物流信息系统-大连海事物流管理自考信息系统考试范围总结.doc

物流信息系统-大连海事物流管理自考信息系统考试范围总结.doc 大连海事自考物流管理专业必备细心系统考试总结范围 第一章 1.物流的概念:物流是物品从供应地向接收地的实体流动过程。 2.PD是实物分配或货物配送。Logistics是后勤的意思 3.物流基本职能:是物流活动的基本能力及通过对物流活动最佳的有效组合，形成物流的总体功能，以达到物流的最终经济目的。包括:包装，装卸搬运，运输，储存保管，流通加工，配送，废旧物的回收与处理，情报信息 4(数据:不是数字，就是用来反映客观事物的性质，属性，以及相互关系的任何字符，数字和图形 信息:信息是一种不确定性的消除，通过数据形式来表示，加载在数据之上并对数据的具体含义进行解释。数据经过加工处理后才能成为信息，信息业需要通过数据来表示 5.什么是一二三次信息,一次:是客观事件的第一种记录，没有经过加工如政府，新闻。二次:对第一次信息加工处理后得到的信息如文摘，期刊。三次:如词典，年鉴 6.按信息的表现形式划分:文献型，档案型，统计型，图像，动态。 7.安记录的内容与使用的领域划分:经济信息，管理信息，科技信息，政务，文教，军事 8:信息的特征:客观性，普遍性和无限性，依附性，价值性，时效性(时间与价值反比)，层次性，可存储性，可传输性，可扩散性(不翼而飞)可分享性，可加工性，可再现性，可再生性和可增值性 9.信息的功能:信息是认识客体的中介，信息的人类思维的材料，是科学决策的依据，是有效控制的灵魂，是系统的秩序的保证，是社会发展的资源 10.企业物流和信息流的几个特点:a物流的运动方向是单向的，过程是简单的，而信息流失单向的过程是复杂的。B与发生信息流有关的部门多与物流发生关系的部门C伴随物流活动，产生相反方向的信息流D众多的信息流发生于不与物流直接相关的部门E管理部门是信息流的中心 11.物流信息是指与物流活动(运输，仓储，装卸，搬运，包装，流通加工，配送)有关的信息 12.物流信息分为几类:订货信息，库存信息，生产指示信息，发货信息，物流管理信息。 13:物流信息的特征:信息量大，更新快，来源多样化 14:物流信息的作用:物流信息是物流系统整体的中枢神经，物流信息是物流系统变革的决定性因素 15:物流信息系统4个层次:交易，管理控制，决策分析，制订战略系统 16(系统的特点:系统的整体性，层次性，相关性，目的性，对环境的适应性 17物理系统的一般模型包括:输入，处理，输出3个部分 18.信息系统的金字塔结构:底层:数据处理系统(事务数据处理与查询)3层辅助管理信息系统(管理层的作业计划及控制)2层战术决策信息系统(战术计划与决策)顶层战略决策信息系统(战略决策与计划) 19.信息系统的基本功能:数据的收集与输出，数据的加工处理，数据的存储功能，数据传输功能，信息输出功能 20.组织管理活动一般分为3个层次:作业控制层，管理监督层，战略规划层 21.物流信息系统的特征:管理性和服务性，适应性和易用性，集成化和模块化，网络化和智能化 22.分类:运输系统管理系统，库存信息管理系统，供应链物流管理信息系统，电子商务物 流信息管理系统，生产商物流信息系统，零售商物流信息系统， 23.物流信息化的特征:信息数字化，服务柔性化(柔性化生产flexibility)，组织弹性化，管理一体化，经营虚拟化，管理人体化 24.ERP软件反应的两个方面:一是通过主生产计划和物料清单的的生产物流管理，二是通过以订单驱动的财务集中管理 25(EDI(电子数据交换技术)的直接利益包括:提高内部生产率，改善渠道关系，提高外部生产率，提高国际竞争力，降低作业成本 26.EOS(电子自动订货系统)是指企业间利用通信网络和终端设备以在线连结方式进行订货作业和订货信息交换的系统 27.POS(销售时点系统):是指通过自动读取设备在销售商品时直接读取商品销售信息通过通信网络和计算机系统传送至有关部门进行分析加工以提高经营效率的系统 28.WMS提升关键环节的运作。XDI实现跨企业的供应链协作 第二章 1.计算机通信网可从不同的角度来分类 A从交换的功能可以将网络分为电路交换网，报文交换网，分组交换网b从网络的拓扑结构分为集中式网络和分布式网络c从网络的通信特性来看，计算机通信可分为资源共享网络，分布式计算机网络和远程通信网络d按大小范围分局域网(LAN)，城域网MAN广域网WAN全球网GAN 2.OSI的7个层:物理层，数据链路层，网络层，传输层，会话层，表示层，应用层 3.计算机网络组成包括:计算机，网络操作系统，传输介质，相应的应用软件 4.局域网特点:连接范围窄，用户数少，配置容易，连接速率高 5.局域网的拓扑的结构:星状拓扑结构，环状，总线 6.什么是条码:是由一种按特点规则排列的条，空及对应字符组成的表示一定信息的符号 7.条码的特点:a简单易于操作可印刷，被称为可印刷的计算机语言。B信息采集速度快c采集信息量大d可靠性高e设备结构简单成本低f灵活实用g自由度大 8(条形码从系统结构和功能上讲它是由扫描系统，信号整形，译码组成 9.商品编码原则:唯一性，无含义，永久性 10(有代表性的堆积二维码:Code49码PDF417,Code16k,UPS Code SM 11.二维条码的特点:a信息容量大b编码范围广c保密防伪性能好d译码可靠性高e修正错误能力强f容易制作且成本很低g条码符号的形状可变 12.射频卡具有的:非接触，工作距离长，适于恶劣环境，可识别运动目标 13.标签的分类:有源射频标签与无缘射频标签。只读标签与可读可写标签。标识标签与便携式数据文件 14.射频标签由:天线，调制器，编码发生器，时钟，存储器组成 15.射频读写器由:天线，射频模块，读写模块 16.数据在空间上的传递称为通信，在时间上的传递叫存储 17.数据模型由三部分组成:第一部分是数据结构，包括数据对象及相互关系，第二部分数据操作，主要是对数据的检索和更新。第三部分是数据的约束条件，也就是完整性规则的集合。 18.数据模型:层次模型，网状模型，关系模型(数据结构，关系操作集合，关系的完整性) 19.结构化查询语言(SQL)功能包括查询，操纵，定义和控制。优点有:一体化。灵活。高度非正常化。语言简洁，易学易用 20.数据库管理系统(DBMS)五个组成部分:DBMS引擎，数据定义子系统。数据处理子系统。应用程序生成子系统。数据管理子系统 21.数据仓库包括:数据仓库技术。联机分析处理技术。数据挖掘技术 22.数据仓库的定义:一个面上主题的，集成的，随时间变化的非易失性数据的集合，用于支持管理层的决策过程 23(数据仓库组织和管理数据的方法与普通数据库不同，表现的3个方面:a它依据决策要求，只从数据库中抽取那些需要的数据，并进行一定的处理b数据库是多维的c她支持决策处理 24.EDI指的是:按照协议，对具有一定结构特征的经济信息，经过电子数据通信网，在商业贸易伙伴的计算机系统之间进行交换和自动处理的全过程 25(EDI的含义:a定义的主体信息是经济信息b这些信息是按照协议形成的具有一定结构特征c信息传递的路径是计算机到电子数据通信网络 26.EDI的特点:a单证格式化b报文标准化c处理自动化d软件结构化e运作规范化 27.实现EDI的环境和条件:a数据网络是实现它的技术基础b消息处理系统为实现它提供了最理想的通信环境c计算机应用是实现它的内部条件d标准化是实现它的关键e它立法是保障它顺利运行的社会环境 28.EDI的安全氛围:数据安全。系统安全。重点是数据安全 29.EDI面临的威胁:a冒充b篡改数据c偷看窃取数据d文电丢失e抵赖或矢口否认f拒绝服务 30.EDI系统安全服务的实现7种手段:a数字签名b文电加密c源点不可抵赖d接收不可抵赖e访问控制f防止文电丢失g防拒绝服务 第三章 1.物流信息系统:是企业管理信息系统的一个重要的子系统，是通过对企业物流相关的信息进行加工处理来实现对物流的有效控制饿管理的并为物流管理人员及其他企业管理人员提供战略及运作决策支持的人机系统 2(物流信息系统管理两类活动流中的信息:调控活动流(支柱)，物流运作活动流 3.物流系统对物流信息的要求:1.信息充足2信息准确3通信顺畅 4.物流信息对物流系统的作用:1可得性2精确性3及时性4以异常情况为基础(突出问题和机会)5灵活性 6适当形式化 5.物流信息系统的基本作用:1收集物流信息2收集信息处理3物流信息传递4物流信息应用 6.物流信息系统对企业的作用:1物流信息系统是物流企业及企业物流的神经中枢2通过物流信息系统，企业可以及时的了解产品市场销售信息和产品的销售渠道，有利于企业开拓市场和收集信息3通过物流信息系统，企业可以及时掌握商品的库存流通情况，进而达到企业产销平衡4物流信息系统的建立，可以有效的节约企业的运营成本5物流信息系统的建立使得物流服务功能大大拓展6加快供应链的物流响应速度 7.物流信息系统的主要内容:1决策支持系统2运输信息系统3库存信息系统4配送信息系统5订单处理系统 8.结构功能:1仓储管理2运输管理3订单管理4财务管理5客户关系管理6代码级参数管理7报表管理8计划管理9信息管理10资源管理 9.物流信息网:就是指在物流领域综合应用现代计算机和通信技术，实现物流信息的电子化，数字化，并能完成其在多媒体化，高效率的综合网上的自动采集，处理，存储，运输，和交 换，最终达到物流信息资源的从分开发和普遍共享，以降低物流成本，提高物流效率的过程 10.物流信息网络:指将物流各子系统的计算机管理信息系统，通过现代通信设备和线路连接起来，且以功能完善的网络软件实现物流资源共享的系统 11.物流信息物流的特点:1网络专业性强2信息来源的广泛性3地域的广袤性4网上信息的实时性和动态性强 12.物流企业一般包括客户服务器体系结构和基本平台组成两部分，前者一般采用三层组成，后者一般有网络平台，开发平台，用户平台和服务平台 13.Internet分为4级:一提供对静态数据的静态访问，二级引入检索工具，三级提供对动态数据的动态访问，四级随着访问所有联合信息成为可能，检索不同类型的信息 14(我国物流信息网络化建设的指导方针和原则:1整体规划，同步发展2两个结合，两个为主，(软件与硬件结合，以软件建设为主，国内国外结合，以国内建设为主)3网网互联，资源共享 15.措施:1建立以高速数据网络为核心的信息基础设施2建立大型动态库3重视推广运用先进通用的网络信息网络应用系统和技术 16.生产商物流可以划分为充实原材料，零部件等采购活动的供应物流，生产物流，销售物流 17.生产商物流系统的特点:1供应物流的高度化2销售物流的高度化3流通信息网络与零售支持的高度化 18(厂商物流信息系统12个组成部分:1工程技术与生产数据控制子系统2订货服务子系统3预测子系统4主生产调度计划子系统5库存管理子系统6生产制造计划子系统7工作令开发子系统8监控子系统9维修子系统10采购与进货子系统11仓库控制子系统12成本计划与控制子系统 19.批发业的机能大致可以分为5种:备货机能，物流机能，信息机能，金融机能，零售店经营支援机能 20.批发商物流系统的特点:1备货范围的广泛性，配送行为的快速化2建立高度化的物流系统3物流中心的机能分化4向零售支持型发展5批发业的组织再生 21.批发商物流信息系统的组成:1订单管理子系统2采购管理子系统3销售管理子系统4配送管理子系统5库存管理子系统6账务管理子系统 22.现代零售业物流系统的特点:1通过物流中心或配送中心实现效率化2商品配送的计划化与集约化3物流系统设置成本的合理分担 23.零售商物流信息系统的组成:1采购订货子系统2前台POS系统3销售分析与预测子系统4库存管理子系统5账务处理子系统 24.物流信息系统的投资评估四大核心:财务指标，物流服务水平指标，功能指标和技术指标 25.评估的基本原则:1财务驱动原则2业务驱动3条件和能力的约束 26.物流信息系统的投资需要系统的过程管理:1明确问题及改进的机会2制定完整的物流业务解决方案3根据业务方案确定物流信息系统技术及实施方案4系统实施5回顾评估 27.物流信息系统评估的指标体系:1财务指标2功能指标3物流服务水平指标4技术指标 第四章 1.库存:是指处于储存状态的物品或商品 2.库存分类:生产过程角度分为(原材料库存，零部件和半成品库存，成品库存)。从经营过程的角度分为(经常库存，安全库存，生产加工和运输过程的库存，季节性库存，促销库 存，投机库存，沉淀库存和积压库存) 3.库存观看系统(WMS):是用来管理仓库内部的人员，库存，工作时间，订单和设备的软件实施工具 4.库存管理系统具备的基本功能:1人库作业2出库作业3库存作业4盘点作业5统计作业 5.一个WMS的基本软件包支持仓储作业中的全部功能:1收货2储存3订单处理4拣选5发货6站台直调 6.WMS给仓库带来的效果:1为出库作业全过程提供自动化和全面记录的途径2改变传统上的固定货位，实现全库随机储存，从而最大限度利用仓容3提高发货的质量和正确性，减少断档和退货，提高顾客的满意程度4为仓库的所有活动，资源和库存水平提供即时的正确信息 7.库存信息系统目标:1库存的适当化2调节需求和供给3采取有效措施缩短订货到发货时间4提高运输效率和装卸作业效率5追求省力化和自动化6提高工作精确度和作业的准确性7实现物流合理化，降低物流总成本8为客户提高信息咨询及有关资料的查询和统计。总之物流仓储信息系统的所有一切的目的都是为了提高客户的服务水平和降低总成本 8.典型物流企业的库存信息系统面向3个角色:客户，物流中心，库区 9.系统功能概述:1面向客户功能2面向库区功能3面向物流中心功能 10.库区端的功能模块:1物品控制管理模块2货位控制管理模块(位于系统的核心)3数据信息查询和统计模块 11.货位控制管理模块功能:1库存超高报警，超低报警2货位信息查询3货位调整4货位盘点 12. 填空:准确的库存信息收集是财务会计的一个重要方面和库存管理的基础。库存信息收集的状况受有关人员，实体控制和系统影响。实物控制的一个重要方面是限制和控制仓库的收发。有效利用仓容的一条重要途径是采用定位系统 13.实物盘存的准备工作应包括以下几个方面:1加以整理2进行核对3订出细则，4搞好培训5建立班组 14.循环盘点信息收集法:是有顺序地而不是定期地进行的一种实物盘点的库存信息收集法，是控制库存信息收集的准确性和将其保持在高水准的一种基本方法 15.最流行的变化循环盘点的频率有:1ABC系统，货物按ABC原则划分层次2再订货系统，在再订货时盘点物品3收获系统，在收到补充订货时盘点物品4无余额系统，在库存为零或负时盘点物品5交易系统，在完成某一确定的交易数量后盘点物品 16.循环盘点的优点:1在循环盘点时不必停止工作，并可取消一年一次的实物盘点2能及时揭示误差，随时修正库存信息收集和排除产生误差原因3能增进信息收集的准确程度，得到更正确的资产报表4专业人员在却得可靠地计数，调节误差和寻求解决系统误差的方法等方面可充分发挥作用5可把力量集中在有问题的区域 17.库存管理信息已经或将要呈现出的趋势是计算机化，网络化，以及支持零库存 18.零库存的两层含义:1库存对象物的数量趋于零或等于零2库存设施，设备的数量及库存劳动的耗费同时趋于零或等于零 19.运输信息管理系统:主要指利用计算机网络等现代信息技术，对运输计划，运输工具，运送人员及运输过程的跟踪，调度指挥等管理业务进行有效管理的人际系统 20.运输管理信息系统主要对运输工具盒过程的功能模块:1运输工具管理2运送人员管理3计划调度管理4装载接卸管理5运送过程管理 22.运输管理信息系统功能:1配载调度2运输过程控制管理3运输资源管理4跟踪调度 23配送:是指物流企业或部门采用网络化的计算机技术和现代化的硬件设备，软件系统及先进的管理手段，针对社会需求，严格的，守信用的按用户的订货要求，进行一系列分类 24.物流系统的3个基本要素:仓储系统，运输系统，物流信息管理系统 25.配送功能要素:1备货2储存3分拣与配货4配装5配送运输6送达服务7配送加工 26.配送中心的作业:1市场开发作业2订单处理作业3采购作业4进货入库作业5库存管理作业6补货及拣货作业7流通加工作业8出货作业9配送作业10会计作业11经营管理及绩效管理业务 27.配送管理信息系统作业模块:订单管理，库存管理，配送优化，拣货管理，补货管理 28.建立配送中心应考虑:1配送中心类型2配送中心功能3配送中心组织结构4配送中心作业管理方法 29.配送信息系统的作用:1物流配送反应速度快2物流配送功能集成化3物流配送服务系列化4物流配送作业规范化5物流配送目标系统化 30(一个销售型配送中心信息系统由6个组成:1销售出库管理子系统2采购入库管理子系统3库存管理子系统4运输调度管理子系统5财务管理子系统6经营绩效管理子系统 31.销售出库管理系统包括:1订单处理系统2销售分析与销售预测系统3拣货规划系统4包装流通加工规划系统5派车计划6仓库管理系统7出货配送系统8应收账款系统 32.销售分析与预测系统作业包括:销售分析，销售预测，商品管理 33.采购入库管理系统:入库作业管理系统。库存控制系统。 第五章 1.物流信息系统开发的原则:1领导参加的原则2优化与创新的原则3充分利用信息资源的原则4利用和时效的原则5规范化的原则6发展变化的原则 2.物流信息系统开发钱的准备工作一般包括:基础准备，人员组织准备 3.选择系统开发的策略:1接收式的开发策略2直接式的开发策略3迭代式的开发策略4实验式的开发策略 4.物流信息系统开发步骤:1系统规划阶段2系统分析阶段3系统设计阶段4系统实施阶段e系统运行阶段 5.物流信息系统5个生命周期:系统规划，系统分析，系统设计，系统实施，系统运行于维护 6.结构化系统开发方法的优缺点:优:整体思路清晰，能从全局出发，步步为营，减少返工，有利于提高开发质量。缺:系统的开发周期太长。要求充分掌握用户要求，管理状况及预见可能发生的变化，不符合人们认识事物的规律。需要大量的文档图表，工作量大，效率低成本高 7.原型开发法的步骤:1确定用户的基本需求2开发初始原型系统3对原型进行4修正和改进原型系统 8.原型法的优缺点:1认识理论上的突破2改进了用户和系统设计者的信息交流方式3用户满意程度提高4开发风险降低5减少了用户培训时间。缺:开发工具要求高2解决复杂系统和大型系统问题很困难3管理水平要求高 9.面向对象方法:是一种认识问题和解决问题的思维方法，它吧客观世界看成是由许多不同的对象构成的 10.对象:是现实世界中一类具有某些共同特征的事物的抽象 11.CASE只是一种开发环境而不是开发方法 12.目标和方案的可行性是指标是否明确，方案是否切实可行，是否满足组织进一步发的要求 13.信息系统的经济效益有两个方面:1直接效益2简介效益 14.管理信息系统MIS效益分:有形效益和无形效益 15.有形效益:1降低企业运营成本2加快资金周转3减少流动资本占用4节约通信费用5改进资产回报率 16.分析对象着重分析:计划管理，采购管理，仓储管理。以系统工程用户第一的观点为指导思想 17.入库管理:入库信息。入库数据。发票信息 18数据字典的定义:所谓数据字典，是以特定格式记录下来的，对系统的数据流程图中各个基本要素的内容和特征所作的完整的定义和说明 19.数据字典包括6个内容:数据项，数据结构，数据流，处理逻辑，数据储存，外部实体 20.表明系统中数据的逻辑流向:1数据流的名称及编号2简述3数据流的来源4数据流的去向5数据流的组成6数据流的流通量7高峰期流通量 21.数据储存是数据流动的暂停或永久保存的地方包括:1数据存储的编号2数据存储的名称3简述4组成5关键字6相关的处理 22.数据库设计分4步:需求分析，概念设计，逻辑设计，无理设计 23.逻辑设计的步骤和内容:1形成初始模式2子模式设计3模式评价4修正模式 24.输出设计的内容:1确定输出内容2悬着输出设备与介质 25.设计输出报告要注意一下几点:1方便使用者使用2要考虑系统的硬件性能3尽量利用原系统的输出格式4输出表格要考虑系统发展的需要5输出的格式和大小要根据硬件能力认真设计 26.输入设计的内容:1确定输入数据内容2确定输入数据的方式3确定输入数据的记录格式4输入数据的正确性校验5确定输入设备 27.输入界面设计的原则:1可靠性2简单性3易学习与易使用性4立即反馈性 28.输入错误的种类:1数据本身的错误2数据多于或不足3数据的延误 29.系统实施:是指将新系统的设计方案转换成实际运行系统的全过程 30.影响系统实施的两大因素:管理因素。技术因素 31影响系统实施工作的技术因素包括:数据整理与规范化。软件及网络环境的建设。开发技术的选择与使用 32.MIS系统特点:1是一个开放性系统2是一个基于企业具体环境的应用系统3是一个人机交互系统 33.MIS开发周期分为5个阶段:单元测试。组装测试。确认测试。系统测试。验收测试。 第六章 1.运行管理工作:就是对信息系统的运行进行监测与控制，记录其运行状态，对信息系统进行必要的完善，修补和补充，以使信息系统充分的发挥其功能 2.运行管理的工作有以下几个:数据的收集2信息处理及信息服务工作3计算机硬件的运行于维护4系统的安全管理也是日常工作的重要部分 3.信息系统运行情况记录:有关工作数量的信息2工作的效率3系统所提供的信息服务的质量4系统的维护修改情况5系统故障情况 4.以CIO为首的信息系统部门有以下职责:1制定系统规划2负责信息处理的全过程3信息的综合开发4搞好信息标准化等基础管理5负责系统的运行维护 5.人员配置:人员是信息系统三要素中最重要因素。 6.人员分为三大类:系统维护人员或系统管理员。管理人员。系统操作人员 7.系统是否安全正常的运行是衡量他们工作的最主要的指标 8.机房管理包括:1操作人员的操作行为2出入机房人员的规定3机房的电力供应4机房的温度湿度清洁度5机房安全防火6机器软件使用规定7机器硬件使用规定8专用机房的专用人管理制度 9.运行制度:1操作规范2数据管理3备份管理4人员管理5组织管理 10.信息文档的类型分:按产生的频率分:一次性文档。非一次性文档 11.信息系统开发过程中的主要文档有:1系统开发立项报告2可行性研究报告3系统开发计划4系统分析说明书5系统设计说明书6程序设计报告7系统测试计划与测试报告8系统使用与维护手册9系统评价报告系统10.系统开发月报与系统开发总结报告 12.信息系统文档管理应从:1文档管理的制度化，标准化2文档管理的人员保证3维护文档的一致4维护文档的可追踪性 13.系统维护的内容可分为:1系统应用程序维护2数据维护3代码维护4硬件设备维护 14.影响系统可维护性的主要3个因素:可理解性。可测试性。可修改性 15.系统维护考虑的因素:1维护的背景2维护工作的影响3资源要求 16.信息系统安全成为重要课题:一是因为社会对信息系统的依赖性越来越大。二是也由于数据本身的易消失性 17.信息系统攻击的类型:1对信息系统硬件的攻击2对信息的攻击3计算机犯罪4计算机病毒 18.信息系统和信息网络的不安全性由以下几方面照成:黑客攻击。管理的欠缺。软硬件的漏洞和后门。信息战 19.信息系统安全的定义:是指采取技术和非技术手段，通过对信息系统建设中安全设计和运行中的安全管理使信息系统能连续正常运行 20.信息系统的安全定义包括以下4个概念:信息安全。计算机安全。网络安全。通信安全 21.信息系统安全策略制定的程序和步骤:1进行安全需求分析2提出安全防范措施3选择安全技术 22. 信息系统采取的安全策略包括:法律保护。行政管理。人员教育。技术措施 23.法律保护:1合法信息系统原则2合法用户原则3.信息公开原则4.信息利用原则5.资源限制原则 24.行政原则:1组织及人员制度2运行维护和管理制度3计算机处理的控制与管理制度4机房保卫制度5对各种凭证，帐表，资料要妥善保管，严格控制6记账要交叉复核各类人员所掌握的资料与其身份相适应7作信息处理用的机器要专机专用，不许兼作其他用机 25.对信息系统机房的规划要考虑以下安全技术:1合理规划中心机房与各科室，车间机房的位置2对出入机房进行控制3机房应进行一定的内部装修4选择合适的其他设备和辅助材料5安装空调系统6防火防水7防磁8防静电9防电磁波干扰和泄漏10电源 26.软件:是保证信息系统正常运行，促进信息技术普及应用的主要因素和手段 27.设计和开发应用程序时考虑如下安全策略和措施:1设立安全保护子程序或存取控制子程序，充分运用操作系统和数据库管理系统提供的安全手段，加强对客户的识别检查及控制用户的存取权限2不断提高软件产品标准化，工程化，系列化的水平是软件产品的开发可测可控可管理3尽量采用面向对象的开发方法和模块化的思想4采用成熟的软件安全技术，从根本上提高系统安全防护能力 28加密是防止数据信息泄露，保障数据秘密性，真实性的重要措施 29对信息系统的控制分类:物理控制。电子控制。软件控制。管理控制 30.数据时信息系统的核心，数据的安全是是信息系统安全管理的核心 31.存取控制:就是指依靠系统的物理，电子，软件及管理等多种控制分类来实现对系统的监测，完成对客户的识别，对用户存取数据的权限确认工作 32.进行系统授权时应遵循下面原则:1最小特权原则2最小泄露原则3最大共享策略4推理控制策略 33.信息系统监理的模式按照监理的程度不同，可分为:咨询式监理。里程碑式监理。全程监理 34.信息系统的监理职能如下:1协助用户组织信息系统建设的招标，评价活动2协助用户与中标单位签订信息系统的开发合同3根据用户方的授权，监督管理开发合同的履行4根据监理合同的要求，为用户方提供技术服务5监理合同终止后，向用户方提供监理工作报告 35.信息审计包含3层含义:1对信息系统支持的业务信息或业务数据进行审计，验证其正确性和真实性，可以简称为信息系统进行审计2用计算机和信息系统做工具，辅助审计工作3对信息系统的开发过程进行审计，可以简称为信息系统进行审计 36.信息系统审计的内容是根据审计的目的确定的，包括:内部控制制度审计。应用程序审计。数据文件审计。处理系统综合审计。系统开发审计。 37.对系统的评价从:技术。经济 进行 38.在经济上的评价，从:系统的效果和效益，包括直接的与间接 39.从3个方面列出系统评价指标:人性指标。直接经济效益有关的指标。间接经济效益有关的指标 40.直接经济效益有关的指标包括:系统投资额。系统运行费用。系统运行新增的效益。投资回收期