引論：我們?yōu)槟砹?篇信息資源管理系統(tǒng)研究范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。
信息資源管理系統(tǒng)研究:網(wǎng)絡商務信息資源管理系統(tǒng)架構研究
內容摘要：本文闡述了商務信息資源的構成，指出了網(wǎng)絡商務信息資源管理系統(tǒng)的層次模型和構建框架，并提出了系統(tǒng)構建的保障體系。
關鍵詞：商務信息資源 網(wǎng)絡 管理系統(tǒng)
在當今信息時代和經(jīng)濟全球化的發(fā)展背景下，信息技術應用迅速普及，企業(yè)的信息化程度已經(jīng)明顯提高，企業(yè)信息資源管理系統(tǒng)也成為企業(yè)信息化的發(fā)展方向和追求的目標。因此，加快網(wǎng)絡商務信息資源管理系統(tǒng)研究被視為電子商務時代加快企業(yè)發(fā)展的關鍵點和突破口。
商務信息資源的構成
企業(yè)商務信息資源包含四種基本流：信息流、資金流、物流與商流，其中信息流與資金流在internet上流動，商流和物流都是流通的組成部分，只有二者結合才能有效地實現(xiàn)商品由供方向需方的轉移過程，如圖1所示。
信息流是組織運作的驅動力，資金流是組織運作的核心，商流、物流是組織運作的實物基礎和價值載體，如圖2所示。在企業(yè)的整體運作流程中，信息流作為控制力量決定了資金流的運作過程和物流的有效實現(xiàn)過程，通過對價值核算、價值計劃、價值分析、成本投入等方面信息數(shù)據(jù)的搜集整理，確定企業(yè)價值實現(xiàn)的方式和規(guī)模，通過資金流與物流相配合，確定作為價值載體的實物流轉過程并付諸實施。同時，又通過物流、資金流的信息反饋功能實現(xiàn)企業(yè)價值戰(zhàn)略的調整并重新制定規(guī)劃。
網(wǎng)絡商務信息資源管理系統(tǒng)的構建
網(wǎng)絡商務信息資源管理系統(tǒng)由業(yè)務決策系統(tǒng)（包括數(shù)據(jù)管理系統(tǒng)、系統(tǒng)管理系統(tǒng)、資源管理系統(tǒng)和基礎信息資源系統(tǒng)）、前端服務系統(tǒng)支撐電子商務平臺系統(tǒng)、后端服務系統(tǒng)支撐網(wǎng)絡化平臺（包括知識庫、數(shù)據(jù)倉庫、專家?guī)欤┤蟛糠纸M成，其層次模型如圖3所示。
而網(wǎng)絡商務信息資源管理系統(tǒng)，實際上是從電子商務環(huán)境下企業(yè)的業(yè)務內容出發(fā)構建相應的商務信息資源管理系統(tǒng)，并在整體上和邏輯上構成一個整體，為企業(yè)基于電子商務平臺系統(tǒng)進行電子商務環(huán)境下的一體化和量化管理提供支持，其構建框架如圖4所示。
數(shù)據(jù)管理系統(tǒng)：網(wǎng)絡商務信息資源管理系統(tǒng)是集成的、面向主題的數(shù)據(jù)庫集合，是用來支持檢索、決策等功能的，其中每個數(shù)據(jù)單元都不隨時間改變。網(wǎng)絡商務信息資源管理系統(tǒng)的數(shù)據(jù)通常從內部和外部數(shù)據(jù)源中抽取。內部數(shù)據(jù)主要來自于由系統(tǒng)處理生成的系統(tǒng)；外部數(shù)據(jù)包括行業(yè)數(shù)據(jù)、市場數(shù)據(jù)、國家經(jīng)濟數(shù)據(jù)等。
系統(tǒng)管理系統(tǒng)：提供配置管理、故障管理、性能管理、安全管理以及分布式復制等多種管理功能。配置管理包括提供、狀態(tài)、控制和安裝功能，對網(wǎng)絡單元的配置、業(yè)務的投入、開業(yè)或者停業(yè)業(yè)務等進行管理，對網(wǎng)絡的狀態(tài)進行管理；故障管理是對網(wǎng)絡的運行情況異常和設備安裝環(huán)境異常進行監(jiān)測、隔離和校正的一組功能；性能管理是對網(wǎng)絡設備的性能和網(wǎng)絡單元的有效性進行評價，并提出評價報告的一組功能；安全管理主要提供對網(wǎng)絡及網(wǎng)絡設備進行安全保護的能力。此外，系統(tǒng)管理還應該包含理財、運籌和其它定量模型的軟件包，能夠提供系統(tǒng)的分析能力和合適的軟件管理能力。
資源管理系統(tǒng)：資源管理部分主要是對各種網(wǎng)絡商務信息資源進行整合，如新聞、數(shù)據(jù)、分析以及用戶的反饋等?；A信息資源系統(tǒng)：基礎信息資源包括通用信息(主要是關于資源的標識和分類、檢索等信息)、技術信息、管理信息、價值信息、關聯(lián)信息、注釋信息等相關的、起支持作用的基礎信息。
電子商務平臺系統(tǒng)：用來進行用戶與網(wǎng)絡商務信息管理系統(tǒng)之間的交流，如交互式界面、討論、操作等。網(wǎng)絡化平臺：是支持電子商務環(huán)境下數(shù)據(jù)管理子系統(tǒng)、系統(tǒng)管理子系統(tǒng)、資源管理子系統(tǒng)和基礎信息資源子系統(tǒng)的統(tǒng)一支撐平臺，解決底層產生的“信息孤島”問題，提供網(wǎng)絡應用軟件基礎支撐平臺。接口系統(tǒng)：主要完成各種子系統(tǒng)之間以及系統(tǒng)與其他系統(tǒng)之間的數(shù)據(jù)融合，包括gps衛(wèi)星定位系統(tǒng)的數(shù)據(jù)接口、條碼器的數(shù)據(jù)接口、與地理信息系統(tǒng)的接口、與internet的接口等等。
各種用戶在登陸企業(yè)門戶并提交請求以后，門戶系統(tǒng)將用戶請求轉交給電子商務平臺管理系統(tǒng)，由其自動調配后臺的應用子系統(tǒng)進行相應的業(yè)務處理，并通過對處理的結果以及相應的記錄進行分析和管理，為企業(yè)的決策和服務提供支持。
網(wǎng)絡商務信息系統(tǒng)構建的保障體系
管理層重視是前提：確立管理層在系統(tǒng)構建工作動態(tài)監(jiān)管中的主導地位，否則企業(yè)的信息化建設很難取得實效。完善需求是重點：企業(yè)信息化管理能否有效運行，關鍵在于企業(yè)信息系統(tǒng)能否滿足本單位的業(yè)務需要。選好合作伙伴是保障：在企業(yè)管理系統(tǒng)軟件開發(fā)上，應選擇技術實力雄厚、開發(fā)經(jīng)驗豐富的大型軟件開發(fā)公司為合作伙伴，從而為網(wǎng)絡的建設和正常運行奠定堅實的基礎。
采用先進技術是核心：信息技術是支持企業(yè)工作人員分工協(xié)作的基礎，是實現(xiàn)企業(yè)信息資源的優(yōu)化配置、資源共享、消除信息孤島、協(xié)同工作的基礎；同時加大對數(shù)字化管理的資金投入。建立企業(yè)創(chuàng)新管理體系是目標：建立充分運用競爭、評價、監(jiān)督和激勵機制的電子政府創(chuàng)新管理體系，提高企業(yè)創(chuàng)新管理活力，提高信息利用率；要不斷有新的管理工具軟件和互聯(lián)網(wǎng)來支持企業(yè)信息化發(fā)展要求。管理工具將決定企業(yè)管理的方式，改變企業(yè)運行的方式和內容，從而提高企業(yè)行為的有效性。以人為本是根本：在系統(tǒng)工程建設過程中一定要注意以人為本，要理解和尊重員工；挖掘員工的潛能，充分發(fā)揮其睿智和才干，以取得好的工作績效。
綜上所述，構建網(wǎng)絡商務信息資源系統(tǒng)是一項復雜的系統(tǒng)工程，是一個管理方面的改造工程，它不是簡單的企業(yè)信息化，也不是單純的技術性問題，而是一種嶄新的運作模式的轉變。因此，研究商務信息資源管理系統(tǒng)對于實現(xiàn)企業(yè)信息集聚、整合利用現(xiàn)有的信息資源、升級企業(yè)信息化裝備、提高服務質量等具有重要作用。
信息資源管理系統(tǒng)研究:設計院技術信息資源管理系統(tǒng)應用
摘要：本文簡要介紹了北京城建設計研究總院技術信息資源管理系統(tǒng)的功能定位、軟件開發(fā)、應用推廣情況，并結合該系統(tǒng)的開發(fā)與實施，提出了設計院信息化的意見和建議。
關鍵詞：信息化管理、技術資源、科研管理
建設部在《全國工程勘察設計行業(yè)2000-2005年計算機應用工程及信息化發(fā)展規(guī)劃綱要》中，明確提出了“以發(fā)達國家相應行業(yè)現(xiàn)有的水平為參照，勘察設計單位于2005年建成以網(wǎng)絡為支撐，專業(yè)CAD應用為基礎，工程信息管理為核心，工程項目管理為主線，使設計與管理初步實現(xiàn)一體化的集成應用系統(tǒng)”的發(fā)展目標。
作為有著45年歷史且專長城市軌道交通的大型設計院，北京城建設計研究總院很早就把企業(yè)信息化作為企業(yè)管理的一個重要方面。通過對多家設計院信息管理系統(tǒng)的調研及總院信息化管理架構的搭建，我們把設計院信息化管理的切入點選擇為技術信息與科研項目管理，企業(yè)信息化的及時步是建立“技術信息資源管理系統(tǒng)”。該系統(tǒng)由我院和理正軟件研究院共同開發(fā)，已于2003年7月正式投入使用，目前系統(tǒng)運行良好。本文把開發(fā)與推廣過程中的體會寫出來，以求同行共勉。
一、系統(tǒng)功能開發(fā)
企業(yè)的信息化管理，關鍵在于根據(jù)企業(yè)自身的管理模式與管理流程，建立可行的、合適的系統(tǒng)功能需求。我們把本系統(tǒng)的目標定位為實用性、開放性、先進性和可推廣性。開發(fā)的技術路線是把控制的關口前移，側重需求分析，加強過程控制，引進軟件監(jiān)理，重視后期推廣。
1、系統(tǒng)功能定位
技術信息資源管理系統(tǒng)致力于搭建設計院信息資源管理中心，建立完善的信息資源數(shù)據(jù)庫和信息采集、管理、維護、、檢索共享為一體的數(shù)據(jù)管理體系，為全院職工及相關合作企業(yè)提供高效服務。資源管理系統(tǒng)開發(fā)包括以下內容：
1)利用先進的計算機技術、軟件技術搭建設計院整體的信息資源中心；
2)建立完善的信息資源庫，提供靈活的數(shù)據(jù)管理工具，實現(xiàn)內部高效的資源共享，有效的挖掘企業(yè)的信息資源；
3)完善信息管理體系，建成集數(shù)據(jù)采集、數(shù)據(jù)管理、數(shù)據(jù)維護、數(shù)據(jù)、數(shù)據(jù)共享為一體的數(shù)據(jù)管理體系；
4)建立信息庫為全院職工（本埠、外埠）提供網(wǎng)絡服務，傳輸本院、集團總公司和建筑行業(yè)的信息、文獻、圖庫，建立數(shù)字化管理機制，使有關領導和每個職工及時掌握所需要的信息，以提高設計水平、設計效率、設計質量和管理水平，增加集團和設計院的企業(yè)競爭力，最終把設計院建成適應市場經(jīng)濟發(fā)展的數(shù)字化企業(yè)。
5)信息庫實現(xiàn)全文檢索，建立詳細的編碼系統(tǒng)；
6)預留辦公自動化系統(tǒng)和設計流程管理系統(tǒng)的接口。
7)實現(xiàn)圖書規(guī)范管理，解決規(guī)范有效版本控制，圖書規(guī)范借閱管理；
8)實現(xiàn)科研項目管理信息化，解決科研項目從立項、審批、實施、成果申報、存檔的流程化管理。
9)確定系統(tǒng)的軟硬件需求—保障系統(tǒng)的開放性和先進性；
10)建立完善的權限機制—實現(xiàn)系統(tǒng)的安全性目標
2、系統(tǒng)總體功能簡介
根據(jù)確定的功能需求，我們將系統(tǒng)劃分為六個子系統(tǒng)，分別是：
技術信息庫子系統(tǒng)：實現(xiàn)各類信息的維護、共享。
圖書規(guī)范庫子系統(tǒng)：維護圖書、規(guī)范信息和借閱記錄。
公告信息子系統(tǒng)：實時規(guī)定、通知以及政策法規(guī)等公告類信息。
科研管理子系統(tǒng)：實現(xiàn)科研管理自動化。
日志管理子系統(tǒng)：提供詳細的系統(tǒng)日志，便于查詢統(tǒng)計。
系統(tǒng)管理子系統(tǒng)：提供詳細安全的權限控制系統(tǒng)，保障系統(tǒng)安全正確。
各子系統(tǒng)集成在同一界面中，可以無縫跳轉。
圖1系統(tǒng)總模塊圖
各子系統(tǒng)之間數(shù)據(jù)相對獨立。權限管理系統(tǒng)控制用戶可以訪問、操作的數(shù)據(jù)庫，用戶的每一部操作都記錄在日志庫中。
圖2系統(tǒng)數(shù)據(jù)流示意圖
3、技術信息庫
技術信息庫主要包括：院發(fā)文件庫、文獻庫、圖書庫、定型圖標準圖庫、設計前期文件庫、科研成果庫、軟件庫、管理文件庫、設計檔案庫、院技術成果庫、圖片多媒體資料庫。
各類信息下面可以分多層子項，實現(xiàn)多條件的查詢統(tǒng)計，實現(xiàn)全文檢索和模糊查詢，可以添加、修改、刪除信息。通過權限控制用戶對信息的訪問和維護。實現(xiàn)上傳、下載、預覽功能。實現(xiàn)詳細、靈活的編碼系統(tǒng)。
圖3技術信息庫結構圖
4、公告信息
實時規(guī)定、通知以及政策法規(guī)。規(guī)定通知：院級、部門級的規(guī)定或通知。接收對象可以是全院，也可以只針對部門或個人。政策法規(guī)：向全院職工提供相關的政策法規(guī)。普通用戶可以瀏覽、查詢，管理用戶可以添加、修改、刪除。
圖4公告信息功能結構圖
5、圖書、規(guī)范庫功能設計
圖書庫模塊除了圖書信息維護的功能之外，還要求有圖書借閱記錄的功能。規(guī)范庫的功能與圖書庫相同。模塊功能包括：添加圖書、修改圖書、刪除圖書、查詢圖書；添加借閱記錄、修改借閱記錄、刪除借閱記錄、查詢借閱記錄等。
6、科研管理
科研管理模塊實現(xiàn)了項目申請、項目實施、成果申報一系列的流程管理。
圖5科研管理功能結構圖
其中計劃、立項模塊實現(xiàn)了項目立項報告填寫、提交申請、審批到通過正式立項的過程，經(jīng)批準的項目及信息自動記錄到實施項目清單中。
圖6計劃立項功能模塊圖
項目實施模塊實現(xiàn)了對項目的過程監(jiān)控，包括半年執(zhí)行情況報告書、結題報告、完成確認書、總結報告書、鑒定驗收證書、成果鑒定驗收申請表、經(jīng)費總決算表等，其中半年執(zhí)行情況報告書、結題報告、總結報告書以及經(jīng)費總決算表需要流轉審批。
圖7項目實施管理功能模塊圖
合同管理包括各種合同模板，如集團項目合同、技術服務合同、技術開發(fā)合同、技術轉讓合同、技術咨詢合同及合同情況統(tǒng)計。經(jīng)費管理實現(xiàn)了對經(jīng)費使用額度、到撥款記錄、經(jīng)費使用記錄的統(tǒng)計。成果申報內容包括：科技進步獎推薦表、科學技術成果鑒定證書、科研項目登記表及成果摘要。
7、權限管理功能設計
系統(tǒng)專門設計了權限管理模塊，包括組織結構管理、系統(tǒng)權限管理、技術信息庫權限管理。用戶所具有的權限跟用戶身份是相對應的，系統(tǒng)通過用戶登錄時的密碼驗證用戶身份，也可固定IP地址，鎖定權限。用戶權限以記錄的形式存放于數(shù)據(jù)庫中。對信息庫的控制到文件夾，用戶的每一步操作都由權限控制，同時提供系統(tǒng)日志模塊，記錄所有系統(tǒng)操作。
由于本院的行業(yè)特點和所處的業(yè)內地位，很多資料是參與市場競爭的資源，屬于對外保密性質，要解決好推廣應用和數(shù)據(jù)安全保密的矛盾，為此專門研究制定了針對不同人員的不同權限層次，以保障核心技術資源的保密。
8擴展模塊功能
整個系統(tǒng)以LeadingInfo-Channel作為二次開發(fā)平臺，可以很方便地實現(xiàn)與其他系統(tǒng)的鏈接。對于其他公司的產品，程序以及數(shù)據(jù)庫都是獨立的，如能提供數(shù)據(jù)庫接口的，可以進行二次開發(fā)實現(xiàn)數(shù)據(jù)共享。
該系統(tǒng)目前成功地與容創(chuàng)達工程圖檔管理系統(tǒng)連接，將容創(chuàng)達工程圖檔管理系統(tǒng)鏈接到信息資源管理系統(tǒng)中，作為一個獨立的子系統(tǒng)。其他已有系統(tǒng)也可以通過這種方式進行鏈接。目前分別建立了與中國期刊網(wǎng)CNKI、科技信息網(wǎng)、英文學習網(wǎng)的網(wǎng)絡聯(lián)系。今年10月與本院自主開發(fā)的辦公平臺實現(xiàn)了無縫跳轉。
二、系統(tǒng)的推廣應用
系統(tǒng)軟件開發(fā)完成，只是完成了課題工作的一半，技術信息資源管理系統(tǒng)的成功與否，還有很大一部分取決于它是否可以得到推廣應用。而軟件尤其是管理軟件的推廣應用更是一個難點。為此我們集中時間，專門對軟件進行了數(shù)據(jù)初始化，對核心應用人員進行了系統(tǒng)的培訓和輔導，發(fā)現(xiàn)問題及時與軟件公司溝通。在系統(tǒng)推廣期間，我們特別制定了有力的推廣措施，使其成為全員應用的工具。具體的推廣措施包括：
1.建立信息員制度
根據(jù)我院技術管理現(xiàn)狀和專業(yè)設置情況，組建了一個由系統(tǒng)總管理員和各部室信息員共同組成的系統(tǒng)管理員小組，各部室的信息員均為工程技術人員，他們都被系統(tǒng)賦予了相應的權限，可以隨時隨地做到對系統(tǒng)的實時更新維護。
2．合理權限設置
為保障技術資源的安全性和保密性，系統(tǒng)管理員對不同層次人員逐個賦予系統(tǒng)訪問和操作的不同級別權限。
3．多方位點對點培訓
直接上門服務，解決實際的應用問題。
4．信息中心消息；
利用信息中心的功能，系統(tǒng)管理員和信息員及時將各類通知、規(guī)定，既實現(xiàn)了無紙化辦公又加大了信息的時效性。
5．技術信息庫、圖書規(guī)范管理的應用實施；
技術信息庫是系統(tǒng)的核心內容之一，是本系統(tǒng)提供技術資源共享的功能模塊，但必須有海量的數(shù)據(jù)做支撐，為此，我們專門集中進行了大量的數(shù)據(jù)錄入。目前該模塊中包括：以發(fā)文和信息為主的院發(fā)文件庫；由各專業(yè)論文文獻資料組成的文獻庫；以我院歷來獲獎項目為主構成的科研成果庫；當前我院現(xiàn)有的軟件擁有及使用情況為主的軟件庫；以及由我院組編的論文集、論壇文集等為主搜集來的技術成果庫，此外還有由工程圖片構成的圖片庫和反映我院現(xiàn)有專利情況的專利庫?？梢哉f，這些內容是工程技術人員的非常有價值的參考資料。我院授權職工可以在任何網(wǎng)絡終端瀏覽。僅此一項就產生了強烈反響，發(fā)揮了技術信息庫的強大作用。
科研管理的實施應用。
科研管理功能模塊是本系統(tǒng)的核心功能模塊之一，也是本系統(tǒng)惟一可以實現(xiàn)網(wǎng)絡數(shù)據(jù)流轉，最終實現(xiàn)科研項目管理從立項申請、項目實施、項目獎勵申報和項目歸檔等全過程的各個環(huán)節(jié)，包括審批程序的全自動化管理。我院現(xiàn)有在研項目26項，其中2003年新立項7項，對這些項目的管理我們逐步嘗試利用本系統(tǒng)提供的科研管理模塊來進行控制和管理，尤其是2003年我院新立項項目，從項目申報、審批、項目合同計劃、外部合作協(xié)議以及項目年中檢查等管理和控制過程都原則上利用網(wǎng)絡進行，極大的提高了我院科研項目的管理水平。
通過采取上述強有力的推廣應用措施，使得信息資源庫的應用達到全員使用率的70%，這些成功的經(jīng)驗還被行業(yè)協(xié)會推廣，已有多家設計單位上門觀摩學習。
三、系統(tǒng)的主要創(chuàng)新點及推廣應用前景分析
2003年7月，本系統(tǒng)通過鑒定，確認其在以下幾個方面有所創(chuàng)新：
1.本系統(tǒng)是在詳細分析設計院技術科研管理內容的基礎上，提出了優(yōu)化的管理流程，并結合先進的信息技術研發(fā)的管理信息系統(tǒng)，是管理手段的一項創(chuàng)新。
2.技術信息庫將僅對圖檔進行靜態(tài)管理的傳統(tǒng)模式提升到對各類技術信息資源進行多方位綜合管理的更高層次，實現(xiàn)了技術資源高效共享，對科研項目從立項申請、項目實施、項目合同及經(jīng)費、項目歸檔及成果申報的各個環(huán)節(jié)可實行動態(tài)遠程的自動化流程控制管理，實現(xiàn)了零距離辦公，大大提高了工作效率。
3.系統(tǒng)具有實用性、開放性、先進性、安全性和可推廣性。
4.針對信息化管理推廣應用難的問題，特別建立了一套推廣應用體系。
目前該系統(tǒng)已基本實現(xiàn)了設計院科技管理的五大模塊管理功能，即：技術資源管理、技術信息、圖書規(guī)范管理、圖檔管理、科技項目管理，尤其是科技項目管理是一個標準化的科研項目管理系統(tǒng)，具有很強的推廣應用價值。技術信息資源是一個積累時間越長、價值越高的系統(tǒng)，它的建成與應用不僅在專業(yè)技術層面上起到提高全員技術水平的作用，同時對設計院的信息化及企業(yè)的可持續(xù)發(fā)展起到促進作用。
信息資源管理系統(tǒng)研究:論信息資源管理系統(tǒng)的安全技術
【摘 要】信息資源管理系統(tǒng)相對其他軟件而言，對于系統(tǒng)的安全性要求要更高，為了促使信息資源系統(tǒng)盡快解決好安全問題，消除外部威脅，本文以信息資源管理系統(tǒng)為研究對象，首先針對當前系統(tǒng)所面臨的內部問題以及外部威脅進行了論述，接著從現(xiàn)下最為流行的網(wǎng)絡安全技術談起，分別闡述了各項技術的具體作用和原理，并指出仍然需要不斷的完善網(wǎng)絡安全管理制度以及升級更新相對應的安全技術。
【關鍵詞】信息資源管理系統(tǒng)；網(wǎng)絡安全；數(shù)字簽名
1.信息資源管理系統(tǒng)存在的安全問題
1.1系統(tǒng)操作平臺存在漏洞
在完成對信息資源管理系統(tǒng)的操作過程中，用戶必須基于操作平臺方可實現(xiàn)。因為操作平臺將為信息管理系統(tǒng)提供信息傳輸和接收的運行環(huán)境，但是一旦信息管理系統(tǒng)代碼編寫過程中出現(xiàn)漏洞的情況之下，必然會直接為系統(tǒng)帶來一定的安全隱患，從而進一步影響到系統(tǒng)進程在合法權限之下的正常創(chuàng)建，如果非法進程實現(xiàn)入侵并控制了系統(tǒng)的操作平臺，那么信息資源管理系統(tǒng)將會直接暴露到受外部病毒攻擊的危險之中，進而使得系統(tǒng)的安全性受到極大的威脅。
1.2網(wǎng)絡環(huán)境存在外部威脅
由于信息資源管理系統(tǒng)必然會接入到網(wǎng)絡之中，但是隨之而來的則是開放的互聯(lián)網(wǎng)網(wǎng)絡環(huán)境中帶來的威脅和隱患。
首先及時點，當信息資源管理系統(tǒng)中的注冊用戶通過外部互聯(lián)網(wǎng)來獲取資源和信息時，必然會可能出現(xiàn)因為信息配置錯誤，或者口令輸入有誤而使得系統(tǒng)的入口被他人惡意竊取并侵入到其中來，從而影響到信息資源管理系統(tǒng)的安全性。
第二點，當互聯(lián)網(wǎng)中的非法用戶通過合法注冊，獲取到系統(tǒng)登錄權限后，很可能利用系統(tǒng)的安全漏洞，通過破壞網(wǎng)絡傳輸協(xié)議，侵入到系統(tǒng)數(shù)據(jù)庫中惡意篡改機密信息，這些致命攻擊將使得信息資源受到嚴重的經(jīng)濟損失。
第三點，互聯(lián)網(wǎng)中的很多黑客為了通過非法入侵的手段來獲得一些具有重要價值的資源信息，往往會通過信息資源管理系統(tǒng)的后臺漏洞躲過安全防護機制，然后實行入侵，從而為其帶來不可彌補的損失。
綜合以上三點可以看出，信息資源管理系統(tǒng)的安全問題在整個互聯(lián)網(wǎng)領域當中仍然較為普遍，而且至今尚未被解決。
2.信息資源系統(tǒng)安全管理中的關鍵技術
2.1動態(tài)口令技術
動態(tài)口令技術，從本質上而言，其實是用戶借助服后臺服務器的口令驗算算法和密碼算法進行動態(tài)生成登陸口令的一項技術。憑借這項技術，用戶登錄到系統(tǒng)中去的口令不僅無需強行記憶，而且具有不可重復性。
目前，實現(xiàn)動態(tài)口令技術的方式主要由三種，分別是：口令序列認證技術、時間同步認證方式和挑戰(zhàn)應答認證技術；口令序列認證的運行原理，重點在于系統(tǒng)內部設定的單向算法和Hash算法，這兩種算法將幫助系統(tǒng)實現(xiàn)口令的認證與匹配，而且每一次登陸以后系統(tǒng)都會重新初始化。而時間同步認證則通過時間戳來控制用戶的口令獲取保持與系統(tǒng)同步，每當用戶發(fā)送登錄請求時，系統(tǒng)都會根據(jù)時間戳來計算出相應的口令，且該口令會被服務器加以認證，完成口令匹配過程以后就可登陸成功。挑戰(zhàn)/應當認證技術相較前兩種技術而言，其生成口令的方式略有不同，需要經(jīng)過服務器通過特殊的內置算法，計算出用戶應答數(shù)是否和挑戰(zhàn)書相對應，當兩者吻合則表示服務器接受挑戰(zhàn)，然后通過口令認證。
2.2數(shù)字簽名技術
在當前，由于信息資源管理系統(tǒng)所保存、使用以及通信的各類信息大多是以電子的形式而存在的。因此，為了保障用戶所獲取以及上傳的信息在驗證時不受其他因素的干擾，從而破壞其完整性，數(shù)字簽名技術也就逐漸開始被普及開來。數(shù)字簽名，同傳統(tǒng)蚊子簽名相比，不僅在被驗證時具有良好的兼容性，而且對于數(shù)據(jù)的性和保密性也表現(xiàn)得非常。具體來說，數(shù)字簽名其實是通過一種特殊算法生成的一組比特串，然后幫助信息數(shù)據(jù)實現(xiàn)傳輸，其中數(shù)字簽名會根據(jù)被簽消息的具體類型而有所變化。從其分類上來說，如果按照消息的特征來分類，則可被分為單個消息的數(shù)字簽名以及壓縮消息的數(shù)字簽名；如果根據(jù)簽名用戶的數(shù)量來分，則可被分為多用戶數(shù)字簽名和單用戶數(shù)字簽名。
2.3 備份技術
備份技術主要是為了保障信息資源管理系統(tǒng)在面臨特殊情況之下，仍然能夠使得數(shù)據(jù)庫內所存儲的數(shù)據(jù)的完整性不被破壞，專門開設另外的硬件設備和軟件資源來實現(xiàn)對重要數(shù)據(jù)的備份保護工作，從其類型來說，主要分為以下幾種備份技術：l）硬件備份。2）系統(tǒng)備份。3）應用系統(tǒng)備份。4）數(shù)據(jù)備份。
通常對于信息資源管理系統(tǒng)來說，兩種數(shù)據(jù)備份方式會被結合起來使用，這樣無論是面對系統(tǒng)的自動崩潰或者外界病毒的惡意侵入，還是出現(xiàn)數(shù)據(jù)大規(guī)模丟失、泄露的特殊情況，都能夠確保數(shù)據(jù)得以完整恢復。
2.4加密技術
為了保障信息資源管理系統(tǒng)內數(shù)據(jù)的安全性，隔絕非法操作以及越權行為給系統(tǒng)所帶來的安全威脅，需要對系統(tǒng)數(shù)據(jù)庫內的重要數(shù)據(jù)利用加密算法來完成加密。下面是當前常用的加密處理操作。
l）文件加密：將涉及重要信息的文件進行加密，它是進入應用系統(tǒng)時解密，在退出應用系統(tǒng)時再進行加密。
2）記錄加密：記錄加密的操作對象主要是針對系統(tǒng)中的日志記錄，這些記錄由于涉及到系統(tǒng)的運行、后臺的數(shù)據(jù)交互信息，以及系統(tǒng)性能的記錄內容，因此需要通過加密算法完成加密。
3）字段加密：系統(tǒng)根據(jù)數(shù)據(jù)庫存儲數(shù)據(jù)的最小單位來完成對數(shù)據(jù)字段的加密操作，針對字段的加密算法現(xiàn)階段比較流行的主要有DES算法、基于多項式共享口令的算法等等。
3.總結
綜上所述，面對如今互聯(lián)網(wǎng)領域技術更新飛快的發(fā)展趨勢，為了更好地解決當今網(wǎng)絡環(huán)境中限制其發(fā)展的安全問題，就必須促使從事互聯(lián)網(wǎng)行業(yè)的工作者在大力發(fā)展網(wǎng)絡安全技術的同時還應當不斷完善一系列的網(wǎng)絡安全法律政策并且不斷加強人們的網(wǎng)絡安全意識和網(wǎng)絡道德。
信息資源管理系統(tǒng)研究:基于網(wǎng)絡的檔案信息資源管理系統(tǒng)分析與設計
摘 要 隨著社會的進步與發(fā)展，人們對檔案信息資源的需求越來越多樣化，尤其是在網(wǎng)絡環(huán)境下，人們越來越習慣利用網(wǎng)絡平臺獲取所需的信息資源，因此檔案部門有必要加強檔案信息資源管理系統(tǒng)的建設，使其更好的問題檔案用戶提供服務。本文主要對基于網(wǎng)絡的檔案信息資源管理系統(tǒng)的建設進行了分析。
【關鍵詞】網(wǎng)絡 檔案信息資源管理系統(tǒng) 分析與設計
現(xiàn)代科學技術的快速發(fā)展促進信息時代的到來，人們對信息的需求越來越多樣化和復雜化，獲取信息的方式也逐漸從手工查找轉變?yōu)橐跃W(wǎng)絡搜索為主要途徑。因此，在新時期，基于網(wǎng)絡環(huán)境進行檔案信息資源管理系統(tǒng)的建設與設計，有助于進一步提品質案資料的利用率，為檔案資源的開發(fā)和利用提供便捷的途徑，從而實現(xiàn)我國檔案事業(yè)的蓬勃發(fā)展。下面對檔案信息資源管理系統(tǒng)分析與設計進行了探討。
1 進行網(wǎng)絡化檔案信息資源管理系統(tǒng)建設的目的
1.1 提品質案資源的利用率
基于網(wǎng)絡進行檔案信息資源管理系統(tǒng)的建設，一個最主要也是最根本的目的就是提品質案資源的利用效率。實現(xiàn)了網(wǎng)絡化的檔案信息資源管理系統(tǒng)建設，檔案工作人員就可以利用計算機等現(xiàn)代化辦公設備完成重復、繁瑣的檔案管理工作，用戶也可以通過網(wǎng)絡平臺進行檔案信息資源的查閱和使用，檔案信息資源得到了較大限度的共享，極大的提高了檔案資源的利用率，同時還有效節(jié)約了人力資源和成本費用。
1.2 實現(xiàn)檔案資源的規(guī)范化管理
基于網(wǎng)絡進行檔案信息資源管理系統(tǒng)的建設，符合當今社會對檔案事業(yè)發(fā)展的要求，利用網(wǎng)絡化的自動辦公設備，可以在統(tǒng)一的工作方法和工作制度下高效的完成檔案資料的歸檔、整理、編排等工作，實現(xiàn)檔案信息資源管理系統(tǒng)與辦公系統(tǒng)的自動化聯(lián)網(wǎng)，從而使檔案管理工作變得科學化和規(guī)范化，檔案的安全性也得到了很好的保障。
2 基于網(wǎng)絡的檔案信息資源管理系統(tǒng)結構設計與分析
2.1 設計原則
基于網(wǎng)絡的檔案信息資源管理系統(tǒng)的設計需要遵循以下幾個基本原則：
2.1.1 實用性
實用性是進行檔案信息資源管理系統(tǒng)開發(fā)與設計的最終目標也是根本要求，更是系統(tǒng)開發(fā)和運行成功的標志。因此，這就需要在進行系統(tǒng)設計之前做好用戶的需求分析工作，基于現(xiàn)有的檔案信息資源管理業(yè)務的實際情況，把系統(tǒng)的實用性放在最關鍵的位置，根據(jù)用戶的需求進行檔案信息資源管理系統(tǒng)各功能模塊的設計。
2.1.2 安全性和性
任何一個系統(tǒng)的建設必須要有安全性和性的保障才能拿到實際的工作環(huán)境中去運行，因此進行檔案信息資源管理系統(tǒng)的設計必須要以安全性和性作為保障，利用先進的網(wǎng)絡安全技術和數(shù)據(jù)加密技術來保障檔案管理操作系統(tǒng)和數(shù)據(jù)庫的安全性，明確系統(tǒng)中各功能模塊操作者的權限和職能，防止由于權責不明給系統(tǒng)的安全性造成威脅。
2.1.3 先進性和可擴充性
如前文所述，進行檔案信息資源管理系統(tǒng)開發(fā)與設計的目的就是為了適應現(xiàn)代化的檔案管理工作的發(fā)展要求，因此，在進行系統(tǒng)的設計與實施時，必須采用先進的技術和網(wǎng)絡平臺，緊跟行業(yè)發(fā)展的步伐，保障檔案信息資源管理系統(tǒng)的先進性。另外，任何一個系統(tǒng)都不可能長期使用，都需要定期進行更新和升級，因此，在進行系統(tǒng)設計時一定要保障系統(tǒng)功能的可擴充性，使其能夠很好的適應主流的軟硬件平臺，保障系統(tǒng)的高效運行。
2.2 設計過程和方法
2.2.1 系統(tǒng)分析
進行檔案信息資源管理系統(tǒng)設計的最基礎環(huán)節(jié)就是進行系統(tǒng)分析，其內容包括對系統(tǒng)運行的具體工作環(huán)境和內容做好前期調查工作，完成系統(tǒng)建設的可行性分析論證（優(yōu)勢、劣勢、改進機會等），并在此基礎上制定系統(tǒng)的初步設計方案，明確系統(tǒng)運行和工作的具體流程，建立系統(tǒng)的邏輯模型。
2.2.2 系統(tǒng)設計
系統(tǒng)設計階段是整個系統(tǒng)建設的關鍵階段，也是對系統(tǒng)分析結果的實施，需要技術人員針對檔案信息資源管理工作的具體內容和確切的流程進行系統(tǒng)總體結構的設計，并根據(jù)不同業(yè)務流程設計與之相對應的功能模塊，并完善它們相互之間的聯(lián)系。
2.2.3 系統(tǒng)實現(xiàn)
系統(tǒng)實現(xiàn)是檔案信息資源管理系統(tǒng)建設的階段，主要工作內容是完成系統(tǒng)運行的環(huán)境構建、程序設計、系統(tǒng)調試和試運行，試運行一段時間如果沒有出現(xiàn)問題則可以將系統(tǒng)交付用戶使用。需要重點強調的是要加強對系統(tǒng)運行的網(wǎng)絡環(huán)境的構建，保障系統(tǒng)能夠隨時高效地為不同的用戶提供個性化的檔案信息服務。
2.3 檔案信息資源管理系統(tǒng)的重點建設項目
2.3.1 建立智能化的檢索系統(tǒng)
網(wǎng)絡化的檔案信息資源管理系統(tǒng)的建設最終目的是為了方便用戶查找和使用檔案信息，因此，在進行系統(tǒng)設計時有必要完善智能化的網(wǎng)絡檢索系統(tǒng)。其設計的根本途徑是根據(jù)用戶需求建立信息導航系統(tǒng)和交流平臺，智能化的幫助用戶表達自己的信息需求，實現(xiàn)個性化的檔案信息服務以及較大化的信息資源共享。用戶的檔案資料檢索流程如圖1所示。
2.3.2 建立與各信息系統(tǒng)互聯(lián)的綜合檔案信息系統(tǒng)
基于網(wǎng)絡的檔案信息資源管理系統(tǒng)要使其功能得到進一步完善，就需要建立與其他各部門信息系統(tǒng)互聯(lián)的綜合檔案信息系統(tǒng)，實現(xiàn)檔案信息資源的集成和共享，保障檔案工作人員通過網(wǎng)絡可以進行文件、檔案的一體化動態(tài)管理，并加強檔案部門與其他各部門組織之間的聯(lián)系、溝通與合作，保障檔案信息資源的完整性和真實性，從而使用戶能夠通過網(wǎng)絡實現(xiàn)檔案信息資源的高效利用。
綜上，基于網(wǎng)絡的檔案信息資源管理系統(tǒng)的設計與實施要以滿足用戶需求為根本原則，保障系統(tǒng)的實用性和安全性，完善系統(tǒng)的功能和數(shù)據(jù)庫資源建設，才能更好地為檔案信息需求者提供更品質的服務。