信息管理1208

信息资源管理是对信息内容及与信息内容相关的资源（如设备、设施、技术、投资、信息人员等）进行管理的过程。

信息资源管理

• 信息资源管理概述
  • 信息科学，管理科学与传播学科
    • 信息科学 信息科学是以信息为主要研究对象，以信息的运动规律和应用方法为主要研究内容，以扩展人类的信息功能为主要目标 信息论、系统论、控制论是信息科学的理论基础 ①信息论（申农），是研究信息的产生、获取、变换、传输、存储处理识别及利用的学科。 ②系统论是研究系统的一般模式，结构和规律的学问，它研究各种系统的共同特征，用数学方法定量的描述其功能，寻求并确力适用于一切系统的原理原则和数学模型，是具有逻辑和数学性质的一门新兴的科学。 系统是许多要素保持有力的秩序，向同一目的行动的东西。通常把系统定义为，由若干要素以及一定结构形式联结构成具有某种功能的有机整体。在这个定义中包含了系统、要素、结构、功能四个概念 系统的特征 ㈠终极行 ㈡整体性 ㈢渐进性 ㈣环境适应性 ③控制论 控制论是研究生物系统和非生物系统内部通信、控制和调整及不同系统之间共同控制规律的一门科学。 在控制论中，控制的定义是为了改善某个或某些受控对象的功能或发展，需要获得并使用信息，以这种信息为基础而加于该对象上的作用，就叫做控制。信息反馈是控制论的一个极其重要的概念。 控制论有以下三个基本部分组成。 ㈠信息论 ㈡自动控制系统的理论 ㈢自动快速电子计算机的理论 管理理论 泰罗被誉为科学管理之父 根据管理科学的发展阶段，进一步细分为古典管理理论，行为科学理论和现代管理理论三个阶段。 ⑴古典管理理论 ①泰罗提出科学管理理论 ②法约尔提出了经营六职能，管理五要素和十四条原则的学说，法约尔把计划、组织、指挥、协调、控制称为管理五要素，法约尔认为，要管理就需要依据一定的原则。 ③韦伯提出行政组织理论，认为理想的行政组织体系是所谓官僚制，也称为科层制。韦伯认为这种理想的行政组织体系能提高工作效率，在精确性，稳定性，纪律性和可靠性等方面优于其他组织体系。 古典管理理论建立的管理理论使得管理者开始摆脱了传统的经验和凭感觉来进行的管理。 ❗️仅仅停留在经纪人的范畴之内。 ㈡行为科学理论 研究人的行为产生发展和相互转化的规律，以便预测人的行为和控制人的行为 ㈢现代管理理论 传播学 1.传播学定义 传播学是研究人类一切传播行为和传播过程中发生，发展的规律以及传播与人和社会的关系的学问，是研究社会信息系统及其运行规律的科学。 2.传播学研究方法 有两种基本的方法即科学主义的方法和人文主义的方法。
  • 信息资源管理
    • 信息资源管理的发展
      • 信息资源管理的发展主要经历了传统管理阶段、系统管理阶段、资源管理阶段和知识管理阶段。 传统管理阶段：以文献信息管理为特征，是以文献整理为对象，以手工管理为主要手段。 系统管理阶段：以电子信息系统为特征 知识管理阶段（是信息资源管理的升华）：是将组织可得到的各种来源的信息转化为知识，并将知识与人联系起来的过程。 知识 隐性知识：是指难以透过语言及文字等外在形式表达的知识 显性知识：可透过语言或文字等外在形式表达的知识，这种知识也就是可以分类编码的客观知识 基本上，知识管理是促使人们的内隐知识外显化的过程 知识管理是信息资源管理的升华，是信息管理发展的第四阶段
      • 信息管理的内涵
        • 管理的观点 管理过程的观点 管理对象的观点 管理活动的观点 管理方法与手段的观点 战略意义研究的观点
    • 信息资源管理的基本思想
      • ㈠国外 ①美国学者霍顿最早提出“信息资源管理”,他认为信息资源管理是对一个企业的信息资源和信息设备等进行管理，强调信息资源管理属于资源管理（信息资源是信息本身的内容和信息工具的集合） ②史密斯和梅德利的信息资源管理理论 他们强调管理理论与计算机信息系统理论的结合。形成了包括信息系统的发展、信息资源管理的安全与控制和信息资源管理思想的交流等内容的信息资源系统管理理论 ③诺兰的信息资源管理理论，提出了著名的信息系统进化的阶段模型，即诺兰模型。 诺兰模型的六个阶段 初始阶段、传播阶段、控制阶段、集成阶段、数据管理阶段和成熟阶段 ④施特勒特曼的信息资源管理理论，他认为信息管理是对信息资源与相关信息过程进行规划、组织和控制的理论。信息资源包括信息内容、信息系统和信息基础结构三部分，他认为信息管理是一种战略管理包括信息产品或服务的创新、信息转化过程的创新和市场营销的创新等 ⑤博蒙特和萨瑟兰的信息资源管理理论 他们认为，信息资源管理是一个集合名词。信息资源是由信息和通信技术所组成的技术平台用于获取、存储、处理数据。 ㈡国内 卢泰宏的信息资源管理 “三维结构”是其精髓，他认为，信息资源管理是三种基本信息管理模式的集约化 信息技术的技术管理模式：研究内容是新的信息系统、信息媒介与利用方式 信息经济的经济管理模式：其研究方向是信息商品、信息市场、信息产业和信息经济 信息文化的人文管理模式：其研究方向是信息政策和信息法律等 孟广均的信息资源管理理论，他认为信息资源管理是管理思想的重要组成部分 霍国庆的信息资源管理理论 信息资源管理是一个完整的体系，他是由环节管理、系统管理和产业管理三者组成的统一体，其中，环节管理是内核，系统管理是主体，产业管理是保障。 信息资源管理的研究对象是人类的信息资源管理活动。
    • 信息资源管理的层次和内容
      • 信息资源管理效果可以分为宏观效果、中观效果和微观效果 信息资源管理活动也可相应的划分为宏观管理，中观管理和微观管理（前两者是其前提，其是前两者的基础）
    • 信息资源管理的目标和任务
      • 重要性：信息资源管理的目标不仅是信息资源管理活动的预期结果，而且是指导信息资源管理活动的行动纲领 合理性：信息资源管理目标的确定需要从各国实际情况出发，并且最终受到各国信息经济与信息产业发展水平的制约。 分类性：信息资源管理的目标一般可分为总目标和分目标两方面 总目标：信息资源管理要达到的最终目的和最根本的行动纲领，也是信息资源管理的主体系统与被管理的客体系统相互作用的最后结果。 分目标：信息资源管理体系中，子系统的独立和具体的目标 总目标与分目标之间以及各分目标之间相互联系、相互制约，共同形成统一的信息资源管理目标体系 信息资源管理的任务 宏观上 ㈠制定信息资源的开发战略、规划、方针和政策 ㈡制定信息资源管理的法律、规章和条例，建立信息资源管理的监督和保障体系 ㈢综合运用经济、法律和必要的行政手段协调各部门、各地区和各企业之间的关系，明确合级信息资源开发利用机构的责、权、利界限 ㈣加强国家信息基础设施和信息资源管理网络的建设 信息资源管理的意义 ㈠信息资源管理开辟了管理新天地，具有其他非信息资源所无法代替的独特作用 ㈡加强信息资源管理是使信息资源真正得以合理开发和有效利用的必要条件信息资源开发利用的过程本质上就是信息资源管理的过程，其中的每一个环节都要受到管理思想管理行为的影响与制约 ㈢加强信息资源管理有利于保证信息资源开发和利用机构的合法权益。信息资源管理的主要任务之一是制定并监督实施一系列有利于资源开发和利用的法律政策规则和条例。
    • 信息资源管理的手段和方法
      • 1.信息资源管理的技术手段 指以计算机和通信技术为基础的现代信息系统和信息网络以及与此相适应的信息加工方法 2.信息资源管理的经济手段 指运用各种经济杠杆的利益诱导作用 ①调节功能 ②控制功能 ③核算功能 ④监督功能 3.信息资源管理的法律手段 指用以协调信息资源开发和利用活动的各种有关法律规范的总称 ①普通的约束性 ②严格的强制性 ③相对的稳定性 ④明确的规定性等 4.信息资源管理的行政手段 是指凭借国家政权的权威，采取命令指示等形式来直接控制和管理信息资源及其相关活动 注意事项： 明确行政手段的使用范围和条件 要提高运用行政手段的决策水平 要注意防止“多头管理”想象的发生 要注意原则性和灵活性的有机结合 直接迅速，有效的特点 我国现阶段信息资源管理的正确方式应当是：继续发展和完善技术手段，强化经济手段和法律手段，辅以必要的行政手段，并强调各种手段的协调与配合
    • 信息资源管理与知识管理
      • 知识的定义 1.巴斯认为知识管理是为了增加组织的绩效而创造、获取和使用认识的过程。 2.奎达斯认为，知识管理是满足现在和将来出现的各种需要，确定和探索现有和获得的知识资产，开发新的机会。 3.马歇尔和普鲁萨克认为，知识管理还要求，努力认识深藏于与组织成员大脑里的个人财富的内涵，并通过杠杆作用，将其转化成能够为企业决策者获取和运用的组织财富。 对于知识管理，国内普遍接受的定义是对一个企业集体的知识与技能的捕获并将这些知识和技能分布到能够帮助企业实现最大产出的任何地方的策略与过程。 知识管理包括两方面的含义，显性知识的管理（来源于传统的信息管理学，是信息管理的深化与发展）和隐形知识的管理 人是知识管理中最主动的因素，知识只能通过人的能动创造性的发挥而产生，人成为知识管理的对象，也是知识管理的目的 信息资源管理与知识管理管理与区别 渊源关系：知识管理是一个跨学科、综合性的研发领域，并非完全是信息管理的延伸与发展。 内容范围上：注重对人的管理，开发人的智力，他不仅涉及显形知识，而更重要的是隐形知识 从目标与功能看 从业务上看：信息管理主要是信息的组织、控制与利用过程，是根据规范和指令对信息加以处理。
  • 信息与信息资源
    • .信息的定义
      • 1.信息论的定义 申农：信息是用来减少随机不确定性的东西（考虑了信息的不确定性） 2.控制论的定义 维纳：信息既不是物质也不是能量，信息就是信息（信息的信息量实际上就是负熵） 3.认识论定义 钟义信：根据不同条件，区分不同层次来给出信息的定义 本体论:事物的运动状态及其变化方式 认识论:是指认识主体所感知或所表述的事物运动的状态及其变化方式 ①语法信息 ②语义信息 ③语用信息
    • 1.与信息相关的几个概念
      • 数据 + 背景 ＝ 信息 （一定规则排列组合的物理符号） 信息 + 经验 ＝ 知识 （对信息提炼和推理而获得的结论）
      • 消息 情报 知识
    • 2.信息的特征
      • 普遍性 动态性 共享性 时效性 传递性 加工性 积累性 价值的不确定性
    • 3.信息的类型
      • 按照信息的发生领域—物理信息，生物信息，社会信息 按照信息的发展形式—消息，资料和知识 按照主体的认识层次
        • 语用信息是信息认识的最高层次
    • 信息资源
      • 资源 联合国环境规划署：所谓资源，特别是自然资源是指在一定时期、地点条件下能够产生经济价值，以提高人类当前和将来福利的自然因素和条件 所谓资源指的是一切可被人类开发和利用的物质、能量和信息的总称
      • 狭义的信息资源是指经过加工处理的有用信息的集合 广义的信息资源是一个贯穿于人类社会信息中从事生产，分配、交换、流通、消费的全过程 的多要素集合，包括信息劳动的对象，信息劳动设备、信息劳动技术、信息劳动者等
        • 特征 ⑴动态性 ⑵共享性 ⑶易传播性 ⑷不可分性 ⑸稀缺性 ⑹效用性 ⑺驾驭性 ⑻可增长型
• 主题
• 信息政策与信息法规管理
  • 信息政策
    • 信息政策的概念： 是指国家在一定的历史时期和预定的目标下，为发展信息产业而制定的指导原则和行动准则，它涉及信息的生产、分配，交换和消费等环节，以及信息行业的发展规划、组织与管理等综合性问题 1.从管理的职能来看，信息政策可分为以下几种： 信息产业政策，即有关信息生产、信息流通、信息对外贸易与交流合作等方面的政策 信息服务政策，即信息作为商品，面向市场进行经营流通的政策 信息技术政策，即有关世界各国在大力发展信息技术方面所制定的一系列相关政策 信息人员政策，包括：对开展信息专业教育、培养未来信息工作人员的教学机构而制定的专业发展、学科评估及鼓励专业发展的相关政策，以及对现实的信息工作人员的资格条件、任职晋升而做的明文规定等 信息自身的开发政策，即对信息自身进行的采集、加工利用而制定的相关政策 信息合作与交流政策，为国际间进行信息交流与合作而制定的有关政策 2.从内容上来看，信息政策包括两个方面 根据实际需求制定的有关发展和管理信息产业的方针、原则和方法 涉及信息的采集、处理、传递和利用的资源分配的有关团体和组织的决定 信息政策的作用 规定信息产业在一定历史时期内的发展目标和任务 确立信息产业在促进现代社会发展中的地位与作用 合理配置、开发、利用、保护信息资源 规范信息产品的生产经营 促进信息队伍建设 加强信息领域的国际合作与交流 制定信息政策的原则 1.科学性原则 2.目的性原则 3.系统性原则 4.连续性原则 5.稳定性原则 6.灵活性原则 7.前瞻性原则 我国的信息政策 1.信息技术政策 2.科技信息政策 3.社会科学信息政策
  • 信息法规
    • 1.信息法规的内涵 信息法规是由国家立法机关批准制定，并由国家执法机关的强制力保证实行、调节信息领域经济关系和社会关系的法律规范的总称。任何法律规范都是以调整一定的法律关系为内容的。信息法规调整的是信息化进程中各组织和个人的信息行为以及相互间形成的信息法律关系 信息法律关系的主体，即权利义务主体是指在信息法律关系中依法享有权力承担义务的个人或组织。信息法律关系是各权力主体在参与信息活动中相互间形成的一种具有权利义务内容的社会关系。信息活动内容广泛，是涉及了从信息生产、采集、发布到处理、传输、交换、利用等全过程的一系列行为的总和。内容包括：政府部门，包括各行政府机构和代行部分政府职能的相关组织；经济组织；非营利性组织，包括学校、社会团体和事业机构；个人 （2法律规范的客体是指在一定的行为以及在特定的环境中的物化的和非物化的财产。信息法律规范的客体包括三个方面： 信息资源。信息是一种资产，其本身具有资源性以及由此而衍生出的价值性和明显的权力、利益属性，这些特性在法律规范的调整下便成为各权力主体在以信息资源为核心的活动中的具体的权利义务内容 信息技术。信息技术是信息传播、处理、应用和收集等环节中的手段，也是现代信息产业的基石和社会信息化的主要推动力量，信息技术的每一次突破，都必将引起信息的内涵、外延、信息活动方面的变化，围绕着信息技术的开发、应用、管理而产生的一系列活动，是信息法律规范不可缺少的内容 各相关主体的信息行为。主体行为是构成信息活动多样性的基础。 （3）信息法规的调整对象包括两个方面： 信息技术与信息产业发展过程中产生的一系列社会关系和社会问题。其目的在于发挥法律的政策导向功能，促进信息技术的发展 信息在生产、传播、处理、存储利用、交换等环节中所产生的各种社会关系，包括垄断与竞争、利益与冲突、信息自由与个人隐私等。其目的在于规范主体的资格和主体行为，确立在信息活动中不同的信息主体之间所形成的各种权利义务关系 2.信息法规的外延 知识产权法，是指为保护发明者或创造者的工业产权和版权而制定的一系列法律、法规。它可以鼓励发明创造，促进技术革新，形成一种正当的竞争氛围，促进科技进步和文化繁荣 信息资源管理法，是国家对信息资源实施管理的基本法规。包括对信息资源的配置、获取、保护和开发利用等所作的明确规定。其目的在于实现国家信息资源的合理布局，实施有效的保护和充分的开发利用，禁止对信息资源的破环、封锁和浪费，实现信息资源共享 信息工作管理法，包括信息工作管理的基本法和日常业务的管理法规两方面。管理的基本法是确立国家发展信息产业的大政方针、战略目标和重点内容，以及整个信息体系的组织结构和管理体质等。日常业务管理则是信息社会实践活动和日常工作的组织、管理和协调方法。从微观方面对信息产业的发展进行调整 信息市场管理法，对信息商品的生产、流通、用户需求行为，对信息商品质量、价格等作出必要的规定和约束 技术合同法，信息产业的技术合同是知识形态商品生产和交换的法律形式。包括法人之间、法人与公民之间、公民之间因信息产业的技术开发、技术转让、技术咨询和技术服务等而订立的各种合同关系的法律法规 3.信息政策与信息法规的区别 一方面，从性质上来讲，信息政策是一种行政手段，信息法规是一种法律手段。而从作用范围上看，信息法规管理的对象比信息政策管理的对象更基本、更普遍、时效更长。信息政策管理则带有一定的阶段性和灵活性。从可操作性上讲，信息法规比信息政策的可操作性强。从强制性上讲，信息法规及信息政策有很强的法律约束性。另一方面，二者也存在互补关系。信息管理中已有的信息政策为信息法律的制定奠定了坚实的基础 信息法规的作用 激励作用 主要是指知识产权法所起的作用，它保护发明者、创造者的权利，促进革新，激励竞争，有利于社会进步 引导作用 接通过信息法规文指引人们从事社会允许的信息活动 合理配置信息资源的作用 有关信息资源配置方面的法规对全国信息资源的合理配置、开发和利用必会起到积极地作用 强制作用 高度文明的社会必须以法律作保证，在信息化社会里，惩罚信息犯罪已不仅仅是一个单纯的信息问题，而且很可能是经济、刑事，甚至是政治犯罪问题 管理公共事务和社会管制的作用 信息法律和其他法律一样，从根本上体现国家、阶级的利益，以此实现对公共事务的管理和社会的管制 我国的信息法规 在信息立法方面，我国除了相继出台了《统计法》《商标法》《专利法》《著作权法》《反不正当竞争法》《技术合同法》《科技进步法》《邮政法》《促进科技成果转化法》等法律外,在互联网和电子商务、知识产权、通信以及电信服务方面都制定了相应的法规 我国的法规从整体来看相对比较完善，但在某些方面，由于立法经验与实践的欠缺，与发达国家相比，我国在信息立法的制定，实施和评价方面还存在着较大的差距，亟须制定和修正，补充和细化现有的法律，法规和规章
  • 知识产权
    • 知识产权英文为"inetellctuai propery"，”其原意为知识（财产）所有权“或者“智慧（财产）所有权”，也称为智力成果权。根据我国《民法通则》的规定，知识产权属于民事权利，是基于创造性智力成果和工商业标记依法产生的权利的统称。有学者考证，该词最早于17世纪中叶由法国学者卡普佐夫提出，后为比利时著名法学家皮卡第所发展。 知识产权是指：公民或法人等主体依据法律的规定，对其从事智力创作或创新活动所产生的知识产品所享有的专有权利，又称为“智力成果权”“无形财产权”，主要包括发明专利、商标以及工业品外观设计等方面的作品组成的版权（著作权） 1967年签订的《成立世界知识产权组织公约》规定知识产权包括以下各项智力创造成果的权力： 与文学、艺术及科学作品有关的权利（指版权或著作权） 表演艺术家的表演活动、录音制品和广播有关的权力（指版权的邻接权） 与一切领域创造性活动产生的发明有关的专利（指专利权） 与科学发现有关的权力 与工业品外观设计有关的权利 与商品商标、服务商标、商号及其他商业标记有关的权利 与防止不正当竞争有关的权利 一切来自工业、科学及文学艺术领域的智力创造活动所产生的权利 1.知识产权分类 国际上通常将知识产权分为工业产权和版权（著作权）两大类。工业产权亦称“工业所有权”，包括专利权、商标权、反不正当竞争权、地理标志权、工业品外观设计、集成电路的布图设计、未经披露的信息（商业秘密） 版权（著作权）的内容包括作者权与著作领接权、发表权、署名权、修改权、保护作品完整权、使用权和获得报酬权 2.知识产权的特征 专有性 地域性 经一国法律所保护的某项权利只在该国范围内产生发生法律效力 时间性，即只在规定期限保护 专利权、商标权和版权 1.专利权：即专利权人依法获得的一种排他性专有权利。专有权利除了具有专业性、地域性和时间性三个主要的特征外，还具备国家授权性、客体内容的公开性等特征 内容 专利权 专利义务 专利权的保护范围 专利权的核心内容以立法的方式解决发明创造领域内存在的各种复杂关系和问题。专利制度是以立法的方式保护和鼓励发明创造 2.商标权：是指商标所有人在法律规定的有效期内，对其经商标主管机关核准注册的商标享有的商标权享有的独占的、排他的使用和处分的权利。只有经商标局核准注册的商标，才享有商标权并依法予以保护。商标权的取得，我国实行统一注册原则和申请在先原则。注册商标的有效期为十年，自核准注册之日起计算。商标所有者的权利范围主要包括：独占使用权、换让权、许可权、商标投资权。商标所有者在享受权利的同时，也必须履行一定的义务，商标权人的义务主要指：确保使用商标的商品的质量并缴纳规定的各项费用 商标侵权范围包括 未经商标注册人许可，在同一种商品或者类似商品上使用与其注册商标相同或者近似的商标 销售侵犯注册商标专用权的商品 伪造、擅自制造他人注册商标标识或者销售伪造、擅自制造的注册商标标识 未经商标注册人同意，更换其注册商标并将该更换商标的商品又投入市场 给他人的注册商标专用权造成损坏 3.版权（著作权）;是指作品作者或者著作权人依法对文学、艺术和科学作品所享有的人身权利和财产权利的总称。其目的是保护文学、艺术和科学作品所享有的著作权，以及与著作权有关的权益，鼓励有益于社会主义精神文明、物质文明建设的作品的创作和传播，以促进社会主义文化和科学事业的发展与繁荣 著作权的内容包括著作人身权和财产权两方面。人身权是指作品作者所享有的各种与人身相联系而无直接财产内容的权利，主要包括:发表权、署名权、修改权和保护作品完整权等；著作财产权指著作人以某种方式使用作品而获取的物质利益 著作权的保护期限分为两个方面，即人身权期限和财产权期限。人身权，除发表权外，一般可得到永久性的保护。财产权保护期限的长短各国有所不同，对于公民著作权的保护，《伯尔尼公约》规定最低期限为作者终身及其死后50年，而《世界版权公约》则规定最低期限为作者终身及其死后25年。我国采用《伯尔尼公约》的规定 计算机保护条例 2002年1月1日起开始实施 条例规定，软件著作权人享有发表权、署名权、修改权、复制权、发行权、出租权、信息网络传播权、翻译权及应当由软件著作权人享有的其他权利。软件著作权属于软件开发者，软件著作权自软件开发完成之日起产生。自然人的软著权，保护期为自然人终身及其死后50年，法人或者其他组织的软件著作权，保护期为50年。条例还规定，对于侵犯软件著作权的行为，要根据情况，承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任，触犯邢侓的，依法追究刑事责任 网络环境下的知识产权保护 1.网络环境下的著作权保护 现代数字技术和信息高速公路的迅速发展以及随之而来的社会变革、著作权制度面临严峻挑战。著作权法成为整个知识产权体系中问题最多，争论最激烈的领域。在网络环境下著作权面临的挑战有： 网络条件下作品的形式 有两种，一是原创型作品，二是数字化转换。著作权人对作品的数字化形式享有专有权。特别注意多媒体作品、数据库作品。前者涉及素材实用的侵权问题，后者涉及保护与公共领域信息访问的平衡 网络条件下作品著作财产权的延伸 网络作品作者享有著作财产权，主要包括复制权和传播权两项权益。数字技术使作品的复制方式发生了前所未有的变化，出现了“临时复制”，作品传输速度快，可以传到世界各个角落 网络著作权主体身份及权属证明 在网络时代，信息复制和传播的速度之快，使得著作权人对复制和媒体的控制难度增加。作品广泛流传，证明原始作者是谁存在难度 如何对网络环境中的著作权保护制定相应的法律制度成为相应的法律制度成为各国关注的焦点。我国最新修订的《著作权法》中，增加了对互联网环境下有关著作权侵权问题的规定，并将于2021年6月1日施行，以使《著作权法》适应网络环境的需要 2..网络环境下的专利权保护 Internet的发展给专利制度带来了前所未有的动力。首先，信息高速公路极大地促进了知识的共享，激励科学技术的创新，为新的发明创造了有力的条件。其次，Internet的出现，使在Internet上公开和公告专利信息成为可能，增加了判断专利新颖性和创造性的公开信息源，同时加速了专利信息的传播和交流，改变了传统的信息传播和检索方式。与此同时，Internet也使得在专利制度中早已存在的一些矛盾更加突出，专利权的保护面临新的挑战 计算机软件的专利保护问题 首先，版权法保护的是软件的作品性，而无法保护软件价值的工具性属性。版权法也无法禁止他人使用作品，这对于软件开发者来说是不公平的，其次，版权保护的期限过长，与软件的生命周期不适应。传统的版权不能适应软件保护的需要，以专利法保护计算机的思想得到重视 商业方法可否采用专利保护的问题 “知识经济”时代，新发明越来越多的和处理、应用信息和知识的过程联系在一起，也就必然更多地表现为商业新方法的形式，是否对商业方法采用专利权保护呢？支持者认为，投入了大量精力和资源，并不比发明新技术的投入少，如果发明新技术可以获得专利而创造新商业方法不能做到这一点，则无法显示公平。反对者认为，使商业垄断、扼杀竞争和创新 网络对专利审查制度的影响。网上信息可以作为专利审查的辅助手段，不可作为独立的信息源。网上专利申请存在一定弊端，网上的技术信息不充分，许多国家专利文献还是以有形载体的形式出现，单纯以网上的信息为标准有可能出现纰漏，有可能被他人破坏或截取，文件发表的日期也会被更改，网上信息多为二手资料，一手资料的可靠性无疑会更高。可以作为专利新颖性，而不能作为审查新颖性的依据。 3.网络环境下的商标权保护 Internet开辟了人类社会活动的崭新空间，在网络空间中发展最快，表现最活跃的是网络商务活动，商标、厂商名称、企业标志等如同在传统商贸环境中一样被高频率地使用，在商务活动中起着重要作用，但是网络环境商标的存在和使用尤其不同于传统商贸环境的特点，传统商标权的网上生存遭遇了严峻的挑战 商标权的地域性的重新界定。传统商标法保护的是商标在申请国的使用，具有很强的地域性。但是Interbet的无国界性使得商标的使用延伸至全球范围，客观上超越了地域性限制 商标权侵权形式的隐蔽性。传统商标侵权是界定以物理为条件，侵权形式明显，易于界定和认可，在各国的商标权法律制度中都规定了侵权行为。而在网络环境中，商标权的侵权行为复杂多样，技术性强、形式隐蔽。利用多种手段冒用知名厂家的名称或产品的牌号推销兜售自己的假冒产品 网络环境还带来商标权于域名权的冲突问题。域名是TCP/IP协议中规定的计算机主机在Internet上的唯一标志，又称为网址。在网络时代伴随着网上商务活动的兴起，域名与商标存在冲突。 网络环境更需要各国商标法的合作与协调。 网络的无国界行加剧了各国商标权制度的冲突。现实中的商标权人将自己对商标的所有权利运用于网络，借助网络的全球性把一国内的商标使用扩展到全世界范围内的商标使用。这种使用在本国受到保护，但在其他国家是否也受到保护呢？即使受到保护，但各国具体规定也不一样，导致对侵权行为的判定亦不一样
  • 信息伦理
    • 信息伦理的概念 英国学者露西安纳•弗劳瑞迪认为，从哲学角度来讲，信息理论指计算机理论的哲学构筑。信息理论可能不会即刻解决具体的计算机问题，但它为解决计算机问题提供了道德依据 吕耀怀认为，所谓信息理论，是指涉及信息开发信息传播、信息管理和利用等方面的伦理要求、伦理准则、伦理规约，以及在此基础上形成的新型的伦理关系 沙勇忠认为，信息伦理就是信息活动中以善恶为标准，依靠人们的内心信念和特殊社会手段维系的，调节人与人之间以及个人与社会之间信息关系的原则规范、心理意识和特殊活动的总和。 信息伦理是一种使信息活动符合社会核心价值观的社会规范手段，与信息法律相辅相成、相互补充，在信息社会中起着规范人类信息活动行为的作用 信息伦理的原则 赛文森：尊重知识产权原则、尊重隐私原则、公平参与原则、无害原则 沙勇忠：无害原则、公平原则、自主原则、知情同意原则、同情和合作原则 曹劲松：信息内容上的无害原则、信息手段上的功利原则、信息渠道上的公平原则、信息享用上的尊重原则和信息生态上的发展原则 信息伦理的社会功能 提升公民信息素养 信息伦理能够起到从道德层面引导和规范公民信息行为，提高公民认知水平的作用 促进社会经济和信息技术发展 为了防止利益相关者在寻求最大利润最大化的过程中出现打法律“擦边球”的现象，要提高信息技术水平，增加信息利用不当行为发生的难度，加强信息伦理建设、形成信息伦理和信息道德规范，从而实现促进信息技术发展和协调信息活动中经济利益的双重目的 维护社会和谐与秩序 单纯依靠法律的约束难以保障网络信息活动主体的行为符合社会秩序要求，而重视信息伦理的作用，则能提高信息活动的主体的自律性，使社会信息伦理与道德水平得到真正提升 促进不同国家之间的交流与合作 国际互联网作为一个开放的体系使各国间经济、文化政治交流与合作更加通畅无阻，信息伦理在维护信息交流秩序中的作用至关重要成为全球化进程的重要保障和助力
• 信息资源管理技术基础
  • 信息技术概述
    • 信息技术的含义 信息技术的分类 ⑴按表现形式的不同，信息技术可分为硬技术和软技术 前者指各种信息设备及其功能后者指有关信息获取与处理的各种知识 ⑵按工作流程中基本环节的不同,信息技术可分为信息获取技术、信息传递技术、信息存储技术、信息加工技术和信息标准化技术 信息加工技术是对信息进行描述、分类、排序、转换、浓缩、扩充、创新等的技术 信息标准化技术是指信息的获取、传递、存储、加工各环节有机衔接，与提高信息交换共享能力的技术 ⑶按使用的信息设备不同，也有人从信息的传播模式分 ⑷按技术的功能层次分 ⑸根据人的信息器官作用不同 一是感觉器官 二是神经器官 三是思维器官 四是效应器官 与此相对应，信息技术包括感测技术、通信技术、计算机技术和控制技术 信息技术的层次结构 目前一般信息技术分为基础技术、支撑技术、主体技术和应用技术四个基本的层次 1.基础技术层 基层技术层主要是指新材料和新能源技术，信息技术在性能等方面的提高有赖于这两类技术的进步 2.支撑技术层 信息的获取，传递处理和利用，都要通过各种支撑技术才能实现 3.主体技术层 信息技术的主体技术是感测技术、通信技术，计算机技术和控制技术 4.应用技术层 应用层是针对各种实用目的由主体技术繁衍而生的各种应用技术群。
  • 信息获取技术
    • 信息获取技术 信息获取技术包括信息的搜索感知接受过滤等 信息获取技术涉及一切可以延伸人类信息器官功能的技术，信息获取的基本技术称为感测技术。 ①传感技术 ②遥测技术 遥测技术是指对相隔一定距离的对象的参量进行检测并把测得结果传送到接收地点的技术。 遥测技术发展的显著特点是遥测设备的集成化、固态化、模块化和计算机化 遥测系统由三部分组成 ⑴输入设备，包括传感器和变换器 ⑵传输设备，是一种多路通讯设备 ⑶终端设备，他的功能是接收信号，对信号进行记录、显示和处理，以获得测量结果 ③遥感技术 特点 ⅰ可获取大范围数据资料 ⅱ获取信息的速度快、周期短 ⅲ获取信息受条件限制少 ⅳ获取信息的手段多，信息量大
  • 信息压缩技术
    • 信息压缩技术 ㈠压缩编码的评价与分类 1.压缩编码的评价指标 衡量一种数据压缩技术的好坏有三个指标 一是压缩比要大 二是实现压缩的算法要简单 三是恢复效果要好 2.压缩编码的分类 ⑴根据不同的策略媒体数据压缩方法的分类 ⑵根据压缩算法媒体数据压缩法的分类 ㈡静止图像的压缩技术JPEG
  • 信息存储技术
    • 信息存储技术 信息存储技术是指跨越时间保存信息的技术 ①纸张印刷存储技术 ②微缩存储技术 特点 ⅰ存储密度大，技术成熟及稳定性高 ⅱ记录效果好，寿命长 ⅲ适用范围广 ⅳ易于还原拷贝和多功能使用 ⅴ法律凭证作用 ③磁存储技术 ⅰ磁带存储 ⅱ磁鼓存储 ⅲ磁芯存储 ⅳ磁盘存储 ④激光存储技术 ⑴光盘存储技术 特点 ⅰ存储密度高 ⅱ与计算机联动能力强，易于实现随机检索和远距离传输 ⅲ便于大量拷贝复制 ⅳ还原效果好 ⅴ适用范围广 ⑵激光全息存储技术 是一种利用激光干涉原理将图文等信息记录在感光介质上的大容量信息存储技术。 特点 ⅰ信息存储容量大 ⅱ记录速度快 ⅲ记录信息不易丢失 ⅳ便于长期保存 ⅴ便于拷贝复制 ⑤云存储技术 ⅰ云存储体系结构 云存储是一种特殊的云计算系统 云存储配备大量的存储设备，这些设备通过集群等技术组织协调，共同对外提供数据的存储、访问等功能 云存储系统结构可分为存储层、基础管理层、应用接口层和访问层 ⅱ云存储发展现状 ⑴Amazon 云存储 ⑵Google云存储 ⑶Microsoft云存储 ⑷EMC云存储 ⑸阿里云云存储 ⅲ云存储关键技术 ⅳ云存储可靠性技术 目前主要分为避错技术，容错技术和检错技术
  • 信息传递技术
    • 信息传递技术 信息传递技术是指跨越空间共享信息的技术 通信原理 通信系统组成 通信是由信息发送者（信源）信息接收者（信宿）和信息的载体与传播媒体（信道）三大部分组成的系统。 通信的工作方式 ⑴按消息传送的方向与时间分类 ①单工通道 ②半双工通信 ③全双工通信 ⑵按数字信号排序方式 可分为串序传输，并序传输 ⑶按通信网络形式 可分为三种，两点间直通方式，分支方式和交换方式。 现代通信技术
  • 信息处理技术
    • 信息处理技术 现代信息处理技术是指利用计算机技术对信息进行文字图形特征识别信息与交换码之间的转化，信息的整理加工以及信息生成的技术。 信息综合处理技术 1.多媒体技术 多媒体技术是指以数字化为基础，能够对多种媒体信息进行采集，加工处理，存储和传递，并能使各种媒体信息之间建立起有机的逻辑联系，集成为一个具有良好交互性的系统技术 特点 ①集成性 结合各种媒体 ②交互性 ③非循序性则 多媒体技术的内容 ①多媒体数据压缩图像处理技术 ②音频信息处理技术 ③多媒体数据库和基于内容检索的应用 ④多媒体著作工具的应用 ⑤多媒体总通信及分布式多媒体技术的应用 信息融合技术 指计算机技术将来单个或多个传感器的观测信息进行多层次多方面的分析和处理包括自动检索，关联，相关，估计和组合，从而得出决策和估计任务所需的综合信息处理技术 主要应用领域军事，工业监控，智能检测，机器人图像分析等 信息融合的关键技术有以下几种 ⑴估计技术 ⑵模糊集理论 ⑶聚类分析 ⑷熵法 ⑸模版法 ⑹多媒体技术 ⑺人机结合技术 ⑻分布式数据库技术 信息智能处理技术 1.人工智能的研究领域 ⅰ专家系统 ⅱ机器学习 ⅲ模式识别 ⅳ理解自然语言 ⅴ机器人学 ⅵ智能决策支持系统 ⅶ人工神经网络 人工智能技术的核心内容 ⅰ知识获取技术 研究如何从各种知识源获取知识。机器获取知识有直接和间接两种方式 直接方式指机器直接接受外部信息。 这种技术涉及的研究领域有模式识别，自然语言理解等 间接方式是通过人机交互方式进行知识传递这种技术的研究领域有机器学习，专家系统开发工具等 ⅱ知识表示技术（模型化或形式化处理） 研究如何在机器中表示知识。 目前人工智能系统表示方法有产生式规则表示法，过程性知识表示法，特征表示法，框架结构表示法，语义网络表示法等 ⅲ问题求解技术 研究如何应用存储于机器中的知识形式进行相应的知识处理。
• 信息资源过程管理
  • 信息采集
    • 信息采集是指从信息使用者的需要出发，通过各种渠道和形式获取相关信息的过程 信息源 ⑴个人信息源 ⑵实物型信息源 是指从具体的观察对象在运动过程中直接产生的有关信息，具有直观性、真实性及零散性等特点 ⑶文献型信息源 ①系统性 ②稳定性 ③易用性 ④可控性 ⑤时控性 ⑷数据库信息源 是在一定的计算机软、硬件技术支持下按照一定方式和结构组织起来的，最有最小冗余度和较高独立性的大量相关数据的集合 按数据形式可分为文字数据库、数值数据库、声像数据库和多媒体数据库 ①多用性 ②动态管理性 ③技术依赖性 ⑸组织机构信息源 ①权威性 ②垄断性 信息采集原则和步骤 原则 ⑴可靠性原则 ⑵完整性原则 ⑶实时性原则 ⑷准确性原则 ⑸易用性原则 步骤 ⑴制定收集计划 ⑵设计收集提纲和表格 ⑶明确收集信息的方式和方法 ⑷提供收集信息的成果 信息采集方法 1.调查法 一般分为普查和抽样调查两大类 抽样调查的关键是样本抽样方法、样本量大小的确定等 对于个体调查若是涉及人，则主要采用两种调查方式：访问调查法和问卷调查法 2.观察法 是通过会议、深入现场、参加生产和经营、实地采样进行现场观察并准确记录调研结果 3.实验法 能通过实验过程获取其他手段难以获得的信息或结论 实验法也有多种形式，如实验法、现场实验、计算机模拟实验、计算机网络环境下人机结合实验等 4.文献检索 文献检索就是从浩如烟海的文献中检索出所需的信息的过程。文献检索分为手工检索和计算机检索 文献检索过程一般包括三个阶段 ⑴分析研究课题 ⑵利用检索工具查找文献线索 ⑶根据文献出处索取原始文献 5.网络信息收集 指通过计算机网络发布、传递和存储的各种信息。整个过程经过网络信息搜素、集合、保存和服务四个步骤。信息收集的方法还有查阅法、视听阅读法、集采法、联系法等
  • 信息组织加工
    • 信息组织加工是指对信息进行分析、组织、存储提取利用等加工处理。他是在原始信息的基础上生产出价值含量高、方便用户利用的二次信息的活动过程。这一过程将使信息增值。只有在对信息进行适当处理的基础上，才能产生新的、用以指导决策的有效信息或知识 信息组织 即信息的序化，是按照一定的科学规则和方法，通过对信息的外在特征和内容特征的描述和序化，实现无序信息向有序信息的转化。 信息的外在特征是指信息的物质载体所直接反映的特征，他们构成信息载体外在的、形式的特征 信息的内容特征是对信息具体内容的规范化概括。 信息组织的基本对象和依据就是信息的外在特征和内容特征 信息组织是通过揭示信息之间内在的逻辑关系，采用各种手段和方法是信息有序化、组织化、系统化的过程，从而达到有效利用信息的目的。他是信息资源管理的基本范畴之一，是信息资源建设的中心环节，是建立信息系统的重要条件，是信息检索与咨询的基础，是发展用户服务的有力保证 信息组织主要包括以下几个方面的活动 ⑴按信息能够被获取的方式，识别所有类型承载信息的实体 ⑵识别被包含在那些承载信息实体内或作为它们一部分的作品 ⑶把这些承载信息的实体系统化的组织到图书馆、档案馆、博物馆、因特网通信文档和其他类似存放出处的集合中 ⑷根据预先改编的标准的引文规则制作这些承载信息实体之清单 ⑸为这些承载信息的实体提供名称、提名、主题和其他有益的检索点 ⑹提供定位每个承载信息的实体或其复本的方式 信息组织的理论基础 ⑴关于知识组织的理论 ⑵系统科学理论 ⑶耗散结构理论 ⑷协同论 ⑸突变理论 ⑹信息自组织理论 信息组织的要求 ⑴信息特征有序化 ⑵信息流向明确化 ⑶信息流速适度化 信息组织的方法 信息组织可以帮助用户有效获取和利用信息，实现信息的有效流通和组合。人们题到的学校组织，更多是针对信息的内容特征展开的 信息组织的两类主要方法 ⑴分类法 ①等级列举式分类法（穷举式分类法），主要是将所有的类目组成一个等级系统，其结构一般是等级式树状结构最终形成一个比较完整的等级链 ②分面组配式分类法，是在类目之间完全采用分面结构，将文献的内容分为若干个因素，从分面寻找相应的类号 并按照一定的次序将其排列组配成一个完整的分类号 ③半分面分类法（列举组配式分类法），是指以等级列举式的类目体系为基础，在 类目拓展方面采用方面配组的方法，实现等级列举式类表与分面组配同等标引的功能，这是半分面分类法的特点 ⑵主题法，是直接以表达为主题内容的词语做检索标识、以字顺为主要检索途径，并通过详尽的参照系统等揭示词间关系的标引和检索方法，按选词方法划分 ①标题法 ②元词法 ③叙词法 ④关键词法 网络信息资源组织方式 1.文件组织方式，文件方式采用主题组织法的思想，，以文件名标识信息内容，用文件夹组织信息资源，并通过网络共享实现信息传播 优点 ⑴简单快捷 ⑵适合图形、图像、音频、视频等各种非结构化信息组织管理 2.数据库组织方式，是将相互关联的网络信息资源以固定的、结构化的记录格式予以存储，并提供一些检索入口，用户通过检索入口，就可以找到所需要的信息线索 优点 ⑴处理大量结构化数据的效率得到很大提高 ⑵数据库以信息项为最小存储单位 ⑶以数据库技术为基础已建立了大量的信息系统，形成了一整套系统分析 3.主题树方式，是将信息资源按照某种事先确定的主题分门别类地加以组织，用户通过浏览的方式层层遍历，直到找到所需的信息的线索，再链接到相应的网络信息资源 优点 提供了一个基于数据浏览的简单易用的网络信息检索与利用界面 4.超媒体方式，将文字、表格声音、图像、视频等多种信息媒体以超文本方式组织起来，形成Web界面，使人们通过浏览器访问各种不同结构的信息仓库，找到所需要的任何媒体的信息，避免了检索过程的复杂性 5.搜索引擎方式 搜索引擎是一种浏览和快速查找检索信息的网络工具，搜索引擎对网络信息资源的组织起了一定的作用，在一定程度上实现了对网络信息的控制，在逻辑上序化和优化了网络信息资源。这种检索大大的节省搜索时间，提高搜索的效率，搜索的结果也更为全面 6.元数据组织方式，就是描述数据的数据，是对特定网络资源的总体管理和记录。它包含的数据元素集描述了信息对象的内容和位置，是用来揭示各类型电子文献和档案的内容和特征的工具 信息加工 是对收集来的信息进行去伪存真、去粗取精、由表及里、由此及彼的加工过程。信息加工首先要明白加工的目标，要解决什么问题，也就是通常所说的需求分析。需求分析考虑的问题包括 ⑴问题研究：解决此问题需要哪些信息、使用什么样的方法、采用什么样的形式来表达处理结果等 ⑵哪些工作由机器处理比较方便，哪些工作留给人做更合适 ⑶评价标准 信息加工的内容 ⑴信息的筛选和判别 ⑵信息的分类和排序 ⑶信息的分析和研究 信息加工的过程 一般要经过 ⅰ信息选择 主要从已有信息选择相关数据 ⅱ预处理 ⅲ数据约简与变换 ⅳ信息分析与处理 ⅴ评估与维护 ⅵ过程改进与结果整合（并不是信息加工的一个过程，他实际反映了信息加工是一个反复进行的复杂过程），可以从以下方面进行改进 ①重新定义数据集 ②改进信息加工方法 ③重新定义约束或算法参数 准备工作内容 ①善于运用创造性思维 ②实事求是对信息进行加工整理 3.信息加工方式 ⑴按处理功能深浅分 ⑵按处理的响应时间分 ⑶按系统与客户之间的距离分 ⑷按是否运用计算机分 4.信息加工方法 概括起来可方为五大类，统计学习方法，机器学习方法，不确定性理论，可视化技术和数据库技术。
  • 信息检索
    • 信息检索的实质:是将描述特定用户所需信息的提问特征，与信息存储的检索标识进行异同的比较，从中找出与提问特征一致或基本一致的信息。 信息检索概论 狭义：是指依据一定的方法，从已经组织好的大量有关文献信息集合中，查找并获取特定的相关文献的过程。 广义：包括信息存储和检索两个过程 完整的信息检索一般包括两个过程 （1）信息标引和检索过程（组织检索系统） （2）信息的需求分析和检索过程（检索系统的应用） 检索系统的类型 根据检索的目的和对象不同 （书目信息检索） （全文信息检索）（整篇论文，专利说明书） （数据信息检索）（年鉴） （事实信息检索）（百科全书） 信息检索语言（标引语言，索引语言，概念标识系统等） 是信息检索系统存储和检索信息时共同使用的，已达到信息存储和检索的一致性，提高检索效率的一种约定性语言。 特点 1.具有必要的语义和语法规则，能准确的表达科学技术领域中的任何标引及提问的中心内容和主题 2.具有表达概念的唯一性，即同一概念不允许有多种表达方式，不能模棱两可 3.具有检索标识及提问特征进行比较和识别的方便性，即适用于手工检索系统又适用于计算机检索系统 按照表示的性质与原理划分 （1）分类语言 是指以数字、字母或字母与数字结合作为基本字符，采用字符直接连接并以圆点（或其他符号）作为分隔符的书写法，以基本类目为基本词汇，以类目的从属关系来表达复杂概念的一类检索语言。 (2)主题语言 是指以自然语言的字符为字符，以名词术语为基本词汇，用一组名词术语作为检索标识的一类检索语言。主题语言又可分为：标题词、元词、叙词、关键词。 （3）代码语言 是指对事物的某方面特征，用某种代码系统来表示和排列事物概念，从而提供检索信息的检索语言 按照表达文献的特征划分 （1）表达文献的外部特征的检索语言 (2)表达文献内容特征的检索语言 信息检索工具 是人们用来报道、存储和查找各类信息的工具 根据检索手段的不同:检索工具可分为手工检索工具、机械检索工具和计算机检索系统。 手工检索工具是传统的检索工具，主要是各种类型的工具书。 按照工具书的体例和功能，可分为检索类工具书、词语类工具书、资料类工具书、表普类工具书、图录类工具书和边缘类工具书六种类型 网络信息资源检索通常以计算机硬件、计算机软件、通信网络和数据库构成 网络信息检索特点 信息检索手段更加容易 信息检索空间更加广阔 信息检索的途径更加灵活 网络信息检索方法 1.浏览（一般对超文本文件结构的信息浏览） 基于信息资源指南等分类体系检索（专业人员开发出的可供用户浏览和检索的多级主题分类体系） 3.搜索引擎 (1)检索引擎的工作过程 在互联网中发现，搜索网页信息 对信息进行提取和组织建立索引库 再有检索器根据用户输入的查询关字，在索引库中快速检出文档网站优化服务，进行文档与查询的相关度评价，对将要输出结果进行排序，并将查询结果返回给用户
  • 信息资源开发
    • 所谓信息资源的开发和利用，是指对已掌握的信息作深度的思维加工、改造和重组，使之能产生新的信息或者是说通过思维加工能进一步发现信息的社会功能，开拓其在经济社会发展中更加广阔的用途，使信息的潜在力量能充分发挥，价值得到实现。 信息的开发利用分为显性开发利用（开发）和隐形开发利用（利用）。 信息资源开发策略 1.美国政府的信息资源开发战略 ⑴政府和私营企业密切合作，保证资金的投入 ⑵重点建设数据库资源，促进网络信息资源的开发 ⑶加强信息政策法规研究，创造信息资源开发的良好环境 ⑷重视人才的开发，吸允外国有关科研人员 2.欧盟及英国的信息资源开发战略 ⑴法国 法国政府一直奉行信息自主的独立政策，重视数据库和信息网络建立及信息的传播和利用，避免过分依赖别国的信息资源，同时注意保护本国文化和国家主权。 ⑵德国 1996.2，德国政府通过了《信息2000年》，德国的信息与服务规范化随之出台 （3）英国 英国信息2000年预测与政府研究，邀请英国国内专家共同探讨、预测21世纪信息生产、处理、存储和利用方式的发展趋势。英国政府还提出了电子政府的计划 （4）欧洲共同体 20世纪80年代以来，欧共体提出并实施了多项重大计划。1995年2月，欧共体委员会共同主持西方七国信息社会会议，目的在于研究和确保发达国家平稳的从工业化社会逐步过渡到信息化社会 3.日本，主要体现在数据库产业方面 具体经验 ⑴政府高度重视和支持 ⑵政府应采取政策，鼓励私人企业参与国家信息系统的建设。 ⑶信息资源开发要以客户需求为导向，对公益性的信息服务要给予优惠，同时扩大对商业用户的服务 ⑷政府对信息资源开发采取优惠政策 ⑸国家的电信政策应该有利于信息资源的开发利用 对我国的指导意义，我国信息资源开发的具体策略 ⑴发布和实施与国家信息资源开发利用相关的法规，制定相应的规划，加强信息资源开发利用的统筹管理，规范信息服务市场行为，促进信息资源共享 ⑵积极开展试点示范工程，在国民经济和社会各领域广泛利用信息资源，促进信息资源转化为社会生产力 ⑶建设若干个国家级数据交换服务中心和一批国家级大型数据库，形成支撑政府政策和社会服务的基础资源 ⑷加大中文信息资源的开发力度，鼓励上网应用服务，鼓励信息资源的共享 ⑸协调信息资源开发利用标准的制定规则
  • 信息资源安全管理
    • 信息安全内涵 信息安全的定义 是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科 广义：表示一个国家的社会信息化状态和信息技术体系不受威胁和侵害 狭义：是指信息资产不受偶然的或故意的原因，被非授权泄露、更改、破坏，或信息内容不被非法系统识别、控制 信息安全的实现目标包括 真实性 完整性 可用性 不可抵赖性 保密性 可控制性 可审查性 信息安全保护机制（国家信息系统安全认证组织） 其将信息安全划分为五重屏障 1.物理屏障 2.技术屏障 3.管理屏障 4.法律屏障 5.心理屏障 信息安全体系框架 信息安全的总需求是物理安全、网络安全、信息内容安全、应用系统安全的总和 完整的信息安全体系框架由技术体系，组织机构体系和管理体系共同构建 技术体系（物理安全技术和系统安全技术两类构成） 信息安全管理体是基于业务风险方法来建立、实施、运行、监视、审评和改进信息安全的一套管理体系，包括组织、结构、策略、规划、职责、实施、程序等 1.BS7799-2:2002的PDCA过程模式 策划、实施、检查、措施 2.应用PDCA建立、保持信息安全管理体系 是为了确保正确建立信息安全管理体系的范围和详略程度，识别并评估所有的信息安全风险 为这些风险制定适当的处理计划
    • 信息安全管理概述
    • 信息安全管理技术
• 信息资源安全管理
  • 信息安全管理概述
    • 信息安全的定义 信息安全是一门涉及计算机科学、网络技术，通信技术、密码技术，信息安全技术、应用数学、数论，信息论等多种学科的综合性学科 广义上讲表示一个国家的社会信息化状态和信息技术体系不受威胁和侵害，狭义上讲，是指信息资源不受偶然的或故意的原因，被非授权泄露、更改、破坏或信息内容不被非法系统辨识控制 信息安全的实施目标包括 Ⅰ真实性 Ⅱ保密性 Ⅲ完整性 Ⅳ可用性 Ⅴ不可抵赖性 Ⅵ可控制性 Ⅶ可审查性 信息安全保护机制 国际信息系统安全认证组织将信息安全划分为5重屏障一物理屏障 二技术屏障 三管理屏障 四法律屏障 五心理屏障 信息安全体系框架 信息安全的总需求是物理安全、网络安全、信息内容安全、应用系统安全的总和 完整的信息安全体系框架由技术体系，组织机构体系和管理体系共同构建 技术体系（物理安全技术和系统安全技术两类构成） 信息安全管理体系 是基于业务风险方法来建立、实施、运行、监视、审评和改进信息安全的一套管理体系，包括组织、结构、策略、规划、职责、实施、程序等 1.BS7799-2:2002的PDCA过程模式 策划（P）、实施（D）、检查（C）、措施（A） 2.应用PDCA建立、保持信息安全管理体系 是为了确保正确建立信息安全管理体系的范围和详略程度，识别并评估所有的信息安全风险， 为这些风险制定适当的处理计划
  • 信息安全管理技术
    • 信息加密技术
      • 研究信息加密和解密变换的学科称为密码学，密码学是信息保密技术的核心。密码技术不仅局限于信息的加密和解密、还是身份认证、访问控制、数字签名等多种安全机制的基础 1.加密技术 2.对称密钥密码体制（传统密码体制所用的加密秘钥和解密密钥相同，或实质上等同） 特点： 运算速度非常快对大量数据进行加密 对称密钥技术要求通信双方事先交换或产生密钥 当系统多用户的时候，密钥的管理和分发是一个几乎不可能解决的问题 3.非对称密钥密码体制 是指使用一对密钥来分别完成加密和解密的操作（公钥）（私钥），是一个不可逆的过程 公开密钥加密技术特点 公开密钥的生成非常简单 知道公钥的任何人不可能计算出私钥 知道公钥和密文的任何人不可能计算出原始信息 两种相对应的密钥中的任何一个都可以用来加密，另一个则用来解密 用公开密钥算法对明文进行加密和解密的运算速度非常慢，不适合用来对大量数据进行加密 公开密钥算法解决了密钥的发布和管理问题
    • 认证技术
      • 认证的目的： 消息完整性认证，即验证信息在传递或存储过程中是否被篡改 身份认证：即验证消息的收发者是否持有正确的身份认证符，如口令、密钥等 3. 消息的序号和操作时间等的认证，其目的是防止消息重放或延迟等攻击 认证技术是防止不法分子对信息系统进行主动攻击的一种重要技术 数字签名技术（非对称密钥密码体制）：就是信息发送者使用公开密钥算法技术，产生别人无法伪造的一段数字串发 发送者用自己的私有密钥加密数据传给接收者，接收者用发送者的公钥解开数据后，就可以确定消息来自于谁 数字签名的功能 ：可验证、防抵赖、防假冒、防篡改、防伪造 2）身份认证技术：是指被认证方在没有泄露自己身份信息的前提下，能够以电子的方式来证明自己的方式，其实质就是被认证方拥有一些秘密信息，除被认证方自己外，任何第三方无法伪造，被认证方能够使认证方相信他确实拥有那些秘密，则他的身份就得到了认证 身份验证的目的是验证信息收发方是否持有合法的身份认证符（口令、密钥和实物证件等） 身份认证常用的方式主要有通行字方式（用户名+口令），持证方式（钥匙）和生物特征认证方式（指纹识别、人脸识别等 3）信息认证技术：是指通过对信息或相关信息进行加密或签名变换进行的认证，目的是为防止传输和存储的信息被有意或无意地篡改，包括信息完整性认证、源和宿的认证及信息的序号和操作时间认证等 消息认证码MAC 4）数字水印技术：是一种信息隐藏技术，利用信息处理的方法在数字化多媒体数据中嵌入隐秘标记。这种水印可以是一段文字、标识、序列号等
    • 防火墙技术
      • 防火墙的工作原理 如果一个内部网络连接了英特网，用户就可以同外部网络进行通信；同样，外部网络也可以访问内部网络并与之交互。为安全考虑，一般在内部网络和英特网之间放入一个中介系统，竖起一道安全屏障，用来阻止外部的非法访问和侵入，使所有的外流和内流信息都通过这道屏障的审核，这种中间系统就叫做“防火墙” 防火墙的类型 包过滤防火墙（它的作用相当于过关，包过滤路由器首先要检查通过的数据包是否符合其设定的某条过滤规则，如果规则允许该数据包通过，且数据包的出入接口相匹配，则该数据包通过并根据路由表中的信息被转发。如果规则拒绝该数据包，则即使出入口匹配，则该数据包也会被丢弃） 主要有两种实现方式：基于路由器的防火墙和基于独立运行软件的防火墙 2）代理服务器防火墙 代理服务的客户端使用客户程序与特定的中间点相连然后中间点再于客户请求的服务器进行实际连接 代理服务器可提供详细的日志和审查记录，提高了网络的安全性和可管理性，但代理服务器防火墙一般不能处理高负荷通信量，且对用户的透明性不好 3）应用层网关防火墙 比包过滤路由器防火墙更严格的安全策略，采用在网关上安装专用程序代码，否则该服务就不被支持且不能通过防火墙来转发。 使用应用层网关防火墙时，必须为每一个服务编制专用程序代码，过程复杂；可他的费用也比较高，包括购买硬件、编制专用程序等。但是其透明性差、限制严重，可能给用户的使用带来不便。
    • 入侵检测技术
      • 入侵检测原理 入侵检测技术是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性
    • 计算机病毒防治技术
      • 计算机病毒的定义： 指编制或者在计算机程序中插入的破坏计算机功能或者破幻数据影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 计算机病毒的特征： 传染性 未经授权而执行 隐蔽性 潜伏性 破坏性 不可预见性 病毒的清除 （1）计算机病毒的检测方法 特征代码法：是使用最普遍的病毒检测方法，国外专家认为其是检测已知病毒的最简单、开销最小的方法。 校验和法：将正常文件的内容，计算器其校验和，写入文件中保存。定期检查文件的校验和与原来保存的校验和是否一致，可以发现文件是否感染病毒，这种方法叫校验和法，他既可发现已知病毒，又可发现未知病毒 行为检测法 (IV）软件模拟法 计算机病毒的清除原则 清除病毒之前，一定要备份所有重要数据，以防万一 清除病毒时，一定要用洁净的系统引导机器，保证整个消毒过程在无毒的环境下进行。 做好备用的保存磁盘引导扇区文件，在文件名上要反映出该盘的型号、容量和版本 （IV）在操作中谨慎处理，对所读写的数据应进行多次检测核对，确认无误后在进行有关操作 计算机病毒的清除方法 用保存主引导扇区信息恢复的方法 程序覆盖方法 低级格式化或格式化磁盘 手工清除方法
    • 访问控制技术
      • 访问控制就是用户对信息资源的访问，要经过申请、审查、批准、授权、事后审计等控制环节，使得合法的用户能够在批准的权限内对资源进行访问，防止非法用户使用系统资源或对资源进行破坏和盗窃，从而保证网络系统的安全 常见的访问控制技术 身份识别（指纹） 访问操作通知（设置权限） 审计跟踪（对用户访问操作过程进行完整的记录）
  • 信息安全管理手段
    • 信息安全风险评估是信息安全管理最核心的办法，信息安全风险评估的对象是信息系统或 组织 信息系统安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。信息安全风险评估，则是指依据国家有关信息安全技术标准，对信息系统及其处理、传输和存储信息的保密性、完整性和可用性等安全属性进行科学评价的过程，它要评估信息系统的脆弱性、信息系统面临的威胁以及脆弱性被威胁利用后所产生的实际负面影响，并根据安全事件发生的可能性和负面影响的程度来识别信息系统的安全风险。 风险要素相互间的关系 信息安全风险评估的形式 主要有评估和检查评估两种形式 信息安全风险评估的工具 至少包括安全管理评估工具、脆弱性分析和渗透性测试工具、风险评估辅助工具 信息安全风险评估的实施流程 信息安全事件的管理 信息安全事件管理是在明确组织面临的各类信息安全风险的基础上，对可能发生的信息安全技术，制定结构化的、严禁的事件管理机制，将信息安全事件管理过程、信息安全事件分类定级、信息安全应急响应以及信息安全灾难恢复等多方面内容 信息安全管理过程 信息安全事件管理必须通过结构化的安全事件管理流程来实现，结构化的工作流程是保证信息安全事件得到及时有效处理的过程保障。我国国家标准《信息安全事件管理指南》指出，，信息安全事件管理由四个不同的过程组成 规划和准备 制定信息安全事件管理策略，获得高级管理层的承诺 制定信息安全事件管理方案 发布信息安全事件管理意识简报并开展培训 全面测试信息安全事件管理方案 (2)使用 对信息安全事件做出响应 （3）评审 总结信息安全事件中的经验教训 （4）改进 启动对安全的改进 2.信息安全事件分类分级 信息安全事件分类 有害程序事件 网络攻击事件 信息破环事件 信息内容安全事件 设备设施故障 灾害性事件 其他信息安全事件 （2）事件分级规范 特别重大事件 重大事件 较大事件 一般时间 3.信息安全应急响应 应急响应指信息安全事件发生后采取的措施和行动，这些行动措施通常是阻止和减少小事件带来的影响。这些行动可能来自于人，也可能来自于计算机系统。应急响应的一个发展方向是使用自动的应急响应机制 信息安全应急响应是信息安全事件管理的重要内容，在事件合理分类分级的基础上，建立适当的应急响应机制是减少事件带来的影响和损失，保证业务联系性的有效手段。应急响应需制定周密的计划和流程，并加强预案的演练、落实和管理 4.信息安全灾难恢复 灾难恢复是为了将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态，而设计的活动和流程 无论系统的防范措施多么完善，无论系统多么健壮，由于不可抗力或其他原因，由于信息安全事件而引发的灾难总可能会发生，必须准备相应的措施将灾难影响降低到可接受的范围 信息安全认证与工程管理 1.信息安全测评认证 是依据标准对信息技术产品、系统、服务提供商和人员进行测试与评估，检验其是否符合测评的标准 信息安全认证是对信息技术领域内产品、系统、服务提供商和人员的资质、能力符合规范及安全标准要求的一种确认活动，即检验评估过程是否正确，并保证评估结果的正确性和权威性。 信息安全测评认证过程包括四个阶段：认证准备阶段、评估阶段、认证决定阶段和获证后监督及维持阶段。信息安全测试评估包括渗透性测试、代码分析和日志分析 渗透行测试是指安全工程师尽可能完整的模拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机应用的安全性进行深入检测，发现系统最脆弱环节的过程。因此渗透性的测试就是在测试目标预期使用环境下进行的测试，以确定测试目标中潜在脆弱性的可利用程序 渗透性测试分为以下三类 黑盒测试 白盒测试 隐蔽测试 代码和日志分析 模型检验 动态代码分析 日志分析 2.信息安全工程管理 是指建设安全的信息系统安全工程的方法 利用系统安全工程能力成熟模型SSE-CMM可以评价信息安全系统工程，此模型是目前针对信息系统安全问题而提供的具有较高可靠性的解决方法 SSE-CMM将安全工程划分为三个基本的过程区域：风险、工程、保证 风险过程 主要目标是降低风险 风险管理就是调查和量化风险的过程 工程过程 保证过程 保证是指安全需要得到满足的信任程度 CMM的信任程度来自于安全工程过程可重复性的结果和质量
• 信息资源配置
  • 信息资源配置相关理论
    • 信息资源配置的概念 是指信息资源在时间、空间和数量三个方面的合理配置。 时间上的配置是指信息资源在过去、现在和将来三种时态上的配置； 空间上是指信息资源在不同部门和不同地区之间的分布； 数量上包括存量配置与增量配置两个方面。 信息资源配置包括两层含义： 广义上：指将有用的信息及与信息活动有关的信息设施、信息人员、信息系统、信息网络等资源在数量、时间、空间范围内进行匹配、流动和重组（信息产生） 狭义上：指将有用的信息在不同的时间和不同的地区、不同行业、不同部门进行分配、流动和重组。（不局限于信息产生） 信息资源配置包括层次性、动态性和渐进性三个特性 层次性 包括内容上和载体上的层次性两个方面 动态性 供给能力需求，价格等因素 渐进性 不合理趋向合理的过程
    • 资源配置的经济理论
      • 福利经济学研究要素在不同厂商之间的最优配置以及产品在不同家户之间的最优分配，及资源的最优配置 帕累托最优（帕累托效率） 假定固有的一群人和可分配的资源，从一种分配状态到另一种状态的变化中，在没有使任何人境况变坏的前提下，使得至少一个人变得更好 帕累托法则 福利经济学第一定律（瓦尔拉斯定律） 在完全竞争条件下，市场竞争能够通过价格有效率的协调经济活动，从而配置有限的稀缺资源 4）帕累托最优与信息资源 按照辟谷福利经济学的观点，信息资源作为人类的财富，应当不受任何限制的流通，从而最大限度地实现其价值和效益。帕斯托对庇古福利经济学进行了批判，提出了帕累托最优
    • 信息福利
      • 直接意义上：个体信息福利取决于他消费信息产品和信息服务的数量。考虑到信息资源的非消耗性和共享性，信息资源在整个社会范围内最大限度的共享就意味着最大的社会收益，也就是最佳的福利水平 间接意义上：信息产品和信息服务通过增加物质产品的产出而提高的福利水平 网络化配置环境下信息福利的实现原则 效率优先原则 信息公平原则 社会信息总福利的前提下，分配公平 市场化配置为主、政府调控为辅原则 市场实现效率优先，政府调控实现分配公平原则 资源公共服务均等化原则 信息主体获取和利用信息能力和条件的公平性 需求信息再配置原则 满足信息配置缺失区域和人群的信息需求 网络化配置坏境下信息福利的实施内容 提升信息主体信息素质 培养信息主体的信息需求 信息贫困地区提供适应性信息基础设施建设和低沉本信息设备 组织提供人群需求性信息产品 建立信息福利制度体系 信息福利相关法规政策的建立和完善 网络化配置环境下信息福利的实施措施 建立健全信息福利法律法规体系 信息基础设施建设 信息资源建设与应用 建立和完善信息福利保障制度体系 公共图书馆网络信息服务制度 信息素质培训制度 地域网络信息员制度 信息扶贫制度
    • 信息资源共享
      • 实质上是一种信息资源配置得思想 目的是让每个组织和个人都能够在一定范围内最大限度地利用信息资源，使社会信息福利最大化 共享的层次至少可以分为两层：资源接入渠道的共享和资源内容的共享（宽度、长度、深度） 宽度限定空间的范围，长度限定共享的时间范围，深度限定共享的权力大小
  • 信息资源配置机制
    • 配置类型：数量配置、时间配置、空间配置 数量配置包括信息的存量配置和增量配置，总量配置和个量配置 时间配置是指在过去、现在和将来三种时态上的配置 空间配置是指信息资源在不同地区、不同行业部门之间的分布 信息资源配置的基本要求 要以社会信息需求为根据 用户对信息需求和利用是信息资源配置的最根本依据 利用性原则 信息资源有效配置的落脚点是用户有效的利用 要尽可能降低信息资源配置成本 要有利于信息资源共享 信息资源配置的方式 1.市场配置 是由信息资源供需双方以市场价格和市场供求变化等分散信息为主要依据，自由做出选择（资源配置功能相对要弱一些） 信息具有外部效应 信息的公共物品属性，非排他性和非消耗性 信息商品的垄断性 还有一些信息活动是非营利性的，市场机制无法调节 2.计划配置 能克服市场配置的弱点，发挥其优势 信息资源的计划配置就是指政府运用经济、法律、行政、劝导等手段，按照信息经济发展总体目标分配现有信息资源和信息资源获取权限、信息资源开发与使用权限等 政府对信息资源的计划配置主要依靠三个工具 财政工具 基础设施的直接投入 税收工具 高薪技术企业减免税收 产业政策工具 推动知识密集型产业的发展 3.双重配置 信息资源配置的层次 宏观配置 是指国家或地区政府运用经济手段，法律手段、行政手段对其拥有的信息资源加以调节，从而实现国家或地区信息资源配置的目标，以达到满足整个社会不断增长和日益深化的信息需求的目的 微观配置 是指各个机构对信息资源进行多种形式的组合，从而形成合理的信息资源体系
  • 信息资源配置效益
    • 信息资源配置效益内涵 1.用户效益 对应于用户信息资源消费需求的满足 2.机构效益 追求目标的任何程度的实现，信息机构的目标是二元目标，即信息机构价值增值目标与满足用户信息需要目标，是一种一致的目标 3.国家效益 首先是通过信息资源配置，最大限度的满足用户日益增长与经常变化的信息消费需要，其次是通过信息资源科学合理化配置，努力减少国家信息系统在各类信息资源要素配置中可能出现的重复和系统内耗，使有限的信息资源在使用中获得最大的经济效益 4.社会效益 是信息资源配置所表征的公平效应和导向效应 经济社会效益 信息资源分布是否协调，社会“马太效应” 信息环境社会效益 不能以牺牲信息环境作为代价 文化社会效益 陶冶情操推动科技文明 信息资源配置的经济效益 各种层次的效益在多种情况下是彼此矛盾的，机构和国家，经济社会，很难同时实现各个层次和各种类型效益的最大化，而只能结合信息资源配置的实际状态和现实问题，追求综合效益，经济效益问题是当前我国信息资源配置的核心问题 经济效益的两层含义： 一：投入与产出（劳动、资产、） 二：信息资源数量、结构、和信息资源质量符合社会需要 信息资源配置的市场失灵 由于信息资源的特殊性，如果单纯依赖于市场的调节作用，并不能使信息资源的配置自动达到均衡，实现帕累托效率，这就是“信息市场失灵” 信息资源配置的市场失灵 垄断 完全是实现帕累托最优的必要条件，而现实中的市场竞争却是不完全的。垄断的存在削弱了市场的竞争性，是价格机制无法有效地利用，其结果将直接导致市场失灵 外部效益 某种经济活动对当事人以外的其他人可能产生影响，使他人产生额外的成本或效益。 私人的成本或效益与社会成本或效益出现偏差，有可能导致市场失灵 公共物品 是供公众消费的物品，由于公共物品的消费具有非竞争性和非排他性，因此无法将成本与效益落实到每个消费者身上，它也可能导致市场失灵。 不完全信息 生产者或消费者做出正确决策的条件。在信息不完全的情况下，生产者或消费者有可能对商品或服务的价值作出不恰当的判断，使产出不能达到社会效率水平，进而导致市场失灵 改善信息资源配置的政策选择 （政府调节） 法律途径 可以规范经济主体的行为，保障市场的公平竞争和有效运行 行政途径 直接干预手段，政府通过强制手段来规范经济活动主体的行为，以保障社会及公共利益，实现社会整体性目标。比如，实行信息。市场准入制度。制定信息产业规划 市场途径 不是政府直接干预经济活动主体的行为，而是通过经济手段来改变微观主体的成本与收益结构，进而达到改变其行为的目的。比如，税收和补贴 政府调节也有缺陷和不足。在绝大多数情况下，信息资源配置应以市场配置为主，以政府调节为辅
  • 网络信息资源配置
    • 网络信息资源的特点与发展趋势 网络信息资源的特点 来源广泛与发布自由 信息量大，传播广 内容丰富，形式多样 交互性与参与性 网络信息资源发展的趋势 载体形式与传递方式的增加 内容的拓展与数量的增大 分布的分散且不均衡 网络信息资源配置的原则 社会经济福利最大化原则 需求导向原则 公平原则 市场指导与政府辅助原则 系统性原则 一致性原则 合作与协调共享观 虚实结合观 动态发展观 网络信息资源配置的方法 网络信息资源配置的方法很多，可以从时间、空间和数量三方面考虑 1.时间配置 网上不同种类的信息按不同的时间段进行合理的配置，才能保证网络资源结构合理，最大限度满足用户的需求 2.空间配置 不同国家、地区、行业间 3.数量配置 网上信息污染，易造成信息冗余 网络信息资源配置评价 评价主体 政府 学术领域的专业人员 因特网站点或搜索引擎 数据库开发商或图书馆员 网络用户 进行网上资源评价的出版物 网络信息资源评价指标 内容评价指标 权威性 适用性 全面性 客观性 独特性 新颖性 安全性 网站相关评价指标 设计指标 框架是否清晰 界面是否友好 多种交互界面 考虑网站的检索功能 链接 传输速度与质量 成本 稳定性 目的 网络信息资源评价方法 对网络信息资源配置进行评价需要使用一定的方法，主要有定性方法、定量方法以及综合评价方法 定性评价方法 是根据评价标准和指标体系对网络信息资源进行评价的方法它的基本步骤是：游评价工作的目的和服务对象的需求，依据一定的准则，研究确立评价标准，建立相关的评价指标体系对评价对象进行评价。优点是可以对评价对象进行全面、细致的分析，可以从多种思路、多种视角来考察网络信息资源的质量。局限性有主观性较大，有时可操作性较差，合理性和可行性可能会引起争议，规范性、准确性和科学性有待进一步研究提高，时效性不强等 定量评价方法 是指根据数量分析方法，利用网络自动搜集和整理网络信息的评估工具，从客观量化角度对网站信息资源进行的优选与评价。定量评价方法提供了一个系统、客观、规范、科学的数量分析方法，与定性分析方法相比，得出的结论更为直观和精确，有着较高的可信度。缺点在于量化的标准过于简单化和表面化，往往无法对信息资源进行深层次的剖析和考察 定量评价方法主要是利用网路技术实现网站的访问量统计和链接情况统计 网站的访问量统计 用户行为监测法和网站服务器登录日志分析法 链接情况统计 目前有链接分析法、网络统计法等 (3)网络信息资源的综合评价方法 定性+定量 层次分析法AHP 是美国著名运筹学家托马斯萨蒂提出来的，是一种定性和定量分析相结合的系统分析方法，他综合人的主观判断来分析复杂的定性问题的拟定量方法，把总体现象中的各种影响因素通过划分相互联系的有序层次使之条理化 评价性元数据方法 是网络信息资源管理的重要工具，元数据包括描述性元数据和评价性元数据两类，描述性元数据用于网络资源的描述和定位，如都柏林核心集等而评价性元数据则用于网络资源的发现与评价 加权平均法 用“调查求重”的方法求得各指标的权重，然后利用加权平均的思想得出网络信息评价。指标体系既有定性指标，也有定量指标；既考虑到网络信息资源的外部特征，又考虑到其内部特征，即信息的内容属性。同时，这个指标体系还考虑到各项指标的适用对象和范围 模糊综合评价法 1965年，美国控制论学家Zadeh教授建立了模糊数学。作为一门新兴的数学分支，模糊数学的发展十分迅猛，广泛的用于工程技术和社会科学研究的各个领域。 由于网络信息资源评价是一个综合评价的过程，需要考虑多种因素的影响作用，而且这些因素往往带有一定程度的模糊性。而模糊数学中的隶属规律可以对一大类模糊现象进行客观的数量刻画。故而可以应用以模糊集论为基础的模糊数学理论与方法对网络信息资源进行研究和评价 （5）网站排行诽谤评价模式 除了以上学术界提出的网络信息资源的评价方法以外，英特网上已经出现了一些用户经常使用的和基本认同的网站排行榜评价模式。这种排行榜所采用的评价标准、评价方法、评价结果等都与学水界评价方法存在着较大的差距，不同的网站使用的评价模式也存在着比较大的差别 目前的网站排行榜依据的评价模式有三种：网站流量指标排名模式、专家评比模式和问卷调查模式
• 政府信息资源管理
  • 政府信息资源管理概述
    • 政府信息资源管理的内涵 1.政府信息资源定义 政府信息资源是指政府中与信息采集能力、信息利用能力以及信息交流能力有关的一切资源，包括人员、设备、资金、信息及技术。政府信息资源的管理也包括对人员、设备、资金以及技术的管理 2.政府信息资源管理能力 ①政府信息需求分析能力 理解不同管理层次的政府管理人员对信息的具体需求 ②政府信息内容管理能力 指对政府数据实施采集、加工、存储、检索、更新的综合能力。核心是确定政府全部数据的完整性、准确性、实时性和可访问性 ③政府信息资源共享能力 主体：国家权力机关与政府之间、政府各职能部门之间、政府与企业之间、政府与公民之间共同使用政府信息资源的一种机制 条件：要实现政府信息资源共享，就必须实现政府信息资源的统一规划、统一开发、统一管理、共同使用。 理解 狭义：信息内容 广义：除信息内容外，包括网络基础设施、信息系统、信息人才在内的全面的共享 ④信息基础设施的运行维护能力 确保信息基础设施正常安全运行的能力。信息基础设施主要包括网络基础设施、信息系统、其他相关设备和系统软件等。信息安全防护能力是其核心内容，信息安全防护重点是保护基础网络和重要信息系统的安全 3.政府信息资源管理的含义 政府信息资源管理就是指与政府信息资源开发和利用有关的决策、计划、预算、组织、指导、培训和控制活动，特别是与信息内容及其有关的资源如人员、设备、资金和技术等的管理。政府信息资源管理的重点是对信息内容资源的管理 4.政府信息资源管理的职能 （1）决策 决策是为了使政府信息资源的开发和利用取得预期的结果和目的，在对信息资源管理规律认识和对管理对象有关信息进行分析和预测的基础上，制定和采取行动方案的过程。决策是政府信息资源管理的起点，是政府信息资源管理活动的最重要内容和管理者最基本的职责 （2）规划 是政府信息资源管理的具体化，要确定做什么，如何做和谁去做。政府信息资源管理计划所涉及的问题是要在未来的各种活动过程中作出相应的抉择，在政府信息资源开发和利用的现状与未来所要达到的目标之间“铺桥搭路”，这是政府信息资源管理不可缺少的职能 （3）预算 是实现政府信息资源管理规划的重要手段。它反映了国家的政府信息资源开发和利用的决策，规定了政府信息资源开发和利用的方向，为政府信息资源开发和利用活动提供了资金保证 （4）组织 是保证实现规划所需的活动的连贯性、协调性和一致性的工作步骤。它的职能是设计一种组织结构，使参与政府信息资源管理活动的人员明确自己在集体活动中的位置，了解自己在相互协调的系统中的作用，自觉地为实现政府信息资源管理的目标而有效的工作 （5）指导 指导是指挥和引导政府信息资源管理活动并使之实现政府信息资源管理目标的过程。它直接涉及政府信息资源管理者和管理对象之间人与人的关系，涉及对政府信息资源开发和利用活动的指导，沟通和有效的激励，引导参与政府信息资源开发和利用的工作者有效领会和出色实现有关的目标 （6）控制 控制使政府信息资源管理活动的进行评估和调节，以确保政府信息资源管理目标的实现。通过监督，检查计划的执行程度，揭示计划执行的偏差，找出出现偏差的地方，产生的性质和原因，并采取积极措施予以调节，或把不符合要素的政府信息资源开发和利用活动纠正到正确的轨道上来，使之符合原来的决策和计划发展，或重新制定符合实际情况的决策，修正计划。 （7）培训 是指通过各种方法和途径对所有参与政府信息资源开发和利用活动的人员进行教育、训练，使其掌握政府信息资源开发和利用的技术、方法，提高其素质和工作效率。 政府信息资源的原则和目标 1.政府信息资源管理的原则 （1）第一负责人必须重视信息工作 第一负责人必须重视信息工作，是搞好信息资源开发和利用的前提 （2）制定详细和周密的政府信息化以及信息资源开发和利用规划 政府信息资源规划的目的是对信息资源进行综合，有效和高效率开发与利用，使信息冗余减至最少，使政府信息收集、维护、使用、发布的费用减至最少，最大限度的增加政府信息资源的有用性以及应用现代信息技术提高政府效率和效能 （3）建立有效的政府信息资源网络，并对每个重要的信息资源网络建立管理控制体系统，保证信息资源网路产出的可靠性和有效性 （4）制定政府信息资源管理政策 为使政府对信息资源采用一体化的方式进行管理，政府必须制定和施行严格的、统一的、贯彻始终的信息资源管理政策，并监督该政策的执行过程，促进信息资源管理原则、方针和标准的实施 2.政府信息资源管理的具体目标和任务 对政府信息资源进行综合管理，提高政府对信息资源的开发利用效率；充分开发政府管理经济和社会事业所需的信息资源，应尽量减少重复开发，做到“一源多用”，使政府信息资源开发利用费用将至最少；保证政府信息资源的真实性、准确性、科学性、适用性，以求极大提高政府决策的正确性，满足日益增长的社会需求，对社会各界的工作、生活进行有效的信息引导，大大提高政府工作的效率和效能 为实现上述目标，政府信息资源管理的主要任务包括：增强信息意识，要大力提高政府部门工作人员对信息资源的认识，提高政府信息资源开发和利用的能力。政府信息资源的采集、处理、利用和交流的能力，实现政府信息资源共享和决策科学化，大大提高政府效率和效能以及为人民服务的水平。最大限度的降低政府信息活动的费用，使政府信息的生产最经济，消息的分配最有效，使社会对政府信息的使用最容易和最方便，政府信息的效用得到最大发挥
  • 政府信息资源管理内容
    • 政府信息资源管理机构 1.决策层 国家或政府信息化委员会，政府信息化方针政策的制定，重大信息化工程项目的审定和批准，部委间信息化工程系统的协调和利益冲突的调解，以及其他需要在内阁一级才能解决的问题 国家或政府信息化委员会的顾问委员会，由国内，甚至包括国际上，著名的信息技术专家、学者和企业家组成，会提供咨询和建议服务 2.执行层 是政府信息资源管理的执行和操作机构。即根据国家或政府信息化委员会的决定，履行其管理职能。这个执行机构也是国家或政府信息化委员会的执行机构和秘书处。尽管政府信息资源管理所涉及的范围十分广泛，但十分精简，并将大部分的业务通过与其他政府部门、大专院校、研究机构乃至企业进行协作的方式来完成.不少国家，都设立了首席信息官制度。政府各部门，地方各级政府都有自己的首席信息官，以明确由中央政府至各部门，各地方政府信息资源管理的责任和制度 政府信息基础设施管理 ①开放性和安全性 ②共生系统的发展 ③规划与管理 ④独立性与整体性 ⑤一致性需要 ⑥长远规划 政府信息化项目管理 投资总额的控制，国家掌握的重大信息化工程的总投资由国家视需求控制总额之外，各个部门以及地方各级政府在信息化上的投资虽然是由本身的财政预算中支出，但国家应该更该根据具体状况和需求分别制定部门或地方信息化投资的控制指标，例如，总金额不得超过某一限额，或者不得超出总预算的百分比。通过有关的法则，明确规定国家，政府各部门，省市县各级政府信息化工程项目审批的限额。对信息化工程项目进行最后审批之前，该项目必须通过国家认可的第三方所组织的技术评审和签字认可。超大型的或跨部委的项目应该由诸如国家信息化委员会一类的最高管理机构审批。对政府信息化工程中的设备和技术采购行为严格予以规范。原则上，用户只提出需求说明和技术规范，采购则由政府采购部门按规定的招投标办法办理，采购过程应该完全透明。信息化工程项目的管理必须重视中期评估。中期评估应由国家认可的第三方进行 政府信息安全管理 技术政策、规范和标准 为了保证政府信息和应用系统的“可共享性”和”可兼容性“ 为了保证政府各部门中采用的都是当时当地环境下适用的先进技术，避免由于“信息不灵”或“心术不正”在技术上形成错误的决策，导致国家财产遭受损失 信息安全性定义，制定出统一的“政府信息安全标准” 从国家安全的角度考虑，政府信息的安全管理还需要设定更长远的目标，包括由政府委托企业研究信息的加密技术，新的计算机和通信系统的体系结构，新的计算机操作系统等
  • 政府信息资源管理的实施
    • 政府信息资源管理的主要任务 统一规划推进数据库建设。增加种类，扩大规模，提高水平，为政府管理提供有效的信息支持 统筹规划推进高速的政府信息网络建设。统一技术体制和标准，建立信息交换中心，实现互联互通 大力推进政府信息系统的建设。建设宏观决策支持系统，实现信息共享，提供信息服务 加强政府信息化关键技术的研究与开发。针对政府信息化需求，加强研究与开发 建设政府信息化人才队伍。提高公务员的政治和业务素质，普及政府信息化知识，提高信息技术水平，造就复合型人才
  • 电子政务下的政府信息资源管理
    • 电子政务信息资源管理的概念 在信息化社会中，个人、组织都受到了信息化大潮的冲击，改变着传统的做事行为风格，电子政府也应运而生。在电子政务环境下，。政府信息资源管理的重点转向与提高电子政务的服务效率为中心，不论是内容还是形式上都发生了变化，网络化、集成化、共享化、电子化、数字化、特色化程度明显提高。 电子政务信息资源管理的概念 1.电子政务 联合国在2003年发布的关于电子政府发展状况的调查报告中指出，电子政府指政府部门应用信息通信技术来改变内部和外部间的关系，从而提高政府自身的透明度责任心及社会对政府执行能力的期望值 2.电子政务信息资源管理 所谓电子政务信息资源管理就是以现代技术为工具，以统一的政府信息网站为支撑平台，对电子政府建设中所涉及的一切与信息交流、信息处理和信息服务有关的信息资源要素进行有效控制与组织的活动，它涉及信息设备、信息网络、信息人才、信息政策、政务信息等各类信息资源要素的管理 国内外的电子政务信息资源管理 1.美国的电子政务信息资源管理 电子政务这一词诞生于美国，1993年，美国前总体克林顿和副总统戈尔首倡电子政务，2002年预算草案中提出，希望建立一个“充满活力而有限的”政府，提高效率，与公民更及时有效的进行交流。美国的电子政务由美国总统管理委员会领导，有助于政府部门间横向整合以及各级政府剪得纵向整合，建立了联邦电子政务体系架构FEA.一个亮点是健全的信息主管CIO制度。美国政府网站的内容十分丰富，提供的信息服务十分全面，包括办公电话、办公地址、在线期刊、在线数据库、网络链接、外语翻译、个人隐私政策、技术服务等27种功能。许多政府网站还提供社会公共信息服务，如网上学校、网上医院、旅游资源管理状况、网上图书馆网上地图等。业务整合在一起，一站式服务 2.加拿大的电子政务信息资源管理 加拿大是开展电子政务水平最高的国家之一，已连续五年位列世界第一。加拿大政府将信息资源作为重要的战略资源来管理，并将信息资源管理作为政府管理重要组成成分。制定发布专门针对政府的信息管理政策，并规定了各级信息管理部门及人员的主要职能。职能部门有财政部秘书处TBS、国家档案滚、国家图书馆和统计局等。在TBS中，设有信息主管CIO及其办公机构，负责制定政府信息管理与信息技术应用的相关政策。CIOB下设副信息主管、政府在线办公室、信息管理等部门。以促进存取平等，增强社会公信度，优化信息共享与重用。2002年7月CIOB制定了加拿大政府的信息管理框架。2003年TBS发布了“加拿大政府元数据框架”，制定了较为完善的促进政府信息资源管理的各种法律，如《信息访问法》《加拿大国家档案馆法》《加拿大国家图书馆法》 3．我国的电子政务信息资源管理 我国电子政务的发展速度是很快的，自1999年开展"政府上网工程 以来，步步稳进。2004年10月，国家信息化领导小组召开会议 提出加快政府统一网络平台建设，实现信息资源共享。2018年，李克强在政府工作报告中提出，要深入推进"互联网+政务服务"。目前，网上办公、网上审批、网上便民服务、网上招商引资已逐步开展。与国外相比，在层次较低的信息发布方面，我国政府网站的水平无显著差异，但在信息资源的开发利用还存在一定距离3．我国的电子政务信息资源管理 我国电子政务的发展速度是很快的，自1999年开展"政府上网工程 以来，步步稳进。2004年10月，国家信息化领导小组召开会议 提出加快政府统一网络平台建设，实现信息资源共享。2018年，李克强在政府工作报告中提出，要深入推进"互联网+政务服务"。目前，网上办公、网上审批、网上便民服务、网上招商引资已逐步开展。与国外相比，在层次较低的信息发布方面，我国政府网站的水平无显著差异，但在信息资源的开发利用还存在一定距离，我国政府公开信息的渠道和方式趋于完善，许多信息未充分发挥作用，造成了资源的浪费，政府信息资源有待进一步实现整合；在信息资源数据标准建设方面缺乏统一标准，"信息孤岛"现象严重，各部门统计的数据体系缺乏相关性，传统的政府工作模式观念尚未得到完全革新，束缚着信息资源的共享程度 针对我国的电子政务信息资源管理中存在的问题，目前国内研究该领域的学者纷纷提出解决的对策，综合他们的观点，大致有以下几个方面： 1）从源头上避免重复建设，打破信息孤岛。电子政务信息资源管理，不仅要开发构建许多新的数据库，还要整合改造现有的信息资源。建设开发信息资源整合的技术平台整合原有的设施和系统 2)建立有效的信息资源质量评价体系。 3）正确处理好信息资源公开流通与安全保护。 (4) 强化对公众的信息服务理念。 5) 引进产业化模式，对政府信息资源进行深入开发与产业化。引进市场机制和价格机制，不仅可以降低政府的信息开发成本，还有助于改善政府电子服务的质量。 6）建立个性化的政府信息资源目录体系，开辟用户个人空间。
• 主题
  • 企业信息资源管理
    • 企业信息资源管理概述
      • 企业信息资源管理定义 企业信息资源管理属于微观层次的信息资源管理的范畴，指企业为达到预定的目标运用现代的管理方法和手段对与企业相关的信息资源和信息活动进行组织、规划、协调和控制，以实现对企业信息资源的合理开发和有效利用。企业信息资源是企业在信息活动中累计起来的，以信息为核心的各类信息活动 要素（信息技术、设备、信息生产者等）的集合 企业信息资源管理的特点 1.时效性 要求信息资源尽可能快的得到和被利用。企业在收集、处理和利用信息资源时，必须保证信息传递通道的畅通和快速 2.用户导向性 企业信息资源管理服务的对象主要在企业内部用户，主要是满足企业内部各生产、管理层次的信息需求。不同层次的信息需求需要不同的结构和存取方式 3.综合性 企业信息资源管理，一般由信息系统、信息过程、信息活动三个层面上的管理活动构成，每个层次的信息管理活动都有他自己的特殊活动。 系统（结构） 过程（手段） 活动（结果） 4.生存息息相关性 信息工作失败也会导致企业的倒闭。当一个企业不能找到所需要的信息就要受到经济上的损失 5.是一个创造性劳动过程 不同的企业其信息资源管理的过程必定存在一定差异。差异的存在需要创造性劳动 企业信息资源管理的作用 企业信息资源管理是增强企业竞争力的基础和手段 企业信息资源管理是实现企业信息化的关键 企业信息资源管理是提高企业经济效益的根本措施和保障 企业信息资源管理的途径 提高企业各级管理人员对信息资源的认识 提高企业信息资源管理人员的素质 加强企业信息资源管理的基础工作 改革企业现有管理体制，建立健全企业信息资源管理机构 企业信息资源管理的集成管理 企业信息资源管理的组织结构 信息资源管理与组织结构的相关性 组织结构在很大程度上决定了组织内部的信息流及其中信息资源的种类，组织结构与信息结构具有密切的相关性，支持组织战略决策的需要，建立新的“信息构架” 企业信息资源管理的组织结构模式 集中型结构模式 分散型结构模式 集中——分散结构模式 企业信息资源管理体制概述 CIO体制（企业首席信息主管） 由组织机构中最高经营决策层全面统筹负责本公司信息资源管理，下设专门的办事机构（信息部、秘书处等）负责信息资源的管理、共享、协调等日常业务，信息系统开发、软硬件安装维护由信息技术部门承担，信息交流利用和咨询服务则由信息咨询服务机构提供，各分支机构视信息业务量大小设立专门机构或专人负责本部门的信息资源管理 主要职责 是全面负责包括人员、技术、设备、资金、机构和信息本身在内的所有信息资源的管理、开发和利用 对素质的要求 具备广博的、多学科和交叉领域的职业技能，能运用信息科学的理论基础为各级管理人员和用户服务 具备一种或几种信息技术专长 具备经济基本知识，能对信息密集、资本密集和劳动密集产品进行规划预算，具有对竞争性资源加以权衡的能力 CKO （企业首席知识官） ！！！不等于CIO 主要工作内容 建立一个有利于组织知识发展的良好环境，包括各项配套的软硬件设施 扮演企业知识的守门员，适时引进组织所需要的各项知识，或促进组织与外部的知识交流 促进组织内知识的分享与交流，协助个人与企业的知识创新活动 指导组织知识创新的方向，有系统地整合与发展知识，强化组织的核心技术能力 应用知识以提升技术创新、产品与服务创新的绩效，提升成员获取知识的效率，提升个体与整体的知识学习能力，增加组织整体知识的存量与价值
    • 企业信息资源管理系统是指以
      • 信息技术对企业信息资源管理的作用 企业信息资源管理的技术是保证企业内外部信息在企业中准确、快捷的流动，为决策提供依据主要分为两大方面的技术：后台技术和前台技术 后台技术：是指以企业资源规划系（ERP）统 和制造资源计划（MRP）为代表的企业内部信息管理系统软件，又称后台管理系统，包括财务管理、采购管理、库存管理、生产管理、人力资源管理、项目管理等。主要用于管理企业内部运营的所有业务环节，并将各业务环节的信息化孤岛连接起来，使各种业务的信息能够实现集成与共享 前台技术：是指客户关系管理系统（CRM），它实施于企业的市场、销售、技术支持等于客户有关的工作部门。由于其管理范围和功能直接面向市场，位于企业运营的最前端，故又称为前台系统 企业信息资源管理系统 企业信息资源管理系统是指人、规程、数据（信息）、硬件设备和软件设备的有机集合体。它实际上是为操作者的事务处理提供信息数据的收集、处理、存储和传输的功能，为企业管理决策层提供信息支持的人机结合系统 三项基本原则 整体性原则、最优化原则和动态性原则 根本目的 强调发挥系统的整体性效应，使系统的功能大于各子系统功能之和，使分散的各信息子系统无法满足的用户信息需求的到到满足 最优化原则是指系统在内外因素的作用下在某个方面最大限度的适合某一特定的客观标准，追求最佳结构和最佳运行方案 动态性原则是指企业信息资源管理系统的变化性，系统无时不在与其各要素之间、与环境之间进行着物质。能量、和信息的交换，任何系统都是不断发展变化的 企业信息资源管理的功能 1.对企业的经营管理进行协调和控制的功能 企业信息资源管理系统可以不受企业各层次的职能机构限制，依照信息的内容和信息的流向将企业信息资源管理系统划分为若干个子系统，如市场预测信息子系统、企业资金信息子系统、产品销售信息子系统等。这些子系统有的可能跨院几个职能部门，通过部门间信息流动，调节活动，约束不合理行为，充分挖掘信息资源，避免信息流失，系统的信息反馈可以及时发现企业活动中的各种偏差和问题，以保证企业目标实现 2.优化决策的功能 取决于企业家的智慧、胆略和才能，更需要以及时、准确。有价值的决策信息为依据。企业信息资源管理系统能对信息进行综合处理、去粗取精、提炼开发，生产出有利用价值的信息，能适时地提供给决策者及时、有效的信息，企业家能更为迅速、准确地做出决策，使方案最优化，从而提高企业经营的效益 3.信息资源整合的功能 信息整合是协调企业各个体、各要素之间关系，使其成为一个整体的凝聚剂的关键，整合目的是将信息公开，以外的机构获取信息有利于信息共享和自由流通，将企业的内部信息资源与外部信息资源加以整合，为信息资源的使用者提供便捷的服务 企业资源管理应用系统 1.企业资源计划系统（MRPⅡ） MRP系统经历了单向应用、闭环MRP和MRPⅡ三个时代的改造 （1）物料需求计划（MRP） 主要用于订货处理和库存控制 MRP是在产品结构的基础上，应用网络计划原理，根据产品结构各层次物料的从属和数量关系，以每一个物料为计划对象，已完工日期为时间基准倒排计划，按提前长短区别各个物料下达计划时间的先后顺序，从最终产品的生产计划导出相关资料的需求量和需求时间，并根据物料的需求时间和生产周期来确定其开始生产的时间 （2）闭环物料需求计划 为了能及时调整需求和计划，对能力约束状况及时进行分析，人们把生产能力作业计划，车间作业计划和采购作业计划纳入MRP中，同时在计划执行过程中，加入来自车间、供应商和计划人员的反馈信息，并利用这些信息进行计划的平衡调整，从而围绕者物料需求计划，使生产的全过程形成一个统一的闭环系统，采用计划——执行——反馈的执行过程，对资源、生产、采购进行规划和控制。闭环MRP就成为一个完整的生产计划与控制系统。包括主生产计划、资源需求计划、能力需求计划、现场作业控制等 （3）制造资源计划 制造资源计划（MRPI）的基本思想是基于企业经营目标制定生产计划，围绕物料转化组织制造资源，实现按需求按时进行生产。MRPIⅡ主要技术环节涉及经营规划、销售与运作计划、主生产计划、物料清单与物料需求计划、能力需求计划、车间作业管理、物料管理、产品成本管理、财务管理等。从一定意义上讲，MRPⅡ系统实现了物流。信息流与资金流在企业管理方面的集成。由于MRP Ⅱ系统能为企业生产经营提供一个完整而详尽的计划，可使企业内各部门的活动协调一致，形成一个整体，它能提高企业的整体效率和效益 企业资源计划（ERP）系统 ERP是将企业的三大流：物流、资金流、信息流进行全方面一体化管理的管理信息系统.ERP的基本思想是将企业内部业务单元划分成若干个相互协调作业的系统，将业务流程看作是一个紧密连接的供应链，对供应链上的所有环节有效的进行管理，比如订单、采购、库存、计划、生产制造、质量控制、分销发货、财务管理、投资管理、经营风险管理、决策管理、获利分析、人事管理、实验室管理、项目管理和配方管理等，为企业提供了丰富的管理功能和工具。ERP系统的管理对象就是企业的软硬件资源，并通过ERP，使企业的生产过程能及时、高质的完成客户的订单，最大限度的发挥这些资源的作用，并根据客户订单及生产状况做出调整资源的决策 3.客户关系系统CRM 客户关系管理CRM是以客户为中心的商业模式。客户关系管理就是企业利用信息技术，通过对客户的追踪、管理和服务，留住老客户，吸引新客户的手段和方法。CRM是联系企业内、外信息的桥梁，通过建立良好的客户关系，可以提升客户的满意度，获得最新的客户需求，真正实现“以客户为中心”的经营目标。CRM系统构架通常有三个层次，第一个层次是部门级需求；第二个层次是协同级；第三个层次是企业级。企业CRM系统通常包括市场管理、销售管理、客户服务和技术支持四个方面的功能
    • 企业知识管理
      • 数据是未处理的过的文字、数字等，信息是有脉络的资料整理，是从被操纵、再现和阐述的数据中产生出来的，它可以被用来减少不确定性或无知，提高人们的洞察力和决策能力，知识是信息再加上经验，它分为科学、判断和经验三个层次，智能是一种直觉性知识，即有效率、效能地把知识应用于某方面 企业管理的知识化演进的主要体现 1.知识管理成为企业战略的核心 知识管理成为企业战略的核心，知识资本是企业竞争力的核心，是企业产品和服务的基础。企业输出产品的价值也发生了转移，产品价值组成结构中，知识成分比例增大了，物化劳动价值比例减少 2.强调以客户为中心，利用网路平台传播和共享知识 客户是企业生存的基础，以客户为中心的知识管理的主要目标是提高客户满意度、增强客户的忠诚度或者通过利用以往的经验达到降低销售成本、拓展市场并提供个性化服务的目的。企业应该有意识、有目的、有系统地积累、组织、存储和重组企业的知识，强化企业记忆，建立共享和开发知识的激励机制 3.强调以知识创新为中心的知识管理 知识创新的主体是人，但现代企业知识创新主体已经有以前的技术工人、工程师转移到企业的研究与开发人员。同时，在创新的组织建设上，现代企业通过形成以项目或目标为核心的创新团队运作机制，使企业专有知识的创造过程有众人参与，这种方法既有利于培养人才，传播创新火种，又可以避免由于少数人垄断专有知识而给企业带来损失。在创新文化的基础上，企业除了要建立良好的知识跟踪和分析系统外，还要有一种“激励创新，包容失败”的企业文化 企业知识的存在形式 时间和空间两个维度 1.时间维度上 可看做是一种过程 在这个过程中，知识不断的改变、融合、合并知识既是静态的实体，同时又是动态的过程，是“实体”和“过程”的统一体，知识的产生可以是外生的（专业化），也可以是内生的（干中生）。通过科学研究、技术发明、实践活动积累经验，进而上升为理性化的知识 2.空间维度上 知识可以有内隐知识和外显知识两种存在形式 过正式形式及系统性语言传递的知识 内隐知识为个人主观的经验性，模拟性、具有个别情境特殊性的知识，难以透过文字、程序或图形具体向外传递。 外显知识为客观的理性知识、顺序性知识与数字知识，可以清楚地辨认，保存于产品、程序、手册等之具体形态中，且可以透过正式形式及系统性语言传递知识 内隐知识和外显知识相互补充、相互作用、相互转化。这种转化是一种社会化的过程，即在人与人之间的交互作用。知识创新也就是内隐知识和外显知识之间一种转化的过程 企业知识管理的方法 根据企业知识的空间存在维度，企业知识管理在方法上有所不同。对于显性知识，可以采用企业知识库的方式进行管理；对隐性知识可以采用知识图的方式进行管理 1.企业知识库 主要用于对企业显性知识管理 组成：企业基本信息、企业组织结构信息、产品和服务的信息、专利、商标、版权、顾客信息等 对知识库的基本要求 组织数据库并让其有效。如果想让知识库成为学习的工具，那么他必须被很好的组织和更新，易于进入或查询。如果员工在数据库中很难找到他们所需的东西，他们或者通过其他途径更有效地去寻找，那么，数据库的存在的必要就会存疑了 保证数据库中知识的精确性。 能让所有的员工直接进入数据库 2.知识图 知识图用于管理企业的隐性知识，通过地图、“黄页”或数据库的形式指出知识的位置，但不包含知识本身。 目的：是指导员工在需要专门知识时去哪里寻找，它是一种工具，用于评估公司的知识储备，展示可利用的资源或需要填补的空白。 知识图与组织结构图不同，他超越了部门界限。创建知识图需要收集和整合员工头脑中的“迷你地图”，通过调查了解员工使用的知识类型和获取知识的地方，把它们结合起来形成公共地图 企业知识管理的实施 1.认知 认知是企业实施知识管理的第一步，主要任务是统一企业对知识管理的认知，梳理知识管理对企业管理的意义，评估企业的知识管理现状。帮助企业认识是否需要知识管理，并确定知识管理实施的正确方向 认知阶段的主要工作 全面完整地认识知识管理 对企业中高层进行知识管理认知培训，特别是让企业高层认识知识管理 利用知识管理成熟度模型等评价工具多方位评估企业知识管理现状 调研分析企业管理的主要问题 评估知识管理为企业带来的长、短期效果 为是否推进知识管理实践提供决策支持 制定知识管理战略和推进方向等 注意： 1）不要忽略企业文化和管理现状，管理模式对企业管理的实施方法起决定性作用 2）知识管理的推广需要企业流程、组织、绩效等管理机制的配合，同时也需要深入企业业务层，且必须得到高层重视，并将知识管理提升到战略高度，才能保证知识管理在企业中顺利进行 3）由于知识管理需要长期的推进，需要对知识管理的效益进行准确量化评估，才能转化为长期发展的动力 认知阶段时，多数企业会邀请外部的一些培训、咨询公司参与，关键在于了解夜间标杆企业的做法和选择合适自己现状的解决方案 2.规划 知识管理的推进是一套系统工程，在充分认识企业需求的基础上，详细规划也是确保知识管理实施效果的重要环节。这个环节主要是通过对知识管理的现状、知识类型的详细分析，并结合业务流程等多角度，进行知识管理规划。在规划中，切记知识只是过程，而不能为了知识管理而进行知识管理，把知识管理充分融入企业管理之中，才能充分发挥知识管理的实施效果 主要工作 ①从战略、业务流程及岗位来进行知识管理规划 ②企业管理现状与知识管理发展的真实性分析 ③制定知识管理相关战略目标和实施策略 ④对流程进行合理化改造 ⑤知识管理落地的需求分析及规划 ⑥在企业全面建立知识管理的理论基础 难点主要包括 ①知识管理和企业战略目标与流程的结合 ②知识管理与其他管理制度如人力资源管理的结合及管理思想的转变 ③以知识管理思想为基础的业务流程的改造 ④知识管理的文化氛围的建立 ⑤知识管理规划与企业实际情况结合，建立适合企业自身特点的实践形式 3.试点 此阶段是第二阶段的延续和实践，按照规划选取适当的部门和流程依照规划基础进行知识管理实践。并从短期效果来评估知识管理规划，同时结合试点中出现的问题进行修正 主要内容包括： 每个企业都有不同的业务体系，包括：生产、研发、销售等，各不同业务体系的任务特性均不同，其完成任务所需要的知识亦有不同，因此需要根据不同业务体系的任务特性和知识应用特点，拟定最合适、成本最低的知识管理方法，这称为知识管理模式分析KMPA，考虑到一种业务体系下有多方面的知识，如何识别关键知识，并判断关键知识的现状，进而在KM模式的指导下采取有针对性的提升行为。 此阶段的重点 结合企业业务模式进行知识体系梳理，并对知识梳理结果进行分析，以确定知识管理具体策略和提升行为。 根据对企业试点部门的知识管理现状、需求和提升计划的分析，应该考虑引入支撑知识管理落地的知识管理IT系统，选择适合企业现状的IT落地方法，如带知识管理功能的办公协调系统、知识管理系统知识门户落地等 4.推广和支持 在试点阶段不断修正知识管理规划的基础上，知识管理将大规模在企业推广，以全面实现其价值 推广内容 ①知识管理试点部门的实践，在企业中其他部门的复制 ②知识管理全面的融入企业业务流程和价值链 ③知识管理制度初步建立 难点 知识管理系统的全面应用 实现社区，学习型组织、头脑风暴等知识管理提升计划的全面运行，并将其制度化 知识管理对战略目标的支持 对诸如思想观念转变等人为因素的控制及利益再分配 建立知识管理的有效激励机制和绩效体系 对全面推广造成的混乱进行控制 对知识管理实施全局的把握 知识管理融入业务流程和日常工作 文化、管理、技术的协调发展 5.制度化 制度化阶段既是知识管理项目实施的结束，又是企业知识管理的一个新开端，同时也是一个自我完善的过程，要完成这一阶段，企业必须重新定义战略，并进行组织构架及业务流程的重组，准确评估知识管理在企业中实现自我价值 本阶段重知识管理深入业务体系，知识管理的广义推广，知识管理提供战略支持，知识管理新实践的创新
    • 企业信息资源管理新领域—工业4.0
      • 工业4.0的源起 工业4.0源于2011年汉诺威工业博览会，最初的想法只是通过物联网等媒介来提高德国制造业水平，强调了以物联网和制造业服务化为核心的第四次工业革命。2014年10月10日，中德双方发表《中德合作行动纲要：共塑创新》，宣布两国将开展“工业4.0”合作，包括推进两国在移动互联网、物联网、云计算、大数据等领域的合作 工业4.0的主要内容 一个核心 智能+网络化 两重战略 基于CPS系统，利用“领先的供应商战略”和“领先的市场战略” 三大集成 关注产品的生产过程，在智能工厂内建成生产的纵向集成 关注产品在整个生命周期不同阶段的信息，使其信息共享，以实现工程数字化集成 关注全社会价值网络的实现，达成德国制造业的横向集成 八项举措 ①实现技术标准化和开放标准的参考体系 ②建立模型来管理复杂的系统 ③提供一套综合的工业宽带基础设施 ④建立安全保障机制 ⑤创新工作的组织和设计方式 ⑥注重培训和持续的职业发展 ⑦健全规章制度 ⑧提升资源效率 工业4.0的战略层面 1.工业4.0和互联网 整个社会都将变得智能工厂变成智能工厂。移动互联网、大数据、云计算、社会媒体和内存数据库技术的到来无疑快速推动了实体和虚拟世界的结合，这些技术的发展为改变产品销售方式、提高增值服务和商业模式创新提供了空前的可能，传感器的成本和互联网的连接成本已大幅度降低，各种商业标准软件实施费用得以大幅降低，智能手机提供了随时随地和互联网链接的可能以及良好的用户体验 两化融合 ⑴工业技术和信息技术的整合 ⑵产品整合 ⑶促进新兴产业 ⑷业务集成 工业4.0主要强调 ⑴价值链的横向整合 通过对价值链的横向整合产生新的价值链和商业模式的创新 ⑵端到端的生产流程 实现数字世界和实体世界的有效整合，使产品价值链、不同公司以及客户需求融合到一起 ⑶纵向整合 建立有效的纵向的生产体系，推动全方位整合，包括公司内部、公司和公司之间以及公司和客户之间，两化融合是工业4.0实现的基础 工业4.0的生产层面 工业4.0项目主要分为两大主题 一是“智能工厂”，重点研究智能化生产系统及过程，以及网络化分布式生产设施的实现 二是“智能生产”，主要涉及整个企业的生产物流管理、人机互动及3D技术在工业生产过程中的应用等 工业4.0旨在通过充分利用信息通信技术和信息物理系统相结合的手段，使制造业向智能化转型 1.信息物理系统CPS 由美国科学家在2006年首次提出，可看做基于嵌入式的网络化智能信息系统。该系统在网络环境下通过计算单元和物理对象的集成与相互交换提高系统的在线信息处理能力 特征 ⑴网络与物理高度有机集成，局部具有物理性，全局具有虚拟性 ⑵网络的每个物理组件中都嵌有传感器与执行器，具有在线通信、远程控制与各部件间自助协调等功能 ⑶闭环控制与事件驱动过程，组件嵌入的传感器通过对对象姿态的感知与反馈，将控制决策应用于执行对象，从而形成基于事件驱动过程的闭环过程 ⑷大规模、高效协调分配的网络化复杂系统。CPS系统通过末端传感器对对象的信息采集，最终形成自下而上的信息数据传输模式，该模式融合各类信息并提供精确而又全面的信息 ⑸在时间和空间等维度上具有多重复杂性 ⑹系统具有自学习、自适应、自主协同功能，高度自治，满足实时控制 ⑺系统安全、可靠、抗毁、可验证。COS系统必须在保证自身安全性、隐蔽性的基础上，抵御各类外部攻击并实现各种功能、结构各异的子系统之间协调运行 2.智能工厂和智能生产 在2014年的德国汉诺威工业展上，智能工厂初步展示了这一场景，在未来的智能工厂中，所有的加工设备、原材料、运输车辆、装料机器人都装有CPS，控制这些智能工厂的企业，其业务流程和组织将会重组再造，产品研发、设计计划、工艺到生产、服务的全生命周期数据信息将实现无缝连接。在工业4.0时代的推动下，智能制造业必将又一次焕发出新的生命力 主要体现在 智能工厂设备将实现高度的自动化 生产系统具备灵活的功能 工业4.0的消费层面 工业4.0下的个性化网络定制过程 与工业3.0的流水线只能大批量生产不同，工业4.0流水线可实现小批量、多批次生产，最小批量可达到一件 ⑴智能订单处理 ⑵顾客参与设计和研发 ⑶全程顾客参与 ⑷特殊需求定制 ⑸生产环节快速效应 在智能工厂里，每一个零部件和汽车产品都有属于自己的身份信息，并贯穿其整个生产、装配和服务环节，能够实时进行识别、定位和追溯 汽车都可以根据客户的需求实时进行匹配和调整 可以无时间差地由市场终端直接反映到生产线上
• 信息系统资源管理
  • 信息系统概述
    • 信息系统的概念（IS） 一般泛指收集、存储、处理和传播各种信息的具有完整功能的集合体。现代信息系统指以计算机为信息处理工具，以网络为信息传输手段的系统 从不同的角度认识信息系统 数据处理的角度：一个完整的信息系统通常都具有数据的输入、传输、存储、加工处理和输出等功能，这些功能可根据具体情况，分别由计算机和人工过程来承担 用户的角度：用户关心的是系统的功能，用户所属的组织类型，用户所属部门的职能，用户所在层级 系统的角度：信息系统就要分析信息系统的输入元素、处理元素、输出元素和控制元素及其相互关系 技术角度：信息系统是收集、处理、储存和传递来自组织外部环境和内部经营的信息，通过输入、处理、反馈等基本活动以支持组织决策和经营管理的一种相互关联的集合体 经营管理角度：信息系统是组织和管理上针对环境带来的挑战而作出的基于信息技术的解决方案。信息系统是一种组织和管理的手段，他建立在信息技术的基础上，用以应付商业环境带来的挑战 信息系统的应用可以分为大致六种 战略支持系统（战略层）、决策支持系统、管理信息系统（管理层）、办公自动化系统、知识工作系统（知识层）、事务处理系统（操作层） 信息系统的发展轨迹 信息系统的发展与管理科学和计算机的发展密切相关，其发展大致经历了三个阶段 电子数据处理阶段EDP 主要特征是用计算机代替以往人工进行事务性数据处理的系统，所以也有人称其为事务处理系统TPS。TPS是信息系统最初级的形式，也是最基本的形式，面对的是高度结构化的管理问题。电子数据处理主要目标是提高人员处理日常例行事务工作的效率，它是将各项管理信息分开处理，但现代企业的各种管理活动是一个统一的整体 信息处理阶段 特点：一是研究范围逐步扩展，研究内容包括组织特征、目标、结构、文化等对管理信息系统的作用与影响；二是研究方法由早期的纯技术方法转变为社会技术方法，强调对信息系统进行综合管理；三是管理信息系统面向的对象由信息系统的研究者转而研究信息资源管理，国外主流信息资源管理的研究者多来自于信息系统领域 企业间信息系统阶段 信息系统技术在企业中的应用不仅要解决企业内部各部门之间的信息快递、准确传递和信息资源共享问题，更为重要的是实现企业和其合作伙伴之间的信息传递、准确传递和资源共享 总的来说，信息系统作为现代社会组织的一部分，其目的是为了实现组织的整体目标，对与管理活动有关的信息进行管理、综合管理，以支持组织中各级管理决策活动 信息系统与组织 1.组织对信息系统影响 组织对信息系统的影响主要是通过组织在信息系统应用过程中一系列重要问题上的决策而产生的。组织影响信息系统技术的第二种方式是通过决定由谁来设计、由谁来建立、由谁来管理和操作组织中的信息技术。有些组织在信息系统的引进上并没有直接考虑经济效益，而是由于组织的创新意识，一种不断利用环境中的新技术、新知识来适应环境变化的一种组织文化。 2.信息系统对组织的影响 经济学角度 信息系统技术的成本不断降低，而劳动成本却在不断升高，利用信息系统技术实现手工操作的自动化、流线化或对原来的工作流程进行重新设计。降低市场参与成本（交易成本），使公司值得与外部供应商签订合同而不用内部供货。将企业看作是具有个体利益之间的一种企业连接。而不是将企业看做是联合的利益最大化的实体 行为学角度 行为研究发现组织中信息技术的使用可以降低信息获取的技术、扩大信息传播的范围，进而改变组织的决策层次。社会学家的观点是，信息技术在转变组织的作用上不具有独立的力量。档信息技术帮助组织中各下属单位的管理者或部门的利益时，管理者则欢迎和接纳信息技术
  • 信息系统规划管理
    • 信息系统规划是信息系统实践中的重要问题，也是现在管理信息系统研究的重要课题之一 信息系统规划概述 静止的状态来看：ISP是一系列与IS/IT相关的战略管理活动的结果（输出），这一结果描述了组织未来的信息系统应用模式和信息系统应用结合，以及达成这一目标的行动路线和管理架构；动态的状态来看：ISP是一个制定企业未来IT/IS应用蓝图和实现这一蓝图的管理过程。它是识别企业的以IT为基础的信息系统应用结合，以支持企业执行其企业规划，进而达成企业目标的过程 信息系统规划内容 信息系统规划的内容很广，主要包括如下方面 组织的战略目标、政策和约束、计划和指标的分析 信息系统的目标、约束以及计划指标的分析 应用系统或系统的功能结构、信息系统的组织、人员、管理和运行 信息系统的效益分析和实施计划 信息系统规划方法 可划分为四个发展阶段：数据处理阶段的ISP、管理信息系统阶段的ISP、战略管理阶段的ISP和全球网络系统阶段的ISP的理论 数据处理阶段的信息系统规划ISP 严格的来说，这一阶段还没有信息系统“规划”，使用信息系统“计划”可能更加切合实际，但可以将这一时期视为ISP发展的萌芽阶段，许多ISP的前期理论就产生于这一阶段。 管理信息系统阶段的信息系统规划ISP 这一时期的ISP的理论，虽然提出了与组织战略相集成的观点，但很少得到高层管理层的关注，主要还是在组织内部应用，很少考虑组织外部环境的影响，未能主动地为组织创造战略竞争优势 战略信息系统阶段的信息系统规划 这一时期的ISP最重要的特点是将组织外部环境作为一个要件加以考虑，但由于企业外部环境的多样性和复杂性，目前还没有一种很好的解决方法来分析企业外部环境对企业的影响 全球网络系统阶段的信息系统规划 信息系统战略规划应具备三个特征 一：规划过程迅速快捷、尽量压缩规划时间 二：规划结果明了，不能太复杂 三：规划输出结构化，好处是框架清晰，便于在环境变化使做出动态调整
  • 信息系统建设管理
    • 信息系统的建设和发展有其内在规律。信息系统建设主要包括信息系统规划、信息系统开发、信息系统维护和信息系统管理四方面的工作 信息系统规划 信息系统规划是根据信息系统建设的设想，通过对企业经营管理和目标的分析，提出符合企业发展目标的信息系统建设规划，并由这个规划指导整个信息系统的建设工作 信息系统开发 是根据信息系统规划所确定的近期目标和任务，由用户和技术人员组成开发队伍，通过业务分析、需求分析、系统分析、系统设计、实现、测试等环节的反复，构建能够满足用户要求的信息系统的过程 信息系统维护 是在信息系统投入运行之后，因为企业目标、环境、管理的变化，用户对信息系统需求发生变化，信息系统的技术和手段的变化，以及信息系统在运行过程中暴露出的隐患问题，由技术人员对信息系统所进行的修改和完善性工作 信息系统管理 是由管理者在信息系统生存周期各个阶段，通过有效地组织和控制参与信息系统建设的相关资源，使之有效的达到该阶段的预期目标的综合过程 信息系统开发管理 信息系统开发过程是在信息系统规划的基础上，研制信息系统的全过程。信息系统开发过程是信息系统生存周期中最重要的一个过程。信息系统的开发可分为系统规划、系统分析、系统设计、系统实施、系统维护和评价五个阶段 系统规划阶段 其任务是在对原系统进行初步调查的基础上提出开发新系统的要求，根据需要和可能，给出新系统的总体方案，并对这些方案进行可行性分析，产生系统开发计划和可行性研究报告两份文档 系统分析阶段 系统分析阶段的任务时根据系统开发计划所确定的范围，确定新系统的基本目标和逻辑模型，这个阶段又称为逻辑设计阶段 系统设计阶段 即根据系统分析说明书中规定的功能要求，考虑条件，具体设计实现逻辑模型的技术方案，也即设计新系统的物理模型。所以这个阶段又称为物理设计阶段 系统实施阶段 其任务包括计算机等硬件设备的购置、安装和调试，应用程序的编制和调试，人员培训，数据文件转换，系统调试与转换等 按照时间顺序，以及信息系统开发的综合特征，可以把信息开发过程分为开始、细化、建构和移交四个阶段这样，信息系统开发过程就呈现为所要从事的六方面的主要工作 业务分析 需求分析 系统分析 系统设计 系统实现 测试 信息系统项目管理 项目管理是将抽象地需求规格进行整理、裁剪和整理，形成一个可实施的、可验证的、可度量的过程，并通过一系列的活动实现预定的结果 信息系统项目管理与一般项目管理有所不同，其具有以下特点 信息系统项目的目标是不精确的，任务的边界是模糊的，质量要求更多是项目团队来定义的 信息系统项目进行过程中，客户的需求会不断被激发，被不断地进一步明确，导致项目的进度、费用等计划不断地被更改 信息系统项目是智力密集、劳动密集型项目，受人力资源影响较大，项目成员的结构、责任心、能力和稳定性对信息系统项目的质量以及是否成功起决定性作用 信息系统开发技术是考虑选用何种数据库、何种开发环境和工具、何种网络结构、何种开发方式等系统建设的技术问题，而信息系统项目管理则是考虑如何组织人力、如何安排进度、如何控制成本和质量、如何达到客户满意度等系统建设的管理问题
  • 信息系统运行管理与维护管理
    • 信息系统运行管理的目标就是对信息系统的运行进行实时控制，记录其运行状态，进行必要的修改与扩充，使信息系统真正符合企业需求，为管理决策提供足够的信息支持，为企业功能运行的信息化提供保障 信息系统运行管理 信息系统的日常运行管理是为了保证系统能够长期有效地正常运转而进行的活动。它包括系统运行情况的记录、系统运行的日常维护及系统的适应性维护等工作 1.信息系统运行管理 在信息系统的运行过程中，需要收集和积累的资料包括以下五个方面 系统的工作数量信息 系统的工作效率 系统所提供的信息服务的质量 系统的维护修改日常 系统的故障情况 2.系统运行日常维护 日常维护是定时、定内容地重复进行的有关数据与硬件的维护，以及突发事件的处理等。为安全考虑，每天操作完毕后，都要对改动过的或新增加的数据做备份。数据正本与备份应分别存在于不同的磁盘上或其他存储介质上。对于信息系统中的突发性事件，应由信息管理机构的专业人员处理，有时要由原系统开发人员或软硬件供应商来解决。对发生的现象，造成的损失，引发的原因及解决的方法等必须做详细的记录 3.系统的适应性维护 主要有以下几个方面 系统发展规划的研究、制定与调整 系统缺陷的积累、分析与解决方案的设计 系统结构的调整、更新与扩充；系统功能的增设、修改 系统数据结构的调整与扩充 各工作站点应用系统的功能重组 系统硬件的与维护、更新与添置 系统维护的记录与维护手册的修订 信息系统维护管理 信息系统维护是保证系统正常工作，应付系统内外环境和其他因素的变化而采取的有关活动，包括纠正错误和改进功能；两大方面的内容 根据系统需要维护的原因不同，维护工作可分为下面四类 改正性维护 适应性维护 完善性维护 预防性维护 所占比重最大，事实证，来自用户的要求补充、加强软件功能、性能的维护活动约占整个维护工作的50%
  • 信息系统价值管理
    • 信息系统价值是从整个企业的角度出发，考虑到所需要的资源耗费后，信息系统为企业创造的持续性价值。最明显的价值贡献在于改善组织的现有流程，以提高组织的运作效率。信息系统还可以用于改进决策、加快决策的速度和提高决策的正确性。信息系统也能以提高组织战略竞争优势的方式来创造价值。价值管理是指以价值创造和价值来实现为中心对企业的活动特别是决策活动进行管理的过程 具体到企业管理，价值管理可以实现 准确估计企业价值，确保企业价值不被低估 便于企业相关人员就企业问题进行统一导向的沟通，更好的解决观点的冲突； 鼓励那些能创造价值的投资，加大资本的投资回报率 资源配置效果的最大化，帮助管理部门探索、权衡、平衡各个部门的资本投入、收入和费用，做出方案的抉择 为计划、责任、激励等设立更有效的目标，增加客观性和公正性 价值最大化同时包含短期的财务和长期的战略潜力两层意思，价值管理可以进行有效的平衡 为决策提供标准，把决策和价值的影响联系在一起，优化决策制动，使决策过程趋向合理化，增加企业的目标、战略和取得的成就之间的信息沟通，增强内部战略之间的联系 由于信息系统的目的是帮助组织进行管理和决策，以上的目标也是信息系统价值管理的目标。下面讨论信息系统到底是如何帮助企业实现战略目标、产生商业价值的。有两种观点：市场驱动观、资源基础观 市场驱动观 源自传统产业企业理论基础上的竞争理论，认为市场的力量决定一切，而产业的结构是企业战略和绩效的首要原因，这为利用信息系统获取竞争优势的研究和企业信息技术的战略提供了理论基础。 资源基础观源自战略研究，强调企业能力是企业战略和绩效的最重要原因，其决定了企业的生存和发展，因此企业的中心任务是创造与众不同 的能力 Porter的竞争战略框架，识别了五中行业力量：行业内部竞争、新入者的威胁、替代品的威胁、供应商的还价还价能力 （五力模型）还指出了企业可以通过三种战略在本行业取得竞争优势：成本战略、差异化战略和聚焦战略 信息系统审计 信息系统审计是进行信息系统价值管理的一个有用的手段和工具，下面从五个大的方面来进行信息系统审计 1.信息系统审计的来源 信息系统审计的出处源自20世纪60年代IBM出版的等有关在EDI环境下进行审核和组织的论述。不久后有关该方面的研究结果不断涌现，信息系统审计的雏形初步形成。但由于信息系统在社会上尚未得到较为广泛的应用，因此信息系统审计并未在社会上形成意识 2.信息系统审计定义 国际信息系统审计委员会ISACA定义为“信息系统审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有效果地实现组织目标的过程” 3.信息系统审计内容于特征 ⑴信息系统审计程序 ⑵IT治理 ⑶系统和基础建设生命周期管理 ⑷IT服务的交付与支持 ⑸信息资产的保护 ⑹灾难恢复和业务连续性计划 ①独立性 ②综合性 ③管理特征 4.信息系统审计的作用 ⑴鉴证作用 通过审计，合理的保证被审计单位信息系统及其处理、产生的信息的真实性、完整性与可靠性，政策遵循的一贯性 ⑵促进作用 一是指信息系统审计可以促进被审计单位更有效地融入社会经济生活中二是指审计可以促进被审计单位改进内部控制，加强管理，提高信息系统实现组织目标的效率、效果 ⑶咨询作用 凭借其专门知识和实践经验，受托或主动服务于被审计单位的管理者或其业务人员，在企业信息化过程中，帮助企业建立健全体制内部控制制度，进行系统诊断，根据企业需要，确定信息化的目标和内容，选择合适的软件产品，帮助企业调整现有的管理架构和流程或修改软件产品等 5.信息系统审计与传统审计 信息系统审计是传统审计的一部分。两者的关系是：信息系统审计继承了传统审计的基本理论与方法，与传统审计一样，实现审计目标；两者的区别也比较明显，主要表现在 首先，信息系统的审计对象不同于传统审计的财务领域，而是信息系统 其次，信息系统审计提出了更多的审计法与设计程序，这都是传统审计所不具备的 再次，信息系统审计不光是事后审计，主要关注系统的运行状况 最后，信息系统审计的咨询价值显得更高 6.IT审计与信息系统监理 为保障信息系统工程签约双方的利益，确保信息化产业更加健康、有序的发展，“信息系统工程监理” 与信息系统审计不同，信息系统工程监理的作用主要包括： 一：监督控制作用 二：合理的协调业主单位和建设单位之间的关系 信息系统绩效管理 对信息系统绩效进行管理是确保信息系统实现其价值的另一个有效的方法，而对信息系统绩效进行有效管理又分为两类方法：绩效评估和绩效审计 1.信息系统绩效评估 ①金融财务方法 ②多目标法 ③比率方法 管理汇报法 2.信息系统绩效审计 绩效审计是经济审计、效率审计和效果审计的合称 绩效审计按时间分类可以分为事前绩效审计、事中绩效审计和事后绩效审计 事前绩效审计包括计划、预算、建设项目的可行性研究、成本预测等内容 事中绩效审计是把项目实施情况与实施前的预测、预算、计划和标准等进行分析比较，从中找出差距和存在的问题，及时采取有效措施加以纠正，并根据实际情况的变化，调整和修改计划、预算，使之更加符合客观事实，更加合理。它是一种动态审计 事后绩效审计是一种总结性审计，主要是对已完成的活动的经济效益、效果、效率进行分析与评价，找出问题的原因，发掘进一步提高的途径 信息系统绩效审计主要有五个方面的内容：改进受审方实施信息系统战略的能力；改进受审方的信息系统项目建设的管理能力；改进信息系统应用服务能力并提高信息系统绩效；受审方需要说明信息系统建设过程中的资源消耗和浪费情况 信息系统绩效审计工作主要包括四个方面的内容 构件组织的业务模型。即了解组合的业务流程，包括组织目标、组织信息系统战略、组织架构以及其于业务流程之间的关系 确定对于组织而言关键的、依赖程度高的、投入成本大的信息系统项目 分析信息系统项目中存在的问题，并寻找证据 找出问题原因并做解释说明，给出合理建议
  • 信息系统的评价
    • 信息系统的评价指标 （1）信息系统质量评价 质量是指系统在特定的工作环境下提供信息的好坏。关于质量评价的指标有：用户对系统对业务需求的满意程度；系统的开发过程是否规范；系统所提供信息的质量和实用程度；对信息资源利用率的提高程度；对管理模式、管理方法的改变和提高；系统自身的投入产出比；系统运行结果的有效性和可行性等 （2）信息系统运行评价 信息系统投入运行之后，要对运行情况不断评价，以此作为系统维护、更新以及进一步改进的依据 系统运行一般从以下几个方面进行评价 信息系统经济效益评价 信息系统的经济效益。主要是指对系统所产生的直接经济效益和间接经济效益的评价。一般较之所产生的间接经济效益，直接经济效益可以借用一般工程投资项目的经济效益计算方法很容易计算出来。信息系统所带来的间接效益尽管在信息系统经济学、软件工程评估方法中已有一些估算模型，但迄今为止，最主要的评价方法还是一些定性的指标 信息系统的评价方法 多因素加权评价法 层次分析 数据包络分析 经济效果评价法