管理信息系统(1)

.

4定义和比较供应链计划系统和供应链执行系统？(P231)

供应链计划系统使公司能产生对一个产品的需求预期，并对该产品开发最佳材料来源和制造计划。供应链执行系统通过分配中心和仓库的产品流，保证将产品送到正确的地点，并以最高效率的方式配送。两者的区别是一个是帮助企业制定供应链计划，一个帮助企业执行供应链步骤。

17解释文本挖掘、网络挖掘与传统数据挖掘的区别。(P153) 文本挖掘帮助企业分析没经结构化处理的数据，如文本文件。 网络挖掘重点分析万维网有益的模式和信息，审查网站结构、网站用户的活动以及网站内容。

而传统数据挖掘只能在给定的含有结构化数据的数据库里面挖掘有用的信息。

19列举主要的网络拓扑结构，并解释每一种拓扑结构。（P172） 星型网络、总线型网络、环型网络

在星型网络中，所有网络中的设备和中心计算机相连，所有设备间的通信都必须经过中心计算机。

在总线型网络中，信号沿传输介质双向传播，传遍整个网络。 在环型网络中，各台计算机的介质是一个封闭回路，数据在这个环形封闭回路中沿着某一个方向单向传输。 20列举应用控制的种类，并解释。（P207） 输入控制、过程控制、输出控制 输入控制检查数据的准确性和完整性。

--

.

过程控制通过更新来建立完整和安全的数据。

输出控制确保电脑处理的结果是准确的、完整的、适合分类的。 21区别灾难恢复计划和业务连续计划。(P208)

灾难恢复计划能设计计划来重建计算。它主要专注于技术性问题，包括维持系统运行（文件备份），以及维持电脑备份系统。

业务连续计划专注于公司在经过灾难冲击后怎样恢复商业运行。它能够发现关键的商业程序以及决定行动计划以处理关键任务。 =======================================================

1. 教材P32 ，加拿大航空使用Maintenix起飞 （1）加拿大航空希望Maintenix解决的问题？

加拿大航空希望改善公司的信息系统使得系统之间可以互动且与财务、库存系统互动，提高对大量飞机数据的处理，缩短决策时间，支持现存的企业模式并提高运行效率，达到节约工程师的时间和维护飞机的费用的目的。

（2）Maintenix如何改进运行效率和决策？

参考答案一：Maintenix信息系统提供集成，智能航空维修，维修和操作软件。导致的方式来提供增强的能见度机舱数据，更及时的决策，支持加拿大航空公司的现有商业模式，提高运营效率。

Maintenix系统是通过网络和易于部署所有世界各地的电台。它减少了重复的任务和时间追逐缺失或不完整的信息，允许维护，工程和金融部门轻松地共享信息。无线部署也使得

--

.

Maintenix更有效，因为航空技术人员，设备和部分总是在移动。 参考答案二：Maintenix提供了一个系统平台通过网络接入，容易与世界各国相连。Maintenix可以提供数据给公司现存的ERP和财务软件，加拿大航空计划再连到它的PeopleSoft财务和人力资源应用系统。由于航空技术、设备和零件总是动态的，故而无线设置也使Maintenix更有效。例如，加拿大航空的技术员从供应处要求一个维修零件。Maintenix就可以自动处理该请求，当有变化时会通知技术员。这样就提高了维修员的效率。

（3）给出Maintenix支持的3个决策。Maintenix模块提供什么信息支持这3个决策？

Maintenix系统至少支持以下三种决策：采购决策、运营决策、财务决策。

（1）采购决策。物资管理模块能够实现无线、实时的管理自动完成日常工作，可以提供有关库存量的信息来供采购部门进行采购决策。 （2）运营决策。维护工程、航线维护以及车间维护等模块可以提供飞机零部件信息、航线规划、飞机预定停机位、最优的维修安排和任务分配等信息供相关部门进行运营决策。

（3）财务决策。财务模块可以提供财务方面的比如资产、收入成本、利润等相关财务数据供相关部门进行财务决策。

2教材P220，法国兴业银行一交易员扰乱全球金融系统 （1） 本章中的哪些观点在案例中得以体现？ 1. 系统漏洞：

2. 计算机犯罪：利用计算机作为犯罪工具，骗取银行，客户和其他金

--

.

融机构。

3. 员工内部威胁：科维尔有特权信息的访问，他是通过组织的系统能够运行，不留痕迹。

4. 安全和控制的商业价值：组织可以举办组织承担不必要的风险和造成伤害的，如果不采取适当的防护措施防止损失的机密信息，数据，腐败，或违反隐私。

5. 科维尔在美国犯了他的行动，他已经违反了萨班斯 - 奥克斯利法案。组织人员可能已被追究刑事责任。

6. 信息系统控制：一般控制管的设计，安全性和使用计算机程序和数据文件的安全性，一般在整个组织的信息技术基础设施。 7. 应用控制：自动和手动程序，以确保只有经过授权的数据通过该应用程序是完全，准确地处理。

8. 风险评估：确定资产受影响风险的等级

9. 安全策略：驱动政策，确定可接受的使用该公司的信息资源和公司的成员有其信息资产的访问。

10. 审计的作用：一个MIS审计考察公司的整体安全环境，以及个人信息系统的管制。

（2） 描述兴业银行的管理弱点。其中有哪些管理、组织和技术缺陷？

管理：科维尔的上司看到一个报告书的时候其实他露出了银行很大的弊端，因为他进行交易的方式。科维尔在其他工作人员回家之后经常工作到很晚，以防止被发现了他的活动。经理没有强制休假的政策，将允许他们仔细检查他的工作，而他已经走了。据说，他用他的经理

--

.

的计算机上执行他的一些欺诈性的交易，当经理看着他。科维尔的辩护律师认为，他的行为与他的上司的默许欺诈活动有很大关系。 组织：科维尔熟悉公司的安全程序和后端办公系统。然后，他被转移到另一个在公司工作，他可以利用这些知识。他知道兴业银行的内部控制，消除他的假交易系统只是几分钟前定期检查并重新输入他们的到来后的时间表。暂时的问题没有触发警报。

技术：科维尔能够使用其他员工的接入码和用户信息，进入假交易。系统无法检测到科维尔在一个方向上进行合法交易，但伪造的对冲，它们被认为合法的'抵消'。在一个单独的组合，从一个包含他的真实的交易不同，他进入虚假交易。没有一个系统检测软件的安装来检测这些交易。兴业银行的控制能力检测更复杂比简单的科维尔涉嫌犯的错误和欺诈性交易。

（3）谁应该为Kerviel的交易损失负责？兴业银行的系统扮演了什么角色？管理层扮演 了什去么角色？

大多数学生可能会认为，在兴业银行的经理和管理人员应负责对科维尔的交易亏损。管理层应该制定政策和执行它们，以防止发生这类活动。

法国兴业银行的系统能够检测复杂的错误和更复杂的。然而，他能够承担未被发现的非常简单的欺诈性交易。系统控制显然是不彻底或强烈的，因为他们本来应该。有其他几个系统漏洞，科维尔能够利用犯下他的罪行。

经理决定卸任不久，他现欺诈资助科维尔的活动，尽管事实上，在当

--