第一篇：信息技術

我組的教師本期以“細節決定素質，細節成就專業”的教學目標，努力搞好教學研究工作，上好每一節常規課和研究課，來促進學生素質全面發展，促進全組教育、教學工作效率的提升。現將本期工作總結如下：

1|||

我組的教師本期以“細節決定素質，細節成就專業”的教學目標，努力搞好教學研究工作，上好每一節常規課和研究課，來促進學生素質全面發展，促進全組教育、教學工作效率的提升。現將本期工作總結如下：

1|||

為適應21世紀的需要，培養具有創新精神和實踐能力的高素質人才和勞動者，落實信息技術新課標精神，使學生具有獲取信息、傳輸信息、處理信息和應用信息的能力，教育學生正確認識和理解與信息技術相關的文化、倫理和社|||

半學期快完了，回顧這個學期所從事的信息技術教學工作，基本上是比較順利地完成任務。當然在工作中我享受到收獲喜悅，也在工作中發現一些存在的問題。我所享有的收獲我會用于新學期的工作中，我所碰到的問題我要認真|||

遵循學校提出的“自主發展，享受成長”的工作主題，我教研組全體教師，突出本期“工作要認真、教學要有效、學科有特色、成果要顯著”的四要工作作風，現將本期作一個簡要的總結。

1、教學方面：①|||

遵循學校提出的“自主發展，享受成長”的工作主題，我教研組全體教師，突出本期“工作要認真、教學要有效、學科有特色、成果要顯著”的四要工作作風，現將本期作一個簡要的總結。

1、教學方面：①|||

一、基本情況分析：

文字

處理是計算機應用的一個重要領域，本期主要以WORD為教學軟件。通過用拼音輸入漢字的學習，使學生可以了解文字處理軟件的基本功能，會向文檔中輸入漢字、輸入詞組、標點符號等方法。運用這|||

一．信息技術概述：

信息技術課程主要教育學生正確認識和理解與信息技術相關的文化、倫理和社會等問題；培養學生良好的信息素養，把信息技術作為支持終身學習和合作學習的手段，為適應信息社會的學習、工作和生活打|||

一、指導思想：

普及電腦知識為主旨，使學生經過系統的、有目的的學習后，了解和掌握相應的電腦操作知識和使用技能。

二、基本要求：

兒童學習電腦是一件很有意義的事，是新時期的需要，教學過程中應側重于計算機應|||

一、基本情況分析：

本期主要教學內容是學習制作電子小報，學會具有“超級鏈接”功能的作品、做課件；籌備、制作個人網站等知識。讓學生了解通過網絡可以獲取信息、交換信息、發布信息的方法。在學習中激|||

《中小學信息技術課程指導綱要(試行)》中指出:中小學信息技術課程的主要任務是培養學生對信息技術的興趣和意識,讓學生了解和掌握信息技術基本知識和技能,了解信息技術的發展及其應用對人類日常生活和科學技術的深刻影|||

一、學情分析

1、學習基礎：四年級學生對學習計算機有一定的基礎，基本知識與技能的掌握情況還比較理想，但大部分學生在計算機的應用方面還嫌狹窄，由于每一學期信息技術課時比較少，每周只有一節課，學生的遺忘性|||

我組的教師本期以“自主發展

享受成長”的工作主題，“細節決定素質，細節成就專業”的教學目標，努力搞好教學常規工作和教學科研工作；上好每一節常規課和研究課，來促進學生素質全面發展，促|||

一、學情分析

六年級學生對學習計算機有一定的基礎，基本知識與技能的掌握情況還比較理想，但大部分學生在計算機的應用方面還嫌狹窄，對于windows系統的基本操作還不夠熟練或者不規范，少部分學生正確使用計算機的習|||

一、基本情況分析：

本期將如同讓學生進一步了解計算機的軟件的使用，學習看圖文件的欣賞和傳遞，學習用藝術字美化標題和認識WORD畫圖工具，巧用瀏覽器來收索自己網站、查找數據信息設計制作統計表；申請自己的電|||

一、基本情況分析：

學生已初步了解計算機的基本結構和用途，對信息有一定的感性認識，能正確掌握鍵盤的使用，已了解WINSDOS系統提供的一些窗口的使用，例如：、寫字板、畫圖軟件的使用，通過這些知識的學習和應|||

一.指導思想

普及電腦知識為主旨，使學生經過有目的、系統的學習后，了解和掌握相應的電腦操作知識和使用技能，培養學生初步的信息素養。二.信息技術課程的任務和性質

信息技術課程是小學一門知識性與技能性相結合|||

本期以“以雅育雅

自主發展”的工作主題，以“從愿意到明白，聚焦課堂教學”的工作思路，以簡單做人，勤奮做事，在工作上有創新和突破為主題任務；上好每一節常規課和研究課，保證課堂教學質量|||

一、學情分析

四年級學生對學習計算機有一定的基礎，基本知識與技能的掌握情況還比較理想，但大部分學生在計算機的應用方面還嫌狹窄，由于每一學期信息技術課時比較少，每周只有一節課，學生的遺忘性大，大多數學生|||

一、基本情況分析：

本期主要教學內容是以巧用瀏覽器進行網上論壇、討論、聊天，學會使用QQ，進行QQ討論會等網絡知識。讓學生了解通過網絡可以獲取信息、交換信息、發布信息的方法。在學習中激發學生的學習興趣，

第二篇：信息技術系

信息技術系“愛，與我們同在”三下鄉活動策劃

活動主題:愛，與我們同在活動目的:為弘揚“奉獻、友愛、互助、進步”青年大學生志愿者的精神，給學生提供接觸社會，體驗生活的機會，以及增強新時期大學生回報社會、服務社會的崇高社會責任感;為豐富當地的中小學生的假期生活，帶去知識和快樂，寓教于樂，提高音體美等各方面素質，促進他們養成健康的生活方式、塑造健全的人格;同時展現我系學生們的風采，促使我系學生及早及時地樹立正確的人生目的，規劃出自己明確的職業前景，夯實專業知識和基礎、提高職業技能，實現課堂學習知識與課外實踐鍛煉相結合，力爭成為一名優秀的大學生。

一、活動時間:2012年7月份

二、活動地點:

三、主辦單位: 福建農業職業技術學院信息技術系 協辦單位:

四、活動內容

1、智育語文、數學、外語、自然地理常識

2、德育思想品德、心理輔導

3、體育 體育、舞蹈、音樂、美術等

4、計算機基本應用

五、活動進程1、2012年6月10日以前，有專人提前到目的學校附近安排好所有志愿者住宿問題;（學院自帶活動費用。這個已明確。）

2、2012年6月20日，確定本次活動的最終志愿者名單，讓志愿者根據自身特長及愛好選擇支教課程，明確分工責任，并認真設計教授課程、支教生活用品采購等各項準備活動。

3、2012年6月25日上午，請團委老師為我們進行臨行前的教導培訓，請高年級支教經驗豐富的同學為我們進行經驗介紹，結束后集體出發到達目的地。

4、2010年7月1日一7月6日，正式開展支教工作。（我個人意見時間可以再商定）

5、2010年7月7日，全面結束此次支教活動，安排志愿者返鄉。

活動內容主要環節:

1、“安全在心中，平安在身邊”為主題的安全知識，以班會主題形式開展以及學生一道學習雷鋒典型事跡，講述身邊的雷鋒事跡，以及通過“關于道德滑坡事件”做反面題材教育。

2、贈送信紙(用A4彩印)讓同學們給自己爸爸媽媽寫一封親情書信。(書信主題:《我想對爸爸媽媽說》)

3、在各樓梯口設立安全標語，如:“上下樓梯靠右行行”、“課間游戲不蹦跑”、“你追我趕危險多”等等，營造事事講安全，人人懂安全的氛圍。(宣傳部做小張海報(或標語)若干張、部分也可直接使用這次安全知識手抄報):

4、看宣傳消防的動畫題材影片(還有小學生坐車問題、安全逃生相關的)。

5、向該校愛心捐贈少兒讀物、帽子、體育器材等(再議定結合捐贈那個活動、女生部手工工藝品賽的作品)（我個人意見：或者探討要求該院贈送學生禮品或教育經費

等。）

6、首先由文娛部教會小學生們學習唱《感恩的心》

7、爵士鼓表演

8、教會小學生們計算機基本原理和

活動人員安排:

指導老師:

各項目負責人:

宣傳組:宣傳部、記者站、保衛部

后勤組:生活部

支教組:文娛部、保衛部

活動前準備:

(一)部門分工

1,邀請電視臺采訪(條柞允許)、攝影工作者需準備數碼相機兩臺DV機1臺，活動所需筆記本電腦一部、投影儀、屏幕。

2、主持人兩個、做一條橫幅。

3、外聯部、記者站的必須提前與當地政府、村委會、學校及相關部門做好協調工作，取得他們的支持。

4、文娛部要準備好歌曲的教學(感恩的心)，可事先準備好歌詞(歌詞做成相關海報，分發給學生)。

5、保衛部、學習部準備好“安全在心中，平安在身邊”為主題的教學材料以及學雷鋒的材料。以及活動前與院保衛科取得聯系，借相應器材或他們與我們一起參加(還需準備安全標志圖)!

6、宣傳部準備好宣傳海報以及小張的安全知識海報、以及手抄報;到時候到指定地點張貼。

7、實踐部需事先提早去實地考察(選好活動具體地點、海報

張貼處等等)

(二)應急手段

1、因為天氣炎熱，多做準備些藥品，盡量避免戶外活動保證學生身體安全，導致支教人員增強安全意識。

2、通過合理分配人力，認真協調，開展團隊培訓，增強大家的團隊意識，增進友誼，增強凝聚力。

3、通過家庭走訪與學生家長交流，說明參加此類活動的意義。

4、提前準備好醫治各種常見病的藥品，并與當地醫院保持聯系。

信息技術系總團總

2012年3月21日

第三篇：信息技術

2014年“崗位大練兵、專業大比武”教師通識性

知識測試說明（信息技術）

一、測試形式、時間

閉卷，測試時間為90分鐘。

二、檢測內容、題型為選擇題

Ⅰ卷：分值30分，題型為選擇題。

主要內容及其要求：

1、教師專業標準、教師違反職業道德行為處理辦法；

要求：熟悉相關文本內容。

2、教育測量與評價常識；

要求：試卷編制的基本知識、考試統計相關的基本知識；對考試的統計數據做出簡單的解讀。

Ⅱ卷：分值70分，題型為問答題、綜合應用題、案例編寫與分析。主要內容及其要求：

1、信息技術課程綱要（標準）

要求：了解基本內容，能根據課程標準確定教學目標，合理使用課程標準中的教學建議。

2、會教學設計，編寫教學案例，能對案例進行分析；

3、信息技術的有關知識。

第四篇：信息技術

活動

一、地球村里服務多

教學目標：

1．了解因特網的基本發展過程； 2．了解因特網的主要服務功能； 3．掌握拔號上網的操作方法； 4．學會使用IE瀏覽器瀏覽網頁。教學重點難點：因特網的服務功能

方法：講解與演示相結合 教學過程： 〈導入新課〉

隨著因特網的出現，對于信息的收集、傳輸、處理和應用等方面已發生了先前無法想象的變化，這節可我們主要介紹一下因特網的基本知識。

因特網（Internet）是迄今最大的全球性網絡，也稱為國際互聯網。因特網發展到目前，可以劃分為三個階段。〈板書〉

一、因特網的發展

⒈研究實驗階段，1968-1984。⒉使用發展階段，1984-1995。⒊商業化階段，1995以后。

我國于1994年4月成為第71個正式聯入因特網的國家，在因特網上的最高域名為“cn”。近年來更是發展迅猛。隨著因特網的不斷普及，必將對我們的經濟、文化起到不可估量的作用。

因特網的巨大吸引力，來源于它的信息資源和高效服務。下面介紹因特網的幾大主要功能。

〈板書〉

二、因特網的服務功能 〈板書〉 ⒈ 電子郵件（E-mail）

〈講解〉現在，E-mail是一個很流行的詞，它已經成了最為便捷的全球通信工具。電子郵件是因特網最基本、最重要的服務功能，它為人們提供了一種方便、迅速而且經濟的交換信息的手段，其業務量約占因特網總服務量的30%。〈板書〉 ⒉文件傳輸

〈講解〉文件傳輸是指將一臺計算機上的文件傳輸到另一臺計算機，且于計算機的位置無關。它需要一個同意的文件傳輸協議，即我們上節課講的FTP。文件傳輸使得信息共享有了一種很好的實現方式。〈板書〉 ⒊遠程登陸

〈講解〉遠程登陸（Telnet）允許將自己的本地計算機與遠處的服務

器進行連接，然后在本地計算機上發出字符命令送到遠程的計算機上執行。它使本地的計算機能作為遠程的高性能計算機的終端進行工作，充分共享網絡的硬件資源。

〈板書〉 ⒋電子公告牌系統（BBS）

〈講解〉BBS，Bulletin Board System。主要進行信息的發布和討論，有要論區、信件區、聊天區和文件共享區等多項服務。為網上交流提供了方便 〈板書〉 ⒌信息檢索

〈講解〉www.tmdps.cn

（三）電子郵件地址

發送電子郵件首先要確定發送目的地，我們稱為電子郵件地址。電子郵件地址的格式為：用戶名@主機名，它表示某臺主機（電子郵件服務器）上的某個用戶。如：jsjjc200806@163.com。其中，jsjjc200806是用戶名，163.com是163郵局的一臺主機的名字，中間用“@”連接起來。

二、申請一個免費的電子郵箱

如果想使用電子郵件，必須先擁有一個屬于自己電子郵箱。在因特網上有許多網站提供免費的電子郵箱，要想從這些網站得到一個電子郵箱必須先提出申請。

【例】以jsjjc200806為用戶名從163申請一個免費的電子郵箱。步驟1 啟動IE，連接到http//www.tmdps.cn；

步驟2 單擊頁面上的“申請”按鈕；

步驟3 單擊頁面上的“立即注冊163免費信箱”超鏈接；

步驟4 在“用戶名”正文框中輸入用戶名“jsjjc200806”，然后單擊“確定”按鈕，屏幕上將出現使用免費電子郵箱的法律條款后，單擊“我同意”按鈕，屏幕上顯示

步驟6 在“填寫個人資料”頁面中填寫有關自己的信息。凡是帶**的項目必須填寫。填寫完畢后單擊頁面最底部的“完成”按鈕面；

步驟7單擊 “完成”按鈕，屏幕上會出現注冊成功的頁面，表示這個郵箱已經注冊成功。

小知識 在個人資料中有一項是自設的密碼，密碼是開啟自己郵箱的鑰匙，無論誰得到這個密碼，都可以開啟你的郵箱。如果你不希望別人看到你的私人郵件，就一定要保護住這個密碼，不要讓別人知道。

三、學生上機練習、教師巡視輔導、答疑解難

利用搜索引擎，以“免費郵箱”為關鍵字查詢提供免費郵箱的網站，然后選擇任意一個網站為自己申請一個免費郵箱。

四、教師小結

活動

六、電子郵件收與發

教學目標：

1、認識電子郵件

2、在WEB上申請電子油箱

3、初步掌握在WEB上收發電子郵件 教學重點：制作電子郵件，收發電子郵件 教學難點：收件人地址，電子郵件是否發出。教學過程：

一、復習引課

上節課我們瀏覽了internet網，看到了許多好的網站和漂亮的網頁，也下載了部分軟件和文章。我們怎樣把這個消息告訴自己的同學、朋友和親人啦？又怎樣讓他們得到啦？有什么辦法？（打電話、寫信、電報、傳真、傳呼等）有沒有一種既有打電話的快速，又有信件的通訊方式啦？那就是電子郵件。

二、新課

任務

一、初步學會申請電子信箱

通過網絡收發電子郵件，需要有一個存放電子郵件的郵箱，也就是電子郵件帳號。為此，可以向提供電子郵箱服務的www.tmdps.cn 主題：（你自己的名字）

內容：（你最想對老師說的一句話）

[教師個別指導] 在學生操作過程中，教師在教室中轉動，當場個別回答學生提出的問題，不做集體講解。在這里，要注意學生輸入的收件人地址是否正確。

在這一段過程中，將由學生自己完成，不要求演示和示范。任務

三、相鄰同學互發一封問候郵件。主題、內容自擬！提高篇：（供程度好的同學操作）

1． 將你喜歡的圖片或文檔發送給教師或同學（提示：以附件的形式發送，注意一定要上傳附件）

2． 如果你要給好幾個同學同時發一封相同的郵件，內容是號召大家都作環保小衛士，該怎么辦？

任務

四、了解電子郵件的基本知識 1．什么是電子郵件

2．電子郵件與普通郵件相比，有什么特點？ 3． 什么是電子郵件信箱、地址

三、課堂小結：

在下課前5分鐘，通過全體教學效果，展示收到的信件，檢查學生的作業完成情況。同時選擇幾封學生來信，向全體學生展示，并進行講評。

活動

七、電子賀卡送祝福

活動

一、興致勃勃看演出

教學目標：學會PowerPoint 2003啟動退出。教學重點、難點：啟動、退出及窗口認識。教學過程：

PowerPoint 2003是Office 2003中的一個重要軟件，它可以將文字、圖像、聲音、動畫等多種媒體信息編輯在一個作品中。用它制作多媒體演示幻燈片，簡單方便，學生易于接受。由于本課是PowerPoint 2003的第一課時，在教學時可以先讓學生有一個初步的感性認識，體會PowerPoint 2003的方便和有趣之處，以此激發學生的學習興趣。

1、引入新課時，教師先播放一個演示文稿，其中包括漂亮的背景、多變的動畫、聲音效果和學生喜歡的卡通電影片斷，并介紹PowerPoint演示文稿的特點和作用，以此激發學生學習PowerPoint 2003的興趣。

2、啟動PowerPoint 2003的方法，與前面學過的啟動Word有些相似。啟動PowerPoint 2003也有兩種方式，可以讓學生與先前學過的Word進行比較，自行掌握另一種通過雙擊桌面快捷方式圖標來啟動PowerPoint 2003的方法。同樣，退出PowerPoint 2003的兩種方法也讓學生與Word進行比較，并嘗試操作。在探究園中引導學生去探索、去發現。

3、運行PowerPoint2003，引導學生觀察界面，并與Word界面進行比較，消除學生的陌生感，可以通過知識遷移來進行學習，實現有意義的建構。

第五篇：信息技術歸納

從控制角度來看信息系統構成：

1.一般控制：管理控制/系統實施控制/運行控制/軟件控制/硬件控制/物理訪問控制/邏輯訪問控制

2.應用控制：輸入控制/處理控制/輸出控制

3.保障控制：災難恢復與應急計劃/環境控制/設備來源控制

1.信息系統的戰略、政策和過程

1.1 信息系統的戰略性應用目標：戰略、政策、過程：通過應用信息系統，達到改進組織的目標、經營和服務或組織與環境的關系，從而幫助組織改善與客戶的關系，取得競爭優勢。戰略性的應用系統滲透于業務層、企業層及行業層面。

1.2 信息系統的應用推動組織結構變革：自動化/流程合理話/業務流程再造/異化。

1.3 信息系統應用模式的演變：主機/終端模式——客戶機/服務器模式——瀏覽器/服務器模式

與信息應用模式相關的問題：降型化/開放系統/遺產系統。

1.4 信息系統的功能分類：

作業層（事物處理系統TPS）——知識層（知識工作系統KWS/辦公自動戶化系統OAS）——管理層（管理信息系統MIS/決策支持DSS）——戰略層（高級經理支持系統ESS）。

1.5 信息系統部門的職責

系統開發小組（系統分析員是聯絡的橋梁、設計、編程、測試）——系統運行小組（確保正常運行/幫助平臺、咨詢）。

1.6 信息系統安全主管的責任

信息系統高層管理人員的職責：評估風險/控制成本/制定風險控制目標與措施

信息安全主管的職責：制定安全政策/評價安全控制/檢測調查不成功的訪問企圖/監督特權用戶的訪問。

1.7 新興技術——人工智能：專家系統（商品賒銷的審批、醫療專家系統）/神經網絡（超音速飛機的控制系統、電力系統負荷預測）/模糊邏輯（人像識別系統）/遺傳算法（煤氣管道控制、機器人控制）/智能代理（互聯網搜索引擎、電子郵件過濾器）。

1.8 第三方服務機構的角色

設備管理機構（按用戶要求運行、維護數據處理）——計算機租賃公司（只提供設備）——服務局（管理運行自己的數據處理設備，用戶只需求提供數據，根據服務結果付費）——共享服務商（管理運營自己的數據處理設備、使各類組織可以使用他們的系統）。

2.硬件、平臺、網絡與遠程通訊

2.1 各種計算機媒體：磁帶（容量大、價格低順序存儲）、磁帶庫（容納多盤磁帶、機械臂抓取）、軟盤（直接存取、便于攜帶）、硬盤（直接存取、速度快、容量大）、廉價冗余磁盤陣列/廉價光盤重復排列（重構數據、容錯能力強）、CD-ROM（保存數字文件容量大、便宜、不能寫入）、光盤庫（容納多個光盤）、一次寫多次讀光盤（WORM 適用不須更新、記錄內容）。

2.2 計算機類型：個人計算機/工作站/網絡計算機。

2.3 各類計算機外部設備：不間斷電源/光學字符識別/打印機/掃描儀/繪圖儀/條碼閱讀器。

2.4 外部接口：串口/并口/USB口。

2.5 操作系統：分配、調度、監視系統資源，保證雇員只對被授權的數據進行讀寫訪問 DOA/UNIX/VMS。

2.6 監視器：辨別硬件的瓶頸和軟件設計問題/調整運行負荷/發現網絡反應時間惡化情況。

2.7 圖形化用戶接口：用鼠標點擊圖形來輸入命令如WINDOWS。

2.8 大型計算機的使用：影響大型計算機運行速度的因素有：應用軟件的是設計效率/數據庫管理軟件的效率/數據的結構網絡容量及傳輸速度/系統負荷/存儲器容量/安全檢查及備份的頻率/軟件初始化選擇的正確性。

2.9 個人計算機與大型計算機的接口：通過局域網連接、口令登陸

終端仿真的風險：雇員利用微機謀取私利/備份不充分/拷貝供個人使用/保存登錄序列的文獻/任何能訪問PC機的人員都可以訪問主機。

2.10 計算機網絡的分類：廣域網（覆蓋廣、速度慢）/局域網（范圍小、速度快）/城域網（城市內部高速網）

廣域網：專用網絡/虛擬專用網/公用交換網絡/增值網

局域網：總線網/星型網/環型網或者分為：基于服務器的網絡/對等網。

2.11 網絡連接設備：網卡/調制解調器/中績器/集線器/網橋/網關/路由器。

2.12 因特網：資源無限，缺點：難以定位最好的資源功能：網絡瀏覽器WEB/電子郵件EMAIL/遠程登錄TELNET/專題論壇USENET/電子公告牌BBS/其他。

2.13 數據傳輸模式：異步傳輸（利用額外的啟動位與停止位同步數據傳輸/慢，有間隔）/同步傳輸（同步時鐘同步數據傳輸，快、可連續傳輸）

各種基礎通信網絡：公用電話交換網（撥號上網）/DDN數字數據網絡/楨中繼（降局域網和其他局域網連接，使不很敏感的數據傳遞）/綜合服務數字網ISDN/非對稱數字環線ADSL。

3.數據處理

3.1 個人計算機軟件：字處理軟件/電子表格/圖象處理軟件/財務管理/管理軟件/光學字符識別軟件。

3.2 程序執行方式：直接執行：語言程序（編譯）——目標代碼（連接）——可執行代碼（執行）——程序運行

解釋執行：語言程序（由解釋程序轉換二進制瑪）——程序運行。

3.3 語言類型：機器語言/匯編語言/過程化語言/非過程化語言。

3.4 文件類型：直接存取文件/順序文件/索引文件主文件與事務文件/平面文件。

3.5 數據處理方式：批處理/在線處理或分集中處理/分散處理/分布處理。

3.6 常用計算機審計技術：測試數據（檢查信息系統是否正常）/平行模擬（模擬系統與真實系統比較結果）/繼承集成測試（虛構測試數據與真實數據一起處理，缺點：測試數據可能進入委托人的真實數據環境）/嵌入審計模塊（連續監督）/其他技術（電腦化帳務處理系統自動平帳）。

3.7 關系型數據庫的操作：選擇（條件選擇出記錄子集）/連接（按某個共同數據元素結合多個關系型數據庫）/映射（將數據庫中的部分字段構成新的子表）/修改（鎖定/死鎖）。

3.8 數據定義語言：描述數據庫內容與結構的語言（建立數據庫表結構）

數據操縱語言：修改、操作、插入、查詢

數據字典：對數據結構的定義。

3.9 分布式數據庫在各接點的分布方法：快照/復制/分割

數據組織與查詢：結構化查詢語言（不會對數據庫產生風險）/管理查詢設施（用于趨勢圖、制作圖表）P304管理查詢設施，把“數據有效性檢查”去掉，無法檢查數據有效性/；邏輯視圖/數據挖掘（分析，發現隱藏在數據后的規律）。

3.10 電子資金轉帳系統（EFT）

風險：未經許可的進入和操作/對交易的重復處理/缺乏備份和恢復能力/未經授權的訪問和交易活動風險最大

優勢：交易處理成本比手工低/改善與貿易伙伴的業務關系/減少數據錯誤/提高工作效率

實施第一步：畫出未實現組織目標所開展的經營活動的流程圖

目標：改善業務關系，提高競爭力

EDI的風險：數據網整形和隨意存取數據是EDI的固有風險/數據交換過程中的遺漏、錯序或重復、向交易伙伴傳輸交易信息有時不成功。

EDI的風險防范：應用數據簽名技術/給EDI文件順序編號/通過對方的反饋來確認

4.系統開發獲得和維護

4.1 系統開發生命周期法（系統、規范、嚴密）/（快速）原型法（不斷修改直至滿意，缺點，不系統，不正規）

4.2 系統開發的主要活動：系統分析——系統設計——系統編程——測試——轉換——系統維護

系統分析：要解決問題的分析/用戶分析和系統可行性分析/系統分析員是信息系統和其他業務部門聯系橋梁——能力計劃——《系統需求分析規格書》

系統設計：邏輯設計/物理設計——《系統設計規格書》

系統編程：將設計規格書轉化成計算機軟件代碼的過程——《軟件程序代碼》

在軟件需求與設計階段審計師關注點：需求階段安全需求是否完備，能否保證信息系統機密、完整、可用，是否有足夠的審計蹤跡/審計設計階段檢查安全需求是否有足夠的控制已集成到系統定義和測試計劃中，連續性在線審計功能是否集成到系統中/在系統設計階段的基線上是否建立變動控制/檢查相關文檔是否齊全 測試：模塊測試/系統測試/驗收測試

轉換：平行轉換/直接轉換/試點轉換/分階段的轉換策略

4.3 內部審計師對信息系統開發的參與

參與方式：連續參與開發/在系統開發結束時參與/在系統實施后參與

連續參與的好處：最大限度地降低系統重新設計的成本

4.4 系統維護與變動的控制：

程序變動控制：經管理層批準/經全面測試并保存文檔/必須留下何人、何時、何事的線索

修改軟件的風險：使用未經審查、測試的修改軟件，使被處理信息的可靠性減弱

4.5 最終用戶開發的風險

系統分析功能被忽略/難集成/系統內產生專用信息系統/缺乏標準和文檔，使用和維護都依賴開發者/缺乏監督，失去數據一致性

4.6 降低最終用戶開發的風險：成立信息中心/集中系統開發專家對用戶進行培訓/提個開發工具與指導，協助建立質量標準/信息中心直接參與系統分析與設計/對終端用戶開發的審計（確定終端用戶開發的程序——對應用程序進行風險排序——對控制情況進行文件處理與測試）

4.7軟件許可問題：

使用盜版軟件的危害（違法/易感染病毒）/防止使用非法軟件的方法（建立制度/版權法教育/定期鑒別/專人保管安裝盤）/非法軟件的發現（比較采購記錄與可執行文件/比較序列號）

5.信息系統安全

5.1 常見攻擊手段：黑客/阻塞/竊聽/重演/詐騙/中斷/病毒

5.2 不同層次的信息系統安全控制：一般控制/應用控制

一般控制：

管理控制：制定政策與程序/職責分離 ——系統實施控制：開發實施過程中建立控制點編制文檔/——運行控制：數據存儲、運行規范化要求，例如在對不需要的文件要在授權條件下及時刪除，管理系統操作、性能監測、系統備份、審計日志__——軟件控制：未經許可不得修改、在獨立的計算機上測試所有的要進入生產環境的軟件——硬件控制：保證正常運行：回撥檢測、奇偶校驗——訪問控制（重點）：標識/口令/授權/訪問日志/自動注銷登錄/回撥/對工具軟件的限制

5.3 訪問控制的類型：標識（唯一確定用戶身份）/口令（弱控制）/授權（建立訪問控制表預防未經授權訪問修改敏感信息）/訪問日志（檢測性控制措施）/回撥（保護信息按指定路徑傳送）/自動注銷登錄（防止通過無人照管的終端來訪問主機敏感信息）/對工具軟件的限制

5.4 加密和解密——算法和密鑰——加密密鑰和解密密鑰——公鑰和私鑰——數字證書——數字簽名——認證中心

5.5 電子郵件的安全控制：禁止用EMAIL發送高度敏感或機密信息/加密/限使用數量/工作終端的商用電子郵件保存備查/歸檔和分級管理。

5.6 防火墻：數據包過濾型/應用網關開型

5.7 應用軟件控制：：輸入控制（輸入授權、數據轉換、編輯檢驗）——處理控制（運行總數、計算機匹配、并發控制）、輸出控制——輸出控制（平衡總數、復核日志、審核報告、審核制度文件）

5.8 計算機的物理安全：保證傳輸線路的安全以防止非法訪問網絡/盡量不要暴露數據中心的位置以防止恐怖分子襲擊/不間斷電源 可以在停電時維持電腦系統的運行/防火防潮/生物統計訪問系統

5.9 應急計劃：故障弱化保護/災難恢復計劃——第一步風險分析，其次才識策略、文檔、計劃執行測試等/災難恢復計劃的一個重要組成部分是備份和 重新啟動程序/當組織的結構和運營發生改變時，災難恢復計劃必須隨之改變以保證恢復計劃的及時有效。