信息管理学通论课件作者司有和第05章节.ppt

5.5.2 信息管理标准化建设 1.代码体系的标准化 2.信息格式的标准化 3.系统模式的标准化 4.描述工具的标准化 ▲这是指在开发人员之间、开发人员和企业管理人员之间进行口头或者书面交流时必须使用统一的表述工具 5.系统建设阶段划分的标准化 ▲这是指系统建设的各工作阶段的划分、名称、任务、起点、终点形成统一的理解和规定 In. Ma. 5.5 信息管理的制度化/标准化建设 谢 谢 大 家 请继续学习第六章 The General Theory of Information Management 5.2.3 信息保护的内容和方式 Information Management 5.2 信息保护活动的管理 1.封闭式：通过保密制度保护组织信息 （1）信息加密技术 （2）数字签名和数字证书 2.技术式：通过技术手段保护组织信息的方式 （3）访问控制 （4）网络控制技术 （5）反病毒 使用专业杀毒厂商提供的杀毒软件工具进行反病毒侵害 （6）安全审计技术 这是计算机信息系统自动记录机器使用的时间、敏感操作和违纪操作的技术。主要用于防止内部网络犯罪。 ▲事故发生前可以预测、报警，事故发生后为进行系统事故调查、原因分析、定位等实时处理提供详细可靠的依据或支持。对正常操作也有记载。可以防止非法删除和非法修改。安全审计技术 （7）业务填充（制造假信息） 正常发布信息时随机发布一些无意义的假信息。 （8）数据备份和灾难恢复 ▲数据备份指的是将数据拷贝一份或数份，加以保存。包括本地备份和异地备份。 ▲灾难恢复指的是在发生灾难性事故之后，利用备份的数据或其他手段，及时恢复原系统的运行。 （9）技术创新 由于技术上的落后也会造成信息安全问题，所以技术创新，尤其是能够创造具有自主知识产权的信息技术及产品，也就成了保护信息安全的重要措施 5.2.3 信息保护的内容和方式 Information Management 5.2 信息保护活动的管理 1.封闭式：通过保密制度保护组织信息 2.技术式：通过技术手段保护组织信息的方式 传统的信息保护方式，是一种被动防范的方式。 现代信息保护的主要趋势，不再是以传统的密码学为核心的信息保护，而是规范人们信息活动的行为，提高人们的素质，通过信息法律、信息伦理，约束人们的信息行为，达到保护信息的目的。 3.法律式：通过法律保护组织信息的方式 用来保护信息的法律有： 专利法 商标法 著作权法 合同法 竞业限制合同 反不正当竞争法 ：保护已经获得专利权的建技术信息 ：保护已经获得商标权的信息 ：保护企业原创作品和计算机软件 ：保护合同规定保护的信息 ：避免信息在员工流动中丢失 中关村科技园区条例（2000） 第四十三条 企业与员工可以在劳动合同或者保密合同中约定竞业限制条款，也可以订立专门的竞业限制合同。竞业限制条款或者竞业限制合同应当明确竞业限制的范围和期限。竞业限制的期限除法律、法规另有规定外，最长不得超过3年。商业秘密进入公知领域后，竞业限制条款或者竞业限制合同自行时效。 第四十四条 知悉或者可能知悉商业秘密的员工应当履行竞业限制合同的约定，在离开企业一定期限内不得自营或者为他人经营与原企业有竞争的业务。 企业应当依照竞业限制合同的约定，向负有竞业限制义务的原员工支付一定的补偿费，补偿数额不得少于该员工在企业最后一年年收入的二分之一。 反不正当竞争法规定： 经营者不得采用不正当手段获取权利人的商业秘密 所谓“不正当手段”，包括： （一）以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密； （二）披露、使用或者允许他人使用前项手段获取权利人的商业秘密； （三）违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用所掌握的商业秘密。 “商业秘密”是指不为公众所熟悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。 1.信息服务管理的含义 信息服务是信息持有者以自己掌握的信息，针对服务对象的信息需求，向服务对象提供信息的各种劳务过程。 对这一过程的管理就是信息服务管理。 “信息持有者”包括：信息产业中各类专门的信息服务企业、各类组织内部设置的信息服务咨询机构和参谋机构、持有信息的个人。 “服务对象”包括需要信息服务的各类社会组织、组织的决策者、个人（信息用户）。 5.3.1 信息服务管理概述 Information Management 5.3 信息服务活动的管理 2