信息资源管理

信息资源管理

1、将对经济发展有重要推动作用的知识分为（多选、名解）知事类知识：关于事物或者事实方面的的知识。知因类知识：关于科学原理以及自然规律的知识。知能类知识：做事的技巧或能力，包括技术、技巧、诀窍。知人类知识：谁知道什么的信息、谁知道如何做什么的信息以及特殊社会关系的形成。

2、信息资源：广义：信息和它的生产者以及信息技术的集合。狭义：人类社会经济活动中经过加工处理有序化并大量积累后的有用信息的集合。

3、P27-28 公式、例题

4、国家信息化的组成要素：信息资源开发利用、国家信息网络建设、信息技术应用、信息产业发展、信息化人才队伍的建设、信息化政策法规和标准。

5、信息产业的特征：①战略性的领头产业②智力密集型③高渗透型④易变动型⑤高投入⑥高增值⑦高增长⑧高就业⑨综合性较强⑩省能源、省资源的战略型产业

6、结合中国具体的情况，将信息产业分为信息产品制造业和信息服务业两大部分。

7、知识经济定义：是建立在知识和信息基础之上的经济，以知识和信息的生产、分配、应用为直接依据的经济。知识管理：对企业的知识资源进行有效管理的过程。

8、霍国庆的观点-信息资源管理：为了确保信息资源的有效利用，以现代信息技术为手段，对信息资源实施计划、预算、组织、指挥、控制、协调的一种人类管理活动。 IRM：是指对信息活动中的各种要素（信息人员设备资金）的管理。

9、信息资源管理与信息管理之间的关系（论述）a同等关系b从属关系c发展关系

10、二重性：既是一种新的管理思想，又是一种实用的信息资源管理模式。

11、一个组织的信息资源管理模式包括的内容a、设置CIO作为组织IRM计划的规划者和指导者b、制定信息政策已成为组织战略的重要组成部分，是组织实施IRM过程中必不可少的指导方针c、建设信息互通、运行简捷的信息系统了，通过系统提供的信息进行决策、下达命令、监督工作d、建设组织内部网络，进一步方便组织与外部环境之间的交流e、信息资源建设、开发与利用是IRM核心，也是组织IRM计划的基础a、信息资源人力管理师组合字人力资源管理的有机组成部分，是IRM的重要环节，也是实现IRM目标的保证。 12、信息主管：它对企业的信息资源管理负有全面责任，通常由相当于企业副总经理或者副总裁的高层管员担。

13、标准化工作是一门以标准化为整体为对象、研究整个标准化领域的普遍规律的科学。

14、标准的分类：层次分类法、性质分类法、对象分类法。中国的标准分为国家标准、行业标准、地方标准和企业标准四级。

15、国家标准：是指担任国际上权威组织制定并为大多数国家所承认和通用的标准。 16、GB代表“中华人民共和国国家标准”，ANSI（美国国家协会）代表“美国国家标准”，DIN代表“德国国家标准”，JIS代表“日本国家标准”。

17、中国国家标准的编号方法：GB+标准顺序号+间隔线+批准（修订）年代号。

18、目前，中国的行业标准采用（原专业）的代号，其编号方法是：ZB+专业号（采用国际上常用的代码表示）+加阿拉伯数字+j间隔线+批准（修订）年代号。地方标准代号由汉语拼音字母“DB”加上省、自治区、直辖市的行政区划代码的前两位数字构成。

19、信息资源管理标准化的作用（简答)a为信息产品的开发和利用提供保证b为提供信息资源质量提供保证c为合理发展产品品种提供保障d促进科研成果和新技术的推广应用e为使用和维护信息资源提供便利f缩短信息资源开发周期，以提高劳动生产率g保护用户和消费者利益。

20、信息资源管理标准化的主要内容？（简答）：a标准化技术，是信息资源管理标准化中最重要的组成部分，国内外许多企业都致力于信息技术的标准化工作。b标准化设施，信息资源管理设施是信息资源活动的物质基础。c标准化术语，是指对信息资源活动中某一事物或过程的称谓或代号的标准化，其目的是促进国际术语和国内术语的统一，使同一术语表达统一概念，避免出现术语的二义性。d标准化管理过程，是使信息资源管理工作的全过程按规范化的程序进行，它是信息资源管理标准化的重要组成部分。

21、信息资源管理标准化的原则和方法：原则：效益原则、系统原则、动态原则、优化原则、协商原则。方法：简化方法、统一法、组合法、综合法、程序化法。

22、信息技术有关的国际标准化组织很多，其中规模最大、影响最广的著名国际标准化组织有（IEC ,ISO , IEEE, CCITT）

狭义信息资源管理过程示意图，多选（见书118页）

23、信息资源采集的基本原则：目的性原则、系统性原则、及时性原则、经济性原则、计划性原则、可靠性原则、预见性原则。

24、信息资源采集的基本程序:确定采集方针\制定采集计划\采集工作实施\反馈用户信息。

25、信息资源加工：是指采集来的大量原始信息进行筛选和判别、分类和排序、计算和研究、著录和标引、编目和组织、使之成为二次信息。

26、信息资源存储的基本原则：统一性、便利性、有序性、先进性。

27、信息资源存储的基本要求a求全，是指信息资源存储要尽可能地做到全面系统。应有尽有b求新，是指存储的信息资源要新颖c求省，是指信息资源存储过程中要尽量降低费用，以便最大限度的提高效益d求好，是指要建设和管理好与信息资源存储相关的设备和设施。

28、信息资源检索的基本原则（多选或简答）：信息资源检索要遵守目的性、时间性、全面性、准确性、规范性等基本原则。目的性：是指信息资源检索时一定要以所要达到的目的为原则，绝对不要盲目行事。时间性：是指信息检索时一定要有时间概念。全面性：是指信息资源检索中心应该尽量全面、系统地为用户提供所需要的一切信息。准确性：是指信息资源的检索结果应该尽可能的做到准确无误。规范性：是指信息资源检索时应该遵循信息资源检索规律，按检索规则办事。

29、信息资源开发的含义：开发和利用信息资源是实现信息资源管理目标的核心。

30、信息资源开发的意义（简答）：a提高组织的工作效率b改善组织的经营效果c增加组织的灵活性和适应性d提高组织的创新能力。

31、信息资源反馈的特点：滞后性、针对性、时效性、连续性。

32、信息资源反馈意义a有利于决策的正确实施，即使纠正实施过程中出现的偏差b有利于进一步完善决策本身存在的不完善之处c有利于在总结经验教训的基础之上制定新的决策。

33、信息资源反馈的主要方式：正反馈、负反馈、前馈。

34、信息资源反馈的基本原则:准确性、即使性、全面性。

35、信息系统项目的团队组织a、信息系统项目的组织机构b、信息系统项目小组的构成形式c、信息系统项目经理的职责和技能

36、全面质量管理：一个组织以质量为中心，以全员参加为基础，目的在于通过顾客满意和本组织成员及社会受益而达到长期成功的管理途径。

37、全面质量管理的特点：a全面质量管理目标以“适用性”为标准b全面质量管理是“三全”的质量管理c全面质量管理是企业管理的中心环节d全面质量管理是以人为本的管理e全面质量管理是动态性质量改进

38、全面质量管理的基本要求a全员工的质量管理b全过程的质量管理c全企业的质量管理

d多方法的质量管理

40、全面质量管理质量改进的一般方法 PDCA循环是由美国质量管理专家戴明博士最早提出来的概念，所以又称“戴明循环”。PDCA循环的基本内容可以概括为“四个阶段，八个步骤，七种工具”。四个阶段：P（plan，计划）阶段、D （Do，执行）阶段、C（Check，检查）阶段、A（Action，行动）阶段。八个步骤：a分析现状，发现问题b诊断分析产生质量问题的各种影响因素c找出影响质量问题的主要原因d针对主要原因，制定措施和计划e实施计划f调查执行效果g巩固成绩，标准化h将遗留问题转入下一循环。

41、软件质量：与软件产品满足规定的和隐含的需求能力有关的全部特征和特性，包括软件产品质量满足用户要求的程度、软件各种属性的组合程度、用户对软件产品的综合反映程度、软件在使用过程中满足用户的要求程度。

42、软件质量管理的概念：为了确定、达到和维护需要的软件质量儿进行的有计划、系统化的所有管理活动。

43、软件管理活动大致可分为质量控制和质量设计。

44、SSC软件质量评估体系：它是由软件质量要素、评估准则、度量三个层次构成的软件质量度量模型。

45、软件质量模型a、软件质量要素：SSC模型中采用了功能性、可靠性、易用性、有效性、可维护性、可移植性六个软件质量要素评价准则：SSC模型中有24个评价准则（p252）c、度量d、SSC模型的应用策略（三种策略p252）46、计算机信息系统安全的含义：保障计算机及其相关和配套的设备、设施的安全以及运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行

47、计算机信息系统的脆弱性：a、信息系统诸环节中存在的不安全因素b、计算机信息系统的脆弱性的表现

48、计算机信息系统的安全对策与安全措施（1）信息系统的安全对策的一般原则：A.综合平衡原则B.整体性原则C.

易操作性原则D.适应性原则E.可评估性原则（2）计算机信息系统安全策略的职能（3）信息系统的安全机制（4）信息系统的安全策略

49、数据库的安全控制技术：1、口令保护技术2、数据加密技术3、存取控制技术

50、数据加密的两种体制：单密钥体制和双密钥体制。

双密钥体制又称公开密钥密码体制：最有名的一种是RSA体制，它已被ISO/TC97的数据加密技术分委员会SC20推荐为公开密钥加密标准。

51、操作系统的安全控制手段：隔离控件和访问控件。

52、网络系统的安全功能：对象认证、访问控制、数据保密性、数据完整性、不可抵赖性。

53、安全管理的原则与内容原则：1、多人负责原则2、任期有限原则3、职责分离原则

内容：1、同一性检查2、用户使用权限检查3、建立运行日志

54、可信计算机系统的安全等级

TCSEC将计算机系统的安全性分为A，B，C，D四个等级，共27条评估准则，从最低的等级D开始一直到最高的等级A。该安全等级的结构具有层次性，下层的系统必须满足上层的要求。随着安全等级的提高，系统的可信度也随之提高，风险逐渐减少。（p274）

55、信息系统生命周期：信息系统在其使用过程中也会随着其生存环境的变化而需要不断的维护和修改，当它不再适应时就要被淘汰，由新系统代替老系统，这种周期循环称为信息系统的生命周期。

56、信息系统文档的作用：它不仅是信息系统维护人员的指南，而且是开发人员与用户之间的交流工具。规范的文档意味着信息系统是按照工程化开发的，信息系统的质量有了形式上的保障。其重要性主要体现在以下几个方面：第一，文档是人脑思维活动的体现，它不仅能反映信息系统的结构和功能，而且还可以记录信息系统的全过程；第二，文档在软件开发人员、软件管理人员、维护人员、用户及计算机之间起着多种桥梁作用。

57、单选）在软件的开发过程中应该：编制科行性研究报告、项目开发计划、软件需求说明书、数据要求说明书、总体设计说明书、详细设计说明书、数据库设计说明书、用户手册、操作手册、模块开发卷宗、测试计划、测试分析报告、开发进度月报、项目开发总结报告。

58、（名解）广义信息系统评价：是指从信息系统的开发到结束的每一个阶段都需要进行评价。可细分为：a 事前评价(又称力项评价)是指信息系统方案在系统开发之前的预评价 b 事中评价(又称中期评价)第一种理解是指项目方案在实施过程中，因外部环境出现重大变化，需要对项目方案进行重新评价，以决定是否执行该方案；第二种理解又称阶段评价，即在开发过程中对各部门进行详细评价和统计分析，经汇总后将作为设计报告的组成部分。C 事后评价（又称结项评价）是指信息系统正式投入运行之后，对系统运行的实际效果进行全面的测试、分析、检查和评估。

59、Cocomo模型包括：基本模型、中级模型、详细模型，计算公式见195~196页

60、信息系统的经济效益：是指信息系统所带来的成果与为此付出的资源费用之差，即投入（B）与产出（C）之差，用公式表示为：E=B-C或者E=C*（e-1）其中，e表示信息系统的经济效果。

61、信息系统的费用/效益分析通常采用现金流量折算方法，其中涉及的主要评价指标包括净利润(NP)、投资回报率（ROI）、净现值（NPV）、内部回收率（IRR）、回收期（PP）、净现值率（NPVR）等指标。

62、项目管理的主要内容包括：任务划分（WBS）、计划安排、经费管理、审计与控制、风险管理等主要内容。WBS的主要方法有三种：第一种方法是按系统开发项目的结构和功能进行划分，第二种是按系统开发阶段进行划分，第三种是将上述两种方法结合起来使用，采用这种方法主要是为了从实际出发，兼顾以上两种方法的不同特点。

63、项目审计与控制的主要步骤包括：a 制定系统开发的工作制度 b制定审计计划 c分析审计结果 d 控制

64、信息系统项目管理的重要性（论述211页）体现在以下两个方面：首先，项目管理是保证管理信息系统建设项目顺利、高效地完成这样一种过程管理技术，它贯穿于信息系统整个生命周期。其次，对信息系统进行项目管理是一种有效的管理方法。

65、信息系统建设项目的管理流程可分为：可行性研究、项目实施管理两个阶段（211页）。

66、项目计划的作用主要表现在以下几个方面（见212），项目计划的原则：目的性原则、系统性原则、动态性原则、相关性原则、职能型原则。

67、工作分解结构图（WBS）是指将项目按其内在结构或者实施过程的顺序逐层进行分解而形成的结构示意图。

68、信息系统项项目执行过程中发现其进度计划或者预算计划需要进行调整，则调整的重点应放在以下三个反方面a、对近期内即将发生的活动加强控制，积极挽回时间和成本，力争做到早控制早主动B、对工期估计最长或者预算估计

最大的活动应进一步审核预估依据，并做好压缩该活动的时间和费用等准备工作C、将某些可以再细分的活动进一步细分，研究细分活动之间的并行工作或者知识重用的可行性。如果可行则能有效地压缩时间和费用。

69、重要图表见（227~~~233）

70、信息系统项目的团队组织（简答、选择）第一，信息系统项目的组织结构，第二，信息系统项目小组的构成形式，第三，信息系统项目经理的职责和技能。

71、企业建立网站的必要性：提升企业形象、全面介绍企业及其产品、开展电子商务、与客户保持密切联系、与潜在客户建立商业联系、降低企业通信费用、迅速获得客户的反馈信息、主动抢占先机、做网上广告。

72、网站项目管理的主要流程：项目开始、项目选型、项目计划、项目执行、项目评估及更新、项目完成。

73、SWOT分析法：是指将与研究对象密切相关的优势因素、弱势因素、机会因素和威胁因素通过调查罗列出来，并依据一定次序按矩形形式排列起来，然后运用系统分析思想，将各种因素相互匹配加以分析，从中得出一系列相应的结论。

74、网站定位：既是网站建设的基础，又是网站建设的核心和灵魂。网站定位主要包括：网站类型定位、网站浏览者定位、网站特色定位、网站栏目主题定位。

75、CIS（企业识别系统）是指将企业经营活动以及支配该经营活动的企业理念，通过媒体的长时间、多方位、同一性的传播来强化社会对企业认同的符号系统。

76、网站安全的技术主要包括：防火墙技术、数据加密技术、VPN技术。

77、防火墙技术：是一种由计算机硬件和软件构成的组合，是在因特网与内联网之间建立一个安全网关，从而使内部网络免受非法用户的入侵。

78、数据加密技术：是指为了提高网站信息系统以及数据的安全性和保密性，防止秘密数据被外部破析所采用的一种主要技术手段。

79、VPN（虚拟专网）技术：是使分布在不同地方的专用网络在不可信任的公共网络上实现安全通信的网络技术。

80、网站评测的指标通常是由网站设计、网站推广、网站流量、网站服务质量等方面的一系列指标组成

81、网站评测方式包括：专业公司评估方式、权威机构评比方式、专家评比方式、问卷调查方式、自我评测方式、委托评价方式、综合评价方式等。

82、网站的推广：搜索引擎注册法，电子邮件推广法、在线交流推广法、网站合作推广法、网络广告推广法、创意推广法、传统推广法。

83、网络管理：是通过某种方式对网络进行管理。式网络能正常、高效的运行。

84、网站管理的功能：配置管理、性能管理、故障管理、安全管理和计费管理。