第一章 信息与企业管理

一、 信息的概念及其信息的基本特征

信息：信息是客观事物变化和特征通过一定物质载体形式的反映。

信息与数据：严格说，信息与数据在概念上是有所区别的。信息是加工后的数据。信息通过数据表示，数据在加工后变为对人们制定决策有价值的数据，才成为信息。

信息的特性：客观性、价值性、等级性、可分享、可传输性和可再生性。

二、 企业价值链与供应链管理的概念，以及信息技术对企业家价值链与供应链产生的影响

价值链：是指任何一个企业均可看作是由一系列相互关系的行为构成，这些行为对应于物料从供应商到消费者的流动过程，即物料在企业的流动过程。而这一过程就是物料在企业的各个部门不断增加价值的过程。

价值链模式强调在企业中，能最大程度使用竞争策略和使信息体系产生战略影响的具体行为。价值链模式能确定出具体的关键点。在这点处公司最有效地使用信息技术，提高竞争力。从战略信息系统中能精确知道什么地方能得到最大利益，采取什么具体做法才能形成新产品和服务，才能扩大市场渗透力密切联系顾客和供应商，降低生产费用。这种模式采取的基本做法，是将公司看作一个系列或“链”，为公司的产品及服务增添新价值。

供应链管理（Supply Chain Management）是由价值链理论发展而来的。企业内部存在着物流的流动，物料企业与企业之间也存在着这样的流动关系。这样每个企业内部的价值链就通过供需关系联系起来，成为更高层次﹑更大范围的供应链。供应链管理就是把客户需求和企业内部的制造活动以及供应商的制造资源整合在一起，并对供应链上的所有环节进行有效的管理，这些环节包括订单﹑采购﹑库存﹑计划﹑生产制造﹑质量控制﹑运输﹑分销﹑服务﹑财务管理﹑人事管理﹑项目管理等。

供应链管理是一种跨企业的协作，覆盖了从原材料到最终产品的全部过程。这个管理过程中的收益来自把供应商﹑制造者和最终客户紧密的结合起来，消除或减少了整个供应链中不必要的活动与成本。

信息技术与供应链管理的关系

信息技术与供应链管理的发展是一个互相推动的过程。信息技术对供应链管理起了非常重要的促进作用。与供应链管理相关的应用软件有：

库存与订货管理的物料需求计划（Material requirements planning，MRP）软件

管理物流和资金流的制造资源计划（Manufacturing Resource Planning，MRP II ）软件；

全面管理企业的企业资源计划（Enterprise Resource Planning，ERP）软件。

这些软件使企业管理人员对企业的控制能力大为增强，信息的获取与交流更加迅捷，直接促进了供应链管理的发展。

另一方面，供应链管理的日益需要也影响着企业信息化的进程。

三、 信息技术对企业发展战略的意义（2002-2003的简答题）

a) 企业间协同。企业间可以利用信息系统成为信息伙伴，甚至可以将他们的信息系统联结起来，共享信息资源。

b) 使用信息系统还可以取得全行业的竞争优势

c) 网络经济

d) 企业的业务流程重组（Business Process Reengineering，BPR）。业务流程重组的旨在消除低效的业务与部门，减少无效劳动及提高对市场与客户的反映速度，使流程的每一步都能取得价值增值；业务流程重组强调了企业整体全局上的最优而不是单个环节或作业任务的最优

第二章 企业信息系统

一、 系统的概念及其特征（重点掌握）

系统是由若干相互联系和相互制约的元素结合在一起，并形成具有某种特定功能的有机整体。这种有机整体有三层含义：第一，这些元素是为了达到某个或某些共同的目标而结合的；第二，这种结合要遵循某些规则；第三，这种结合意味着这些元素之间存在着较强的相互依存和相互作用的关系，往往不可轻易地分割为独立单元而存在。

系统的特性包括：整体性、关联性、层次性、目的性和适应性。

二、 管理信息系统的概念，功能（2002-2003名词解释）

定义：管理信息系统是运用系统理论和方法，以电子计算机和现代通讯技术为信息处理手段和传输工具，能为企业管理决策提供信息服务的人机系统。

管理信息系统具有以下基本功能：

1．数据处理功能；

2．计划功能；

3．控制功能；

4．预测和决策功能。

三、 开发管理信息系统应该具备的条件

1. 企业主要领导重视，特别是一把手亲自参与和领导，也称一把手原则；

2. 企业具有开发管理信息系统的需求；

3. 具有一定的科学管理的基础；

4. 有一支高水平的信息系统开发的专业队伍；

5. 必要的资金支持和资源条件。

四、 建立管理信息系统对企业发展产生的作用

1. 对市场作处快速反应；

2. 短生产周期；

3. 降低产品成本；

4. 及时了解市场信息。

五、 信息系统对企业组织与决策所产生的影响和作用（2003-3004的简答题）

1. 信息系统能够提高企业竞争优势。有关新产品开发、新业务拓展、与新的客户和供应商建立合作关系以及发现更有效的企业内部管理的新方法等都属于企业发展战略上需要的信息。从战略上来说，企业建立信息系统的目的就是要获得击败竞争对手的各种有用信息。

2. 信息系统可以改进企业的工作效率和生产销售方式。信息系统对于改进企业的工作效率、生产方式、销售方式，促进企业的产品质量、降低成本都是非常有效的。从信息系统中也可以得到服务状态的反馈信息，使服务更加有效。功能强大的销售信息系统可以帮助企业开发潜在的客户，从中获得宝贵的客户需求信息，从而洞察具有发展前途的市场新产品。

3. 信息系统促进企业内部运行和管理方式的改进

信息系统还在促进企业内部运行和管理方式上具有其它系统所不可替代的优势。

4. 信息系统促进企业产品质量的提高

利用信息产品软件，简化产品的设计与生产过程

利用信息系统可以建立高标准的质量体系

缩短运行周期

改进设计质量和精度

5. 信息系统促进企业组织的变革

（1） 信息系统通常会影响到企业内部组织结构上的调整和变革。这种调整和变革要求企业内部管理结构和企业人员的素质结构随着信息系统的介入发生变化。比如信息系统带来的高效率可能会精简企业的管理机构，部分人员可能要调动工作，进行转岗培训以适应未来的需要。更多的时候，企业可能要进行重新组合，重新确立企业的目标、企业与客户的关系甚至企业的基本运作模式。

（2） 为了从信息系统的应用中获得最大的利益，企业必须重新构造其基于手工模式的业务处理进程。所谓业务流程重组（Business Process Reengineering, BPR）是指企业重新组织并从根本上改变工作流程的处理方式，从而在企业日常支出、产品质量、服务质量和业务处理速度上获得收益。

（3） 企业的业务流程重组进程带来的是企业传统职能部门机构上的削减，市场部、开发部、生产部、财务部等部门员工的重新调整分配，业务处理进程将发生根本的变化。

六、 企业信息系统的结构(在2003-2004试题中的第一个选择题)

企业信息系统的结构是指系统中各组成部分之间的相互关系和构成框架。各部分的组成方式不同，就构成了不同的结构，其中主要有概念结构、功能结构、软件结构和硬件结构。

信息系统的概念结构中，从信息系统的作用观点来看，信息系统是由四个主要部件信息源、信息处理部件、信息用户和信息管理者四个部件组成；从信息系统对信息的处理过程来看，信息系统可以看成是由三个基本的行为部件构成：输入、处理和输出。

第三章 企业信息资源的管理

一、 信息资源、信息资源管理的概念

1．信息资源的三要素

?具有经济的价值的信息本身（包括数据资源）

?作为企业神经系统的信息基础设施（Information infrastructure，比如：计算机硬件、软件以及网络系统）

?人的因素（比如：系统人员和用户）

2．信息资源管理的概念

信息资源管理（Information Resource Management ，IRM）是指通过信息资源管理过程对企业内的所有信息，数据，计算机网络以及各种信息处理系统进行全面管理的活动

二、 信息资源管理体系中的组织结构和人的因素

信息资源管理体系结构：组织结构和人的因素、数据资源管理、信息基础资源管理和信息战略

组织结构和人的因素

（1）信息主管（CIO）

信息主管（chief information officer，CIO）是负责制订企业信息政策和标准、对于企业的信息资源进行全面规划和管理的高级管理人员。CIO由副总裁级的管理人员担任。在一个企业中，首席执行官（chief executive officer CEO）对企业的运作具有最大的影响力，CEO通常是企业的总裁。CIO和CEO以及财务总监（chief financial officer，CFO），业务总监（chief operating officer，COO）一起负责管理整个企业的资源。

（2）信息化委员会

在计算机应用的早期阶段，通常是由系统工作人员组成的特殊部门负责进行信息资源管理。这个部门就是通常所说的信息系统部门，信息系统部门的总负责人通常是企业的副总经理级的高层管理人员。现在比较流行的做法是把信息资源的开发利用与管理作为整个企业的工作，并由企业的最高层领导和主要部门负责人组成信息化委员会（Information System Steering Committee）。信息化委员会的工作通常由CIO负责。

（3）人的因素

? 认识CIO的在企业中的地位和作用：CIO不仅仅是一个头衔，它表示信息服务部门的管理者在企业中应该具有的地位。CIO的产生意味着和人、财、物一样，信息已经名副其实地成为第四种企业资源。

? 发挥信息化委员会的功能：信息是企业的神经系统，信息资源是战略性资源。信息资源管理不仅是信息系统部门的工作，而是整个企业的活动。应该充分发挥信息化委员会的功能，使企业内各个功能领域的管理人员都积极、主动地参加信息资源管理活动。

? 重视人才培养：应该从企业战略的高度来认识确保信息系统人才的重要性，制定招聘和培训信息系统人才的整体规划。

? 提高整个企业的信息利用能力：主要包括两个方面。一方面是鼓励终端用户计算（end user computing，EUC），支持用户对信息的深层次利用。另一方面是普及计算机文化提高整个企业的信息利用水平。

掌握信息战略的定义

所谓信息战略，就是作为经营战略的一个环节将具有经济价值的信息，信息基础设施和人的因素这三个信息资源的要素有机地结合在一起，并加以充分利用的计划。也就是说，由以下三点构成的战略性的计划便是信息战略：

– 确保为达到企业目标而进行的各种业务活动所需的信息资源

– 采用现进的信息技术进行综合信息处理

– 提高企业人员利用信息的能力

第四章 企业信息系统建设的原则与战略规划

一、 企业信息系统建设的基本原则（企业信息系统开发的基本观点）

1．系统观点

企业信息系统作为一个系统，具备系统的基本特性，它可以分解为一组相互关联的子系统，这些子系统各自有独立的功能，有其边界，输入与输出。但各子系统之间彼此联系、配合，共同实现系统的总目标。这反映了系统的目的性。

对子系统本身进行观察，它也是一个独立的系统.有其自身的目标、界限、输入与输出.一个子系统还可分解为更低一层的子系统,逐级分层便构成了系统的层次性。

开发企业信息系统，必须用系统的总体观点来进行。在系统的总目标下，设置各个子系统。开发子系统时，必须首先搞清楚系统与该子系统的关系，子系统与子系统之间的相互关系，也就是某个子系统与其他子系统之间的信息输入、输出关系。孤立的开发一个个小项目只能是事倍功半，从形式上看起来可能见效快，但总体上看效率低，进度慢.

2．用户观点

管理信息系统是为管理人员决策服务的。管理人员就是系统的用户，只有用户使用方便满意的系统才称得上是好的系统，而为一个用户所接受、在实际工作中真正服务于用户的成功的管理信息系统，离不开用户的参与，从最初的总体规划的制定，到系统分析、系统设计，以及最后的系统实施的全过程，都需要用户与系统开发人员的真诚合作。管理信息系统的开发包括用户自己，用户不仅是使用管理信息系统的主人，也是开发管理信息系统的主人。只有系统开发人员与用户真诚的合作，才是系统成功的关键.

3．“一把手”原则

开发管理信息系统是一个周期长，耗资大，涉及面广的一项任务。它需要专业技术人员、管理人员和相关的职能科室的业务管理人员的协同配合。它的开发影响到管理方式、规章制度以及职责范围，甚至会涉及管理机构的变化。这种影响面大的开发工作，没有最高层领导，特别是企业一把手的参与和具体领导，协调各部门的需求与步调，开发工作不可能顺利进行。系统开发的成败在一定程度上决定于领导层的参与与支持。这也称为一把手原则。

4．重视企业信息系统的战略规划

作为一项复杂的系统工程，企业信息系统的战略规划是非常重要的。严格区分企业信息系统开发工作的阶段性,每个阶段必须规定明确的任务，提供相应的文档资料,作为下一个阶段的依据，.这些原则都是企业信息系统的开发过程中所积累的工作经验和教训。

如不严格按阶段进行开发，将会给工作带来极大的混乱,以致返工或某些工作推倒从来.系统分析未完成之前，就匆忙地选机型,确定硬件配置,或系统设计未完成之前,就开始编写程序，这都是开发企业信息系统经常出现的情况，这样做,很可能造成浪费与返工。

二、 企业信息系统战略规划的步骤（13步）

具体的内容参考教材102-102

三、 BSP方法的概念、基本原则和研究步骤

BSP方法的定义

企业系统规划方法是由美国IBM公司于20世纪70年代创造并逐渐发展起来的一种对管理信息系统进行规划和设计的结构化方法，至今仍广为应用，并在许多领域取得成功。

BSP方法的基本原则是：

(1)企业信息系统的必须支持企业的战略目标

(2)企业信息系统的总体规划应当表达出企业的各个管理层次的要求。

(3)企业信息系统影响整个企业提供一致的信息。

(4)企业信息系统应在组织结构和管理体制改变时保持工作能力。

(5)企业信息系统的总体规划应当由系统结构中的子系统开始实现

BSP方法的研究步骤

（1）研究的准备工作

（2）研究的开始阶段

（3）定义企业过程（核心）

（4）定义数据类

BSP方法认为数据类和过程两者是定义信息系统战略结构的基础，应该建立他们之间的内在联系。这个内在的联系通过过程-数据矩阵来描述二者之间的关系。

（5）分析当前业务与系统的关系

（6）定义系统的战略结构

当企业过程和数据类确定后，应研究如何组织管理这些数据，即将已经识别的数据类，按逻辑关系组织成数据库，从而形成管理信息系统来支持企业过程。使用U/C矩阵来划分子系统。

（7）确定系统的优先顺序

四、 结构化系统分析方法和原型法

1．结构化系统分析方法

1）含义

“结构化”的含义是指用一组标准的准则和工具从事某项工作。结构化系统分析与设计方法是在结构化程序设计思想基础上发展起来的，它的基本含义是指一个系统由层次化的程序模块构成，每一个模块只有一个入口和出口，每一个模块只归某上级模块调用，有模块联结的准则和构造模块的标准，并且用系统结构图来表达系统的结构，尽可能用最优的方式将系统内各个部分组织起来，而不是若干个程序的拼凑。

2）指导原则

具体参照教材P120页。

3）特点

结构化系统分析和设计方法的特点是：用画图的方法表达，自顶向下地分解，强调逻辑功能而不是物理设计，没有重复性。

4）开发信息系统的生命周期

1）可行性研究与战略规划

2）需求分析与概要设计，即系统分析

3）系统详细设计，即系统设计

4）系统的实现与测试

5）系统运行维护与评价

2．原型法

1）含义

与传统的生命周期法相比，原型方法摒弃了那种一步一步周密细致的调研、分析，然后逐渐整理出文字档案，最后才能让用户看到结果的繁琐作法，而是一开始就凭借着系统分析人员对用户要求的理解，在强有力的软件环境支持下，给出一个实实在在的系统模型（或原型），这个模型大致表达了系统分析人员当前对用户要求的了解和他希望系统实现后的形式。然后系统分析人员和用户一道，对这个模型进行评价。根据评价的结果，再对模型进行修改。如此反复，周而复始，直到完全满意为止。

2） 特点(连续两年的简答题)

a) 从认识论的角度看，原型法更多地体现了从特殊到一般的认识规律，因而更容易为人们所普遍的掌握和接受。

b) 原型法将模拟（或称仿真）的手段引入系统分析的初期阶段，首先根据系统分析人员对用户要求的理解，模拟出一个系统原型，然后就这个模型展开讨论，沟通了人们的思想，缩短了用户和系统分析人员之间的距离，解决了传统方法中最难解决的一环。

c) 原型法为我们准确的认识问题创造了条件。

d) 原型法充分利用了最新的软件工具，使得系统开发的时间、费用、质量、效率等方面的效益都大大提高了，系统对外界环境变化的适应能力大大增强。

e) 原型法将传统方法中的系统调查、系统分析、系统设计三个阶段融为一体。

第五章 企业信息系统的开发

一、 现行系统的分析（2003-2004年的简答题）

企业信息系统是根据“基于原系统，高与原系统”的规则对现行系统的映射。为了实现这种映射，就必须对信息系统进行分析，即运用系统的观点和方法，对信息系统进行目标分析，组织机构与功能分析，环境分析，业务流程分析，信息系统存在的主要问题及薄弱环节分析，用户需求分析等，为建立管理信息系统的逻辑模型作必要的准备。

?现行系统的目标分析，就是要分析各类目标的层次关系和权重关系；分析各项分目标之间的协调与冲突关系；了解系统目标是否与环境适应。

?现行系统的组织机构与功能分析，就是要了解组织的总体结构以及组织内部各部分之间的关系；分析各组织机构的职能是否明确，是否发挥了应有的作用；分析组织机构设置的合理性，找出存在的问题；根据计算机辅助管理的要求，为企业决策者提供调整机构设置的参考意见。

?现行系统的业务流程分析，就是要对企业的业务流程进行系统的归纳和分析，为建立管理信息系统数据模型和逻辑模型打下基础；在归纳分析的基础上，根据管理信息系统的要求，提出改进业务流程的方案，提供给决策者，以确定合理的、切合实际的业务流程。

?现行系统的用户需求分析，就是要了解一个企事业单位总体上的信息需求；了解每项应用的详细信息需求，即社会或行为和技术需求。

?信息系统的 薄弱环节的分析，就是要找出企业信息收集、处理、传输、储存等方面存在的问题，以期加以改进。

二、 逻辑模型和物力模型的概念及其区别

模型有两种不同范畴的概念，一种是逻辑模型，一种是物理模型。

逻辑模型着重用逻辑的过程或主要的业务来描述对象系统；物理模型描述的是对象系统“如何做”、“如何实现”系统的物理过程。

两种模型的基本区别在于：逻辑模型描述系统要“做什么”，或者说具有哪些功能；而物理模型描述系统“如何做“，或者说如何实现这些功能。系统分析的主要目标就是构造一个可行的和优化的目标系统的逻辑模型。

三、 模块的概念和模块的设计原则

模块：是组成系统的基本单位，能完成某项动作的一组程序语句（或描述），它具有输入和输出、逻辑功能、运行环境、内部数据四种属性。

耦合是指一个系统内两个模块之间的相互依赖关系。模块间的联结形式是影响模块耦合的主要因素。两个模块间的主要联结形式有数据耦合、控制耦合、公共耦合和内容耦合。数据耦合是模块设计的最理想的形式。

聚合（cohesion）即模块内部各组成部分的紧凑性标志，体现整体的统一性和模块功能专一性的程度。

模块设计的原则：高内聚，低耦合，作用范围要在控制范围之内

考题：名词解释，选择题

综上所述。模块设计的原则是：系统中每一个模块内部有高度的聚合性，各个组成部分彼此密切相关，为完成一个共同的功能组合在一起；同时。模块内部的各个组成部分应避免与其它模块的各个组成部分发生密切的关系，以减弱模块间的耦合程度。提高模块的聚合程度和减少模块间偶合程度是模块设计相辅相成的两个基本原则。

四、 通信网络与计算机资源配置

（1） 软硬件的选择

内容、原则（简答题）

硬件

内容：硬件系统由数据准备装置，输入设备，主机，外存储器和输出设备组成。

选型的原则为：实用性好表现为可扩充性；容易开发容易使用，较强的通信能力，以及可靠、可用和可维护性好于开放性好；信誉好的厂家产品；性能价格比高。

注意的问题：硬件的选择要克服以下两种不好的倾向：第一，先买机器，后作系统分析与设计，结果造成不是机器为现实系统服务，而是系统为应付工具的运行服务；第二，一味的贪大，求先进，把技术上的可行性建立在不成熟的时髦机型上。

软件

系统软件是应用程序开发和运行的环境和基础。其中操作系统是软件平台的核心。操作系统所具备的功能和性能在一定程度上决定系统的整体水平。

应用软件根据来源不同，分为应用软件包和自编程序。前者是为解决某类应用问题专门设计的一组通用程序，这类程序经过优化，编制质量和运行质量较高，是用户使用方便的商品软件；后者主要是用户根据企业的实际情况，自行设计的解决本企业业务所需的软件。

（2） 数据通信与计算机网络

? 数据通信方式

数据通信方式有终端设备之间的通信，终端与计算机通信，计算机之间通信以及综合数据通信四种方式。

计算机之间的通信分通信子网，公用数据网和局部网络三种方式。

? 计算机网络的功能

在应用方面，利用计算机网络可实现文件传递，实时联机，集中式或分散式数据等基本功能；可支持信息系统的业务管理，MIS和决策支持系统以及工厂自动化等应用。

（3） MIS系统平台简述

平台模式主要有三种：主机模式（M／T），文件服务器模式（F／W）和客户／服务器模式（C／S）。

五、 代码的概念、类型、作用和设计原则

a) 代码是由数字、字母或它们的组合用来表示处理对象的一组符号。在信息系统中，作为人和机器的共同语言，代码的使用使信息的检索、校对、分类、汇总变得很方便。

b) 代码的类型：序码、块码、分组码、助记码

c) 进行代码设计时应遵循的原则有：

首先，要考虑的是编码的标准化，尽量按照有关的国际标准、国家标准、部门或行业的标准进行设计。

第二，要考虑容易修改，当某个代码在特点、条件或代表的实体关系改变时，容易进行变更。

第三，要考虑结构简洁，代码的长度涉及到存储空间的占用和信息处理的速度。而且影响代码输入的出错率，所以，在满足当前需要和扩充性要求的前提下应尽量结构简单，长度要短。

d) 代码设计的一般步骤是：

（1）代码结构设计；

（2）代码校验设计；

（3）使用范围和使用期限的确立；

（4）编制代码表；

（5）编写代码设计。

六、 系统维护任务与评价的内容

维护的任务（P203页）

系统评价的内容

?达到目标性能的测定。其中包括：

? 企业管理人员对系统效率的评价；

? 输出报表质量如何，企业管理人员是否满意；

? 操作是否方便；

? 系统平均无故障时间；

? 数据资源的利用率；

? 系统的可扩展性及可维护性。

?系统安全性和可靠性。其中包括：

? 系统各个环节上的校验措施是否完善；

? 安全保密措施是否健全；

? 对各种意外情况有无预防措施与应急计划；

? 数据转储是否符合要求，是否有效。

?系统管理的科学性。其中包括：

? 运行记录是否完备；

? 系统维护是否有严格审批制度；

? 主管人员能否及时了解情况；

? 主管人员是否有技术手段和组织途径检查系统的各部分。

?系统的经济效益与社会效益分析

? 系统的效益分析是评价企业管理信息系统的重要方面。一般从社会效益和经济效益两个方面来评价。

第六章 企业信息系统的安全保障与质量管理

一、 信息系统安全保障的概念

制定有关的政策、规章制度或采用适当的硬件手段、软件程序和技术工具，保证信息系统不被未经授权进入并使用、修改、盗窃，造成损害的各种措施，称为信息系统的安全保障。

?总体安全保障

总体保障就象为企业的信息系统的安全提供了一把保护伞，总体保障措施实施后可以促进下列需求的实现：

? 信息系统硬件安全和可靠

? 信息系统软件安全和可靠

? 数据文件的安全

? 信息系统运行操作管理的正确

? 信息系统能够按部就班的得以开发

?应用安全保障

应用保障和总体保障结合在一起共同保证信息系统更加安全和可靠。应用保障确保具体的系统应用的安全。按照信息系统运行进程，即输入、处理、输出三个步骤，应用保障分为输入保障制、处理保障和输出保障三部分。

输入保障确保向信息系统输入的数据完整和准确；处理保障保证处理过程中被更新的数据和文件的完整和准确；输出控制则保证计算机处理后输出的结果完整、准确并且分布恰当。最重要的应用保障措施包括输入输出授权认证、程序化的例行编辑检查以及总量控制技术。

（1） 输入输出授权认证

输入输出的授权认证是指信息系统中部分内容，仅允许某些有权用户输入数据和得到输出数据。比如，公司按月发放奖金时需要确认员工的出勤率，领导则根据员工出勤率对每一个员工奖金分配情况进行核实，并“签名”到输出文件，领导可以有权输入数据及预览输出数据文件，财务部门才能根据已“签字”的输出文件发放奖金。

（2） 程序化的例行编辑检查

程序化的例行编辑检查时在原始数据被正式处理之前，利用预先编好的预处理程序对输入的数据进行错误检查，不满足标准的数据一律报告出来。系统拒绝对有疑问的数据文件作出进一步的处理

（3） 总量控制技术

可适用于信息处理过程中的任何阶段，其作用是确保数据总量的完整和准确。

二、 信息系统安全保障的措施

计算机化的信息系统的安全包括计算机硬件使用环境的安全和软件的安全。防止硬件设备受到无端损坏，防止无关人员在未被授权的情况下使用计算机，防止在

a) 设置数据存取权限保障数据的安全

b) PC机和网络计算机的安全

c) 灾难性事故的恢复

三、 提高信息信息系统中软件质量的措施

信息系统的质量问题从本质上来说是信息系统软件的质量问题。提高信息系统中软件质量的措施有以下几个方面：

?好的软件开发方法是获得高质量软件的首要条件。

好的软件开发方法能够确保软件开发的各个阶段按部就班，实现软件开发的理性化和适时化。人们在长期的软件开发实践当中总结出了不少好的软件开发方法，其中生命周期法又称为结构化系统分析与设计方法是比较常见的方法。另外一种好的软件开发方法是快速原型法。其基本思想是：对用户需求进行简单快速分析后，利用先进的开发工具，尽快构造出一个原型系统提供给用户评价、使用，在使用中不断修改完善原型，直至用户满意为止。无论采用何种开发方法，开发出来的产品必须经过适当的测试，以保证产品质量。开发的过程必须要有计划的进行，以确保开发费用不超过预期的概算，开发不超过预定的时间并满足用户的要求。

在信息系统的软件开发过程中，无论采用何种方法，都要对开发的软件有一个度量质量的标准。

?信息系统软件质量的度量

信息系统的质量度量主要内容之一是指系统软件的质量度量。在信息系统的开发过程中,开发者要按照用户需求制定系统质量度量标准，经过开发者和用户双方共同认可的质量度量条款作为软件开发的依据和软件质量验收的标准。软件质量度量建立在度量数学理论基础之上。软件的质量有一系列因素所组成，每一个因素又由一些衡量标准组成，每个衡量标准又由一些度量加以定量刻划。

?制定软件程序代码设计编写标准

采用标准的结构化模块化设计方法来编写程序代码是保证软件质量的必要条件。非结构化的的编程方法形象的来说就像一碗煮熟了的面条没有头绪，很多情况下，无法从逻辑上跟踪代码的走向。一个人要想读懂另一个人的非结构化的程序是比较困难的，更何况要修改其中的缺陷。现在人们在进行软件开发时大多采用结构化设计和模块化设计。

?软件的测试

软件的测试是软件质量保证的关键。软件测试的目的就是要在投入运行之前，尽可能的发现那些实际运行过程当中会发生的软件缺陷。尽管在程序编制阶段经过严格的技术审查，但是经验表明难免遗留各种各样的错误。如果在软件投入正式运行之前，没有发现程序当中比较严重的错误，一旦在运行过程中暴露出来，不仅会造成严重的后果，而且会使修改这些错误的代价更高。

?采用软件开发工具

在软件的开发过程中充分利用一些软件开发工具辅助软件编程也不失为一种提高软件质量的好办法。在应用系统的开发时使用一些通用的软件开发工具可以显著的提高软件的质量。比如项目管理和图形软件工具。还有一些工具是专门为软件开发准备的，比如计算机辅助软件工程（CASE）。代码生成器可以自动生成编程人员所需要的大部分结构代码，并且容易跟踪，极少出现缺陷，为编程阶段节省大量的时间。

关于信息系统中几种常见的安全脆弱点、影响计信息系统常见的因素、属于一般掌握的内容。近两年的考试题中，第六章的内容涉及的比较少。

第七章 企业信息系统的发展趋势

一、决策支持系统的基本概念

DSS是以管理学、运筹学、控制论和行为科学为基础，以计算机和仿真技术为手段，辅助决策者解决半结构化或非结构化决策问题的人一机交互信息系统。DSS以提高决策效果为目标，对决策者起着支持和辅助作用。然而，DSS的目的在于辅助决策者提高决策能力和决策水平，而不是也不可能代替决策者作出最终决策。决策者的智慧、经验和判断能力仍起主导作用，因此从决策者看来，DSS只是一种辅助决策者进行正确决策的工具和工作环境。

决策支持系统的主要特征包括：

? DSS主要面向高层管理者和决策者，辅助制定企业战略规划，所解决的决策问题一般属于半结构化或非结构化决策。

? DSS具有较强的灵活性，通用性和快速响应能力，能够为用户提供灵活方便的操作环境，以适应具有不同需求和条件的决策问题。

? DSS综合运用统计学，运筹学、模糊数学，控制论方法以及人工智能技术等，并组织建立模型库和知识库等，决策时可灵活调用，具有问题识别、模型构造、方案评价等功能。

? 具有灵活的、方便的人-机交互功能。用户可使用接近自然语言的方式下达指令，输入方便，格式自由，输出结果大量采用图表方式，直观形象，易于非计算机专业人员掌握和理解。

DSS与MIS的区别

DSS与MIS的区别一般认为有以下几个方面：

1．从追求目标上看，MIS以高效性为其追求目标，要求高速度、高质量、低成本地完成任务；而DSS则强调系统的有效性，而不追求高效率，目标是提供合理可行的决策方案，所得到的结果是相对满意解。2．解决的问题性质不同。MIS主要在于处理日常管理信息，所解决的决策问题是结构化决策问题；而DSS是解决半结构化和非结构化决策问题。

3．驱动的方式不同。MIS是以数据驱动的；DSS是以模型和用户驱动的

4．服务对象不同。MIS主要为中、底层和决策人员服务；DSS为中、高层决策人员服务。

5．操作方式不同。

二、专家系统的机构和关键性技术

专家系统的概念和结构

?专家系统是一个具有大量专门知识与经验的计算机系统，作为人工智能的一种技术，把某一领域内的专家们的知识提炼出来，建成一个知识库，以解决该领域的有关问题和决策。专家系统通过知识库，利用启发式算法，经验规则和推理方法解决难以寻找某些规律或定量描述的困难问题。

?专家系统由四个子系统构成。其中知识获取子系统是系统与专家的交互接口，专家的知识与经验通过它进人知识库与推理子系统；

?专家系统中，有以下一些关键性技术：

?知识表示技术

知识库存放管理决策专家求解企业管理决策问题的特定知识，将专家的知识转变成计算机程序系统所能接受的和应用的形式称为知识表示。

知识表示有四种基本方法：

逻辑方法；语义网络法；框架法；产生式规则法。

?推理机构

推理机构由一组计算机推理的程序组成，它根据用户的提问，运用知识库中的专家知识进行推理、思维、判断，直至得出结论。

?人-机交互接口装置

?人-机交互接口是用户与专家系统交换意见、进行对话的装置。用户通过交互接口装置提出要求和有关决策事实，而专家系统通过交互接口装置向用户输出关于决策问题的解决方案。

三、互联网与电子商务的概念

?互联网（ Internet ）

国际互联网是由数千万台计算机和数亿用户组成的跨越全球的互联网络，是一个世界范围内的信息资源的大型集合体。互联网是基于TCP/IP协议的网络，通过TCP/IP协议，实现不同级别﹑不同企业﹑使用不同操作系统的计算机之间的通信。

WWW (World Wide Web)是目前互联网上使用最广泛的信息存储与信息查询的数据格式和显示方式。

?企业内部信息网（Intranet）

Intranet实际就是利用TCP/IP通信协议﹑HTTP超文本传输协议﹑服务器软件和客户机浏览器软件构成的企业内部信息系统。Intranet可以通过接入方式成为互联网的一部分，也可以自成体系。Intranet可以利用互联网的所有技术与工具，如信息查询﹑交互式讨论﹑文件传输﹑公告栏及电子邮件等，使企业信息系统发生了巨大的变化。

?电子商务

电子商务是各参与方之间以电子方式而不是以物理交换或直接物理接触方式完成的业务交易。这里的电子方式包括电子收据交换（EDI）﹑电子支付手段﹑电子邮件等，这里的业务交易包括生产﹑营销﹑广告﹑订货﹑电子支付和客户服务等商务活动。

互联网在发展环境﹑技术和经济上都为电子商务创造了条件，电子商务作为互联网的一项最重要的应用对企业的发展和人们的日常生活具有深远的影响。因此，通常人们经常简单的将电子商务理解为在互联网上的商务活动。

电子商务具有以下功能：

? 广告宣传；

? 贸易洽谈；

? 网上交易；

? 市场调查；

? 建立新的商业模式。

四、信息化社会的特点及信息技术对社会的影响

信息化社会的主要特征

a) 信息、知识日益成为社会发展的主要资源和财富。

b) 信息技术、信息产业、信息经济日益成为科技、经济、社会发展的主导因素。

c) 信息劳动者，脑力劳动者的作用和比重日益增大。

d) 社会经济生活的分散化、多样化、小规模化。