户提供各种信息应用服务，网络信息管理和应用的发展受网络传输速度的限制。+带宽（带宽（band width）指在固定时间可传输的资料数量，即在传输管道中可以传递数据的能力，通常

19、以bps（即每秒可传输之位数）表示。.u信息采集是指为了更好地掌握和使用信息，而对信息进行的聚合和集中。只有把所需要的信息收集起来，进行加工处理、去粗取精、去伪存真，把原始信息变成二次信息，才能为人们所应用。信息的收集是信息应用的前提。 .+信息来源: 人脑、实物、供记录的各种载体1、个人信息源2、实物信息源3、文献信息源4、数据库信息源5、组织机构信息源信息源包括.问卷调查法问卷调查法个人信息源调查访问信息调查访问，速度快、质量高、准确性好、针对性强. 问卷调查法的定义 问卷调查法的步骤 问卷调查法的基本结构.定义定义： 问卷调查法也称“书面调查法”，或称“填表法”。用书面形式间接搜集研究材

20、料的一种调查手段。通过向调查者发出简明扼要的征询单(表)，请示填写对有关问题的意见和建议来间接获得材料和信息的一种方法。.+传统问卷调查步骤步骤： +计算机网络时代将问卷调查数字化、网络化后，扩展了其延伸触角，网络实时自动处理。.+确定调查的对象和主题+列出提纲，确定题型和评定标准+构建问卷中各部分内容的具体项+修订问卷+测试+形成问卷.+计算机网络时代将问卷调查数字化、网络化后，扩展了其延伸触角，网络实时自动处理。问 卷设 计问 卷上 网登 陆填 写统 计分 析结论.+一份正式的调查问卷主要包括以下三个组成部分前言前言，正文正文，附录附录几个部分组成。：村民同志： 您好！ 我们是y成员，今天

21、来调查了解您家x年的生产和生活情况，目的是研究z的成绩和问题，为党和政府制定政策提供依据。调查结果不记名、不涉及单个问卷的内容，只是用于全都资料的综合统计，不会影响您家的救济和纳税，也不会给您家带来任何麻烦。谢谢合作! n研究所 2002年1月 第一部分：前言。1、主要说明调查的主题、调查的目的、调查的意义，以及向被调查者表示感谢，以及调查者的名称等。2、对被调查者的希望和要求（填写问卷的说明、调查的匿名和保密原则）：.+第二部分：正文正文。包括具体调查项目，一般设计若干问题要求被调查者回答。1. 您对K分配方法有何感想？ A很有意义 B.可有有些用处 C没有意义 D.不清楚 2. 您的性别？

22、（ ） A男 B女问题：是问卷的主要组成部分，一般包括调查询问的问题、回答问题的方式以及对回答方式的指导和说明等。编码：就是把问卷中询问的问题和被调查者的回答，全部转变成为A，B，C或a，b，c等代号和数字，以便运用电子计算机对调查问卷进行数据处理。.+问卷格式清晰，长度适中+调查项目安排合理，注意问答形式+从简单到复杂、先易后难；结构式问题在前，开放式问题在后+语言通俗易懂，明确具体.+第三部分：附录附录。这部分可以将被调查者的有关情况加以登记，为进一步的统计分析收集资料。包括问卷名称、被访问者的地址或单位(可以是编号)、访问员姓名、访问开始和结束时间、访问完成情况等，这些资料是对问卷审核和

23、分析的重要依据。此外，有的自填式问卷还有一个结束语结束语可以是简短的几句话，对被调查者的合作表示真诚感谢，也可稍长一点，顺便征询一下对问卷设计和问卷调查的看法。访问时间： 年 月 日 时 分至 时 分，合计 分钟。 对回答的评价：可信 基本可信产 不可信 。 您填写完这份问卷感到还有什么需要补充吗?如有，请写在下面： .再次感谢您在百忙之中，协助我们完成此次调查。我们的联系方式 公司名称：xx市yyyy中心公司地址：xx市cc街市ssss楼4楼（qqq左侧）联系电话:0aa-aaaaaaa、vvvvvvvv传真：0aa-联 系 人：陈小姐、施先生、庄先生 “我们衷心感谢您对我们此次问卷调查的支

24、持与合作。为了保证资料的完整与详实，请您再复核一下填答过的问卷。谢谢！”.题目： 请列举信息系统信息的来源都有哪些？ 什么是信息源？信息源如何分类？.+信息的来源: 人的大脑、实物、供记录的各种载体。+信息源包括：+ 1、个人信息源 2、实物信息源 3、文献信息源 4、数据库信息源 5、组织机构信息源.+信息源 信息源是获取信息的来源，联合国教科文组织在其出版的文献术语中，将其定义为：“个人为满足信息需要而获得信息的来源。”.+信息源分类： 按照不同标准可以划分为不同的种类。 +1. 口头信息源：由人的口头交流传播的信息。 +2. 实物信息源：由实物携带和存贮的知识信息，如某种生物的样品、产品

25、样机、工艺品等。这类信息源不能直接进入信息系统，要对其进行管理，必须先将它转换成记录型信息。 +3. 记录型信息源：由传统介质(纸张等)和各种现代介质(磁盘、光盘、缩微胶卷等)记录和存贮的知识信息（如各种书籍、期刊、数据库、网站等等）。. 题目：请简介数据组织，并举例说明传统的信息组织方法有哪些？为什么需要紧迫地发展网络信息组织技术？什么是元数据？说明常见的元数据规范。 .+数据组织信息组织是采用各种方法和手段使杂乱无序的事物整理为系统有序的状态。.+数据组织通过揭示信息间内在逻辑联系，将其一方面大量、分散和杂乱的信息经过加工、整理、提炼和优化，使之组织化、系统化，从而达到有效利用的目的。 从

26、一定角度出发组织和解释信息按照内容特征的关系对信息资源进行组织241 采用一定的标记符号作为排序工具3 通过类目索引提供从字顺角度查找类目的途径.1优化选择 优化选择就是根据用户需要，从社会信息流中把符合既定标准的一部分信息挑选出来的活动。2确定标识 标识信息源外表特征描述，确定每件信息在社会信息流这一时空隧道中的标识，以便人们查寻、识别并获取该信息。3标引著录 对文献型信息的信息内容特征的加工，可按一定的标准，对存在于一定物理载体信息的外表特征和物质形态进行描述加工的过程称为著录。4组织排序 对每件信息确定标识之后，必须按一定规则和方法把所有信息记录组织排列成一个有序的整体，根据用户的信息需

27、要和查寻习惯，才能为人们获取所需信息提供方便。5改编重组 改编重组就是对原始信息进行浓缩加工，形成各种精约化的优质信息产品，使用的方法主要有汇编、摘录、综述三种。.+随着网络技术的迅速发展，信息已经改变了传统形式，并在数量上飞速增长。这种形式下，在这种形式下，传统的信息资源描述规范已难以适应网络信息资源的特征，元数据就是应运而生的网络数字信息资源组织规范，从图书馆应用延伸到数字信息资源的描述和组织规范。.+ 元数据（Metadata）是描述数据及其环境的数据。 描述其它数据的数据（data about other data） 或者说是用于提供某种资源的有关信息的结构数据（structured

28、data）。+元数据是描述信息资源或数据等对象的数据，其使用目的在于： 识别资源； 评价资源； 追踪资源在使用过程中的变化； 实现简单高效地管理大量网络化数据； 实现信息资源的有效发现、查找、一体化组织和对使用资源的有效管理。+元数据定义：元数据最本质、最抽象的定义为：data about data (关于数据的数据)。.+元数据是用来描述数字化信息资源，特别是网络信息资源的编码体系，这导致了元数据和传统数据编码体系的根本区别；+元数据的最为重要的特征和功能是为数字化信息资源建立一种机器可理解框架。.+元数据按用途分成元数据按用途分成技术元数据技术元数据和和业务元数据业务元数据。目前，网。目前

29、，网络信息组织也是采用元数据法。络信息组织也是采用元数据法。+常见的元数据有常见的元数据有: MARC（Machine-Readable Catalogue）是用于在计算机条件下描述、存储、交换、控制和检索著录数据的标准，已成为世界上流行最广的书目数据标准。 DC都柏林核心元素集（Dublin Core Element Set，简称DC），DC董事会定在美国俄亥俄州都柏林的联机图书馆中心。都柏林核心以其简练、易用、可扩展等特性，被翻译成多种语言，广泛认同为网络资源描述元数据集。 XML(可扩展标记语言) XML是一系列定义文档元数据的规则集合，元数据(关于数据的数据，存储规格说明信息，包括数据

30、库中每个文件的结构、每个数据项的存储格式和数据类型、数据的完整性约束、用户等)既保留了SGML的可扩展性和适用性，又支持了灵活多边的WEB应用。 .+题目：+信息组织有何作用？它的一般过程是什么？.+信息组织有何作用+信息组织通过揭示信息间内在逻辑联系，将其一方面大量、分散和杂乱的信息经过加工、整理、提炼和优化，使之组织化、系统化，从而达到有效利用的目的。序化两部分。.+信息组织的要求有三 ：+信息特征有序化信息流向明确化信息流速适度化。+信息组织的一般过程+信息组织的一般过程包括信息替代和信息.SQL结构化查询语言对“学生基本信息表”进行管理和查询。（1）、增加一条记录：陶婧婷7885（2）

31、、更新姓名为“任一依”的记录中，期末成绩为86分；（3）、删除学号为“08110038”的记录中；（4）、检索出平时成绩低于80分的学生信息。学号学号姓名姓名期末期末平时平时王长洛王长洛6178马宇马宇7380熊进熊进7586任一依任一依6880.（1）、增加一条记录：09010017 陶婧婷 78 85INSERT INTO 学生基本信息表（学号，姓名，期末，平时） VALUES(,陶婧婷,78,85)学号学号姓名姓名期末期末平时平时王长洛王长洛6178马宇马宇7380熊进熊进7586任一依任一依6880学生基本信息表.（2）、更新姓名为“任一依”的记录中，期末成绩为86分UPDATE 学生

32、基本信息表 SET 期末=86 WHERE 姓名=任一依 学号学号姓名姓名期末期末平时平时王长洛王长洛6178马宇马宇7380熊进熊进7586任一依任一依6880学生基本信息表table表名，该表包含要修改的数据。newvalue表达式，该表达式确定将要插入到已更新记录的特定字段内的值。criteria表达式，用来确定将更新哪些记录。只有满足该表达式的记录才会被更新。创建一个更新查询，以便基于特定的条件更改指定表的字段值。语法UPDATE table SET newvalue WHERE criteria;UPDATE 语句包含以下部分：.（3）、删除学号为“08110038”的记录 DELE

33、TE FROM 学生基本信息表 WHERE 学号=学号学号姓名姓名期末期末平时平时王长洛王长洛6178马宇马宇7380熊进熊进7586任一依任一依6880学生基本信息表创建一个删除查询，用于从 FROM 子句中列出的一个或多个表中删除满足 WHERE 子句的记录。语法DELETE table.* FROM table WHERE criteriaDELETE 语句包含以下部分：table从中删除记录的表的名称，可选。table从中删除记录的表的名称。criteria表达式，用于确定要删除哪些记录。.（4）、检索出平时成绩低于80分的学生信息。 SELECT * FROM 学生基本信息表 WHE

34、RE 平时=80 学号学号姓名姓名期末期末平时平时王长洛王长洛6178马宇马宇7380熊进熊进7586任一依任一依6880学生基本信息表SELECT 语句不更改数据库中的数据，仅仅查找某些或全部属性（字段）。.+题目：+信息存储？信息存储技术有哪些？.+信息存储的含义+信息存储是指按照一定的规则方法，将各种信息有效地存储在一定载体或空间，以便有效查询，是信息在载体与空间的排序与组织。.+a) 信息存储技术+b) 印刷存储+c) 缩微存储+d) 磁存储+e) 光存储+f) 电子纸与电子书存储.题目：请简述信息系统安全的模型；并分层说明各层情况。 .+信息系统安全性提升主要来自信息安全产品和服务的

35、贡献。整个市场保持着以商用密码、防火墙、防病毒、入侵检测、身份识别、网络隔离、防信息泄露和备份恢复等产品为主导的格局，反垃圾邮件技术、大规模网络化技术和安全存储技术等方面取得很大进展。 +信息系统安全模型为层次模型，可以把信息系统安全归结为一个层次模型，共分七层，模型中各层之间互相依赖，下层向上层提供支持。 1 1层层 信息法律、法规信息法律、法规 道德和伦理道德和伦理2 2层层 管理细则管理细则3 3层层 网络隔离网络隔离4 4层层 防火墙技术防火墙技术5 5层层 通信网络安全措施通信网络安全措施6 6层层 软件系统安全软件系统安全 7 7层层 个人数字证书与个人数字证书与CACA认证认证.

36、1 1层层 信息法律、法规信息法律、法规 道德和伦理道德和伦理+信息法规的体系包含的法律制度有：信息法规的体系包含的法律制度有：+信息技术法律制度信息技术法律制度 +信息环境法律制度信息环境法律制度 +信息市场法律制度信息市场法律制度 +信息资源法律制度信息资源法律制度 +信息人才法律制度信息人才法律制度 +信息安全法律制度信息安全法律制度 +国际信息交流与合作法律制度国际信息交流与合作法律制度 .2 2层层 管理细则管理细则+机房管理规范、移动设备使用规范、机房防火、安全守则、企业内部信息安全管理规范、保密信息管理条例、内部信息安全访问细则、远程登录访问管理守则3 3层层 网络隔离网络隔离+

37、企业内联网、企业外联网和Internet之间使用物理隔离的方法，比如防火墙、网关等方式，有效地隔离并控制通讯。.4 4层层 防火墙技术防火墙技术+企业内外防火墙增强机构内部网络的安全性。个人防火墙往往使用软件实现，造价相对较低，具备剧本的安全防范能力。+防火墙系统决定了哪些内部服务可以被外界访问；+外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。+防火墙必须只允许授权的数据通过，而且防火墙本身也必须能够免于渗透。 .5 5 层层 通信网络安全措施通信网络安全措施+针对以下威胁设置防护措施：计算机病毒、木马和黑客设置相应的网络安全防范措施：+利用漏洞的病毒开始增多，及时修补系统

38、漏洞是御毒良方。 +病毒向多元化、混合化发展，整体防御成为趋势。 +有网络特性的病毒增多，杀毒软件多途径实时监控是关键。 +针对即时通讯软件的病毒大量涌现，用户安全意识要提高。 .6 6层层 软件系统安全软件系统安全 +软件系统的安全可以从以下几点下手:+软件：漏洞及其补丁，通过对软件的漏洞打补丁的方式，提高安全性，从而减少软件泄密或被攻击的可能性。+密码：密码的设定需要包含字母、数字和下划线，最好交错出现。位数越高、字符种类越复杂，保密效果越好；定期更换密码是个保证安全的良方。+身份识别：设定合法用户身份，限制软件的使用者身份，用windows登录用户或其他身份识别体系作为识别身份的依据。+

39、入侵检测：使用程序对可疑数据包和外部访问动作检测，并诱捕问题数据，及时发出预警。+备份恢复：软件通过定期自动备份重要数据，以便系统崩溃或遭到外部攻击等情况恢复数据。.7 7层层 个人数字证书与个人数字证书与CACA认证认证+个人数字证书，通俗地讲，数字证书就是个人或单位在因特网的身份证。数字证书主要包括三方面的内容：证书所有者的信息、证书所有者的公开密钥、证书颁发机构的签名。+在网上进行电子商务活动时，交易双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关的交易操作。数字签名主要起到认证、核准和生效作用，用户可以采用自己的私钥对信息加以处理，由于密钥仅为本人所有，这样就产生了别人无

40、法生成的文件，形成数字签名。+采用数字签名，能够确认以下两点： 保证信息是由签名者自己签名发送的，签名者不能否认或难以否认。 认证,保证信息自签发后到收到未曾修改，签发的文件是真实文件。即验证信息在传送或存储过程中是否被篡改、重放或延迟等。防止敌人对系统进行主动攻击的重要技术。+身份识别技术 使被识别者能向对方证明自己的真正身份，确保被识别者的合法权益。电子化生物唯一识别信息，如指纹、掌纹、声纹等，进行身份识别。.+题目：+描述你所知的数字证书？具体举例说明某种数字证书。.+数字证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet 上解决“我是谁

41、”的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。+一言以蔽之，数字证书是网络通讯中标志通讯各方身份信息的一系列数据，作用类似于现实生话中的身份证 ，是用来标志和证明网络通信双方身份的数字信息文件。.+一般由权威、公正的第三方机构CA数字证书包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、用户名以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间，发证机关（证书授权中心）的名称，该证书的序列号等信息，+证书的格式遵循X.509国际标准。.题目：常见的公共信息服务有哪些？什么是信息服务业？什么是电子商

42、务？电子商务的五个发展阶段。电子商务有哪些类型？.+信息服务主要包含：网络信息服务：提供网络信息产品和服务。+检索服务：专门人员辅助或代替用户查找信息并将结果提供给用户。+咨询服务：解决复杂问题的服务活动。+文献提供服务：最传统，历史最悠久。+报道服务：是一种多向主动式的信息服务。.+所谓信息服务业是指以开发、利用信息资源为基础，应用现代科学技术对信息进行生产、收集、处理、存储、传播、使用并提供信息产品和服务活动及其相关的基础结构群。 .+电子商务（Electronic Commerce，简称EC，也称Electronic Trade）是简单地利用因特网来买东西或卖东西。简而言之，电子商务就是实现整个贸易活动的电子化。+从涵盖的范围可以定义为：交易各方以电子交易方式而不是传统的见面方式进行的任何形式的商业交易；+电子商务的含义不仅限于用电子方式进行组织或客户间的财务资金的交换。绝大多数商户间电子商务被看作在组织和任何第三方媒介之