编号：SM-ZD-56089
信息系统开发安全管控办
法
Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly.
编制：____________________
审核：____________________
批准：____________________
本文档下载后可任意修改
信息系统开发安全管控办法
简介：该制度资料适用于公司或组织通过程序化、标准化的流程约定，达成上下级或不同的人员之间形成统一的行动方针，从而协调行动，增强主动性，减少盲目性，使工作有条不紊地进行。文档可直接下载或修改，使用时请详细阅读内容。
1 范围
本标准规定了信息系统开发阶段、测试阶段、试运行阶段和上线阶段的管理内容与要求。
本标准适用于公司自主开发及委外开发信息系统的管理。
2 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注明日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。凡是不注明日期的引用文件，其最新版本适用于本标准。
国务院令（第339号）计算机软件保护条例
国务院令（第147号）中华人民共和国计算机信息系统安全保护条例
Q/JYG/GL-SB -16-2013.a 《投资项目管理办法》
3 术语和定义
信息系统：是指由计算机及其相关的配套设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。
信息系统一般由三部分组成：硬件系统（计算机硬件系统和网络硬件系统）、系统软件（计算机系统软件和网络系统软件）、应用软件（包括由其处理、存储的信息）。
4 职责
4.1 XXXX部门
4.1.1 负责公司信息系统开发各阶段文档的审批工作；
4.1.2 负责组织公司新开发信息系统的测试工作；
4.1.3 负责公司信息系统上线与终止的验收工作。
4.2 卷烟厂计算机中心
4.2.1 负责本厂信息系统开发各阶段文档的审批工作；
4.2.2 负责组织本厂新开发信息系统的测试工作；
4.2.3 负责本厂信息系统上线与终止的验收工作。
4.3 各实施部门或单位
4.3.1 负责本单位信息系统开发过程中的需求提出、测试及验收等工作。
5 管理内容与要求
5.1 总体要求
5.1.1 信息系统开发须遵循《计算机软件保护条例》、《中华人民共和国计算机信息系统安全保护条例》。
5.1.2 信息系统开发过程中项目单位（承接信息系统开发的单位）须提交相应的安全需求、安全设计、安全测试等资料并经过XXXX部门审批，否则不予立项或验收。
5.1.3 信息系统开发范围的变更（增加或缩减）、新技术的使用、新产品或新版本的采用、新的开发工具和环境须经过XXXX部门审批。
5.2 信息系统开发生命周期管理要求
5.2.1 系统需求收集和分析阶段
a) 技术可行性分析
根据业务上提出的需求，信息系统归口管理部门应从技术开发的角度分析是否现有的技术手段和技术能力是否可以达到业务上要求的系统功能，主要包括：人员技术能力分析（指公司内的系统开发队伍是否有足够的软件开发的技术能力来完成系统开发的任务，或第三方外包的开发公司是否
具有开发应用系统的技术能力）、计算机软件和硬件分析（指公司现有的软件和硬件的性能是否足够满足开发相应的系统的要求）、管理能力分析（指现有的技术开发管理制度和管理流程是否成熟且标准化，是否足够系统开发的要求）。
b) 需求可行性分析：信息系统归口管理部门应对该申请部门所提需求进行可行性分析，以判断需求是否明确，是否符合实际，是否能在一定的时间范围实现。
c) 经济可行性分析：信息系统归口管理部门应根据业务需求和技术手段的分析，确认投资的数额在可控制和可承受的范围内。
d) 安全可行性分析：信息系统归口管理部门应明确该系统的安全建设范围和内容，设定安全性指标要求，合理判定该信息系统是否符合公司的网络及信息安全要求。
5.2.2 设计阶段安全管理
a) 单点访问：任何用户如果希望访问应用系统中的某一个部分，则必须通过统一且唯一的认证授权方式以及流程。
b) 人员职责和权限的划分：系统必须具有基于人员职责的用户授权管理以确保每个用户可以访问到其权利范围内
的应用系统部分，也要确保每个用户无法访问其权限范围以外的应用系统部分。
c) 保护敏感系统的安全性：通过将应用系统中敏感信息保存在服务器端以进行集中的加密安全管理，确保客户端系统本身并不能存储任何信息敏感的数据。
d) 确保访问层的安全性：系统在要确保系统模块本身安全性的同时，还需考虑模块与模块之间的通讯的安全性。模块与模块之间的安全性包括：应用系统内部模块之间的安全、应用系统内部模块和外部模块之间的安全性，如主机和客户端之间通讯的安全性，服务器和服务器间通讯的安全性，本地系统和异地系统之间通讯的安全性。
e) 确保日志管理机制健全：要求建立可以根据情况自由设置的日志管理机制，即日志纪录的范围和详细程度可以根据需求自行定制，且可实现在应用系统使用过程中进行日志的定制和记录，并保留所有系统开发相关程序库的更新审核纪录。
f) 新系统的容量规划:容量规划是指确定系统的总体规模，性能和系统弹性。容量规划应充分考虑：系统的预期存
储容量和在给定的周期里面获取生成和存储的数据量；在线进程的数量和估计可能的占用资料；系统和网络的相应时间和性能，即端对端系统；系统弹性要求和设计使用率、峰值、槽值和平均值等；安全措施如加密解密数据对系统的影响等；7*24小时运作要求和可接受的系统宕机次数（维护或者设备更新导致的必须性宕机）。
5.2.3 开发阶段安全管理
a) 通用要求
1) 输入验证：在客户机/服务器环境下，系统需进行服务端的验证而禁止客户端的验证（如基于Javascript的验证），并在字符有效性检查之前设置边界检查验证以及环境变量提取数据验证。
2) 命名规范：规范变量、函数的命名；规范程序的书写格式等。
3) SQL语句：如果应用程序需要连接后端数据库，使用存储过程而不能在代码中使用SQL语句。
4) 注释代码：当应用程序在实际环境中开始应用时，应该删除所有的注释代码。
5) 错误信息：所有为用户显示的错误信息不应暴露任何关于系统、网络或应用程序的敏感信息。
6) URL内容：对于web应用，不能在URL上暴露任何重要信息，如密码、服务器名称、IP地址或者文件系统路径等。
b) 变更要求
1) 信息系统归口管理部门应对更改进行严格的控制，在系统开发的每一个阶段（可行性研究、需求分析、设计、编码、测试、培训等）的每一个更改实施前经过评审与授权。
2) 信息系统归口管理部门应当建立更改控制审批程序，对更改的申请、评审、测试、批准、更改的计划的提出和实施提出明确要求并严格的实施，确保安全性与控制程序不被损害，确保任何的改动都是经过审批的。
3) 更改的程序应考虑以下方面：清晰确认所有的需要更改的应用系统、信息、数据库和相关的硬件设备；清晰的确认更改的原因(业务上的具体流程和具体的需求或开发上的需求) ；由授权的用户提交更改的申请；保留相关的授权登记记录；在正式的实施之前，更改的方案必须经过评审并通
过正式的批准；确保授权的用户在实施之前确认并接受更改的内容；确保在实施的过程中，尽量的减少对现行的商务运作系统的影响；确保建立的文件系统在完成各项更改时得到修改，旧文件被很好的归档或处置；保证所有的应用系统升级的版本的控制；确保所有的更改情求的审核跟踪；确保用户使用手册作相应的必要的更改；确保更改的实施选择了适当的时机以确保更改的实施不会干扰正常的商务运作。
c) 版本控制要求
1) 程序清单：信息系统归口管理部门应在任何时候对于程序清单必须进行严格的控制并且及时地进行更新；对应用系统开发源程序的打印的资料、电子版本或者是相关的报告都必须进行控制，纸质的文件应当保存在一个安全的环境下，如保险柜等，电子文档则应进行一定的加密；
2) 版本升级控制：当软件的版本由于更新，修改等操作需要升级时，必须先向相关负责人员提交申请；信息系统归口管理部门应对升级的应用系统进行测试，确认系统的各种安全特性；信息系统归口管理部门应确认对应用系统的版本升级，即确认当前的版本为最新版本，旧的版本需进行归档，
工程项目安全生产管理 规定 集团企业公司编码：（LL3698-KKI1269-TM2483-LUI12689-ITT289-
工程项目安全生产管理制度 A、安全检查制度 ①项目安全领导小组每周检查一次，安全工程师每天对项目安全生产情况进行检查，各专业施工工程师对自己主管的工程每天巡视，各作业班组每天自检。 ②安全检查要有具体的检查内容和对象，检查内容要有针对性，要有检查记录及结果。 ③安全检查人员检查出的安全隐患要进行详细记录，对重大问题及隐患应及时上报安全领导小组，并通知有关人员进行应急处理。 ④对安全检查的评定结果，检查人员和被检查人要签字，对检查出的事故隐患，定人、定时、定措施进行整改，整改完毕后检查人要进行复检，复检合格后销案。在隐患没有消除前，必须有可靠的防患措施方可作业，对于随时会引发事故的安全隐患，务必停工整改。 ③坚持逐日检查劳动保护措施的执行情况，安全技术规章制 度的执行情况。
⑥认真检查个人劳动用品发放、使用和保管情况。 ⑦做好季节性与节假日前后的安全检查工作。 ⑧积极配合当地主管部门的检查，对收到的隐患整改通知书，认真整改及时回执。 ⑨建立健全安全检查资料台帐。 B、安全技术交底制度 ①工程开工前，对工人进行综合性安全技术交底。 ②各工序、单项工程施工前，对作业人员进行分部分项安全技术交底，交底工作由项目各专业施工工程师进行，严禁安全工程师进行安全技术交底。 ③安全技术交底不但口头讲解，同时必须有书面文字材料，口述时应表达清楚，书面形式应文字清晰，记录好交底时间、地点，并履行双方签字手续，专业施工工程师、生产班组、安全工程师各执一份。
管理信息系统的开发案例1 信息系统的开发案例 汽车配件供销存管理信息系统的开发案例。 一、汽车配件供销存管理信息系统分析 1.1 对原手工系统的调查资料 通过可行性分析，某企业决定开发汽车配件供销存管理信息系统后，经过详细调查、收集各种单据、账页和报表等，又通过亲身参加管理业务实践及向有关业务管理人员的访问，得到以下有关情况: 某商店是一个中等规模的专营各种汽车配件的商业企业。作为该企业的商品库存管理部门，现由七人组成，主要负责汽车配件购入的入库管理、销售出库管理和该库的保管管理等工作， 目前，这个商店经营的商品是五种型号的汽车配件，每种型号的汽车配件有几十种。 商品购入入库管理的过程是：当购入商品到货后、负责采购工作的人员首先填写入库单，然后与仓库保管员一起对购入商品进行检验，一是检查商品的质量及外表是否合格。二是核对这些待入库的商品实物数量是否与入库单上的数据相符。三是确定这些商品是否为首次购入的新商品，若是新商品，则在库存台账中建立此商品的新账页，同时要在该商品的新账页中填写该商品的商品号、商品名称、购入单价和销售单价。四是共同核对入库单上的商品代码是否正确无误。经过全面检验，合格的商品要入库
归位，同时还要根据入库单上的数据登记商品的入库流水账。对于经过全面检验，认定为不合格的商品连同不合格的购入入库单交由采购人员处理。 商品销售出库管理的过程是，每当发生一笔销售业务，销售人员就填写相应商品的出库单，仓库保管员据此付货，同时登记商品销售流水帐。 平均看来，该商店每天要发生二十多笔购入入库业务，而商品的销售业务每天多达近百笔。值得注意的是，在同一天内，同一种商品可能发生多笔购入、售出业务， 按照管理规章制度的要求，每天下班之前，统计分析人员还要根据商品购入流水账和商品销售流水账，按商品编号分别累计汇总出各种商品当日累计购入入库量、累计销售出库量和实际库存结余量等数据，并把这些累计汇总后的数据正确填入库存台账中。购入入库单及商品购入流水账账页格式如表1和表2所示。商品销售出库单及商品销售流水账账页格式如表?3和表4所示。商品库存台账账页格式如表5所示。 商品进销存月报表每月月末产生一次，制作这份报表的主要依据是商品库存台账，辅以商品购入流水账和商品销售流水账。商品进销存月报表的主要栏项及各栏项之间的关系如表6所示。 表1 商品购入入库单格式 日期入库单编号商品号商品名称购入单价(元) 购入数量备注 表2 商品购入流水账账页格式
页眉内容 XXX 数据安全管理规定 编制：____________________ 审核：____________________ 批准：____________________ [本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXX所有，受到有关产权及版权法保护。任何个人、机构未经XXX的书面授权许可，不得以任何方式复制或引用本文件的任何片断。]
1.分发控制 2.文件版本信息 3.文件版本信息说明 文件版本信息记录本文件提交时的当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。 第一章总则 第一条为保证XXX信息系统核心数据安全，维护数据所有者权利，明
确利益相关者的责任与义务，按照分类管理、分级保护、授权使用的原则，根据《XXX信息系统安全管理规定》及国家信息系统安全等级保护等有关要求，特制订本规定。 第二条本规定所管理的数据均为非涉密的数据，XXX系统已标识密级的文件或已声明密级的数据不纳入本规定管理范畴。 第三条本规定适用于全国XXX信息系统环境中的数据安全管理工作。XXX各单位、部门均应按本规定开展数据安全管理工作。 第二章术语定义 第四条本规定所称数据所有者是指，对所管理业务领域内的信息或信息系统，有权获取、创建、维护和授权的业务主管。 第五条本规定所称利益相关者包括数据创建者、数据所有者、数据管理者、数据使用者及信息安全管理人员。 第六条本规定所管理的数据涵盖以纸质、电子等形式存在的文件和非文件形式的信息及其衍生物。其中，非文件形式的数据包括数据库及配置文件中的数据、配置信息等。 第三章职责定义 第七条数据创建者负责针对其所创建数据的内容和价值提出分类分级建议，提交对应级别数据所有者确认。 第八条来自XXX信息系统以外的数据，数据承接者视同创建者行使提出分级分类建议的责任和义务。 第九条数据所有者具有确认数据类别和敏感级别、确认销毁、提出技术保障需求、审查自检和审计报告、做出安全事件处置决定等权利和义务。其中，XXX业务数据的所有者为XXX指定的相应业务部门。 第十条各类数据的责任部门是该类数据的管理者。数据管理者作为数据所有者的代理者，代理数据所有者从事数据管理工作，负责其所管辖范围内数据的安全管理工作。数据管理者的职责包括但不限于：数据类别和敏感级别的标识与声明，根据级别进行管理与保护，数据使用培训，执行销毁操作并声明，定期自查提交报告，配合数据安全违规调查等。
全国2012年10月自考信息系统开发与管理试题（试卷１） 课程代码：04757 一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。错涂、多涂或未涂均无分。 1．以下信息系统属于战略型管理信息系统的是Ｄ A．综合查询系统 B.统计分析系统 C．报表报告系统 D.制订计划系统 2．非结构化决策的特点是Ａ A．问题不易确定 B.信息来自企业内部 C．模型容易描述 D.用于短期局部决策 3．以下关于信息属性的描述，正确的是Ｄ A．信息不具层次性 B.信息具有可消耗性 C．信息不可压缩性 D.信息具有可转化性 4．以下关于信息与决策的关系，正确的是Ａ A．决策过程就是信息处理过程 B.决策信息的数量越多越好 C．不同层次决策需要相同信息 D.高层决策只需结构化信息 5．管理信息系统开发的出发点是Ａ A．系统开发目标 B.系统开发策略 C．系统开发方法 D.系统开发绩效 6．管理信息系统开发中一项最重要的基础工作是收集、整理、规范Ｂ A．企业运营数据 B.企业基础数据 C．企业环境数据 D.企业决策数据 7．结构化分析方法解决复杂问题的两个基本手段是Ｃ A．分解、具体化 B.集成、具体化 C．分解、抽象 D.集成、抽象 8．当前管理体制下企业是否能提供新系统开发必须的基础数据，在可行性分析中属于ＣA．技术可行性 B.经济可行性 C．管理可行性 D.开发环境可行性 9．属于系统分析任务的有Ａ A．详细调查收集和分析用户需求 B.建立过程数据类矩阵 C．设计信息系统总体结构 D.确定系统建设目标 10．负责拟定公司中长期发展规划、经营方针、资本经营规划和方案的管理层是Ａ
项目部安全生产管理办法 第一章总则 第一条为贯彻“消除一切隐患风险，确保全员健康安全”的职业健康安全方针，推进职业健康安全管理体系运行，明确安全管理目标，规范管理行为，确保员工人身安全和财产安全，促进安全生产工作制度化、规范化、标准化。特制定本办法。 第二条本办法依据《安全生产法》、《建设工程安全生产管理条例》以及《中国葛洲坝集团公司安全生产管理办法》，结合项目部实际制定，适用于项目部所属各单位。各单位必须遵照执行。 第二章安全目标管理制度 安全生产控制目标 1、各类生产性事故得到有效控制，不发生人身死亡事故 2、不发生重大交通事故、火灾事故、设备事故； 3、全员安全教育培训率达到100%,特种作业人员持证上岗率达到100%；转岗、复工、新聘人员和民技工等上岗前安全技术培训率达到100%； 4、设施设备安全装置完好率100%; 5、现场安全防护可靠率100%; 6、生产作业人员劳动保护用品发放、使用率100%； 7、重大危险源得到有效监控, 事故隐患整改率达到85%以上； 8、职业健康安全管理体系持续有效运行,无严重不符合项。 第三章安全生产责任制度 第四条全面落实安全责任，实行安全生产逐级负责制。项目部每年初与所属各单位（包括外协队）签订安全文明生产责任书，每年底进行责任制考核兑现。 第五条项目部安全生产工作领导小组是项目部安全生产管理的决策机构，负责研究、协调、解决安全生产的重大问题。 第六条项目部安全质量环保部是安全生产管理机构，负责项目部安全生产的日常管理与检查监督，按工程需要配足专职安全管理人员。 第七条项目经理是本项目安全生产第一责任人，对本单位的安全生产工作和安全生产目标负全面责任，必须保证安全生产投入。 第八条主管安全副经理是本项目安全主管责任人，对项目部的安全生
目录 案例I:交通银行信贷管理信息系统案例 (1) 1、案例描述的是个什么类型的企业？ (1) 2、应用信息系统的作用及意义？ (1) 3、企业的规划目标及战略? (2) 4、画出企业的组织结构图? (2) 5、信息系统实现所采用了什么样的硬件、软件技术？ (3) 6、画出企业的管理信息系统的结构图？ (4) 7、企业的管理信息系统的子系统有几个、各子系统的功能是什么？ (4) 8、利用此系统实现的效果评估？ (5) 案例H :沃尔玛：“信息技术始于战略，而不是系统。” (6) 案例川：北京燕京啤酒集团公司 (6) 案例W:通用汽车公司，与克莱斯勒汽车公司 (7) 案例V :沃尔玛的管理信息系统应用 (8) 中创软件推出的“银行信贷管理系统平台解决方案”，是基于中创软件自主创新的中间件技术，依托15年的金融应用开发背景，针对金融信贷管理领域的信息化应用现状及发展需求推出的，依据该方案，中创软件在交通银行成功实施了“交通银行信贷管理信息系统（简称CMIS）”，主要实现一个适合前台、中台、后台操作的信贷业务处理平台，建立全行信贷管理信息系统。 1、案例描述的是个什么类型的企业？ 交通银行是中国第一家全国性的国有股份制商业银行，现为中国五大国有大 型商业银行之一，属于国有控股大型商业银行。 2、应用信息系统的作用及意义？ ⑴应用信息系统作用： ①实现信贷管理涉及的业务流程，绝大多数业务流程都需要经过多级业务管理部门进行处理，业务流程复杂且流程跨度比较大； ②面对银行的金融信贷策略都会受国家政策的调整、市场信息的变化等因素
影响，这些外因加上银行内部机制调整等内因，都可能导致信贷审批过程的变化，实现交行信贷业务流程的随需而变； ③交通银行的台帐、风险管理、放款中心等业务系统都有大量的报表，该系统能够快速、灵活的展示这些复杂的中式报表。 ⑵应用信息系统意义： ①增强快速响应信贷流程变化的能力，提升业务服务质量； ②实现系统中大量信贷报表展现功能，对复杂信贷业务数据报表进行灵活定制和展现； ③通过采用构件化开发方式，缩短项目建设周期，降低系统投资。 3、企业的规划目标及战略？ ⑴企业规划目标： 交行的目标是“走国际化、综合化道路，建设以财富管理为特色的一流公众持股银行集团”。一是要求加快国际业务发展、做强海外机构、完善海外网络，建成“以亚太为主体，欧美为两翼”的国际化经营网络，成为国际业务优势明显、经营管理水平向世界先进银行看齐、活跃于亚太地区的国际一流银行。二是倍增计划的实施，即3?5年内再造一个交行，实现总资产和利润的倍增。 ⑵明确的发展战略 面对复杂的外部经营环境、日趋刚性的资本约束和逐步推进的利率市场化改革，基于深化股份制改革已取得阶段性成果、发展已经迈上新的历史台阶，交通银行从2005年开始实施管理和发展的战略转型。2008年，我们经过全面分析讨论，在承继交行既有的发展目标和战略转型系列工作的基础上，进一步明确了 “走国际化、综合化道路，建设以财富管理为特色的一流公众持股银行集团”的发展战略。这一战略目标，充分考虑了交行在国际业务领域和综合金融领域多年经营的先发优势，延续了交行不断推进战略转型、强化财富管理业务导向的一贯方针，保证了战略的协调性和延续性，为交行未来的发展指明了更加清晰的路径。
企业信息管理系统管理办法 第一章总则 第一条为保证公司信息系统的安全性、可靠性，确保数据的完整性和准确性，防止计算机网络失密、泄密时间发生，制定本办法。 第二条公司信息系统的安全与管理，由公司信息部负责。 第三条本办法适用于公司各部门。 第二章信息部安全职责 第四条信息部负责公司信息系统及业务数据的安全管理。明确信息部主要安全职责如下： （一）负责业务软件系统数据库的正常运行与业务软件软件的安全运行； （二）负责银行卡刷卡系统服务器的安全运行与终端刷卡器的正常使用； （三）保证业务软件进销调存数据的准确获取与运用； （四）负责公司办公网络与通信的正常运行与安全维护； （五）负责公司杀毒软件的安装与应用维护； （六）负责公司财务软件与协同办公系统的维护。 第五条及时向总经理汇报信息安全事件、事故。 第三章信息部安全管理内容 第六条信息部负责管理公司各计算机管理员用户名与密码，不得外泄。
第七条定期监测检查各计算机运行情况，如业务软件系统数据库出现异常情况，首先做好系统日志，并及时向总经理汇报，提出应急解决方案。 第八条信息部在做系统需求更新测试时，需先进入备份数据库中测试成功后，方可对正式系统进行更新操作。 第九条业务软件系统是公司数据信息的核心部位，也是各项数据的最原始存储位置，信息部必须做好设备的监测与记录工作，如遇异常及时汇报。 第十条信息部负责收银机的安装与调试维护，收银网络的规划与实施。 第十一条信息部负责公司办公网络与收银机（POS）IP地址的规划、分配和管理工作。包括IP地址的规划、备案、分配、IP地址和网卡地址的绑定、IP地址的监管和网络故障监测等。个人不得擅自更改或者盗用IP地址。 第十二条公司IP地址的设置均采用固定IP分配方式，外来人员的电脑需要在信息部主管领导的批准下分配IP进行办公。 第十三条用户发现有人未经同意擅自盗用、挪用他人或本人的IP地址，应及时向信息部报告。 第十四条信息部负责公司办公网络与通信网络的规划与实施，任何个人或部门不得擅自挪动或关闭部门内存放的信息设备。 第十五条办公电脑安全操作管理
全国自考信息系统开发与管理（知识点总结） 第一章管理信息系统导论 一、管理信息系统的概念及其发展 管理信息系统是管理和信息技术不断融合的产物是信息化的具体表现形式和主要内容。 管理信息系统：管理新系统系统是一个由人、计算机组成的能进行管理信息的收集、传递、存储、加工、维护和使用的系统。管理信息系统是一个以信息技术为工具，具有数据处理、预测、控制和辅助决策功能的信息系统。 管理信息系统是一个人机系统，同时也是一个一体化集成系统（数据一体化和系统开发的一体化），以计算机技术、通信技术和软件技术为技术基础。 二、管理信息系统的分类： （1 ）按核心业务活动分类：电子业务系统（服务于组织的内部管理），电子政务系统（政府部门的政 务管理活动和服务职能），电子商务系统（商贸活动） （2）按数据处理方式分类（操作型管理信息系统，分析型管理信息系统） （3 ）按管理应用层次分类（事务型管理信息系统，管理型管理信息系统，战略型管理信息系统） （4 ）按行业和业务职能分类（行业：铁路、林业、电力、港口、农业管理信息系统。职能：销售、生产、采购、财务、统计、人力资源等职能管理信息系统。） 三、管理信息系统的结构 （1 ）功能结构（任何一个管理信息系统均有明确的目标，并由若干具体功能组成。为了完成这个目标,
各功能相互联系，构成了一个有机结合的整体，表现出系统的特征，这就是管理信息系统的功能结构。） （ 2 ）概念结构（信息源，信息处理器［信息的传输，加工，存储等任务］，信息用户［信息的最终使用者］， 信息管理者［负责信息系统的设计、实施、维护等工作］四大部件。） （ 3 ）职能结构（纵向视角：战略计划层［任务：为企业战略计划的制订和调整提供辅助决策功能］，管理控制层［任务：为企业各职能部门管理人员提供用于衡量企业效益，控制企业生产经营活动，制定企业资源分配方案等活动所需要的信息］，执行控制层［任务：确保基层的生产经营活动正常有效的进行］。横向视角（职能）：生产管理子系统，销售管理子系统，物资管理子系统，财务会计管理子系统，人力资源管理子系统。综合视角［职能和管理层次］。） （4 ）软硬件结构（硬件：机器的实体部分；软件结构：计算机的灵魂和思想，系统软件和应用软件） （ 5 ）网络计算结构（四种网络计算模式:中央主机集中分时处理模式、文件服务器模式、客户机/ 服务器模式C/S 、浏览器/ 服务器模式B/S ） B/S 模式工作原理：在B/S 模式中，客户端运行浏览器软件。浏览器以超文本形式向Web 服务器提出访问数据库的要求，Web 服务器接受客户端请求后，将这个请求转化为SQL 语法，并交给数据库服务器，数据库服务器得到请求后，验证其合法性，并进行数据处理，然后将处理后的结果返回给Web 服务器，Web 服务器再一次将得到的所有结果进行转化，变成HTML 文档形式，转发给客户端浏览器以友好的Web 页面形式显示出来。 C/S 模式结构、工作原理、特点：CS 模式是一种两层结构的系统：第一层是在客户机系统上结合了表示与业务逻辑；第二层是通过网络结合了数据库服务器。CS 模式主要由客户应用程序、服务器管理程序和中间件三个部分组成。首先，交互性强是CS 固有的一个优点。在CS 中，客户端有一套完整应用程序，在出错提示、在线帮助等方面都有强大的功能，并且可以在子程序间自由切换。其次，CS 模式提供了更安全的存取模式。由于CS 配备的是点对点的结构模式，采用适用于局域网、安全性可以得到可靠的保证。而B/S 采用点对多点、多点对多点这种开放的结构模式，并采用TCPIP 这一类运用于Internet 的开放性协议，其安全性只能靠数据服务器上管理密码的数据库 来保证。由于结构上比BS少一层，对于相同的任务，CS完成的速度总比BS快，使得CS更利于处理 CS 在逻辑 大量数据由于客户端实现与服务器的直接相连，没有中间环节，因此响应速度快。同时由于开发是针 对性的，因此，操作界面漂亮，形式多样，可以充分满足客户自身的个性化要求。但缺少通用性，业务的变更，需
管理制度编号：YTO-FS-PD913 项目部安全生产费用管理办法通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards
项目部安全生产费用管理办法通用 版 使用提示：本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。 第一章总则 第一条为了加强和规范安全生产费用管理，促进分部具备规范的安全生产条件，确保安全生产，根据《中华人民共和国建筑法》、《建设工程安全生产管理条例》、财政部和国家安全生产监督管理总局《高危行业企业安全生产费用财务管理暂行办法》（财企[2006]478号）、建设部《建筑工程安全防护、文明施工措施费用及使用管理规定》（建办[2005]89号）、铁道部《关于执行《高危行业企业安全生产费用财务管理暂行办法》有关问题的通知》（铁建设[2007]139号）等有关法律法规、行业标准规定，制定本办法。 第二条本办法适用于分部生产经营活动中安全生产费用的提取、使用和管理。 第三条安全生产费用是指按照规定标准提取，在成本费用中列支,购置施工安全防护用具、落实安全施工措施、改善安全生产条件、加强安全生产管理等专门用于完善和
管理信息系统开发案例参考 教学管理信息系统的开发与设计 一、引言 本案例主要介绍的是大学使用的教学管理系统的整个设计。随着计算机技术的不断发展，计算机应用于各大领域，并给人们的生活带来了极大的便利，在学生管理系统亦是。以往大学教学员由于缺乏适当的软件而给其工作带来了很多不便。本案例所介绍的便是一个大学教学管理系统，以方便其在课程安排、成绩处理、学籍管理上的工作任务。该系统适用于大学教学员，其功能主要分为四大类: 公共信息管理:用于学院信息和专业信息建立和修改， 学生基本信息管理:用于班级信息和学生信息的建立和修改以及查询; 课程管理:用于各学期课程的开设和修改); 成绩管理:用于成绩的输入、修改、汇总和排名。 该系统性能力求易于使用，具有较高的扩展性和可维护性。 整个系统的开发过程严格遵循软件工程的要求，做到模块化分析、模块化设计和代码编写的模块化。 二、系统分析 1、现行业务系统描述 在学校，教学管理工作是非常重要的一项工作，它负责整个学校的日常教学安排，学生的学籍管理等等。以前都是人工进行操作。随着学校规模扩大，教学处的教学管理工作量大大加重。随着计算机应用的发展，教学工作者急切希望能够将大部分繁琐的工作交由计算机的处理，已减轻人工的压力并提高工作效率。而计算机的普及更加快了教学管理系统的产生。上一代的教学管理系统主要为单机单用户的系统，其数据库主要采用Foxbase或FoxPro,系统开发环境也是数据库内置的开
发工具。其特点是单机单用户方式，开发简单，能充分利用数据库的特性。其缺点是开发出的系统依赖性强，运行必须依托数据库环境;不容易升级与扩展;无法实现数据的共享与并行操作;代码重用性差。 随着计算机网络的发展，特别是校园网的建立。原有教学管理系统数据共享差的问题更加突出，而新需求的提出也越来越多，越来越频繁。这就要求系统在可扩展性和标准化的要求更高。而原有的系统由于其与生俱来的缺点而无法在适应现有的需求了。因此，使用现在的新技术，开发出适应新的需求的新系统的任务刻不容缓。 2、组织结构 图1是学校大致的组织结构图。其中校教务处，是使用综合教学系统的主要部门，对学生的教学管理主要由教务处承担，进行中管理。 1 图1 组织结构图 3、业务流程分析 教学管理系统是一个面向学校教学人员，为其提供服务的综合信息管理系统。教务人员通 过本系统完成相关的日常工作，这些工作也是平常较为繁重的工作。学生的个人信息、所有的课程考试成绩以及每学期的开课情况都记录在教学系统里进行管理。 教学管理系统工作流程: 由教务人员在公共信息系统中完成对运行教学系统所需的基本数据的维护(如:系所信息，专业信息等)。包括这些信息的增、修、改，对于系所和专业的变动都将在这进行操作。所有专业都必须附属于一个也只有一个系所。系统开始投入使用，教学人员先根据学校实际情况，建立系所的信息，主要信息包括系所的名称及
信息安全管理规范公司
版本信息 当前版本: 最新更新日期: 最新更新作者: 作者: 创建日期: 审批人: 审批日期: 修订历史 版本号更新日期修订作者主要修订摘要
Table of Contents（目录） 1. 公司信息安全要求 (5) 1.1信息安全方针 (5) 1.2信息安全工作准则 (5) 1.3职责 (6) 1.4信息资产的分类规定 (6) 1.5信息资产的分级（保密级别）规定 (7) 1.6现行保密级别与原有保密级别对照表 (7) 1.7信息标识与处置中的角色与职责 (8) 1.8信息资产标注管理规定 (9) 1.9允许的信息交换方式 (9) 1.10信息资产处理和保护要求对应表 (9) 1.11口令使用策略 (11) 1.12桌面、屏幕清空策略 (11) 1.13远程工作安全策略 (12) 1.14移动办公策略 (12) 1.15介质的申请、使用、挂失、报废要求 (13) 1.16信息安全事件管理流程 (14) 1.17电子邮件安全使用规范 (16) 1.18设备报废信息安全要求 (17) 1.19用户注册与权限管理策略 (17) 1.20用户口令管理 (18) 1.21终端网络接入准则 (18) 1.22终端使用安全准则 (18) 1.23出口防火墙的日常管理规定 (19) 1.24局域网的日常管理规定 (19) 1.25集线器、交换机、无线AP的日常管理规定 (19) 1.26网络专线的日常管理规定 (20) 1.27信息安全惩戒 (20) 2. 信息安全知识 (21) 2.1什么是信息？ (21) 2.2什么是信息安全？ (21)
信息系统开发与管理期末试题第1套(共5套) 一、单项选择题(本大题共15小题，每小题2分，共30分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.运动状态本身（例如观察到的事实、现象）是( ) A.一次信息 B.二次信息 C.间接信息 D.三次信息 2.系统的______是指系统具有同构和同态的性质，体现在系统结构、存在方式等具有共同性。( ) A.稳定性 B.相似性 C.相关性 D.开放性 3.决策支持系统的英文缩写是( ) A.ERP B.CRM C.SCM D.DSS 4.作业级的数据主要来源于企业( ) A.外部 B.内部 C.内部和外部 D.管理层 5.______是国民经济信息化的基础。( ) A.产品信息化 B.企业信息化 C.产业信息化 D.社会信息化 6.企业转变为学习型组织属于IMM中的( ) 感谢下载载
A.第一级 B.第二级 C.第四级 D.第五级 7.系统分析的任务是( ) A.完成新系统的逻辑设计 B.完成新系统的物理设计 C.完成原系统的逻辑设计 D.完成原系统的物理设计 8.程序设计是在( ) A.系统分析阶段 B.系统设计阶段 C.系统实施阶段 D.系统规划阶段 9.______属于系统规划阶段的内容。( ) A.模块划分、程序设计、人员培训 B.选择计算机设备、输出设计、程序调试 C.可行性分析、需求分析 D.程序设计、设备购买、数据准备与录入 10.在数据字典中，不属于数据流定义的是( ) A.数据流的来源 B.数据流的去处 C.数据流的存储 D.数据流的组成 11.关键成功因素法的主要步骤是( ) A.分析信息需求→识别关键因素→了解企业的战略目标 B.了解企业的战略目标→确定规划进度→识别关键因素 C.成立规划领导小组→了解企业的战略目标→识别关键因素 D.了解企业的战略目标→识别关键因素→分析信息需求 感谢下载载
建设项目安全生产管理制度 1目的 1.1为确保生产性建设项目（工程）实施后符合职业安全康健要求，保障劳动者在劳动过程中的安全与康健、制订本制度。 1.2本制度规定了企业生产性建设项目（工程）、技术改造项目（工程）和引进的建设项目（工程）（以下简称建设项目）中的职业安全康健技术措施应与主体同时设计、同时施工、同时投入生产和使用（简称“三同时”）。同时规定了劳动保护措施经费的管理规定。 2范围 本制度适用于汇能公司内各车间、职能部门及各施工队。 3总则 3.1每年从自有资金中提取一定比例的资金用于劳动保护措施专项（简称安措）。安措经费实行专款专用、不准挪用。 3.2需向政府主管部门报批的建设项目，必须依据国家有关法规规定，委托有评价资格的单位进行职业安全康健预评价，并报国家或地方行政主管部门审查和审批，验收时，应进行职业安全康健评价和审批。 3.3凡新建、改建、扩建和进行技术改造的工程，都必须严格执行职业安全卫生影响评价制度和“三同时”制度。 3.4职业安全康健设备设施和装置投资纳入建设项目概算。4职责 4.1项目部是建设项目职业安全康健“三同时”管理的主管部门，负责建设项目职业安全康健“三同时”的管理；负责建设项目可行性研究报告或初步设计中职业安全康健保护篇章的审查；负责建设项目中职业安全康健防护设备设施的施工监督和预验收。 4.2工程部是建设项目职业安全康健“三同时”管理的配合单位，配合项目部做好建设项目职业安全康健“三同时”管理。
4.3项目单位是建设项目职业安全康健“三同时”管理的责任单位，负责建设项目职业安全康健“三同时”的日常管理；配合职业康健预评价；对施工过程进行监督管理；配合工程部、安全部对建设项目的职业康健“三同时”设施进行预验收。 4.4经营部负责建设项目职业康健所需费用的预算和结算，主管领导负责劳动保护专项计划资金的分配和监督使用。 5劳动保护措施专项（简称安措）管理 5.1.1在编制年度生产、技术、财务计划的同时，必须编制年度劳动保护专项措施计划。 5.1.2各单位应根据实际需要，于每年第四季度提出下年度计划项目预算资金，报送安全部审查后，报送经营部。 5.1.3安全部根据单位报送安措计划，经调查审核、综合平均，与12月10日前编制《劳动保护专项措施项目确认表》，经主管领导审批后由工程部下达。 5.2计划的实施 5.2.1各单位根据下达的劳动保护专项措施项目计划，确定计划项目实施方案，并将项目负责人和施工进度、完成期限等报表报送生产管理部。 5.2.2生产管理部根据各单位的进度安排，负责进行监督检查。 各单位必须完成本年度的劳动保护专项措施项目，没有分外情况不得转到下年度。财务部负责考核。 5.3项目的验收 5.3.1劳动保护专项措施项目完工后，由工程部、安全部组织有关部门进行验收，并分别办理固定资产登记和资金结算手续，建立劳动保护专项措施项目档案。
第二章奇瑞公司的SAP/ERP 实施与信息化建设 一、奇瑞公司的ERP 实施成功的因素有哪些？ 企业资源规划是企业经营和管理技术进步的代表。它融合了管理信息系统的处理功能，在信息技术的基础上，通过系统的计划和控制功能，结合企业的流程优化，有效地配置各项资源，以加快对市场的响应速度，降低成本，并且把企业信息集成的范围扩大到企业的各个部门，管理整个运转体系，提高其运转效率，为企业创造更多价值. 二、在分析该公司各信息系统应用业务领域及其作用的基础上,试讨论管理信息系统具有的特点。 1、它是一个为管理决策服务的信息系统 2、是一个对组织乃至整个供需链进行全面管理的综合系统 3、是一个人机结合的系统 4、是一个需要与先进的管理方法和手段相结合的信息系统 5、它是多学科交叉形成的边缘学科。 管理信息系统的目的在于辅助决策，而决策只能由人来做，因而管理信息系统必然是一个人机结合的系统。在管理信息系统中，各级管理人员既是系统的使用者，又是系统的组成部分，因而，在管理信息系统开发过程中，要根据这一特点，正确界定人和计算机在系统中的地位和作用，充分发挥人和计算机各自的长处，使系统整体性能达到最优。 三、分析和讨论该案例反映了 ERP 哪些经营理念？为什么？ 1、采用精益生产方式。 其目的是通过精益生产方式的实施使管理体系的运行更加顺畅。 2、实现全球大市场销售战略与集成化市场营销。 奇瑞信息化的目标是先进管理思想指导下，在国际化、全球大市场视野下，以客户为中心，以市场为向导，建立一个集成的功能强大的信息交互平台。 3、新的技术开发和工程设计管理模式。
ERP 的一个重要目标就是通过对系统各部门持续不断的改进，最终提供令顾客满意的产品和服务。而奇瑞公司在成功实施ERP的同时，购置和开发一系列网站，实现PLM、ERP、SCM、CRM、门户网站等初步集成，基本实现对客户和经销商的电子化服务。 4、ERP的内容在发展。 有些独立软件如供应链管理系统，客户关系管理系统等都是面向决策的，在电子商务环境中，为了利用ERP提高交易效率和改进决策制定过程，就必须改变业务运作模式，实现ERP与SCM、CRM的功能整合。而奇瑞公司通过进一步完善和建设ERP、CRM、LMS、SCM、EPS、DSS、基础建设等信息系统并有效集成，建设奇瑞汽车电子商务综合信息平台，最终规范和理顺了公司的全部管理和业务流程。 第三章某石化厂计算机网络系统 一、实例中涉及了哪些网络技术和网络互联设备？ 1．涉及了局域网，广域网,总线型拓扑结构，星型结构，光纤等网络技术 2．涉及了桥路由器，交换器，集线器和中继器等这些网络互联设备 二、实例中涉及的网络互联设备应用于OSI参考模型的哪些层？ 1．桥路由器应用于OSI参考模型的网络层 2．交换器应用于OSI参考模型的数据链路层 3．集线器应用于OSI参考模型的物理层 4．中继器应用于OSI参考模型的物理层 第四章 1、能不能直接用FORM标记元素编写的交互网页（HTML文档）实现网上动态交互？为什么？还需要做什么工作？ 不能，仅靠HTML是不够的还必须利用ASP环境来进行处理，即服务器端还必须有相应的程序来处理。 2、用ASP编写的“提交”程序和查询后的“返回”程序之间是依靠什么语句来连接的？
XXX 数据安全管理规定 编制：____________________ 审核：____________________ 批准：____________________ [本文件中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXX所有，受到有关产权及版权法保护。任何个人、机构未经XXX的书面授权许可，不得以任何方式复制或引用本文件的任何片断。]
1.分发控制 2.文件版本信息 3.文件版本信息说明 文件版本信息记录本文件提交时的当前有效的版本控制信息，当前版本文件有效期将在新版本文档生效时自动结束。文件版本小于1.0 时，表示该版本文件为草案，仅可作为参照资料之目的。
第一章总则 第一条为保证XXX信息系统核心数据安全，维护数据所有者权利，明确利益相关者的责任与义务，按照分类管理、分级保护、授权使用的原则，根据《XXX信息系统安全管理规定》及国家信息系统安全等级保护等有关要求，特制订本规定。 第二条本规定所管理的数据均为非涉密的数据，XXX系统已标识密级的文件或已声明密级的数据不纳入本规定管理范畴。 第三条本规定适用于全国XXX信息系统环境中的数据安全管理工作。XXX各单位、部门均应按本规定开展数据安全管理工作。 第二章术语定义 第四条本规定所称数据所有者是指，对所管理业务领域内的信息或信息系统，有权获取、创建、维护和授权的业务主管。 第五条本规定所称利益相关者包括数据创建者、数据所有者、数据管理者、数据使用者及信息安全管理人员。 第六条本规定所管理的数据涵盖以纸质、电子等形式存在的文件和非文件形式的信息及其衍生物。其中，非文件形式的数据包括数据库及配置文件中的数据、配置信息等。
信息系统开发与管理练习题 一、选择题： 1.梅特卡夫法则认为网络的价值与结点数的平方成正比，这反映了系统的__B_的价值。 A.稳定性 B.开放性 C.层次性 D.整体性 2.系统的__B__是指系统具有同构和同态的性质，体现在系统结构、存在方式等具有共同性。 A.稳定性 B.相似性 C.相关性 D.开放性 3.客户关系管理系统的英文缩写是( B ) A.ERP B.CRM C.SCM D.DSS 4.决策支持系统的英文缩写是( D ) A.ERP B.CRM C.SCM D.DSS 5.CMM5对应于( ) 6.程序设计是在( C )什么阶段 A.系统分析阶段 B.系统设计阶段 C.系统实施阶段 D.系统规划阶段
7.C/S模式又称为( B ) A.瘦客户机/胖服务器模式 B.胖客户机/瘦服务器模式 C.瘦客户机/瘦服务器模式 D.胖客户机/胖服务器模式 8.在数据字典中，不属于数据流定义的是( C ) A.数据流的来源 B.数据流的去处 C.数据流的存储 D.数据流的组成 9.数据流图的绘制在______阶段进行。( A ) A.系统分析 B.系统设计 C.系统实施 D.系统运行 10.关键成功因素法的主要步骤是( D ) A.分析信息需求→识别关键因素→了解企业的战略目标 B.了解企业的战略目标→确定规划进度→识别关键因素 C.成立规划领导小组→了解企业的战略目标→识别关键因素 D.了解企业的战略目标→识别关键因素→分析信息需求 11.数据流程图由外部实体、数据处理、数据存储和______组成。( A ) A.数据流 B.数据结构 C.文件 D.信息 12.下列文档中的______不属于开发文档。( D ) A.系统分析说明书 B.系统设计说明书
陕西骁龙建设工程有限公司 工程项目 安 全 生 产 管 理 制 度 -
目录 一、施工组织设计与专项安全施工方案编审制度 二、安全技术措施计划执行制度 三、安全技术交底制度 四、架体设备安装验收制度 五、施工机具进场验收与保养维修制度 六、安全生产检查制度 七、安全教育培训制度 八、伤亡事故快报制度 九、考核奖惩制度 十、班组安全活动制度 十一、门卫值班和治安保卫制度 十二、消防防火责任制度 十三、卫生保洁制度 十四、不扰民措施 十五、项目部安全值班制度 十六、安全例会制度 十七、施工现场安全生产应急预案制度 十八、施工临时用电定期检查制度 十九、特种作业人员安全管理制度 一、目的 工程项目安全生产直接关系到每位施工参建人员的生命安全和身心健康，关系着公司发展前景。为了保障施工现场安全生产的顺利进行使施工过
程得到有效控制并能顺利进行，加强公司在建项目工程施工安全管理，特制 订本制度二、适用范围 本制度适用于公司所有在建项目，各项目必须严格执行本制度。 施工组织设计与专项安全施工方案编审制度根据国务院《关于加强企业生产中安全工作的几项规定》的有关精神和《安全生产工作条例》“所有建筑工程的施工组织设计、施工方案，必须有安全技术措施”的规定，为了从技术上和管理上采取有效措施，防止各类事故发生应制订本制度： 1、安全生产组织设计编审内容 1）平面布置：在施工组织设计中，必须有详细的施工平面布置图，各种 设施布局合理，道路坚实平坦，排水畅通，物料堆放整齐有序，符合安全、文明施工要求。 2）土方工程：应根据基坑、沟渠、地下室等挖土深度和土质情况，选择合理开挖方法，确定边坡和采用支撑、支护等，以防坍塌。 3）编制施工临时用电方案，应按照JGJ46-2005《施工现场临时用电安全 技术规范》进行编制。 施工现场的各种电气线路及设备都必须规范，包括架空线安全距离，设置“三相五线制”和三级配电要求设置电箱，使用合格电气设备，采用三级漏电保护及“一机一闸一触保”等措施。 4）脚手架搭设方案要符合规范，“四口”、“五临边”（高处作业）和立体 交叉作业的防护要可靠，安全网（平网、立网）布设合理有效，网要有出厂合格证，不能以次充好，要保证质量。 5）施工电梯、塔吊、井架位置恰当，牢固性、稳定性好，安全装置齐全、可靠
信息系统数据安全管理办法1 信息系统数据管理办法 （试行） 第一章总则 第一条为了规范信息系统的数据管理工作，真实、有效地保存和使用各类数据，保证信息系统的安全运行，根据《中华人民共和国计算机信息系统安全保护条例》及相关法律、行政法规的规定，特制定本办法。 第二条本办法所指的数据包括各类业务数据以及各种系统软件、应用软件、配置参数等。 第二章数据的使用 第三条信息系统实行安全等级保护，软件使用权限按程序审批，相关软件使用人员按业务指定权限使用、操作相应的软件，并且定期或不定期地更换不同的密码口令。 第四条业务软件的使用主体为系统各部门，（0A）系统的使用主体为在编人员。录入数据的完整性、正确性和实时性由各相关录入部门、人员负责。信息办负责软件和数据的安装维护，以及数据的安全保护。 第五条其他单位需要部门提供数据的，根据有关规定，按密级经分管领导签字同意后，由信息办提供。 第二章数据的备份
第七条信息办按照数据的分类和特点，分别制定相应的备份策略，包括日常备份、特殊日备份、版本升级备份以及各类数据的保存期限、备份方式、备份介质、数据清理周期等。 第八条数据备份管理人员必须仔细检查备份作业或备份程序的执行情况，核实备份数据的有效性，确保备份数据的正确性和完整性。 第九条数据备份管理人员定期对各类数据进行安全备份： （一）对最近一周内的数据每天备份：周一至周日对数据进行全备份（对于大存储量的数据，可进行增量备份）； （二）对最近一月内的数据，每周保留一个全备份； （三）对最近一年内的数据，每月保留一个全备份； （四）每年至少保留一个全备份。 第十条对于数据库服务器、web服务器、网络设备的参数配置，在每次做过更改后，要及时备份。 第十一条数据备份要求异机备份，并且不能备份在WEB或FTP 等公共访问站点上；月备份和年备份同时要求至少一个离线备份。 第三章数据的恢复 第十二条对系统进行数据恢复必须制定书面的数据恢复方案（内容包括进行数据恢复的原因和理由、恢复何时和何种数据、使用哪一套备份介质、恢复的方法和操作步骤等），经信息办主
全国自考信息系统开发与管理(知识点总结) 第一章管理信息系统导论 一、管理信息系统的概念及其发展 管理信息系统是管理和信息技术不断融合的产物是信息化的具体表现形式和主要内容。 管理信息系统：管理新系统系统是一个由人、计算机组成的能进行管理信息的收集、传递、存储、加工、维护和使用的系统。管理信息系统是一个以信息技术为工具，具有数据处理、预测、控制和辅助决策功能的信息系统。 管理信息系统是一个人机系统，同时也是一个一体化集成系统（数据一体化和系统开发的一体化），以计算机技术、通信技术和软件技术为技术基础。 二、管理信息系统的分类： （1）按核心业务活动分类：电子业务系统（服务于组织的内部管理），电子政务系统（政府部门的政务管理活动和服务职能），电子商务系统（商贸活动） （2）按数据处理方式分类（操作型管理信息系统，分析型管理信息系统） （3）按管理应用层次分类（事务型管理信息系统，管理型管理信息系统，战略型管理信息系统） （4）按行业和业务职能分类（行业：铁路、林业、电力、港口、农业管理信息系统。职能：销售、生产、采购、财务、统计、人力资源等职能管理信息系统。） 三、管理信息系统的结构 （1）功能结构（任何一个管理信息系统均有明确的目标，并由若干具体功能组成。为了完成这个目标，各功能相互联系，构成了一个有机结合的整体，表现出系统的特征，这就是管理信息系统的功能结构。） （2）概念结构（信息源，信息处理器[信息的传输，加工，存储等任务]，信息用户[信息的最终使用者]，信息管理者[负责信息系统的设计、实施、维护等工作]四大部件。） （3）职能结构（纵向视角：战略计划层[任务：为企业战略计划的制订和调整提供辅助决策功能]，管理控制层[任务：为企业各职能部门管理人员提供用于衡量企业效益，控制企业生产经营活动，制定企业资源分配方案等活动所需要的信息]，执行控制层[任务：确保基层的生产经营活动正常有效的进行]。横向视角（职能）：生产管理子系统，销售管理子系统，物资管理子系统，财务会计管理子系统，人力资源管理子系统。综合视角[职能和管理层次]。） （4）软硬件结构（硬件：机器的实体部分；软件结构：计算机的灵魂和思想，系统软件和应用软件）