信息资源管理论文

解放军信息工程大学信息技术应用与管理（独立本科段）毕业论文（设计）

信

息

资

源

管

理

姓名：李光明

准考证号：030102416911

专业：信息技术应用与管理

完成时间：2012.03.29

摘要

信息资源管理与我们学习和生活息息相关，信息资源管理是我们对所获取和处理的信息进行有效管理及和方便使用的重要组织方法，通过我们对信息资源的组织管理，提高了我们对信息的检索速度和使用效率。信息资源管理，企业信息资源管理属于微观层次的信息资源管理的范畴，指企业为达到预定的目标运用现代的管理方法和手段对与企业相关的信息资源和信息活动进行组织、规划、协调和控制，以实现对企业信息资源的合理开发和有效利用。是70年代末80年代初在美国首先发展起来然后渐次在全球传播开来的一种应用理论，是现代信息技术特别是以计算机和现代通信技术为核心的信息技术的应用所催生的一种新型信息管理理论。信息资源管理有狭义和广义之分。狭义的信息资源管理是指对信息本身即信息内容实施管理的过程。广义的信息资源管理是指对信息内容及与信息内容相关的资源如设备、设施、技术、投资、信息人员等进行管理的过程。

关键词：信息、资源管理、信息安全

目录

第一章

1.1试论信息资源管理特征

1.2论信息资源管理的产生背景及前途

1.3试论企业信息资源管理应注意的几个问题

第二章

2.1论信息系统项目管理中的质量控制

2.2试论信息系统运行管理的目标及内容

2.3论信息系统评价指标体系的构建

第三章

3.1关于信息资源管理标准化的几个问题

3.2论信息资源的软件质量管理

3.3论信息资源软件质量管理的标准与规范

第四章

4.1论信息系统的安全管理

4.2论信息资源管理系统的安全技术

4.3关于信息资源管理数据库的加密技术

第五章

5.1论影响信息资源管理网络安全的主要因素

5.2关于电子商务安全的几个技术问题

5.3试论信息资源管理经济效能的量化与分析

第六章总结

正文第一章

1.1试论信息资源管理特征

信息资源是一种资源。过去，对资源的理解限于自然资源。《辞海》对资源的解释是“资财的来源，一般指天然的财源”。联合国环境规划署对资源的定义是“所谓资源，特别是自然资源是指在一定时期、地点条件下能够产生经济价值，以提高人类当前和将来福利的自然因素与条件。”随着认识的进步，资源的内涵和外延不断的扩大。资源就是人发现有用途的和有价值的一切物质与非物质要素的总和。

敏锐的鉴别力、果敢的创造力、协调的控制力。经过百余年的发展,信息管理的过程已经经历了传统管理时期,技术管理时期,信息资源管理时期,现在正逐渐向“网络信息资源管理”阶段演进。这种演进和发展对信息管理工作模式和服务模式势必造成巨大的变化,产生新的社会需求,而网络信息资源管理正是这种新需求下的产物。1.2论信息资源管理的产生背景及前途

信息产生于人类的活动，就我们所使用的信息而言，大致有三种状态：接受状态，既存在于人的头脑中，被人理解或吸收的状态；记录状态，即信息存在于各类载体中的状态；传递状态，即各种方式的信息传播。而从信息资源的存在方式来分的话，大致可以分为口头信息，文献信息和实物信息资源。而这些信息的掌握有两种状态，那就是个人的和公共的，其中公共信息资源掌握在公司，大学，科研机构等地方。

资源(IR)概念的理解。目前关于信息资源的含义有很多

种不同的解释,但归纳起来主要有两种:一是狭义的理解,认为信息资

源就是指文献资源或者数据资源,或者各种媒介和形式的信息的集合,包括文字、声像、印刷品、电子信息、数据库等,这都是限于信息本身的。而广义的理解, 认为信息资源是信息活动中各种要素的总称,这既包含恶劣信息本身,也包含了信息相关的人员、设备、技术和资金等各种资源。

随着互联网发展进程的加快,信息资源网络化成为一大潮流,与传统的细细资源相比,网络信息资源在数量、结构、分布和传播的范围、载体形态、内涵传递手段等方面都显示出新的特点。这些新的特点赋予了网络信息资源（NIR）新的内涵。网络信息资源指在互联网上以各种方式存在并传播的信息集合。目前网络信息资源以因特网信息资源为主,同时也包括其他没有连入因特网的信息资源。与传统的文献信息资源相比,网络信息资源具有明显的不同,作为知识经济时代的产物,网络信息资源也称虚拟信息资源,它是以数字化形式记录的,以多媒体形式表达的,存储在网络计算机磁介质、光介质以及各类通讯介质上,并通过计算机网络通讯方式进行传递信息内容的集合。主要表现在它以电子数据作为主要的承载形式,既可以是文本信息、图像信息,又可以是视频、音频等多媒体形式。此外网络信息资源无论是在规模上、分布上,还是更新速度等方面都是传统的文献信息资源所无法比拟的,所以,如何按照网络信息的特点和网络用户的信息需要对网络信息资源进行有效的组织管理,是网络信息资源建设过程中十分迫切的重要问题。

1.3试论企业信息资源管理应注意的几个问题

企业信息资源管理属于微观层次的信息资源管理的范畴，指企业为达到预定的目标运用现代的管理方法和手段对与企业相关的信息资源和信息活动进行组织、规划、协调和控制，以实现对企业信息资源的合理开发和有效利用。一般而言，企业信息资源管理工作的内容主要包括：(1)对信息资源的管理；(2)对人的管理；(3)对相关信息工作的管理。企业信息资源管理是企业整个管理工作的重要组成部分，也是实现企业信息化的关键，在全球经济信息化和我国已加入WTO的今天，加强企业信息资源管理对企业发展具有非常重要的作用。

对于信息资源管理来说，实现信息资源的有效配置，就要从开发

信息资源着手，而开发信息资源就要从信息资源的交流过程人手。我们在上面的论述中知道，信息资源的交流大致分为两个层次，即直接交流和间接交流，而信息资源管理的难点就在于直接交流这一部分。根据信息不对称理论，在现实生活中，获得信息往往是非对称的，对于个人来说，所掌握的信息有两个部分：公共信息和私人信息，对于机构来说所掌握的信息就有公开信息和内部信息，专指性信息与浏览性信息。如果就一个世纪的决策过程或者行为方式，用信息环境来衡量，所掌握的信息不完全、不充分、或者只占有部分信息，就形成了信息不对称环境。信息不对称，会使行为过程发生扭曲，产生很多缺陷障碍，影响正确执行制度，甚至降低企业的经济效益。对于决策者来讲，信息不对称对于企业的重要决策有着重要的影响。而信息资源管理本来就是辅助企业决策，尽可能的消除信息不对称的现象，因此研究信息不对称理论对于信息资源管理的工作有着重要的意义。信息不对称环境下会对于信息资源管理产生一些障碍。首先是时滞现象。信息在活动过程中因为受各种因素的不良干扰与影响，有时就会出现信息过剩、信息阻塞或者信息过时。增加了获取信息的难度，表现出一种难以克服和无法避免的状态。其次是限制现象。信息具有消耗成本的制约，大量的搜寻、过度的检索会使信息本身的成本加大，从而在接受信息的时候受到约束。最后是激励制度，由于直接交流的影响和信息制度的不健全，使得个人的信息不能够得到共享，浪费了大量的信息资源。

第二章

2.1论信息系统项目管理中的质量控制

执行质量控制QC主要监督项目的实施结果（一致性），判断是否符合的相关质量标准，并确定消除产生不良结果原因的途径。产品的质量由质量控制部门负责，项目过程的质量由项目管理组织控制。因此项目质量管理应该由这二个方面入手。产品的质量控制是诊断和治疗的过程。过程的质量通过项目审计来进行。质量管理过程：质量规划、质量保证、质量控制、连续的过程改进活动；质量规划包括：通过参照相关的质量策略、范围说明书、产品说明，识别相关的质量标准，确定如何满足这些标准。提高项目管理质量要强有力的领导，

建立组织级项目管理体系；建立组织级质量管理体系；建立项目级激励制度；理解成本；提高项目文档质量；发展和遵从成熟度模型。2.2试论信息系统运行管理的目标及内容

人们试图通过政策,法规,伦理道德的相互协调,将行政手段、法制手段和精神文明的力量结合起来,实现高速信息网络资源的规范化和有序化管理,形成有机体系和健康的网络文化,以保证高速信息网络有序运行。这些手段的综合运用改变了自20世纪60年代以来形成的单依靠技术的单一模式,解决了许多技术手段无力解决的问题,有助于客服.网络迅速膨胀和无序扩张引发的种种弊端,创造和谐、均衡、有序的信息环境,并使技术发挥更大的效能,因此对应于信息网络文化的人文管理模式,其方向使网络环境中的信息政策和信息法律等,在网络信息资源的管理实践中,这三大模式相辅相成,有机结合。技术角度人们除了利用信息科学的原理研究解决大系统的稳定性,网络结构的有序性和高速率传输中的各种问题外,主要是用情报学的理论方法研究信息网络特点的信息系统,信息媒介和利用方式。即对应于网络技术的技术管理模式,其研究内容是新的网络信息系统,新的信息媒介和网络信息环境中的信息资源分布、采集、组织、存储、检索、传播与服务。经济学角度经济信息是人类经济活动的状态及变化的客观反映。它本身具有一些特殊性:定量分析模型较难建立;生命周期较短,不具备无偿共享性;目的性和有序性程度高;在特定范围内会终止等。信息网络是一个巨大的社会经济系统,这个系统将计算机、通讯网、信息资源网、信息生产者(提供者)、信息消费者(用户)融为一个有机的整体,其从根本上改变了人类信息生产、分配、流通和利用模式,引起整个信息产业革命。以高速信息网络为基础的信息活动具有与经济活动相同的特征、过程和媒介,存在着供求关系,投入产出关系和费用效益等方面的问题,有必要按照经济规律,遵循经济规律,运用经济杠杆,对网络信息活动进行经济管理,使网络信息资源的实现最优配置,获得最大限度的利用,发挥最佳效益。对应于网络信息资源的经济管理模式,其研究方向是网络信息资源服务业引发的经济问题,研究内容是因特网产业结构与管理,网络环境中的资源的合理配置,网络市场的运行与管理等。

2.3论信息系统评价指标体系的构建

所谓评价，一般是指按照明确目标测定对象的属性，并把它变成主观效用(满足主体要求的程度)的行为，即明确价值的过程[1]。评价必须有目的，但评价本身并不是目的，评价的最终目标是为了决策。对系统进行评价的目的主要包括以下几个方面[2]:(1)检查系统的目标、功能及各项指标是否达到设计要求;(2)检查系统的质量;(3)检查系统使用效果;(4)检查评审和分析的结果，找出系统的薄弱环节，提出改进意见。因此，系统评价是对一个信息系统的性能进行全面估计、检查、测试、分析和评审，包括用实际指标与计划指标进行比较，以求确定系统目标的实现程度，同时对系统建成后产生的效果进行全面评估。信息系统的评价一般分“前评价”(指信息系统开发前，对方案的评审，包括对技术上的先进性、经济上的合理性和实施上的可行性等进行评估)、“中评价”(指信息系统开发过程中对各阶段的实施情况与各阶段的目标、性能等进行跟踪评估)和“后评

价”(指信息系统开发完成投入运行后对其工作质量、所带来的经济效益、对组织内各部分的影响和对资源的利用程度等进行分析和评估，并提出改进意见与建议)。本文主要对信息系统开发完成后进行系统评价信息系统指标体系设计原则指标体系的设计是为了正确地对信息系统进行综合评价，为企业或有关部门提供数据支持，使信息系统更加完善，产生更大的经济效益。为此，指标体系设计应遵循以下原则:(1)指标体系科学性和先进性原则。它应有效地反映信息系统的基本特征;(2)系统性原则。指标体系应能全面地反映被评价对象的

综合情况，从中抓住主要因素，既能反映直接效果，又能反映间接效果，以保证综合评价的全面性和可信度;(3)可测性原则。指标涵义明确，数据资料收集方便，计算简单，易于掌握;(4)定性分析与定量分析结合原则。信息评价贯穿于信息分析的全部过程之中，具有辨真伪、判虚实、权优劣、估价值的作用。

第三章

3.1关于信息资源管理标准化的几个问题

信息资源角度在现代信息环境中,信息技术的主导地位越来越明显, 信息资源管理人员的主要任务将不再是从事具体的信息资源的采集、组织、存储、检索、开发和传播工作,而将主要从事信息资源管理的研究,并设法将研究成果转化为信息技术,然后由这些信息技术组成的自动化系统代替人来完成上述这些具体工作。在网络信息资源管理活动中,数据库技术具有非常广泛的应用领域,它是实现资源共享,节省开支,提供系统的反映能力,工作质量和服务水平的重要手段和技术保证。世界提供的大型数据库有1万多个,总记录数上百亿,这些数据库通过发达的网络向机关、团体、学校、公司以及个人提供各类科技信息、金融信息、商业信息、文化信息等。从目前的状况看,我国可供服务的信息资源显得比较匮乏,我国现在有可读的信息资源还是很少。虽然与发达国家相比,我国的数据库建设还不太令人满意,但是我国的网络信息资源的开发建设工作也有相当的成就,特别是高校系统内的网络信息资源的开发建设已经达到相当水平。

3.2论信息资源的软件质量管理

信息资源管理系统建设,建立以网络技术为支撑的信息资源管理系统能为高校提供信息资源交流的平台,为知识共享提供友好的界面。校园网及分布于不同物理位置的数字化设备,是构建数字化校园的重要基础设施,既可面向校内外开放,也可以将校园的专有成分纳入系统之中。为了推进高校网络信息资源管理的进程,必须建设一个宽带、高速、可靠、安全、有线和无线相结合、遍布校园各个角落的

多媒体网络平台,将其作为沟通组织内部各个部门的桥梁,并为教师和学生提供便利而有效的获取信息的手段。同时要做好接口功能,实现与校外网站的有效连接,以充分利用国际、国内的信息资源,实现校内外资源的有效流通,使信息资源流动起来,构建数字化校园,建立递增收益网络。该系统以对用户信息需求的分析为起点,通过信源分析、信息采集与转换、信息组织、信息存储、信息检索、信息资源开发和传递等环节,最终满足用户对信息的需求。。与纯粹的信息资源交流过程相比,网络信息资源管理具有更为明确的目的、更为严密的组织和更为强烈的服务特征。

3.3论信息资源软件质量管理的标准与规范

信息资源流是有序运动的信息资源的集合。与河流水系一样,信息资源流的形成也必须至少具备源头、渠道和目的地三个要素。信息资源流的源头是拥有生产信息资源能力的人或机构;流通渠道一般分为正式渠道和非正式渠道,这两者互为补充,共同构成信息源的人即用户信息资源流的源头与目的地常常可以互换,彼时的源头此时可以是目的地,此地的源头在彼地可能是目的,一个人或一个组织也可以同时既充当目的地又充当源头。因此,信息资源流的运行与控制比河流的运行和控制复杂、艰难的多。一般来说,任何正常的具有思维能力的人都可以成为信息资源流的源头,同时又必然是信息资源流的目的地在实际生活中,信息资源流的源头多为那些善于发掘、创造和积累信息资源的人,如科学家、教师、作家、记者、律师、管理者、工程师、决策者等。一般大众更多的是充当信息资源流的目的地角色,他们接受信息资源,将其转化为物质、能量或自身的能力与素质。在信息资源流流动的过程中,出于永久利用、反复利用和有效利用的目的,人们也常常通过人工设施来“拦截”和“储蓄”信息资源流,这样就形成了类似“水库或人工湖”的图书馆、档案馆、情报中心、信息中心等形式的信息资源中心。信息资源中心既可以改变信息资源流的流向和时间,在用户需要时为其提供所需的信息资源,从而提高信息资源的利用率;又可以通过类似发电的方法对信息资源进行开发,以改变信息资源的结构和功能,提高信息资源的品位,实现信息资源的增值。

第四章

4.1论信息系统的安全管理

1 信息资源安全性分析

信息安全管理是随着信息和信息安金的发展而发展的。在信息社会中，一方面信息已经成为人类的重要资产，在政治、经济、军事、教育、科技、生活等方面发挥着重要作用，另一方面由于计算机技术的迅猛发展而带来的信息安全问题正变得日益突出。由于信息具有易传播、易扩散、易损毁的特点，信息资产比传统的实物资产更加脆弱，更容易受到损害，这样将使组织在业务运作过程巾面临巨大的风险。这种风险主要来源于组织管理、信息系统、信息基础设施等方面的固有薄弱环节和漏洞，以及大量存在于组织内外的各种威胁，因此对信启、系统需要加以严格管理和妥善保护，信息安全管理也随之产生。

4.2论信息资源管理系统的安全技术

采用信息安全新技术，建立信息安全防护体系，信息资源安全面临的问题很多，我们可以根据安全需求的轻重缓急，解决相关安全问题的信息安全技术的成熟度综合考虑，分步实施。技术成熟的，能快速见效的安全系统先实施。网络安全防护系统。信息资源访问的安全是信息安全的一个重要内容，在信息系统建设的设计阶段，就必须仔细分析，设计出合理的、灵活的用户管理和权限控制机制，明确信息资源的访问范围，制定信息资源访问策略。人为管理。实施必要的行政管理手段，防止人为破坏和管理漏

4.3关于信息资源管理数据库的加密技术

为了提高Web信息管理系统数据库的安全性．建立一个数据库加密模型。该模型采用中间件技术，将加密系统放在中间层，引入加，解密模块和安全认证模块，来保障数据库系统的安全。为了防止字典式攻击，用户登录验证模块采用了口令加盐技术。对web信息系统表单数据的加密使用了开源iQuery插件iCryption。Web数据库中的敏感数据由加密中间件，完成加密和解密。加密中间件由加／解密引擎、密钥管理及数据库连接模块等组成。加密中间件的加密算法主要采用AES算法和RSA算法。AES主要用于加密数据，而RSA算法用于完成密钥的加密。该加密模型已在榆林学院工资查询系统上得到了应用，结果表明，该模型能够有效提高Web信息管理系统的安全性。，口令加密技术在系统登录时,口令密钥作为用户登录时的主要信息存放,其安全性直接关系到了整个系统的安全性,对于口令的加密,是极为重要的。而传统的Hash函数加密法很容易遭受字典式攻击,对于一般性的字典式攻击方式,最常用的解决方式是对于原始数据进行加盐处理。所谓“加盐技术”是指在计算消息摘要时,加上一些字符,可以是固定的,也可以是随机的,然后带入公式,计算摘要,并保存起来。中间件技术中间件(middleware)是一种独立的系统软件或服务程序,分布式应用软件借助这种软件在不同的技术之间共享资源,管理网络通信。中间件，处于操作系统软件与用户的应用软件的中间。信息安全保障的三大要素(人员、技术、管理)中，管理要素的地位和作用越来越受到重视。理解并重视管理对信息安全的关键作用，对于真正实现信息安全目标来说尤其重要，数据库管理系统主要实现以下功能：数据库的建立和维护功能；数据操纵功能；数据库的运行管理。用数据库管理信息，一个很重要的方面就是数据库的设计。一般地，可以通过以下几个步骤来建立所需的数据库。计算机进行信息管理的优势：方便检索、容量大、速度快、数据冗余度小

第五章

5.1论影响信息源管理网络安全的主要因素

信息资源安全风险和信息化应用情况密切相关，和采用的信息技术也密切相关，信息系统面临的主要风险存在于以下几个方面：自

然环境及不可抗拒因素：如地震、水灾、火灾、海啸、风暴以及社会动荡或战争等，这些因素的发生有很大不可预知和不可抗拒性，对于信息系统实体的危害是巨大的。计算机软件和硬件系统因素：机房设施和计算机实体的安全，包括硬件系统性能配置不当，网络通信线路故障，还有操作系统、网络操作系统等系统支持软件设计不良，软件缺乏安全控制功能，防止非法入侵的措施不足可能会导致数据被非法删改、复制与窃取，从而造成数据损失和泄密；系统容错性能差，造成数据错误和数据库质量不合格等。人为及管理因素：这是威胁安全最重要的一个因素。工作人员的素质、职业道德和责任心是其中重要因素。电磁干扰因素：信息和数据传送过程中会产生电磁干扰，外界很容易检测到，可能造成信息泄漏；同时，外界的电磁波也会对数据产生干扰，从而影响系统的正常运行

5.2关于电子商务安全的几个技术问题

电子商务安全问题已经成为阻碍电子商务发展的瓶颈。

1.数据加密技术。对数据进行加密是电子商务系统最基本的信息安全防范措施．其原理是利用加密算法将信息明文转换成按一定加密规则生成的密文后进行传输，从而保证数据的保密性。使用数据加密技术可以解决信息本身的保密性要求。数据加密技术可分为对称密钥加密和非对称密钥加密。

2.数字签名技术。数字签名是通过特定密码运算生成一系列符号及代码组成电子密码进行签名，来代替书写签名或印章，对于这种电子式的签名还可进行技术验证，其验证的准确度是一般手工签名和图

章的验证所无法比拟的。数字签名技术可以保证信息传送的完整性和不可抵赖性。

3.认证机构和数字证书。由于电子商务中的交易一般不会有使用者面对面进行，所以对交易双方身份的认定是保障电子商务交易安全的前提。认证机构是一个公立可信的第三方，用以证实交易双方的身份，数字证书是由认证机构签名的包括公开密钥拥有者身份信息以及公开密钥的文件。在交易支付过程中，参与方必须利用认证中心签发的数字证书来证明自己的身份。

4.使用安全电子交易协议(SET:Secure Electronic Transactions)。是由VISA 和MasterCard两大信用卡组织指定的标准。SET用于划分与界定电子商务活动中各方的权利义务关系，给定交易信息传送流程标准。SET协议保证了电子商务系统的保密性、完整性、不可否认性和身份的合法性。

5.3试论信息资源管理经济效能的量化与分析

企业信息资源集成管理的效能分析由于企业生产要素因客观存在的物理属性而不能随意划分的不分性,也由于生产经营在组织和一定环节上的要求[2],因而成本的节约与效益的提高需在一定的规模、一定的时点才能得到体现。企业信息资源集成管理的规模经济性,是指在企业信息资源的管理活动中运用集成的思想和方法,将与企业信息活动相关的诸要素有机地集成在一起,通过达到一定的集成规模,使得各种要素既能够充分发挥其功能,同时又使集成整体中的要素之间实现最佳配置,从而达到功能倍增的集成整体规模效应。总体而言,企业信息资源集成管理的规模经济性主要体现在以下几个方面。一是集成要素本身的规模经济性。这主要来源于企业信息活动相关集成要素的不分性

第六章总结

大学生活在这个时候即将划上一个句号。但是对于我的人生道路来说，这仅仅是一个逗号，我将面对的是又一次征程的开始。回忆过去，许许多多的事情浮现在脑海：刚上大学时欢乐心情和兴奋的场景还历历在目。一切都是那么新鲜，那么富有吸引力。有快乐也有艰辛，有收获也有失落。衷心感谢信息学院所有支持帮助过我的老师，谢谢你们多年来的关心和爱护。同窗的友情同样难忘，你们与我共同走过了人生中不平凡的道路，给我留下了值得珍藏的美好记忆。

最后，我要特别感谢指导教师。本论文是在他的悉心指导和热情帮助下完成的，老师认真负责的工作态度，严谨的治学精神和精深的理论水平都使我受益匪浅。他无论在理论上还是在实践中，都给予我很大的帮助，使我专业技能的应用水平得到很大提高，这对于我以后的工作和学习都有益处。值此论文完成之际，特别向指导扬晓安老师表示衷心的感谢和崇高的敬意，谢谢他们细心而又耐心地辅导，使得我得以顺利的完成毕业设计开发工作，同时也要感谢其他帮助过我的老师和同学，他们在我成长过程中给予了我很大的帮助，在此一并表示感谢。由于本人水平有限，本文一定有不少缺点和不足，恳请各位老师给予帮助和指正。

参考文献

[1]李辉计算机网络安全与对策[J]. 潍坊学院学报， 2007

[2]杨明计算机网络安全技术浅析[J].中国教育技术设备,2007 (5).

[3] 冯登国计算机网络安全。北京清华大学出版社 2007

[4] 张润彤：电子商务（第二版）.科学出版社. 2009.12

[5]杜栋信息管理学（第3版）清华大学出版社2008[11]

[6]覃征李顺东:电子商务概论[M].北京:高等教育出版社，2002.06．

[7] 余小兵:浅谈电子商务中的安全问题[J].科技咨询导报，2007.02

[8]曾凤生:电子商务安全需求及防护策略[J].数据库及信息管理，2007.06

[9]贾晶信息系统的安全与保密清华大学出版社2010

[10]杨选辉信息系统分析与设计清华大学出版社2009 [11]

[11]赵红燕电子商务安全性问题的探析.内江科技. 2009.07