管理信息系统(第四版)

　　同第三版相比，《管理信息系统（第4版）/21世纪高职高专财经类专业核心课程教材》第四版主要改动的内容有：
　　（1）根据管理信息系统的新发展，增加了第3章管理信息系统的技术基础和第8章跨组织的信息系统；
　　（2）将第三版中的第3、5、6、7章合并到一章中，即第5章管理信息系统开发，调整了其他章节次序，并对各个章节都作了较大的修改、补充和完善；

　　（3）替换了附录——管理信息系统开发案例。
　　修订后，《管理信息系统（第4版）/21世纪高职高专财经类专业核心课程教材》突出了业务驱动的管理信息系统应用和信息系统管理，简化了管理信息系统的开发过程，使课程内容更具有先进性、前沿性，体现了国际化的发展要求。

　　同时，与《管理信息系统（第4版）/21世纪高职高专财经类专业核心课程教材》配套的《管理信息系统实验》也进行了第二版修订，可登录东北财经大学出版社网站查询。

　　李红、刘伟、谢兰云、薛剑虹、隋莉萍、马大勇、田青参加了管理信息系统网络课程的建设，在本书写作过程中研究生朱梦霞、李振婷、陈晓颖、王慧、赵迪、王守鹏、滕梓菡、郭世阳等参与了资料收集和调研工作。

　　在写作过程中，我们引用、参考了大量中外文献，包括书籍和网络资料，在此谨向所有引用的文献著者、向给予我指导和帮助的专家学者表示诚挚的谢意。

　　由于编者水平有限，书中难免存在缺陷和疏漏，恳请专家、读者批评指正。

第1章 管理信息系统的基本概念
学习目标
关键概念
1.1 信息
1.2 系统的概念和系统思想
1.3 信息系统
1.4 管理信息系统的概念、特征和功能
1.5 管理信息系统的结构
1.6 管理信息系统的发展阶段
1.7 管理信息系统学科与其他学科的关系
案例
本章小结
复习思考题

第2章 信息系统与管理决策
学习目标
关键概念
2.1 信息系统与管理
2.2 信息系统与决策
2.3 企业信息化与管理变革
案例
本章小结
复习思考题

第3章 管理信息系统的技术基础
学习目标
关键概念
3.1 计算机系统
3.2 数据管理技术
3.3 数据仓库与数据挖掘
3.4 数据通信与计算机网络
本章小结
复习思考题

第4章 管理信息系统总体规划
学习目标
关键概念
4.1 管理信息系统总体规划概述
4.2 管理信息系统总体规划的方法
4.3 可行性研究
本章小结
复习思考题

第5章 管理信息系统开发
学习目标
关键概念
5.1 管理信息系统的开发策略
5.2 管理信息系统的开发方法
5.3 信息系统分析
5.4 信息系统设计
5.5 信息系统实施
本章小结
复习思考题

第6章 信息系统的管理
学习目标
关键概念
6.1 信息系统运行管理的组织机构
6.2 信息系统开发的项目管理
6.3 信息系统的文档管理
6.4 信息系统安全管理
6.5 信息系统外包管理
案例
本章小结
复习思考题

第7章 企业资源计划
学习目标
关键概念
7.1 企业资源计划的发展过程
7.2 物料需求计划
7.3 闭环MRP
7.4 制造资源计划（MRPⅡ）
7.5 企业资源计划
案例
本章小结
复习思考题

第8章 跨组织的信息系统
学习目标
关键概念
8.1 客户关系管理
8.2 供应链管理
本章小结
复习思考题

附录 管理信息系统开发案例
主要参考文献

　　6.4.4信息系统安全策略
　　信息系统的安全策略是为了保障系统一定级别的安全而制定和必须遵守的一系列准则和规定。先进的安全技术只有在正确有效的管理控制下才能得到有效的实施。在整个计算机信息系统的安全管理工作中，管理制度所占份额高达60%，物理实体安全占20%，法律和技术各占10%。因此，信息系统的安全管理不是单纯的技术问题，同时还是一项需要法律政策、管理制度和技术保障互相配合的复杂系统工程。

　　1.法律、法规保证
　　有关信息系统的法律、法规大体上可以分为社会规范和技术规范两类。
　　社会规范是调整信息活动中人与人之间的行为准则。要结合专门的保护要求，定义合法的信息活动，不正当的信息活动要受到民法或刑法的限制和惩处。发布阻止任何违反保护要求的禁令，明确用户和系统人员应履行的权利和义务，包括保密法、数据保护法、计算机安全法、计算机犯罪法等。

　　技术规范是调整人与自然界之间关系的准则，其内容包括各种技术标准和规程，如计算机安全标准、网络安全标准、操作系统安全标准、数据和信息安全标准、电磁兼容性标准、电磁泄漏极限标准等。这些法律和标准是保证信息系统安全的依据和主要的保障。

　　2.安全管理制度
　　安全管理制度是安全管理的一般行政措施，是依据系统的实践活动，为维护系统安全而建立和制定的规章制度和职能机构。这些制度主要有：

　　（1）组织及人员制度
　　建立健全各种安全结构，加强人员的安全意识、安全教育、技术培训及人员选择，严格操作守则，严格分工原则，如严禁程序设计人员担任系统操作员，严格区分系统管理员、终端操作员和程序设计人员，杜绝工作交叉。

　　（2）运行维护和管理制度
　　这包括设备维护制度、软件维护制度、用户管理制度、密钥管理制度、出入门管理、值班守则、操作规程、行政领导定期检查和监督制度等。

　　（3）计算机处理的控制与管理制度
　　这包括编程流程及控制，程序和数据的管理，拷贝及移植、存储介质的管理，文件的标准化以及通信和网络的管理。对各种文档、资料和媒体都要妥善保管，严格控制。做信息处理用的机器要专机专用，不允许兼作其他用机。终端操作人员因事离开终端，必须退回到登录界面，以避免其他人员使用终端进行非法操作。

　　（4）机房保卫制度
　　机要机房应规定双人进出的制度，严禁单人在机房操作计算机。机房门可以加双锁，且只有两把钥匙同时使用时门才能打开。
　　（5）环境安全制度
　　这包括机房建筑环境、三防（防火、防盗、防水）、消.防设备、供电线路、危险物品以及室内温度等相应的管理制度。
　　……