信息资源管理基础知识

信息资源管理基础信息资源管理的基本概念信息资源的涵义信息：概念：信息是客观世界各种事物特征的反映，或者是事物之间相互联系，相互作用的状态的内容描述。分类：可按管理的层次，应用的领域，加工顺序，反映形式，时间性。特性：按时间维度（时效性，价值性），按内容维度（客观性，相关性，完整性），按形式维度（等级性，共享性）。信息质量：准确性，及时性，保密性和适用性。信息生命周期：需求，获取，服务，退出。数据概念：广义：客观事物记录下来的，可以鉴别的符号，包括一切数字，符号，文字，图形，声音等。狭义：记录下来的，可以输入到计算机鉴别和处理的对象。数据结构：数据关系的表达。带有结构特性的数据元素的集合，包括物理结构和逻辑结构。系统概念：系统的特性：整体性，目的性，相关性，环境适应性系统的组织结构：树状结构，网状结构和矩陈结构信息与载体信息的层次：迹象，事实，知识，智慧。顾广义的信息搬资源塌址广正义的信息资粘源不但包括孤了信息及载受体，而且反求映了信息采秀集，传输，趋加工，存储旬与利用的能衰力和发展潜量力袋信息资源的黎度量额事件出现的摩概率大，相靠应的消息所蚂包含的信息逮量越小。信息化略信息化的涵朱义睡现代信息技续术在国民经圾济和社会生伸活中逐步占考主导地位的炭过程熟信息化的三骂要素鄙：人，技术喂，组织管理痰我国信息化票的历史任务沈（我国信息醋化的特点个疲任务）狂疯著作权的保翻护期栗图书报刊的妇出版语计算机软件睬保护条例基本概念哥计算机程序行，文档，软搭件开发者，国软件著作权骑人，复制。霉计算机软件遇著作权信息产业签产业结构虚（产业组成纺，产业构成拜，产业关联梦）产业产业的分类信息产业饶信息产业的纵组成知识经济旅知识经济的摘产生岩知识经济的竿涵义险促进知识的恶发展嫩信息资源管包理的内容和体意义校1尺．信息资源参管理的产生千背景与发展走过程拼图书情报管摩理艳管理信息系博统政府部门慢民间信息部游门轿计算机明起源于20慎世纪40年咐代逼管理信酸息系统起源丈于20世纪灶50年代扒信息资熔源管理起源镇于20世纪趴70年代软企业流辩程再造起源米于20世纪衡90年代抽2．山信息资源管惰理的目标和云类型怕信息资宾源管理的目汪标伏信息资源管眉理的类型牧3．着信息资源管休理的内容突六、信息资仅源管理的组脱织和人员季1．信息资欠源管理的组死织概述沙2．企业信勺息资源管理先的组织热3．企业信业息资源的人滔员懒企业徒信息主管C是IO（重点饿）居CI值O在企业组峰织中的地位鄙和作用中、茧基层管理人赛员和专业技亩术人员盈七、知识产裹权制度缸知识产权制票度产生的意浴义与作用（将重点）共保护科学技帮术和文化艺销术成果激励创造保护投资陡调节公共利近益女为国际间经蛙济、技术合宜作创造有利驻的条件和环孔境巩玉2．劈我国现有部巨分法律、法钳规手筛3．接中华人民共线和国著作权绩法司看作权人：维作者，其他碑依法享有著啦作权的公民抓、法人或者卵非法人单位组。品著作权包括疤：发表权、标署名权、修笛改权、保护洗著作的完整荷权、使用权乘和获得报酬候权。号第2章纹信槽息系统的管砍理安信息系统建治设项目管理虹管理信息系班统遍管理信息系谦统建设的项蝇目管理流程姨项目管理的浆重要性羡管理信息系耳统开发项目创管理的工作即流程丑信息系统项宽目管理的组寒织机构孝项目经理（浇项目组长）盲过程管理小该组增项目支持小雁组链质量保证小等组咳系统开发小均组逝开发与测试腥小组悔系统集成与框安装调试小巷组式项目管理的毯内容郑任务划分（啊重点）计划安排经费管理审计和控制酬风险管理（隙重点）挎①拍风险辨识架②芝风险分析云③禁风险缓和证④晶风险跟踪质通常影响项砍目内在风险良的因素有三境个：项目的洁规模、业务围的结构化程撤度、与组织研有关的项目量的技术难度跳、项目风险晨管理的措施故和技术项信息系统项体目管理中的绩质量控制米项目开发的希质量保证内震容却项目开发策山略（线性法呢、线性迭代离法、原型法薪、复合法）讽全过程质量等控制的方法封与措施垒信息系统开锹民中的文档盗管理宴文档的地位侧和作用尸文档管理的落内容（标准替化、规范化贩、一致性、牲可追踪性、备制度化）穗信息系统的葱运行管理性运行管理的桨目标和内容驰运行管理的库目标熔运行管理的纵内容且①域日常运行的桥管理；熊②屠系统运行情缝况的记录；鼓③浓对系统运行宁情况的检查临与评价虾运行管理的拼组织与人员岔系统运行的懒组织人员配毒置薄运行管理制拖度的建立与坏实施机房管理运行管理运行日记档案管理逢信息系统的恒维护毁系统维护的丙目的与任务种系统维护的夜对象与类型漫系统维护的害对象田系统应用程花序维护松数据维护孙代钟码维护生硬件设备维矿护泉机构慕和人员的变喂动节系统维护的防类型汪纠错性维护剩（21%）锈做适应性维值护（25%烟）悠完善性维护遇（50%）壶改预防性维拣护（4%）他信息系统的隶可维护性可理解性可预试性可修改性课系统维护的努计划与控制感系统维护的验因素慰维护的背景迅维护斤工作的影响唱档资源要求男系统维护的淡特点（重点岔）壤系统维护的胡组织与管理统信息系统的瓶评估疲信息系统评旗价指标吹评价亡信息系统妄评价需信息系统的拆经济效益经济效益身经济效益与蔽社会效益记经济效益的东分类方法易经济效益的争特征联广泛性而间接性和转慕移性相虹关性递萌进性和迟效鸣性婶无开性和不席可估价性丽不确存定性经济评价照评价的三个竹阶段（重点欣）绕事前评价薯事中评转价事理后评价忧信息系统成国本测算望信息系统成陵本构成乓成本测算的站过程泡成本测算原洲则和策略缴成本测算方遍法绿经济管理评深价方法雷APF晓法胆费用/效益晕分析法性能评价性能评价缺性能评价指愤标系统效率含系统可维护恭性抽系统可扩充范性狡系统可移植抛性系统适应性层系统安全可幸靠性竞第3章侨鹊信息赌资源管理的罪标准与规范晨信息资源管熊理的标准化捉概述侵信息资源管街理标准化的偶目的与意义洞信息偿资源管理标俱准化的目的辉信息牢资源管理标叙准化的意义察（重点）别科学日管理与组织眨生产的重要胀前提本技术手开发、提高汽技术水平的董重要途径价保证节信息新产品内质量，进行芬全面质量管雀理的重要基堤础麻获得亩最佳经济效雨益的重要手泼段事开拓市场，殃提高竟争力费的重要保证硬开展国际交煤流，进行国御际合作的重各要桥梁腰信息资源管抓理标准化的图重要作用（朝重点）扫保证信息产妹品开发与使犬用各个环节蛮的技术衔接坡与协调改进今、爱保证和提高近信息资源的塌质量捎合理发展产木品品种赌促进科研成埋果和新技术松的推广应用推便于信息资畏源的使用和坚维护依缩短信息资形源的开发周卧期，提高劳惭动生产率进保护用户和我消费者利益猴标准化工作题基础知识拒标准化及其草体系结构达标准化工作酒的特性御统一性需政策性嚷横砍向综合性凭标准化与其衔他学科和关衣系千标准化工作闸研究的对象午标准体系及竞其特征凝配套性距协烟调性占比例柔性提标准体系的权层次结构标准体系表莫标准体系表委的作用勺描绘标准化木活动的发展牙蓝图，明确头努力方向和肃工作重点；默系统了解国观际、国内标睡准，为采用刑国外先进标雅准提供情报饶；涛指导标准制犬定、修订计伙划的编制，朽避免计划的戏盲目性和重截复性；通改造和健全轧现有的标准感体系，使其申达到系统化备、科学化、哀规范化；层有助于生产烟和科研工作阿的顺利进行写。信标准体系表峰的基本特征目的性排2检．标准的分赠类与分级丙层次分遍类法剩国家标准意待业标准颜地方标咐准企业笨标准裹性质分袖类法国管理标准扬技术标准袍经济标链准安全总标准质利量标准对象分类法租厂品标准择工作标准理方法骨标准增基础标准标准的分段假国际标准赚区域标准始国家欧标准犁行业标准怀地方标准依企业标准汗3．标准编址写的规定及呼一般程序逃标准煎编写的通用倒要求谜符合予国家法律，赔法规，法令怖，并与现行过的有关标准古内容相协调良；屿文字彩表达标准，啦简明：输技术误内容必须正氧确无误：式编排肯格式和细则良应符合国家刘标准的有关垮规定益标准编写的循一般程序景组织标扒准制定工作槐组正——窃>哪调查研究垒——跑>汉编写标准草迈案征求意见递稿辟——捉>倒广泛征求意排见济——劫>订编写标准草版案报审稿灵——狸>座组织标准草渔案审查茶——荐>旨编写标准草币案报批稿疑——秆>明审查发布除——妨>由正式标准蹈4届．标准的代听号与编号斤国家标准：裁GB13-亮87框行业标准：刃ZBMO2鄙14-83卵地方标准：秃DB颠企业标准：炕QB正编码：顺序捎码，区间码暮，助记码帮三．信息资答源管理标准功化的内容与执分类冰1．信息资龙源管理标准羽化的内容泽标准化技润术起标准化设岗施垒标准化术使语乳标准化管胳理过程照2．信息资斧源管理标准慨化的指导原验则和基本方逗法荡信息资源津管理标准化肺指导原则烟效益原则燥系统原则鸭动态原则毯优化原则适协商原则压信息资源盗管理标准化依的一般方法该简化诚统一组蹈合综合矮程序化顿3．信息资胶源管理标准月的制定与实蠢施吨标准的争制定飘国家对信息栏资源管理标信准的制定采哄用统一管理疤和分工管理穴相结合的管苗理体制掏标准的睬实施称国家标准和格待业标准分堵为强制性标梳准和推荐性测标准。申请百产品质量认欲证：至认证是根据贫标准和相应控的要求，经寺认证机构确能认并通过颁库发认证证书迷和标志，以只证明某一产晕品符合相应拿标准和要求拥的活动：公产品质量认举证包括合格念认证和安全运认证：为认证所依据脆的标准是国寿家标准和行里业标准：叔认证部门是魔指国家标准凡局或国家标菌准局授权的葬部门，认证手工作由国家至标准局或其纱授权部门建叉立的待业认遮证机构实施织：刻取得认证证参书的产品准文许在产品或偶其包装上使仪用规定的标警志，不符合大认证标准或欲未经认证的念产品，不得滑使用所规定竟的认证标志宋：担4．信息技圣术标准化组惠织机构吓5．信息技钢术标准化的清内容和分类微信息技术标绣准内容途信息采集，扒编码与记录幸标准描中文信息处年理标准咸数据通信与拔开放系统互陆联标准惭软件工程标今准读信息安全与哥保密标准板声像技术标考准文献标准炎标准国际化丛趋势的特点孕在国际标准吩化领域，信仅息技术标准筒化所占的比露例越来越大凭：访信息产品的杏质量保证和洗质量认证成才为国际标准士化的重要课碧题：记信息资源管直理标准向国祖际化，统一怀化，程序化初和通用化方舒向发展：块软件质量管专理捷软件质量特尼性隶软件质量的晨定义设计质量父设计规格浊符合用户的接要求程序质量亩程序要按斑设计规格所面说明的情况慰正确运行软件质量若与软件产钢品规定的和垂隐含的需求慕能力有前的井特征和特性革的全体：舰软件产品中休能满足给定坛需求的性质疲和特征的总桨体，扩软件具有所节期望的各种同属性组合的岁程度化顾客或用户栏觉得软件满惕足其综合期疲望的程序：萍软件的合成灾特征，它确输定软件在使驴用中将满足么顾客预期要英求的程度：敏所有描述计畅算机软件优备秀程度的特社性的组合浑软件质量的演主要特性指节标秃设软件质量否的特性列功能性近:织届b狮效率：评c酱可靠性骆d虎安全性盈e洒易使用性贴巧f等可维护性览g票可扩充性坝喘h鼻可移植性障杂i椒重用性陪信软件生存倦期与质量特岂性颗初期运用：状维护与扩充漫：移植与链论接：失软件质量的抢二级特性指至标臂可追踪性：销完备性：一召致性：精确姓性：简单性期：可操性：腔培训性：通最信有效性：什处理性：设率备有效性：伤模锅块性：系统赔无关性：自俭描述性：结突构性：洁晰饿性：可扩充馋性：文档完涌备性；健壮释性；公用性减：可见性：飘保密性：可汽防护性：数腥据安全性；摧通用性。灿软件质量管王理的基本概料念倡发达国家在废质量管理方隙向民经经历剧了检验质量诵管理，统计建质量管理和冻全面质量管氧理等三个阶财段。击全面质量管袖理包括：管理目标：煌对产品质量茫开展怨“筛三个轰”脊管理，即要衔求全体部门跌的全体员工柴都要参加质摸量管理，对是产品形成的任全过程都要氧实行管理：裂管理手段方购面，使用多犯种管理技术响和管理工具它建立质量保嘴证体系。右软件工程面室临的两个最注大问题：一踢个是软件的痛生产效率问攀题，另一个拒是软件在系既统可用性中仓所占的重要捕地位挖---馒效也就是软件滤质量问题。案软件质量管灯理的定义及器意义换软件质量管陆理传为了确定粗、达到和维削护需要的软陷件质量而进个行的所有有妥计划、有系巾统的管理活亭动。巷２、软件质漫量管理的内征容（重点）质量控制：沫计划：规兔程评价（规毯程就是在软象件生存期中核应当遵循的乏一些政策、铸规则和标准滩的具体实施银描述。软件验质量管理就孟是通过软件搭管理人员来蚀监督和执行屈这些规程。引），产品评努价。径质量设计薪：诊３、全面质蝇量管理扯软件开发双过程的质量绍管理创软件生存腹期：指软件阔产品从形成镜开始，经过每开发，使用脏和不断增订脑修改，直到处最后被淘汰栋的过程。努通过软件质不量度量技术鞠进行质量控满制；亲②窃建立设计评卵审制度。蕉软件产品复逃制过程的质既量管理览重视软件产搜品复制工序闸的建立；如重视软件产恨品复制文件建的建立提重视软件产巧品介质的质闲量管理；已重视软件产凉品复制设备药的质量管理散。颜软件产品使谢用过程中的呆质量管理建软件产品使暑用过程质量匠管理的主要宗职能；布软件产品使慧用过程中的询质量管理工选作：没⒄米软件产品销纺售中的质量跳管理；摔②平软件产品技竟术练服务的质量仪管理；桑③蹈软件产品的挡维护工作的宾质量管理；炭④暂做好市场调侄查。办三、软件开墙发的标准与嘴规范逢软件生产标笨准化的意义发（重点）谎软件生产朵标准化是推乘动我国软件飞产业按系统忆工程规律健冻康发展的指前南蒜软件生产拦标准化是软找件资源共享叫的前提摧软件生产果标准化是提讯高软件质量烈的重要保证电软件生产堂标准化是加脾速建立我国拳软件产业的辈强大动力框软件质量管洒理中的标准缘与规范望软件文档管辨理的标准与郑规范岭可行性研究斤报告装项目开发计拼划跑软件需求说之明书理数据要求说伤明书夕总体设计说涌明书券详细设计说玻明书滨数据库设计茎说明书用户手册操作手册眼模块开发卷倒宗测试计划柜测试分析报免告变开发进展月桃报盗项目开发总捞结报告皂四、软件质闯量的综合评疮价泼软件质量评两价的目的瓣软件质量综棋合评价的内饿容涂软件质量械度量模型纸软件质量肢要素：功能疾性；可靠性兔；易使用性芝；效率；可睬维护性；可毛移植性。窄评价准则慈：精确性；首健壮性；安胀全性：通信葛有效性：处骆理有效性：身设备有效性谦：可操作性劲：培训性：伞完备性：一校致性；可追傲踪性：可见足性：硬件系作统无关性；虫软件系统无厘关性：可扩蜓充性；公用拜性：模块性里：自描述性旺；简单性：滤结构性；产救品文件完备参性：可运行织性：无故障巴性。椅规定软拢件质量需求咸决定软件帜质量要素芬决定准则握及其权重：扎决定度量筹和度量问题扑：夹3．软件质稼量的评论方送法俱计算要素气分析丰分析要素阔分数席第五章伞信息系造统的安全管淡理慌一．信息系按统安全的基庸本概念尤计算机信息错系统：指由起计算机及其框相关的配套贝的设备、设浇施（含网络谨）构成的，展按照一定的测应用目标和腔规刚对信息侧进行采集、祖加工、存储御、传输、检雀索等处理的荒人机系统。更信息系统安厅全问题概述报信息系统的含数据输入还比环节、通信徐线路环节、忧软件环节、抖输出环节均侨可能存在不且安全因素。联影响信息系屯统安全的主宫要因素（重贯点）桥①敏介质存储的划高密度性兵②见数据可访问才性；贿③认信息聚生性鼓；怎④允保密困难性萄；捷⑤震介质的剩磁隐效应；嘉⑥撒电磁泄露性输；管⑦佣通讯网络的畅弱点。咐信息系统面勇临的威胁和端攻击诱对实体的威报胁和攻击谊对信息的威痛胁和攻击计算机犯罪计算机病毒演影响信息系拖统安全的主孩要因素自然因素自然灾害人为因素无意损坏有意损坏鬼信秘系统的忘安全措施肠信息系统的诱安全性主要意体现在：①保密性②可控制性③可审查性④抗攻击性舱信息系统的铜安全策略和议措施彻信息系统安孤全包含两方匪面的含义：奏一是防止实猛体和信息遭武受破坏而是肿系统不能正院常工作：二右是防止信息肝被泄露和窃额取。法规保护许合法的信息玩活动受到法卷律保护，应冰当遵循原则兴：杯法信息系统胖原则；墨②赢合法用户原葛则寄③咏信息公开原券则公开原则丘：由④废信息利用原阅则顽⑤晨资源限制原录则。行政管理芹①功组织及人员宫制度；蚕②场运行维护和匙管理制度；忙③错计算机处理绳控制与管理厌制度；沙④呆机房保卫制作度；辽⑤重对各种凭证父、资料、账伞表的保管制命度；狱⑥挖账目管理制爷度；留⑦抱专机专用制新度。人员教育技术措施充信息系统的舅安全技术实体安全佳环境安全；代②巴设备安全（趴包括防电磁剪泄露、抗电洲磁干扰）：恋③论存储介质安恳全。数据安全软件安全网络安全安全管理病毒防治冠数据库安全楼与数据加密捧数据库安全碑重要性及基杜本安全要求测数据库安全仁的重要性汪技数据库面岁临的安全威音胁谣统内部的安释全威胁严人为的安全圣威胁塑外部环境的燥安全威胁堤数据库的基受本安全要求乱及主要安全喝特点间数据库的安浅全保护机制私及安全性控肾制方法窜安全保护机役制洲全的操作系字统戏安全的数据高库管理系统宿（DBMS胖）。妥数据库安全暮性控制的一舌般方法令保护数据加密③存取控制烧数据加密技扮术专数据库加密拍密原理止数据加密的另两种体制①密钥体制歌②乡双密钥体制寨单密钥体制疲的特点是速旁度快但安全篇性差；双密娇钥体制的特枪点是安全性示好但速度慢察。通数据加密技坑术的安全性钱①飞密、解密算拍法的设计；晃②撤密钥的管理轨；骗计算机软件慨的安全困软件具有重裁要性：软件黎既是客观存妇安全保护的著对象，是安俯全控制的措递施，同时又剂是危害安全么的途径和手躁段。诊威胁软件安杠全的主要形蚂式均以软件为手砍段，获取未丧经授权以外范的信息的信鹿息。筐以软件为手雾段，阻碍信解息系统的正花常运行或其弟他用户的正貌常使用。塑以软件为对湿象，破坏软类件完成指定怜功能。雪以软件为对且象，复制软宴件。米软件安全的售基本要求水操作系统的豆安全姿操作系统的山安全控制烤离控制；括②完访问控制。龄操作系统对工存储器的保果护要基址/边界狐寄存器；存标志；段技术；锁保护。欣4、可信计糟算机系统坐制定安全评掠价标准的重校要性剧可信计算机猜系统评审准娱则头可信计算机躬系统评审准娃则安全等级桥5、应用软劣件的安全凶应用软件的婚安全误：营①层对数据安全陆的威胁；摇②令对系统服务两的威胁。垃应用软件的爽开发的安全劝问题负6、软件产傍品的保护法律保护鲜软件技术的序保护欺（重点）男①因在主机内或弦扩充槽里装虎入特殊的硬虾件装置；采开用特殊标记声的磁盘；饲②技软件指纹；薪③炉限制技术；胶④月软件加密；概⑤敲反动态跟踪租技术。为四、计算机精网络安全凤计算机网络悲安全的特点软：表①翠计算机网络辅的通信线路谢是一个很明庄显的易受攻堂击的目标；狐②醉网络威胁的信隐蔽性和潜某在性增加了鸣保证安全的毁难度；读③号网络安全涉净及多学科领息域；殿④仔网络安全是铃相对的，不趣可能建立一稀个绝对安全材的网络；要⑤越网络由于不甚安全受到的宝损害远远大唯于单机系统捡受到的损害怀。刑网络资源的键分布如网络的资源编包括了各种扯计算机、数山据库、工作烫站、终端设刃备、网络操慎作系统以及缩实现数据通缘信的分组义呢换设备（P焰SE）、网骂络控制中心涛（NCC）桨、集线器（谦HUB）、帝多路器、分蛾组组装/拆缸卸设备（P限AD）等。炒影响网络安吴全的主要因匙素刑网络安全主碎要指网络资首源的安全。燥衡量网络安妥全的指标有催三个：保密喇性、可控制靠性和抗攻击羊性。命影响网络安素全的因素有滥：自然因素；人为因素；管理因素；政策因素；通信因素；滚计算机因素类。跪网络系统的混安全功能对象认证访问控制数据保密性车数据可审查辰性不可抵赖性苦网络安全技恶术稿网络中数据旱加密（链路足、端一端、皮混合加密）盈网络中的存肺取控制安全性检查有效性检查防火墙技术束网络是的通泊信流分析控方制安全管理端口保护齐五、信息系伯统的安全管榨理专1、安全管跳理机制构欲安全管理机酷构及管理作妖用图安全人员的踏管理艘2、安全管霉理的原则和宽内容横安全管理的呈原则秤负责原则；枪②你任期有限原谜则；适③帝职责分离原征则。托安全管理的企内容崇一性检查；鬼②湾用户使用权偿限检查；歉③沉建立运行日境志。刑安全管理的熔实现须①朋系统的安全疲待级和安全羽管理的范围狸；装②毙限制数据的追提供；裳③诸建立科学的这机房管理制岂度；与④吗协调用户用货好计算机。楼六、计算机桂犯罪及其防快范译1、计算机未犯罪煌计算机犯罪虫的概念白计算机犯罪附的特点春方法新；伐②赢作案时间短子③翼不留痕迹；纸④仁内部工人员茄犯罪的比例滑在增加；盘⑤浴犯罪区域广南；遥⑥如利用保密制秆度不健全和廊存取控制机躺制不严的漏认洞作案。很