第七章 信息系统

第七章信息安全常识复习题一、判断题：1.计算机信息系统——个人机系统，由计算机、信息和人3部分组成。

（√）2.若一台微机感染了病毒,只要删除所有带毒文件，就能消除所有病毒。

（×）3.对软盘进行全面格式化也不一定能消除软盘上的计算机病毒。

（×）4.计算机只要安装了防毒、杀毒软件，上网浏览就不会感染病毒。

（×）5.宏病毒可感染Word 或Excel 文件。

（√）6.计算机病毒是一种特殊的能够自我复制的计算机程序。

（√）7.安装防火墙是对付黑客和黑客程序的有效方法。

（√）8.计算机病毒按破坏程度可分为破坏性病毒和干扰性病毒两类。

（√）二、单选题：1.宏病毒是随着Office软件的广泛使用，有人利用高级语言宏语言编制的一种寄生于（ B ）的宏中的计算机病毒。

A、应用程序B、文档或模板C、文件夹D、具有“隐藏”属性的文件2.计算机病毒是一种（C ）。

A.生物病菌 B．生物病毒 C．计算机程序 D．有害言论的文档3.我国将计算机软件的知识产权列入（ D ）权保护范畴。

A. 专利 B．技术 C．合同 D．著作4.计算机病毒是指（ D ）。

A、编制有错误的计算机程序B、设计不完善的计算机程序C、已被破坏的计算机程序D、以危害系统为目的的特殊计算机程序5.下列四条叙述中，正确的一条是（ D ）。

A、造成计算机不能正常工作的原因，若不是硬件故障就是计算机病毒B、发现计算机有病毒时，只要换上一张新软盘就可以放心操作了C、计算机病毒是由于硬件配置不完善造成的D、计算机病毒是人为制造的程序6.下面列出的计算机病毒传播途径，不正确的是（ C ）。

A、使用来路不明的软件B、通过借用他人的软盘C、机器使用时间过长D、通过网络传输7.下列四条叙述中，正确的一条是（ A ）。

A、使用打印机要有其驱动程序B、激光打印机可以进行复写打印C、显示器可以直接与主机相连D、用杀毒软件可以清除一切病毒8.下列有关计算机病毒的说法中，（ B ）是错误的。

第一章信息系统的基本概念1、信息的概念信息是关于客观事实的可通信的知识。

3、信息的属性事实性、时效性、不完全性、层次性、可变换性、价值性和可压缩性。

4、信息的作用第一、信息是一种战略资源，物流反映客观事物的主体，信息流是神经脉络，起主导作用。

第二、信息已逐步取代资本的作用。

第三、与物质和能量的消耗性不同，信息是自增值的积累，越用越多，通过正确定义信息之间的关系，信息的价值会进一步提高。

第四、信息可以起到心理调节作用。

5、信息量信息量的大小取决于信息内容消除人们认识的不确定程度，消除的不确定程度大，则发出的信息量就大；消除的不确定程度小，则发出的信息量就小。

如果事先就确切地知道信息的内容，那么信息所包含的信息量就等于零。

6、数据数据是对客观事物的性质、状态以及相互关系等进行记载的物理符号或是这些物理符号的组合。

它是可识别的、抽象的符号。

8、数据与信息之间的联系与区别联系：信息是数据的内在逻辑关系的体现，数据是信息的表现形式。

数据经过处理后，其表现形式仍然是数据。

处理数据是为了便于更好地解释。

只有经过解释，数据才有意义，才成为信息。

可以说信息是经过加工以后、并对客观世界产生影响的数据。

区别：数据是符号，是物理性的，信息是对数据进行加工处理之后所得到的并对决策产生影响的数据，具有逻辑性（观念性）；数据是信息的表现形式，信息是数据有意义的表示。

信息是通过定义和组织数据中的关系而产生的。

信息的类型视数据之间的关系而定，增加新的或不同的数据，意味着可以更新定义关系，从而增加新的信息。

9、系统系统（system）是由处于一定的环境中为达到某一目的而相互联系和相互作用的若干组成部分结合而成的有机整体。

系统环境、边界、输入/输出、组成要素、系统结构、子系统和接口。

12、系统的特征系统具有目的性、整体性、相关性、环境适应性、层次性等特征。

13、系统的评价目标明确、结构合理、接口清楚、能观能控。

14、管理信息管理信息（management information）是组织在管理活动过程中采集到的、经过加工处理后对管理决策产生影响的各种数据的总称。

摘要本系统以学校学生信息管理为开发背景，论述了管理信息系统的概念、结构及系统开发的基本原理和方法等。

学生管理信息系统是针对学校教务处的大量业务处理工作而开发的管理软件，是典型的管理信息系统。

它的内容对于学校的老师和学生来说都至关重要。

此系统能够为用户提供充足的信息和快捷的查询并有效的帮助学校和老师掌握学生的具体情况；在传统模式下利用人工进行学生信息管理，存在着较多的缺点，如：效率底，保密性差，时间一长将产生大量的文件和数据，更不便于查找，更新，维护等。

这些情况，给学校管理者对学生的信息管理带来了很大困难，严重影响了教育工作者的工作效率。

随着科学技术的不断提高，日趋成熟的计算机技术逐渐代替传统的人工模式，实现学生信息的现代化管理，其强大的功能已为人们深刻认识,它已进入人类社会的各个领域并发挥着越来越重要的作用。

作为计算机应用的一部分,使用计算机对学生信息进行管理,具有手工管理所无法比拟的优点.例如:检索迅速、查找方便、易修改、可靠性高、存储量大、数据处理快捷、保密性好、寿命长、成本低、便于打印等。

这些优点能够极大地提高学生信息管理的效率,也是学校的科学化、正规化管理,与世界接轨的重要条件。

用计算机制作的学生信息管理系统还可以通过功能强大的互联网及时的向学生的家长传递该生在校的最新成绩，有助于学校与家长的信息互动，为更好地把握学校的教育方针有一定的促进作用。

因此，开发这样一套管理软件成为很有必要的事情。

关键词：管理信息系统，计算机，互联网目录第一章引言1.1研究背景1.2研究目的1.3国内外研究现状第二章可行性分析2.1技术可行性分析2.2操作可行性分析2.3经济可行性分析2.4安全可行性分析第三章需求分析3.1用户需求3.2 功能需求3.3 功能设计3.4 亮点功能分析第四章项目实施4.1 项目计划4.2 项目分工第五章系统流程设计5.1系统流程，数据流图5.2 数据库E-R图5.3数据表设计第六章系统界面设计6.1 界面布局6.2 用户交互设计6.3 运行界面第七章系统功能设计7.1 模块结构图7.2 分配个人任务7.3 分模块设计实现及代码第八章系统测试8.1性能测试8.2 功能测试8.3 测试结论第九章项目验收9.1项目进度9.2与同类系统的比较9.3升级改造方案第一章引言1.1研究背景随着计算机技术的发展，特别是计算机网络技术与数据库技术的发展，使人们的生活与工作方式发生了很大的改观。

内部控制信息系统安全管理制度第一章总则3第二章系统管理人员的职责3第三章机房管理制度4第四章系统管理员工作细则4第五章安全保密管理员工作细则7第六章密钥管理员工作细则9第七章计算机信息系统应急预案10第八章附则10第一章总则第1条依据《中华人民共和国保守国家秘密法》和有关保密规定，为进一步加强中船信息公司计算机信息系统安全保密管理，并结合用户单位的实际情况，制定本制度。

第2条计算机信息系统包括：涉密计算机信息系统和非涉密计算机信息系统。

其中，涉密计算机信息系统指以计算机或者计算机网络为主体，按照一定的应用目标和规则构成的处理涉密信息的人机系统。

第3条涉密计算机信息系统的保密工作坚持积极防范、突出重点，既确保国家秘密安全又有利于信息化发展的方针。

第4条涉密计算机信息系统的安全保密工作实行分级保护与分类管理相结合、行政管理与技术防范相结合、防范外部与控制内部相结合的原则。

第5条涉密计算机信息系统的安全保密管理，坚持“谁使用，谁负责”的原则，同时实行主要领导负责制。

第二章系统管理人员的职责第6条用户单位的涉密计算机信息系统的管理由用户保密单位负责，具体技术工作由中船信息承担，设置以下安全管理岗位：系统管理员、安全保密管理员、密钥管理员。

第7条系统管理员负责信息系统和网络系统的运行维护管理，主要职责是：信息系统主机的日常运行维护；信息系统的系统安装、备份、维护；信息系统数据库的备份管理；应用系统访问权限的管理；网络设备的管理；网络的线路保障；网络服务器平台的运行管理，网络病毒入侵防范。

第8条安全保密管理员负责网络信息系统的安全保密技术管理，主要职责是：网络信息安全策略管理；网络信息系统安全检查；涉密计算机的安全管理；网络信息系统的安全审计管理；违规外联的监控。

第9条密钥管理员负责密钥的管理，主要职责是：身份认证系统的管理；密钥的制作；密钥的更换；密钥的销毁。

第10条对涉密计算机信息系统安全管理人员的管理要遵循“从不单独原则”、“责任分散原则”和“最小权限原则”。

欢迎阅读信息系统数据管理办法（试行）第一章 总 则第一条 为了规范信息系统的数据管理工作，真实、有效地保存和使用各类数据，保证信息系统的安全运行，根据《中华人民共和国计算机信息系统安全保护条例》 口令。

数据清理周期等。

第八条 数据备份管理人员必须仔细检查备份作业或备份程序的执行情况，核实备份数据的有效性，确保备份数据的正确性和完整性。

第九条 数据备份管理人员定期对各类数据进行安全备份：（一）对最近一周内的数据每天备份：周一至周日对数据进行全备份（对于大存储量的数据，可进行增量备份）；（二）对最近一月内的数据，每周保留一个全备份；（三）对最近一年内的数据，每月保留一个全备份；（四）每年至少保留一个全备份。

第十条对于数据库服务器、web服务器、网络设备的参数配置，在每次做过更确性。

防止存储介质过期失效。

第十六条数据存储介质的存放和运输要满足介质对环境的要求。

异地存放备份数据的场所应具备防盗、防水、防火设施和一定的抗震能力。

第五章数据的清理和转存第十七条为了提高系统性能，降低运行成本，必须定期对数据量庞大和增长速度较快的数据库、表、文件进行数据清理，回收利用率极低的存储空间。

数据清理前必须对数据进行备份，在确认备份正确后方可进行清理操作。

历次清理前的备份数据应按不同的数据类型进行定期保存或永久保存。

第十八条数据的保留期限和清理周期应根据系统性能、存储容量、数据量增长速度等因素分别制定。

数据的清理必须制定清理方案，经审批后进行。

第六章数据的保密第十九条信息办应采取积极有效的防范措施，防止数据被非法使用、窃取、请单》。

管理信息系统（第二版）课后习题答案--第7章参考答案一、选择题1—5 C B C C B 6—10 A D D B B11—15 A C D A C 16—20 D B A B B21—25 A B B D C 26—30 B D C C A31—35 D B A A B 36—40 B A C C B41—45 D D C B A 46—47 D C二、填空题1．系统总调2．并行，输出3．局域网，广域网4．功能模块，参数5．代码，业务6．条件7．安全性8．运行9．成立，不成立10．循环结构，选择结构11．编程12．菜单，报表13．人，进度14．理论法，实验法15．异常，错误16．数据文件17．异常数据18．程序，数据文件19．建设，性能和应用20．联调，总调21．强力测试三、名词解释1．结构化程序设计方法：是指导人们用良好的思想方法去设计程序的一种方法，其特点是对任何程序都设计成由三种基本逻辑结构组成的程序：顺序结构、循环结构和选择结构。

顺序结构是一种线性有序的结构，由一系列依次执行的语句或模块构成；循环结构是由一个或几个模块构成，程序运行时重复执行，直到满足某一条件为止；根据条件成立与否，选择程序执行路径的结构。

2．系统测试的目的：是以最少人力、物力和时间投入，尽可能早、尽可能多地找出软件中潜在的各种错误和缺陷。

3．黑盒子测试：不深入代码细节的软件测试方法称为黑盒子测试。

测试工作就是进行输入，接受输出，检验结果。

4．白盒子测试：即结构测试，它与程序内部结构有关，要利用程序结构的实现细节设计测试实例。

它将测试程序设计风格、控制方法、源语句、数据库设计和编码细节。

5．强力测试：在各种极限情况下对产品进行测试（如很多人同时使用该软件，或者反复运行该软件），以检查产品的长期稳定性。

6．易用性测试：易用性测试是测试系统的交互适应性、实用性和有效性。

7．演绎调试法：从一般推测出发，使用逐步求精方法去获得错误的性质和位置。

第七章 系统设计一、选择题1、下列不属于逻辑设计的内容的是A、功能模块结构设计B、代码设计C、用户界面设计D、软件设计2、按文件的组织方式分类 可把文件分为A、输入文件、输出文件和输入输出文件B、顺序文件、索引文件和直接文件C、主文件、处理文件和工作文件D、磁盘文件、磁带文件和打印文件3、输出设计应由A 系统分析员根据用户需要完成B 系统设计员根据用户需要完成C 程序设计员根据输入数据完成D 系统设计员根据输入数据完成4、结构化程序设计的基本逻辑结构是A 顺序结构、循环结构、无条件结构B 选择结构、重复结构、循环结构C 顺序结构、选择结构、无条件结构D 顺序结构、循环结构、选择结构5、系统设计过程应A 先进行输入设计、后进行输出设计B 先进行输出设计、后进行输入设计C 同时进行输入输出设计D 由程序员进行输入输出设计6、不属于模块间调用关系的是A 直接调用B 循环调用C 选择调用D 条件调用7、模块结构图的基本符号不包括A 模块B 调用C 模块间的通信D 模块间的层次8、邮政编码是一种A 顺序码B 助忆码C 区间码D 缩写码9、为了保证输入代码的正确性 需要在代码中设置逻辑判断位标志位校验位检验位10、某种代码由三位字符组成 每位可选择8种字符 则代码的总数是A 24B 512C 1000D 656111、校验输入月份最大不能超过12是属于A 逻辑校验B 视觉校验C 数据类型校验D 界限校验12、校验位不可能发现的错误是A 抄写错B 易位错C 传输错D 原数据错13、源程序投入运行后 发现的问题或错误应容易修改 这是指源程序的A 正确性B 可读性C 可调试性D 可维护性14、用于描述系统目标及其与功能模块关系的图称为A 系统结构图B 数据关系图C 功能结构图D 系统流程图15程序设计说明书由 编写A 程序员B 系统分析员C 系统设计员D 用户二、判断题1、在模块结构图中 箭头总是由被调用模块指向调用模块。

信息系统中的控制教学设计公开课教案教学设计课件资料第一章：信息系统概述1.1 信息系统的定义与发展历程1.2 信息系统的组成部分与功能1.3 信息系统的应用领域与重要性1.4 信息安全与信息化建设第二章：信息系统控制的基本概念2.1 控制信息的定义与类型2.2 信息系统控制的目标与原则2.3 信息系统控制的手段与方法2.4 信息系统控制的实现步骤与注意事项第三章：信息技术控制3.1 信息技术控制概述3.2 信息技术控制策略与措施3.3 信息技术控制的实现与评估3.4 信息技术控制案例分析第四章：信息资源控制4.1 信息资源控制概述4.2 信息资源控制的策略与方法4.3 信息资源控制的实现与评估4.4 信息资源控制案例分析第五章：信息系统安全风险管理5.1 安全风险管理概述5.2 信息系统安全风险识别与评估5.3 信息系统安全风险控制与应对策略5.4 信息系统安全风险管理案例分析第六章：信息系统控制的合规性与法律遵循6.1 信息系统控制的合规性要求6.2 相关法律法规简介6.3 信息系统控制法律遵循的实践指南6.4 合规性与法律遵循案例分析第七章：信息系统控制的内部审计7.1 内部审计在信息系统控制中的作用7.2 内部审计的流程与方法7.4 内部审计案例分析第八章：信息系统控制的持续改进8.1 持续改进的概念与重要性8.2 持续改进的方法与步骤8.3 信息系统控制改进计划的制定与实施8.4 持续改进案例分析第九章：信息系统控制的未来趋势9.1 信息技术发展对信息系统控制的影响9.2 新兴技术在信息系统控制中的应用9.3 信息系统控制的发展趋势分析9.4 未来趋势下的信息系统控制策略第十章：实战演练与案例分析10.1 信息系统控制综合实战演练10.2 实战演练成果评估与反馈10.3 典型信息系统控制案例分析10.4 案例讨论与启示重点和难点解析一、第一章：信息系统概述重点：信息系统的定义与发展历程、信息系统的组成部分与功能、信息系统的应用领域与重要性、信息安全与信息化建设。

第七章系统设计通过本章学习，应当掌握以下内容1、系统设计的任务、目标和内容2、构造化设计的根本思想3、如何从数据流程图导出构造图4、一体化设计方法的根本原理与方法5、代码设计的原那么与方法6、输出设计的内容7、输入设计的原那么和内容8、输入数据的校验方法9、人机对话设计的原那么识记：一、系统设计的任务、目标和内容二、评价信息系统的标准三、构造化设计的根本理论四、模块、构造图的概念与使用五、模块的联系与耦合六、变换分析和事务分析方法的原理与运用七、代码的作用、类型、设计的原那么及代码检验八、输出设计的内容九、输入设计的原那么和内容十、输入数据的校验方法十一、人机对话设计的原那么领会：一、系统分析阶段要答复的中心问题是什么？二、为什么说从系统研制的角度讲，系统的可变更性是最重要的标准?三、构造图与数据流程图有什么区别与联系四、模块划分的原那么是什么？五、怎样度量耦合的高与低六、什么是模块的控制范围?什么是判断的作用范围?七、如何编写系统设计说明书应用：根据给定的数据流程图，能够画出信息系统构造图方案课时：8课时第一节系统设计的任务要求系统分析阶段要答复的中心问题是系统"做什么"，即明确系统功能，这个阶段的成果是系统的逻辑模型。

系统设计要答复的中心问题是系统"怎么做"，即如何实现系统说明书规定的系统功能。

在这一阶段，要根据实际的技术条件、经济条件和社会条件，确定系统的实施方案，即系统的物理模型。

一、评价信息系统的标准根据一个逻辑模型，可以提出多个物理模型。

我们怎样评价、选择物理模型呢?为此，我们有必要先简要讨论评价信息系统的标准。

面向管理的信息系统，其优劣程度取决于它为管理工作提供信息效劳的质量。

我们可以从六个方面来衡量。

1、信息系统的功能2、系统的效率3、系统的可靠性4、系统的工作质量5、系统的可变更性6、系统的经济性二、系统设计的目标系统设计必须从保证系统的变更性人手，设计出一个易于理解、容易维护的系统。