下载文档原格式
计算机信息系统变更、发布、配置管理制度第一节医院信息系统安全管理制度 (1)一、总则 (1)二、信息管理部员工安全职责 (1)三、终端用户安全职责 (2)四、网络运行监控、防病毒、防入侵、桌面管理措施 (3)第二节硬件、软件和程序管理制度 (4)一、总则 (4)二、软件设计申请制度 (4)三、优先次序标准： (5)四、信息管理新系统实施流程 (5)五、软件发布方式 (6)六、系统故障处理流程： (6)第三节账号和密码管理制度 (7)一、用户管理制度： (7)二、系统操作分级管理制度 (7)第四节病毒防护措施 (8)第五节硬件维护及保养 (8)一、信息系统硬件维修管理制度 (8)二、信息系统硬件维修报修流程 (9)三、信息系统硬件维修外送修理流程 (10)四、信息系统硬件设备报废流程 (10)五、医院计算机更换原则： (10)六、新装电话工作流程： (10)七、开通因特网管理流程 (11)第六节数据保密与数据备份 (11)一、数据备份（病人信息备份） (11)二、数据备份方案和系统恢复机制 (11)三、数据保密 (12)第七节网站信息变更和发布管理登记制度 (13)一、信息变更和发布登记制度 (13)二、信息系统变更及发布管理制度 (13)第八节计算机中心机房管理制度 (15)一、安全保密制度 (15)二、机房访问制度 (15)三、中心机房管理制度 (16)四、环境管理制度 (16)五、设备管理制度 (16)六、中心机房人员权限分配 (17)第九节培训与上岗 (17)一、信息管理部培训制度 (17)二、信息管理部上岗制度 (19)第十节电子住院病历使用管理暂行规定 (19)一、目的 (19)二、概念 (19)三、建立（书写） (20)四、格式与要求 (20)五、完成时限 (21)六、修改限定 (21)七、存储备份 (21)八、保管、查阅、调用与复印（同纸质病历） (22)九、罚则 (22)第十一节信息化系统应急预案 (22)一、医院信息系统出现故障报告程序 (22)二、医院信息系统故障分级及处理原则 (23)三、发生网络整体故障时的应急协调 (23)四、应急数据恢复工作规定 (25)五、故障处理程序 (25)六、应急转入手工操作后各系统的应急计划 (27)七、预案的管理与完善 (31)附件1：护理部信息管理系统应急预案 (31)附件:2 门诊护理信息系统应急预案 (33)附件3 ：门诊收费系统应急预案 (34)附件4：住院部信息系统应急预案 (35)附件5：检验科信息管理系统应急预案 (36)附件6 ：药剂科信息管理系统应急预案 (37)附件7 ：放射科信息管理应急预案 (38)第一节医院信息系统安全管理制度一、总则切实保障全院计算机网络的安全，根据国家及地方法规、JCI标准中医院设施管理与安全标准，制定本安全管理制度。
注册信息安全专业人员（CISP）知识体系大纲版本：2.0正式版中国信息安全测评中心目录前言 (3)第1 章注册信息安全专业人员（CISP）知识体系概述 (4)1.1 CISP资质认定类别 (4)1.2 大纲范围 (4)1.3 CISP知识体系框架结构 (5)1.4 CISP（CISE/CISO）考试试题结构 (7)第2 章知识类：信息安全保障概述 (9)2.1 知识体：信息安全保障基本知识 (9)2.1.1 知识域：信息安全保障背景 (9)2.1.2 知识域：信息安全保障原理 (10)2.1.3 知识域：典型信息系统安全模型与框架 (10)2.2 知识体：信息安全保障基本实践 (11)2.2.1 知识域：信息安全保障工作概况 (11)2.2.2 知识域：信息系统安全保障工作基本内容 (11)第3 章知识类：信息安全技术 (13)3.1 知识体：密码技术 (13)3.1.1 知识域：密码学基础 (14)3.1.2 知识域：密码学应用 (14)3.2 知识体：访问控制与审计监控 (15)3.2.1 知识域：访问控制模型 (16)3.2.2 知识域：访问控制技术 (16)3.2.3 知识域：审计和监控技术 (17)3.3 知识体：网络安全 (17)3.3.1 知识域：网络协议安全 (17)3.3.2 知识域：网络安全设备 (18)3.3.3 知识域：网络架构安全 (18)3.4 知识体：系统安全 (19)3.4.1 知识域：操作系统安全 (19)3.4.2 知识域：数据库安全 (20)3.5 知识体：应用安全 (21)3.5.1 知识域：网络服务安全 (21)3.5.2 知识域：个人用户安全 (22)3.5.3 知识域：恶意代码 (22)3.6 知识体：安全攻防 (23)3.6.1 知识域：信息安全漏洞 (23)3.6.2 知识域：安全攻防基础 (24)3.6.3 知识域：安全攻防实践 (24)3.7 知识体：软件安全开发 (25)3.7.1 知识域：软件安全开发概况 (25)3.7.2 知识域：软件安全开发的关键阶段 (25)第4 章知识类：信息安全管理 (27)4.1 知识体：信息安全管理体系 (27)4.1.1 知识域：信息安全管理基本概念 (27)4.1.2 知识域：信息安全管理体系建设 (28)4.2 知识体：信息安全风险管理 (29)4.2.1 知识域：风险管理工作内容 (29)4.2.2 知识域：信息安全风险评估实践 (30)4.3 知识体：安全管理措施 (31)4.3.1 知识域：基本安全管理措施 (31)4.3.2 知识域：重要安全管理过程 (33)第5 章知识类：信息安全工程 (35)5.1 知识体：信息安全工程原理 (35)5.1.1 知识域：安全工程理论背景 (35)5.1.2 知识域：安全工程能力成熟度模型 (36)5.2 知识体：信息安全工程实践 (37)5.2.1 知识域：安全工程实施实践 (37)5.2.2 知识域：信息安全工程监理 (38)第6 章知识类：信息安全标准法规 (39)6.1 知识体：信息安全法规与政策 (39)6.1.1 知识域：信息安全相关法律 (39)6.1.2 知识域：信息安全国家政策 (40)6.2 知识体：信息安全标准 (41)6.2.1 知识域：安全标准化概述 (41)6.2.2 知识域：信息安全评估标准 (41)6.2.3 知识域：信息安全管理标准 (42)6.2.4 知识域：等级保护标准 (42)6.3 知识体：道德规范 (43)6.3.1 知识域：信息安全从业人员道德规范 (43)6.3.2 知识域：通行道德规范 (44)前言信息安全作为我国信息化建设健康发展的重要因素，关系到贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型社会等国家战略举措的实施，是国家安全的重要组成部分。
第1章一、单选题 (共50.00分)1.当计算机在管理中的应用主要在于日常业务与事务的处理、定期提供系统的业务信息时，计算机的应用处于（）。
A.管理信息系统阶段B.决策支持系统阶段C.电子数据处理阶段D.数据综合处理阶段正确答案：C2.从管理系统中计算机应用的功能来看，计算机在管理系统中应用的发展依次为（）。
A.EDP、DSS、MIS、EISB.DSS、EDP、MIS、EISC.MIS、EDP、DSS、EISD. EDP、MIS、DSS、EIS正确答案D3.管理信息系统的特点是（）A.数据集中统一，应用数学模型，有预测和控制能力，面向操作人员B.数据集中统一，应用人工智能，有预测和决策，面向高层管理人员C.数据集中统一，应用数学模型，有预测和控制能力，面向管理和决策D.应用数学模型，有预测和决策能力，应用人工智能，面向管理人员正确答案：C4.一般情况下，可将管理分为三个层次，即高层、中层和基层，其中高层管理属于（）A.战术级管理B.战略级管理C.作业层管理D.执行层管理正确答案：B二、判断题 (共50.00分)1.人是信息化社会生产力中最积极、最活跃的因素。
正确2.信息的最基本特征是共享性。
错误3.数据是信息的基础，信息是加工处理后的数据。
正确4.现代信息系统主要是基于计算机的，因此计算机技术是系统成功实施的关键。
错误第2章一、单选题 (共40.00分)1.2000年3月10日（）。
A.中国首次接入互联网B.首个网页浏览器发布。
C.世界范围内笔记本计算机销量首次超过台式计算机销量D.世界范围内第一波互联网热潮达到顶峰正确答案：D2.1977年首台实用的个人电脑（）开始销售，让中小企业和大企业中的部门也可以拥有计算机。
B.DellC.IBM PCD.联想电脑正确答案：A3.在计算机网络中互联的各个计算机系统是（）的系统。
A.主机-终端B.同型号C.不同型号D.自治正确答案：D4.云计算是以（）为中心的。
《管理信息系统》复习思考题《管理信息系统》知识要点一、部分基本知识1、管理信息系统按其所能处理的管理数据和提供决策服务程度可分为三类：事务处理系统、管理信息系统、决策支持系统。
2、管理信息系统的三大要素：系统的观点、数学的方法、计算机的支撑。
3、管理信息系统由四大部件组成：信息源、信息处理器、信息用户、信息管理者。
4、管理信息系统为了对不同的管理层提供不同的信息，在结构上可以分为：执行控制层、管理控制层、战略决策层。
5、管理信息系统的一个生命周期划分为四个阶段：系统分析、系统设计、系统实施、系统评价。
6、从信息系统的角度看，信息具有以下一些基本特性：真伪性、层次性、可压缩性、扩散性、传输性、分享性、增殖性、转换性。
7、信息生命周期的过程：信息的收集、信息的传输、信息的加工、信息的储存、信息的维护、信息的使用。
8、按系统的起源分类：自然系统和人工系统，人工系统包括人工物理系统、人工抽象系统和人类活动系统三种类型。
9、按系统的抽象程度分类：实体系统、概念系统、逻辑系统。
10、系统的特性：系统的整体性、层次性、目的性、稳定性、突变性、组织性、相似性。
11、按照优化程度的系统集成分类：联通集成、共享集成、最优集成。
12、按照涉及范围的系统集成分类：技术集成、信息集成、组织人员集成、形象集成。
13、按照具体程度的系统集成分类：概念集成、逻辑集成、物理集成。
14、西蒙建立的决策过程的基本模型包括三个阶段：情报阶段、设计阶段、抉择阶段。
15、系统规划任务的三个要素：方向和目标、政策和约束、计划和指标。
16、用于系统规划的方法很多，主要是关键成功因素法（CSF）、战略目标集转化法（SST）、企业系统规划法（BSP）。
17、开发计划主要是制定系统开发的工作计划、投资计划、进度计划、资源利用计划。
18、系统开发策略目前主要有以下四种：接受式开发策略、直线式开发策略、迭代式的开发策略、实验式的开发策略。
19、一个系统开发的生命周期主要包括五个主要阶段，即：系统规划、系统分析、系统设计、系统实施、系统运行五个阶段。
信息管理系统概论一、单项选择题1.管理信息是( A ）a.加工后反映和控制管理活动的数据b。
客观世界的实际记录c。
数据处理的基础 d.管理者的指令2。
信息化（ A ）a。
是推动工业化的动力 b.是工业化的基础c。
代替工业化 d.向工业化发展3。
信息管理正在向（ D ）a.决策管理发展b。
数据管理发展c。
ERP发展d。
知识管理发展4. 关于客观事实的信息（ C ）a。
必须全部得到才能做决策 b.有可能全部得到c。
不可能全部得到 d.不经过加工也可以称作信息5。
数据资料中含信息量的大小，是由（ C )a。
数据资料中数据的多少来确定的 b.数据资料的多少来确定的c。
消除不确定程度来确定的d。
数据资料的可靠程度来确定的6。
信息（ C ）a.不是商品b.就是数据c.是一种资源d。
是消息7。
信息流是物质流的( C ）a.定义b。
运动结果c。
表现和描述d。
假设8. 按照不同级别管理者对管理信息的需要，通常把管理信息分为以下三级（ D ）a。
公司级、工厂级、车间级b。
工厂级、车间级、工段级c。
厂级、处级、科级d。
战略级、策略级、作业级9。
管理系统是一个( D ）a。
网络系统b。
管理信息系统c.操作系统d。
人机系统10.从管理决策问题的性质看，在运行控制层上的决策大多属于（ A )的问题。
a。
结构化 b.半结构化c.非结构化d.以上都有11.从管理决策问题的性质看，在战略管理层上的决策大多属于（ C ）的问题a.结构化b。
半结构化c。
非结构化d。
以上都有12.对管理信息系统进行综合,我们可以了解到，管理信息系统是由多个功能子系统组成的，这些功能子系统又可以分为业务处理、运行控制、管理控制和（ D )几个主要的信息处理部分.a.财务管理b。
信息管理c。
人力资源管理.d。
战略管理13.金字塔形的管理信息系统结构的底部为（ A ）的处理和决策。
a.结构化b。
半结构化c.非结构化d。
三者都有14。
通常高层管理提出的决策问题与基层管理决策提出的问题相比,在结构化程度上( B ）a.高层管理的决策问题的结构化程度高于基层的b.高层管理的决策问题的结构化程度低于基层的c.两者在结构化程度上没有多大的差别d。
管理信息系统期末试题及答案1．MIS的创始人是（B ）B．高登·戴维斯2、构成管理信息系统的基本要素是（A ）A．人、信息、系统3、一个最简单的管理信息系统基本上由以下（A ）几个部分组成A．信息源、信息处理器、信息管理者、信息使用者4、管理信息系统的分类有多种方式和方法，如果按管理信息系统发展的整个历程来进行分类，就有（D ）几类。
D．人工的管理信息系统、单机的管理信息系统、网上的管理信息系统5、ERP的中文意思是（ C）C．企业资源计划6、DSS的中文意思是（B ）B．决策支持系统7、根据系统功能整体目的性思想，无论是分析一个现存的系统或是构建一个新的系统，主要考虑的是其系统功能的（B ）B．整体发挥8、EDPS的中文意思是（A ）A．电子数据处理系统9、BPR的中文意思是（C ）C．业务流程重组10、AIS的中文意思是（A ）A．敏捷信息系统11、计算机的软件系统一般分为（ C）C．系统软件和应用软件12、数据管理技术的发展阶段依次为（ A）A．人工管理阶段、文件系统阶段、数据库系统阶段13、网关（Gateway），它的作用是（ A）A．连接两个网络，并将一种协议的报文转换为另一种协议的报文。
14、企业或者个人要建一个面向大众的网站，在选择Internet服务提供商（ISP）的同时，还要选择网站的接入方式。
目前，ISP提供的网站接入方式主要有（ B）B．虚拟主机、托管服务器和专线接15、面向对象数据库系统具有以下的基本特性（A ）A．必备特性、可选类、开放的可选特性16、同类型局域网之间互连应使用（ C）C．BRIDGE17、传输速率在1MB/S—100MB/S的是（ B）B．城域网18、可行性研究的内容一般包括（ A）A．技术、经济和社会的可行性研究19、结构化系统开发方法，将生命周期分为五个阶段，分别依次为（A ）A．系统规划、分析、设计、实施、运行等阶段20、面向对象方法具有如下特征（D ）D．抽象性、封装性、继承性、多态性21、不属于资源的生命周期的是（B ）B．运行阶段22、U/C矩阵表的C代表（ C）C．某过程生成某数据类23、U/C矩阵表的主要作用就是（B ） B．确定子系统24、下列不属于系统分析的任务的是（D ）D．进行输出设计25、结构化系统开发方法的优点不包括（D ）D．开发的周期短，方便随时进行调整一、单项选择题（每题1分，共25分）1．绘制业务流程图的基本符号有（D ）D．业务处理单位、业务处理功能描述、表格/报表制作、数据/文件存档、收集/统计数据、信息传递过程2．一个完整的数据字典包括（B ）B．基本数据项描述、数据结构定义、数据流的说明、数据处理描述、数据存储模式、外部实体描述3．系统分析是在对系统的（B ）的基础上进行的B．详细调查4．实际上，系统分析的结果就是要给出系统的（ C）C．逻辑设计5．业务流程分析属于（ A）阶段。
第二章一、单项选择题1、管理信息系统是一个（D ）A、网络系统B、计算机系统C、操作系统D、人机系统2、管理信息系统是一个广泛的概念，下列不属于管理信息系统范畴的是（D ）A、业务信息系统B、管理信息系统C、决策支持系统D、专家系统3、管理信息系统的应用离不开一定的环境和条件，环境具体指的是（C ）A 、组织所处的自然环境B、组织所处的社会环境C、组织内外各种因素的综合D、组织所处的自然环境和社会环境的综合4、从管理决策问题的性质来看，在战略管理层上的决策大多属于（C ）的问题。
A 、结构化B、半结构化C、非结构化D、以上都有5、（A ）是管理信息系统环境中最重要的因素之一，决定着管理信息系统应用的目标和规模。
A、组织规模B、管理的规范化程度C、生产过程的特征D、组织的系统性6 金字塔形的管理信息系统结构底部为（A ）的处理和决策。
A 、结构化B、半结构化 C 、非结构化D、三者都有7、通常高层管理提出的决策问题与基层管理提出的决策问题相比，在结构化程度上（B ）A 高层管理的决策问题的结构化程度高于基层的B、高层管理的决策问题的结构化程度低于基层的C、两者在结构化程度上没有太大差别D、以上三种情况都有可能出现8 一个管理信息系统的好坏主要是看它们（ B ）A、硬件先进、软件齐全B、是否适合组织的目标C、是否投资力量最省D、是否使用计算机网络9、管理信息系统是一些功能子系统的联合，为不同管理层次服务。
例如，在销售市场子系统中，进行销售和摊销的日常调度，按区域、按产品、按顾客的销售数量进行定期分析等，是属于（B ）A、业务处理B、运行控制C、管理控制D、战略计划10 现代管理信息系统是（ C ）A、计算机系统B、手工管理系统C、人和计算机等组成的系统D、通信网络系统11、计算机集成制造系统主要组成为（B ）A、管理信息系统、决策支持系统和战略信息系统B、管理信息系统、计算机辅助设计系统和计算机辅助制造系统C、管理信息系统、决策支持系统和专家系统D、管理信息系统、执行信息子系统和专家系统12、企业资源计划（ERP）的核心是（A ）A、MRP B 、MRPII C、JIT D 、CAM13 MRPII适用于（A ）A、小批量，多品种B、大批量，多品种C、小批量，少品种D、大批量，少品种14、MRPII的进步发展是（A ）A、ERPB、MRPC、EDPD、MIS15、对管理信息系统进行综合，我们可以了解到，管理信息系统是由多个功能子系统组成的，这些功能子系统又可以分业务处理、运行控制、管理控制和（ D ）几个主要的信息处理部分。
薛成华《管理信息系统》（第6版）习题解答第1章绪论教材Page 24 略第2章管理信息系统的定义和概念教材Page 46 1．管理信息系统是什么？它和一般的计算机应用有什么不同？答：管理信息系统是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、储存、更新和维护，以企业战略竞优、提高效益和效率为目的，支持企业高层决策、中层控制、基层动作的集成化的人机系统。
管理信息系统与计算机应用的不同是：计算机只是管理信息系统的一种工具。
没有计算机也有管理信息系统，管理信息系统只有优劣之分，不存在有无的问题。
2．管理信息系统有几种分类方法？它是根据什么原则进行分类的？你自己觉得有什么分类方法？答：（1）按概念结构分类：开环结构、闭环结构；（2）按功能—过程结构分类：市场系统、财会系统、人事系统、生产系统、供运系统等经过主计划、细计划、执行计划3个过程；（3）按软件结构分类：根据销售市场、生产、后勤、人事、财务会计、信息处理、高层管理等7种管理功能，按战略计划、管理控制、运行控制、业务处理等4个层次，形成软件模块结构；（4）按硬件结构分类：主机终端网结构、微机网结构（星形网络、母线网络、环形网络）。
（5）按发展分类：统计系统、数据更新系统、状态报告系统、数据处理系统、知识工作和办公自动化系统、决策支持系统。
3．管理信息系统应包括什么子系统？子系统之间是如何相互联系的？答：管理信息系统由四大部件组成：信息源是信息产生地；信息处理器担负信息的传输、加工、保存等任务；信息用户是信息的使用者，他应用信息进行决策；信息管理者负责信息系统的设计实现，在实现以后，他负责信息系统的运行和协调。
从概念上，管理信息系统由业务信息系统（市场子系统、生产子系统、财务子系统、其他子系统）组成中央数据库（信息源），经知识工作子系统与职能人员处理（信息处理器）后，再同时一方面送到决策支持子系统和中级管理人员（信息用户）进行控制、决策，一方面送到经理支持子系统和高级管理人员进行计划、决策。
管理信息系统（第⼆版）习题答案-第6章答案管理信息系统（第⼆版）习题答案-第6章答案⼀、单选题1—5 D A D C A 6—10 C A A B B11—15 A D A B A 16—20 D B B C C21—25 A C D D A 26—27 A D⼆、填空题1.总体结构、详细2.功能要求、性能要求、容量要求、安全性可靠性要求。
3.星型拓扑结构、环型拓扑结构和总线型拓扑结构.4. 进程管理、存储管理、设备管理、⽂件管理、作业管理与⽤户管理5. 逻辑, 物理6. 总体结构,数据库设计,输⼊输出7. 组织/业务, 组织/功能8. 抽象到具体; 复杂到简单.9. 市场销售⼦系统; ⽣产管理⼦系统; 财务会计⼦系统; ⼈⼒资源管理⼦系统; 信息⼦系统; 物资供应⼦系统.10. ⼀对多（或1：N）11. 逻辑独⽴性12. 数据库管理系统13. 参照完整性14. 关系15. 需求分析; 概念结构设计; 逻辑结构设计; 物理结构设计.16. 概念模型的表⽰⽅法是实体—联系的⽅法.17. 实体型; 属性; 联系.18. 实际数据库结构; 装⼊数据; 测试和运⾏.19. 输⼊输出20. 输⼊信息正确性，满⾜输出需要21. 输⼊界⾯设计、输⼊⽅法选择和数据的校验22. 打印机输出、屏幕输出23. 菜单式、填表式、选择性问答式、按钮式、24. 数字⽹络直接传送和电话⽹络25. 判定参数和地址参数。
26. 输⼊、输出数据和数据加⼯27. 从上到下，由左向右28. 图形输出、报表输出29. 系统性、灵活性、可靠性和经济性30. 顺序码、区间码、助忆码31. 逻辑模型和物理模型三、名称解释1. 是指在⽹络环境下运⾏相应的应⽤软件，为⽹上⽤户提供共享信息资源和各种服务的⼀种⾼性能计算机，英⽂名称叫做SERVER。
2. 是控制和管理计算机硬件和软件资源、合理地组织计算机⼯作流程并⽅便⽤户使⽤的程序集合，它是计算机和⽤户之间的接⼝。
