自考.doc信息资源管理

自考“信息资源管理”复习纲要（1）

一、信息资源管理基础

1. 信息资源的含义

狭义的信息资源指信息及其载体

广义的信息资源不但包括了信息及其载体，而且反映了信息采集，传输，加工，存储与利用的能力和发展潜力。一般均指广义。

2. 信息资源的类型

信息的层次：迹象（什么？），事实（是什么），知识（为什么），智慧（怎么办）

广义的信息资源类型：

3. 信息资源的社会经济意义

4. 信息与载体的关系

5. 广义信息资源的内容

1）信息及其载体

2）信息采集，传输，加工，存储的各类硬设备和软件

3）制造上述软硬件的关键设施

4）信息采集，传输，加工，存储与利用的各种方法，技术，标准，规范，规章制度，政策，法规

5）从事信息收集，传输，加工，存储与利用的技术和管理人员

6. 信息与信息资源的度量方法

7. 信息化的社会经济意义

8. 推进信息化的三个主要因素及其相互关系

技术，组织管理，人是推进信息化生产力的三个重要因素，也是三项关键资源

其中最积极最活跃的因素是人。

9. 国际国内信息化的形势

10.我国信息化的主要任务

是要为实现两个转变服务，改变我国经济领域

11.产业结构的概念和产业分类的方式，各产业的基本内容

概念：一个国家或地区的产业结构指：其具有的产业类型及各类产业在国民经济中的比例关系

产业分类的方式：

1）两大部类的构成：I类（生产资料的生产部门）II类（消费资料的生产部门）

2）农，轻，重的构成

3）三次产业的构成

4）根据生产要素的密集程度划分：劳动密集型，资金密集型，技术密集型

5）四个部门的产业构成（农业，工业，服务业，信息产业）

12.信息产业的定义与基本组成部分，了解各部分的具体内容

13.我国信息职业划分的情况

14.知识的类型

OECD把知识分成4类：1）知道是什么的知识

2）知道为什么的知识

3）知道怎么做的知识

4）知道是谁的知识

15.知识在经济发展中的作用

16.知识经济的由来

农业经济——工业经济——知识经济（新经济）

17.知识经济的含义

真正依据于知识和信息的生产，分配和使用的经济

18.知识经济的特点

19.信息资源管理的产生背景与发展过程

信息资源管理的起源：1）图书情报管理

2）管理信息系统

3）政府部门和民间信息服务

信息资源管理的发展过程：

20.信息资源管理的目标和类型

目标：总的来说就是通过人们的计划，组织，协调等活动，实现对信息资源的科学开发，合理的配置和有效的利用，以促进社会经济的发展。

类型：1）以涉及的经济活动类型来分

2）以管理的目的来分：

21.信息资源管理的内容

1）信息系统的管理，包括信息系统开发项目的管理，信息系统运行与维护的管理，信息系统的评价等2）信息资源开发，利用的标准，规范，法律，制度的制定与实施

3）信息产品与服务的管理

4）信息资源的安全管理

5）信息资源管理中的人力资源管理

22.信息资源管理组织的层次

1）各级政府的有关部门

2）民间团体和组织

3）信息服务机构

4）企业

23.企业信息资源管理组织的特点

24.企业信息中心的主要职能

1）在企业主管的领导下，主持制定，修订企业信息资源开发，利用和管理的全面规划；

2）企业管理信息系统的开发，运行维护管理；

3）信息资源管理有关规章制度，标准，规范，规章制度的制定，修改和执行；

4）信息资源开发与管理专业人员的专业技能培训，企业广大职工信息管理与信息技术知识的教育培训和新开发的信息系统用户培训；

5）企业内部和外部的宣传和信息服务；

6）为企业信息技术推广应用其他项目如计算机辅助设计CAD，计算机辅助制造CAM等提供SUPPORT；

25.企业信息主管CIO的职责

1）在企业主管的领导下，主持制定，修订企业信息资源开发，利用和管理的全面规划；

2）在企业主管的领导下，主持企业管理信息系统的开发；

3）直接领导企业内信息资源管理职能部门的工作，统一协调各部门的管理，开发工作，对外交流与合作；

4）审批企业信息资源管理有关规章制度，标准，规范，并监督实施；

5）负责信息管理与信息技术人才的招聘，选拔与培养；

6）负责企业信息资源开发，利用与管理所需资金的预算与筹措；

7）参与企业高层决策；

26.企业信息资源管理所需的各类管理人员和技术人员

1）系统分析员

2）系统设计人员

3）程序员

4）系统文档管理人员

5）数据采集人员

6）数据录入人员

27.认识知识产权制度的意义与作用

1）激励创造

2）保护投资

3）调节公共利益，

4）为国际间经济技术合作创造有利的条件和环境

28.我国现有知识产权法律，法规的主要内容

1）中华人民共和国专利法

2）中华人民共和国专利法实施细则

3）中华人民共和国商标法

4）中华人民共和国商标法实施细则

5）中华人民共和国著作权法

6）中华人民共和国著作权实施条例

7）计算机保护条例

8）中华人民共和国技术合同法

9）中华人民共和国技术合同法实施条例

29.PRC著作权法和计算机软件管理条例的内容（P35）

自考“信息资源管理”复习纲要（2）

二、信息资源管理（应用）

1. 信息系统开发项目管理的工作流程

2. 信息系统开发项目管理的组织机构及其职责

1）项目经理

2）过程管理小组

3）项目支持小组

4）质量保证小组

5）系统工程小组

6）开发与测试小组

7）系统集成与安装调试小组

3. 信息系统开发项目管理的主要管理决策内容

1）任务划分（WBS）

2）计划安排

3）经费管理

4）审计与控制

5）风险管理

4. 信息系统开发项目管理的质量控制的重要性

5. 熟悉质量控制的主要手段

1）严格挑选系统开发组成员

2）加强培训工作

3）正确选择系统开发策略与方法

4）建立系统开发各阶段的质量检查制度

5）集体评议是质量检查的有效方法

6. 开发文档的重要性和对文档管理的要求

重要性：

文档管理要求：

1）文档管理要标准化，规范化

2）维护文档的一致性

3）维护文档的可追踪性

4）文档管理的制度化

7. 系统运行管理的目的和主要内容

目的任务：对信息系统的运行进行控制，记录其运行状态，进行必要的修改与扩充，以便使信息系统真正符合管理决策的需要，为管理决策者服务。

主要内容：

1）日常运行管理

2）系统运行情况的记录

3）对系统运行情况的检查与评价

8. 运行管理的组织与人员及其主要职责。

运行管理的组织：信息系统在组织中的地位：1）平行式2）参谋中心

9. 运行管理制度的建立与实施的方法与步骤

10. 计算机辅助运行管理的方法与工具

11. 系统维护的目的与任务

目的：保证管理信息系统正常而可靠的运行，并能使系统不断得到改善和提高，以充分发挥作用。

任务：要有计划，有组织的对系统进行必要的改动，以保证系统中的各个要素随着环境的变化始终处于最新的，正确的工作状态。

12. 系统维护的对象与类型

维护的对象：1）系统应用程序维护

2）数据维护

3）代码维护

4）硬件设备维护

5）机构人人员的变动

维护的类型：1）纠错性维护

2）适应性维护

3）完善性维护

4）预防性维护

13. 信息系统的可维护性

1）可理解性

2）可测试性

3）可修改性

14. 系统维护的计划与控制的基本内容

1）系统维护考虑的因素

A. 维护的背景

B. 维护工作的影响

C. 资源要求

2）系统维护的特点

A. 采用结构化开发方法与否对系统维护工作有极大影响

B. 系统维护具有很高的代价

C. 系统维护工作对维护人员要求较高

D. 系统维护工作的对象是整个系统的配置

E. 系统维护中经常遇到的问题

3）系统维护的组织与管理P77-79

15. 信息系统评价的指标

概念：信息系统评价是对一个信息系统的功能，性能和使用效果进行全面估计，检查，测试，包括用实际指标与计划指标进行比较，以求确定系统目标的实现程度。

指标：经济评价和性能评价

16. 信息系统的经济效益

概念：指信息系统带来的成果与为此而付出的资源费用之差，即投入与产出之差

公式表示为：信息系统的经济效益E=B-C

E=C*（e-1）e指经济效果

17. 信息系统的经济评价的基本内容

经济效益的特征：

1）广泛性

2）间接性和转移性

3）相关性

4）递进性和迟效性

5）无形性和不可估价性

6）不确定性

性能评价的三个阶段：

1）事前评价

2）事中评价

3）事后评价

经济效益评价方法：

1）APF法

2）费用/效益分析

18. 性能评价的基本内容与方法

性能评价的概念：信息系统的性能是信息系统的各个组成部分（计算机软硬件资源，数据，人员，规程和各种规章制度）有机结合在一起，并作为一个总体对使用者所表现出来的技术特性。

性能评价的指标：1）系统效率（周转时间，响应时间，吞吐量）

2）系统可维护性

3）系统可扩充性

4）系统可移植性

5）系统适应性

6）系统安全可靠性

自考“信息资源管理”复习纲要（3

三、管理的标准与规范

1. 信息资源管理标准化的目的意义

目的：信息资源管理标准化就是要在信息资源的生产和使用等一系列管理活动中，制定，发布和实施有关的标准和规范，合理，高效的利用和开发信息资源，以达到最佳社会效益和经济效益。

意义：

1）是进行科学管理和组织生产的重要前提；

2）是进行技术开发，提高技术水平的重要途径；

3）是保证信息产品质量，进行全面质量管理的重要基础；

4）是获得最佳经济效益的重要手段；

5）是开拓市场，提高竞争能力的重要保证；

6）是开展国际交流，进行国际合作的重要桥梁；

2. 信息资源管理标准化的重要作用

1）保证信息产品开发和使用各个环节的技术衔接和协调；

2）改进，保证和提高信息资源的质量；

3）合理发展产品品种；

4）促进科研成果和新技术的推广应用；

5）便于信息资源的使用和维护；

6）缩短信息资源的开发周期，提高劳动生产率；

7）保护用户和消费者利益；

3. 标准化及其体系结构

1）标准化工作的特性

2）标准化与其他学科的关系

3）标准化工作研究的对象

4）标准化体系及其特征

5）标准化体系的层次结构

4. 标准的分类与分级

标准分类：

1）层级分类法

2）性质分类法

3）对象分类法

标准分级：

1）国际标准

2）区域标准

3）国家标准

4）行业标准

5）地方标准

6）企业标准

5. 标准编写的规定及一般程序P113

6. 标准的代号与编号的编写规则

1）国家标准

2）行业标准

3）地方标准

4）企业标准

7. 信息资源管理标准化的内容

1）标准化技术

2）标准化设施

3）标准化术语

4）标准化管理过程

8. 信息资源管理标准化的指导原则和基本方法

指导原则：1）效益原则

2）系统原则

3）动态原则

4）优化原则

5）协商原则

一般方法：1）简化2）统一3）组合4）综合5）程序化

9. 信息资源管理标准的指定与实施的过程

10. 信息技术标准化组织机构概况

11. 信息技术标准化的内容和分类

内容：1）信息采集，编码与记录标准

2）中文信息处理标准

3）数据通信与开放系统互联标准

4）软件工程标准

5）信息安全与保密标准

6）声像技术标准

7）文献标准

国际化趋势：

1）工业化向信息社会化过渡

2）信息产品的质量保证和质量认证成为国际标准化的重要课题

3）信息资源管理化向国际化，统一化，程序化，通用化方面发展，以满足社会需求，推动科技进步和经济发展

自考“信息资源管理”复习纲要（4

四、软件质量管理

1. 软件质量的定义

与软件产品满足规定的和隐含的需求能力有关的特征和特性的全体。

2. 软件质量的六大特性指标（用椭圆表示）

功能性，效率，可靠性，安全性，易使用性，可维护性，可扩充性，可移植性，重用性

软件的生存期分为3个阶段：

1）初期运用

2）维护与扩充

3）移植与链接

3. 软件质量的二级特性指标（用矩形表示）

24个特性指标P128

4. 软件质量的重要性

5. 软件质量管理的定义和任务

6. 软件质量管理的主要内容

7. 软件质量管理的组织与主要活动

8. 软件生产标准化的内容与意义

意义：1）是推动我国软件产业按系统工程规律健康发展的指南

2）是软件资源共享的前提

3）是提高软件质量的重要保证

4）是加速建立我国软件产业的强大动力

9. 软件文档的有关标准规范的应用

1）可行性研究报告

2）项目开发计划

3）软件需求说明书

4）数据要求说明书

5）总体设计说明书

6）详细设计说明书

7）数据库设计说明书

8）用户手册

9）操作手册

10）模块开发卷宗

11）测试计划

12）测试分析报告

13）开发进度表

14）项目开发总结

10. 国内外有关软件开发使用的标准与规范的类型与主要内容P140

11. 软件质量综合评价的目的

主要目的：从用户的观点出发，运用新的方法和技术，从整体上来度量和评价软件的质量，确保软件产品质量特性的高标准，降低软件开发成本。

12. 软件质量综合评价的主要内容

1）软件质量度量模型

A. 软件质量要素（功能性，可靠性，易使用性，效率，可维护性，可移植性

B. 评价准则

C. 度量

D. SSC的应用策略

E. 实施计划

2）规定软件质量需求

13. 软件质量综合评价方法

1）计算要素分数

2）分析要素分数

自考“信息资源管理”复习纲要（4）

四、软件质量管理

1. 软件质量的定义

与软件产品满足规定的和隐含的需求能力有关的特征和特性的全体。

2. 软件质量的六大特性指标（用椭圆表示）

功能性，效率，可靠性，安全性，易使用性，可维护性，可扩充性，可移植性，重用性

软件的生存期分为3个阶段：

1）初期运用

2）维护与扩充

3）移植与链接

3. 软件质量的二级特性指标（用矩形表示）

24个特性指标P128

4. 软件质量的重要性

5. 软件质量管理的定义和任务

6. 软件质量管理的主要内容

7. 软件质量管理的组织与主要活动

8. 软件生产标准化的内容与意义

意义：1）是推动我国软件产业按系统工程规律健康发展的指南

2）是软件资源共享的前提

3）是提高软件质量的重要保证

4）是加速建立我国软件产业的强大动力

9. 软件文档的有关标准规范的应用

1）可行性研究报告

2）项目开发计划

3）软件需求说明书

4）数据要求说明书

5）总体设计说明书

6）详细设计说明书

7）数据库设计说明书

8）用户手册

9）操作手册

10）模块开发卷宗

11）测试计划

12）测试分析报告

13）开发进度表

14）项目开发总结

10. 国内外有关软件开发使用的标准与规范的类型与主要内容P140

11. 软件质量综合评价的目的

主要目的：从用户的观点出发，运用新的方法和技术，从整体上来度量和评价软件的质量，确保软件产品质量特性的高标准，降低软件开发成本。

12. 软件质量综合评价的主要内容

1）软件质量度量模型

A. 软件质量要素（功能性，可靠性，易使用性，效率，可维护性，可移植性

B. 评价准则

C. 度量

D. SSC的应用策略

E. 实施计划

2）规定软件质量需求

13. 软件质量综合评价方法

1）计算要素分数

2）分析要素分数

自考“信息资源管理”复习纲要（5）

五、信息系统安全管理

1. 软件系统安全的重要性

2. 信息系统面临的威胁和攻击

（1）对实体的威胁和攻击

（2）对信息的威胁和攻击

（3）计算机犯罪

（4）计算机病毒

3. 影响信息系统安全的主要因素

（1）自然因素

（2）认为因素

4. 信息系统安全的定义及其描述

（1）保密性

（2）可控制性

（3）审查性

（4）抗攻击性

5. 信息系统的安全策略和采取的主要措施

（1）法规保护

（2）行政管理

（3）人员教育

（4）技术措施

6. 信息系统的安全技术

（1）实体安全

（2）数据安全

（3）软件安全

（4）网络安全

（5）安全管理

（6）病毒防治

7. 数据库安全的重要性及其基本安全要求

8. 数据库的保护机制和安全控制方法

9. 数据加密的主要方法

10. 影响软件安全的主要形式

1）以软件为手段，获取未经授权或授权以外的信息

2）以软件为手段，阻碍信息系统的正常运行或其他用户的正常使用

3）以软件为对象，破坏软件完成指定功能

4）以软件为对象，复制软件

11. 软件安全的基本要求

指软件保护，即要禁止非法的拷贝和使用以及防止非法阅读和修改。（软件指.com 和.exe文件）

12. OS的安全控制手段

操作系统的安全控制：隔离控制和访问控制

1）隔离控制：物理隔离，时间隔离，加密隔离，逻辑隔离

2）访问控制方式：自主访问控制，强制访问控制，有限型访问控制，共享/独占型访问控制操作系统对存储器的保护。

1）单用户，只需要防止用户进程不影响系统运行

2）多用户，目的是保证系统内各任务互不干扰

操作系统对内存的保护（主要采用逻辑隔离的方法）

1）基址/边界寄存器

2）内存标志

3）分段技术

4）锁保护

13. 可信计算机系统的安全等级

D级：最小保护（基本上是不安全的，所有个人计算机都是D级）

C级：任意保护C1级：任意安全保护

C2级：受控存取保护

B级：强制保护B1级：标记安全保护

B2级：结构保护

B3级：安全域

A级：经过验证的保护

A1：经过验证的设计

A2：A1级之外的系统

14. 应用软件安全问题

***应用软件的安全问题

***应用软件开发的安全问题

15. 软件产品保护的法规与技术

16. 网络资源的安全问题

17. 影响网络安全的主要因素

1）自然因素

2）人为因素

3）管理因素

4）政策因素

5）通信因素

6）计算机上

18. 网络系统应具备的安全功能

1）对象认证

2）访问控制

3）数据保密性

4）数据可审查性

5）不可抵赖性

19. 网络安全的主要技术措施

（1）网络中的数据加密

（2）网络中的存取控制

（3）安全性检测

（4）有线性检测

（5）防火墙技术

（6）网络中的通讯留粮分析流量控制

（7）安全管理

（8）端口保护

自考“信息资源管理”复习纲要（7）

23. 认识计算机病毒的危害，基本特征及其破坏机理

***计算机病毒的危害：

1）病毒对网络的危害

2）病毒对个人计算机的危害

***计算机病毒的定义：

计算机病毒是人为制造的，能够通过某一途径潜伏在计算机的存储介质中，达到某中激活条件即被激活对信息系统资源具有破坏作用的一种程序或指令的集合，计算机病毒的运行是非授权侵入。

***计算机病毒的基本特征

1）传染性

2）可潜伏性

3）可触发性

4）欺骗性

5）衍生性

6）破坏性

***计算机病毒的分类：引导型，操作系统型，入侵型，文件型，外壳型

***计算机病毒的结构（组成）：感染标志，感染模块，触发模块，破坏模块，主控模块

***计算机病毒的破坏机理P222 页图

24. 防范计算机病毒的预防技术和管理措施

***计算机病毒的预防技术：1）软件预防（用病毒预防软件来防御病毒的入侵）

A. 能监视程序的常驻防止程序常驻内存

B. 防止程序直接写入磁盘引导区

C. 防止执行文件被修改

D. 监视并防止病毒程序修改中断向量

E. 能禁止写硬盘，具有硬盘写保护功能

F. 能监视程序运行，并通过DOS的功能调用对执行程序进行监测和控制

2）硬件预防

A. 广谱抗病毒性

B. 主动防御性

C. 自身抗病毒的坚固性

***计算机病毒的预防管理措施

1）社会对计算机病毒的防范的法律，制度和措施

2）计算机用户对计算机病毒的防范

25. 防治计算机病毒的方法与工具

***计算机病毒的检测方法及工具

1）直接观测法

2）解剖法

***清除计算机病毒的过程1）接种

2）日志

26. 电子商务的平台

***电子商务对安全的要求

1）可控制性

2）保密性

3）抗攻击性

4）不可抵赖性/鉴别

5）审查能力

27. 电子商务的安全技术

电子商务的安全技术主要采用数据加密和身份认证技术。1）认证系统

A. 基本原理

B. 系统结构组成（CA，RA，Web publisher）

2）SSL协议

由服务器认证阶段和用户认证阶段

3）SET协议（安全电子交易规范）

A. 保密性

B. 可审查性

C. 身份验证

D. 抗否认性

E. SET的局限性

28. 与电子商务有关的其他技术

数字时间戳服务，加密技术，访问控制技术，防火墙技术数字时间戳服务包含：

1）需加时间戳的文件的摘要

2）DTS收到文件的日期和时间

3）DTS的数字签名