自考信息安全概论知识点汇总高中

信息系统的安全性是指为了防范意外或人为地破坏信息系统的运行，或非法使用信息资源，而对信息系统采取的安全保护措施。与信息系统安全性相关的因素主要有以下7种： 1）自然及不可抗拒因素：指地震、火灾、水灾、风暴以及社会暴力或战争等，这些因素将直接地危害信息系统实体的安全。 2）硬件及物理因素：指系统硬件及环境的安全可靠，包括机房设施、计算机主体、存储系统、辅助设备、数据通讯设施以及信息存储介质的安全性。 3）电磁波因素：计算机系统及其控制的信息和数据传输通道，在工作过程中都会产生电磁波辐射，在一定地理范围内用无线电接收机很容易检测并接收到，这就有可能造成信息通过电磁辐射而泄漏。另外，空间电磁波也可能对系统产生电磁干扰，影响系统正常运行。 4）软件因素：软件的非法删改、复制与窃取将使系统的软件受到损失，并可能造成泄密。计算机网络病毒也是以软件为手段侵入系统进行破坏的。 5）数据因素：指数据信息在存储和传递过程中的安全性，这是计算机犯罪的主攻核心，是必须加以安全和保密的重点。 6）人为及管理因素：涉及到工作人员的素质、责任心、以及严密的行政管理制度和法律法规，以防范人为的主动因素直接对系统安全所造成的威胁。 7）其他因素：指系统安全一旦出现问题，能将损失降到最小，把产生的影响限制在许可的范围内，保证迅速有效地恢复系统运行的一切因素。

本大纲对应教材版本为：《信息管理学基础》（第三版），马费成、宋恩梅、赵一鸣编著，武汉大学出版社， 2018年版。高纲1808江苏省高等教育自学考试大纲02115 信息管理基础南京理工大学编（2019年）江苏省高等教育自学考试委员会办公室前 言计算机、全球通信和英特网等信息技术的飞速发展及广泛应用，使科技、经济、文化和社会正在经历一场深刻的变化。20世纪90年代以来，人类已经进入到以“信息化”、“网络化”和“全球化”为主要特征的经济发展的新时期，信息已成为支撑社会经济发展的继物质和能量之后的重要资源，它正在改变着社会资源的配置方式，改变着人们的价值观念及工作与生活方式。了解信息、信息科学、信息技术和信息社会，把握信息资源和信息管理，对于当代管理者来说，就像把握企业财务管理、人力资源管理和物流管理等一样重要。在这样的背景下，《信息管理学》被列为信息管理与信息系统等相关专业的核心课程，培养掌握信息管理的理论知识、懂得信息管理实践操作的专业人才，以适应社会经济发展对这方面人才的需求。信息管理的实践虽然源远流长，可以追溯到遥远的古代，但作为一门学科的信息管理，则是在现代计算机和通信技术广泛应用于人类信息活动各环节的基础上发展起来的新兴学科领域。它主要研究信息的生存、传播、分布、获取、加工、利用的特征、规律及其控制和管理的理论、原理、原则、技术方法和社会机制。I、课程性质与设置目的要求《信息管理基础》课程是江苏省高等教育自学考试“信息管理与信息系统”专业的必修课，是为检验自学应考者对于信息管理与信息系统专业的基本知识与基本技能学习和掌握程度而设置的一门学科基础性课程。《信息管理基础》是一门理论性较强的专业课程，是继续深入学习信息管理与信息系统专业其它专业课程的入门与先导性课程。本课程的学习，需要从人类社会信息过程出发考察信息管理活动，除信息的生产、传递、获取、加工（组织、检索）和服务等一系列相互联系的环节外，为了对信息进行管理，提供有效利用，还需要研究信息的分布、信息管理的支持工具——信息系统及技术方面、信息管理的社会机制——信息机构管理和信息政策法律等方面内容。 设置本课程的具体目标是：使自学应考者对于信息管理内涵、信息交流及其机制、信息分布规律、信息源及其类型、信息质量评价、信息获取途径、信息组织基本原理和思想方法、信息描述与揭示、信息检索基本原理和策略、信息服务的内容和方式、信息用户的需求和行为、信息系统的开发与管理、信息系统的安全、信息机构及其管理、信息政策与法律等内容均有详尽的了解，并重点掌握其中在后面指出的各个章节中的主要要点。以达到通过本课程系统而专门的学习，培养学习者掌握信息管理与信息系统专业基本理论、基本规律和基本技能方法，学会分析与解决不同环节中信息管理的相关问题，并为其它专业课程的学习打下基础，以适应信息管理与信息系统专业人才未来工作的需求。II、考试目标（考核知识点、考核要求）第一章 信息与信息管理一、考核知识点（一）关于信息（二）信息化与信息社会（三）信息管理概述（四）信息管理的沿革发展二、考核要求（一）关于信息1、识记：（1）通信领域中信息的定义（2）本体论层次的信息、认识论层次上的信息；（3）社会信息；2、领会：（1）本体论、认识论层次上的信息的差别；（2）信息的特征。3、应用：信息链，其中的数据、信息、知识及其转化。（二）信息化与信息社会1、识记：（1）信息化；（2）三网融合；（3）信息社会；2、领会：（1）信息化概念的内涵；（2）信息社会与以往社会形态相比，所发生的变化。 （三）信息管理概述1、识记：（1）信息流；（2）信息管理的实质；（3）广义的信息资源概念；2、领会：（1）信息管理的对象及其内涵；（2）信息管理的总目标及其分解。3、应用：（1）霍顿与马尔香“信息生命周期管理（ILM）”的思想，及横向管理阶段（四）信息管理的沿革及发展1、识记：（1）知识管理的实质与核心；2、领会：（1）信息管理的四个阶段；（2）信息资源管理这一新概念提出的背景；（3）信息资源管理阶段的局限性；（4）知识管理发展的三个阶段。第二章 信息交流一、考核知识点（一）信息交流的基本概念（二）信息交流机制（三）网络信息交流二、考核要求（一）信息交流的基本概念1、识记：（1）信息交流的定义2、领会：（1）共时信息交流、历时信息交流及其功能；（2）信息交流的条件和要素。（二）信息交流机制1、识记：（1）社会信息流；（2）信息栈；（3）信息交流中的社会代理；2、领会：（1）信息栈按功能特征划分及举例；3、应用：（1）信息传递模式的四种方式及其特点比较（三）网络信息交流1、识记：（1）移动网络；（2）科学信息交流过程2、领会：（1）网络作为新兴信息载体的优势；（2）网络信息交流模式中信息用户的种类；（3）网络信息交流的过程阶段；（4）移动网络的特点第三章 信息分布一、考核知识点（一）信息产生与分布中的马太效应（二）信息内容的离散分布规律（三）信息生产者分布规律（四）信息对时间的分布规律二、考核要求（一）信息产生与分布中的马太效应1、识记：（1）马太效应；2、领会：（1）为什么会出现信息分布的“富集”与“贫集”现象；3、应用：（1）马太效应在实际信息管理工作中的积极意义、负面影响（二）信息内容的离散分布规律1、识记：（1）信息的离散分布；（2）布拉德福定律；（3）齐夫定律；（三）信息生产者分布规律1、识记：（1）洛特卡定律；（2）普赖斯定律；（四）信息对时间的分布规律1、识记：（1）指数增长律；（2）文献的半衰期；（3）普赖斯指数；2、领会：（1）文献信息老化的四种情形第四章 信息获取一、考核知识点（一）信息源的概念（二）信息源的分类及其特征（三）信息质量的评价（四）信息获取途径（五）网络信息获取与利用二、考核要求（一）信息源的概念1、识记：（1）广义的信息交源2、领会：（1）信息源的基本属性；（2）信息源的特征。（二）信息源的分类及其特征1、识记：（1）记录型、智力型、实物型和零次型信息源；（2）网络信息源；（3）隐性知识；2、领会：（1）零次信息对经济活动和科技活动的作用；3、应用：（1）一次信息、二次信息、三次信息及其区分（三）信息质量的评价1、识记：（1）信息质量评价；（2）信息质量评价的定性评价法、定性评价法、综合评价法；（3）网络计量学评价法、层次分析法2、领会：（1）信息质量评价的意义；（2）借鉴影响因子评价网络信息质量的思路；（3）信息源评价的目标；（4）信息质量评价的实施过程；3、应用：（1）信息质量评价的一般维度，及各维度指标、评价内容。（四）信息获取途径1、识记：（1）采全率；（2）采准率；2、领会：（1）采全率与采准率的关系；（2）信息搜集的原则；3、应用：（1）信息搜集的方法与途径。（五）网络信息获取与利用1、识记：（1）数字图书馆；（2）社会化问答平台；2、领会：（1）网络信息源及其特点；（2）搜索引擎及其组成部分；3、应用：（1）通用型搜索引擎、专业型（或垂直）搜索引擎，各自典型代表，各自特点。第五章 信息组织一、考核知识点（一）信息组织的基本原理（二）信息源的分类及其特征（三）信息描述与揭示（四）信息获取途径（五）知识组织二、考核要求（一）信息组织的基本原理1、识记：（1）信息组织及其基本对象；2、领会：（1）信息组织的基本内容；（2）信息组织的客观性原则及其要求；（3）信息组织的目的性原则及其要求；3、应用：（1）一次信息组织、二次信息组织、三次信息组织及其特点。（二）信息组织的思想方法1、识记：（1）分类、信息的分类组织；（2）主题、主题法；（3）分类主题一体化词表2、领会：（1）信息资源分类的特征；（2）主题法的特征；（3）分类法和主题法的比较3、应用：（1）标题与标题法、单元词与单元词法、叙词与叙词法、关键词与关键词法（三）信息描述与揭示1、识记：（1）信息标引及其环节；（2）标引语言；（3）元数据；2、领会：（1）信息标引所用标引语言的种类（2）受控语言和自然语言，及其各有哪些？（3）HTML、XML及两者差别；3、应用：（1）信息标引的两种类型。（四）网络信息组织1、识记：（1）众包；（2）Wiki；（3）Tag；(4)分众分类；2、领会：（1）网络信息组织的特点；（2）网络信息分类组织的两种方式；（3）网络自编分类体系的特点；（4）为何关键词技术在网络搜索引擎等信息组织中被广泛应用。3、应用：（1）目前应用较多的网络信息组织方式，各自优缺点。（五）知识组织1、识记：（1）知识组织；（2）知识表示；2、领会：（1）主观知识表示、客观知识表示，及各自方法。3、应用：（1）本体，基于本体的网络信息组织的特点；（2）知识图谱及其作用。第六章 信息检索一、考核知识点（一）信息检索的基本概念与原理（二）信息检索的步骤与策略（三）网络信息检索二、考核要求（一）信息检索的基本概念与原理1、识记：（1）信息检索、信息检索系统、信息检索的本质；2、领会：（1）根据检索内容，信息检索有哪些类型？（2）信息检索的基本原理；（二）信息检索的步骤与策略1、识记：（1）信息检索策略；（2）P@N；2、领会：（1）信息检索的步骤；（2）信息检索语言及其作用，如何按表述信息内容特征划分；3、应用：（1）查全率、查准率，影响查全率、查准率的因素，及两者之间的关系；（三）网络信息检索1、识记：（1）关键词检索工具、目录型检索工具、混合型检索工具；（2）综合型搜索引擎、垂直搜索引擎、移动搜索引擎；2、领会：（1）网络信息检索的特点；（2）独立搜索引擎的功能模块；（3）垂直搜索引擎与综合型搜索引擎的区别；3、应用：近几年移动搜索引擎的发展种类。第七章 信息服务一、考核知识点（一）信息服务的内容和方式（二）信息服务的演化与现代发展（三）信息用户及其需求和行为研究（四）网络信息用户的信息需求和行为二、考核要求（一）信息服务的内容和方式1、识记：（1）信息服务及其内容；（2）信息服务的基本构成要素；2、领会：（1）信息服务的特性（2）信息服务的原则；（3）从资源依赖模式来划分信息服务类型；（4）信息服务的几种主要方式（二）信息服务的演化与现代发展1、领会：（1）网络信息服务及其特点；（2）个性化信息服务，其包含的两个方面、作用；（3）信息集成服务及其四种类型；（4）移动搜索引擎与计算机搜索引擎返回用户的信息搜索结果的差别；（5）LBS和移动应用服务结合可提供哪些个性化服务？2、应用：（1）现代信息服务呈现出的新发展趋势；（三）信息用户及其需求和行为研究1、识记：（1）信息用户；2、领会：（1）信息需要及其层次结构状态；（2）信息需求的特征；（3）用户向信息中心的信息服务工作者提出咨询的两种现象；（4）几种主要的信息用户研究方法；3、应用：用户信息行为的共同规律。（四）网络信息用户的信息需求和行为1、识记：（1）网络信息查询行为、网络信息检索行为、网络信息浏览行为、网络用户信息选择行为、信息利用行为；（2）人-机交互；（3）网络社群2、领会：（1）网络用户信息需求的新特点；（2）5种主要的网络用户信息行为；第八章 信息系统一、考核知识点（一）信息系统的基本概念（二）信息系统的开发（三）信息系统的管理（四）信息系统的安全二、考核要求（一）信息系统的基本概念1、识记：（1）系统、信息系统；（2）计算机硬件系统、计算机软件系统；2、领会：（1）信息系统的五个基本功能；（2）信息系统的类型；（3）信息系统的系统架构模式；（4）C/S模式的缺陷，B/S模式的优点（二）信息系统的开发1、识记：（1）信息技术；（2）局域网和广域网；（3）数据库；（4）对象、类、消息、继承、封装2、领会：（1）系统开发生命周期及其七个阶段、各阶段相关活动；（2）原型，及其两种类型；3、应用：（1）结构化开发方面的基本思想、优缺点；（2）原型法的思想基础、过程步骤、优缺点；（三）信息系统的管理1、识记：（1）信息系统的质量管理；（2）信息系统的运行管理；（3）信息系统的维护管理；（4）TAM模型和TTF模型2、领会：（1）信息系统开发引入项目管理的主要原因；（2）信息系统项目管理的重要性；（3）信息系统项目管理的主要内容；（4）信息系统的质量特性（四）信息系统的安全1、领会：（1）信息系统安全，及其4层含义；（2）信息系统安全危害的种类；（2）信息系统安全保护的内容和主要策略；2、应用：（1）信息系统安全保护中非技术性安全策略的内容；（2）信息系统安全技术；第九章 信息机构及其管理一、考核知识点（一）信息机构的类型与职能（二）信息机构的运行与管理（三）公益性信息机构及其管理（四）营利性信息机构及其管理二、考核要求（一）信息机构的类型与职能1、识记：（1）一级信息部门、二级信息部门及两者差别；（2）公益性信息机构、营利性信息机构；2、领会：（1）信息机构的类型划分及举例；（2）公益性信息机构的职能、发展特征；（3）信息机构的职能；（4）针对企业的信息研究主要包括哪些？（二）信息机构的运行与管理1、领会：（1）信息机构核心竞争力的识别；（三）公益性信息机构及其管理1、识记：（1）排他性、竞争性、公共物品2、领会：（1）对公益性信息机构中“公益性”的理解；（2）公益性信息机构的主要组成；（3）非营利性公益信息机构管理的本质；（四）营利性信息机构及其管理1、领会：（1）常见的营利性信息机构，及其举例；2、应用：（1）营利性信息机构市场营销战略；（2）营利性信息机构市场营销策略；第十章 信息政策与信息法律一、考核知识点（一）信息政策（二）信息法律（三）网络环境下的信息政策与法律二、考核要求（一）信息政策1、识记：（1）国家信息政策；（2）信息政策目标；（3）信息政策问题；（4）信息政策形式2、领会：（1）信息政策的主要作用；（2）为何要实施知识产权保护，制定知识产权政策的原则；（3）制定信息流通与信息安全政策的原则，及其原因；（二）信息法律1、识记：（1）信息法律；（2）信息法律关系；2、领会：（1）信息化给社会带来的矛盾；（2）信息法律与信息政策的联系；（3）信息法律体系的基本框架；（4）信息法律的立法模式；（三）网络环境下的信息政策与法律1、识记：（1）数字作品；（2）计算机软件著作权；（3）隐私权2、领会：（1）互联网对国家信息政策的需求主要表现在哪几个方面；（2）网络作品的种类；（3）数字作品的特征；（4）目前世界上对数据库的保护形式；III、有关说明和实施要求一、关于考核目标的说明为了使考核内容具体化和考核要求标准化，本大纲在列出考试内容的基础上，对各章规定了考核目标，使自学应考者能够进一步明确考试内容和要求，更有目的地系统学习教材，使社会助学者能够更全面地有针对性分层次进行辅导；使考试命题能够更加明确命题范围，更准确地安排试题的知识能力层次的难易度。本大纲在考核目标中，按照识记、领会、应用三个层次规定其应达到的能力层次要求。三个能力层次是递进等级关系，各能力层次的含义是：识记：理解并清楚有关名词、概念、知识的意义，并能正确认知和表述。领会：在识记的基础上，能全面的把握基本概念，基本规律，基本方法，能掌握有关概念、理论、方法的区别与联系，能够深入地理解这些知识，并可以用简明的语言阐述与表达这些知识的主体内容。应用：在识记和领会的基础上，能对问题进行正确的阐述与分析，能运用所学的知识和方法处理和解决实际问题，将信息管理学的理论知识和方法转化为实际工作的技能与方法。二、自学方法指导1、掌握《信息管理学基础》包括的主要内容框架，从整体上领会相关的知识结构与研究内容，同时注意各个章节之间的联系。2、掌握信息管理学的基本概念，理解并掌握基本的理论知识和基本的技术方法，在全面系统地学习各个章节内容的基础上，掌握考核要求的重点，有目的地深入学习重点章节。3、学会从人类社会信息过程出发考察信息管理活动，除信息的生产、传递、获取、加工（组织、检索）和服务等一系列相互联系的环节外，为了对信息进行管理，提供有效利用，还需要研究信息的分布、信息管理的支持工具——信息系统及技术方面、信息管理的社会机制——信息机构管理和信息政策法律等方面内容。三、对社会助学者的要求1、社会助学者应根据本大纲规定的考试内容和考核目标，认真钻研指定教材，明确本课程的学习要求，以及与其他课程的区别与联系。对自学应考者进行切实有效的辅导，引导他们防止自学中的单纯备考的倾向。2、要正确处理基本知识与应用能力之间的关系，努力引导自学应考者将识记、领会和应用的知识点联系起来，把基本知识转化为解决实际问题的能力。在辅导的基础上，着重培养和提高自学应考者的分析问题和解决问题的能力与素质。3、要正确处理好重点与一般的关系。由于考试内容是全面的，而且重点内容与一般内容是相互依存的，所以，社会助学者应指导自学应考者在全面掌握本课程内容的基础上，再突出考核的重点内容。切忌孤立地抓重点，把自学应考者引向猜题押题。四、关于命题考试的若干要求1、本课程的命题考试，应根据本大纲所规定的考试内容和考核目标来确定考试范围和考核要求。不要随意扩大和缩小考试范围，提高或者降低考试要求。考试命题要覆盖到各个章节，并适当突出重点内容。2、考试试题要合理安排难易结构，可分易、较易、较难、难四个等级。每份试卷中，不同难易试题的分数比例一般为：易占20%、较易占30%、较难占30%、难占20%。此外，在命题时要注意试题的难易程度与能力层次之间的区别。3、本课程考试试卷采用的题型一般有：单项选择题、名词解释题、填空题、简答题、论述题和案例分析题。各种题型的格式见大纲附录的参考试卷。附录 题型举例一、单项选择题：本大题共20小题，每小题1分，共20 分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。1．人类社会的信息活动要素包括信息、信息生产者和（D）。A．信息管理者B．信息消费者C．信息系统D．信息技术2．下列选项属于实物型信息资源的是（B）。A．数据库B．样品C. 图纸D. 书籍二、填空题：本大题共5空，每空1分，共5分。1．二次信息属于记录型信息资源。2. 信息资源管理的传统管理阶段以信息源管理为核心，以图书馆为象征。三、名词解释题：本大题共5小题，每小题3分，共15分1. 信息组织答：信息组织，亦称信息整序，是利用一定的规则、方法和技术对信息的外部特征和内部特征进行揭示和描述（1分），并按给定的参数和序列公式排列（1分），使信息从无需集合转换为有序集合的过程（1分）。四、简答题：本大题共5小题，每小题6分，共30分。1．以阅读一本书为例，说明信息资源具有共享性。答：信息资源的具有共享性是指其资源利用者在资源利用上不存在竞争关系（2分）。以阅读一本书为例，某人阅读一本书时，他从这本书中获取的知识内容（或称信息量）并不会因为其他人已经阅读而受到影响（2分），也不会对将要阅读这本书的其他人产生影响（2分）。五、论述题：本大题共2小题，每小题10分，共20分。1．从便于对信息资源进行管理的角度出发，信息资源可以划分为哪些主要类型？论述这些信息资源类型的含义，并举例说明。答：从便于对信息资源进行管理的角度出发，信息资源可以划分为记录型信息资源、实物型信息资源、智力型信息资源、零次信息资源。（2分）记录型信息资源：包括由传统介质(纸张、竹、帛等)和各种现代介质(如磁盘、光盘、缩微胶片等)记录和存贮的知识信息，如各种书籍、期刊、数据库、网络等。（2分）实物型信息资源: 这是用实物本身来贮存和表现的知识信息，如某种样品、样机，它本身就代表一种技术信息。（2分）智力型信息资源: 这类信息资源主要表现为人脑存贮的知识信息，包括人们掌握的诀窍、技能和经验，又称为隐性知识。（2分）零次信息资源: 这类信息资源是指各种渠道中由人的口头传播的信息。（2分）六、案例分析题：本大题共1小题，每小题10分，共10分。1．案例：李家峡水电站是由国家能源投资公司和西北陕、甘、宁、青共同投资合建的特大型水力枢纽工程，该厂每天承担着大量的业务，并分析、整理着海量的数据。为了对整个电厂实施信息化管理，李家峡水力发电厂与长天企业合作，进一步完善其电厂管理信息系统的建设。长天企业在系统可行性分析的基础上，对李家峡水力发电厂现行信息系统进行全面、系统、深入的调查、分析、研究，设计并开发一个覆盖电厂大部分管理职能的管理信息系统。使各级领导和有关人员能够及时、准确、全面地掌握生产、经营、管理信息和电网实时信息进行决策服务，提高了企业整体素质和现代化管理水平，从而推动了电力企业管理的现代化。根据系统总体逻辑模型，遵循功能相对独立并考虑到业务管理体制相适应的原则，同时结合李家峡水力发电厂的实际需求，长天将李家峡水力发电厂管理信息系统划分为设备管理子系统、检修管理子系统、库存管理子系统、计划管理子系统、安全监察子系统、办公自动化子系统、综合查询子系统等。问题：（1）结合案例，论述企业信息系统的综合性网状结构。（2）系统设计和系统实施阶段各有哪些工作内容？答：⑴职能型的纵向信息分系统和层次型的横向信息分系统共同组成了企业信息系统的综合性网状结构（2分）。表现为：首先，它是由几个对应于企业业务子系统的纵向信息分系统构成，如供销信息分系统、科技信息分系统、财务信息分系统等（2分）；其次，企业信息系统在横向的层次结构也是综合性的，对应到最高决策层、中间管理层、基础业务层（2分）。⑵ 统设计阶段主要工作内容是：系统总体设计：包括确定系统目标、建立概念模型、考虑约束条件（1分）；系统评价：对系统总体设计的备选方案进行评价和选择（1分）；系统详细设计：在系统设计思想的指导下具体地着手建立系统个，力争保证系统目标的实现。（1分）系统实施阶段的工作内容包括：人员培训，系统测试，系统转换。（1分）自考/成考有疑问、不知道自考/成考考点内容、不清楚当地自考/成考政策，点击底部咨询官网老师，免费获取个人学历提升方案：