企业信息化课程复习大纲

企业信息化课程复习第一章

一、名词解释企业信息化答：企业信息化实质上是将企业的生产过程、物料移动、事务处理、现金流动、客户交互等业务过程数字化，通过各种信息系统网络加工生成新的信息资源，提供给各层次的人们洞悉、观察各类动态业务中的一切信息，以作出有利于生产要素组合优化的决策，使企业资源合理配置，以使企业能适应瞬息万变的市场经济竞争环境，求得最大的经济效益。2、信息技术答：是主要用于管理和处理信息所采用的各种技术的总称。它主要是应用计算机科学和通信技术来设计、开发、安装和实施信息系统及应用软件。它也常被称为信息和通信技术（InformationandCommunicationsTechnology,ICT）。主要包括传感技术、计算机技术和通信技术。

二、简答题1、企业信息化系统的形成与发展阶段；答：企业信息化由从无到有，从低级到高级、从局部到全局会经历四个阶段，一个从简单到复杂的过程。

（1）第一阶段：电子数据处理（EDP）阶段。企业开始有了计算机，并从事一些简单的数据处理。其中可能计算机会很多，但是没有中心服务器的概念，每台计算机的地位相互平等。这阶段的计算机在数据处理中的应用仅限于减轻人员在计算方面的劳动强度，如用于计算工资、统计账目等，属于电子数据处理业务。对企业单项业务进行处理，较少涉及管理内容。

（2）第二阶段：事务处理阶段（TPS）。随着企业业务需求的增长和技术条件的发展，计算机间逐渐产生了部门间信息共享的需求。计算机在局部事务处理中产生了管理功能，但并没有形成对企业全局的管理。

（3）第三阶段：管理信息系统阶段（MIS）。管理信息系统是用系统思想建立起来的，以电子计算机为基本信息处理手段，以现代通信设备为基本传输工具，并能为管理决策提供信息服务的人机系统。MIS阶段，信息系统形成了对企业全局的计算机应用。强调以企业管理系统为背景，以基层业务系统为基础。并且强调企业各业务系统间的信息联系，以完成企业总体任务为目标。它能为企业各级领导提供管理需要的信息，但信息的范围还更多的侧重于企业内部。

（4）第四阶段：决策支持阶段（DSS）。其实当前的计算机信息系统已经从管理信息系统发展成更强调支持企业高层决策的决策支持系统了。2、企业信息化系统的基本功能模块；答：一.财务管理模块（一）会计核算1、帐模块2、应收帐模块3、应付帐模块4、现金管理模块5、固定资产核算模块6、多币制模块7、工资核算模块8、成本模块(二)财务管理生产控制管理模块1、主生产计划2、物料需求计划3、能力需求计划4、车间控制5、制造标准三．物流管理模块（一）分销管理1、对于客户信息的管理和服务2、对于销售订单的管理3、对于销售的统计与分析（二）库存控制（三）采购管理四．人力资源管理模块（一）人力资源规划的辅助决策（二）招聘管理（三）工资核算（四）工时管理（五）差旅核算企业信息化的组成答：产品数据管理(PDM)计算机辅助工艺设计(CAPP)企业档案信息化建设产品数据管理系统中扩展项目管理功能管理信息系统工作流技术人力资源系统

第二章

一、名词解释主生产计划答：主生产计划（MasterProductionSchedule，简称MPS）。MPS是闭环计划系统的一个部份。MPS的实质是保证销售规划和生产规划对规定的需求（需求什么，需求多少和什么时候需求）与所使用的资源取得一致。MPS考虑了经营规划和销售规划，使生产规划同它们相协调。它着眼于销售什么和能够制造什么，这就能为车间制定一个合适的“主生产进度计划”，并且以粗能力数据调整这个计划，直到负荷平衡。能力需求计划答：能力需求计划(CapacityRequirementPlanning，CRP)是对物料需求计划(MRP)所需能力进行核算的一种计划管理方法。具体地讲，CRP就是对各生产阶段和各工作中心所需的各种资源进行精确计算，得出人力负荷、设备负荷等资源负荷情况，并做好生产能力负荷的平衡工作。广义的能力需求计划又可分为粗能力计划（RCP，又被成为产能负荷分析）和细能力计划（CRP，又被称为能力计划）。

3、MRP

答：MRP(MaterialRequirementPlanning物料需求计划)是被设计并用于制造业库存管理信息处理的系统，它解决了如何实现制造业库存管理目标——在正确的时间按正确的数量得到所需的物料这一难题。MRP是当今众所周知的ERP的雏形，MRP与ERP的库存管理思想又源于求解制造业基本方程。4、ERP

答：ERP是EnterpriseResourcePlanning（企业资源计划）的简称，是上个世纪90年代美国一家IT公司根据当时计算机信息、IT技术发展及企业对供应链管理的需求，预测在今后信息时代企业管理信息系统的发展趋势和即将发生变革，而提出了这个概念。ERP是针对物资资源管理（物流）、人力资源管理（人流）、财务资源管理（财流）、信息资源管理（信息流）集成一体化的企业管理软件。它将包含客户/服务架构，使用图形用户接口，应用开放系统制作。除了已有的标准功能，它还包括其它特性，如品质、过程运作管理、以及调整报告等。5、ERPII

答：ERPII（EnterpriseResourcePlanningII）是2000年由美国调查咨询公司GartnerGroup在原有ERP的基础上扩展后，提出的新概念。Gartner给ERPⅡ的定义是：ERPⅡ是通过支持和优化企业内部和企业之间的协同运作和财务过程，以创造客户和股东价值的一种商务战略和一套面向具体行业领域的应用系统。6、BOM

答：物料清单（BillofMaterials，简称BOM）是描述企业产品组成的技术文件。在加工资本式行业，它表明了产品的总装件、分装件、组件、部件、零件、直到原材料之间的结构关系，以及所需的数量。在化工、制药和食品行业产品组成则对主要原料、中间体、辅助材料及其配方和所需数量的说明。BOM是将用图表示的产品组成改用数据表格的形式表示出来，它是MRPII系统中计算MRP过程中的重要控制文件。7、OA

答：办公自动化（OfficeAutomation,简称OA）是将现代化办公和计算机网络功能结合起来的一种新型的办公方式。办公自动化没有统一的定义，凡是在传统的办公室中采用各种新技术、新机器、新设备从事办公业务，都属于办公自动化的领域。在行政机关中，大都把办公自动化叫做电子政务，企事业单位就大都叫OA，即办公自动化。通过实现办公自动化，或者说实现数字化办公，可以优化现有的管理组织结构，调整管理体制，在提高效率的基础上，增加协同办公能力，强化决策的一致性，最后实现提高决策效能的目的。8、CIMS

答：CIMS定义：CIMS是通过计算机硬软件，并综合运用现代管理技术、制造技术、信息技术、自动化技术、系统工程技术。将企业生产全部过程中有关的人、技术、经营管理三要素及其信息与物流有机集成并优化运行的复杂的大系统。二、简答题

1、生产管理系统的功能答：（1）物料清单支持同一产品多个版本，支持多种配方方案，从根本上控制生产成本（2）能够根据生产订单数量自动算料，自动生成配料单，有效避免材料浪费（3）领料单能够分仓库领料，自动生成，无需人工填写，审核后自动生成出库单（4）支持退料、补料流程，退补料自动更正产品成本（5）产品完工后，自动核算产品成本（6）支持分部门、分月份的产品生产计划管理

2、生产管理系统的模块构成答：客户订单、材料请领单、产成品入库、转序卡、生产计划信息、材料进场情况、材料需求计划、生产完成情况。

3、MRP的基本原理、特点及构成答：原理：库存订货点理论物料需求计划理论MRP的基本任务是：⑴从最终产品的生产计划(独立需求)导出相关物料(原材料、零部件等)的需求量和需求时间(相关需求)；⑵根据物料的需求时间和生产(订货)周期来确定其开始生产(订货)的时间。MRP的基本内容是编制零件的生产计划和采购计划。然而，要正确编制零件计划，首先必须落实产品的出产进度计划，用MRPⅡ的术语就是主生产计划(MasterProductionSchedule，MPS)，这是MRP展开的依据。MRP还需要知道产品的零件结构，即物料清单(BillOfMaterial，BOM)，才能把主生产计划展开成零件计划；同时，必须知道库存数量才能准确计算出零件的采购数量。因此，基本MRP的依据是：⑴主生产计划(MPS)；⑵物料清单(BOM)；⑶库存信息特点：1．计划的一贯性与可行性管理的系统性数据共享性动态应变性模拟预见性物流、资金流的统一构成：主生产计划、产品结构与物料清单、库存信息4、ERP系统的主要功能模块图5、MRP流程图6、ERPII流程图7、ERP与MRPII的区别答：1.ERP是一个面向供需链管理(SupplyChainManagement)的管理信息集成。ERP除了传统MRPⅡ系统的制造、供销、财务功能外,在功能上还增加了支持物料流通体系的运输管理、仓库管理(供需链上供、产、需各个环节之间都有运输和仓储的管理问题);支持在线分析处理(OnlineAnalyticalProcessing,OLAP)、售后服务及质量反馈,实时准确地掌握市场需求的脉搏;支持生产保障体系的质量管理、实验室管理、设备维修和备品备件管理;支持跨国经营的多国家地区、多工厂、多语种、多币制需求;支持多种生产类型或混合型制造企业,汇合了离散型生产、流水作业生产和流程型生产的特点;支持远程通信、Web/Internet/Intranet/Extranet、电子商务(E-commerce、E-business)、电子数据交换(EDI);支持工作流(业务流程)动态模型变化与信息处理程序命令的集成。此外,还支持企业资本运行和投资管理、各种法规及标准管理等2.采用计算机和网络通信技术的最新成就。网络通信技术的应用是ERP同MRPⅡ的又一个主要区别。ERP系统除了已经普遍采用的诸如图形用户界面技术(GUI)、SQL结构化查询语言、关系数据库管理系统(RDBMS)、面向对象技术(OOT)、第四代语言/计算机辅助软件工程、客户机/服务器和分布式数据处理系统等等技术之外,还要实现更为开放的不同平台互操作,采用适用于网络技术的编程软件,加强了用户自定义的灵活性和可配置性功能,以适应不同行业用户的需要。网络通信技术的应用,使ERP系统得以实现供需链管理的信息集成。3.ERP系统同企业业务流程重组(BusinessProcessReengineering,简称BPR)是密切相关的。信息技术的发展加快了信息传递速度和实时性,扩大了业务的覆盖面和信息的交换量,为企业进行信息的实时处理、作出相应的决策提供了极其有利的条件。8、BOM的作用有哪些？制造BOM与设计BOM的区别答：设计BOM（E-BOM）：侧重于从设计角度去分解产品的构成，展现出产品组成的所有零部件、原材料，但没有说明零部件的形成的加工工序，所以又称产品结构清单。制造BOM是在设计BOM的基础上，结合工艺路线对设计BOM进行了调适，不仅说明了产品的构成，并且说明了部件形成的工序，有利于实现物料按工序投放的精益管理模式。9、质量管理相关如：答：一些来自制造商的统计数字显示了质量表现当前面临的困境。10.5S管理、6西格玛管理、质量管理八大原则等相关知识。答：5S是企业进行质量管理的基石，不过现在很多企业只是名义上在做5S也可以说是种形势。很多人关注5S的作用，却忽视它的本质。5S的精髓在于最终让员工养成遵守规章制度的习惯。一个企业如果能够达到这点那推行一些管理模式那真是太简单了。TQM和六西格玛就是一种管理模式，只不过TQM还没有形成比较系统的逻辑思路。它所遵循的PDCA循环的工作方法，只能说是最基本的处事方式。而六西格玛的精髓在于它是一种系统解决问题的模式。他的优势就在于能将所有的质量工具串联起来根据实际需要解决问题。

如果非要说协调的话，可以将TQM作为质量管理战略，六西格玛作为具体实施模式，而5S和SPC只不过是实施过程中所运用到的工具。第三章一、名词解释1、HR

答：HR-HumanResource人力资源，目标是让企业HR更好地进行人力资源的发展和规划。系统重点是实现人力资源部门在员工素质管理、薪酬管理、绩效考核等方面的需求。2、HRM答：HRM是humanresourcemanagement的缩写，是指人力资源管理（也叫HR管理）3、人力资源规划答：人力资源规划(HumanResourcePlan,HRP)也叫人力资源计划，是指根据企业的发展规划和发展战略，通过对企业未来的人力资源的需要和供给状况的分析及估计，对人力资源的获取、配置、使用、保护等各个环节进行职能性策划，以确保组织在需要的时间和需要的岗位上，获得各种必需的人力资源的规划。二、简答题HRM的目标答：=1\*GB3①保证组织对人力资源的需求得到最大限度的满足；=2\*GB3②最大限度地开发与管理组织内外的人力资源，促进组织的持续发展；=3\*GB3③维护与激励组织内部人力资源，使其潜能得到最大限度的发挥，使其人力资本得到应有的提升与扩充。HRM的主要内容答：=1\*GB3①人力资源战略规划企业为适应内外环境的变化，依据企业总体发展战略，并充分考虑员工的期望而制定的企业人力资源开发与管理的纲领性长远规划。人力资源战略规划是企业人力资源开发与管理活动的重要指南，是企业发展战略的重要组成部分，也是企业发展战略实施的有效保障。=2\*GB3②人力资源管理的基础业务岗位分析与岗位评价是企业人力资源管理的基础工作。岗位分析就是对企业所有工作岗位的特征和任职要求进行界定和说明，岗位分析的结果是形成每一个工作岗位的职位描述、任职资格要求、岗位业务规范；岗位评价是对企业各工作岗位的相对价值进行评估和判断，岗位评价的结果是形成企业不同工作岗位的工资体系。岗位分析和岗位评价就如一个产品的说明书和产品标价，使员工“明明白白工作”、“清清楚楚拿钱”。=3\*GB3③人力资源管理的核心业务包括招聘、培训、绩效考核、薪酬管理。招聘是人力资源管理核心业务的首要环节，它是企业不断从组织外部吸纳人力资源的过程，它能保证组织源源不断的人力资源需求；培训是企业人力资源开发的重要手段，它包括对员工的知识、技能、心理素质等各方面的培训，它是企业提升员工素质的重要保障；绩效考核是指运用科学的方法和标准对员工完成工作数量、质量、效率及员工行为模式等方面的综合评价，从而进行相应的薪酬激励、人事晋升激励或者岗位调整，绩效考核是实施员工激励的重要基础；薪酬管理是企业人力资源管理的一个极为重要的方面，它主要包括薪酬制度与结构的设计、员工薪酬的计算与水平的调整、薪酬支付等内容，它是企业对员工实施物质激励的重要手段。=4\*GB3④人力资源管理的其他工作企业人力资源管理还包括其他一些日常事务性业务内容，如人事统计、员工健康与安全管理、人事考勤、人事档案管理、员工合同管理等。HRM的意义答：=1\*GB3①对企业决策层。人、财、物、信息等，可以说是企业管理关注的主要方面，人又是最为重要的、活的、第一资源，只有管理好了“人”这一资源，才算抓住了管理的要义、纲领，纲举才能目张。=2\*GB3②对人力资源管理部门。人不仅是被管理的“客体”，更是具有思想、感情、主观能动性的“主体”，如何制定科学、合理、有效的人力资源管理政策、制度，并为企业组织的决策提供有效信息，永远都是人力资源管理部门的课题。=3\*GB3③对一般管理者。任何管理者都不可能是一个“万能使者”，更多的应该是扮演一个“决策、引导、协调”属下工作的角色。他不仅仅需要有效地完成业务工作，更需要培训下属，开发员工潜能，建立良好的团队组织等。=4\*GB3④对一个普通员工。任何人都想掌握自己的命运，但自己适合做什么、企业组织的目标、价值观念是什么、岗位职责是什么、自己如何有效地融入组织中、结合企业组织目标如何开发自己的潜能、发挥自己的能力、如何设计自己的职业人生等，这是每个员工十分关心，而又深感困惑的问题。我们相信现代人力资源管理会为每位员工提供有效的帮助。

第四章一、名词解释采购:答：采购（Purchasing），是指企业在一定的条件下从供应市场获取产品或服务作为企业资源，以保证企业生产及经营活动正常开展的一项企业经营活动。是指个人或单位在一定的条件下从供应市场获取产品或服务作为自己的资源，为满足自身需要或保证生产、经营活动正常开展的一项经营活动。采购是一个商业性质的有机体为维持正常运转而寻求从体外摄入的过程。分为战略采购（Sourcing）和日常采购（Procurement）两部分。2、采购管理答：采购管理（ProcurementManagement）是计划下达、采购单生成、采购单执行、到货接收、检验入库、采购发票的收集到采购结算的采购活动的全过程，对采购过程中物流运动的各个环节状态进行严密的跟踪、监督，实现对企业采购活动执行过程的科学管理。采购管理包括采购计划、订单管理及发票校验三个组件。二、简答题采购以及采购管理的分类答：采购：是通过商品交易手段把所选定的对象从对方手中转移到自己手中之意。所以所谓的采购，一般是指从多个对象中选择购买自己所需要的物品的意思。采购管理的分类：战略采购是采购人员(commoditymanager)根据企业的经营战略需求，制定和执行采企业的物料获得的规划，通过内部客户需求分析，外部供应市场、竞争对手、供应基础等分析，在标杆比较的基础上设定物料的长短期的采购目标、达成目标所需的采购策略及行动计划，并通过行动的实施寻找到合适的供应资源，满足企业在成本、质量、时间、技术等方面的综合指标。战略采购计划内容包含采用何种采购技术、与什么样的供应商打交道，建立何种关系，如何培养与建立对企业竞争优势具有贡献的供应商群体，日常采购执行与合同如何确立等等。日常采购是采购人员(buyer)根据确定的供应协议和条款，以及企业的物料需求时间计划，以采购订单的形式向供应方发出需求信息，并安排和跟踪整个物流过程，确保物料按时到达企业，以支持企业的正常运营的过程。2、采购管理的目标答：=1\*GB3①适时适量保证供应适时适量很重要。物资采购供应不是把货物进的越多越好，也不是进的越早越好。货物进少了不行，生产需要的时候，诶有货物供应，产生缺货，会影响生产；但是货物进的越多，不但张勇了较多的资金，而且还要增加仓储，增加保管费用，造成浪费，使成本增高。货物进晚了会造成缺货；但是今早可等于增加存储时间，相当于增加了仓储、保管费用，同样使成本增高。因此，要求采购适时适量，即保证供应，又使采购成本最小。=2\*GB3②保证原材料质量保证原材料质量是要保证采购的货物能够达到企业生产需要的质量保准，保证企业生产粗来的产品质量合格。保证原材料质量也要做到适度，质量太低，当然不行；但是质量太高，必然会增加购买费用，也是不合算的。所以要求物资采购要在保证质量的前提下尽量采购价格低廉的物品。=3\*GB3③费用最省费用最省的物资采购贯穿始终的准绳。在物资采购中每个环节、每个方面都要发生各种各样的费用。列如，购买费用、检验费用、搬运费用、装卸费用、保管费用、银行利息等。因此，在物资采购的全过程中，我们要运用各种各样的采购策略，使总的费用最小。=4\*GB3④协调供应商和管理供应链采购的纽带作用体现在要建立其与资源市场的良好和有效的关系，协调供应商并管理好供应链。MRP采购步骤、MRP采购管理流程图答：步骤：资源调查、供应商认证、询价及洽商、生成请购单、下达采购单、采购单追踪、验收入库、结算。流程图：

三、论述题采购管理的模块划分以及工作流程模块：供应商管理、报价单、采购订单生成、收货单生成等功能工作流程:（1）供应商信息维护（2）采购申请通过物料计划和控制，物料计划会建议哪些物料需要订购多少（3）财务部门将供应商提出的价格和价格条件填入原报价表中，系统进行参考（4）采购订单由物料主数据确定物料是否可以被采纳（5）通过采购信息记录可以帮助购买方确定信息（6）采购信息记录包括以下信息：价格、价格条件、邓对于采购中的定价，基本价格（7）质量部门对供应商评估：根据价格、价格、交货、服务来进行评估。第五章一、名词解释销售管理答：销售管理是为了实现各种组织目标，创造、建立和保持与目标市场之间的有益交换和联系而设计的方案的分析、计划、执行和控制。通过计划、执行及控制企业的销售活动，以达到企业的销售目标。二、简答题销售管理过程答：①制定销售计划及相应的销售策略②建立销售组织并对销售人员进行培训③制定销售人员的个人销售指标，将销售计划转化为销售业绩④对销售计划的成效及销售人员的工作表现进行评估销售管理“四化”答：制度化、简单化、人性化、合理化销售管理功能答：主要功能：客户信息的建立和维护、销售订单管理、销售统计和分析销售管理在ERP中的作用答：通过销售管理，来掌握销售产品的数量，从而进行生产计划的安排、原料采购计划的制定、采购成本的估计、供应商的查询等一系列后续工作的开展。三、论述题销售管理的模块划分以及工程流程图模块：主要包括销售流程管理、报价管理、订单管理、发票管理、业绩管理、产品目录、折扣、销售资料库等。流程图：

第六章一、名词解释1、FM

答：财务管理(FinancialManagement)是在一定的整体目标下，关于资产的购置（投资），资本的融通（筹资）和经营中现金流量（营运资金），以及利润分配的管理。财务管理是企业管理的一个组成部分，它是根据财经法规制度，按照财务管理的原则，组织企业财务活动，处理财务关系的一项经济管理工作。简单的说，财务管理是组织企业财务活动，处理财务关系的一项经济管理工作。二、简答题1、财务管理的分类答：按照管理主体分为：宏观财务管理、部门财务管理、公司财务管理、非盈利组织财务管理、家庭财务管理等。财务管理的特点答：它是一种价值管理主要利用资金、成本、收入、利润等价值指标，运用财务预测，财务决策，财务运算，财务控制，财务分析等手段来组织企业中价值的形成，实现和分配。它还具有很强的综合性。财务管理的目标答：财务管理目标又称理财目标，是指企业进行财务活动所要达到的根本目的，它决定着企业财务管理的基本方向。财务管理目标是一切财务活动的出发点和归宿，是评价企业理财活动是否合理的基本标准。4、企业财务管理系统的操作流程答：（1）设置基本科目数据（2）计算现金流量数据（3）现金流量分析与预测（4）计算与分析资产负债（5）收支试算与损益分析（6）制作财务系统界面5、数据挖掘答：数据挖掘（DataMining，DM）又称数据库中的知识发现（KnowledgeDiscoverinDatabase，KDD），是目前人工智能和数据库领域研究的热点问题，所谓数据挖掘是指从数据库的大量数据中揭示出隐含的、先前未知的并有潜在价值的信息的非平凡过程。数据挖掘是一种决策支持过程，它主要基于人工智能、机器学习、模式识别、统计学、数据库、可视化技术等，高度自动化地分析企业的数据，做出归纳性的推理，从中挖掘出潜在的模式，帮助决策者调整市场策略，减少风险，做出正确的决策。6、DSS

答：决策支持系统(decisionsupportsystem，简称dss)，是以管理科学、运筹学、控制论、和行为科学为基础，以计算机技术、仿真技术和信息技术为手段，针对半结构化的决策问题，支持决策活动的具有智能作用的人机系统。该系统能够为决策者提供所需的数据、信息和背景资料，帮助明确决策目标和进行问题的识别，建立或修改决策模型，提供各种备选方案，并且对各种方案进行评价和俦优选，通过人机交互功能进行分析、比较和判断，为正确的决策提供必要的支持。7、EIS

答：主管信息系统（ExecutiveInformationSystem，EIS），人们通常也称其为经理信息系统，是服务于组织的高层经理的一类特殊的信息系统。EIS能够使经理们得到更快更广泛的信息。EIS首先是一个“组织状况报导系统”，能够迅速、方便、直观（用图形）地提供综合信息，并可以预警与控制“成功关键因素”遇到的问题。EIS还是一个“人际沟通系统”，经理们可以通过网络下达命令，提出行动要求，与其他管理者讨论、协商、确定工作分配，进行工作控制和验收等。第七章一、名词解释信息安全答：网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等），直至安全系统，其中任何一个安全漏洞便可以威胁全局安全。信息安全服务至少应该包括支持信息网络安全服务的基本理论，以及基于新一代信息网络体系结构的网络安全服务体系结构。2、CA

答：CA机构，又称为证书授证(CertificateAuthority)中心，作为电子商务交易中受信任和具有权威性的第三方，承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的客户发放数字证书，数字证书的作用是证明证书中列出的客户合法拥有证书中列出的公开密钥。CA机构的数字签名使得第三者不能伪造和篡改证书。它负责产生、分配并管理所有参与网上信息交换各方所需的数字证书，因此是安全电子信息交换的核心。3、PKI

答：PKI（PublicKeyInfrastructure）即"公钥基础设施"，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。4、对称密码学与非对称密码学答：对称密码学又叫专用密钥加密，即发送和接收数据的双方必使用相同的密钥对明文进行加密和解密运算。对称密钥加密算法主要包括：DES、3DES、IDEA、FEAL、BLOWFISH等。非对称密钥算法是指一个加密算法的加密密钥和解密密钥是不一样的，或者说不能由其中一个密钥推导出另一个密钥。这两个密钥其中一个称为公钥，用于加密，是公开的，另一个称为私钥，用于解密，是保密的。其中由公钥计算私钥是计算上不可行的。二、简答题1、信息安全设计与实现涉及主要内容答：信息系统安全体系主要是由技术体系、组织机构体系和管理体系三部分共同构成的。技术体系是全面提供信息系统安全保护的技术保障系统，该体系由物理安全技术和系统安全技术两大类构成。组织体系是信息系统的组织保障系统，由机构、岗位和人事三个模块构成。机构分为：领导决策层、日常管理层和具体执行层；岗位是信息系统安全管理部门根据系统安全需要设定的负责某一个或某几个安全事务的职位；人事是根据管理机构设定的岗位，对岗位上在职、待职和离职的员工进行素质教育、业绩考核和安全监管的机构。管理体系由法律管理、制度管理和培训管理三部分组成。2、商品交易安全措施答：指纹、语音、虹膜识别技术3、CA的组成答：CA(CertificateAuthority)电子证书签发系统是电子证书系统的核心部分。电子证书系统内的所有信任关系都是通过CA建立的。CA不但负责签发证书及CRL，还管理中央数据库，对其他系统提出的请求给出应答。CA由Authority签发服务器、Admin管理终端和JIT-Audit审计终端组成。三、论述题1、一个典型的PKI系统包括哪几个部分。答：a、证书签发机构CAb、证书注册机构RAc证书库d、密钥备份及恢复系统e、证书废除处理系统f、应用系统接口2.试述公匙加密与私匙加密的主要特点。答：从公开密钥不能推算出私有密钥，所以公开密钥不会损害私有密钥的安全；公开密钥无须保密，可以公开传播，而私有密钥必须保密。因此，当某人用其私有密钥加密消息，能够用他的公开密钥正确解密，就可肯定该消息是某人签名的。从技术上来讲，数字签名其实就是通过一个单向函数对要传送的报文（或消息）进行处理产生别人无法识别的一段数字串，这个数字串用来证明报文的来源并核实报文是否发生了变化。在数字签名中，私有密钥是某个人知道的秘密值，与之配对的唯一公开密钥存放在数字证书或公共数据库中，用签名人掌握的秘密值签署文件，用对应的数字证书进行验证3.为什么说使用非对称加密可以防止赖账行为？答：非对称加密技术采用RSA算法，加密和解密使用两把密钥，一把称公钥，另一把称私钥，两把密钥实际上是两个很大的质数，用其中的一个质数与明文相乘，可以加密得到密文；用另一个质数与密文相乘可以解密，但不能用一个质数求得另一个质数。

公钥用于对机密性文件的加密，私钥用于对加密信息的解密。私钥只能由生成密钥对的信息接受方掌握，公钥可广泛分布，但它只对应于该密钥的发送方有用。公钥一般有多把，私钥只有一把，卖方将公钥发给买方，买方下单加密后发回给卖方，卖方用私钥解密，同时对其自己信息不能否认。4、试述如何保护企业信息安全答：1、增强企业员工的信息保密意识上网行为管理和控制防火墙、杀毒软件的安装使用加密软件,对文档进行加密第八章一、名词解释1、SC

答：供应链是围绕核心企业，通过对信息流，物流，资金流的控制，从采购原材料开始，制成中间产品以及最终产品，最后由销售网络把产品送到消费者手中的将供应商，制造商，分销商，零售商，直到最终用户连成一个整体的功能网链结构。它不仅是一条连接供应商到用户的物流链、信息链、资金链，而且是一条增值链，物料在供应链上因加工、包装、运输等过程而增加其价值，给相关企业带来收益。2、SCM

答：供应链管理（Supplychainmanagement，SCM）是围绕核心企业，主要通过信息手段，对供应的各个环节中的各种物料、资金、信息等资源进行计划、调度、调配、控制与利用，形成用户、零售商、分销商、制造商、采购供应商的全部供应过程的功能整体。3、CRM

答：CRM（CustomerRelationshipManagement）即客户关系管理。从字面上来看，是指企业用CRM来管理与客户之间的关系。在不同场合下，CRM可能是一个管理学术语，可能是一个软件系统，而通常所指的CRM，是指用计算机自动化分析销售、市场营销、客户服务以及应用支持等流程的软件系统。它的目标是缩减销售周期和销售成本、增加收入、寻找扩展业务所需的新的市场和渠道