02378信息资源管理

材料、能源、信息

应用信息科学的原理和方法研究信息产生、传递、处理的技术，具体包括有关信息的产生、收集、交换、存储、传输、显示、识别、提取、控制、加工和利用等方面的技术

包括

特点

概念

特征

指一个具体组织实体（如政府），应用信息技术提高信息资源开发和利用效率的过程和活动

国民经济和社会生活中逐步应用的过程

人类生存发展的一个历史阶段

促进经济发展和社会进步的重要战略

提高信息资源开发和利用效率的活动

6大要素

3大思路

3大信息产业

非物质性

超时空性

可拓展性

L. Hartley, 1928 信息传输理论

Shannon, 1948 信息论奠基

钟义信, 1996 全信息

现代信息科学

性质

分类

信息的功能

信息的过程

试结合“交通车辆违章视频监控系统”
说明一般信息过程的各个环节

资源

信息资源

组织战略是组织达成目标、完成使命的综合计划

总战略

经营战略

职能战略

环境分析

战略决策

战略规划的形成和完善

SWOT矩阵法

波特五力模型

价值链分析法

组织信息化的目的：支持组织战略实现

信息化是组织战略制定的工具

组织信息化工作重心：支持管理决策的智能化

组织内最底层的普通职员负责事务处理

信息化战略是组织战略的重要组成部分，是组织战略的指导方针

信息化战略必须服从组织战略的核心思想，在组织战略的框架下制定

概念

本质

概念

综合题：某大型国企在IT应用上
投资了2000万美元，
虽然蓝领工人数量大幅减少，
但实际生产率并未有实质性变化。

90%的ERP系统的实施要么超过预定时间，要么超过预算

业务匹配：信息技术投资与组织的远景规划和战略目标的匹配

竞争优势：提高组织竞争优势

管理资源：优化组织信息资源

技术架构：勾画出于组织战略、组织结构和业务流程相适应的信息技术架构

信息化建设的愿景与架构（大方向）

项目方案选择与组织（做什么）

信息化项目规划（怎么做）

战略目标集转化法(SST)

价值链分析法（VCA）

关键成功因素法（CSF）

环境分析

信息化战略

信息化体系架构设计

信息化技术标准

项目分派和管理

分散的、独立运行的事务处理系统较多，应用系统之间缺乏自动化的数据交换，没有共享数据库

应用系统规模较小，没有中等规模的管理信息系统，数据缺乏规范化

集团各单位信息联网困难，没有全系统的信息化标准化管理

数据处理危机：根本原因是系统缺乏全面有效的高层（战略）数据规划

信息资源规划（IRP）

詹姆斯 ·马丁（J.Martin）提出战略数据规划

数据标准：数据命名，属性，设计，使用一致性规范

建立负责信息资源规划的工作组

分析职能域及其业务

对职能域数据进行标准化

数据元素标准，信息分类编码标准，用户视图标准，概念数据库标准，逻辑数据库标准

主题数据库与数据标准化

信息化项目规划：在特定时间、质量、资金等约束下，以应用信息技术为目标的一系列活动

范围计划

进度计划

成本计划

质量计划

项目管理工具MS Project

用WBS（工作分解结构）工具做出范围计划

常用的进度计划工具是甘特图

隶属业务部门的信息部门

与业务部门平级的信息部门

由CEO直接领导的信息部门

由信息管理委员会直接领导的信息部门

信息化战略制定及管理工作的组织

信息系统研发与管理

信息系统运行维护与管理

信息资源管理与服务

CIO

核心 – CIO

信息化管理委员会

信息部门：支持中心，管理中心

业务部门的信息人员：业务部门是信息化实施主体

职能

能力

信息系统是一个完成信息采集、传递、存储、加工、维护和使用等信息处理活动的系统

涉及的数据量大

绝大部分数据是持久的

持久数据为多个应用程序所共享

向用户提供信息检索、统计报表、事务处理、规划、设计、指挥、控制、决策、报警、提示、咨询等信息服务

信息系统是一种非常复杂的人机系统，组成要素多，结构复杂

人、硬件、软件（应用软件、系统软件）、数据、处理规程

概念

系统规划

系统分析

系统设计

系统实施

系统运行与维护

信息系统资源观中最核心的观点

信息系统是组织系统中的一个子系统，是组织的神经系统

信息系统资源是由各种组成要素或子系统资源构成的

信息系统资源是动态发展的，有产生、发展、消亡的生命周期

有限与无限（物质和信息）

有益性与有害性（社会法律）

量与质（量变引起质变）

低：物质资源

较高：能源资源

最高：信息资源

打破地域层次封锁，合理配置资源

开放观下的新理念：云计算，泛在网络

信息系统项目开发管理的核心

项目的需求分析

系统选型和开发计划

系统开发阶段性

项目总结报告

项目授权

需求分析

项目实施管理

质量控制的首要工作就是建立项目的质量衡量标准

项目质量控制标准

信息系统开发项目管理要解决的基本问题，就是如何按所选择的研制方法，对开发项目进行有效的计划、组织、协调、领导和控制

其重要性有以下几点

是指信息系统上线后对信息系统运行过程中的人员、硬件、软件、数据和规程进行管理的活动

信息系统运行和维护人员组织机构

人员培训

信息系统运行管理制度

信息系统日常运行管理的内容

数据库管理员（DBA）的主要操作

信息系统维护

IT服务管理

信息系统文档的内容

信息系统的评价和审计

案例：小光和几位同学积极响应学校大学生创业号召，打算在网上开店销售同学们闲置商品。网上开店首先需要拟写一份商业计划书，于是小光向老师请教。老师看了计划书后，就问了几个问题：开网店的目的是什么？客户群如何定位？商品如何定价？货源如何组织？投资预算及成本效益分析的依据是什么？老师让小光组织同学做相应的调研，然后用实际数据充实计划书，使得将来的网店具有一定的竞争力和可持续性。老师建议小光他们先查阅资料，通过网络案例、期刊文章及相关统计数据，将问题系统化，就未知的问题设计调查问卷进行调查，以进一步明确上述问题，降低网站经营风险

将既具备信息需求又具有信息行为的人，称为信息用户

信息需求是信息用户最本质的特征，如果只具备信息需求和信息能力而未形成实际行动，则为潜在信息用户

拥有信息需求

具备利用信息的能力

具有接受信息服务的行动

个人信息需求

组织信息需求

决策是一种管理活动

决策过程

决策问题的类型

内部信息源

外部信息源

记录型信息源

非记录型信息源

数字化信息源

非数字化信息源

根据载体的形式

根据出版形式

根据文献内容、性质
及加工情况

明确的目的性

时间上连续，空间上广泛

反映当前社会的现状

考虑投入产出比

满足当前需求，兼顾未来发展

坚持调查研究

有超前性

在采集计划范围内，对某一学科、某一国别、某一特定信息尽可能全面、系统地进行采集。例如：监听电台信号

根据用户指定的范围或需求有针对性地采集信息。例如：生物多样性专题调查。

聘请专门的信息采集人员定点采集相关信息资源。例如：交通路口摄像头

针对特定需求或根据采集人员的预测，事先发挥主观能动性，赶在用户提出要求之前即着手采集工作。例如：春运

根据需要对有关信息资源在一段时间内进行动态监视和跟踪，及时采集出现的一切新情况、新信息。例如：江歌案

如参加各种会议、旅游、舞会、聚会、走亲访友、娱乐、网络交流等。例如：国际会议

参加展览会、展销会、订货会、科技成果展示会、交易会、现场会、参观访问等。

委托某一信息机构或信息人员采集，根据采集的质量支付一定费用。

利用间谍窃取所需信息的方法。

管理部门

咨询与政策研究部门

内部信息部门

研究开发部门

文献部门

大众传播媒介

学会与协会等团体

各种会议

政府部门

个人交往与观察

用户与消费者

方便检索、延长寿命、利于共享、方便管理

统一性

便利性

有序性

先进性

缩微存储

声像存储

计算机存储

光盘存储

网络存储

文献检索

事实检索

数据检索

全文检索

多媒体信息检索

确定检索范围和深度-->选择检索工具-->选择检索途径-->选择检索方法-->实施信息查找-->调取信息资料

就是指将采集来的大量原始信息进行筛选和判别、分类和排序、计算和研究、著录和标引、编目和组织从而使之成为二次信息的活动

基本程序

基本方法

确定分类方法-实施信息分拣-进行信息排序（方便检索）

信息的著录是指按照一定的标准和格式，对原始信息的外表特征（如名称、来源、加工者等）和物质特征（如载体形式等）进行描述并记载下来的活动

指对著录后的信息载体按照一定规律加注标识符号的活动过程

信息著录和标引主要依据元数据（关于数据的数据）

指以社会用户的特定需求为依托，以定性和定量研究方法为手段，通过对信息的整理、鉴别、评价、分析、综合等系列化加工过程，形成新的、增值的信息产品，最终为不同层次的科学决策服务的一项具有科研性质的智能活动

定性分析

定量分析

文献计量学方法

是从大量的、不完全的、有噪声的、模糊的、随机的实际应用数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程

数据挖掘能够对商业数据库中的的大量业务数据进行抽取、转换、分析和其他模型化处理。从中提取辅助商业决策的关键性数据

数据挖掘方法和技术手段

是对知识、知识创造过程和知识的应用进行规划和管理的活动

包括：建立知识库；促进员工的知识交流；建立尊重知识的内部环境；把知识作为资产来管理

技术：文档管理，知识门户，数据挖掘与知识发现，搜索引擎，智能检索技术，专家系统，电子会议，在线学习以及群件

包括：知识获取、存储、共享、创新的管理过程

工具：获取工具、存储工具、共享工具、创新工具

知识地图

搜索引擎

知识门户

信息传递是以信息提供者为起点，通过传输媒介或者载体，将信息传递给信息接受者的过程

语言，报刊杂志，图书，广播电视，电报电话，计算机网络，通信卫星，激光通信，光纤通信，电传等

信息发送处理：信息编码和信息压缩技术

传输处理：调制解调和信息加密

接受处理：信息还原和解密

政府机构、大学、科研机构、商业机构、非政府机构、综合信息服务提供商、其他团体和个人

共享平台、共享数据库、信息资源目录、文献和数据传递

Web服务方式、点对点方式、文件服务方式、电子邮件方式、光盘或印刷复制方式

概念

制定标准的出发点

制定标准的对象的属性

标准的本质特征

标准的级别

概念

作用

过程

效果

标准化工作的特性

标准化是是一项综合性很强的基础工作，是国家的一项重要技术经济政策

保证信息产品开发和使用各个环节的技术衔接和协调

改进、保证和提高信息资源产品的质量

合理发展产品品种：简化品种；发展需要的新品种

促进科研成果和新技术的推广应用

便于信息资源的使用和维护

缩短信息资源的开发周期，提高劳动生产率

保护用户和消费者利益

标准化技术

术语标准化

标准化管理过程

指导原则

标准化一般方法

标准的体系的层次

标准的制定

为什么要实施标准？

如何申请质量认证？

ISO成立于1947年，是由90多个国家级标准团体参与的国际性组织，也是世界上最大的具有民间性质的标准化机构，所制定的标准本质上都是自愿性质的

P成员，参加成员，可以参与TC和SC的技术工作

O成员，观察成员，了解工作情况及获取有关的信息资料，不参与技术工作

概念

各种法律主体从事的、与信息的生产、采集、获取、加工处理、传播、利用、保存等事务相关的一切活动

对信息产业各领域内一定主体及其行为，一定客体以及它们之间的关系进行规范

信息法律的主体是指在信息法律关系中依法享有权利并承担相应义务的人或组织。由于信息渗透在一切社会活动中，信息法律关系所涉及的主体范围十分广泛。如政府部门、经济组织、非营利组织及个人

信息法律的客体是指一定的行为以及在特定环境中的物化和非物化的财产，包括信息资源、信息技术、各相关主体的信息行为三个方面

信息法具有执行的强制性

法律的规定性，信息法是比信息政策更成熟的形态

信息法具体、明确、可操作性强

稳定性，信息法对信息政策的实施具有约束性

现有法律、规章和条例都在不同的程度上为政府的信息采集活动提供了一定法律依据。比如：《统计法》、《审计法》、《保守国家秘密法》、《食品卫生法》、《国家安全法》、《药品管理法》、《邮政法》、《海关法》、《大气污染防治法》、《城市规划法》、《环境保护法》、《测绘法》等

2007年1月17日国务院第165次常务会议通过，自2008年5月1日起实施。对于几类与国计民生关系重大的特殊信息，如地震信息、疫情信息、气象信息、灾情信息等，我国都有专门的法规来规范其公开办法

新闻传播方面的法律规范：《宪法》言论、出版自由

网络传播的法律规范：规定，解释，解释（二）

企业广告宣传方面的法律规范：1994年，全国人大常委会通过了《广告法》

信息安全是指为保证信息的完整性、可用性和保密性所需的全面管理、规程和控制。分为计算机安全和网络安全

实体破坏

黑客攻击

违法行为

病毒入侵

本质上，信息资源安全管理问题是指信息可用性和权属受到威胁

是信息资源免受威胁的方法和措施

采取技术和管理措施，保证信息资源可用，即让信息和信息系统在任何时候可被合法用户使用

采用数据加密技术，使信息在其处理过程（存储或传递）中，内容不被非法者获得

建立有效的责任机制，防止用户否认其行为

建立可审查的机制，实现责任追究性

银行、电信、能源等涉及面广、影响重大的要害部门，面临信息资源安全问题重大，需要采取高等级的安全管理措施和手段

银行：应对突发灾难的最有效办法，是迅速建立并不断完善金融机构的灾难备份和恢复系统

行为规范管理

实体安全管理

网络安全管理

软件安全管理

数据安全管理

标准的密码学模型包括：密钥，加密算法，解密算法，明文，密文

加密：把明文通过一定手段变成了密文

解密：密文不是真正意义上的语言，所以信息所有者要使用它时，必须将其还原

密码学关心的问题是密钥管理。假如有n个人在网络上相互传递私密信息，则每个人需要一对不同的密钥，n个人共有n（n-1）/2个密钥

2个人两两相互传递私密信息，需要不同的密钥数是： 2（2-1）/2=1 10个人呢？ 10（10-1）/2 = 45

Ke=Kd，称加解密算法为对称密码体制；（镜面反转）

Ke≠Kd，称加解密算法为非对称密码体制或公钥密码体制

密码学家W.D与M.H在1976年创新性地提出了公钥体制的概念，以期解决密钥管理问题

RSA公钥密码体制：在公钥体制下，每个人得到一对密钥，一个称为公钥，另一个称为私钥。每个人的公钥是公开的，私钥是保密的

在公钥体系中，签名时使用：发送者私钥

通信双方都信任的第三方，第三方成为证书认证机构（CA）

CA(Certificate Authority)：第三方机构（证书认证机构），该机构拥有并管理双方各自的公钥金额身份信息（证书）从而使双方能够利用公钥密码体系，实现彼此间的信息加密、身份认证（签名）和篡改验证等

在大型网络中存在众多的CA，大的独立CA （称根CA ）下面支配小的CA ，构成了严格的层次信任模型

独立的CA 之间可以互联并可交叉认证，从而形成庞大的分级、交叉认证体系，最终实现大型网络的信息信任模型

第三方机构要借助PKI技术实现认证服务

第三方信任中介CA
实现A与B之间的安全通信

把企业信息视为战略资源

管理策略与技术手段（IT）融合

企业是指从事生产、流通货服务等经济活动，通过满足社会效益而获得利益

按承担经济责任划分

按所有制划分

按产业性质划分

按生产、产品及销售形态划分

按生产规模划分

按业务范围划分

生产同类产品的所有企业构成了产业

信息产品制造（微电子、计算机等信息制造企业）

信息内容产生（门户网站、电子媒体出版业）

信息服务业（信息技术支持，信息中介，信息咨询等）

经营一个企业应尽可能多而准确地把握企业内外部信息（尤其是市场）

企业通过其生产运作向市场提供自己的产品或服务，以期在满足公益的同时，也得到最大的收益

指企业在生产、经营、管理、决策等各个方面应用信息技术，深入开发和广泛利用内外部信息资源，不断提高其经营管理效率和水平，进而提高企业经济效益和竞争力的活动

企业资源规划系统

企业信息化提供的各种手段蕴涵了先进经营管理理念和行业最佳实践

是一个循序渐进、持续不断的过程；
信息技术与企业管理不断融合；
同时也是一个高投入、高产出、高风险（三高）的过程

信息化建设是一把手工程

从技术层面，企业信息化建设需要完成构建信息网络、开发信息系统、利用信息资源等三个层面的工作。所以，网络、信息系统和信息是企业信息化进而实现战略目标的重要资源——企业信息资源

企业网络包括企业内网、外网和公网，即借助ISP利用TCP/IP、防火墙、虚拟专用网（VPN）等技术搭建安全可靠的内部网（Intranet）、外部网（Extranet）和互联网（Internet）

OA：办公自动化，使企业的行政管理事务自动化；
CAD等： 计算机辅助设计，完成企业生产运作过程的自动化；
CRM： 客户信息深度管理，实现销售过程自动化。
SCM： 供应链管理，实现供应链管理自动化；
EC：电子商务，实现商务自动化；
EIP：企业信息门户，积累企业知识财富；
DSS：决策支持系统，辅助高层管理者进行决策分析，使管理决策更加科学化；

企业内部信息

消费市场信息

供给市场信息

政府监管与服务信息

同行业竞争信息

企业信息的分类

企业信息资源管理是以企业战略为指导，综合运用各种方法和手段对企业信息及其生产者和支持工具进行规划、组织、开发、利用和控制的过程。目的是有效地开发和利用企业信息资源，提高企业各种业务和管理活动效率，实现企业可持续经营和利润最大化

工作内容

【联想案例】

指政府生产和收集的信息，包括政府业务流程产生的大量文书记录和报表数据、调查统计得到的信息等

目前各级政府部门大约集聚了全社会信息资源总量的80%

政府信息效用的特殊性-影响广泛、效用重大

按内容划分

按信源划分

按信息种类划分

按信息流通方式和传递范围划分

管理目标的多样性

管理模式的灵活性

管理手段的多维性

电子政府的主要目标是提高政府自身的办公效率和服务水平，使政府逐步从“管理主导型”向“服务主导型”转变