信息資源管理自考復習題

第37頁第1章信息資源管理基礎(chǔ)解釋信息技術(shù)與其發(fā)展與應(yīng)用的主要特點或趨勢。[P16]答：（1）信息技術(shù)是應(yīng)用信息科學的原理與方法研究信息產(chǎn)生、傳遞、處理的技術(shù)，具體包括有關(guān)信息的產(chǎn)生、收集、交換、存儲、傳輸、顯示、識別、提取、控制、加工與利用等方面的技術(shù)。（2）發(fā)展與應(yīng)用的主要特點或趨勢：①數(shù)字化。②小型化。③網(wǎng)絡(luò)化。④智能化。⑤系統(tǒng)化。簡述信息革命、特征與其影響。[P17]答：（1）因信息技術(shù)發(fā)展而導致的社會變革稱為信息革命。（2）信息革命具有技術(shù)科學化、群體化、智能化、高新性等特征。①在信息技術(shù)發(fā)明與發(fā)展過程中，科學理論與實驗始終起著主導作用。②隨著人們改造自然與生產(chǎn)實踐活動的愈加深化，所面臨的問題就愈帶有綜合性，必須依賴多學科、多技術(shù)所形成的技術(shù)群解決。③信息革命更強調(diào)智能化。④信息技術(shù)具有高技術(shù)的特征。即：高驅(qū)動、高增值、高智力、高戰(zhàn)略、高風險、高時效。闡述信息化的基本內(nèi)涵與其影響[P19-20]。信息化的內(nèi)涵與過程[答1+答2]答：（1）信息化的基本內(nèi)涵：①信息化是指信息技術(shù)在國民經(jīng)濟與社會生活中逐步應(yīng)用的過程。②信息化是繼農(nóng)業(yè)化、工業(yè)化之后人類生存與發(fā)展的一個歷史階段，其結(jié)果是導致人類進入信息社會。③信息化是政府促進經(jīng)濟發(fā)展與社會進步的重要戰(zhàn)略。④信息化是各級社會組織為順應(yīng)社會發(fā)展潮流而從事的應(yīng)用信息技術(shù)提高信息資源開發(fā)與利用效率的活動。從資源管理的角度認識與使用信息化，信息化特指一個具體組織實體應(yīng)用信息技術(shù)提高信息資源開發(fā)與利用效率的過程與活動。（2）信息化的影響：信息化揭示了由信息革命所引起的社會經(jīng)濟全面變革的過程、活動與結(jié)果。①在信息化的進程中，信息化與工業(yè)化、農(nóng)業(yè)化相互融合、相互促進、協(xié)同發(fā)展，社會產(chǎn)業(yè)結(jié)構(gòu)發(fā)生重大變化。②隨著社會信息化的深入，社會經(jīng)濟形態(tài)與就業(yè)結(jié)構(gòu)發(fā)生根本性變化，傳統(tǒng)的工業(yè)經(jīng)濟形態(tài)逐步被新的信息經(jīng)濟形態(tài)所改變。③信息化對社會組織與個人行為方式也產(chǎn)生了重大影響。我國國家信息化的含義是什么？[P19]答：國家信息化是在國家統(tǒng)一規(guī)劃與組織下，在農(nóng)業(yè)、工業(yè)、科學技術(shù)、國防與社會生活各個方面應(yīng)用現(xiàn)代信息技術(shù)，深入開發(fā)、廣泛應(yīng)用信息資源，加速國家實現(xiàn)現(xiàn)代化的進程。信息社會與農(nóng)業(yè)社會與工業(yè)社會的不同特點：非物質(zhì)性、超時空性、可擴展性。[P20]什么是產(chǎn)業(yè)？[輔P29]解釋信息產(chǎn)業(yè)的內(nèi)涵。答：（1）國民經(jīng)濟是由各種不同但又相互關(guān)聯(lián)的經(jīng)濟活動與相應(yīng)的經(jīng)濟組織組成的復雜系統(tǒng)。根據(jù)經(jīng)濟活動與其組織在國民經(jīng)濟系統(tǒng)中的功能或者根據(jù)勞動對象、勞動產(chǎn)品的特點，將這些經(jīng)濟活動與組織劃分成不同的部分，每一具有相同屬性的部分稱之為一類產(chǎn)業(yè)。（2）信息產(chǎn)業(yè)的內(nèi)涵：[輔P24，26]①狹義的信息產(chǎn)業(yè)就是通過電子手段進行信息生產(chǎn)、加工、積累、流通與銷售等一系列活動，以與生產(chǎn)這些活動所必需的裝置的一種新型產(chǎn)業(yè)，包括：硬件制造業(yè)、電氣通信產(chǎn)業(yè)、信息處理產(chǎn)業(yè)。②廣義的信息產(chǎn)業(yè)分成三大部分：第一部分是供給信息的市場，包括為市場提供各類商品化信息的行業(yè)。第二部分是市場的信息，即收集、加工、交流、利用市場的各類信息進行服務(wù)的行業(yè)。第三部分是信息基礎(chǔ)設(shè)施，包括信息處理與傳遞服務(wù)業(yè)、信息產(chǎn)品制造業(yè)、信息產(chǎn)品批發(fā)與零售業(yè)以與對信息活動的支持設(shè)施。闡述企業(yè)信息化的內(nèi)涵與意義。[P19]答：企業(yè)信息化是指企業(yè)在生產(chǎn)、經(jīng)營、管理、決策等各個層次應(yīng)用信息技術(shù)，深入開發(fā)與廣泛利用內(nèi)外部信息資源，不斷提高其經(jīng)營管理效率與水平，進而提高企業(yè)經(jīng)濟效益與競爭力的活動。信息：從本體論客觀意義上看，信息是事物運動的狀態(tài)與狀態(tài)變化方式的自我表述或自我顯示。從認識論主觀意義上看，信息是主體所感知或表述的關(guān)于事物的運動狀態(tài)與其變化方式，包括狀態(tài)與其變化方式的形式、含義與效用。[P22-23]解釋認識論意義下的三類信息。[P23]答：（1）認識論意義下的信息分為三個層次：僅考慮外在形式的“語法信息”，考慮內(nèi)在含義的“語義信息”，考慮效用價值的“語用信息”。語法信息、語義信息、語用信息三者綜合在一起構(gòu)成了認識論層次的全部信息，即全信息。（2）在全信息的基礎(chǔ)上，引入認識主體與事物客體之間的關(guān)系，則可以衍生出另外三類信息的概念：實在信息、先驗信息與實得信息。實在信息是事物實際具有的信息，是事物本身固有的一個特征量，與認識主體因素無關(guān)；先驗信息是主體感知事物前已經(jīng)具有的關(guān)于該事物的信息，它既與事物本身有關(guān)，也與主體的主觀因素相關(guān)；實得信息是主體觀察事物的過程中實際獲得的凈信息，它與事物、主體的主觀因素與觀察環(huán)境條件相關(guān)。語法信息又可細分為：隨機（統(tǒng)計）信息、模糊信息、偶發(fā)信息。說明信息與物質(zhì)、能量的相互關(guān)系。[P23-24]答：①物質(zhì)、能量與信息是組成世界的三大基本要素，三者中物質(zhì)是基礎(chǔ)，能量與信息都源于物質(zhì)。信息與物質(zhì)與能量既相關(guān)聯(lián)又有區(qū)別。②信息來源于物質(zhì)，又不是物質(zhì)本身；它從物質(zhì)的運動中產(chǎn)生出來，又可以脫離源物質(zhì)而寄生于另外的物質(zhì)中，相對獨立地存在。③信息與能量息息相關(guān)，獲取、傳輸、處理信息總需要一定的能量來支持，而控制與利用能量總需要由信息來引導。但是信息與能量有本質(zhì)的區(qū)別，信息是事物運動的狀態(tài)與其變化的方式，能量是事物做功的本領(lǐng)，提供的是動力。④信息在一定條件下可以轉(zhuǎn)化為物質(zhì)、能量。“知識就是力量”、“知識就是生產(chǎn)力”表達的就是這種轉(zhuǎn)換關(guān)系。簡述數(shù)據(jù)、消息、情報、知識與信息之不同。[P27]答：（1）數(shù)據(jù)是載體上反映信息內(nèi)容的物理符號或信號。數(shù)據(jù)是信息的物理形式，信息是數(shù)據(jù)的內(nèi)容。數(shù)據(jù)的物理特征與載體的性質(zhì)有關(guān)，信息的內(nèi)容與載體的性質(zhì)無關(guān)。[輔P24]（2）消息與信息兩者無大區(qū)別，在學術(shù)場合一般使用信息而不用消息，在非學術(shù)場合，兩者可以互用。消息只有定性描述，而信息有定量計算。（3）情報屬于認識論層次信息，且人們更加關(guān)注其價值，但并不是所有的信息都具有情報價值。（4）信息是知識的原材料，知識是上升到理性的規(guī)律性認識，是高級的、抽象的且具有普遍適用性的信息。闡述信息的性質(zhì)與分類。[P24-27]答：（1）信息的性質(zhì)①信息是普遍的與無限的。②信息依附于媒體且可以獨立于源事物。③信息可以共享。④信息可以變換。⑤信息可以傳遞但不增值。⑥信息是動態(tài)且有時效的。⑦信息是具體而可以被感知與處理的。（2）信息的分類①按信息存儲介質(zhì)劃分：書寫介質(zhì)信息、磁介質(zhì)信息、電介質(zhì)信息、光介質(zhì)信息、聲介質(zhì)信息、實體介質(zhì)信息等。②按信息表現(xiàn)形式劃分：文字信息、圖像信息、聲音信息、氣味信息、形態(tài)信息等。③按信息記錄方式劃分：實物型信息、記錄型信息、智力型信息。④按信息源順序或信息效用層次劃分：原始信息、再生信息。⑤按信息生成范圍劃分：宇宙空間信息、自然信息、社會信息。⑥按信息應(yīng)用領(lǐng)域劃分：政府信息、企業(yè)信息、工業(yè)信息、農(nóng)業(yè)信息、軍事信息、商業(yè)信息、科教信息、文化信息等。信息測度的方法是什么？[P28]答：（1）基于數(shù)據(jù)量的信息測度①在計算機信息處理工作中，常用的信息測度方法是按反映信息內(nèi)容數(shù)量的數(shù)據(jù)所占計算機存儲裝置空間大小來衡量信息量的大小。②對于非計算機處理的信息，直接用發(fā)行種類、發(fā)行量或文本字數(shù)來進行測度。（2）基于Shannon[?SHan?n]熵的信息量測度這種方法主要用于隨機型語法信息量計算。信息是事物運動的狀態(tài)與其變化的方式，事物的狀態(tài)與其變化一般具有一定的不確定性，但有一類變化具有一定統(tǒng)計規(guī)律，可以通過大量重復性試驗得到穩(wěn)定的發(fā)生概率，從而可以用概率計算消除這類不確定性的信息量。信息的功能：①信息是生存與發(fā)展的必要資源。②信息是知識、智能的源泉。[P30]信息的過程是什么？[P30-32]答：信息按照一定邏輯從低向高運動便構(gòu)成了信息過程，包括信息獲取、信息傳遞、信息加工、信息再生與信息施效等各個環(huán)節(jié)。需要把握兩點本質(zhì)的認識：①信息是有用的，其本質(zhì)是消除或減少不確定性。但它是有層次的，最有效的信息是知識與智能，它在人類生存與發(fā)展中起重要的作用。②高層次的信息需要通過一定的信息過程完成。眾多環(huán)節(jié)、多層次的信息需要人們的管理，這便是信息資源管理產(chǎn)生的根本原因。說明資源的概念與其所具有的經(jīng)濟屬性。[P32]答：（1）資源是指在自然界與人類社會生活中一種可以用來創(chuàng)造物質(zhì)財富與精神財富，并且具有一定量積累的客觀存在形式。（2）經(jīng)濟學賦予資源三個內(nèi)在屬性：①需求性。資源有用表達在它可以滿足人類物質(zhì)或精神方面的需求，具有開發(fā)與利用的價值，需求性決定資源的功能與利用方向。②稀缺性。這是指資源是有限的，使用資源是受到限制的，它是最基本的經(jīng)濟學特征。③可選擇性。資源有數(shù)量與質(zhì)量之分，不同資源的組合將產(chǎn)生不同的效果，故資源是可選擇的。什么是信息資源？信息資源有哪些類型？哪些特征？哪些作用？答：（1）信息資源分為狹義信息資源與廣義信息資源。狹義信息資源是人類社會經(jīng)濟活動中經(jīng)過加工處理有序化并大量積累的有用信息的集合。廣義信息資源包括信息與其生產(chǎn)者、信息技術(shù)的集合。[P34]（2）信息資源的類型：①按社會組織屬性的不同劃分：政府信息資源、企業(yè)信息資源、公共信息資源。②按增值狀況劃分：基礎(chǔ)性信息資源、增值性信息資源。③按可利用范圍的不同劃分：公有信息資源、專有信息資源、個人信息資源。[P35]（3）信息資源的特性：①不可分性。②積累性或非消耗性。③認知相對性。④不同一性。⑤駕馭性。[P34-35]（4）信息資源的作用[百度]開發(fā)利用信息資源的意義在于：通過不斷采用現(xiàn)代信息技術(shù)裝備國民經(jīng)濟各部門與社會各領(lǐng)域，可以有效減少物質(zhì)與能量的消耗，擴大物質(zhì)與能量的作用，從而極大地提高社會勞動生產(chǎn)率，有利于實現(xiàn)國民經(jīng)濟的可持續(xù)發(fā)展。信息資源的開發(fā)利用，可有效降低社會的運營成本。在信息時代，人們的經(jīng)濟活動基本上是圍繞信息展開的，信息流引導物流與資金流朝著合理的方向運動，使物流與資金流變得更加精準，使社會資源得到最大限度的節(jié)約與合理運用。全面（多角度）闡述信息資源管理的內(nèi)涵。[P36-37]答：信息資源管理定義：綜合運用各種方法與手段對信息與其生產(chǎn)者與支持工具進行規(guī)劃、組織、開發(fā)、利用與控制的過程，其目的是有效地開發(fā)與利用信息資源，為社會發(fā)展服務(wù)。①從管理對象看，信息資源管理對信息過程中的所有信息要素——信息、人員、信息技術(shù)等進行管理。②從管理過程內(nèi)容看，信息資源管理對信息資源進行規(guī)劃、組織、開發(fā)、利用與控制。③從管理手段看，信息資源管理手段包括技術(shù)手段、經(jīng)濟手段、行政手段與法律手段四大類。④從管理層次看，信息資源管理可以分為宏觀與微觀兩個層次。⑤從管理應(yīng)用領(lǐng)域看，信息資源管理被分為政府信息資源管理、企業(yè)信息資源管理與公共信息資源管理等。信息資源管理以信息資源為主要管理對象，以信息技術(shù)為工具，比起傳統(tǒng)的人財物管理，它具有更強的技術(shù)依賴性與系統(tǒng)綜合性。信息資源管理產(chǎn)生與發(fā)展歷程（概述信息資源管理的發(fā)展階段）。答：①促進信息資源管理產(chǎn)生的主要因素有三個：“信息爆炸”，三個應(yīng)用學科（數(shù)據(jù)庫管理、記錄或文獻管理與數(shù)據(jù)處理管理）的發(fā)展，信息資源地位提高。[P37-38]②高層次的信息需要通過一定的信息過程完成。眾多環(huán)節(jié)、多層次的信息需要人們的管理，這便是信息資源管理產(chǎn)生的根本原因。[P31-32]③現(xiàn)代的信息資源管理是從20世紀70年代末，由技術(shù)為主的“數(shù)據(jù)管理”中演變而來，圍繞信息與其相關(guān)要素資源的開發(fā)與利用而進行的管理活動?，F(xiàn)在已逐步進入了技術(shù)與管理高度融合、以知識為核心的管理階段。[P40]第2章信息化規(guī)劃與組織什么是組織戰(zhàn)略？它的意義是什么？[P46]答：（1）組織戰(zhàn)略是組織達到目標、完成使命的綜合計劃。具體來講，組織戰(zhàn)略是組織為了在外部環(huán)境中生存與發(fā)展，在總結(jié)歷史經(jīng)驗、調(diào)查現(xiàn)狀與預(yù)測未來的基礎(chǔ)上，所做出的長遠性、全局性的謀劃或方案。（2）審時度勢、科學規(guī)劃的戰(zhàn)略對于組織發(fā)展具有激勵與引導的作用。組織戰(zhàn)略的結(jié)構(gòu)組織戰(zhàn)略一般包括三類：總戰(zhàn)略、經(jīng)營戰(zhàn)略、職能戰(zhàn)略。[P46]組織戰(zhàn)略的制定過程：①環(huán)境分析。②戰(zhàn)略決策。③戰(zhàn)略規(guī)劃的形成與完善。[P46-47]組織戰(zhàn)略的規(guī)劃方法：①SWOT矩陣法。②波特五力模型。③價值鏈分析法。[P47-48]什么是信息化戰(zhàn)略？它與組織戰(zhàn)略是什么關(guān)系？答：（1）描述組織信息化建設(shè)的方向、重點、步驟與措施等的策略被稱為信息化戰(zhàn)略，它是組織信息化建設(shè)與發(fā)展的整體思路與指導體系。[P51]（2）組織戰(zhàn)略與信息化戰(zhàn)略是包含與被包含的關(guān)系。信息化戰(zhàn)略是組織職能戰(zhàn)略的一部分，是為組織總體發(fā)展目標服務(wù)的，是以組織戰(zhàn)略為依據(jù)而制訂的。[P51]信息化規(guī)劃的必要性有哪些？答：隨著社會信息化的深入，組織的信息化涉與組織的方方面面，是一項典型的管理系統(tǒng)工程，面臨著信息孤島、IT黑洞、IT項目泥潭等許多問題。為了規(guī)避風險，保證信息化建設(shè)成功與健康發(fā)展，需要事先對組織信息化進行周密的計劃——信息化規(guī)劃。[P50]信息化規(guī)劃的內(nèi)涵。[P50]答：信息化規(guī)劃是信息化工作的前瞻性的全局安排，是對信息化建設(shè)過程中的建設(shè)重點、步驟、人員技術(shù)資金等要素進行統(tǒng)籌謀劃。它通過識別組織信息化的關(guān)鍵需求，設(shè)計組織信息化體系架構(gòu)，建立組織信息化管理機制，實現(xiàn)組織信息化的全局性優(yōu)化。信息化規(guī)劃的戰(zhàn)略目標表達。[P50]答：（1）業(yè)務(wù)匹配。（2）競爭優(yōu)勢。（3）管理資源。（4）技術(shù)架構(gòu)。信息化規(guī)劃的作用。（即意義）[P50]答：①有效管理組織的信息資產(chǎn)，對組織的信息資源進行統(tǒng)籌安排，資源共享，最大限度地避免“信息孤島”出現(xiàn)。②降低信息化建設(shè)的整體風險與投資成本。③使信息技術(shù)與組織戰(zhàn)略保持一致，增強組織的競爭力。④改善業(yè)務(wù)部門與信息部門間的交流與合作，使信息化工作有序進行。信息化規(guī)劃主要包括哪些內(nèi)容？（即：信息化規(guī)劃的層次）[P51]答：（1）信息化規(guī)劃主要包括：信息化戰(zhàn)略規(guī)劃、信息資源規(guī)劃與信息化項目規(guī)劃。（2）信息化戰(zhàn)略規(guī)劃是大綱，是組織信息化規(guī)劃的總體設(shè)想與安排，是其他規(guī)劃工作的指導。信息資源規(guī)劃是從管理業(yè)務(wù)角度，對各個部門業(yè)務(wù)流程中信息流、數(shù)據(jù)架構(gòu)、數(shù)據(jù)標準等進行全面的分析與設(shè)計。信息化項目規(guī)劃是從技術(shù)實現(xiàn)的角度，對各個信息化項目的范圍、進度、成本、質(zhì)量等進行統(tǒng)籌規(guī)劃。信息化戰(zhàn)略規(guī)劃的內(nèi)涵。[P51]答：信息化戰(zhàn)略規(guī)劃是以組織戰(zhàn)略為指導，以各個部門的業(yè)務(wù)需求為基礎(chǔ)，結(jié)合行業(yè)信息化方面的實踐與對信息技術(shù)發(fā)展趨勢的掌握，定義出組織信息化建設(shè)的遠景、使命、目標與戰(zhàn)略，規(guī)劃出組織信息化建設(shè)的未來架構(gòu)，為組織信息化建設(shè)的實施提供一幅完整的藍圖，全面系統(tǒng)地指導組織信息化建設(shè)的進程。信息化戰(zhàn)略規(guī)劃的作用。[P51]答：信息化戰(zhàn)略規(guī)劃是信息化規(guī)劃的首要步驟，它兼顧信息化的長遠發(fā)展與近期實現(xiàn)的需要，是從戰(zhàn)略高度上對組織信息化內(nèi)容、過程的總體謀劃，是組織信息化建設(shè)的指導綱領(lǐng)，是避免重復建設(shè)、統(tǒng)一建設(shè)標準，消除“信息孤島”的重要工作。信息化體系架構(gòu)。[P52-53]（圖）答：信息系統(tǒng)應(yīng)用架構(gòu)、數(shù)據(jù)架構(gòu)、技術(shù)支持架構(gòu)、操作架構(gòu)、信息基礎(chǔ)設(shè)施架構(gòu)。信息化戰(zhàn)略規(guī)劃步驟。[P53]答：①基礎(chǔ)信息調(diào)研。②現(xiàn)狀評估與問題分析。③信息化戰(zhàn)略目標設(shè)計與制定。信息化戰(zhàn)略規(guī)劃的主要方法有哪些？[P54-55]答：（1）戰(zhàn)略目標轉(zhuǎn)化法。步驟：①識別組織的戰(zhàn)略集。②將組織戰(zhàn)略集轉(zhuǎn)化成組織信息化戰(zhàn)略。③選出一個方案送決策層審核。（2）價值鏈分析法。將一個組織看成一些輸入、轉(zhuǎn)換與輸出活動的集合，而每一活動都可能相對于最終服務(wù)或產(chǎn)品產(chǎn)生增值作用，為提高企業(yè)競爭能力做出貢獻。（3）關(guān)鍵成功因素法。步驟：①了解企業(yè)目標。②識別關(guān)鍵成功因素。③識別性能的指標與標準。④識別測量性能的數(shù)據(jù)。信息化戰(zhàn)略規(guī)劃書內(nèi)容。[P55]答：①環(huán)境分析。②信息化戰(zhàn)略。③信息化體系架構(gòu)設(shè)計。④信息技術(shù)標準。⑤項目分派與管理。簡述信息資源規(guī)劃的產(chǎn)生原因與內(nèi)涵。[P56-57]答：（1）信息資源規(guī)劃的提出與信息資源管理發(fā)展緊密相關(guān)，20世紀七八十年代，美國學者針對維護信息系統(tǒng)所出現(xiàn)的“數(shù)據(jù)處理危機”，提出了加強數(shù)據(jù)環(huán)境管理與從上向下的數(shù)據(jù)規(guī)劃理論與方法——戰(zhàn)略數(shù)據(jù)規(guī)劃。20世紀90年代，我國學者在繼承前人工作的基礎(chǔ)上，提出了信息資源規(guī)劃的概念，即在總體數(shù)據(jù)規(guī)劃的過程中，同時進行數(shù)據(jù)管理標準化工作，通過數(shù)據(jù)標準化工作使總體數(shù)據(jù)規(guī)劃更為扎實，使總體數(shù)據(jù)規(guī)劃成果更能在集成化的信息系統(tǒng)建設(shè)中發(fā)揮指導作用。信息資源規(guī)劃的核心就是基于實體數(shù)據(jù)分析與主題數(shù)據(jù)庫設(shè)計的總體數(shù)據(jù)規(guī)劃。（2）信息資源規(guī)劃是對組織管理或經(jīng)營活動所需要的信息，從產(chǎn)生、獲取，到處理、存儲、傳輸與利用進行全面的規(guī)劃。它是依據(jù)信息化戰(zhàn)略規(guī)劃規(guī)定的組織信息化體系架構(gòu)，從全局角度厘清現(xiàn)有業(yè)務(wù)與未來業(yè)務(wù)所需信息資源的種類與數(shù)量，對數(shù)據(jù)結(jié)構(gòu)進行細化，并建立數(shù)據(jù)標準，為后續(xù)信息系統(tǒng)的規(guī)劃與開發(fā)工作奠定基礎(chǔ)。它是信息化建設(shè)工作的核心，是信息化的基礎(chǔ)性與奠基性的工作。闡述信息資源規(guī)劃的重點工作。[P57-58]答：（1）業(yè)務(wù)分析。為了系統(tǒng)、本質(zhì)、概括地把握組織的功能結(jié)構(gòu)，進而清晰地把握所需要規(guī)劃與管理的信息資源，需要開展業(yè)務(wù)分析工作，也就是從“職能域—業(yè)務(wù)過程—業(yè)務(wù)活動”的角度描述組織的業(yè)務(wù)。（2）主題數(shù)據(jù)庫與數(shù)據(jù)標準化。主題數(shù)據(jù)庫是一種集約化的數(shù)據(jù)庫環(huán)境，構(gòu)成組織獨立于具體應(yīng)用的數(shù)據(jù)資源。主題數(shù)據(jù)庫建立以后，要進行數(shù)據(jù)標準化，它決定著信息資源處理、檢索與傳輸?shù)馁|(zhì)量與效率。什么是主題數(shù)據(jù)庫？主題數(shù)據(jù)庫主要具備什么樣的特征？[P58]答：（1）主題數(shù)據(jù)庫是一種集約化的數(shù)據(jù)庫環(huán)境，構(gòu)成組織獨立于具體應(yīng)用的數(shù)據(jù)資源。（2）主題數(shù)據(jù)庫的特征：①主題數(shù)據(jù)庫是根據(jù)業(yè)務(wù)主題建庫的，而不是按業(yè)務(wù)報表原樣建庫的。②主題數(shù)據(jù)庫要求信息源的唯一性，即所有信息源一次一處地進入系統(tǒng)。③主題數(shù)據(jù)庫結(jié)構(gòu)的穩(wěn)定性是以基本表作技術(shù)保證的，這些基本表具有三個基本特征：原子性、規(guī)范性、演繹性。闡述信息化項目規(guī)劃的內(nèi)涵與主要內(nèi)容。[P59]答：信息化項目規(guī)劃是指利用項目管理方法與工具，在項目實施前，對其的所做的范圍、進度、成本、質(zhì)量等進行的全面計劃。范圍計劃。這是對信息化項目的最終交付物與工作范圍的說明。進度計劃。常用的進度計劃工具是甘特圖。成本計劃。這是在保證滿足工程質(zhì)量、工期等合同要求的前提下，對項目實施過程中所發(fā)生的費用進行估算的管理活動。質(zhì)量計劃。由于項目的一次性特征，項目出錯會給項目帶來無法挽回的影響，因此，項目質(zhì)量管理強調(diào)質(zhì)量計劃。信息化組織機構(gòu)的概念。[P62]答：廣義的信息化組織機構(gòu)是指整個組織機構(gòu)，狹義的信息化組織機構(gòu)是指組織中專門負責信息化管理的機構(gòu)。信息化組織機構(gòu)的類型。[P62]答：①隸屬業(yè)務(wù)部門的信息部門。②與業(yè)務(wù)部門平級的信息部門。③由CEO直接領(lǐng)導的信息部。④由信息管理委員會直接領(lǐng)導的信息部門。信息化組織機構(gòu)的職能。[P62-63]答：①信息化戰(zhàn)略制訂與管理工作的組織。②信息系統(tǒng)研發(fā)與管理。③信息系統(tǒng)運行維護與管理。④信息資源管理與服務(wù)。信息化組織機構(gòu)的崗位設(shè)置。[P63]答：①系統(tǒng)研發(fā)與管理部。②系統(tǒng)運行維護與管理部。③信息資源管理與服務(wù)部。CIO（首席信息官，也稱信息主管）機制的構(gòu)成。[P65-66]答：①CIO.②信息化管理委員會。③信息部門。④業(yè)務(wù)部門的信息人員。CIO的職能。[P66]答：①戰(zhàn)略的參謀者。②戰(zhàn)略的執(zhí)行者。③信息的傳播中介。CIO應(yīng)具備的能力。[P66-67]答：①技術(shù)知識。②管理知識。③溝通能力。④協(xié)調(diào)能力。⑤項目管理能力。第3章信息系統(tǒng)資源管理信息系統(tǒng)的概念。[P70]答：信息系統(tǒng)（IS）是一個完成信息采集、傳遞、存儲、加工、維護與使用等信息處理活動的系統(tǒng)?，F(xiàn)代信息系統(tǒng)特指以提供信息服務(wù)為主要目的的數(shù)據(jù)密集型、人機交互的計算機應(yīng)用系統(tǒng)。信息系統(tǒng)的主要功能是什么？[P70]答：為組織的運行管理傳遞、存儲、加工各種信息，并為不同的用戶提供其所需的信息。信息系統(tǒng)的分類。[P71]答：信息系統(tǒng)經(jīng)歷了簡單數(shù)據(jù)處理系統(tǒng)（EDP）、孤立的業(yè)務(wù)管理信息系統(tǒng)（MIS）、集成一體化的智能信息系統(tǒng)（DSS）三個階段。信息系統(tǒng)由哪幾類要素組成？[P71]答：信息系統(tǒng)是由人、硬件、軟件、數(shù)據(jù)與處理規(guī)程五種要素構(gòu)成的有機整體。信息系統(tǒng)的生命周期是什么？[P71]答：信息系統(tǒng)的生命周期劃分為五個階段：系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施、系統(tǒng)運行與維護。信息系統(tǒng)的資源觀有哪幾方面的內(nèi)容[P73-74]？如何理解信息資源系統(tǒng)觀[答1]？答：（1）信息系統(tǒng)資源系統(tǒng)觀。這是信息系統(tǒng)資源觀中最核心的觀點，包含三點含義：①信息系統(tǒng)是組織系統(tǒng)中的一個子系統(tǒng)，是非常重要的一個系統(tǒng)，是組織的神經(jīng)系統(tǒng)。因此要正確處理信息系統(tǒng)資源與其他資源之間的關(guān)系，把信息系統(tǒng)資源看做核心戰(zhàn)略資源優(yōu)先發(fā)展。②信息系統(tǒng)資源是由各種組成要素或者子系統(tǒng)資源構(gòu)成的。開發(fā)與利用信息系統(tǒng)資源，就是要開發(fā)與利用信息系統(tǒng)中各種子系統(tǒng)資源，協(xié)調(diào)優(yōu)化，使之成為一個有機的整體。③信息系統(tǒng)資源是動態(tài)發(fā)展的，有產(chǎn)生、發(fā)展與消亡的生命周期。要想發(fā)揮信息系統(tǒng)資源的作用，就必須做好其生命周期中每一階段的工作。（2）信息系統(tǒng)資源辯證觀。它是指如何處理好信息系統(tǒng)資源的幾個矛盾關(guān)系：信息系統(tǒng)資源的有限性與無限性問題、有益性與有害性的問題、量與質(zhì)的問題。（3）信息系統(tǒng)資源層次觀。物質(zhì)、能量、信息，三位一體，構(gòu)成現(xiàn)代社會不可或缺的寶貴資源，而信息資源處于靈魂與統(tǒng)帥地位，是最為重要的資源，信息系統(tǒng)在任何組織中都處于最高層次的地位。（4）信息系統(tǒng)資源開放觀。它是指從地區(qū)到全球,從微觀到宏觀,從局部到整體,在不同層次上都要形成一種統(tǒng)一資源觀:打破地域與層次封鎖,合理配置資源,實現(xiàn)結(jié)構(gòu)動態(tài)優(yōu)化。什么是信息系統(tǒng)資源管理[答1，P74]？其目的與意義是什么[答2]？信息系統(tǒng)資源管理的內(nèi)涵與意義[答1+答2+答3]。信息系統(tǒng)資源管理的主要內(nèi)容是什么？[劃線]答：（1）信息系統(tǒng)資源管理，就是為完成信息系統(tǒng)資源的合理開發(fā)與高效利用，保證優(yōu)質(zhì)的信息系統(tǒng)上線，并能發(fā)揮信息系統(tǒng)在企業(yè)運行中的重要作用所采取的一系列管理措施。（2）從系統(tǒng)生命周期的角度，信息系統(tǒng)資源管理可以分兩階段：信息系統(tǒng)開發(fā)管理與信息系統(tǒng)運行維護管理。信息系統(tǒng)開發(fā)管理的目的是保證信息系統(tǒng)開發(fā)的有序、經(jīng)濟與優(yōu)質(zhì)。信息系統(tǒng)運行維護管理的目的是保證信息系統(tǒng)運行的優(yōu)質(zhì)、安全與高效。[P74]（3）開發(fā)管理與運行維護管理反映了信息系統(tǒng)資源管理的時間屬性，信息系統(tǒng)五大要素組合具有空間分布性。把信息系統(tǒng)資源管理的時間屬性與空間分布性結(jié)合起來考慮，就構(gòu)成了信息系統(tǒng)資源管理全部內(nèi)容，包含了開發(fā)階段與運行維護階段對人、硬件、軟件、數(shù)據(jù)與處理規(guī)程的所有管理。[P75]什么是信息系統(tǒng)（項目）開發(fā)管理，其意義與內(nèi)容是什么？[P75-76]答：（1）信息系統(tǒng)開發(fā)管理，是為了使開發(fā)的信息系統(tǒng)項目可行并且目標明確，能夠按照預(yù)定的成本、進度與質(zhì)量順利完成開發(fā)任務(wù)，對需求、成本、人員、進度、質(zhì)量、風險等進行科學分析與有效管理與控制，保證信息系統(tǒng)項目開發(fā)的有序、經(jīng)濟與優(yōu)質(zhì)而進行的一系列工程化活動。（2）對信息系統(tǒng)進行項目開發(fā)管理的重要性：①可以進行系統(tǒng)的思考，進行切合實際的全局性安排。②可以為項目人力資源的需求提供確切的依據(jù)。③通過合理的計劃安排對項目進行最優(yōu)化控制。④能夠提供準確、一致、標準的文檔數(shù)據(jù)。（3）信息系統(tǒng)開發(fā)管理的內(nèi)容：1）信息系統(tǒng)項目開發(fā)人員組織。首先要成立項目管理的人員組織機構(gòu)，建立一定的人員組織模式。2）信息系統(tǒng)項目開發(fā)過程管理。一個完整的信息系統(tǒng)開發(fā)根據(jù)具體的項目執(zhí)行過程可分為項目授權(quán)、需求分析、項目實施管理三個階段。3）信息系統(tǒng)項目開發(fā)管理的質(zhì)量控制。質(zhì)量控制標準主要包括：①項目開發(fā)工作流程的合理化。②開發(fā)時間與成本預(yù)算控制。③項目風險控制。④開發(fā)工作安排效率。⑤開發(fā)工作的協(xié)調(diào)管理過程。⑥工程化開發(fā)方式的運用。⑦程序的運行效率與統(tǒng)一的信息標準。⑧信息系統(tǒng)需求滿意度。[P76]信息系統(tǒng)運行與維護管理的概念。[P77]答：信息系統(tǒng)運行與維護管理是指信息系統(tǒng)上線后對信息系統(tǒng)運行過程中的人員、硬件、軟件、數(shù)據(jù)、規(guī)程等進行管理的活動。信息系統(tǒng)運行與維護管理主要包括什么內(nèi)容？[P77-91]答：①信息系統(tǒng)運行維護中的人員管理。②信息系統(tǒng)日常運行管理。③信息系統(tǒng)數(shù)據(jù)管理。④信息系統(tǒng)維護管理。⑤信息系統(tǒng)運行中的IT服務(wù)管理。⑥信息系統(tǒng)文檔管理。⑦信息系統(tǒng)的評價與審計信息系統(tǒng)運行與維護人員管理的主要內(nèi)容是什么？[P77-78]答：信息系統(tǒng)運行與維護人員組織機構(gòu)建設(shè)，各類人員的培訓，各種規(guī)章制度的制定與執(zhí)行。信息系統(tǒng)日常運行管理的內(nèi)容是什么？[P81]答：系統(tǒng)運行情況的記錄、審計蹤跡、審查應(yīng)急措施的落實、系統(tǒng)硬件與耗材等資源的管理、系統(tǒng)升級與退化等。信息系統(tǒng)數(shù)據(jù)管理的概念（內(nèi)容）。信息系統(tǒng)數(shù)據(jù)庫管理員（DBA）的職責是什么？答：對數(shù)據(jù)的管理主要是數(shù)據(jù)庫的日常管理與維護，數(shù)據(jù)庫管理的主要內(nèi)容有：①決定數(shù)據(jù)庫中的信息內(nèi)容與結(jié)構(gòu)。②決定數(shù)據(jù)庫的存儲結(jié)構(gòu)與存取策略。③定義數(shù)據(jù)的安全性要求與完整性約束條件。④監(jiān)控數(shù)據(jù)庫的使用與運行。⑤數(shù)據(jù)庫的改進與重組重構(gòu)。[P82-83]信息系統(tǒng)維護包括哪幾方面？[P84]答：①程序的維護。②數(shù)據(jù)的維護。③代碼的維護。④設(shè)備的維護。信息系統(tǒng)文檔的概念。[劃線]解釋系統(tǒng)文檔是信息系統(tǒng)的生命線的說法。[P89]答：信息系統(tǒng)的文檔，記錄了信息系統(tǒng)項目的建設(shè)過程，是以書面形式記錄人們的思維活動與其工作結(jié)果的文字資料。主要包括系統(tǒng)手冊、用戶手冊、管理員手冊、操作規(guī)程與其相應(yīng)的管理制度。它是系統(tǒng)維護人員的指南，是系統(tǒng)開發(fā)人員與用戶進行交流的重要工具。完整、規(guī)范的文檔，能有力保障系統(tǒng)的運行維護工作。如果系統(tǒng)的文檔欠缺，不規(guī)范，將給系統(tǒng)的維護工作帶來許多麻煩，特別是在系統(tǒng)的原班開發(fā)人員發(fā)生變化后，將會使系統(tǒng)維護與升級工作更難，甚至造成系統(tǒng)生命力提前喪失。所以，系統(tǒng)文檔是信息系統(tǒng)的生命線，沒有文檔就沒有信息系統(tǒng)。信息系統(tǒng)文檔管理的概念[P90-91]。答：信息系統(tǒng)文檔管理是有序地、規(guī)范地開發(fā)與運行信息系統(tǒng)所必須做好的工作。信息系統(tǒng)文檔管理內(nèi)容包括文檔制定、修訂與存檔等。信息系統(tǒng)文檔管理工作主要有：①制定文檔標準與規(guī)范。②指導文檔編寫。③收存、保管文檔與辦理借用手續(xù)等。信息系統(tǒng)的文檔內(nèi)容主要分為技術(shù)文檔、管理文檔與記錄文檔等類型。IT服務(wù)管理的十大流程是什么？（信息系統(tǒng)運行中的IT服務(wù)管理內(nèi)容）[P86-89]答：IT服務(wù)管理的十大流程歸納為兩大類核心流程：①服務(wù)支持類：包括事件管理、問題管理、配置管理、變更管理與發(fā)布管理。②服務(wù)提供類：包括服務(wù)級別管理、IT服務(wù)財務(wù)管理、IT服務(wù)持續(xù)性管理、可用性管理與能力管理。信息系統(tǒng)評價的概念。[P92]答：信息系統(tǒng)評價是指對信息系統(tǒng)的運行狀態(tài)與質(zhì)量進行各種衡量，以判斷其是否優(yōu)質(zhì)、高效、安全地運行的活動。信息系統(tǒng)評價分為幾個方面？[P92-93]（信息系統(tǒng)評價內(nèi)容）答：（1）在管理方面，評價內(nèi)容主要考慮提高企業(yè)管理水平、優(yōu)化管理流程、完善規(guī)章制度、提高人員素質(zhì)等。（2）在技術(shù)方面，評價內(nèi)容主要是信息系統(tǒng)的性能。（3）在經(jīng)濟方面，評價內(nèi)容主要是信息系統(tǒng)的成本與效益。信息系統(tǒng)審計的目的意義是什么？[P95]答：信息系統(tǒng)審計，使得信息系統(tǒng)資源對企業(yè)資產(chǎn)的安全得到保證。信息系統(tǒng)審計是一個通過收集與評價審計證據(jù)，對信息系統(tǒng)是否能夠保護資產(chǎn)的安全、維持數(shù)據(jù)的完整、使被審計單位的目標得以有效地實現(xiàn)、使組織的資源得到高效使用等方面做出判斷的過程。[P93]信息系統(tǒng)審計過程分為準備階段、實施階段與報告階段。其中，準備階段與報告階段所涉與的技術(shù)方法與財務(wù)審計所運用的技術(shù)方法區(qū)別不大，而實施階段所涉與的技術(shù)方法則具有信息技術(shù)的特色。在實施階段，審計人員所開展的工作分為了解、描述與測試三個層次。信息系統(tǒng)審計的方法。[P93]答：信息系統(tǒng)審計的方法既包括一般方法即手工方法，也包括應(yīng)用計算機審計的方法。（1）一般方法包括：面談法、系統(tǒng)文檔審閱法、觀察法、計算機系統(tǒng)文字描述法、表格描述法、圖形描述法等。（2）應(yīng)用計算機審計方法包括：測試數(shù)據(jù)法、平行模擬法、在線連續(xù)審計技術(shù)、綜合測試法、受控處理法、受控再處理法等。信息系統(tǒng)審計與信息系統(tǒng)日常運行與維護管理的審計蹤跡有什么區(qū)別？答：計算機信息系統(tǒng)環(huán)境下審計技術(shù)方法與手工環(huán)境下傳統(tǒng)的審計技術(shù)方法相比，相應(yīng)增加了計算機技術(shù)的內(nèi)容。對信息系統(tǒng)審計的方法既包括一般方法即手工方法，也包括應(yīng)用計算機審計的方法。前者主要用于對信息系統(tǒng)的了解與描述，后者主要是指計算機輔助審計技術(shù)與工具的運用。但不能把計算機輔助審計技術(shù)與工具的使用過程與信息系統(tǒng)審計等同起來。在信息系統(tǒng)審計的過程中，仍然需要運用大量的手工審計技術(shù)。[P93]信息系統(tǒng)審計的重點環(huán)節(jié)。[P93-94]答：（1）數(shù)據(jù)環(huán)節(jié)。在審計中，可以采用計算機輔助審計技術(shù)，按照特定的標準對數(shù)據(jù)進行匯總、分類、排序、比較與選擇，并進行各種運算。（2）內(nèi)部控制環(huán)節(jié)。計算機系統(tǒng)的內(nèi)部控制主要分為應(yīng)用控制、一般控制與管理控制三個方面，在審計過程中要對被審計單位內(nèi)控制度進行評價，包括電算化系統(tǒng)的內(nèi)控制度。（3）數(shù)據(jù)傳輸轉(zhuǎn)移環(huán)節(jié)。要重點關(guān)注：①在轉(zhuǎn)移過程中數(shù)據(jù)可能會發(fā)生變化。②新的科目代碼表與老的可能不一樣，需要在兩個財務(wù)信息系統(tǒng)之間建立復雜的對應(yīng)關(guān)系。如何理解信息系統(tǒng)資源管理對信息系統(tǒng)為組織提供優(yōu)質(zhì)、安全、高效服務(wù)的重要意義與作用。[P70]答：信息系統(tǒng)資源管理，就是為完成信息系統(tǒng)資源的合理開發(fā)與高效利用，保證優(yōu)質(zhì)的信息系統(tǒng)上線，并能發(fā)揮信息系統(tǒng)在企業(yè)運行中的重要作用所采取的一系列管理措施。作為組織管理信息的工具，信息系統(tǒng)像是一個組織的神經(jīng)系統(tǒng)，為組織的運行管理傳遞、存儲、加工各種信息，并為不同的用戶提供其所需的信息。重視信息系統(tǒng)資源管理，將保證并促進組織中信息的優(yōu)質(zhì)、安全、高效地管理，從而提高組織的核心競爭力。第4章信息資源內(nèi)容管理什么是信息需求？信息需求與信息用戶有什么關(guān)系？組織信息需求的特征（概念）？答：（1）信息需求是指人們在從事各種社會活動的過程中，為解決不同的問題所產(chǎn)生的對信息的需求。[P98]（2）既具備信息需求又具有信息行為的人，稱之為信息用戶。具有三方面的特征：①擁有信息需求。②具備利用信息的能力。③具有接受信息服務(wù)的行動。只有具備這三方面的特征才能稱為真正的信息用戶，信息需求是信息用戶最為本質(zhì)的特征。如果只具備信息需求與信息能力而未形成實際的行動，則為潛在的信息用戶。[P98]（3）組織信息需求是指社會組織為實現(xiàn)各自的目標與宗旨所形成的一系列信息需求，在完成組織各項活動的過程中所形成的信息需求的總與構(gòu)成了組織的信息需求。也可以認為組織成員的職業(yè)信息需求構(gòu)成了組織的信息需求。[P98-99]決策與信息需求的關(guān)系。[101]答：由于決策者在組織中的地位不同，其面對的問題也不同，因而表現(xiàn)出不同的信息需求特性。因此，分析組織內(nèi)部的信息需求是一項復雜的工作，它要求我們對組織內(nèi)部成員的分工情況與各項管理活動的具體內(nèi)容要有深入細致的了解，由此，也決定了信息需求分析的難度較大。同時，要堅持發(fā)展的觀點，認識到信息需求也會隨著組織內(nèi)外環(huán)境的變化而發(fā)生改變。只有這樣，才能盡可能準確、全面地分析組織的信息需求。信息源是人們獲取信息的來源，它是自然界與人類一切活動與思維的反映，是人類知識與記憶的物質(zhì)載體，是信息傳播過程中的第一要素。[P102]分析信息源的目的是什么？[P101-102]文獻信息源有何特點？[P103]答：（1）分析信息源的目的在于明確信息采集的方向，信息的準確度與可靠度直接影響決策的準確性。（2）圖書在內(nèi)容上主題突出、成熟、論述完整，但出版周期長，不反映最新的知識信息。報紙與期刊具有數(shù)量大、品種多、內(nèi)容豐富、出版周期短、出版速度快、反映最新的知識與信息的特點?？萍紙蟾婢哂袃?nèi)容專業(yè)、可靠、詳盡，不受篇幅限制，可操作性強，報告迅速等特點。學術(shù)論文的特點：理論性、系統(tǒng)性較強，內(nèi)容專一，闡述詳細，具有一定的獨創(chuàng)性。會議文獻的特點：傳播與時、論題集中、內(nèi)容新穎、專業(yè)性強、質(zhì)量較高。標準文獻具有嚴肅性、法律性、時效性與滯后性的特點。專利文獻的特點：數(shù)量龐大、報道快、學科領(lǐng)域廣闊、內(nèi)容新穎、具有實用性與可靠性。什么是信息采集？[P101]答：信息采集是指根據(jù)用戶的需要，尋找、選擇相關(guān)信息并加以聚合與集中的過程。信息采集的基本原則是什么？[P103-104]答：①目的性原則。②系統(tǒng)性原則。③與時性原則。④預(yù)見性原則。⑤計劃性原則。⑥經(jīng)濟性原則。⑦可靠性原則。(目的系統(tǒng)與時預(yù)見計劃經(jīng)濟可靠)信息采集的主要方法是什么？[P104-105](定向定題定點主動跟蹤社交現(xiàn)場委托間諜)答：①定向采集法。②定題采集法。③定點采集法。④主動采集法。⑤跟蹤采集法。⑥社交采集法。⑦現(xiàn)場采集法。⑧委托采集法。⑨間諜采集法。信息存儲是指將經(jīng)過加工處理后的信息按照一定的規(guī)定記錄在相應(yīng)的信息載體上，并將這些載體按照一定特征與內(nèi)容性質(zhì)組織成系統(tǒng)化的檢索體系。[P107]信息存儲的基本原則有哪些？[P107]答：①統(tǒng)一性。信息存儲的形式應(yīng)該在全國甚至全世界范圍內(nèi)保持一致，這就要求信息存儲時遵守相關(guān)的國家或國際標準。②便利性。信息存儲的形式要以方便用戶檢索為前提，否則會影響用戶使用該信息資源。③有序性。信息存儲時要按一定規(guī)律進行排列，以方便用戶檢索。④先進性。信息資源的存儲形式應(yīng)該盡量采用計算機以與其他新興材料作為載體。信息存儲的主要類型：[P107-108]（1）存儲載體的分類：人腦載體存儲、語言載體存儲、文字載體存儲、書刊載體存儲、電信載體存儲、計算機載體存儲、新材料載體存儲。（2）信息庫的分類：①按信息庫的存儲手段劃分可將其分為人工信息庫與機器信息庫。②按信息庫的存儲內(nèi)容劃分可將其分為文獻信息庫、數(shù)值信息庫、事實信息庫與綜合信息庫。③按信息庫的存儲規(guī)模劃分可將其分為大型信息庫、中型信息庫與小型信息庫等。信息存儲的主要技術(shù)包括什么？[P108]答：①縮微存儲技術(shù)。②聲像存儲技術(shù)。③計算機存儲技術(shù)。④光盤存儲技術(shù)。⑤網(wǎng)絡(luò)存儲技術(shù)。信息檢索是指對信息的尋找與調(diào)取工作。信息檢索要遵循目的性、時間性、全面性、準確性、規(guī)范性等基本原則。[P109]信息檢索類型：[P109-110]答：①按檢索內(nèi)容劃分為文獻檢索、事實檢索與數(shù)據(jù)檢索。②按檢索方式劃分為手工檢索與機器檢索。③按系統(tǒng)連接情況劃分為成批檢索服務(wù)與聯(lián)機檢索服務(wù)。信息檢索的基本程序：[P110]答：①確定檢索的范圍與深度。②選擇檢索工具。③選擇檢索途徑。④選擇檢索方法。⑤實施信息查找。⑥調(diào)取信息資料。信息加工的基本方法：[P111-112]答：①信息篩選與判別。②信息分類與排序。③信息著錄標引。④信息編目與組織。信息加工的基本程序：[P111-112]信息篩選與判別的基本程序：①信息整理。②瀏覽審閱。③再次審核。信息分類與排序的基本程序：①確定分類方法。②實施信息分揀。③進行信息排序。信息著錄的步驟：①做好前期準備工作。②確定信息著錄格式。③加注標識符號。信息標引的步驟：①選擇與熟悉分類表。②進行主題分析。③歸入最恰當?shù)念?。④審校。信息編目的基本程序：①注意選擇編目形式。②實施目錄編制。③實施目錄組織。在信息篩選與判別過程中，應(yīng)該重點關(guān)注哪些內(nèi)容？[P111]答：虛構(gòu)信息、添剝信息、拼湊信息、夸張信息、偏頗信息、殘缺信息、模糊信息、走樣信息。信息分類的主要方法有哪些？[P111]答：地區(qū)分類法、時間分類法、內(nèi)容分類法、主題分類法、綜合分類法。信息著錄與標引的目的是什么？什么是元數(shù)據(jù)？[P112]答：（1）信息著錄是指按一定的標準與格式，對原始信息的外表特征與物質(zhì)特征進行描述并記載下來的活動。著錄的結(jié)果是條目，它是反映文獻內(nèi)容與形式特征的著錄項目的組合。（2）信息標引是指對著錄后的信息載體按照一定的規(guī)律加注標識符號的活動過程。它通過分析信息的內(nèi)容屬性與相關(guān)外表屬性，并用特定語言表達分析出的屬性或特征，從而賦予信息以檢索標識。（3）（信息著錄與標引主要依據(jù)元數(shù)據(jù)）元數(shù)據(jù)是關(guān)于數(shù)據(jù)的數(shù)據(jù)，是專門用來描述數(shù)據(jù)的特征與屬性，描述與組織信息資源，發(fā)現(xiàn)信息資源的語言與工具。信息分析常用的定性分析方法有哪些？[P113]答：綜合法、對比法、相關(guān)法、因果法。信息分析常用的定量分析方法有哪些？[P113]答：文獻計量分析法、插值法、回歸分析法、決策分析法、預(yù)測分析法。邏輯分析方法是什么？常用邏輯分析方法有哪些？[P114]答：（1）邏輯分析方法是建立在邏輯推理與辯證分析的基礎(chǔ)上，根據(jù)已知信息，運用分析與綜合、演繹與歸納、相關(guān)與比較等一系列邏輯思維手段來揭示研究對象的本質(zhì)、發(fā)展規(guī)律與因果關(guān)系。（2）常用邏輯分析方法包括比較法、分析與綜合、推理等。文獻計量學計量什么？文獻計量學三大定律是什么？[P115]答：（1）計量的主要對象是：文獻量、作者數(shù)、詞匯數(shù)。（2）描述文獻分散規(guī)律的布拉德福定律、描述科學工作者人數(shù)與其所著論文之間關(guān)系的洛特卡定律、描述詞匯在科技文獻中的使用與出現(xiàn)頻率的齊普夫定律。普賴斯指數(shù)是指什么？有什么作用？[P115]答：普賴斯指數(shù)：在某一知識領(lǐng)域內(nèi)，把對年限不超過五年的文獻的引文數(shù)量與引文總量之比當做指數(shù)，用以量度文獻的老化速度與程度。作用：普賴斯指數(shù)是衡量文獻老化的數(shù)量指標。普賴斯指數(shù)=被引文獻數(shù)量（小于或等于5年）/被引文獻總量*100%引文分析法有什么用？什么是引文？[P115]答：（1）科學文獻的引用與被引用，說明了科學知識與情報內(nèi)容的繼承與利用，標志著科學的發(fā)展。引用文獻與被引用文獻在學科上相互關(guān)聯(lián)，這種相關(guān)性建立了科學文獻在學科上的有機聯(lián)系。文獻的引文能夠展示科學發(fā)展進程中各事件之間的聯(lián)系與發(fā)展。因此，引文分析是文獻計量學的重要方法。引文分析就是從引文入手，利用圖書館學、統(tǒng)計學等方法，對科技論文中的引證與被引證現(xiàn)象，進行不同角度的統(tǒng)計、分析與評價。影響因子是引文分析中衡量科技期刊發(fā)文被引率的常用指標。（2）引文是指在某一篇論文中，援引已知事實時，標記出來構(gòu)成其來源或出處的那些文獻。鏈接分析的概念是什么？[P115]答：鏈接分析指利用信息技術(shù)借助文檔間的相互關(guān)聯(lián)，對文檔自身的特征進行深入分析。主要包括Web結(jié)構(gòu)研究、鏈接增長規(guī)律研究、鏈接分類研究、鏈接分析算法與分析工具研究。什么是數(shù)據(jù)挖掘？常用的數(shù)據(jù)挖掘方法與技術(shù)包括什么？[P116]答：（1）數(shù)據(jù)挖掘是從大量的、不完全的、有噪聲的、模糊的、隨機的實際應(yīng)用數(shù)據(jù)中，提取隱含在其中的、人們事先不知道的，但又是潛在有用的信息與知識的過程。（2）常用的數(shù)據(jù)挖掘方法與技術(shù)手段有：①關(guān)聯(lián)分析。②決策樹。③粗糙集。④人工神經(jīng)網(wǎng)絡(luò)。⑤遺傳算法。⑥歸納學習。什么是知識管理？組織知識管理有哪些內(nèi)容？組織知識管理涉與哪些技術(shù)？[P118]答：（1）知識管理就是對知識、知識創(chuàng)造過程與知識的應(yīng)用進行規(guī)劃與管理的活動。（2）組織知識管理的內(nèi)容包括：知識創(chuàng)新管理、知識共享管理、知識應(yīng)用管理、學習型組織、知識資產(chǎn)管理、知識管理的激勵系統(tǒng)、知識管理的技術(shù)與工具、知識產(chǎn)品的定價與版本、知識員工的管理、學習與創(chuàng)新訓練等。（3）組織知識管理涉與的技術(shù)：文檔管理、知識門戶、數(shù)據(jù)挖掘與知識發(fā)現(xiàn)、搜索引擎、智能檢索技術(shù)、專家系統(tǒng)、電子會議、在線學習以與群件等。什么是個人知識管理？為什么要進行個人知識管理？[P119]答：（1）個人知識管理指個人通過工具建立知識體系并不斷完善，進行知識的收集、消化吸收與創(chuàng)新的過程。（2）大概很多人都有這樣的經(jīng)歷，每到要寫報告的時候都要花時間上網(wǎng)查資料，有些時候明明知道自己應(yīng)該有某些資料，但到了用的時候總是花很長時間也找不到，于是又重新花時間檢索、下載，等到下載了以后，發(fā)現(xiàn)自己的資料原來就在某個文件夾里。這就是缺乏有效的個人知識管理的表現(xiàn)。常用的知識管理工具有哪些？[P119-121]答：①知識地圖。②知識門戶。③知識庫。④搜索引擎。⑤文檔管理系統(tǒng)。⑥群件與工作流系統(tǒng)。⑦在線學習系統(tǒng)。什么是知識地圖？[P119]什么是知識門戶？[120]答：（1）知識地圖是一種圖形方式的知識索引與向?qū)В枋鼋M織內(nèi)各種知識源的分布、聯(lián)系與實踐中的發(fā)展變化狀態(tài)，使用者能夠從中直觀、清晰、快速地獲取需要的各種知識。（2）知識門戶是具有信息集成、知識分類、個性化展示與系統(tǒng)資源管理的集成環(huán)境，是組織員工日常工作所涉與相關(guān)主題內(nèi)容的統(tǒng)一入口，員工可以通過它方便地了解當天的最新消息、當天的工作內(nèi)容、完成這些工作所需的知識等。信息傳遞的程序：[P125]答：①完成信息采集檢索。②選擇信息傳遞工具。③接收使用信息。信息傳遞的常用工具有哪些？（信息傳遞的途徑）[P125]答：語言、報刊雜志、圖書、廣播電視、電報、計算機網(wǎng)絡(luò)、通信衛(wèi)星、激光通信、光線通信、電傳等。信息共享的途徑有哪些？信息共享涉與的關(guān)鍵技術(shù)是什么？[P126]答：（1）按信息提供者劃分，有：政府機構(gòu)、大學、科研機構(gòu)、商業(yè)機構(gòu)、非政府組織、綜合信息服務(wù)提供商、其他團體與個人等。按信息提供方式劃分，有：共識平臺、共享數(shù)據(jù)庫、信息資源目錄、文獻與數(shù)據(jù)傳遞等。按信息傳遞技術(shù)劃分，有：Web服務(wù)方式、點對點方式、文件服務(wù)方式、電子郵件方式、光盤或印刷復制方式等。（2）信息共享涉與的技術(shù)：信息傳遞技術(shù)、信息存儲技術(shù)、信息安全技術(shù)、信息標準化、信息定位與描述技術(shù)、信息轉(zhuǎn)換技術(shù)、信息融合技術(shù)等。其中，信息標準化是信息共享的前提，信息定位與描述技術(shù)是查找與獲取信息的依據(jù)，信息資源目錄就是用來定位與描述共享信息的技術(shù)。第5章信息資源管理的標準與法規(guī)標準：為了在一定范圍內(nèi)獲得最佳秩序，經(jīng)協(xié)商一致制定并由公認機構(gòu)批準，共同使用的與重復使用的一種規(guī)范性文件。注釋：標準宜以科學、技術(shù)與經(jīng)驗的綜合成果為基礎(chǔ)，以促進最佳的共同效益為目的。[P130]標準化：為了在一定范圍內(nèi)獲得最佳秩序，對現(xiàn)實問題或潛在問題制定共同的與重復使用的條款的活動。注釋：一是上述活動主要包括編制、發(fā)布與實施標準的過程；二是標準化的主要作用在于為了其預(yù)期目的改進產(chǎn)品、過程與服務(wù)的適用性，防止貿(mào)易壁壘，并促進技術(shù)合作。[P133]什么是標準化工作的特性？[P134]答：①統(tǒng)一性。標準化是一定范圍內(nèi)的統(tǒng)一規(guī)定。②政策性。標準化本身是國家技術(shù)政策的一種表達。③橫向綜合性。標準化橫向深入到各個專業(yè)的技術(shù)領(lǐng)域以與每一專業(yè)技術(shù)領(lǐng)域的各個環(huán)節(jié)。目前我國標準分為哪幾級？[P131-133]答：我國標準分為國家標準、行業(yè)標準、地方標準與企業(yè)標準四級。①國家標準是對全國技術(shù)經(jīng)濟發(fā)展有重大意義而必須在全國范圍內(nèi)統(tǒng)一的標準。它是我國標準體系中的主體，是四級標準中最基本的一級。②行業(yè)標準是指全國性的各行業(yè)范圍內(nèi)統(tǒng)一規(guī)定的標準。③地方標準是指在某個省、自治區(qū)、直轄市范圍內(nèi)需要統(tǒng)一的標準。④企業(yè)標準是指由企業(yè)的產(chǎn)品標準與為企業(yè)內(nèi)部需要協(xié)調(diào)統(tǒng)一的技術(shù)要求與管理、工作要求所制定的標準。說明我國國家標準代號的構(gòu)成。[P131]（圖）答：國家標準的編號由國家標準代號、標準發(fā)布順序號與發(fā)布的年代號組成。國家標準代號由大寫的漢語拼音字母構(gòu)成，強制性國家標準代號為“GB”，推薦性國家標準代號為“GB/T”。簡述信息資源管理標準化的意義與作用。答：（1）信息資源管理是一個覆蓋面相當廣的集成概念，隨著信息資源在社會各個領(lǐng)域的逐步滲透以與對人類日常工作、學習與生活的深入影響，管理活動越來越頻繁，技術(shù)水平越來越高，信息資源商品化、社會化、國際化的進程越來越快。為了發(fā)揮信息資源的巨大能量，使之充分地為社會生產(chǎn)與生活服務(wù)，并進行科學有效的管理，必須開展信息資源管理的標準化工作。[P135]（2）信息資源管理標準化的作用：①保證信息產(chǎn)品開發(fā)與使用各個環(huán)節(jié)的技術(shù)銜接與協(xié)調(diào)。②改進、保證與提高信息資源產(chǎn)品的質(zhì)量。③合理發(fā)展產(chǎn)品品種。④促進科研成果與新技術(shù)的推廣應(yīng)用。⑤便于信息資源的使用與維護。⑥縮短信息資源的開發(fā)周期，提高勞動生產(chǎn)率。⑦保護用戶與消費者利益。[P135-137]簡述信息資源管理標準化的內(nèi)容。[P138-139]答：（1）標準化技術(shù)。信息技術(shù)標準化是信息資源開發(fā)與利用的基礎(chǔ)與保證，也是信息資源管理的重點。（2）標準化設(shè)施。包括：學習與執(zhí)行有關(guān)國際標準、國家標準、行業(yè)標準與地方標準，制定與貫徹執(zhí)行企業(yè)標準以與與各級標準有關(guān)的各項規(guī)章制度等。（3）標準化術(shù)語。術(shù)語標準化應(yīng)遵循的原則：①優(yōu)先原則。術(shù)語標準化應(yīng)先于技術(shù)標準化。②簡化原則。進行術(shù)語標準化應(yīng)使用簡練的語言。③靈活性原則。在術(shù)語標準化過程中，應(yīng)采用靈活的方針。④廣義性原則。術(shù)語標準化要以集體方式進行。（4）標準化管理過程.包括:學習與貫徹標準、制定標準以與制定工作流程、管理制度等。信息資源管理標準化的指導原則是什么？[P139]答：①效益原則。效益原則使得信息資源管理標準化的實施始終堅持以實用為目的。②系統(tǒng)原則。系統(tǒng)原則是在進行信息資源管理標準化工作時，要以系統(tǒng)思想為指導，運用系統(tǒng)的理論與方法，以整體觀念、互相聯(lián)系的觀念來分析與解決問題。③動態(tài)原則。信息資源管理標準化研究要注意時間因素與階段性，研究標準化發(fā)展的趨勢，隨時修訂與重訂有關(guān)標準與規(guī)范。④優(yōu)化原則。優(yōu)化原則貫穿于信息資源管理標準化的全過程，是指某個動態(tài)階段，為了達到最佳的標準化效益，運用最優(yōu)化的方法實施標準化，具體實施步驟可采用系統(tǒng)工程方法。⑤協(xié)商原則。信息資源管理標準化涉與到信息資源開發(fā)、利用與管理的諸多方面，在制定與執(zhí)行標準時要注意共同協(xié)商，取得一致，其一致性不僅包括對標準化內(nèi)容的理解，還包括時機的選擇，貫徹實施步驟的安排等。簡要說明信息資源管理標準化的制定程序。[P141]（圖）答：（1）組織標準制定（修訂）工作組。（2）調(diào)查研究與實驗驗證。（3）標準草案（征求意見稿）。（4）征求意見。（5）意見總匯。（6）標準草案（審查稿）。（7）初審或全審。（8）意見總匯。（9）標準草案（報批稿）。（10）審批、發(fā)布。（11）正式批準。簡述ISO9000系列標準的構(gòu)成。[P144]答：ISO9000系列原則上有5個標準構(gòu)成。①ISO9000：質(zhì)量管理與質(zhì)量保證標準的選擇與使用指南。②ISO9001質(zhì)量體系：設(shè)計/開發(fā)、生產(chǎn)、安裝與服務(wù)的質(zhì)量保證模式。③ISO9002質(zhì)量體系：生產(chǎn)與安裝的質(zhì)量保證模式。④ISO9003質(zhì)量體系：最終檢驗與實驗的質(zhì)量保證模式。⑤ISO9004：質(zhì)量管理與質(zhì)量體系要素的指南。信息資源管理的法律規(guī)范。[P146-150]答：①信息法。②信息采集方面的法律規(guī)范。③信息公開方面的法律規(guī)范。④信息傳播方面的法律規(guī)范。⑤信息市場管理方面的法律規(guī)范。⑥信息資源利用方面的法律規(guī)范。⑦信息安全方面的法律規(guī)范。信息法：是調(diào)整信息活動中產(chǎn)生的各種社會關(guān)系的法律規(guī)范的總稱，這里所說的信息活動包括各種法律主體從事的、與信息的生產(chǎn)、采集、獲取、加工處理、傳播、利用、保存等事務(wù)相關(guān)的一切活動。[P146]簡述信息法的特點與作用，信息法的調(diào)整對象與范圍。答：（1）信息法的特點：[P146]①信息法是國家強制力保證實施的行為規(guī)范，具有普遍的約束力、明確性、穩(wěn)定性與執(zhí)行的強制性。②法律的規(guī)定性。信息法是信息政策的規(guī)范化、條文化。③具體、明確、可操作性強。它調(diào)整的客觀存在的法律關(guān)系比較具體，法律規(guī)范能合理正確地規(guī)定信息主體的具體權(quán)利義務(wù)關(guān)系。④穩(wěn)定性。信息法對信息政策制定實施有一定的制約性，信息政策不能違背法律。（2）信息法的作用：[P147]①規(guī)定信息法律關(guān)系主體的各項權(quán)利與義務(wù)，協(xié)調(diào)社會、集團與個人之間的利益平衡，為國家的信息化發(fā)展提供法律上的依據(jù)與支持。②創(chuàng)設(shè)新的專門的法律規(guī)范，廢止、修改傳統(tǒng)法規(guī)中不適應(yīng)數(shù)字化、網(wǎng)絡(luò)化生存環(huán)境，不利于信息化發(fā)展的內(nèi)容，為國家的信息化發(fā)展排除障礙。③信息法規(guī)與信息政策相互配合與協(xié)調(diào)，新的信息法律與已有的傳統(tǒng)法律之間的平衡與協(xié)調(diào)，建立有利于國家信息化發(fā)展的社會秩序。（3）信息法調(diào)整的是在信息化進程中各組織與個人的信息行為以與相互間形成的信息法律關(guān)系，是對信息產(chǎn)業(yè)各領(lǐng)域內(nèi)一定主體與其行為、一定的客體以與它們之間的關(guān)系進行規(guī)范。[P146]第6章信息資源安全管理什么是信息資源安全問題？說明信息安全技術(shù)主要關(guān)注哪些方面？[P154-155]答：（1）信息資源安全與信息的利用與權(quán)屬相關(guān)，信息資源安全問題是指信息可用性與權(quán)屬受到威脅。（信息資源安全問題本質(zhì)）（2）主要關(guān)注：（信息資源安全管理的特性/信息資源安全管理關(guān)注的問題）①可用性。保證合法用戶對信息的使用不會被不正當?shù)鼐芙^。②保密性也稱機密性。保證機密信息不被竊取，或竊取者不能了解信息的真實含義。③認證性也稱真實性。對信息的來源進行判斷，能對偽造來源的信息予以鑒別。④一致性也稱完整性。保證信息是一致或完整的，即信息在生成利用全過程中，內(nèi)容不被非法用戶篡改。闡述信息資源安全管理的主要任務(wù)。[P155]答：①采取技術(shù)與管理措施，保證信息與信息系統(tǒng)在任何時候可被合法用戶使用。②采用數(shù)據(jù)加密技術(shù)，使信息在其處理過程中，內(nèi)容不被非法者獲得。③建立有效的責任機制，防止用戶否認其行為。④建立可審查的機制，實現(xiàn)責任追究性：能追蹤資源什么時候被用、誰用、怎么用。概述信息系統(tǒng)安全層次模型——層次與其內(nèi)容。（信息系統(tǒng)安全模型）[P156]答：第1層：法規(guī)道德紀律。第2層：管理制度措施。第3層：物理實體安全。第4層：硬件系統(tǒng)安全。第5層：通信網(wǎng)絡(luò)安全。第6層：軟件系統(tǒng)安全。第7層：數(shù)據(jù)信息安全。其中，第1、2層是行為規(guī)范管理，第3、4層是實體安全管理，第5、6、7層是技術(shù)安全管理。各層之間相互依賴，下層向上層提供支持，上層依賴下層完善，最終實現(xiàn)數(shù)據(jù)信息的安全。行為規(guī)范管理：在國家法規(guī)政策的指導下，管理組織針對自身具體情況，進行信息資源安全策略規(guī)劃，設(shè)立相應(yīng)機制，進行人員的安全教育與培訓，并制定安全管理制度或管理細則，以規(guī)范組織內(nèi)人們的行為。[P156]行為規(guī)范層安全管理主要包括哪些內(nèi)容？[P156]答：行為規(guī)范層安全管理主要包括：第1層—法規(guī)道德紀律與第2層—管理制度措施。實體安全問題：在現(xiàn)實世界中，存在著對信息系統(tǒng)所涉與的硬件與相關(guān)物理實體的各種各樣的威脅，包括自然災(zāi)難、人為攻擊、環(huán)境影響、設(shè)備故障等。[P156]實體安全主要考慮哪些方面？（實體安全管理策略）[P157-158]答：實體安全主要考慮：（1）場地環(huán)境安全。①場地。②空氣調(diào)節(jié)系統(tǒng)。③防火管理。（2）硬件安全。①硬件設(shè)備的檔案管理。②防電磁干擾。③防電磁泄漏。④電源安全。（3）介質(zhì)安全。除了進行分門別類地存儲與管理外，要注意防火、防高溫、防潮、防水、防霉、防磁與防盜等，并定期檢查與清理。網(wǎng)絡(luò)安全問題：由于互聯(lián)網(wǎng)開放性、方便性的設(shè)計初衷，使得它存在許多物理的、軟件的缺陷與漏洞被人利用，導致種種信息安全問題的出現(xiàn)。[P160]網(wǎng)絡(luò)資源包括哪些要素？主要的網(wǎng)絡(luò)安全技術(shù)有哪些？[P161]答：（1）網(wǎng)絡(luò)資源包括①主機系統(tǒng)。②終端系統(tǒng)。③網(wǎng)絡(luò)互聯(lián)設(shè)備。[P161]（2）主要的網(wǎng)絡(luò)安全技術(shù)有：網(wǎng)絡(luò)分段、防火墻、VPN（虛擬專用網(wǎng)）、入侵檢測、病毒防治等。概述軟件安全問題。（軟件安全問題的層次）[P163-164]答：（1）信息資產(chǎn)受到威脅。軟件是人們工作、學習乃至競爭的重要工具，已經(jīng)成為組織或個人的重要的信息資產(chǎn)。由于信息可共享性的特點，使得它成為被盜竊、復制而非法使用的重點對象。軟件安全管理既依賴于道德、法律與實體保護等非技術(shù)手段，也可以通過一些技術(shù)手段達到安全管理的目的。（2）軟件應(yīng)用安全問題。軟件應(yīng)用的安全問題滲透在軟件安裝、配置、維護、管理等許多環(huán)節(jié)，軟件應(yīng)用安全管理解決軟件應(yīng)用過程中所面臨的軟件資源的可用性、機密性、認證性、一致性等問題。軟件應(yīng)用安全問題分為：系統(tǒng)軟件安全、應(yīng)用軟件安全與惡意程序與其防治等三類安全管理問題。軟件系統(tǒng)的安全機制主要包括：身份識別與鑒別、訪問控制、最小特權(quán)管理、安全審計等機制。[P166]（軟件安全問題的主要安全技術(shù)）說明惡意程序與其主要表現(xiàn)形式。[P169]答：（1）惡意程序是指未經(jīng)授權(quán)在用戶不知道的情況下，進入用戶計算機系統(tǒng)中，影響系統(tǒng)正常工作，甚至危害或破壞系統(tǒng)的計算機程序。它具有破壞性、非法性與隱蔽性的特點。（2）它可能是以可執(zhí)行文件形式存在于系統(tǒng)中，可以在操作系統(tǒng)中自動運行，被稱之為非宿主的；也可能把程序段嵌入到用戶應(yīng)用程序中，當應(yīng)用程序啟動時，被激活執(zhí)行破壞操作，被稱之為宿主的。它也可分為不可復制與可復制兩種，前者是指程序激活后只完成自身的程序任務(wù)；而后者激活后，在完成自身程序任務(wù)的同時，還在系統(tǒng)中產(chǎn)生一個或多個可被激活的備份。數(shù)據(jù)安全管理的內(nèi)涵。[P170]答：數(shù)據(jù)安全管理是信息系統(tǒng)安全最根本的落腳點，其他層面的安全管理也是為數(shù)據(jù)安全目的而服務(wù)的。數(shù)據(jù)安全管理主要解決數(shù)據(jù)的可用性、機密性、認證性、一致性等問題，主要表達在數(shù)據(jù)庫系統(tǒng)安全管理上。數(shù)據(jù)庫管理系統(tǒng)中包括哪些主要安全技術(shù)措施？（數(shù)據(jù)安全管理的主要安全技術(shù)）答：用戶與其權(quán)限管理、訪問控制、數(shù)據(jù)加密、日志與審計、數(shù)據(jù)備份等。[P171]數(shù)據(jù)加密技術(shù)是信息安全技術(shù)的核心與基礎(chǔ)。[P174]闡述數(shù)據(jù)加密的基本模型與其不同密碼體制。[P174-P175]（圖）答：（1）數(shù)據(jù)加密的基本模型：①信息分為明文與密文兩種。②為了達到信息機密性的目的，把明文通過一定手段變成密文，這個過程稱為加密。③信息所有者要使用時，把密文還原成明文，這個過程稱為解密。（2）當Ke=Kd，稱加解密算法為對稱密碼體制；當Ke≠Kd，稱加解密算法為非對稱密碼體制或公鑰密碼體制。數(shù)據(jù)加密技術(shù)基本原理。[P177]答：在Internet下，互不信任或素不相識的網(wǎng)絡(luò)用戶，可以通過第三方信任機制，實現(xiàn)彼此間安全的信息交換，即可以保證他們彼此間身份可驗證、信息可保密、防篡改與抗抵賴。說明利用公鑰加密技術(shù)進行身份認證的原理。[P177-178]答：互不信任的互聯(lián)網(wǎng)用戶A與B都信任第三方機構(gòu)CA，三者都有各自的公鑰與私鑰。A與B將各自的公鑰與身份信息等交給CA保管，CA通過它的私鑰加密簽名，并公布于眾。A、B通信可用對方公鑰加密，A、B可用各自私鑰解讀；或A、B利用各自私鑰給通信簽名，A、B通過CA認證的對方證書，確認其身份與內(nèi)容。如果在通信過程中內(nèi)容有變化，則數(shù)字簽名自動消除，從而保證信息一致性。闡述基于PKI的認證服務(wù)系統(tǒng)的組成。[P178-179]答：基于PKI的認證服務(wù)系統(tǒng)至少包括：用戶、證書、注冊機構(gòu)（RA）、證書機構(gòu)（CA）、證書庫、作廢證書庫等實體。（PKI：公鑰基礎(chǔ)設(shè)施）①用戶：認證服務(wù)的對象。②證書：即數(shù)字證書，是認證機構(gòu)簽名的標識用戶身份的電子文書。③注冊機構(gòu)（RA）：負責接受、批準用戶證書申請的系統(tǒng)。④證書機構(gòu)（CA）：負責頒發(fā)、管理與吊銷證書的系統(tǒng)。⑤證書庫：存放用戶數(shù)字證書的數(shù)據(jù)庫。⑥作廢證書庫：存放吊銷證書的數(shù)據(jù)庫。其中，CA是整個認證服務(wù)系統(tǒng)的核心，它通過頒發(fā)、管理與吊銷證書，提供用戶間各類信息安全認證服務(wù)。第7章企業(yè)與政府信息資源管理政府是信息資源管理思想與方法的發(fā)祥地。[P181]企業(yè)信息資源管理是企業(yè)信息化發(fā)展的必然產(chǎn)物，其核心是把企業(yè)信息視為戰(zhàn)略資源，強調(diào)管理策略與技術(shù)手段融合。[P181]簡述企業(yè)與其分類。[P182]答：（1）企業(yè)是指從事生產(chǎn)、流通或服務(wù)等經(jīng)濟活動，通過滿足社會效益而獲得利益，實行自主經(jīng)營、自負盈虧、自我發(fā)展、自我約束制度的法人實體與市場競爭主體。（2）企業(yè)分類：①按承擔經(jīng)濟責任劃分：個人企業(yè)、合伙企業(yè)、無限責任公司、有限責任公司、股份等。②按所有制劃分：全民所有制企業(yè)、集體所有制企業(yè)、股份合作制企業(yè)、中外合資企業(yè)、中外合作企業(yè)、外資企業(yè)、私營企業(yè)等。③按產(chǎn)出性質(zhì)劃分：工業(yè)企業(yè)、商業(yè)企業(yè)、運輸業(yè)、服務(wù)業(yè)等。④按產(chǎn)業(yè)性質(zhì)劃分：第一產(chǎn)業(yè)企業(yè)、第二產(chǎn)業(yè)企業(yè)、第三產(chǎn)業(yè)企業(yè)等。⑤按生產(chǎn)、產(chǎn)品與銷售形態(tài)劃分：水泥加磚塊的傳統(tǒng)企業(yè)、鼠標加磚塊的傳統(tǒng)E化企業(yè)、虛擬企業(yè)等。⑥按生產(chǎn)規(guī)模劃分：大型企業(yè)、中小型企業(yè)。⑦按業(yè)務(wù)范圍劃分：國際化或跨國企業(yè)、外貿(mào)企業(yè)、國內(nèi)企業(yè)等。闡述企業(yè)經(jīng)營管理系統(tǒng)與其環(huán)境。[P182-