資訊系統的安全控制

《資訊系統的安全控制》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第一章資料、資訊與資訊管理※符號：聲音、光、顏色、圖形、文字字元(或字母)、電波、電流、動作(如手語)、形狀(如點字)等都是符號。人們用「符號」組成「資料」以便傳達「資訊」。　　資訊的正確定義應是認知(cognition)的改變，以下分別說明三種資訊的定義：1.資訊是一種資料：資訊是有用的或無用的資料，且資訊是經過處理後的資料2.資訊是電腦：把資料當作資訊已是不太合理，把資訊和電腦劃上等號就更離譜了，因大家都把資訊當作電腦的代名詞，許多計算機科學系紛紛改名為資訊科學系或資訊工程系，其實教學內容還是計算機不是資訊。3.資訊是人類認知狀態的改變：資訊泛指任何生物因感官覺察而產生的認

2、知狀態的改變(cognitivetransformation)。本書所談的資訊管理專指人的管理活動，故將資訊定義為人類認知狀態的改變。4.資訊的定義：總結以上三節，「資訊是人類認知狀態的改變」最嚴謹但也最抽象，一般人不易了解；而「資訊是經過處理後的資料」及「資訊是電腦」是錯誤的，故「資訊是有用的或有意義的資料」是較佳的定義，故本書定義是「資訊是對接受者有用的或有意義的資料」。※系統（system）：由數個元素（element）和它們之間的關聯（connections）構成、一個複雜系統可以分解為多個次系統、黑箱是一種不必再分的系統元素、一個次系統能再分解成故個次系統和期間的關連

3、。※資訊系統包括：1.人：（1）構成系統的人：是系統「內部」的元素，屬於系統機制的一部份，即所謂的「次使用者」。（2）使用系統的人：即在系統外面使用系統的人，不是系統內部的元素，亦即所謂的「主使用者」。（3）發展及維護系統的人：他們的任務是建立資訊系統並使系統持續發揮作用，也就是所謂「資訊管理」專業人員。2.資訊科技：資訊科技泛指資訊系統相關的軟硬體設備，包括資料收集、傳輸、處理、儲存、顯示設備等。資料收集設備如條碼掃讀器、手持端末機、字元辨識器等，資料傳輸設備包含電話、傳真機、電纜線、光纖等。資料處理設備如影印機、可程式邏輯控制器、電腦等。資料儲存設備包括如磁碟、磁帶、光碟等

4、、資料顯示設備如列表機、監視器、投影機等。3.企業程序：企業程序是與資訊系統相關的準則、規定、標準作業方法等。「程序」描述了什麼人，在什麼地方，應該用什麼方法、設備，完成什麼事情。「程序」定義了人與人之間和人與資訊設備之間的關係，使組織中各階層的管理及作業活動能及時而正確地提供資料給資訊系統，資訊系統也能及時而正確地提供資料給各階層管理及作業人員，產生管理及作業所需的資訊，形成一種良性循環。4.資料：資料是構成管理資訊系統的基本元素，可分為基本資料、狀態資料、交易資料和計劃資料四類。基本資料：常駐系統中不會經常異動的資料，狀態資料：常駐系統中且經常異動的資料，交易資料是指代表日

5、常實際交易資料，計劃資料則代表未來可能交易資料。31※資訊管理：資訊管理就是「在組織中，利用資訊科技，規劃、發展、推動並維護資訊系統，以提升作業及管理的效率及效果」。四個特點：1.在組織中：資訊系統不能獨立存在，必須依附在組織裡面。2.利用資訊科技：資訊科技指和資訊的產生有關的設備，例如電腦就是其中之一。管理資訊系統是離不開電腦以及其它資訊相關設備的。3.規劃、發展、推動定維護資訊系統：由於資訊科技的進展相當快速，組織必須妥善的規劃其資訊系統，才能配合組織的成長，以最經濟有效的方式運用資訊系統。資訊管理並不是被動的滿足使用者的需求，而是主動的利用資訊科技設計新的的企業程序，並在

6、組織中推動該程序。4.提升作業及管理的效率及效果：作業是組織中較基層的活動，以效率來衝量其績效，也就是單位時間內產出的多寡，或「有沒有用對方法做事」。第二章組織與管理所謂組織(organization)，便是在群體合作達成目標的過程中，決定一個機構內各部門的職掌，明示其相互間關係，協調其工作，以期獲致最大效益的一項管理程序或工具。　　組織一般分為正式組織：指一個機構中各項職位、角色間一種經過規劃的有意義結構和非正式組織：指意識上並無結合目的的多人結合體。　　組織設計的工作包括：1.決定應做些什麼始能實現組織的目標2.劃分工作類別且歸併為不同的工作管理部門3.對個別成員分配工作並

7、授予適當職權4.制訂一定的決策層級關係。 部門劃分(departmentation)：要瞭解組織的功能，須將工作及人力予以分解，構成若干群體性的業務，這就是部門劃分(departmentation)，其目的是為了專業化分工。部門劃分既係對正式組織的有意規劃，其目的便是使得組織中各項職位與角色間的關係能明確釐訂，使具備有效組織的下列要件：1.具體而明確的工作目標2.清楚的職位層次與單位劃分3.明訂各部門職位的權責4.順暢的意見溝通管道5.有效的協調合作體系※部門劃分有四種常用的方式1職能別(f