信息资源管理--“必备”

第一章信息资源管理基础

1.信息技术
信息技术是应用信息科学的原理和方法研究信息产生、传递、处理的技术，具体包括信息的产生、收集、交换、存储、传输、显示、识别、提取、控制、加工和利用等方面的技术。
2.现代信息技术以微电子技术为基础，他们的发展与应用呈现出以下特点或趋势：
（1）数字化
（2）小型化
（3）网络化
（4）智能化
（5）系统化
3.信息革命的特点？
（1）技术科学化
（2）群体化
（3）智能化
（4）高新性
4.信息的性质？
（1）信息是普遍和无限的。
（2）信息依附于媒体且可以独立于源事物。
（3）信息可以共享
（4）信息可以变换
（5）信息可以传递但不增值
（6）信息是动态且有时效的
（7）信息是具体而可以被感知和处理的
5.信息的功能？
（1）信息是存在的资源
（2）信息是知识的源泉
（3）信息是决策的依据
（4）信息是控制的灵魂
（5）信息是思维的材料
（6）信息是实际的准绳
（7）信息管理的基础
（8）信息是组织的保证
6.资源
资源是指在自然界和人类社会生活中一种可以用来了创造物质财富和精神财富，并且具有一定量积累的客观存在形式
7.资源的属性
（1）需求性
（2）稀缺性
（3）可选择性
8.信息资源还具备其他一些与物质、能量资源不同的特性：
（1）不可分性
（2）积累性或消耗性
（3）认知相对性
（4）不同一性
（5）驾驭性
9.信息资源管理（IRM）
综合运用各种方法和手段对信息及其生产者和支持工具进行规划、组织、开发、利用和控制的过程，其目的是有效地开发和利用信息资源，为社会发展服务。
10.信息资源管理产生主要三个因素：
（1）信息爆炸
（2）三个应用学科的发展
（3）信息资源地位提高
11.四阶段说
（1）物的控制（1900年~1960年）
（2）自动化技术（1960年~1970年）
（3）信息资源管理（1970年~1990年）
（4）知识管理（1990年至今）

第二章信息化规划与组织

1.组织战略
组织战略是组织为了在外部环境中生存和发展，在总结历史经验、调查现状和预测未来的基础上，所做出的长远性、全局性的谋划或方案。
2.组织战略分类
（1）总战略
（2）经营战略
（3）经营战略
3.组织战略的制定过程
（1）环境分析
（2）战略决策
（3）战略规划的形成和完善
4.组织战略的规划方法
（1）SWOT矩阵法
（2）波特五力模型
（3）价值链分析法
5.组织战略与信息化的关系
（1）信息化是组织战略制定的工具
（2）信息化是实现组织战略的重要保证
6.信息化规划的战略目标体现在以下四个方面：
（1）业务匹配
（2）竞争优势
（3）管理资源
（4）技术架构
7.信息化规划的作用
（1）有效地管理组织的信息资产，对组织的信息资源进行统筹安排，资源共享，最大限度地避免“信息孤岛”的出现。
（2）降低信息化建设的整体风险和投资成本
（3）使信息技术与组织战略保持一致，增强组织的竞争力
（4）改善业务部门与信息部门间的交流和合作，使信息化工作有序进行。
8.信息化战略
信息化战略是描述组织信息化建设的方向、重点、步骤和措施等的策略，它是组织信息化建设与发展的整体思路与指导体系。
9.信息化战略的内容
（1）信息化建设的愿景和架构
（2）项目方案选择与组织
（3）信息化规划
10.信息化战略规划的主要步骤
（1）基础信息调研
（2）现状评估和问题分析
（3）信息化战略目标设计和制定
11.信息化战略规划的方法
（1）战略目标集转化法
（2）价值链分析法
（3）关键成功因素法
12战略目标集转化法的步骤
（1）识别组织的战略集
（2）将组织战略集转化成组织信息化战略
（3）选出一个方案送决策层审核
13关键成功因素法的主要步骤
（1）了解企业目标
（2）识别关键成功因素
（3）识别性能的指标和标准
（4）识别测量性能的数据
14信息资源规划
信息资源规划是对组织管理或经营活动所需要的信息，从产生、获取、到处理、存储、传输及利用进行全面的规划。
15信息资源规划的步骤
（1）建立负责信息资源规划的工作组
（2）分析智能域及其业务
（3）对职能域数据进行标准化
16信息资源规划的重点工作
（1）业务分析
（2）主题数据库和数据标准化
17信息化项目规划
信息化项目规划就是对信息化项目的实施进行精心地安排和科学地计划，以便项目能够在预算内按时、优质地完成。
18信息化规划的主要内容
（1）范围计划
（2）进度计划
（3）成本计划
（4）质量计划
19CIO机制的构成
（1）CIO
（2）信息化管理委员会
（3）信息部门
（4）业务部门的信息人员
20CIO的职能
（1）战略的参谋者
（2）战略的执行者
（3）信息的传播媒介
21CIO的能力
（1）技术知识
（2）管理知识
（3）沟通能力
（4）协调能力
（5）项目管理能力

第三章信息系统资源管理

1.信息系统
信息系统是一个完成信息采集、传递存储、加工、维护和使用等信息处理活动的系统。
2.信息系统的组成
人、硬件、软件、数据和处理规程
3.信息系统类型
（1）经理支持系统
（2）决策支持系统
（3）管理信息系统
（4）办公自动化系统
（5）知识工作系统
（6）事务处理系统
4.信息系统的生命周期
（1）系统规划
（2）系统分析
（3）系统设计
（4）系统实施
（5）系统运行与维护
5.信息系统的资源管
系统观、辨证观、层次观、开放观
6.信息系统开发管理的意义
（1）可以进行系统的思考，进行切合实际的全局性安排
（2）可为项目人力资源的需求提供确切的依据
（3）通过合理的计划安排对项目进行最优化控制
（4）能够提供准确、一致、标准的文档数据
7.信息系统开发管理的主要内容
（1）信息系统项目开发人员组织
（2）信息系统开发过程管理
（3）信息系统项目开发管理的质量控制
8.信息系统运行维护管理
信息系统运行维护管理是指信息系统上线后对信息系统运行过程中人员、硬件、软件、数据、规程等进行管理的活动
9.信息系统的日常运行管理的内容
（1）系统运行情况的记录
（2）审计踪迹
（3）审查应急措施的落实
（4）信息系统硬件和耗材等资源的管理
（5）系统升级和退化
10.信息系统数据管理
现代信息系统运行阶段的数据都是以电子形式存在的多媒体数据库，因此对数据的管理，实质就是对多媒体数据库的管理。
11系统维护的类型
（1）改善性维护
（2）适应性维护
（3）完善性维护
（4）预防性维护
12.系统维护主要内容
（1）程序的维护
（2）数据的维护
（3）代码的维护
（4）设备的维护
13.系统维护的流程
（1）确定维护目标
（2）建立维护计划方案
（3）维护的实施
（4）系统维护档案建立
（5）维护的验收、总结和评价
14信息系统文档
信息系统文档以书面形式记录了信息系统项目的建设过程，主要包括系统手册、用户手册、管理员手册、操作规程及其相应的管理制度。
15信息系统文档管理内容
（1）制定文档标准与规范
（2）指导文档编写
（3）收存、保管文档与办理借用手续等
16信息系统评价
信息系统评价是指对信息系统的运行状态和质量进行各种衡量，以判断其是否优质、高效、安全地运行的活动。
17.信息系统审计应关注的重点环节
（1）数据环节
（2）内部控制环节
（3）数据传输转移环节

第四章信息资源内容管理

1.信息需求
信息需求是指人们在从事各种社会活动的过程中，为解决不同的问题所产生的对信息的需要。
2.信息采集
信息采集是指根据用户需要，寻找、选择相关信息并加以聚合和集合的过程
3.信息源
信息源是人们获取信息的来源，它是自然界和人类一切活动和思维的反映，是人类知识和记忆的物质载体，是信息传播过程中第一要素，信息源巨大，形式多样。
4.信息采集应遵循的原则
（1）目的性原则
（2）系统性原则
（3）及时性原则
（4）经济性原则
（5）计划性原则
（6）可靠性原则
（7）预见性原则
5.信息采集的内部途径可以分为：
（1）管理部门
（2）咨询与政策研究部门
（3）内部信息部门
（4）研究开发部分
6.信息采集的外部途径主要包括
（1）文献部门
（2）大众传播媒介
（3）学会和协会等团体
（4）各种会议
（5）政府部门
（6）个人交往与观察
（7）用户与消费者
7.信息存储
信息存储是指将经过加工处理后的信息，按照一定的规定记录在相应的信息载体上，并将这些挨踢按照一定特征和内容性质组织成系统化的检索体系。
8.信息存储的作用
（1）方便检索
（2）延长寿命
（3）利于共享
（4）方便管理
9.信息存储的基本原则
（1）统一性
（2）便利性
（3）有序性
（4）先进性
10.信息存储技术
（1）缩微存储技术
（2）声像存储技术
（3）计算机存储技术
（4）光盘存储技术
（5）网络存储技术
11.信息检索的基本程序
（1）确定检索的范围和深度
（2）选择检索工具
（3）选择检索途径
（4）选择检索方法
（5）实施信息查找
（6）调取信息资料
12.信息分析方法
（1）定性分析方法
（2）定量分析方法
（3）定性和定量相结合的分析方法
13.定性分析方法有：
（1）综合法
（2）对比法
（3）相关法
（4）因果法
14.定量分析方法有：
文献计量分析法
插值法
回归分析法
决策分析法
预测分析法
15.数据挖掘
数据挖掘是从大量的、不完全的、有噪音的、模糊的、随机的实际应用数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。
16.数据挖掘的方法
（1）关联分析
（2）决策树
（3）粗糙集
（4）人工神经网络
（5）遗传算法
（6）归纳学习
17.知识管理
知识管理就是对知识、知识创造过程和知识的应用进行规划化管理的活动
18.知识管理工具
（1）知识地图
（2）搜索引擎
（3）知识门户
（4）文档管理系统
（5）知识库
（6）群件和工作流系统
（7）在线学习系统
19.信息传递的程序
（1）完成信息采集检索
（2）选择信息传递工具
（3）接收使用信息
20.信息共享途径
（1）政府部门
（2）大学
（3）科研部门
（4）商业部门
（5）非政府组织
（6）综合信息服务供应商

第五章信息资源管理的标准和法规

1.标准
为了在一定的范围内获得最佳秩序，经协商一致制定并由公认机构批准，共同使用的和重复使用的一种规范性文件。
2.标准级别
（1）国家标准
（2）行业标准
（3）地方标准
（4）企业标准
3.标准化
为了在一定的范围内获得最佳秩序，对现实问题和潜在问题制定共同的和重复使用的条款的活动。
4.标准化工作的特性
（1）统一性
（2）政策性
（3）横向综合性
5.标准化的作用
（1）保证信息产品开发与使用各个环节的技术衔接和协调
（2）改进、保证和提高信息资源产品的质量
（3）合理发展产品品种
（4）促进科研成功和新技术的推广应用。
（5）便于信息资源的使用和维护
（6）缩短信息资源的开发周期，提高劳动生产率
（7）保护用户和消费者利益
6.标准化的内容
（1）标准化技术
（2）标准化设施
（3）标准化术语
（4）标准化管理过程
7.标准化术语应遵循的四条原则
（1）优先原则
（2）简化原则
（3）灵活性原则
（4）广义性原则
8.标准化指导原则
（1）效益原则
（2）系统原则
（3）动态原则
（4）优化原则
（5）协商原则
9.标准化的一般方法
（1）简化
（2）统一
（3）组合
（4）综合
（5）程序化
10.信息法
信息法是调整信息活动中产生的各种社会关系的法律规范的总称，这里所说的信息果冻包括各种法律主体从事的、与信息的生产、采集、获取、加工处理、传播、利用、保存等事务相关的一切活动。
11.信息法的特点
（1）信息法是国家强制力保证实施的行为规范，具有普遍约束力、明确性、稳定性和执行的强制性
（2）法律的规定性
（3）具体、明确、可操作性强
（4）稳定性
12.与信息资源有关的法律
（1）信息采集方法的法律规范
（2）信息公开方面的法律规范
（3）信息传播方面的法律规范
（4）信息市场管理方面的法律规范
（5）信息资源利用方面的法律规范
（6）信息安全方面的法律规范

第六章信息资源安全管理

1.信息资源安全管理
信息资源安全管理是指针对普遍存在的信息资源安全问题，人们利用各种技术方法和组织手段，所进行的有计划的管理活动。
2.信息资源安全管理关注的问题
（1）可用性
（2）保密性也称机密性
（3）认证性也称真实性
（4）一致性也称完整性
3.信息系统安全层次模型
（1）1层：法规道德纪律
（2）2层：管理制度措施
（3）3层：物理实体安全
（4）4层：硬件系统安全
（5）5层：通信网络安全
（6）6层：软件系统安全
（7）7层：数据信息安全
4.制定安全策略的步骤
（1）理解组织业务特征
（2）建立安全管理组织机制
（3）确定信息资源安全的整体目标
（4）确定安全策略的范围
（5）安全策略评估
（6）安全策略实施
5.网路安全技术
（1）网络分段与VLAN
（2）防火墙技术
（3）VPN
（4）入侵技术
（5）病毒防治
6.VPN的优点
（1）经济
（2）结构灵活、管理方便
（3）安全
7.恶意程序
恶意程序是指未经授权在用户不知道的情况下，进入用户计算机系统中，影响系统正常工作，甚至危害或破坏系统的计算机程序
8.常见的恶意程序
陷门、逻辑炸弹、特洛伊木马、蠕虫、病毒
9.恶意程序破坏直接体现在：
（1）系统资源不好用乃至不可用
（2）信息机密性丧失
（3）信息认证性被破坏
（4）信息一致性丧失
10.数据安全管理的主要安全技术
（1）用户及其权限管理
（2）访问控制
（3）数据加密
（4）日志与审计
（5）数据备份
11.一个基于PKI的第三方认证服务系统至少包括
用户
证书
注册机构（RA）
证书机构（CA）
证书库
作废证书库
12.数字证书包含的信息内容
版本号
序列号
签名算法标识符
认证机构
有效期限
主题信息
认证机构的数字签名
公钥信息

第七章企业与政府信息资源管理

1.企业
企业是指从事成产、流通过服务等经济活动，通过满足社会效益而获得利益，实行自主经营、自负盈亏、自我发展、自我约束制动的法人实体和市场竞争主体。
2.企业信息化
企业信息化是指企业在生产、经营、管理、决策等各个方面应用信息技术，深入开发和广泛利用内外部信息资源，不断提高其经营管理效率和水平，进而提高企业经济效益和竞争力的活动
3.企业信息资源管理需要完成如下工作
（1）信息化规划
（2）信息化组织建设
（3）信息化项目实施
（4）信息系统应用
4.政府信息资源管理的特点
（1）管理目标的多样性
（2）管理模式的灵活性
（3）管理手段的多维性