第一篇：自考信息資源管理復習資料

一、信息資源管理基礎

1、資源：人類為了實現自己的某種目標而進行各項社會活動，必須要具備的且付出了代價或努力才能夠獲得的一些物質的和非物質的條件，如材料、能源、信息等，稱這為人類社會活動的資源。

2、戰略資源：對一個組織總體目標的實現和發展起關鍵、全局性和長遠性作用的資源稱為這個組織的戰略資源。

3、廣義信息資源：信息及其載體；信息采集、傳輸、加工、存儲的各類硬設備和軟件；制造上述硬軟件的關鍵設施；信息采集、傳輸、加工、存儲、利用的各種方法、技術、標準、規范、規章制度、政策、法規；從事信息采集、傳輸、加工、存儲與利用的技術與管理人員。

4、信息、載體、數據概念的比較及其相互關系？信息內容的層次？信息是事物之間相互聯系、相互作用的狀態的內容描述。信息是指描述的內容，以什么形式描述則取決于載體的性質。載體是信息從信源到信宿的傳遞者。載體上反映信息內容的物理符號或信號，在信息處理中稱為數據。信息是數據的內容，數據是信息內容的物理形式，兩者形影不離，數據的物理形式與載體的性質有關，信息的內容與載體的性質無關。層次：跡象、事實、知識、智慧。

5、信息資源管理標準化：就是要在信息資源的生產和使用等一系列管理活動中，制定、發布和實施有關的標準和規范，合理、高效地利用和開發信息資源，以達到最佳經濟和社會效益。

6、信息產業：把基于計算機和現代通信技術的信息生產與服務的產業部門認定為信息產業

7、簡述知識的類型？知識對經濟發展的作用？類型：知道是什么的知識，這是指關于事實方面的知識；知道為什么的知識，指客觀事物發展、變化的原理與規律方面的知識；知道怎么做的知識，指處理某些事物的技術與能力；知道是誰的知識，涉及誰知道某些事和誰知道如何做某些事的信息。知識的核心是科學技術，如果從科學技術與經濟的關系來研究經濟的發展，可以看到科學技術從來沒有像今天這樣以巨大的威力推動著社會經濟的發展，從經濟增長的要素來看，科學技術不僅成為經濟增長的新因素，而且具有決定性的作用。

8、簡述信息資源管理的目標和主要內容？目標：通過人們的計劃、組織、協調等活動，實現對信息資源的科學的開發、合理的配置和有效的利用，以促進社會經濟的發展。內容：信息系統的管理，包括信息系統開發項目的管理、信息系統運行與維護的管理、信息系統的評價等；信息資源開發、利用的標準、規范、法律、制度的制訂與實施；信息產品與服務的管理；信息資源的安全管理；信息資源管理中的人力資源管理

9、簡述信息化的涵義和信息化三要素之間的協調發展關系？對信息進行收集、傳輸、加工與利用等活動日益成為人類社會活動的重要組成部分，稱信息活動，信息活動的過程，也就是對信息資源進行開發、利用和管理的過程，而信息化就是指人們信息活動的規模不斷增長以至在國民經濟中占主導地位的過程。技術、組織管理和人是信息化生產力的三個重要因此，也是推動信息化的三項關鍵資源，人是信息化的社會生產力中最積極、最活躍的因素，技術進步的幅度愈大，組織變革就愈深刻，對人的素質的要求就愈高。

10、試述我國信息化的特點和任務？我國正在經歷著由計劃經濟體制到社會主義市場體制的歷史性轉變，經濟增長方式也要從粗放型轉變為集約型。信息化的主要任務，就是要為實現這兩個轉變服務，改變我國經濟領域管理落后、技術落后、生產率低的狀況，在努力實現工業化應達到的目標的同時，根據我國國情以及發展經濟與國際競爭的需要，逐步按信息化的模式來改造我國的經濟結構，增強其自我發展的市場競爭的能力，使中國經濟跨越工業化的某些階段，防止發達國家曾經出現的工業化后期種種弊病，在國際經濟活動中盡快形成與國際標準接軌、具有自己的優勢與特色的體系。特點：信息化是以物質生產活動的成熟化為前提的。西方發達國家的信息化是在工業化完成之后的基礎上進行的。工業化為信息化準備了必要的社會、經濟與技術條件，信息化又把工業化形成的社會生產力推向更高的階段。在中國推進信息化，遇到的問題要比西方國家遇到的困難更多、復雜得多。我國建國以來，特別是改革、開放以來，經濟發展速度較快。但由于幅員了闊，基礎薄弱，全國的工業化總的來說遠未達到成熟地步，各地發展又極不平衡，整個國家的產業結構急需調整，社會勞動生產率亟待提高。在當前經濟活動體系日趨區域化、市場國際化，競爭日趨激烈的情況下，我國要建立自立于民族之林的經濟體系而不成為發達國家經濟上的附庸，不可能走先完成工業化任務再進行信息化的道路，也不可能照搬西方信息化的模式。中國必須利用國際社會信息化的經驗和成果，避免外國經歷過的種種曲折和失敗，以加速國民經濟現代化的進程。

11、簡述信息資源管理思想的內涵？信息資源是一種共享性資源；信息資源是組織的戰略資源；信息資源必須加以全面、系統的管理；信息資源管理的關鍵是信息資源的合理配置和共享；信息資源管理是一種觀念，也是一種模式；信息資源管理受社會環境的影響。

12、簡述知識產權制度的作用？激勵創造、保護投資、調節公共利益，對制度在保護知識產權的同時，也防止這種權利的濫用，正確處理社會公共利益和知識產權所有者的利益的相互關系，既有利創新，也有利于推廣利用、為國際經濟，技術合作創造有利的條件和環境。

13、論述信息資源管理思想的基本特征？綜合性、經濟性、信息資源管理將信息及其相關的各種要素視為一個整體，強調彼此兼顧，統籌規劃，發揮整體效益、決策性即將信息看做是一種戰略資源，強調對信息進行戰略管理和高層管理、信息資源管理是一種衫的信息管理模式。

14、為什么說信息系統的管理是信息資源管理的重要內容？信息資源的開發與利用，包含信息的收集、傳輸、加工、存儲等各類活動，利用計算機、通信設備、各類軟件、數據，遵循一系列標準、規范、法律制度，需要各類管理與技術人員。上述各種要素根據信息運動的規律和信息資源開發、利用的目的和要求有秩序地組合起來，就成為信息系統。因此信息系統的管理是信息資源的重要內容。

15、什么是知識經濟？試述知識經濟的由來和促進知識經濟發展的主要措施？ 以信息活動為人類經濟活動主要內容的經濟形態稱為知識經濟。由來：社會經濟的發展和經濟形態的變化與人們在經濟活動中依賴的資源有關，這些資源包括勞動對象與勞動手段。根據所依賴的關鍵資源的差別，人類歷史上出現過不同的經濟形態。從工業化到信息化，是經濟領域中的一次重大的變革，信息資源成了人類進行社會活動的關鍵資源，經濟動態發生了根本的變化，繼工業經濟之后，出現了一種新的經濟形態，即知識經濟。促進措施：促進知識的擴散，對技術創新的支持擴寬，促進新技術擴散到各種部門和企業，推動信息基礎設施的發展；提高人的素質；促進組織的變革。

16、信息資源管理法律環境的作用？我國行使信息資源管理職能的組織機構？作用：為了保障信息活動的正常進行，必須營造良好的法律環境，使非法掠奪和濫用、破壞信息資源的行為受到打擊與扼制，保護信息資源開發與利用的成果和信息產業的發展。組織機構：各級政府的有關部門、民間團體和組織、信息服務機構、企業。

17、企業信息中心的職能和企業信息主管的職責？信息中心：在企業主要負責人的主持下制定企業信息資源開發、利用、管理的總體規劃，其中包括信息系統建設規劃；企業管理信息系統的開發、維護與運行管理；信息資源管理的標準、規范、規章制度的制定、修訂和執行；信息資源開發與定理專業人員的專業技能培訓、企業廣大職工信息管理與信息技術知識的教育培訓和新開發的信息系統用戶培訓；企業內部和外部的宣傳與信息服務；為企業信息技術推廣應用其他項目提供技術支持。信息主管：在企業主管的領導下，主持制定、修訂企業信息資源開發、利用和管理的全面規劃；在企業主管的領導下，主持企業管理信息系統的開發；直接領導企業內信息資源管理職能部門的工作，統一領導與協調企業其他部門信息資源的開發、利用與管理工作，主持信息資源開發、利用與管理的對外交流與合作；審批企業信息資源管理有關規章制度、標準、規范并監督實施；負責信息管理與信息技術人才的招聘，選拔與培養；負責企業信息資源開發、利用與管理所需資金的預算與籌措；參與企業高層決策。

二、信息系統的管理項目實施管理：目的是通過計劃、檢查、控制等一系列措施，使系統開發人員能夠按項目的目標有計劃地進行工作，以便成功地完成項目項目：是一種組織單位，是具有明確目標的一次性任務，具有明顯的生命周期，階段性強。項目管理：指在一定的約束條件下，為高效率地實現項目的目標，按照項目的內在規律和程序實施監督、管理。

1、管理信息系統的建設包括哪幾個階段？系統開發又包括哪幾上階段？系統規劃、系統開發、系統運行與維護、系統更新。系統開發分為：系統分析、系統設計、系統實施。

2、項目可行性研究應包括什么內容？項目開發的可能性與必要性；項目開發技術上的可行性；項目開發經濟上的可行性；項目開發管理上的可行性；最后結論。

3、項目實施管理的主要內容？項目經理的任務？開發管理、測試管理、運行管理和項目后評價管理。

4、什么是信息系統的管理？為什么說信息系統的管理是信息資源管理的重要內容？管理信息系統是一個組織為了實現其整體目標，對與管理活動有關的信息進行系統綜合處理，以支持各級管理決策的計算機硬件、軟件、通信設備、數據、法規以及有關人員的統一體。信息資源的開發與利用，包括信息的收集、傳輸、加工、存儲等各類活動，利用計算機、通信設備、各類軟件、數據、遵循一系列標準、規范、法律制度，需要各類管理與技術人員，上述各種要素根據信息運動的規律和信息資源開發、利用的目的及要求有秩序地組合起來，就成為信息系統，因此信息系統的管理就是信息資源管理的重要內容。

5、試述信息系統建設中項目管理的重要性？管理信息系統建設是一項長期的任務，必須根據組織的改革、發展需要和可能，分成若干項目、分步進行開發。項目管理方法完全可以用于信息系統開發項目的管理。項目管理實質上是保證整個項目順利、高效地完成的一種過程管理技術，貫穿于系統開發的整個生命周期，因而對信息系統進行項目管理是一種有效的管理方法。

6、簡述任務劃分的主要方法？按系統開發項目的結構和功能將整個開發系統分為硬件系統、系統軟件、應用軟件系統。按照系統開發中的系統分析、系統設計、系統實施及系統實施中的編程、系統測試、系統安裝調試、系統度運行、系統運行等保個階段劃分出每個階段應該完成的任務、技術要求、軟硬件系統的支持、完成的標準、人員的組織及責任、質量保證、檢驗及審查等項內容，同時還可根據完成各階段任務所需的步驟將這些任務進行更細一級的劃分。綜合上述兩種方法進行任務的劃分。

7、試述信息系統項目管理的組織機構及任務？項目經理：是整個項目的領導者，其任務是保證整個開發項目的順利進行，負責協調開發人員之間、各級最終用戶之間、開發人員和廣大用戶之間的關系。過程管理小組：是負責整個項目的成本及進度控制、進行配置管理、安裝調試、技術報告的出版、培訓支持等。項目支持小組：是屬于后勤支持，要及時提供系統開發所需要的設備、材料；負責進行項目開發的成本核算；負責合同管理、安全保證等。質量保證小組：是及時發現影響系統開發質量的問題并給予解決。系統工作小組：將整個開發過程按階段劃分出若干個任務，規定好每個任務的負責人、任務的目標、檢驗標準、完成任務的時間等。開發與測試小組：是充分利用系統開發的一些關鍵技術、開發模型以及一些成熟的商品軟件從事各子系統的開發與集成，并對各子系統進行測試。系統集成與安裝調試小組：是在充分注意軟件、硬件產品與所開發的信息系統之間的結合、注意最大限度地保證系統可靠性及發揮系統的最高效率的前提下完成信息系統的軟件、硬件等各方面的集成，并做好整個系統的測試與安裝調試工作。

8、試分析信息系統中項目實施的風險來源，風險管理的步驟和對策？來源：費用比計劃的高，實現時間比預期的長，硬件和軟件的性能經預期的低。影響項目內在風險的因素：項目的規模、業務的結構給程度以及與組織有關的項目的技術難度。步驟：風險辨識、風險分析、風險緩和、風險跟蹤。對策：項目組與用戶結合的外部結合措施和技術、項目組協調工作的內部結合措施和技術、任務結構化、條理化的規范的計劃措施的技術、估計項目進程的規范化控制措施和技術。

9、試分析信息系統項目開發中質量保證措施？開發策略選擇？措施：確保獲得完整正確的需求；在開發的每一階段結束時，要休整一下以進行充分審查并確保該部分工作與系統相協調；采用具有質量控制內容的程序開發規范；規范的安裝調試；事后審計評價。策略：線性法，是依照信息系統生命周期的各階段的次序順序開發，不經過某些階段的反復來完成整個系統的開發；線性迭代法，是開發各個階段經過多次反復確認、修改，保證符合要求；原型法，是一種通過不斷的試驗、演示、修改，直到完善的項目開發策略；復合法，是將項目分解成一個個獨立子項目，使各個子項目都能保持相對的獨立完整。

10、試述對系統開發全過程進行質量控制的措施？嚴格挑選系統開發組成員；加強培訓工作；正確選擇系統開發策略與方法；建立系統開發各階段的質量檢查制度；集體評議是質量檢查的有效方法。

11、試述文檔在信息系統開發中的作用？文檔是人腦思維活動的體現，是信息系統建設中反映系統結構、功能、開發過程的記錄，它可以用來統一思想，防止健忘和誤解，是信息系統開發組內各類人員之間及組內外的通信依據，同時也是觀察、控制、協調信息系統開發過程的依據。文檔可以用在各個方面，信息系統的各個層次和各開發階段都要有相應的文檔。

12、試述信息系統運行管理的目標與內容？目標：對信息系統的運行進行控制，記錄其運行狀態，進行必要的修改與擴充，以便使信息系統真正符合管理決策的需要，為管理決策者服務。內容：日常運行的管理、運行情況的記錄以及對系統的運行情況進行檢查與評價。

13、試述信息系統維護的目的、任務、對象、類型和特點？目的：要保證管理信息系統正常而可靠地運行，并能使系統不斷地得到改善和提高，以充分發揮作用。任務：是要有計劃、有組織地對系統進行必要的改動，以保證系統中的各個要素隨著環境的變化始終處于最新的、正確的工作狀態。對象：系統應用程序維護、數據維護、代碼維護、硬件設備維護、機構和人員的變動。類型：糾錯性維護、適應性維護、完善性維護、預防性維護。特點：采用結構化開發方法與否對系統維護工作有極大影響；系統維護具有很高的代價；系統維護工作對維護人員要求較高；系統維護工作的對象是整個系統的配置；系統維護中經常遇到的問題。

14、影響系統可維護性的主要因素是什么？ 可理解性、可測試性、可修改性。

15、什么是信息系統的評價？試述信息系統評價的內容與評價方法？系統評價：是對一個信息系統的功能、性能和使用效果進行全面估計、檢查、測試、分析和評審，包括用實際指標與計劃指標進行比較，以求確定系統目標的實現程序。內容：信息系統的經濟評價和性能評價。方法：專家評分法、經濟模型法、運籌學習法、其他數學方法以及組合模型方法。

16、試述信息系統的經濟效益和經濟評價的類型？經濟效益類型：從狹義上講，信息系統的經濟效益是指信息系統帶來的成果與為此而付出的資源費用之差，即投入與產出之差。從廣義上講，是社會經濟活動中取得的有用勞動成果與資金、勞動力及其他資源等的投入之間，即產出量與投入量之間的一種比較關系。經濟評價類型：事前評價、事中評價、事后評價。

17、試述信息系統成本測算的過程和方法？過程：信息系統成本分成軟件開發成本、硬件成本和其他成本三部分。對過去項目成本情況進行數據分析；進行硬件成本及用戶方面成本的測算；進行軟件成本測算，通常分兩步走：測算軟件的規模或程序量，利用參數模型測算出在該種規模下的軟件成本；將硬件、軟件和其他類的成本數據分配到信息系統開發的各個階段，并進行靈敏度分析和風險性分析。方法：算法模型：采用的是建立在歷史數據基礎上的測算模型，它將成本估計值看做是以若干成本影響因素為自變量的函數；任務分解法：按照分解的先后時序分為“自底向上”和“自頂向下”兩種策略，前者把一系列分成許多基本的模塊和相應的任務，分別測算其成本，然后累計得出整個系統的成本，后者則先從系統的總體特征中推得開發成本；專家判定法：依靠領域專家自己的經驗、直覺以及對所測算信息系統項目的理解給出成本的測算值；其他方法：如價格制勝法和Parkinson法。

18、試述經濟效益評價的費用/效益分析的原理與計算方法？原理：費用/效益分析一般用于信息系統的事前評價，即運用于系統規劃階段的可行性研究中，當對多個系統開發方案進行費用/效益分析并作比較時，通常可根據具體情況采用下述三種方式之一，當效益相同時，比較各方案費用的多少，少者為佳；當費用相同時，比較效益的高低，高者為佳；在費用與效益相對變化的條件下，則需比較效益與費用的比率，比率高者為佳。計算方法：一般都采用現金流量折算方法，它在考慮費用和效益的同時，也考慮時間因素和風險因素，其中最主要的評價指標為：凈現值，把信息系統項目方案實施的費用及產生的效益都用一定的貼現率折算為現值來進行比較，效益與費用的差額即為凈現值；內部收益率，是指在信息系統項目方案的生命周期內，當效益現值和費用現值相等，即凈現值為零時的折現率；凈現值率，即信息系統凈現值與總投資現值的比值。

19、試述信息系統的性能評價指標？系統效率：指系統完成其各項功能所需的計算資源，由組成系統的計算機硬件和軟件所決定，有周轉時間、響應時間、吞吐量三種指標；系統可維護性：標志著為了確定系統中的錯誤、修正錯誤所需做出努力的大小，由自身的模塊化程序、簡明性及一致性決定；系統可擴充性：指系統處理能力和系統功能的可擴充程序，分系統結構的可擴充性、硬件設備可擴充性、軟件功能可擴充性，取決于硬件設備的特征，軟件系統的特點，系統開發的規范性和標準化程度；系統可移植性：指將系統從一種硬件配置及軟件環境下移植到另一種硬件配置及軟件環境下所需要的努力，取決于系統中硬件設備的特點，軟件的特征和開發環境，以及在系統分析和設計中關于通用性的考慮；系統適應性：指系統在運行環境、約束條件或用戶需求有所變動時的適應能力；系統安全可靠性：可靠性是系統為了避免來自系統內部的差錯、故障而采取的保護措施，而安全性則是系統為了防止來自系統外部對系統資源的使用和訪問，或有意無意的破壞而采取的安全和保密的手段。

三、信息資源管理的標準與規范

1、什么是標準化？簡述信息資源管理標準的意義？標準化就是在經濟、技術、科學及管理等社會實踐中，對重復性事物和概念通過制定、發布和實施標準，達到統一，以獲得最佳秩序和社會效益。意義：是進行科學管理和組織生產的重要前提；是進行技術開發，提高技術水平的重要途徑；是保證信息產品質量，進行全面質量管理的重要基礎；是獲得最佳經濟效益的重要手段；是開拓市場，提高競爭能力的重要保證；是開展國際交流，進行國際合作的重要橋梁。

2、簡述信息資源管理的重要作用？保證信息產品開發與使用各個環節的技術銜接和協調；改進、保證和提高信息資源的質量；合理發展產品品種；促進科研成果和新技術的推廣應用；便于信息資源的使用和維護；縮短信息資源的開發周期，提高勞動生產率；保護用戶和消費者利益。

3、標準工作的特性有哪些？標準化工作的特點：統一性、政策性、橫向綜合性；標準化與其他學科的關系；標準化工作研究的對象包括：具體對象、總體對象；標準體系及其特征：a：標準體系構成的基本待征：配套性、協調性、比例性；b：影響標準體系構成的因素：國民經濟體系的管理體制與政策、國民經濟體系的結構特征、科學技術的發展水平與特征、資源及環境條件、生產社會化與組織程度；標準體系的層次結構。

4、統一性在標準化工作中的意義是什么？從標準化的定義：可以看出，該定義已強調了統一性是標準化的主要目的；從標準化的意義：統一是進行科學管理和組織大規模生產的重要前提，是進行技術交流的重要工具，也是保證質量的重要基礎；從標準化的作用：統一標準是促進產品開發與使用各個環節技術銜接和協調、改進和提高產品質量、以及促進科研成果和新技術盡快推廣應用和基本保證。

5、構成標準化體系的基本特征及其描述？配套性：是指各種標準相互依存，互相補充，共同構成一個完整的體系結構，如果不具備這種配套性，就會使標準的作用受到限制甚至完全不能發揮；協調性：是指各標準之間在相關的質的規定性方面互相一致，互相銜接，互為條件，協調發展的特性；比例性：是指不同種類的標準之間和不同專業領域的標準之間存在著一種數量比例上的規定性關系，它是對國民經濟體系的內在比例關系和各個方面的標準化狀況的量的反映。

6、標準化體系的空間結構是什么？是指其在國民經濟體制以及管理體制結構中的構造及其內在關系，這種構造和內在關系是標準體系自身的縱向結構和橫向結構的統一化。其中，縱向結構反映標準體系的層次關系，項向結構代表標準體系的領域分布。

7、標準化體系表的基本特征有哪些？目的性：每一個標準體系都是圍繞著一個特寫的標準化目的而形成的，標準體系表的構成，必須滿足實現該目的的需要；協調性：體系表內的標準之間，以及體系表內的標準與體系表外的相關標準之間必須相互協調一致；層次性：指標準體系表的構成具有層次性，不同層次的標準互相制約、互相補充，構成一個有機整體；配套性：指為實現特定標準化目的所需要的各項標準要全面配齊，沒有缺漏這樣一種特性；發展性：指標準體系表隨著時間的推移而逐漸變化，更新和發展這樣一種特性。

8、根據有關規定，編寫標準時最基本的通用要求是什么？應貫徹國家法律、法令、法規，并與現行的有關標準內容相協調；文字表達要做到準確，簡明；技術內容必須正確無誤；編排格式和細則應符合國家標準的有關規定。

9、在標準的制定和修訂過程中，有哪些環節需要引起注意？調查研究，試驗驗證，綜合分析；編寫標準草案與編制說明書；對標準草案征求意見，審查，審批和發布。

10、我國國家標準代號的構成和意義是什么？我國國家標準的代號是以“國標”兩個字的漢語拼音的第一個大寫字母GB來表示的。編號方法是：標準順序號＋間隔線＋批準年代號。為了保持標準的完整性，方便作用，一項標準的若干獨立部分用一個標準順序號發布，每個部分的編號，用阿拉伯數字表示，放在標準順序號之后，并以圓點分開。

11、簡述信息資源管理標準化的內容？標準化技術；標準化設施；標準化術語；標準化管理過程。

12、信息資源管理標準化的指導原則和基本方法是什么？原則：效益原則、系統原則、動態原則、優化原則、協商原則。方法：簡化、統一、組合、綜合。

13、簡述信息資源管理標準的制定程序？組織標準制定工作組；調查研究和實驗驗證；標準草案（征求意見稿）；征求意見；意見總匯；標準草案（審查稿）；初審或全審；意見總匯；標準草案（報批稿）；審批、發布；正式批準。

14、什么是強制性標準？什么是推薦性標準？強制性標準是由法律和行政法規強制執行的標準，強制性標準必須執行。其他非強制性標準是推薦性標準，國家鼓勵企業自愿采用。

15、什么是“認證”？產品質量認證包含哪些內容？ “認證”是依據標準和相應要求，經認證機構確認并通過頒發認證證書的標志，以證明某一產品符合相應標準和要求的活動。企業對有國家標準或者行業標準的產品，可以向國家標準化行政主管部門或者該行政主管部門授權的相關部門申請產品質量認證，認證合格的，由認證部門授予認證證書，準許在其產品或包裝上使用規定的認證標志。“產品質量認證”包括合格認證和安全認證。

16、信息技術標準化一般分為哪幾類？信息的采集、編碼與記錄標準、中文信息處理標準、數據通信與開放系統互聯標準、軟件工作標準、信息的安全與保密標準、聲像技術標準以及文獻標準等七類。

17、論述信息資源管理標準化的重要作用？保證信息產品開發與使用各個環節的技術銜接和協調；改進、保證和提高信息資源的質量；合理發展產品品種；促進科研成果和新技術的推廣應用；便于信息資源的使用和維護；縮短信息資源的開發周期，提高勞動生產率；保護用戶和消費者利益。

四、軟件質量管理

1、如何定義軟件質量？定義軟件質量的特性有哪些？指與軟件產品滿足規定的隱含的需求能力有關的特征和特征的全體。特性：功能性、效率、可靠性、安全性、易使用性、可維護性、可擴充性、可移植性、重用性。

2、用戶滿意的軟件要具備什么條件？軟件外部、內部規格的作用及其差異？設計規格要符合用戶要求，程序要按設計規格所說明的情況正確運行。外部規格是從使用者的角度去看，或是用戶眼中的規格；內部規格是為了實現外部規格所規定的更詳細的技術規格，是制造者眼中的規格；設計質量是由外部規格所規定，而程序質量是由內部規格所決定。

3、軟件質量的二級特性指標有哪些？可追蹤性、完備性、一致性、精確性、簡單性、可操作性、培訓性、通信有效性、處理有效性、設備有效性、模塊性、系統無關性、自描述性、結構性、清晰性、可擴充性、文檔完備性、健壯性、公用性、可見性、保密性、可防護性、數據安全性、通用性。

4、簡述質量管理發展的三個階段？檢驗質量管理階段：檢驗質量管理是事后把關、主要由檢驗部門負責產品的檢驗、過濾出不合格的產品；統計質量管理階段：統計質量管理盡量在事先控制不良產品的出現、統計質量管理是保證產品質量，預防不良產品的有效方法；全面質量管理階段：要求把質量問題作為一個統一的有機整體加以綜合分析，動員企業全體職工參與質量管理。

5、全面質量管理包括哪幾個方面的內容？管理的目標：任何管理都要設定目標，然后組織實施，以達到設定的目標；對產品質量開展“三全”管理：即要求全體部門的全體員工都要參加質量管理，對產品形成的全過程都要實行管理；在管理手段方面，要使用多種管理技術和管理工具；建立質量保證體系。

6、什么是軟件質量管理？它的活動內容有哪些？為了確定、達到和維護需要的軟件質量而進行的所有有計劃、有系統的管理活動。可分為質量控制和質量設計。質量控制主要包括計劃，規程評價和產品評價；質量設計主要指質量準則的運用。可進一步分為三類：計劃、規程評價、產品評價。

7、說明重視人的作用在軟件質量管理活動中的意義？軟件的質量管理實際上是對軟件開發人員的管理，由于軟件工程的各種技術方法和工具在質量管理方面的應用都必須依靠人來把握和實施，軟件開發人員對軟件質量起著決定性的作用。因此，只有首先使軟件生產人員增強質量意識，并將他們有機地組織起來，注意提高技術、能力和素質，以充分發揮軟件生產人員在質量管理過程中的作用，才能保證軟件產品的質量。

8、軟件生產標準化的意義是什么？是推動我國軟件產業按系統工程規律健康發展的指南；是軟件資源的前提；是提高軟件質量的重要保證；是加速建立我國軟件產業的強大動力。

9、按照國家標準在軟件開發過程中生成的主要技術文檔有哪些？可行性研究報告、項目開發計劃、軟件需求說明書、數據要求說明書、總體設計說明書、詳細設計說明書、用戶手冊、操作手冊、模塊開發卷宗、測試計劃、測試分析報告、開發進度表、項目開發總結。

10、項目開發計劃的目的是什么？是用文件的形式，將在開發過程中各項工作的負責人員、開發進度、經費預算、所需軟硬件條件等問題作出安排記錄下來，以便根據本計劃開展和檢查項目的開發工作。

11、軟件需求說明書的內容有哪些？它的編制是為了使用戶和軟件開發人員雙方對該軟件的初始規定有一個共同的理解，使之成為整個軟件開發工作的基礎。內容有：引言、任務概述、需求規定、運行環境規定。

12、什么是軟件質量度量模型？是在軟件開發過程中進行軟件質量控制、便于用戶和開發人員對最終產品進行評價和驗收、且定量地評價軟件開發每一階段工作，從整體上評價軟件的質量的一種軟件質量度量技術。它是一個三層次模型，即要素、評價準則和度量。該模型將軟件質量的概念分解為若干層次：最上層是一組軟件質量要素；每個要素又可由一組準則來描述；而對于每一個評價準則，再引入數量化的指標進行度量。

13、簡述如何評價軟件產品的質量？軟件質量評價方法分為兩個部分，計算要素分數和分析要素分數。要素的分數是通過度量元、度量、準則的分數得到的，要知道要素的分數首先應知道度量元的分數，度量元的分數是通過向軟件提供度量工作表上的度量問題取得的。前面計算的是每個子系統的質量要素分數，還應當把子系統的質量要素分數轉化為系統的質量要素分數，此過程可分成3步：找出與該要素有關的子系統；根據子系統的大小為子系統加權；把要素在每個有關的子系統中得到的分數與該子系統的權值相乘再全部相加即得到該要素在系統中的分數。在系統中，如果某個要素的得分不符合規定的需求，就應當把這個要素找出來，分析原因，以便及時進行改正。在綜合考慮了系統的需求和限制后，提出解決問題的方案，包括：改正在需求、設計、實現中出現的漏洞；加強某些軟件的開發標準；改變某些要素的指標；改變某些準則的權值；改變某些問題的計分方法。

五、信息系統的安全管理

1、信息系統哪些環節可能存在不安全因素？數據輸入設備、數據處理部分、通信線路、軟件、輸出部分。

2、信息系統所面臨的威脅和攻擊有哪些？信息系統的開放性和資源共享性，使它存在潛在的威脅和容易受到攻擊。表現在：一是對實體的威脅和攻擊；二是對信息的威脅和攻擊。

3、影響信息系統安全的主要因素包括哪幾個方面？自然因素：自然災害、環境干擾；人為因素：無意損壞、有意破壞。

4、什么是信息系統安全？要用哪幾個方面來描述系統安全？是指保障計算機及其相關的和配套的設備、設施的安全以及運行的安全，保障信息的安全，保障計算機功能的正常發揮，以維護計算機信息系統的安全運行。體現在：保密性、可控制性、可審查性、抗攻擊性。

5、信息系統采取的安全策略主要包括哪些方面？它包含兩方面的含義：一是防止實體和信息遭受破壞而使系統不能正常工作；二是防止信息被泄露和竊取。包括：法規保護、行政管理、人員教育和技術措施。

6、信息系統的安全技術包括哪幾個主要方面？實體安全、數據完全、軟件安全、網絡安全、安全管理、病毒防治。

7、為什么說保證數據庫的安全非常重要？數據庫中存放著大量的數據由許多用戶所共享，而各個用戶又有各種不同的職責和權限。若對數據庫用戶不加以限制，使他們得到的不只是一些他們所必需的、與他們的權限相適應的數據，而是整個數據庫的數據，則對非授權的數據就會形成威脅；在數據庫中，由于數據的冗余度小，數據庫一旦被更改，原來存儲的數值就被破壞；數據庫的安全涉及到應用軟件的安全與數據的安全。

8、威脅數據庫安全的因素有哪些？系統內部的：數據庫、計算機系統、通信網絡；人為的：授權者、操作者、系統程序員、應用程序員、終端用戶；外部環境的：自然災害、有意的襲擊。

9、數據庫系統的主要安全特點表現在哪幾方面？數據庫中信息眾多，作為需要保護的客體也多，其中的各種信息其安全管理要求都不盡相同；數據庫中數據的生命周期要長一些，需要長期保護的數據的安全要求自然就更高；在地理上分布范圍較廣的開放型網絡，用戶多且分散，敵友混雜；數據庫系統中受保護的客體可能具有復雜的邏輯結構，若干復雜的邏輯結構可能映射到同一物理數據客體之上；不同的結構層要求有不同的安全保護；數據庫安全要涉及數據的語義、語法及數據的物理表示；數據庫有些數據是敏感數據，需要防范由非敏感數據推導出敏感數據的推再攻擊。

10、數據庫的安全技術有哪些？口令保護、數據加密、存取控制。

11、數據加密技術中，單密鑰體制和雙密鑰體制的基本原理是什么？單密鑰體制又叫常規密碼體制，其加密密鑰ke和解密密鑰kd是相同的。系統的保密性主要取決于密鑰的安全性，必須通過安全可靠的途徑將密鑰送至收端。雙密鑰體制又叫公開密鑰密碼體制，其加密密鑰pk和解密鑰sk不同，采用雙密鑰體制的每個用戶都有一對選定的密鑰，其中加密密鑰pk中公開信息，解密密鑰sk是保密的。加密算法和解密算法完全不同。雙密鑰算法需有幾個條件：用加密算法E、加密密鑰PK對明文X加密后，再由解密算法D、解密密鑰SK解密，恢復出明文，可寫成DSK（EPK（X））＝X；從公開密鑰PK實際上是不可能推導出秘密密鑰SK的；用已選定的明文進行分析，不能破譯加密算法E.12、為什么說軟件安全是保證信息系統安全的一個重要內容？軟件是計算機信息處理系統的核心，也是使用計算機的工具，是重要的系統資源，也是一種特殊的產品。在信息系統安全中，軟件具有二重性。軟件既是安全保護的對象，是安全控制的措施，同時又是危害安全的途徑和手段。

13、威脅軟件安全的主要形式有哪些？以軟件為手段，獲取未經授權或授權以外的信息；～，阻礙信息系統的正常運行或其他用戶的正常使用；～，破壞軟件完成指定功能；～，復制軟件

14、在操作系統中采用的安全控制方法主要是什么？隔離控制：物理隔離、時間隔離、加密隔離、邏輯隔離；訪問控制：自主訪問控制、強制訪問控制、有限型訪問控制、共享/獨占型訪問控制。

15、在應用軟件的開發過程中應遵循什么原則？在軟件開發過程中控制程序中的不安全因素，使軟件減少有意的或無意的差錯，容易檢查，容易測試；在軟件開發初始，結合安全設計，使得安全設計作為系統設計的一部分，避免在系統開發結束時才把安全控制作為一種事后的添加；應用軟件的安全設計有其特殊性，除了一般安全性外，要特別注意人機接口，人機交互界面的設計。

16、如何對軟件產品進行保護？法律保護方式：是在案發后采取強制的懲罰性措施來彌補違反行為造成的損失，同時警戒歇止以后可能發生的違法行為，它實質上是一種事后的保護方式，也是違法行為發生后惟一能夠采取的保護方法；軟件的技術保護：在主機內或擴充槽里裝入特殊硬件裝置、采用特殊標記的磁盤、軟件指紋、限制技術、軟件加密、反動態跟蹤技術。

17、計算機網絡安全具有什么特點？計算機網絡的通信線路是一個很明顯的受攻擊的目標，利用衛星通訊或是電話線傳輸信息對竊聽者來說，可以很容易地進行偵收、截取、破譯，以獲取有價值的信息；網絡威脅的隱蔽性和潛在性增加了保證安全的難度，防范的對象廣泛并難以明確；網絡安全涉及多學科領域；網絡安全也是相對的，不可能建立一個絕對安全的網絡，因此，網絡時刻有風險；網絡由于不安全受到的損害遠遠大于單機系統所受到的損害，任何有意或無意的攻擊都有可能使網絡上的成百上千臺機器處于癱瘓

18、影響網絡安全的因素有哪些？自然因素、人為因素、管理因素、政策因素、通信因素、計算機上。

19、網絡系統的安全功能包括哪幾個方面？對象認證、訪問控制、數據保密性、數據可審查性、不可抵賴性。20、網絡安全技術有哪些？網絡中的數據加密：a、網絡中數據加密方式：鏈路加密、端――端加密、混合加密；b、密鑰的管理：密鑰的種類及其作用、密鑰的保護；網絡中的存取控制：鑒別技術、數字簽名、仲裁簽名；安全性檢測；有效性檢測；防火墻技術；網絡中的通信流分析控制；安全管理；端口保護。

21、試比較鏈路加密與端――端加密兩種網絡加密方法？鏈路加密是對網絡中兩個相鄰節點之間傳輸的數據進行加密保護。在受保護數據所選定的路徑上，任意一對節點之間的鏈路上的加密是獨立實現的，通常對每條鏈路使用不同的加密密鑰。這樣，當某條鏈路受到破壞就不會導致其他鏈路上傳送的信息被析出。端－端加密是在一對用戶之間的數據連續地提供保護。它要求各對用戶采用相同的密鑰。對于傳送信道上的各中間節點，數據是保密的。

22、在哪些情況下通信雙方需要數字簽名？否認，發送方不承認自己發過某一文件；偽造，接收方偽造一份文件，聲稱它來自發送方；冒充，網絡上的某個用戶冒充另一個用戶接收或發送信息；篡改，接收方對收到的信息進行篡改。

23、為什么說信息系統的安全性取決于密鑰的保護？加密技術一般都采用加密算法來實現，而加密算法必須由密鑰來控制。過去的加密設計售貨員總是以保密來增加密碼的強度，現在像DES及RSA算法已全部分開，甚至作為國際標準來推行。由于算法是公開的，人們可以在許多地方得到它，因此明文的保密主要依賴于密鑰的保密。在網絡環境中，由于用戶和節點很多，需要大量的密鑰。如果無一套妥善的管理方法，其困難性和危險性是可想而知的。密鑰一旦丟失或出錯，就會使非法用戶竊取信息，因而信息系統的安全性取決于密鑰的保護。

24、信息系統中有哪幾種常用的密鑰？各自的作用是什么？數據加密密鑰：在一個數據通信網中，假定一個主體要通過網絡與一個客體通信，為了保證數據的安全性，主體就要采用一個特定的加密算法和密鑰來對數據進行加密，而客體也必須采用相同的算法和密鑰對已加密的數據進行解密；基本密鑰：為了提高系統的保密性，通常要求對數據加密的密鑰只能在一次會話內有效，通話結束，數據加密密鑰消失，這種密鑰可以由主體通過亂碼隨機產生器產生，這就大大提高了保密性。但是主體隨機產生的這個數據加密密鑰是通過通信網發送到客體，由于通信網中不能以明文的形式發送，因此就需要使用另一種密鑰對其加密，這種密鑰叫基本密鑰，它用以加密保護數據加密密鑰；主密鑰：在一網絡系統中可能有上千個節點或終端用戶，若要實現全網互通，每個節點就要有與其它節點或終端用戶通信的基本密鑰，這些基本密鑰形成一張表，保存在節點的保密裝置內，為了保證它的安全，通常還要有一個密鑰對基本密鑰表進行加密保護，這個密鑰稱為主密鑰，它是密鑰管理方案中級別最高的密鑰，用于對存儲在主機系統中的數據加密密鑰和基本密鑰提供保護；其它密鑰：終端密鑰、主機密鑰。

25、安全管理的內容包括哪幾個方面？包括用戶同一性檢查、使用權限檢查和建立運行日志。

26、系統安全管理的原則是什么？多人負責原則：在信息中心人員條件允許以及除信息主管認為安全的情況下，從事每一項與安全有關的活動都必須有兩人或多人在場；任期有限原則：任何人不要長期擔任與安全有關的職務；職責分離原則：信息系統的工作人員不要打聽、了解或參與其職責以外的任何與安全有關的事情，除非系統主管領導批準。

27、計算機犯罪有哪些特征？犯罪方法新、作案時間短、不留痕跡、內部工作人員犯罪的比例在增加、犯罪區域廣、利用保密制度不健全和存取控制機制不嚴的漏洞作案。

28、計算機犯罪通常采用哪些技術手段？有什么防范措施？手段：數據破壞、特洛伊木馬術、香腸術、邏輯炸彈、陷阱術、寄生術、超級沖殺、異步攻擊、廢品利用、計算機病毒、偽造證件。措施：數據輸入控制、通信控制、數據處理控制、數據存儲控制、訪問控制、信用卡、磁卡、存折控制。

29、什么是計算機病毒？其基本特征是什么？有哪些種類？它是一種有很強破壞性和感染力的計算機程序，這種程序與其他程序的不同之處在于，當它輸入正常工作的計算機后，會把已有的信息搞亂或破壞，也會自動進入有關的程序進行自我復制，沖亂正在運行的程序，破壞程序的運轉。特征：傳染性、可潛伏性、可觸發性、欺騙性、衍生性、破壞性。種類：引導型病毒、操作系統型病毒、入侵型病毒、文件型病毒、外殼型病毒。30、計算機病毒的結構是什么？結構：感染標志、觸發模塊、感染模塊、破壞模塊、主控模塊。

31、在網絡上進行電子商務有哪些優點？突破了空間的約束，商家把業務由本志擴展到全球范圍，客戶坐在家里也可從全球范圍挑選自己喜歡的產品；突破了時間的約束，可以全天不中斷地營業，隨時滿足全球不同時區客戶的購貨要求；將傳統的商品“間接”流通機制轉變為商品“直接”流通機制；電子商店不需要氣派的門面、華麗的裝飾、大量的營業員以及琳瑯滿目的各種實實在在的商品，大大地減少了資金的壓力。

32、什么是電子商務？它對安全的要求有哪些？就是利

用電子數據交換、電子郵件、電子資金轉賬及internet的主要技術在個人間、企業間和國家間進行無紙化的業務信息的交換。要求：可控制性、保密性、抗攻擊性、不可抵賴性/鑒別、審查能力。

33、SET要達到的最主要的目標是什么？信息在Internet上的安全傳輸；定單信息和個人帳號信息的隔離；消費者和商家的相互認證，以確定通信雙方的身份；要求軟件遵循相同的協議和消息格式，使不同廠家開發的軟件具有兼容和互操作功能，并且要以運行在不同的硬件和操作系統平臺上。

34、SET協議如何為電子交易提供安全措施？它保證了電子交易的保密性、可審查性、身份的合法性和抗否認性。

第二篇：信息資源管理復習資料

信息資源管理

本體論層次和認識論層次的信息

? 本體論層次的信息定義：某事物的本體論層次信息，就是該事物運動的狀態和（狀態改變的）方式。

? 認識論層次信息定義是：某主體關于某事物的認識論層次信息，是指該主體所感知的或該主體所表述的相應事物的運動狀態及其變化方式，包括狀態及其變化方式的形式、含義和效用。

語義信息、語法信息、語用信息

? 語法信息，又稱客觀信息

? 語義信息是一種主觀信息。因為很難定量,所以又是定性信息

? 語用信息,又稱有效信息，也是一種主觀信息

? 定義見教材

信息資源的概念：信息資源是人類社會活動中經過開發、組織與利用并大量積累起來的信息及其信息工作者和信息技術等信息活動要素的集合。

? 信息資源的特征

?

1、信息資源的一般特征

? 作為生產要素的人類需求性

? 稀缺性

? 使用方向的可選擇性

?

2、信息資源的特殊性

? 共享性、時效性、不同一性、駕馭性、累積性與再生性

信息資源管理（IRM，Information Resources Management），是指管理者為達到預定的目標、運用現代化的管理手段和管理方法來研究信息資源在經濟活動和其他活動中的利用規律，并依據這些規律對信息資源進行組織、規劃、協調、配置和控制的活動。

信息資源管理活動的三個層面

? 在國家政府的宏觀層面：政府信息資源管理部門運用行政、立法、經濟等手段規范和實施信息資源管理活動。（信息資源管理活動主要體現為一種政策法規主導的調節管理）

? 在社會組織體系的中觀層面：信息資源管理機構在國家信息政策框架和信息市場的范圍內通過協調機制、共享機制尋求相互之間的利益平衡。（信息資源管理活動主要體現為一種網絡管理）

? 在社會組織的微觀層面：在CIO的協調下實施的高度集中的一體化管理。（信息資源管理活動主要體現為一種過程管理）

信息資源管理的產生

產生于兩大領域：政府文書管理領域及工商領域

信息資源管理的發展階段

? 四分法：美國 馬錢德和克雷斯萊因

? 三分法：盧泰宏、謝陽群等

劃分方法

? 傳統管理階段：(人類開始文獻記錄---20世紀40年代)時間跨度較大，以文獻整理為對象，以手工操作為手段。

? 系統管理階段：(20世紀40年代---80年代)以信息系統為象征，系統論是其理論基礎，信息和通信技術的發展是其技術基礎

? 資源管理階段：(20世紀80年代---90年代)以信息與日常事務辦公室（OIRA）和首席信息官（CIO）的設置為標志

? 知識管理階段：(20世紀90年代----)實現隱性知識和顯性知識的共享CKO的出現

信息資源開發利用的現狀與對策

問題

? 重硬輕軟。

? 缺乏全國性的管理協調機構。

? 政府部門對信息資源供給的獨占性較為嚴重。

? 信息共享性較差。

對策

? 充分發揮政府作用,統籌規劃,整體協調。

? 建設全國性政府信息協調管理機制。

? 共享公益性電子信息資源。

? 建立競爭開放的運行機制,探索符合我國國情的信息資源開發和利用模式。

標準與標準化

? 標準：以科學、技術和實踐經驗的綜合成果為基礎，經有關方面協商一致，由主管機構批準，以特定形式發布，作為共同遵守的準則和依據。

? 標準化：在經濟、技術、科學及管理等社會實踐中，對重復性事務和概念，通過制定、發布和實施標準，達到統一，以獲得最佳秩序和社會效益。

信息資源管理政策法規

政策與法規的區別 ：

? 第一，信息政策運用行政手段；信息法規則采用法律手段。

? 第二，信息政策會隨著社會的發展和現實情況靈活變化；而

信息法規在制定后相對穩定，有較長的時效性。

? 第三，在制定過程上，信息政策比較簡單；信息法規依據嚴

格的程序，由立法機構制定。

? 第四，在調整范圍上，信息政策從信息領域的整體出發，具

有很大的調整范圍；而在信息活動中構成法律行為的關系才

是信息法調整的對象。

數字鴻溝的三個規律：

? 1.信息交流必須是在信息對稱的條件下才能進行；

? 2.其實一種經濟現象，存在雙拐點現象；

? 3.其實創新能力和學習能力的鴻溝，存在馬太效應。

信息產業是以信息為資源、以現代新興的信息技術為基礎、專門從事信息資源和信息技術的研究、開發和利用，生產、貯存、傳遞、銷售信息商品、為經濟發展提供有效信息服務的綜合性生產活動的產業集合體，是國民經濟結構的基本組成部分。

信息產業的特征

?

1、信息產業是技術、知識、智力密集型產業

?

2、信息產業是高投入、高風險、高增值型產業

?

3、信息產業是更新快、受科技進步影響大的變動型產業

?

4、信息產業是高滲透型和獨立型相結合的產業

?

5、信息產業是省資源、低公害的可持續發展產業

?

6、信息產業是增長快、需求廣的產業

?

7、信息產業是具有戰略意義的先導性產業

信息產業對國民經濟結構具有軟化作用

?

1、產業結構軟化

?

2、就業結構軟化

?

3、消費結構軟化

?

4、投資結構軟化

?

5、貿易結構軟化

政府信息化，就是利用現代信息技術不斷提高政府的信息能力。P25

5政府信息資源是指政府中與信息采集能力、信息處理能力、信息利用能力以及信息交流能力有關的一切資源，包括政府信息、人員、設備、資金及技術。

政府信息資源管理的職能

?

1、決策

?

2、計劃

?

3、預算

?

4、組織

?

5、指導

?

6、培訓

?

7、控制

政府信息資源管理的必要性

?

1、一個國民經濟信息化的高潮正在我國興起，隨之而來的，必然會有一個政府信息化的高潮。結論：如果沒有對政府信息資源的有效管理，如果不能實現政府四種信息能力的動態平衡發展，政府信息化是不可能有效地實現的。

?

2、從政府信息化與企業信息化的不同來看，企業的信息化行為受到投入產出比的約束，政府信息化投入的產出，并不受“利潤”指標的考查。結論：如果沒有有效的政府信息資源管理，政府信息化就可能缺乏基本的約束。其結果將導致政府信息化的過程弊病叢生，輕則不能達到預期的目標和效果，重則造成浪費、欺詐、貪瀆，嚴重地損害國家和人民的利益。?

3、政府信息資源的管理，也與國家安全密切相關。管嚴了，不利于國家的發展；管松了，不利于國家的安全。如何掌握這個尺度，也是政府信息資源管理需要面對和解決的問題之一。

?

4、政府信息資源管理需要面對的不僅是政府信息及其相應的技術手段的管理；而且，也與政府的政策，政府人力資源的開發密切相關。

電子政務是指在現代計算機、網絡通信等技術支撐下，政府機構日常辦公、信息收集與發布、公共管理等事務在數字化、網絡化的環境下進行的國家行政管理形式。

電子政務的意義

?

1、深化行政管理體制改革和政府履行職能的重要措施。

?

2、適應經濟全球化合加入世界貿易組織新形勢的迫切需要。

?

3、推動國民經濟和社會信息化的龍頭工程。

?

4、促進政府部門改善和提高服務質量，造福群眾的民心工程。

CIO的的基本職責

?參與高層管理決策，領導組織信息戰略的制定和重要信息化項目的實施。

?制定組織的信息政策與信息活動規范及制度。

?制定組織的信息流程，規范信息管理的基礎標準。

?負責組織的信息系統建設規劃與宏觀管理

?監控組織所有信息化項目的實施、現有信息系統的運行，評估組

織信息技術的投資回報。

? 負責組織信息化工作的宣傳、咨詢、培訓、溝通與協調。

CKO 的職責

? 制定、組織實施本單位的知識管理計劃

? 設計、實施、監督本單位的基礎設施建設（軟硬件）

? 促進本單位的知識流通和合作，提升員工獲取知識的效率 ? 有效管理知識資產

? 科學管理知識工作人員

? 防止知識流失

第三篇：信息資源管理復習資料[最終版]

信息資源管理復習資料

一、論述題

A、信息資源管理的產生和背景、起源和發展過程。

B、試述IRM的主要內容、關鍵技術和發展趨勢。

C、試述信息資源管理的發展階段。

D、試述狹義和廣義信息資源的關系。

1.試綜合分析比較政府、企業和公益性機構的IRM。

2.試論述網絡信息資源評價的必要性、評價方法和評價指標。

二、簡答題

A、簡述信息資源管理的目的？

B、信息資源的自然特性有哪些？

C、信息資源管理的研究對象？

D、信息資源管理的基本方法有哪些？

E、試述信息資源管理的技術？

F、信息的基本性質有哪些？

G、試述信息生態學的內涵和主要特征？

H、簡述信息構建理論的內涵？

I、信息資源管理的選擇標準有哪些？

J、信息資源管理的自然特性有哪些？

1.2.3.4.簡述政府IRM的主要責任？ 簡述企業的主要信息源？ 簡述大型企業信息中心的結構和主要職能？ 簡述科技信息機構提供的專業服務？

5.簡述公共圖書館的主要職能？

6.簡述互聯網的主要用途？

7.簡述網絡信息資源評價指標體系？

8.簡述網絡信息資源的主要特點？

三、名字解釋

A、信息資源

B、信息構建

C、IRM

D、信息生命周期

1.信息化

2.企業信息化

3.網絡信息資源

4.電子商務

5.政府信息化

第四篇：自考信息資源管理整理資料(精簡版)范文

第一章

1.材料、能源、信息是支配人類社會發展的三大基本要素。P15 2.信息技術（Information Technology，簡稱IT）是應用信息科學的原理和方法研究信息產生、傳遞、處理的技術，具體包括有關信息的產生、收集、交換、存儲、傳輸、顯示、識別、提取、控制、加工和利用等方面的技術。P16 3.現代信息技術主要包括計算機技術、通信技術、傳感技術和控制技術。P16 4.以微電子技術為基礎的現代信息技術的發展與應用的特點：小型化、網絡化、智能化、系統化P16 5.3C革命：計算機（Computer）、通信（Communication）和自動控制（Control）P16 6.3A革命：工廠自動化（FA）、辦公自動化（OA）、家庭自動化（HA）

7.因為信息技術發展而導致的社會變革稱為信息革命 8.信息革命具有技術科學化、群體化、智能化、高新性等特征。

9.“高”特征：高驅動、高增值、高智力、高戰略、高風險、高時效。

10.國家信息基礎設施行動計劃（NII，national Information infrastructure：agenda for action）

11.信息化特指一個具體組織實體應用信息技術提高信息 資源開發和利用效率的過程與活動。P19 12.信息化的特點：非物質性、超時空性、可擴展性。P20 13.信息資源管理（Information resources management，簡稱IRM）是以管理科學、信息科學與技術、數學等為基礎，研究和探索人類信息管理活動的基本規律和一般科學方法，具有綜合性和實踐性強的特點。P20 14.信息的性質：普遍的和無限的、信息依附于媒體且可以獨立與原事物、信息可以共享、信息可以變換、信息可以傳遞但不增值、信息是動態且有時效的、信息具體而可以被感知和處理的P26 15.信息的功能：信息是生存與發展的必要資源、信息是知識和智能的源泉。P30 16.信息的生命周期：信息收集、組織、存儲、檢索、傳輸、加工和利用P31 17.資源是指在自然界和人類社會生活中一種可以用來創造物質財富和精神財富，并且具有一定量積累的客觀存在形式。P32 18.資源的內在屬性：需求性、稀缺性和可選擇性。P32 19.狹義信息資源指人類社會經濟活動中經過加工處理有序化并大量積累的有用信息的集合。P34 20.廣義信息資源包括信息及其生產者、信息技術的集合，包括人類社會經濟活動中經過加工處理有序化并大量積累的有用信息的集合，為某種目的而生產有用信息的信息生產者集合，加工、處理、和傳遞有用信息的信息技術集合。P34 21.信息資源的特征：不可分性、積累性或非消耗性、認知相對性、不同一性、駕馭性。P34 22.狹義的信息資源管理以信息為管理對象，研究信息采集、存儲、檢索、加工、分析、傳遞和共享等環節中的技術方法及其管理問題，以便提高信息過程的效率，以最佳的方式滿足人們的需求。

23.廣義信息資源管理是有效地確定、獲取、綜合和利用各種信息資源，以滿足當前和未來的信息需求的過程，即對信息內容及其支持工具的管理，是對信息資源實施規劃、組織、預算、決算、審計和評估的過程P36。

24.信息資源管理（IRM）：綜合運用各種方法和手段對信息及其生產者和支持工具進行規劃、組織、開發、利用和控制的過程，其目的是有效地開發和利用信息資源，為社會服務。P36 25.促進信息資源管理產生的主要因素有：信息爆炸、三個應用學科的發展，信息資源地位提高。P37 26.政府信息資源管理和如數情報信息資源管理是信息資源管理產生、發展和深度應用的最重要的兩個領域。P37 27.三個應用學科：數據庫管理、記錄活文獻管理和數據處理。

第二章

1.信息資源管理的任務是：調動好相關的人力資源，借助 適宜的信息技術，開發和利用相應的信息系統，對信息實行有效的管理，達到開發與利用信息資源以促進組織戰略實現的目的。P45 2.組織戰略是組織為了在外部環境中生存和發展，在總結經驗、調查現狀和預測未來的基礎上，所做出的長遠性、全局性的謀劃或方案。

3.組織戰略一般包括三類：總戰略、經營戰略、職能戰略。P46 4.組織戰略制定的過程：環境分析、戰略決策、戰略規劃的形成和完善。P46 5.組織的戰略決策方案包括明確組織的使命，確定可達到的目標，形成組織的戰略指南。P47 6.SWOT矩陣法也稱波士頓矩陣，是全面分析組織外部環境和內部資源、尋找滿意戰略組合的分析工具。P47 7.SWOT矩陣分析包括組合分析和綜合分析兩步

8.波特五力模型又叫五力競爭模型，包括同行業競爭對手、潛在競爭對手、供應商的競價能力、客戶的競爭能力、替代商品。

9.價值鏈：企業所有的互不相同但有相互關聯的生產經營活動，所構成的創造價值的一個動態過程。P48 10.企業的價值創造活動可分為基本活動和輔助活動兩類。11.價值鏈分析法就是通過系統地分析企業價值生成環節中存在問題及其影響的關鍵因素，提出整體解決的方略即企業經營管理戰略。一般地，價值鏈分析法較適合于進行企業業務又稱重 組戰略分析。P48 12.信息化規劃的作用：有效管理組織的信息資產，對組織的信息資源進行統籌安排，資源共享，最大限度地避免“信息孤島”出現；減低信息化建設的整體風險和投資成本；使信息技術與組織戰略保持一直，爭強組織的競爭力；改善業務部門與信息部門之間的交流和合作，使信息化工作有序進行；

13.組織信息化建設應該采取“統籌規劃、分步實施、循序漸進、足部升級、先進適用、講求實效”的原則P50 14.現代的信息化規劃主要包括：信息化戰略規劃、信息資源規劃和信息化項目規劃三個工作層面。

15.信息化戰略：描述組織信息化建設的方向、重點、步驟和措施等的策略。他是組織信息化建設與發展的整體思路與指導體系。

16.信息化戰略規劃步驟：基礎信息調研、現狀評估與問題分析、信息化戰略目標設計和制定。

17.基礎信息調研包括：信息化的現狀和發展趨勢調研；組織信息化需求調研；信息化建設基礎條件調研P53 18.戰略目標集轉化法（簡稱SST，）優點是全面識別目標，卻似暗示重點不夠突出P54 19.關鍵成功因素法（CSF）優點是能夠直觀地引導高級管理者綜觀整個企業與信息技術的關系。但在進行較低層次的信息需求分析時效率不高。

20.關鍵成功因素發的主要步驟：了解企業目標；識別關鍵成 功因素；識別性能的指標和標準；識別測量性能的數據。P55 21.信息化戰略規劃書的一般部分：環鏡分析；信息化戰略；信息化體系架構設計；信息技術標準；項目分派和管理。P55 22.信息資源規劃（IRP）是對組織管理或經營活動所需要的信息，從生產、獲取，到處理、存儲、傳輸及利用進行全面的規劃。

23.信息資源規劃是信息化建設工作的核心，是信息化的基礎性和奠基性的工作。P57 24.信息資源規劃的步驟：建立負責信息資源規劃的工作組；分析職能域及其業務；對職能域數據進行標準化P57 25.信息資源規劃的重點工作是業務分析、主題數據庫與數據標準化。

26.主題數據庫市一中集約化的數據庫環境，構成組織獨立于具體應用的數據資源。P58 27.基本表的三個主要特性：原子行；規范性；演繹性。28.數據標準化包括數據元素標準化和信息分類編碼標準化。29.信息化項目可以分為應用型和開發型兩類。P59 30.信息化項目規劃：信息化項目的實施都需要精心地安排你和科學地計劃，以便項目能夠在預算內按時、優質地完成。P59 31.常用的進度計劃工具是甘特圖P59 32.信息化組織工作主要包括兩個關鍵點：結合組織具體實際情況，建立相應的信息化組織機構；確立信息化組織工作的核心靈魂CIO機制P61 33.廣義的信息化組織機構是指整個組織機構

34.狹義的信息化組織機構是指組織中專門負責信息化管理的機構，也稱信息部門或（IT部門）P62 35.信息化組織機構的職能：信息化戰略制定及管理工作的組織；信息系統研發與管理；信息系統運行維護與管理；信息資源管理與服務。

36.信息化組織機構包括三個部門：系統研發與管理部、系統運行維護與管理部、信息資源管理與服務部。P63 37.CIO即chief Information officer的縮寫，中文譯為首席信息官，通常也稱為信息主管，即專門負責組織信息化建設、實施和運作的管理者，他通常是組織決策層的成員。P65 38.CIO機制是以組織CIO為核心，以信息技術部門為支撐，以業務部門為信息化實施主體的信息化管理體系。它由四大部分組成：CIO；信息化管理委員會；信息部門；業務部門的信息人員。

第三章 信息系統資源管理：就是為完成信息系統資源的合理開發與高效利用，保證優質的信息系統上線，并能發揮信息系統在企業運行中的重要作用所采取的一系列管理措施.P70 2 信息系統（Information System，簡稱IS）是一個完成信息采集、傳遞、存儲、加工、維護和使用等信息處理活動的系統。現代信息系統特質以提供信息服務為主要目的的數據密集型、人機交互的計算機應用系統。4 信息系統的特點：涉及的數量大；絕大部分數據時持久的；這些數據為多個應用程序所共享，甚至在一個單位或更大范圍內共享；除具有數據采集、傳輸、存儲和管理等基本功能外，還可向用戶提供信息檢索、統計報表、事務處理、規劃、涉及、智慧、控制、決策、報警、提示、咨詢等信息服務。信息系統經歷了簡單數據處理系統（EDP）、孤立的業務管理信息系統（MIS）、集成一體化的智能信息系統（DSS）三個階段 信息系統是由人、硬件、軟件、數據和處理規程五種要素構成的有機整體。P71 7 信息系統的生命周期可以劃分為：系統規劃、系統分析、系統設計、系統實施、系統運行和維護五個階段。一個組織的運行一般包括操作層、知識層、管理層、戰略層四個層次。信息系統可以分為事務處理系統（TSP，transaction processing system）、知識工作系統（KWS，knowledge work system）、辦公自動系統（OAS，office automatic system）、經理支持系統（ESS，executive support system）、管理信息系統（MIS，management information system）、決策支持系統（DSS，decision support system）。P72 10 在知識經濟條件下，新的資源觀主要包括資源系統觀、資源辯證觀、資源層次觀、資源開放觀。信息系統的資源觀的核心思想是把信息系統作為組織以 總重要戰略資源來認識。P73 12 信息系統資源管理可分為兩階段：信息系統開發管理和信息系統運行維護管理。P74 13 新系統能夠開發管理的目的是保證信息系統開發的有序、經濟和優質。信息系統的運行維護管理的目的是保證信息系統運行的優質、安全和高效。信息系統進行項目管理的重要性：可以進行系統的思考，進行切合實際的全局性安排；可為項目人力資源的需求提供確切的依據；通過合理的計劃安排對項目進行最優化控制；能夠提供準確、一直、標準的文檔數據。信息系統運行維護管理是指信息系統上線后對信息系統運行中的人員、硬件、軟件、數據、規程等進行管理的活動。信息系統運行和維護管理是保證信息系統資源被充分利用的重要措施。P77 17 對人員進行科學管理是信息系統健康運行的關鍵。P77 18 對規程的管理重點表現為：各種管理制度的建立、有效地執行與監督。P78 19 審計蹤跡就是指系統中設置了自動記錄功能，能通過自動記錄的信息發現來判明系統的問題和原因。P81 20 審計內容可以在三個層次上設立：語句審計；特權審計；對象審計。P82 21 數據備份的方法有全盤備份；增量備份；基本備份；離開主機備份；P82 22 信息系統退化是指信息系統的維護成本高于帶來的收益是信息系統的生命周即將要結束。數據庫管理有數據庫管理員來完成。數據庫管理包括：決定數據庫中的信息內容和結構；決定數據庫的存儲結構和存取策略；定義數據的安全性要求和完整性約束條件；監控數據庫的使用和運行；數據庫的改進和重組重構。P82 24 DBA的重要職責是保證數據庫的安全性和完整性。25 信息系統的維護是為了使信息系統處于合用狀態而采取的一系列措施，目的是糾正錯誤合改進功能，保證信息系統正常工作。P83 26 導致信息系統維護的內外部因素要：外部環境的改變；組織管理方式和業務過程的改變；用戶需求的增減改變；運行硬軟件按平臺的變化與升級；設計中存在的問題；其他的一些突發事故或者自然災害的影響。維護的類型：改正性維護；適應性維護；完善性維護；預防性維護。維護的內容：程序的維護；數據的維護；代碼的維護；設備的維護。維護的流程：確定維護目標；建立維護計劃方案；維護的實施；系統維護檔案建立；維護的驗收、總結和評價。P84 30 IT服務管理是一種以流程為導向、以客戶為中心的方法，他通過整合IT服務與業務來提高組織IT服務支持合服務支付的能力及水平。31 IT服務管理的理念是“以流程為導向、以客戶為中心”P87 32 通過實施IT服務管理提供主動的、高質量、低成本的信息系統服務。P89 33 信息系統的文檔記錄了信息系統項目的建設過程，是以書面形式記錄人們的思維活動及其工作結果的文字資料。P89 34 信息系統文檔的作用：在系統規劃和分析階段，有利于系統分析員與用戶進行溝通，交換意見；在項目開發過程中，有利于系統弄過的開發人員與項目負責人進行溝通；有利于開發人員之間進行交流和合作；在系統測試階段，有利于系統測試人員與開發人員進行溝通；在系統運行過程中，有利于用戶與系統開發人員溝通；在系統的運行維護階段，有利于系統維護人員與系統開發人與系統開發人員進行溝通。

信息系統的文檔有建立和審計的作用。P90 36 信息系統文檔管理內容包括文檔制定、修訂和存檔等。37 系統文檔管理工作主要有：制定文檔標準與規范；知道文檔編寫；收存、保管文檔與辦理借用手續。P91 38 信息系統評價是指對信息系統的運行狀態和適量進行各種衡量，以判斷其是否優質、高效、安全地運行的活動。

評價的目的是檢查系統是否達到預期的目標，技術性能是否達到設計要求，系統的各種資源是否的得到充分以用，經濟效益是否理想，指出系統的長處與不足，為以后的改進與擴展提出意見。P92 40 信息系統審計是一個通過收集和評價審計證據，對信息系統是否能夠保護資產的安全、維護數據的完整、是被審計單位的目標得以有效地實現、使組織的資源得到高效的使用等方面做出判斷的過程。P93 41 信息系統審計的過程分為準備階段、實施階段和報告階段。

審計人員所開展的工作可分為三個層次，即了解、描述和測試。

審計應關注的重點環節：數據環節；內部控制環節；數據傳輸環節。

內部控制主要分為應用控制、一般控制、和管理控制。

第四章

1.信息需求是指人們在從事各種社會活動的過程中，為解決不同的問題所產生的對信息的需要。P98 2.信息用戶：既具有信息需求又具有信息行為的人。3.信息用戶具有的特征：擁有信息需求；具備利用信息的能力；具有接受信息服務的行動

4.信息需求是信息用戶最為本質的特征，只具備信息需求和信息能力而未形成實際的行動為潛在信息用戶。P98 5.信息需求分為人信息需求和組織信息需求。

6.根據管理層次的不同，分為高層管理人員、中層管理人員及技術或專業人員、基層管理人員及操作人員。相應的活動分為高層、中層和基層以及操作層的活動。將前三層稱為管理和專業 層。

7.決策是決策者為解決問題而進行的判斷、選擇行動方案的過程。P100 8.決策過程分為三個階段：發現問題；設計和分析可能的解決方案；選擇執行其中的一個方案以解決問題。

9.決策問題大致有結構化、半結構化和非結構化三類。10.信息采集是指根據用戶的需要，尋找、選擇相關信息并加以聚合和集中的過程。P101 11.分析信息源的目的在于明確信息采集的方向信息的準確策劃給你讀和可靠度直接影響局測得準確性。P101 12.信息源即信息的來源。它是自然界和人類一切活動和思維的反映，是人類知識和記憶的物質載體，是信息傳播過程中的第一要素，信息源數量巨大形式多樣。

13.文獻是記錄知識的一切載體，是知識性信息傳承與共享的重要工具

14.信息采集原則：目的性原則；系統性原則；及時性原則；經濟性原則；計劃性原則；可靠性原則；預見性原則。

15.信息采集方法是指根據信息采集計劃，廣泛開辟信息來源，及時將信息采集到手的基本方法。P104 16.信息采集方法：定向采集法；定題采集法；定點采集法；主動采集法；跟蹤采集法；社交采集法；現場采集法；委托采集法；間諜采集法。

17.信息存儲是指將經過加工處理后的信息，按照一定的規定 記錄在相應的信息載體上，并將這些載體按照一定特征和內容性質組織成系統化的檢索體系。P107 18.信息存儲的作用：方便檢索；延長壽命；利于共享；方便管理。

19.信息存儲的基本原則：統一性；便利性；有序性；先進性。20.信息庫是指按照一定目的和要求，將各種載體形式的信息組織成有序的信息集合體，所以它又被稱為“數據庫”P108 21.信息存儲技術主要包括：縮微存儲技術、聲像存儲技術、計算機存儲技術以及光盤存儲技術，它們具有存儲容量大、密度高、成本低、存取迅速等優點。P108 22.信息檢索是指對信息的尋找和調取工作。

23.信息檢索要遵循目的性、時間性、全面性、準確性、規范性等基本原則。

24.信息檢索的基本程序：確定檢索的范圍和深度；選擇檢索工具；選擇檢索途徑；選擇檢索方法；實踐信息查找；調取信息資料P110 25.信息加工就是將采集來的大量原始信息進行篩選和判別、分類和排序、計算和研究、著錄和標引、編目和組織從而使之成為二次信息的活動。P111，26.信息的著錄和標引主要依據元數據。

27.元數據是關于數據的數據，是專門用來描述數據的特征和屬性，描述和組織信息資源，發現信息資源的語言和工具。

28.信息分析是對各種相關信息的深度加工，是一種深層次或 高層次的信息服務，是一項具有研究性質的智能活動P113。

29.信息分析方法可以分為定性分析方法、定量分析方法以及定性和定量相結合的分析方法。常用的定性分析方法有：綜合法；對比法；相關法；因果法。定量方法有：文獻計量分析法；插值法；回歸分析法；決策分析法；預測分析法；

30.邏輯分析法是建立在邏輯推理和辯證分析的基礎上。常用邏輯分析方法包括：比較法，分析與綜合、推理等。分析常用的方法有因果分析、表象和本質分析、相關分析。P114 31.文獻計量學中常用的三大定律有布拉德福定律、洛特卡定律和齊普夫定律。P115 32.數據挖掘是從大量的、不完全的、有噪聲的、模糊的、隨機的實際應用數據中，提取隱含在其中的、人們事先不知道的、但又是潛在有用的信息和知識的過程。

33.常用的數據挖掘方法有：關聯分析；決策樹；粗糙集、人工神經網絡、遺傳算法、歸納學習。P116 34.知識管理是指一個組織整體上對知識的獲取、存儲、學習、共享、創新的管理過程，目的是提高組織中知識工作者的生產力，提高組織的應變能力和反應速度，創新商業模式，增強核心競爭能力。

35.組織知識管理包括：建立知識庫；促進員工的只是交流；建立尊重知識的內部環境；把知識作為資產來管理。

36.信息傳遞是信息價值得以實現的重要條件，它是指以信息提供者為起點，通過傳輸媒介或者載體，將信息傳遞給信息接收 者的過程。P124 37.信息傳遞過程中涉及的通用技術有：信息的編碼/解碼、信息傳輸、信息安全P125 38.信息共享涉及的技術有信息傳遞技術、信息存儲技術、信息安全技術、信息標準化、信息定維護描述技術、信息轉換技術、信息融合技術。其中信息標準化是信息共享的前提，信息定位和描述是查找和獲取信息的依據，信息資源目錄是用來描述和定位共享信息的技術。P126 39.數據、系統和環境的異構是影響信息共享的主要技術問題之一。產生異構問題的原因有計算機操作系統類型的差異，網絡協議標準的差異，數據格式和標準的差異，語言文化的差異等。P126

第五章

1.標準：為了在一定得范圍內獲得最佳秩序，經協商一致制定并由公認機構批準，共同使用的和重復使用的一種規范性文件。P130 2.建立最佳秩序、取得最佳效益是建立標準系統的基本目標。局部服從全局、小局服從大局是標準化活動的一條基本原則。P130 3.標準產生的基礎：講科學研究的成就、技術進步的成果同時間中積累的經驗加以結合，納入標準，奠定標準科學性的基礎;標準中所反映的不應是局部的片面的經驗，也不能僅僅反映局部的利益。P130 4.重復性制定標準的對象的屬性；統一是標準的本質特征。5.我國標準分為國家標準（GB XXXX-XX）、行業標準、地方標準（DBXX XXX-XX）和企業標準（Q/XXX XXX-XX）。

6.標準化：為了在一定的范圍內獲得最佳秩序，對現實問題或潛在問題制定共同的胡重復使用的條款的活動。P133 7.標準化的主要作用是改善產品、生產過程和服務對于預定目標的適應性，消除貿易壁壘，便利技術協作。

8.標準化是一個過程，主要是制定標準、貫徹標準、進行修訂標準的過程。

9.標準化工作的特性：統一性；政策性；橫向綜合性。P134 10.標準化研究的對象：具體對象和總體對象。前者是制定標準的對象，后者是標準化要研究的任務和對象。P135 11.信息資源管理標準化的作用：保證信息產品開發與使用各個環節的技術銜接和協調；改進、保證和提高信息資源產品的質量；合理發展產品品種；促進科研成果和新技術的推廣應用；便于信息資源的使用和維護；縮短信息資源的開發周期，提高勞動生產率；保護用戶和消費者利益。

12.信息資源管理標準化的內容：標準化技術；標準化設施；標準化術語；標準化管理。其中標準化技術是最重要的部分。P138 13.標準化術語應遵循的原則：優先原則；簡化原則；靈活性原則；廣義原則。

14.標準化的信息資源管理過程可是信息資源管理工作的全過程按規范化的程序來進行，它是信息資源標準化的重要組成部 分，包括學習和貫徹標準、制定標準以及制定工作流程、管理制度等。

15.信息資源管理標準化的指導原則:效益原則；系統原則；動態原則；優化原則；協商原則。

16.信息資源管理標準化的一般方法：簡化、統一、組合、綜合、程序化。P139 17.標準的制定采用統一管理和分工管理相結合的管理體制。18.ISO9000系列標準在國際流行的原因：市場經濟，特別是國際貿易的驅動；ISO9000系列標準適用領域廣闊。P144 19.ISO9000知道兩種條件或環境下的質量體系運行：外部質量保證和內部質量保證。

20.外部質量保證條件下ISO9000提出了三種質量保證模式：ISO9001、ISO9002、ISO9003供合同雙方使用。

21.內部質量管理條件下，ISO9000指導企業建立健全有效的質量體系。P145 22.信息法的定義：是調整信息活動中產生的各種社會關系的法律規范的總稱。P146 23.信息法的特點：信息法是國家強制力保證實施的行為規范，具有普遍約束力、明確性、穩定性和執行的強制性；法律的規定性；具體、明確、可操作性強；穩定性。

第六章

1.信息資源安全管理的核心是信息系統的安全。

2.信息資源安全管理是指：針對普遍存在的信息資源安全問 題，人們利用各種技術方法和組織手段，所進行的有計劃的管理活動。P154 3.信息資源安全問題是指信息可用性和權屬受到威脅。是信息資源免受威脅的方法和措施被稱為信息安全技術。

4.信息資源安全面臨的問題有：可用性、保密性。認證性。一致性。

5.現代的信息資源管理強調信息、信息生產和信息技術密不可分P155 6.ISO的OSI七層模型的安全問題及管理措施：

1、2層 行為規范管理；

3、4層實體安全管理；5、6、7層技術安全管理

第七章

1.企業利用細膩系技術開張信息資源管理活分為四個階段：電子數據處理階段、管理信息系統階段、信息資源管理階段、知識管理階段。P181 2.且也是指從事生產、流通或服務等經濟活動，通過滿足社會效益而獲得利益，實行自主經營、自負盈虧、自我發展、自我約束制度的法人實體和市場競爭主體。P182 3.持續經營和利潤最大化是企業追求的永恒目標。4.企業信息化是指企業在生產、經營、管理、決策等各個方面應用信息技術，深入開發和管飯利用內外部信息資源，不斷提高其經營管理效率和水平，進而提高企業經濟效益和競爭力的活動。P183 5.企業的核心競爭力有戰略、呵護、資源和運作等方面的能 力組成，它決定著企業的生存與發展。

6.網絡、信息系統和信息是企業信息化進而實現戰略目標的重要資源，企業信息資源P186 7.企業網絡包括內網、外網和公網。

8.常用的企業信息系統有OA（Office Automatic，辦公自動化）、CAD（Computer Aided Design，計算機輔助設計）、CAPP（Computer Aided Process Planning，計算機輔助工藝流程設計）、CAM（Computer Aided Manufacturer，計算機輔助制造）、PDM（Products Data Management）、ERP（Enterprise Resources Planning，企業資源規劃）、CRM（Customer Relation Management，客戶關系管理）、SCM（Supply Chain Management，供應鏈管理）、EC（Electronic Commerce，電子商務）、EIP（Enterprise Information Portal，企業信息門戶）、DSS（Decision Support System，決策支持系統）、EIS（Executive Information System，經理信息系統）P186 9.企業信息是指企業生產運作和管理所需的一切有用的信息。

10.企業信息的來源：企業內部信息、消費市場信息、供給市場信息、政府監管與服務信息、同行競爭信息。

11.從時效上看，企業信息分為沉淀信息、積累信息、即時信息。P187 12.企業信息資源管理過程：信息化規劃、信息化組織建設、信息化項目實施、信息系統應用。

13.政府信息資源指政府生產和收集的信息，它包括政府業務 有成產生的大量的文書記錄和報表數據、調查統計得到的信息等。P193 14.政府信息資源的特點：管理目標的多樣性、管理模式的靈活性、管理手段的多維性。P194 15.政府信息資源管理的目標是構建好、維護好、管理好政府各類信息資源，將電子政府巨大的社會效益和經濟效益充分發揮出來。P196

第五篇：自考人力資源管理本科公共關系學復習資料 1

第六章 公共關系的過程

第一節 公共關系管理過程的基本模式

一、公共關系管理的意義；1.增強公關工作的系統性；2.提高公關工作的可控性；3.加強公關工作的預測性；4.促進公關工作的成熟性。

二、公共關系管理過程的基本模式：

1.四步工作法

2.六步工作法

三、公共關系管理過程中的相關因素有：

1.環境因素系列；

2.主體因素系列；

3.傳播技術因素系統；

第二節 公共關系調整——形象分析

公關調整的目的是找到自我形象和實際形象之間的差距，為公關策劃明確目標。

一、自我形象是一個組織自己所期望建立的形象。自我期望形象調查應包括主客觀調查。

二、實際形象分析

實際形象分析包括三個主要步驟：1.公眾辨認與分析；2.組織形象地位測量；3.組織形象要素分析。三個環節的具體實施應掌握。

三、形象差距分析：將組織的實際形象與自我形象作比較分析，揭示二者之間的差距。

第三節 公共關系策劃——形象設計

一、組織形象的構成：1.產品形象；2.服務形象；3.人員形象；4.環境形象；5.文化形象；6.標識形象；7.其他方面。

二、形象設計的特性與原則：1.主觀性與客觀性的統一；2.統一性和差異性的結合；3.恒定性和變通性的統一。

三、形象策劃中的公眾研究要注意以下三個方面：1.鑒別目標公眾的權力要求；2.研究目標公眾對組織的特殊視角；3.建立有效的公眾形象。

四、公共關系計劃和預算

（一）制定公關計劃方案的原則：1.實用性與可行性；2.重點性與平衡性；3.彈性與靈活性；4.連續性與銜接性；5.創新性與獨特性。

（二）公關預算的編制方法：1.按銷售量抽成法；2.目標作業法。

第四節 公共關系實施——形象傳播

一、選擇和應用傳播溝通媒介的原則：1.聯系目標原則；2.適應對象原則；3.區別內容原則；4.合乎經濟原則。

二、確定與選擇公共關系活動方式：公共關系活動方式按業務類型可以分為：宣傳型公關、交際型公關、服務型公關、社會活動型公關、征詢型公關。公共關系的行為方式有：建設型公關、維系型公關、防御型公關、進攻型公關、矯正型公關。

第五節 公共關系檢測——形象評估

公共關系檢測主要從以下幾個方面著手：1.公關形象效果檢測；2.公關工作報告；3.公關社會效益評價；4.新聞輿論分析報告；5.公關廣告效果檢查。