若再次发生类似事件,今后应如何应对？效果又会有何区别。

⑤取证和保存证据。事件发生后,采取获取和保存具法律效力的证据或事实证明的一系列行为。一般在事件发生后，希望提起诉讼、追查攻击者以至于获得赔偿所必须的手段.

计算机证据具有与其它证据不具有的特点。即往往不能被直接感受到；通常

是书面的证据.所以，获取证据时需要格外注意以下几点：

A、发生攻击后，应在第一时间保护计算机的软件、硬件环境。如立即进行当前系统快照、切断网络和远程连接、记录电子邮件、Web和ＤNS的当前ｃache等.若技术能力有限，可聘请或咨询专业的取证技术人员进行证据的保存工作。

Ｂ、收集证据时必须进行适当的标记,如标记发现者、被发现日期、时间、地点等信息。

Ｃ、保护证据还会受到过冷、过热、潮湿、静电、电磁和震动的影响.若暂时不需要运输和传送的，应保存在物理访问受限制和进行物理访问受控制的环境中.

D、分析调查时,尽量采用原始证据的副本（如磁盘镜像、系统快照等），不要使用原始证据设备。但镜像制作时，应采用按位复制或按扇区复制等较为低级的复制方法，并制作散列摘要。同时，保持证据的连续性（（取证链完整）。如一系列的人和事物能够证明获得的证据，在什么时间、什么地点、存储在何处、谁控制的拥有证据等。因为，一旦不能保证证据的连续性，该证据可能将不被法律机构认同或接受。

范文八:最后整理管理信息系统全部考试答案1、管理信息系统是什么?它和一般的计算机应用有什么不同？

答:管理信息系统是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备,进行信息的收集、传输、加工、储存、更新和维护,以企业战略竞优、提高效益和效率为目的，支持企业高层决策、中层控制、基层动作的集成化的人机系统.管理信息系统与计算机应用的不同是:计算机只是管理信息系统的一种工具.没有计算机也有管理信息系统，管理信息系统只有优劣之分，不存在有无的问题。

2．当今世界的经济趋势是什么?什么是信息经济?什么是知识经济？

趋势:经济经过了农业经济,经济和后经济,向着信息经济和知识经济．知识经济是建立在知识和信息生产、分配、使用基础上的经济.其核心是知识生产,本质是创造性的脑力劳动。从经济本源角度考察，知识经济具有脑力劳动者是劳动主体、创造性脑力劳动是核心动力、智力**是主要**三个本质特征。

３管理信息系统在当今的经济和社会环境中的重要性？

管理信息系统是企业管理现代化的重要标志,它对现代企业具有以下几方面的深刻影响：

(1)管理体制合理化。（2）管理方法科学化。(３）加强企业管理的基础工作.(4）提高管理人员的素质和管理水平。(5）提高企业的经济效益和社会效益。

４。管理信息系统对现代企业管理的影响是什么？对运营，管理行为，组织,战略等有哪些影响？P1８

5.管理信息系统是什么?它和一般的计算机应用有什么不同?Ｐ27

６、生命周期开发方式每分阶段的重点是什么?评述生命周期法开发的问题和困难。

生命周期开发方式每阶段的重点:管理信息系统的生命周期，可以分成如下四个阶段:

１、系统规划这一阶段的主要任务是：根据组织的整体目标和战略，确定管理信息系统的战略，明确组织总的信息需求，制定管理信息系统建设总计划2、系统开发这一阶段的主要工作是根据系统规划阶段确定的拟建系统总体方案和开发项目的安排,分期分批进行系统开发3、与维护科学的组织与管理是系统正常运行，充分发挥其效益的必要条件,而及时、完善的系统维护是系统正常运行的基本保证.系统维护可以分为纠错性维护、适应性维护、完善性维护和预防性维护.4、系统更新现代组织面临的内、外：环境不断变化，组织的目标、战略和信息需求也必须与环境的变化相适应。问题和困难：生命周期法开发时间长；成本高;需要用户提供完整的需求,对于需求不确定情况不适应；强调用户的参与，但用户与开发人员的交流不够直接；开发过程较为复杂，不易适应环境的变化;生命周期法的开发是分阶段进行的，某阶段出现的错误将被带到下一阶段，并被扩大。

7、管理的定义是什么？管理和其他学科在性质上的区别是什么?

答：管理是为了某种目标,应用一切思想、理论和方法去合理地计划、组织、指挥、协调和控制他人，调度**种**,如人、财、物、设备、技术和信息等，以求以最小的投入去获得最好或最大的产出目标。管理既是艺术又是科学,任何事物当我们对它不甚了解时就表现为艺术,当完全了解并掌握了它们的规律,那么它就变成一种技术或工程;定性是表示是或否、做或不做，当我们对一个事物不了解时只能定性，定量多依赖于科学和数学计算,定量是管理科学与一般管理的重要区别；管理是一门独立的学科，理、工、农、医、文、法、管是平行的学科;管理与经济不是等同的，可能管理是经济的一种手段,经济是管理的一个对象.

8。在管理理论的历史中几个主要的关键的论点是什么？其代表人物是谁？当前有什么新的管理论点会对管理产生很大的影响？

答:泰勒1911年发表《科学管理原则》，第一次把科学原则应用于管理领域,同时把管理带入科学殿堂，被西方认为“科学管理之父”。

法约尔1916年出版《一般管理》，创立以计划、组织、指挥、协调、控制为概念的现代经营管理理论。

艾?迈约在1９3３年和西方电气公司合作进行了著名的霍桑试验，结果是试验小组无论照明加强或减弱，生产率均在提高。

康托纳维奇是数学管理学派代表，1940年出版《生产组织与计划中的数学方法》，同时美国大批运筹学家由军队转到企业，掀起了应用运筹学高潮，对生产、计划、市场、运输等均产生了很大影响。

戴明19９０年提出全面质量管理TQM。

米切尔？哈默从一些信息公司为客户构建系统时的理论经验积累中，约在１99０年归纳出企业过程再工程EPR。

管理的理论出自于生产,由生产逐渐转到经营,由产品转到服务,由低层转到高层,由运营转到。EＰR的出发点是使顾客满意，企业战略；途径是改变企业过程；手段是以ＩＴ的应用和人员组织的调整为方法；特征是企业性能的巨大提高。

９.什么是数据?什么是信息?试举几个实用例子加以描述。

答:数据是一组表示数量、行动和目标的非随机的可鉴别的符号，数据项可以按使用的目的组织成数据结构;信息是经过加工后的数据,它对接收者的行为能产生影响，它对接收者的决策具有价值。数据可喻为原料，而信息就是产品；一个系统的信息可能是另一系统的数据,派车单对司机是信息，而对公司老总只是数据；信息是一个社会概念，是人类共享的一切知识、学问以及客观现象加工提炼出来的**种消息之总和。

10。信息有哪些基本性质?有哪些性质和物质的性质不同？为什么?

答：（１）事实性是信息的第一和基本的性质；（2）等级性分为战略级信息(是关系到企业长远命运和全局的信息）、策略级信息（是关系到企业运营管理的信息）和执行级（是关系到企业业务运作的信息），由于、寿命、保密程度、加工方法、使用频率、精度等不同，所以信息等级不同；(３）可压缩性指信息可以进行浓缩、集中、概括以及综合，而不至于丢失信息的本质；(4）扩散性是说明信息的浓度越大，信息源和接收者之间的梯度越大，信息的扩散力度越强（存在利于传播又造成贬值的两面性）;(5）传输性是指信息传输既快又便宜,远远优于物质的运输;(6）分享性与物质交换的零和性相反，信息只能共享不能交换，只有达到企业共享，信息才能真正成为企业**,信息分享没有直接损失但可能造成间接损失;(7）增值性是指用于某种目的的信息，随着时间的推移可能价值耗尽，但对另一种目的可能又显示出用途,信息的增殖在量变的基础上可能产生质变，在积累的基础上可能产生飞跃；（8）转换性，信息、物质和能源是人类现在利用的三项重要的宝贵**，三位一体互相不能分割,又是可以互相转化的。

11。信息是否有生命周期？如何把握生命周期使信息更好发挥作用?

答:信息是有生命周期的：（1）要**信息的孕育和构思阶段,人们根据所发生的总是根据要达到的目标，根据设想可能采取的方法，构思所需要的信息类型和结构；（2）获得是得到信息的阶段，它包括信息量收集、传输以及转换成合用的形式，达到使用的要求;

（３）服务是信息的利用和发挥作用的阶段，这时保持最新的状态，随时准备用户使用，以

支持**种管理活动和决策；（4)退出是信息已经老化,失去了价值，没有再保存的必要，就把它更新或销毁。**阶段可能有相同的过程,而且可能不止一次，这些过程包括信息的收集、信息的传输、信息的加工、信息的储存、信息的维护以及信息的使用等6种.

要更好发挥信息作用必须把握好生命周期的每一过程,由于信息的不完全性，想得到关于客观情况的全部信息实际是不可能的，所以确定信息的需求要从系统目标出发，从客观情况调查出发，加上主观判断，规定数据的思路。一是运用信息传输、加工、储存和维护技术，二是注意实现信息价值转换，把握好信息使用的三个阶段：（1)提高效率阶段联系于数据处理阶段，这时使用信息技术的主要目的是提高效率，是手工作业机械化,是省人；

（2）及时转化价值阶段已认识到管理的艺术在于驾驭信息,信息的价值要通过转化才能实现,鉴于信息的寿命有限，转化必须及时；（3)寻找机会阶段,每个企业均在信息大海中,全凭企业驾驭信息的能力去发现，这时预测和决策的技术对寻找有所帮助，但远未成功.信息系统是深化信息使用的重要手段，经过了初装、扩展、控制（这前三阶段是计算机时代)、整体化、数据管理、信息管理（这后三阶段是信息时代)。