电力信息系统的信息安全技术
摘要：随着电力自动化水平的提高，电力系统越来越依赖电力数据信息网络来保障其安全、可靠、高效的运行。本文研究了电力系统中网络应用的安全策略、安全技术体系，提出电力系统在线网络系统的信息安全保障技术方案。
关键词：电力信息系统 信息安全 技术
注：本文中所涉及到的圖表、注解、公式等内容请以PDF格式阅读原文
作者：丁 祥
摘 要：针对信息管理与信息系统专业建设有特色的信息系统开发开放实验室，设计开放实验室的教学内容，设计实验室的硬件、软件和计算机网络配置。学生通过参加开放实验室的活动，掌握动态网站开发技术，掌握安卓手机App开发技术，熟悉软件企业实际开发软件的业务流程。
关键词：系统开发；开放实验室；系统设计
1 概述
前些年的高校扩招导致如今高校毕业生日趋增多，2016年大学毕业生人数已达到了历史新高，上升到了创纪录的765万人。很多毕业生没有达到企业要求的技术水平，在毕业之前没有找到合适的工作，一毕业就失业，近几年的就业形势很严峻。一方面是很多企业求贤若渴，希望大学毕业生到企业能够上手直接工作；另一方面，很多大学毕业生在学校没有掌握企业要求的实践技能，不能满足企业的用人需求。用人单位感觉应届毕业生眼高手低，不能马上从事相关工作，离企业要求有一定差距。如此造成了人才市场的供需矛盾。当前很多高校将课堂学时压缩，将更多的自学时间留给学生，让学生有更充裕的时间进行课外活动。然而很多学生参与的课外活动却与学校的初衷相背离，一些学生沉迷于网吧，将大部分课余时间都用于上网聊天，打游戏，有的学生的笔记本电脑不是用来学习的，电脑成了影碟机、游戏机。如何让学生参与有益的课外活动，是摆在教育工作者面前一项很严峻的课题。
每所高校都有很多实验室，但大部分高校的实验室是用于教学与科研。当某些实验室闲着的时候，就造成了资源的浪费。高校管理者要考虑能否把教学与科研任务不满的实验室开放给学生使用，充分发挥实验室的作用。利用开放实验室将学生吸引到第二课堂里来，培养学生学习的兴趣，增长学生的实践操作能力。学校把学生的课堂延伸到课外活动，让学生对实践项目有切身的感受，让学生对实际技能的提升有切身的体会。
2 实验室建设目的
为响应国家“大众创业，万众创新”政策的实施，积极推动实践教学改革，本校信息管理与信息系统专业提出要建设信息系统开发方向的开放实验室。开放实验室要把学生较迷茫的课余活动时间充分利用起来，使他们接触到更广阔的天地，利用课外活动增长见识，开阔视野，学习更多的知识，掌握实际的就业技能，为将来就业打下坚实的基础。这样的课外活动还能丰富教师的理论知识，不断将新知识融入教学环节中，提高教学水平。
信息管理与信息系统专业并不是计算机软件、计算机科学与技术等能够系统全面学习软件开发知识的理工科专业，很多计算机课程设置并不全面，大部分高校的信息管理与信息系统专业仅开设C语言程序设计、Java语言程序设计等少量软件开发课程，由于受学时限制，只能利用有限的课时讲解基本语法。开发完整的信息系统所需要的全面知识，在课堂上无法覆盖。开放实验室要将课堂教学延展到课外，利用实践项目的开发培养学生的实际动手操作能力，提高学生的就业技能，培养学生的一技之长，为学生顺利就业打下良好的基础。
3 实验室功能设计
3.1 动态网站开发
利用Microsoft Visual Studio开发工具，Microsoft SQL Server 2008数据库管理平台，采用C#编程语言，使用ASP.NET技术开发动态网站。
开发案例来自于企业实战案例，要求具有非常高的实用性，开发后的成果可以直接用于企业实践。培养学生的实战能力，使学生的技能与企业无缝对接，毕业后直接上手企业的软件开发。
开发案例：客户档案管理系统。
①主页面。使用母版页面做主页面，采用menu做导航。
②系统管理：a用户信息添加。b用户信息编辑删除（在GridView中显示信息，增加编辑删除按钮）。c用户信息显示。
③客户信息管理。a客户信息添加。b客户信息编辑、删除（要求在显示信息页面有编辑按钮，点编辑按钮后，在新的页面显示原有客户信息，进行编辑、删除）。c显示客户信息（要求分页显示，并链接到详情页）。d简单查询客户信息（查询客户名称中包含查询关键词的信息）。e组合查询客户信息（将多个条件，如客户编号、客户简称、专营业务员等多个条件组合起来进行查询，缩写查询范围，进行更精确查询）。
3.2 安卓手机App开发
利用Eclipse开发工具，开发安卓系统的手机App。
开发案例：校园交友系统
①校园交友系统欢迎界面；②校园交友系统注册用户页面；③校园交友系统输入验证码页面；④校园交友系统设置密码页面；⑤校园交友系统设置生日页面；⑥校园交友系统设置头像页面；⑦校园交友系统主页面布局；⑧校园交友系统实现“附近的朋友”页面；⑨校园交友系统实现“附近的同好群”页面。
3.3 模拟实际软件开发项目管理
多人组成的软件开发项目团队，需要正规化管理。设置软件开发项目经理，主管项目团队建设、项目计划等工作。项目经理对软件项目进行工作分解（Work Breakdown），工作分解会对整体项目进行细化，每项任务的需求更加明确。项目经理将团队成员进行明确分工，每个成员赋予不同的角色和岗位，模拟企业项目开发实际运作流程。岗位分为：系统分析员、系统设计员、程序员、测试员、实施工程师等。对于软件开发流程设置里程碑管理，每个阶段都设置一项里程碑任务，要有成果交付物。可行性分析阶段的里程碑任务要制作可行性分析报告，需求分析阶段的里程碑交付物要提交需求分析规格说明书，系统设计阶段的里程碑交付物要提交系统设计规格说明书，系统实现阶段的里程碑交付物是软件代码及数据库，系統测试的里程碑交付物是测试报告。
4 实验室环境配置
①投影设备：投影仪、幕布一套。
②计算机：30台PC机（其中台式机20台，笔记本电脑10台），采用较高配置（开发工具及数据库管理软件耗资源较大）。
③服务器：2台，其中一台部署.NET Framework 4.5，用于开发ASP.NET动态网站；另一台部署Tomcat，用于开发Android手机App。两台服务器需连接外网。
④有线局域网与无线局域网（路由器、交换机等）。
5 开放实验室管理
系统开发开放实验室并不是对全校学生全面开放，主要针对信息管理与信息系统专业学生进行第二课堂活动。开放实验室有很多设备，如服务器、计算机、路由器、交换机等，如不加强管理，会造成学校财产损失。为对开放实验室进行有效管理，制定以下规则。
①实验室开放时间，必须至少有一名实验室管理人员值班。
②学生进入实验室要用本人校园卡刷卡。
③为防止学生将计算机病毒带入实验室，将文件拷入实验室计算机前，必须使用杀毒软件进行扫描杀毒。
④严禁使用实验室计算机玩游戏、看电影、电视剧、综艺节目等。
⑤严禁将食物、饮料带入实验室。
6 实验室负责人职责
①负责制定开放实验室发展建设规划；研究和制定开放实验室年度工作计划；设计和制定开放实验室教学工作实施方案，检查工作方案执行情况。②负责组织开展实验教学体系、教学内容，带领开放实验室辅导教师成员完成实验教学的教研、教改工作任务，探索全面提高实验教学质量、培养创新型、应用型人才的新途径和新方法。③负责开放实验室的实验辅导教师师资队伍建设，配合学校管理部门做好开放实验室教师、实验技术人员的考核与培训工作，不断提高实验教学队伍的整体水平。④负责组织制定开放实验室的各项规章制度，实现开放实验室管理的科学化、规范化。⑤负责开放实验室的安全管理工作。⑥负责开展与政府部门、兄弟院校、社会组织及企业的合作，推动开放实验室的对外交流。⑦负责开放实验室的经费预算与日常开支。⑧对参加开放实验室活动的学生进行考核，并从中选拔优秀学生参加中国大学生计算机大赛、中国大学生服务外包大赛、辽宁省大学生移动应用开发大赛、“互联网+大赛”、大学生创业大赛等学科竞赛。组织学生积极申报大学生创新创业训练计划。
7 结论
系统开发开放实验室的建立，为学生提供了学习实际软件开发技术的平台，学生能够在学校就直接参与到实际的软件开发实践中，提升自身的技术水平，开阔了眼界，拓宽了知识的宽度，探索了知识的深度，为今后就业打下了坚实的基础。开放实验室的实践活动，给教师提供了一个理论联系实际的机会，将开放实验室的实践活动作为课堂教学的案例，丰富了课堂内容，延展了课堂教学的范围，使课堂教学效果更好，激发了学生的学习兴趣，提高了学生的听课效率。
参 考 文 献
[1] 王晓华，王杰，李海燕，杨会如，王红.高校开放实验室建设的探索[J].实验室研究与探索，2013（09）.
[2] 楊宇科，杨开明.加强高校实验室建设与管理的思考[J].实验技术与管理，2012（10）.
作者：吕洪林
【摘要】 信息系统数据信息网络的安全、高效以及可靠对于信息系统的运行是一个重要保障。因此，信息网络的安全问题是一个关键问题，即使产生一个小问题都会对信息系统造成威胁，从而造成信息数据的丢失、损坏，给企业带来严重经济损失。本文重点探讨了信息系统信息安全关键技术的管控问题。
【关键词】 信息系统 信息安全 关键技术 管控
一、信息系统信息安全关键技术相关分析
(一)现状和存在的问题。(1)信息系统没有建立完善的信息安全管理规范。对于信息系统的安全运行来说，建立一个完善的管理规范是非常必要的，它可以指导整个信息系统正确运作，保证其安全性。(2)企业的网络安全意识不到位，需要进一步提高。信息技术发展速度是非常快速的，在技术与安全策略方面已经取得了很大的进展，但是，很多员工对于网络技术各方面的认识还不够，尤其是对很多新的信息安全认识不到位。(3)需要建立一个与信息系统相匹配的信息安全体系。信息系统的类别是比较多的，只有与不同的类别特点相适应的安全管理体系才能发挥出最大的作用。另外，在企业的内网与外网之间建立一定的隔离也是非常有必要的。
(二)密码保护措施。当开始进行网络交易的时候，我们最应该担心的就是怎样才能使交易更加安全，数据信息不会受到侵袭、篡改以及切取等。因此，我们应该重视网络信息安全的管理。(1)DES快速加密。在数据的加密和解密方面，DES资料加密的速度是非常快速的，我们从AES候选算法的测试结果可知，软件加密的速度可以达到每秒十兆或十兆以上。由于该算法是公开的，因此，制造商可以降低很多成本就能实现加密，因此，这种芯片被大量生产和运用在信息系统中。(2)RSA数字签名。DES加密的一个最大缺点就是密匙分发与管理通常比较困难，价格也比较高。而RSA加密系统的特点就是加密的钥匙与解码是不一样的。在密匙的分发与管理上尤其简单，可以实现数字签名，从而使信息数据可以更加完整，因此，这一加密系统在电子商务领域得到广泛使用。
(三)安全防范措施。(1)防火墙。防火墙是一种处于内网与外网之间的系统，主要目的是保证内网可以安全有效地运行。防火墙可以提供可以进行控制的网络通信，一般只会允许得到授权的通讯进入。通常，防火墙主要包括滤油器、网关等等。(2)身份认证。身份认证技术主要是针对主机和终端用户的一种技术。为了确保网络安全，网络资源一定要得到授权以后才能使用，另外，如果没有得到授权则是没有办法进入网络的，也没有办法使用相关的网络资源。在认证过程中主要采用口令、密匙等方法确认身份。
二、信息系统信息安全关键技术的管控措施
(一)加强技术手段的防控措施。(1)设置安全的密码保护。在网络安全中，密码的安全显得尤为重要。如果密码不小心被泄漏，网络系统很有可能遭到入侵。因为穷举软件的广泛使用，Root的密码要求相当高，最少的密码设置也要十位数，而一般的用户密码设置也至少是八位数，另外还要求具有英文字母、数字、符号等加入其中。另一方面，要求用户不能将自己的姓名、生日等简单的信息作为密码。(2)提高职员的网络安全意识。由于思想上面放松警惕，很有可能给网络安全带来重大隐患。另外，设置一些不恰当的密码、把密码写下来、将密码存在电脑中、长时间不换密码等都是错误的行为，很可能让一些非法用户进入到企业的信息系统中。(3)对于网络的端口和节点进行实时监控，严密检测信息的流向。同时，要定期、不定期地检查信息网络、对日志进行审计，进行病毒扫描、重要数据备份等都是非常重要的。因此，对于企业的信息网络安全来讲，建立完善的安全管理系统是具有重要作用的。
(二)加强管理手段的管控措施。(1)信息系统主要可以通过内部的局域网和其他的监控系统联系在一起。通过信息数据的调度可以实现不同级别、不同地区的信息数据互联。信息监控系统与其他的一些系统通过网络连接在一起的时候，一定要根据相关部门的认证进行，并采取一定的隔离措施。(2)建立比较完善的信息调度数据网络，可以在专用的内部网络上建立组网，使用专线、准同步数字序列以及同步数字序列等等方式使内部网络与公用信息网络建立起物理隔离。(3)信息监控系统以及信息调度数据网络不能接入网络，此外，不能使用电子邮件。
信息系统是一个比较重要的网络系统，它的网络安全性也比较重要。其中的关键技术运用对于安全保障是一个重要措施。因此，我们可以通过采用不同的手段来确保信息系统的安全、可靠、完整，例如防火墙、密码设置等等，这些方法只要使用恰当便可以有效保障信息系统的网络安全。
参 考 文 献
[1] 殷小贡，刘涤尘. 电力系统通信工程[M] .武汉：武汉大学出版社，2004.
[2] 杨明. 密码编码学与网络安全[M]. 北京：电子工业出版社，2002.
作者：雷亿清
信息系统开发是一个社会过程
信息系统建设的困难不仅来自技术方面，还来自企业内外环境。影响信息系统成败的有体制、政策、法规、观念、技术等多种因素。技术不是唯一因素，甚至不是主要因素。
在相当长的一段时间里，开发信息系统的过程中，用户和开发人员双方误解，用户认为开发是技术人员的事，开发人员因为用户陈述清楚他们的需求，由此开发系统，其它的不要干预。当完成系统开发，用户提出“你开发的系统不是我所要的系统”，延误开发时间，浪费资源，或者因维护困难而使系统短命。
信息系统建设的实践，使人们越来越重视社会人文因素对信息系统建设的影响。信息系统是人机交互系统，其开发、维护都离不开入的参与。信息系统开发过程本质上是一个社会过程。从社会行动观点看，信息系统开发是人类活动的协调序列，是多种参与者的协作过程。在信息系统开发过程中，用户、系统管理者、系统分析员、技术专家、程序员等参与者相互联系，相互影响。他们的通力合作，是系统建设成功的基础。但是，由于这些人员知识背景、经历不同，影响彼此沟通。通信的误解是系统成功的隐患。更重要的是，信息系统建设不可避免地要改变某些业务流程乃至组织机构，这将影响某些部门和人员的工作方式、权力关系，引起部门之间、人员之间的利益冲突。有人会担心丢掉自己熟悉的工作，感到自己的传统地位和能力受到威胁;由于缺乏计算机知识，有人感到难以适应现代信息系统的运行。这些担心，常常造成系统开发的阻力。
信息系统不只是单纯的计算机系统，而是辅助企业管理的人机系统。人是信息管理的主体。由于人的作用是一种高级而复杂的因素，有人参与并由人控制决策的社会系统，往往会使本应理性的行为变得富有感情、丰富多彩。离开了人，再好的计算机系统，也不过是价格昂贵的装饰品而已。把信息系统的开发、应用、管理看作纯技术过程，许多问题永远得不到解决。只有从更深层次探讨，重视非技术因素，才有可能解决长期困扰人们的“软件危机”。
(内部讨论稿)
总则
为明确信息系统开发流程，清楚各阶段工作内容和工作目标，特制订本规范。 本规范主要从系统规划、系统整体管理、系统需求分析、系统设计、系统编码与测试、系统内部实施、系统整体评价及系统内部验收八个方面说明公司对信息系统开发流程的主体要求。对实际信息系统的开发，开发流程可根据系统的规模与要求进行合理的剪裁。
本规范适用于软件开发部、软件项目部、系统集成开发部、系统集成项目部进行信息系统开发工作。
信息系统开发流程
一、 信息系统规划，完成信息系统立项和总体解决方案。
[1] 申请立项部门依据《立项控制规程》，提交与信息系统立项有关的书面或电子文档，立项部门申请信息系统项目立项。信息系统项目立项主要从市场方面、技术方面及行业导向方面三个方面进行考虑。
[2] 立项部门的上级部门或领导按《评审验收规程》组织业务专家、市场人员、技术人员等人员完成对信息系统立项相关文档的评审和检查工作，形成立项评审结论。评审结论包括合格和不合格两种，合格的可以进入下一阶段，不合格的需要说明不合格的具体原因，不能进入下一阶段。 [3] 根据信息系统立项的相关文档，生成信息系统的《总体解决方案》文档。文档中一般包括系统范围和目标、系统总体功能结构图、系统网络拓扑图、系统部署方案、系统实施计划、系统费用概算等。
二、 信息系统整体管理，建立项目管理章程。
[4] 建立基本的信息系统项目管理章程，指定信息系统项目的项目经理(产品经理、负责人)，完成项目启动。
[5] 项目经理组织人员制定初步的项目管理计划，计划内容可包括项目最终目标、项目阶段性目标、项目进度计划、项目预算、变更流程和变更控制委员会、人力资源计划、项目风险、项目采购计划等。
[6] 依据《配置管理规程》和《变更控制规程》形成配置管理系统和变更控制系统，成立变更控制委员会。
[7] 项目经理指导和管理项目的执行过程，包括项目完成情况、项目进度、项目质量、项目变更情况等。
三、 信息系统需求分析，完成《需求分析》文档。
[8] 项目经理组织人员完成信息系统相关资料收集和需求详细调查工作，完成信息系统业务流程分析和数据流分析。
[9] 分析信息系统目标，确定信息系统项目边界，完成项目范围定义和项目内容分解。
[10] 项目经理组织人员完成项目《需求分析》文档的编写，并提交上级部门申请评审。 测试设计是否算需求?
[11] 上级部门按《评审验收规程》组织业务专家、市场人员、技术人员、测试人员等人员完成对《需求分析》文档的评审和检查工作，形成评审结论。评审结论包括合格和不合格两种，合格的可以进入下一阶段，不合格的需要说明不合格的具体原因，不能进入下一阶段。
四、 信息系统设计，完成《系统设计》文档。
[12] 项目经理制定系统设计阶段的项目工作计划，确定该阶段的检查点和里程碑。项目经理向上级提交工作计划，上级部门按《评审验收规程》完成对工作计划的评审，形成评审结论。评审结论包括合格和不合格两种，合格的可以进入下一阶段，不合格的需要说明不合格的具体原因，不能进入下一阶段。
[13] 项目经理组织人员编写《系统设计》文档，文档内容一般包括物理配置方案设计(客户机、服务器、网络、数据库等)、功能结构详细设计、主要系统功能流程设计、主要系统功能数据处理流程设计、系统外部接口说明和定义等。
[14] 项目经理向上级部门提交《系统设计》文档，申请评审。上级部门按《评审验收规程》组织技术人员完成对《系统设计》文档的评审和检查工作，形成评审结论。评审结论包括合格和不合格两种，合格的可以进入下一阶段，不合格的需要说明不合格的具体原因，不能进入下一阶段。
五、 信息系统编码与测试，完成系统编码和单元测试。
[15] 项目经理组织人员按《软件编码规范》完成信息系统的代码编写。 [16] 项目经理组织人员按《测试规程》完成信息系统的单元测试工作，单元测试一般由模块编码人员进行自我测试。
六、 信息系统内部实施，完成系统试运行和集成测试。
[17] 项目经理组织人员搭建系统运行环境，按项目要求完成信息系统的安装部署工作。
[18] 项目经理组织人员按《测试规程》完成信息系统的集成测试工作，生成系统测试报告和结论。
七、 信息系统整体评价，生成项目总结报告、技术白皮书。
[19] 项目经理组织人员编写信息系统相关的技术性文档，如技术白皮书。 [20] 项目经理编写项目总结报告，包括功能评价、应用评价等。
八、 信息系统内部验收，生成验收报告。
[21] 信息系统内容建设完成后，项目经理根据《评审验收规程》编写项目验收申请报告，并提交上级申请验收。
[22] 上级部门根据验收申请、系统测试报告和结论及需求分析等相关文档，组织人员按《评审验收规程》进行信息系统内部验收，形成验收结论，完成验收报告。验收报告包括合格和不合格两种，验收合格可以将信息系统交付项目部进行实施，不合格的不能交付项目部。
信息系统开发流程图
开始信息系统产品立项项目立项文档项目立项评审结论项目总结解决方案未通过，重新编写立项评审通过项目启动，确定项目经理制定项目管理计划项目管理计划配置控制系统变更控制系统项目经理组织编写需求分析需求分析文档需求评审结论未通过需求评审通过项目经理更新项目计划信息系统开发计划开发计划评审结论未通过计划评审通过项目经理组织系统设计未通过，不给予立项设计评审通过编码和单元测试信息系统代码未通过系统设计文档设计文档评审结论试运行和集成测试(可多轮)信息系统测试结论测试结论通过项目总结报告项目总结报告技术白皮书未通过内部验收报告未通过验收评审通过交付项目部结束
1 、前期准备
信景网络开发人员对系统开发前期进行充分的用户调研、需求分析和系统体系结构的设计准备工作。
信景网络软件开发人员以及业务需求人员共同组建项目组，一名项目经理负责监控项目的整体实施，共同参与系统的全面设计、开发，并针对业务提出进一步开发需求，开展软件用户化工作，制定二次开发方案，参与设计业务系统与其它软件的接口。
2 、实施过程
整个开发过程将经历获取需求、需求分析、系统结构建立、设计、编码、测试等阶段。
2.1 获取需求
软件在进入正式开发之前供准确的书面《软件设计详细需求书》响待开发系统的主要因素。
2.2 需求分析
信景网络开发人员构思、确立系统目标、划分业务领域、现行业务分析、建立业务模型、信息需求分析、用户视图规范化、数据元素标准化与一致性控制等。
在项目组和用户充分交互、理解的基础上，提出系统的技术构架，对系统功能、性能等主要指标作描述，对实现方法项目实施人员应有一个比较清晰的轮廓及整体设计思路，对有疑问的地方及时与业务需求人员进行沟通交流，最终达成共识。
综合对该用户群体现有硬件配置，软件配置，网络使用情况，数
据库使用情况，计算机熟悉程度做一定的调研，根据调查的统计结果决定即将开发的一些软件适用指标。
2.3 系统结构建立
确定软件服务器的硬件配置及用户硬件资源配置。
确定用户软件平台的统一协调。
2.4 设计
软件设计阶段的工作包括对模块进行必要的修改，同时可能需要对某些结构做一些修改，确定界面定义、用户服务层、业务逻辑层、数据库服务层和具体数据库，确定软件开发工具。这一阶段还将完成更详细的功能和业务需求调研，制作系统中最符合用户需要的文档。根据应用系统对安全的要求，同步进行安全保密设计。
2.5 编码
确定软件的界面风格、使用功能、编程语言、数据库结构和具体数据等工作，并开始进入程序编写阶段。
开发人员进入设置和编码工作之后，应先确定编码的风格在开发过程中保持一致，工作过程中如发现前面分析或设计阶段的某些错误，应返回到前面的阶段进行必要的修改，同时主要开发人员之间应相互紧密配合。
2.6 测试
系统投入使用前最关键的一个步骤，由开发人员之间、业务需求人员交叉测试或由软件测试工程师测试。开发人员将对在测试过程中发现的问题提出可行建议进行改进。
3 、整体验收
业务需求人员负责提供验收标准。
当软件的后期测试完成后，通知业务需求人员验收，验收主要以业务需求人员提供的原始资料及《软件开发设计方案》为依据，对软件的各项功能进行全面的核查，如无异议，验收后签署“验收确认书”。4 、后期培训
4.1 培训目标
在实施项目的过程中，使相关操作人员理解软件的基本原理和实际运用，使他们对整套业务软件的具体性能，操作步骤以及具体要求，有一个更深层次的认识，并能在计算机管理下对其业务软件流程熟练操作使用。
再开发人员共同接受软件开发方全面、系统的培训，保证能够在二期推广中独挡一面完成推广及软件升级任务。
4.2 培训计划
项目组有义务对用户提供及时、有效、全面的培训，并在项目实施过程中充分重视对用户方的技术转移，并提前制订有效可行的培训计划。
4.3 考核标准
以实际操作方式测试用户对软件系统流程的操作使用能力。5 、技术支持
信景网络为业务需求方提供书面的技术支持承诺，并能够认真执行，落到实处。
1. 信息的定义：信息既是可以通信的数据和知识，又是管理和决策的重要依据。
2. 信息具有那些特性，这些特性对信息系统有那些影响：客观性，系统性，开放性，相对
性，转移性，变换性，有序性，动态性，时效性，共享性。信息的媒介性。
3. 系统的特征：系统边界，输入和输出，输入到输出的转换方法和系统接口。
4. 系统具有哪些特性：目的性(最重要的特性)，整体性，层次性，相关性，开放性，稳
定性，相似性。
5. 信息系统定义：是一个以人为主导，吸取经验和遵照规律并重，利用适合的信息技术以
及相应设备，根据相应的业务模型和数学模型，进行信息的收集，传输，加工，储存，更新和维护，以提高组织的效益和效率为目的，支持组织的高层决策，中层控制，基层运作的集成化人机系统。
6. 信息系统有那些结构：概念结构(信息源，信息处理器，信息用户，信息管理者)，层
次结构(战略决策层，战术管理层，业务处理层)，功能结构(信息输入，信息处理，信息输出)，软件结构(行政，研发，生产，营销，财务，人事，物流)，物理结构。
7. 信息系统有那些类型：按照行政级别进行划分，按照行业进行划分，按照处理事物或承
担职能的不同，按照解决主要问题的不同。
1. 详细论述信息系统与管理，决策的关系：选择正确的方法和正确的事情的过程就是决策，
要使决策正确，就必须确保有足够，准确，及时的信息，良好的信息系统能为管理者提供大量的决策信息。
2. 信息系统与数据的关系：信息系统的基本功能是为组织的经营管理和决策提供信息和信
息处理能力的支持，信息系统的基本任务是进行数据处理，信息系统输入数据，加工数据，然后输出用户所需要的数据。因此，数据既是信息系统存在的依据，又是信息系统的主导。作业级的数据全部来源于组织内部，战术级数据不仅来源组织内部，也有外部输入(结构化和半结构化)战略级数据主要来源于组织外部，非结构化数据。
3. 信息系统与人的关系：在职能上应有一定的分工，信息系统建设的人才结构和岗位设置，
信息系统建设需要队伍的配合和稳定，强化信息系统对各级人员和组织的贡献，信息系统的开发人员的道德准则。
4. 如何进行计算机选型：选择性价比高的计算机;选择与组织业务和其他设备相适应的计
算机，以提高计算机的运用效率和效益;尽量选择主流厂商的计算机。
5. 信息系统与软件的关系：信息系统开发过程中需要系统软件和开发软件的支持，开发完
毕形成一套适应需求的应用程序和文档，即通常所说的应用软件。所以，信息系统与软件有的基本关系是，信息系统需要软件的支持，信息系统的核心是软件。
6. 信息化5个层次：产品信息化，企业信息化，产业信息化，国民经济信息化，社会生活
信息化。
7. 信息系统与信息化的个关系：信息化更重视信息和知识成为价值构成的主体，而信息系
统的建设更多地强调为组织运作管理和决策服务。
1. 数据元素：是数据的基本单位。
2. 数据结构：是指数据之间的相互关系，即数据的组织形式。它一般包括以下3个方面的
内容(数据的逻辑结构，储存结构，数据的运算)
3. 数据模型：现实世界数据特征的抽象。(概念模型。数据模型)
4. 数据库的体系结构：分成3级，内部级，概念级，外部级
1. 通用组织信息化成熟度模型：第一级：技术支撑级(基础设施，文档电子化，单项的信
息系统)第二级：资源集成级(系统集成，信息资源规划，业务效率)第三级：管理优
化级(信息制度，业务流程优化，信息化效益)第四级：战略支持级(信息战略，核心竞争力，决策支持，外部协同)第五级：持续改善级(学习型组织，信息环境，创新管理)
2. 企业 行业互动模式：企业信息系统建设与企业所在行业的信息化之间普遍存在着相互
促进和约束的互动关系，将企业信息系统建设与行业信息化之间相互影响而出现的企业信息系统建设模式。
3. 雁行模式：由于组织事实信息系统建设的时间不同或起点不同，行业内或系统内不同组
织之间形成了技术和管理水平上的差距系列，犹如大雁飞行状。
4. 信息系统的生命周期：任何一个信息系统在使用过程中随着其生存环境的变化，都需要
不断维护，修改，当它不再适应的时候就要被淘汰，就要由新系统代替老系统，这种周期循环称为信息系统的生命周期。分5个阶段：系统规划，系统分析(逻辑模型)，系统设计(物理模型)，系统实施(程序设计)，系统运行和维护。
5. 信息系统规划的内容：1信息系统的发展是组织战略规划的重要组成部分2信息技术发
展非常迅速，开发信息系统受各方面因素的影响风险很大。
6. 信息规划的3种方法：(1)关键成功因素法：了解组织目标;识别关键成功因素;识别
性能的指标和标准;识别测性能的数据。(2)战略目标集转化法：描绘出组织各类人员结构;识别每类人员的目标;对于每类人员识别其使命及战略。将组织战略集转化成信息系统战略集。(3)业务系统规划法：定义组织目标;识别组织的业务流程;定义数据类;定义信息结构(U表示使用，C表示生产)。
7. 数据中心原理：只要组织的性质和目标不变，它的数据类就是稳定的，任何经营管理活
动都离不开对这些数据的提取。
8. 信息系统的需求分析：功能需求：功能需求，性能需求，资源和环境需求，可靠性需求，
安全保密要求，用户界面需求，成本消耗与开发进度需求，预先估计的可扩展性需求。非功能需求：根据系统目标工作环境决定。
9. 需求调研的方法：阅读文献，实地考察，用户访谈，发放调查问卷，业务专题报告。
10. 可行性研究方法：所谓可行性应该包括必要性和可能性，可行性可以从1从技术因
素角度考察2从经济因素角度考察3从社会因素角度考察。
1. 信息系统开发方式：自主开发和外包(联合开发，委托开发，购买套装软件)
2. 根据价格的不同合同分为：固定价格合同和成本补偿合同;固定价格合同是高风险的，
因为如果完成项目后的成本高于原计划成本，开发方将只能赚到比预计要低的利润，甚至会亏损;成本补偿合同中，如果开放方的成本确实超过了原始预算，开发方的名誉就会受到影响，从而又会使开发方在未来赢得合同的机会降低。
3. 信息系统开发团队有哪几种组织形式：职能型组织结构，项目型组织结构，矩阵型组织
结构。
1. 信息系统开发方法的分类：按时间过程来分为生命周期法和原型法;按照信息系统开发
的关键分析要素，可分为1面向处理方法2面向数据方法3面向对象方法。
2. 生命周期法的指导思想：主要指的是结构化系统开发方法SSDM，是自顶向下结构化方
法，工程化的系统开发方法和生命周期方法的结合，又叫结构化生命周期法。该方法要求信息系统的开发工作，从初始到结束划分为若干阶段，预先规定好每个阶段的任务，再按一定的准则来按部就班的完成。
3. 数据流图用的4个基本符号：外部实体，数据流，数据储存和数据处理过程。
4. 数据字典中的6类条目：数据元素，数据结构，数据流，数据储存，外部实体，处理。
5. 数据流图有2种经典的结构：变换型结构和事务型结构，这两种结构可以分别通过变换
分析和事务分析方法导出标准形式的结构图。
6. 原型法的步骤和优点：步骤：1明确用户基本信息需求2建立初始原型3评价原型4修
改和完善原型。优点：增进用户与开发人员之间的沟通，用户在系统开发过程中起主导作用，辨认动态的用户需求，启迪衍生式的用户需求，缩短开发周期降低开发风险。
7. 生命周期法与原型法的选择：有利于生命周期法开发的因素：用户需求定义可以明;系
统运行程序确定，结构化程度高;系统具有较长的使用寿命，环境变化不大;开发过程要求有严格的控制;研制人员对系统任务了解且熟练程度较高;系统文档要求详而全;开发成果重复使用。有利于原型法开发的因素：用户需求不明确;过程非结构化;用户环境易变;系统具有短期寿命;具有第4代语言工具;系统要求在短期内运行;没有或很少可资借鉴的成果。
1. 对象：一些属性及专用服务的封装体，它是问题空间中一些东西的抽象。
2. 封装：信息隐藏，当开发一个程序总体结构时，程序的每个成分应该封装或隐蔽在一个
单一的模块中，定义每一模块时应尽量少露其内部处理。
3. 继承：继承指对象继承它所在类的结构，操作和约束，也指一个类继承另一个类的结构，
操作和约束。
4. 面向对象分析：要求把问题空间分解成一些类或对象，找出这些对象的特点，以及对象
间的关系，并由此产生一个规格说明。
5. 面向对象设计：在面向对象分析的基础上产生的逻辑结果。从面向对象的分析转到面向
对象的设计是一个累进的模型扩充过程。面向对象分析的各个层次是对问题空间进行了模型化，而面向对象的设计则需要对一个特定的实现空间进行模型化。
1. 项目的定义：在一定的进度和成本约束下，为实现既定的任务，并达到一定的质量，所
进行的一次性工作任务。
2. 项目管理各要素之间的关系：目标，成本，进度三者是互相制约的，其中目标包括完成
的任务数以及完成的质量。当进度要求不变时，质量要求越高或者任务要求越多，则成本越高;当成本不变时，质量要求越高或任务要求越多，则进度越慢;当质量和任务的要求都不变时，进度过快或过慢都会导致成本的增加。
3. 信息系统的特点：1信息系统项目的目标是不精确的，任务的边界是模糊的，质量要求
更多是由项目团队来定义。2信息系统项目进行过程中，客户的需求会不断被激发，被不断地进一步明确，导致项目的进度费用等计划不断更改。3信息系统项目既是智力密集型的项目，又是劳动密集型的项目，受人力资源影响最大，项目成员的结构，责任心，能力和稳定性对信息系统项目的质量以及是否成功有决定性的影响。
4. 信息系统项目成本构成：可划分为开发成本和运行维护成本，其中开发成本可分为分析
与设计费用，系统实施费用，管理费用;运行维护成本可分为运行费用，行政管理费用，维护费用。
5. 软件的2种度量方式：软件代码行的方式;软件功能点的方式。
6. 项目团队有哪几个发展阶段：形成阶段(预期激励，信息激励，参与激励)振荡阶段(参
与激励，责任激励，信息激励)正规阶段(参与激励，自我激励，知识激励)表现阶段(危机激励，目标激励，知识激励)
7. 为什么要全面的质量管理：因为信息系统生命周期的各个阶段，对上一阶段的理解和本
阶段的设计与实现上都存在着这样那样的问题。
8. 信息系统实施全面质量管理的办法：1实行工程化的开发方法2实行阶段性冻结与改动
控制3实行里程碑式审查与版本管理4实行面向用户参与原型演化5强化项目管理，引入外部监理与审计6尽量采用面向对象和基于构件的方法进行系统开发。
1. 信息系统文档的作用：1用户与系统分析人员在系统规划和系统分析阶段通过文档进行
沟通。2系统开发人员与项目管理人员通过文档在项目期内进行沟通。3前期开发人员与后期开发人员通过书面文档进行沟通。4系统测试人员与系统开发人员通过文档进行沟通。5系统开发人员与用户在系统运行期间进行沟通。6系统开发人员与系统维护人员通过文档进行沟通。7用户与维护人员在运行维护期间进行沟通。
2. 不利选择：在建立委托人-代理人关系之前，代理人已经掌握某些委托人不了解的信息，
而这些信息有可能是对委托人不利的。
3. 道德风险：代理人在为其自身效用最大化的同时损害委托人或其他代理人效用的行为。
4. 激励机制：委托人如何使代理人从自身效用最大化出发，自愿地或不得不选择与委托人
标准或目标相一致的行动。
5. 信息系统监理的作用：具备相应资质的第三方，根据信息系统的开发规律及国家法律法
规，开发合同和监理合同的要求，对信息系统开发过程中的行为，事件和文档进行审查和监督，为用户方提供与项目有关的信息和信息处理能力的支持，以确保信息系统建设成功。
6. 信息系统监理有那些模式：咨询式监理，里程碑式监理，全程式监理。
7. 信息系统的监理费用：按时计算法，工资加一定比例的其他费用计算法，监理成本加一
定比例其他费用计算法，固定价格计算法，按信息系统建设成本的百分比计算，按减少的项目风险计价。
1. 系统测试应遵循以下基本原则：1应尽早并及时地进行测试2测试工作应避免由原开发
软件的人或小组来承担3在设计测试方案时，不仅要确定输入数据，而且要确定输出结果4测试用例不仅要有合理，有效的输入条件，也要有不合理，失效的输入条件5不仅要检测程序是否做了该做的事，还要检测是否做了不该做的事6充分重视测试中的群集现象7严格按照测试计划来进行，避免测试的随意性8妥善保存测试用例，作为文档的组成部分，为维护提供方便。
2. 静态测试：不实际运行被测程序，主要对被测程序的编程格式，结构等方面进行评估。
3. 动态测试：在计算机上直接用测试用例运行被测程序，检验程序的动态行为和运行结果
的正确性。
4. 黑盒测试：也称为功能测试或数据驱动测试。将被测对象看成黑盒子，在完全不考虑其
内部结构和特性的情况下，测试被测对象的外部特性。
5. 白盒测试：也称为结构测试或逻辑驱动测试。将被测对象看成透明的白盒。根据程序的
内部结构和逻辑来设计测试用例，对程序的路径和过程进行测试，检查是否满足设计的需要。
6. 测试过程：拟定测试计划，编制测试大纲，设计和生成测试用例，实施测试，生成测试
报告。
7. 单元测试：也称为模块测试，是在模块编写完成，无编译错误后必须进行的测试工作。
8. 集成测试：又叫组装测试，是指每个模块完成单元测试之后，需要按照设计时确定的结
构图，将它们连接起来进行测试，确保程序单元或模块接口正确和软件结构合理。
9. 确认测试：进一步验证软件的有效性，也就是说，检查软件的功能和性能是否与用户的
要求一样。
10. 测试和调试的区别：测试的目的是为了发现尽可能多的错误，而对于所暴露的错误
最终需要改正。调试的任务就是根据测试时所发现的错误，找出原因和具体的位置，并进行改正。
11. 系统维护主要包括：硬件设备的维护，应用软件的维护，数据的维护。
高中信息技术考试系统方案 高中信息技术考试系统方案 随着目前信息技术培训需求的不断发展卓帆科技开发出的信息技术考试系统直接面向中小学、职校、高校用户。高中信息技术考试系统以教学目标为依据组织灵活方便、重视教学效果的及时反馈集考试管理、题库管理、考试过程控制答题、监考、评分、成绩收集、成绩查询统计分析、成绩发布与一体实现考务、考试的自动化、无纸化可运行在任意局域网包括无盘站等多种复杂的网络环境为广大考试的组织者带来方便。 高中信息技术考试系统不仅能对选择、判断、填空等题目进行自动阅卷而且能非常准确地对系统支持选择、填空、判断、操作、综合分析题等多种题型。题库支持IIS/网络/ IE操作/ ip设置/打字题/ftp上传下载/windowsoffice2000/2003 /outlook vbj
一、高中信息技术考试系统架构与特色 1题库系统特色
1、灵活的征题模式支持广域网和局域网工作模式。
2、试题编辑所见及所得含添加、修改、测试、审核等过程严谨有序。
3、题型丰富含单选题、多选题、判断题、填空题、打字题、操作题、综合题等客观题还支持作品题、简答题等主观题。中国网考在线 t
4、最先进、完整的操作题知识点考核覆盖并超出新课标要求。
5、试卷结构合理、先进根据双向细目表制定组卷策略保证试卷等值和考察知识点均衡。
6、组卷灵活支持智能组卷和手动组卷模式支持可见即可得的直观组卷方式可生成word纸卷. 2考务系统特色
1、系统架构灵活支持C/S 和B/S两种部署方。C/S支持 省、市、县、考点四级部署B/S支持省、考点两级部署。
2、考试数据包的回收层层双向校验回收核查选项完整含缺考丢包坏包零分操作题为零分客观题有分客观题零分操作题有分保证数据的准确性。
3、灵活科学的考生数据编排支持手动编排和自动编排两种模式能对省级以上的考生数据进行准确、高效的编排。
4、详尽的成绩统计及卷面评析功能。
5、完善的异常处理机制支持补报、续考、重考等。 3考试系统特色
1、安装简单部署快捷考生端免安装自动通过IE进行更新。独特的自动化测试功能能大大提高考试环境的部署能力。
2、操作简单界面操作流程化简单直观试卷呈现符合传统模式亲切自然帮助按钮令你随时都能获得求助解除后顾之忧。
3、严密的安全机制系统采用自主开发的数据库与非对称加密技术数据包具有不可破解性同时具备完善的防作弊机制如防平行 中国网考在线 t 复制、防提前开考、数据包签名、重考双密码验证等另外个
4、性化自主研发文件数据库系统具有不可破解性。
4、稳定高效的考试机制具有稳定的初始化登陆、断点考试转移考试备考功能单机收卷、备份收卷等可靠的异常处理机制考后数据包的两次校验完整性校验、可用性校验、双向校验。
二、高中信息技术考试系统功能 1题库系统用于考前命制考题、组卷及生成试题包。功能包含知识点设置征题、加题、编辑、审核、测试试卷参数设置智能组卷题库数据包发布等模块。 2考务系统 用于考前考生报名、考试时间和场次设置、考生考场编排、编排信息打印、考务数据下发考后数据回收、数据核查校验、对成绩统计和分析。 3考试系统由监考系统和考试系统两部分组成监考系统可以对整个考试过程进行监督和控制如开考、登录、收卷和各种异常情况的处理。考生登录考试系统可进行答题、交卷等操作。
三、信息技术考试系统适用范围
1、普通高中信息技术会考或学业水平考试
2、中、小学信息技术学科学业水平或中考、竞赛考考试
3、教师信息技术职业技能或信息技术水平考试
4、高校计算机基础网络考试
5、职业技术学校信息技术操作技能考试
6、其它行业技能培训的信息技术考试中国网考在线 t 信息技术考试系统图 深圳市卓帆科技有限公司 电话0755-25884776 梁小姐 网址http:// 更多详细信息 地址深圳市南山区南海大道1079号花园城数码大夏A座404室 “中国网考在线”提供免费体验版
计划开发学生信息录入系统，提出如下要求：
(1)界面1：建立一个图形用户界面，标题为：个人基本信息录入。
a.在本界面中添加相应的组件，能够录入学生的各项基本信息，包括：学号、姓名、性别、年龄、入学时间、系别、班级等，要求尽可能使用多种组件进行录入操作：如下拉菜单，列表框，选择框等等;
b.在界面中添加按钮“显示学生信息” ：点击之后，在新的页面中显示刚才录入的各项基本信息。
c.在界面中添加按钮“个人简历” ：点击之后，在新的页面中显示界面2：个人简历信息录入界面。
(2)界面2：建立一个图形用户界面，标题为：个人简历信息录入。
a.在本界面中，添加相应的组件，显示学生个人的简历信息，内容和一般简历相同，可参考网上的简历模版;
b.可使用各种组件来展示个性化的设计，主要包括：设置合适的字体颜色，背景色，可加入适当的图片或者声音等等;
c.添加按钮“改变字体颜色” ：点击之后改变简历信息界面上面的字体颜色;
d.添加按钮“改变背景色” ：点击之后改变简历信息界面上面的背景色。
(3)扩展界面：
如有添加扩展界面可以加分。
注意：界面的组件布局自定，提交的项目的界面中，如有和其他同学完全相同的界面，予以适当扣分。
推荐阅读：
电力信息系统信息安全技术论文05-13
信息系统与信息技术分析论文（精选3篇）04-30
电力信息系统技术分析论文04-28
信息系统开发心得体会01-10
企业信息系统管理技术研究现状09-14
电力信息系统技术分析论文提纲11-15
信息系统开发工具论文提纲11-15
信息系统开发流程（共9篇）11-01
管理信息系统开发（精选9篇）01-02
信息系统开发试卷（共9篇）02-26
