计算机操作员（高级）第二章信息技术应用概述信息系统和信息标准化.ppt

1、信息安全技术,2.4,信息安全现状,Internet 的发展,信息安全现状,Internet 用户数,百万,信息安全现状,Internet商业应用,信息安全现状,安全问题日益突出 网络与信息系统在变成”金库”,当然就会吸引 大批合法或非法的”掏金者”,所以网络信息的安全与 保密问题显得越来越重要。 几乎每天都有各种各样的“黑客”故事：,信息安全现状,黑客故事： 1994年末 俄罗斯黑客弗拉基米尔利文与其伙伴从圣彼得 堡的一家小软件公司的联网计算机上，向美国名为 CITYBANK银行发动了一连串攻击，通过电子转帐方 式，从CITYBANK银行在纽约的计算机主机里窃取美 元1100万。,信息安全现

2、状,黑客故事： 1999年4月26日 台湾人编制的CIH病毒的大爆发，有统计说我国 大陆受其影响的PC机总量达36万台之多。 有人估计在这次事件中，经济损失高达近12亿 元。,信息安全现状,安全问题日益突出,信息安全现状,我国信息安全现状 a) 信息与网络安全的防护能力较弱。 对我国金融系统计算机网络现状，专家们有一 形象的比喻：用不加锁的储柜存放资金（网络缺乏 安全防护）；让“公共汽车”运送钞票（网络缺乏安 全保障）；使用“邮寄”传送资金（转账支付缺乏安 全渠道）；用“商店柜台”存取资金（授权缺乏安全 措施）；拿“平信”邮寄机密信息（敏感信息缺乏保 密措施）等。,信息安全现状,我国信息安全现

3、状 b)对引进的信息技术和设备缺乏保护信息安全所必 不可少的有效管理和技术改造。 我国从发达国家和跨国公司引进和购买了大量 的信息技术和设备。在这些关键设备如电脑硬件、 软件中，有一部分可能隐藏着“特洛伊木马”，对我 国政治、经济、军事等的安全存在着巨大的潜在威 胁。但由于受技术水平等的限制，许多单位和部门 对从国外，特别是美国等引进的关键信息设备可能 预做手脚的情况却无从检测和排除。,信息安全现状,我国信息安全现状 c) 基础信息产业薄弱，核心技术严重依赖国外。 硬件：电脑制造业有很大的进步，但其中许多 核心部件都是原始设备制造商的，我们对其的研发 、生产能力很弱，关键部位完全处于受制于人的

4、地 位。 软件：面临市场垄断和价格歧视的威胁。美国 微软几乎垄断了我国电脑软件的基础和核心市场。 离开了微软的操作系统，国产的大多软件都失去了 操作平台。,信息安全现状,我国信息安全现状 d) 信息安全管理机构缺乏权威。 信息安全特别是在经济等领域的安全管理条块分 割、相互隔离，缺乏沟通和协调。没有国家级的信 息安全最高权威机构以及与国家信息化进程相一致 的信息安全工程规划。 目前国家信息安全的总体框架已经搭就。已制 定报批和发布了有关信息技术安全的一系列的国家 标准、国家军用标准。,信息安全现状,我国信息安全现状 e) 信息犯罪在我国有快速发展之趋势。 随着信息设备特别是互联网的大幅普及，各

5、类 信息犯罪活动亦呈现出快速发展之势。以金融业计 算机犯罪为例，从 1986年发现第一起银行计算机犯 罪案起，发案率每年以30的速度递增。各种电脑 病毒及黑客对计算机网络的侵害亦屡屡发生。据不 完全统计，我国目前已发现的计算机病毒约有大概 20003000多种，而且还在以更快的速度增加着。,信息安全现状,我国信息安全现状 f) 信息安全技术及设备的研发和应用有待提高。 近年来，我国在立法和依法管理方面加大力度， 推进计算机信息网络安全技术和产品的研究、开发 和应用，建立了计算机病毒防治产品检验中心、计 算机信息系统安全专用产品质量检验中心，加强了 对计算机信息网络安全产品的管理。目前，我国信

6、息网络安全技术及产品发展迅速，其中，计算机病 毒防治、防火墙、安全网管、黑客入侵检测及预警 、网络安全漏洞扫描、主页自动保护、有害信息,信息安全现状,我国信息安全现状 f) 信息安全技术及设备的研发和应用有待提高。 检测、访问控制等一些关键性产品已实现国产化。 但是，正如国家信息安全报告强调指出的：“这 些产品安全技术的完善性、规范性、实用性还存在 许多不足，特别是在多平台的兼容性、多协议的适 应性、多接口的满足性方面存在很大距离，理论基 础和自主技术手段也需要发展和强化。”,1,信息安全概述,一、信息安全面临的威胁,1、非授权访问 2、信息泄露或丢失 3、破坏数据完整性 4、计算机病毒传播

7、5、攻击网络服务系统 6、间谍软件,黑客、病毒、木马等,1,信息安全概述,二、信息安全的内涵,确保电子信息在产生、传输、使用、存储等过程中的： 保密性（不被泄露） 完整性（不被破坏或恶意篡改） 可用性（合法用户提出访问时能即使响应） 可控性（可以监督管理） 不可否认性等（不可否认发送和接收）,信息安全技术两层含义： 1、计算机系统安全 2、计算机数据安全,1,信息安全概述,二、信息安全的内涵,信息安全内容包括：（根据安全技术的两层含义） 操作系统安全 信息库安全 网络安全 存取控制 密码技术 病毒防护,1,信息安全概述,三、操作系统安全,操作系统是最贴近激素那机硬件、软件系统的，也是计算机运行

8、和编程的基础，因此它的安全非常必要和关键。（而现实中大家使用却不加以重视，肉机） 措施：访问控制、存储保护、文件保护、保密,1,信息安全概述,四、数据库安全,数据库是所有信息存储的保险库，这里一但被恶意访问、篡改、破坏后果将不堪设想，但是完全杜绝数据库被恶意滥用也是不可能，只能通过以下几个层次来阻止绝大多数的恶意访问，达到保护数据库的目的。 物理层、人员、操作系统、网络、数据库系统 （P96几个权限）,1、什么是计算机病毒,编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据、影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 计算机病毒也被称为“有害代码”,一、计算机病毒的定义和特

9、点,2、计算机病毒的特征,传染性 隐蔽性 触发性 潜伏性 破坏性,一、计算机病毒的定义和特点,二、计算机病毒的分类,分类方法很多： 按照计算机病毒攻击的系统分类 攻击的机型分类 链接方式分类 破坏情况分类 寄生部位或传染对象分类 传播媒介分类 寄生方式和传染途径分类。,二、计算机病毒的分类,1、按照计算机病毒破坏情况分类： （1）良性计算机病毒 （2）恶性计算机病毒 2、按照计算机病毒的传播媒介： （1）单机病毒（磁盘） （2）网络病毒（网络通道，传染力破坏力更大）,三、计算机病毒的危害,1、破坏磁盘文件的分配表或目录区，使磁盘数据丢失 2、删除软、硬盘上的可执行文件或覆盖文件 3、修改或破坏

10、文件和数据 4、影响内存常驻程序的正常执行 5、在磁盘上标记虚假的破坏区 6、更改或重写磁盘标记号 7、对可执行文件反复传染拷贝 8、对整个磁盘格式化 9、关闭系统，或键盘显示器锁定 10、破坏主板上的BIOS或修改注册表信息，造成无法启动,四、计算机病毒的预防和清除,1、重点保护好系统盘，尽量不要写入用户信息 2、尽量不用外来设备，如使用必须查毒 3、在计算机上安装对病毒进行实时检测的软件 4、网络下载要查毒 5、对重要的软件数据要定期备份 6、用杀毒软件对计算机进行定期检测、杀毒 7、及时更新杀毒软件,五、常用的杀毒软件介绍,1、瑞星 2、金山 3、若顿 4、卡巴斯基 5、NOD32 6、

11、江民 360安全卫士,六、木马的概念与防治,正像历史上的“特洛伊木马”一样，被称作“木马”的程序也是一种掩藏在美丽外表下打入我们电脑内部的东西。 “木马”是一种经过伪装的欺骗性程序，它通过将自身伪装吸引用户下载执行，从而破坏或窃取使用者的重要文件和资料。 木马程序与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它的主要作用是向施种木马者打开被种者电脑的门户，使对方可以任意毁坏、窃取你的文件，甚至远程操控你的电脑。 比较有名的国产木马有：“熊猫烧香”、“冰河”、“广外女生”、“黑洞”、“黑冰”等；国外有名的木马则有：“SubSeven”、“Bo2000(Back Orifice

12、)”、“NetSpy”、“Asylum”等。,六、木马的概念与防治,江民杀毒软件2010年10月病毒种类统计饼形图,六、木马的概念与防治,江民杀毒软件2009年病毒种类统计饼形图,六、木马的概念与防治,由上面的饼图可见木马的危害是相当大的，因此在我们必须能够清醒的认识到这点并积极有效的防治，否则当你帐号密码落入他人之手时就晚了，下面就来介绍几种木马的专杀软件： （1）、绿鹰PC万能精灵 （2）、木马杀星 （3）、木马克星 除了以上的三个软件其实现在的很多杀毒软件包括360（前面介绍的）也都集成了木马的查杀，因此只要我们养成良好的习惯和及时更新杀毒软件并查杀，计算机病毒和木马也并不是这么可怕。,

13、信息系统概述,2.5,1、数据：反映客观事物的性质、属性及其相互关系的一种表示形式，它可以是字母、数字、甚至图像、声音等各种可以鉴别的符号 。 数据项可以按使用目的组织成数据结构。 数据经过加工和处理，能够为人所用时，数据成为了信息。 客观性：客观事实 鉴别性：可以用符号来表示，可以鉴别,一、数据与信息的概念以及它们的关系,2、信息：泛指包含于消息、情报、指令、数据、图像、信号等形式之中的新的知识和内容。 信息是经过加工后的数据，具有特定的意义，它对接收者的行为能产生影响，对决策具有价值。 客观性：事实 主观性：进行加工处理 有用性：提炼，有价值和意义,一、数据与信息的概念以及它们的关系,3、

14、数据与信息的关系：信息是已被处理成某种形式的数据，这种形式对接受信息具有意义，并在当前或未来的行动和决策中，具有实际的和可觉察到的价值。数据，即信息的原始材料，其定义是许多非随机的符号组，它们代表数量、行动和客体等。数据与信息的关系就是原料与成品的关系。数据只有经过加工和解释，才能具有意义、深化为信息。,一、数据与信息的概念以及它们的关系,并非所有的数据都表示信息 信息是直接反映现实概念的，而数据只是信息的具体表现。 信息是从数据中加工、提炼得到的 细心你是决策的依据,4、信息的特征,一、数据与信息的概念以及它们的关系,转换性,层次性,事实性,不完全性,增值性,时效性,共享性,可传递性,无限性

15、,普遍性,载体可变,时滞性,1、信息生命周期：要求、获得、服务、退出,一、信息的生命周期及其过程,2、信息生命周期的过程：信息生命周期的每个阶段有一些过程，可能有重叠。 信息收集：识别、采集（自下而上、专向、随机） 信息传输：信息源-编码-信道（噪声干扰）-译码-接收器 信息加工：数据-预信息-信息-决策-结果 信息存储：纸质、胶卷（盘片等）、计算机存储器 信息的维护：更新管理，保持可用 信息使用：技术方面、价值转换,一、系统和信息系统 信息的管理和利用是通过信息系统实现的。 系统：一些部件为了某种目标而有机地结合的一个整体。（简单介绍，P108-111） 信息系统：是一个以人为主导，利用计算

16、机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、储存、检索、更新和应用，以达到特定目标的人机系统。,一、系统和信息系统 信息系统的组成信息系统可以分为技术组成和社会组成。 技术组成：计算机、网络、以及办公自动化的硬件设备；系统软件及基础软件；数据库管理系统及数据库；模型库和算法库；信息系统应用软件。 社会组成：信息系统开发和使用管理过程中的组织或人员，主要包括： 组织；最终用户；系统开发者；系统管理者。,由于信息系统是一个复杂的人机系统，系统设计者不应该期望机器全权处理一 切问题，而是要合理地分析什么工作交给机器做，什么工作由人做比较合适， 人和机器如何联系等等，建设人

17、与机器的和谐应用环境。,信息系统的功能,二、计算机信息系统,计算机信息系统是以计算机和各种信息技术为基础，为实现某个目标，由信息资源处理模式支持的，由计算机硬件设备、通信与网络设备、计算机软件、信息资源、人员、规章制度等组成的信息处理统一体。,三、信息化系统的层次,事务处理系统（TPS，Transaction Process System）是组织中完成或辅助完成组织业务活动的系统。 功能 对企业管理中日常事务所发生的数据进行输入、处理和输出。 数据处理周期 5阶段：数据输入、数据处理、数据库维护更新、文件报表生成和查询处理。 特点 服务于组织管理层次中底层、基础的信息系统。 一般用于专门性业务

18、，是其他类型信息系统的信息源。 必须具有较高的可靠性、实时性、数据完整性、一致性。 例如：航空公司的订票系统、银行的存取款系统、企业的销售管理系统等。,1事务处理系统,2管理信息系统,管理信息系统（MIS，Management Information System）是一个组织为了实现它的整体目标，对管理过程中有关的信息进行系统的综合处理，是支持各级事务处理、管理和决策的计算机硬件、软件、通信设备、数据、法规以及有关人员的统一体。 功能 建立在TPS基础上并引进大量管理方法实现对企业整体信息的处理，利用信息进行预测、控制、计划、输助企业全面管理的信息系统。 由能完成不同职能的各个子系统按逻辑方式

19、组合而成。 特点 层次性、即一个系统由若干个不同层次子系统构成。 目标性：各子系统围绕系统的总目标运行。 优化性：因为信息系统是一个具有目标的人机系统，在开发系统时应该选择一种最优方案作实施。,3决策支持系统,决策支持系统（Decision Support System）是以管理科学、运筹学、控制论和行为科学为基础，以计算机技术、模拟技术、信息技术为手段，面对半结构化的决策问题，支持高层领导的决策活动的具有智能作用的系统。,数据管理部件：由数据库和数据库管理系统两部分组成。数据库存储并维护DSS所需的信息，DSS的数据库通常包括在数据仓库中。 模型管理部件：由模型库和模型管理系统组成。模型库存

20、放对事件、事实或解决方法的描述模型，分为战略性的、策略性的、运营性模型等。 对话管理部件：主要负责用户与DSS之间的沟通。用户是通过用户界面输入命令、数据和模型，并且通过界面使用决策支持，如交互式分析、报表打印等。,应用领域举例 销售支持：销售情况汇总，提供比较和趋势分析，有助于确定问题和机会；分析和评价以往产品的销售，以确定产品成功或失败的因素；推测一个决策所隐含的利润和收入。 客户分析和市场研究：利用统计工具来分析交易数据，以确定各种类型客户的消费模式，然后采取相应的营销措施，从而实现最大的利润。 财务分析：按年、月、日或其它自定义周期来进行实际费用和花费的比较；审查过去现金流的趋势，并预

21、测未来的现金需求量；复杂项目的预算计划和成本分摊；整合各分支机构的财务数据，形成正确、一致的财务报表。 运筹和战略计划：基于资源和时间的限制，来确定最优的项目时间表；制定工厂每日的生产计划；确定大型连锁机构中分支网点的设立, 如连锁店、加油站、通讯中继站等等；协助制定大规模资本投资计划，并计算投资风险。 企业分析：为了达到组织的目标所进行的企业级分析。主要综合组织性因素、行业因素和环境因素等进行分析。,DSS为决策者提供决策所需要的数据、信息和背景材料，帮助明确决策目标和识别问题，建立或修改决策模型，提供各种备选方案，并对各种方案进行评价和优选，通过人机对话进行分析、比较和判断，为正确决策提供

22、有益的帮助。,4专家系统,专家系统（Expert System, ES）是一个具有智能特点的信息系统，它的智能化主要表现为能够在特定的领域内模仿人类专家思维来求解复杂问题。专家系统必须包含领域专家的大量知识，拥有类似人类专家思维的推理能力，并能用这些知识来解决实际问题。 特点 专家系统是实现知识共享的一种途径。 获得专家知识并进行表达、以及如何自动或半自动推导出决策结论是关键。 需更深入的信息技术支持，特别是数学模型和算法的支持。,专家系统构成 专家系统通常由人机交互界面、知识库、推理机、解释器、综合数据库、知识获取等六个部分构成。,应用 广泛应用在工程、科学、医药、军事、商业等方面，其功能应

23、用包括：解释、预测、诊断、故障排除、规划、监督、教学等。,5各类信息系统应用比较,从信息系统的应用层次看 TPS支持业务层的工作人员。 MIS支持知识层的行政办公人员和管理层部门经理。 DSS不仅能为管理层的部门经理所用，更是战略决策者的好帮手。 ES是提供专门领域决策服务的智能信息系统。 从TPS到MIS、到DSS，再到ES体现了信息系统应用逐步深化的过程。,一、定义,管理信息系统（MIS，Management Information System）是一个组织为了实现它的整体目标，对管理过程中有关的信息进行系统的综合处理，是支持各级事务处理、管理和决策的计算机硬件、软件、通信设备、数据、法规

24、以及有关人员的统一体。 广义、狭义（计算机为工具的）,管理信息系统概念图,狭义的管理信息系统三要素：系统的观点、数学的方法、计算机应用。 强调四个概念： 人机系统 能为管理者提供信息服务 集成化 社会技术系统,二、管理信息系统的功能、分类与特点,1、管理信息系统的功能：建立在TPS基础上并引进大量管理方法实现对企业整体信息的处理，利用信息进行预测、控制、计划、输助企业全面管理的信息系统。由能完成不同职能的各个子系统按逻辑方式组合而成。,（1）、数据处理功能 （2）、计划功能 （3）、预测功能 （4）、控制功能 （5）、辅助决策功能,二、管理信息系统的功能、分类与特点,2、管理信息系统的分类：可

25、以根据不同角度分类，如技术手段、处理方式、服务对象、组织职能等。（P117）书中主要讲解按系统功能与应用分：,国家经济信息系统 企业管理信息系统 事务型管理系统 行政机关办公型管理系统 专业型管理系统,二、管理信息系统的功能、分类与特点,3、管理信息系统的特点：五大特点,（1）面向管理决策 （2）综合性 （3）人机系统 （4）现代管理方法和管理手段的结合 （5）多学科交叉边缘学科,三、战略信息系统,1、战略信息系统概念：战略信息系统 (Strategic Information System，简称SIS)是一种支持企业赢得或保持竞争优势，制定企业中长期战略规划的信息系统。 他包括两方面概念信息

26、系统和战略。,一个信息系统要变成战略信息系统必须满足以下两个必要条件： （1）它的应用必须与企业的经营战略直接联系在一起。 （2）它的应用极大的改善企业的运行状况。,三、战略信息系统,2、企业内信息系统的应用：五个层次上产生战略作用,（1）局部应用 （2）内部集成应用 （3）业务流程应用 （4）经营网络的重组 （5）经营范围的重组,四、管理信息系统和现代管理方法,管理信息系统是现代管理方法和手段相结合的系统。,管理信息系统建设中常见的管理方法： 制造资源规划 企业资源规划 最优化生产技术 敏捷制造 计算机集成制造系统,五、管理信息系统面临的挑战（P123）,信息的标准化,2.6,标准：是对重复性事物和概念所做的统一规定；它以科学、技术和实践经验的综合成果为基础，经有关方面协商一致，有主管部门批准，以特定形式发布，作为共同遵守的准则和依据。它包含以下5个方面的含义：,本质属性是“统一规定” 对象是重复性事物 标准是“科学、技术和实践经验的综合成