第3章 信息系统、组织和战略
单项选择题（一）
1. 信息技术与组织的互动会受什么影响
A）仅仅由中高级管理人员做出的决定。
B）通过发展新的信息技术。
C）由许多因素构成，包括结构、政治、文化和环境。
D）由两个主要的宏观经济力量：资本和劳动力。
E） 按组织的增长率计算。
Answer: C
Difficulty: Moderate
2. 下列哪一项关于组织的陈述是不正确的
A）组织是一种稳定的、正式的社会结构，从环境中获取资源并处理资源以产生输出。
B）组织是一个正规的法律实体，其内部规则和程序必须遵守法律。
C）组织是人和其他社会因素的集合。
D）一个非正式团体可以被认为是一个组织。
E） 组织是权利、特权、义务和责任的集合，通过一段时间的冲突和冲突解决被微妙地平衡。
Answer: D
Difficulty: Moderate
3. 根据_____组织定义，组织被看作是一种将资本和劳动力由组织转换到环境的输出的手段。
A）微观经济学的
B）宏观经济的
C）社会技术的 D）行为的
E） 心理的
Answer: A
Difficulty: Challenging
4. 下列关于组织技术观点的陈述哪一项是不正确的
A）它认为信息系统是重新安排组织的输入和输出的一种方式。
B）认为资本和劳动力是主要的生产要素。
C）它强调团体关系、价值观和结构。
D）它认为组织是一种类似于机器的社会结构。
E） 它认为投入和产出、劳动和资本是无限可延展的。
Answer: E
Difficulty: Challenging
5. 下列哪一项不是影响信息系统使用的组织的主要特征
A）业务流程
B）环境
C）目标
D）代理成本
E） 领导风格
Answer: D
Difficulty: Moderate
6. 下列哪一项关于业务流程的陈述是不正确的
A）业务流程影响组织和信息技术之间的关系。 B）业务流程是标准操作程序的集合。
1 第11章 信息系统管理
1. 填空题
⑴ 项目管理的目标体系由（专业）目标，（工期）目标,（费用）目标共同构成。项目管理的目的是谋求（任务多）、（进度快）、（质量好）、（成本省）的有机统一。
⑵ PSP进化框架分为以下四级（个体度量过程），（个体规划过程），（个体质量管理过程），（个体循环过程）。经过PSP训练的软件工程师在以下几方面有极大的提高：（对程序大小和所需时间估算的准确性）；（软件质量和开发过程中避免引入的缺陷的控制）；（生产效率）。
⑶ TSP是在PSP的基础上提出的（软件开发群组管理）模型，其目标是创建具有自我管理能力的小组，实施（集体）管理与（自我）管理相结合，最终指导开发人员在最短时间内以（预定的费用）生产出（高质量）的软件产品。按TSP原理，可以在一个软件开发小组内把管理的角色分成（客户界面）、（设计方案）、（实现技术）、（工作计划）、（软件过程）、（产品质量）、（工程支持）以及（产品测试）等八类。
⑷ 国际上从20世纪70年代初就开始研究软件的质量控制问题，随着软件质量领域知识的增长，一些流行和重要的国际标准纷纷出台。（ISO9000）和（CMM）就是其中最具代表性的成果。
⑸ 信息系统文档的管理工作主要有：（文档标准与规范的制定）；（文档编写的指导与督促）；（文档的收存、保管与借用手续的办理）等。信息系统开发过程中应提交的主要文档分为（开发文档）、(管理文档)及（用户文档）三类。
2．简答题
⑴ 什么是项目管理？项目管理的目标是什么？
答：为一个建设项目进行从概念到完成的全方位的计划、控制与协调，以满足委托人的要求，使项目得以在所要求的质量标准的基础上，在规定的时间内，在批准的费用预算内完成。项目管理的目的是谋求（任务）多、（进度）快、（质量）好、（成本）省的有机统一。
⑵ 信息项目管理具有哪些特点？
答：① 信息系统项目的目标是不精确的，任务的边界是模糊的，质量要求更多是项目团队来定义的；② 信息系统项目进行过程中，客户的需求会不断被激发，被不断地进一步明确，导致项目的进度、费用等计划不断地被更改；③ 信息系统项目是智力密集、劳动密集型的项目，受人力资源影响最大，项目成员的结构、责任心、能力和稳定性对信息系统项目的质量以及是否成功起决定性作用。
第三版 目 录
第 1 章 信息化和信息系统 1 1.8 信息系统服务管理 103
1.8.1 信息系统服务业及发展 103
1.1 信息系统与信息化 2 1.8.2 信息系统工程监理的概念和发展 106
1.1.1 信息的基本概念 2 1.8.3 信息系统运行维护的概念和发展 108
1.1.2 信息系统的基本概念 5 1.8.4 信息技术服务管理的标准和框架 110
1.1.3 信息化的基本概念 7 1.9 信息系统规划 112
1.1.4 信息系统生命周期 10 1.9.1 大型信息系统 113
1.2 信息系统开发方法 12 1.9.2 信息系统的规划方法 114
1.2.1 结构化方法 12 1.9.3 信息系统的规划工具 117
1.2.2 面向对象方法 14 1.10 企业首席信息官及其职责 118
1.2.3 原型化方法 14
1.2.4 面向服务的方法 17 1.11 本章练习 120
第2 章 信息系统项目管理基础 123
1.3 常规信息系统集成技术 17 2.1 项目管理基础 123
1.3.1 网络标准与网络协议 17 2.1.1 项目的概念 123
1.3.2 网络设备 21 2.1.2 项目的特点 123
1.3.3 网络服务器 22
1.3.4 网络存储技术 23 2.1.3 项目与日常运作的关系 125
2.1.4 项目和战略规划 126
1.3.5 网络接入技术 26 2.1.5 信息系统项目的特点 127
1.3.6 网络规划与设计 28 2.1.6 项目管理定义 128
1.3.7 数据库管理系统 30 2.1.7 项目管理的特点 129
1.3.8 数据仓库技术 31 2.2 项目管理知识体系构成 131
1.3.9 中间件技术 33 2.2.1 项目管理知识体系 131
1.3.10 高可用性和高可靠性的规划与设计 34 2.2.2 应用领域的知识、标准和规定 132
第 1 页 共 8 页 信息安全管理制度范本
一、总则
为了有效保护企业的信息资产、确保信息系统的正常运行和信息安全，特制定本信息安全管理制度（以下简称“本制度”）。
本制度适用于企业内的所有信息系统、网络设备、信息资产，以及企业内所有员工和外部用户在使用企业信息系统时应遵守的各项规定。
二、信息安全管理目标
1.保护企业信息资产的机密性、完整性和可用性，防止信息泄露、损坏和非法使用。
2.确保信息系统的安全运行，防止病毒、木马等威胁和攻击。
3.加强员工的信息安全意识，提高信息安全管理水平。
三、信息安全管理要求
1.建立健全信息安全管理制度，确保信息安全管理的全面性、连续性和有效性。
2.明确信息资产的分类、归属和责任，制定相应的保护措施。
3.制定密码管理制度，对信息系统进行可靠的身份认证和访问控制。
4.建立网络安全管理制度，加强网络设备的配置和管理，防止网络攻击和非法入侵。
5.制定备份和恢复管理制度，保证信息系统数据的安全备份和快速恢复。 第 2 页 共 8 页 6.建立事件处理和应急响应机制，及时发现和处理安全事件，减少损失。
7.加强员工的信息安全教育培训，提高员工的信息安全意识和能力。
8.定期进行安全演练和评估，发现和修复系统漏洞和安全隐患。
四、信息安全责任
1.企业负责人应当明确信息安全的重要性，并将其纳入企业的经营战略之中。
2.信息安全部门负责制定、实施和维护信息安全管理制度，并监督和检查各部门的信息安全工作。
3.各部门负责指定信息安全管理员，负责本部门的信息安全工作。
4.员工应当遵守本制度的各项规定，妥善保管个人账号和密码，不得私自泄露、更改或共享。
五、信息安全监督与检查
1.企业信息安全部门负责对各部门的信息安全情况进行定期检查和评估。
2.企业内部和外部专业机构可以被委托进行信息安全审计。
3.对发生的信息安全事件和违规行为，进行调查和处理，并采取相应的纠正和预防措施。
