信息安全碩士論文精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的信息安全碩士論文主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：信息安全碩士論文范文
關鍵詞：高職院校，電子檔案，紙質檔案，措施
隨著計算機和網絡技術的發(fā)展，電子檔案已成為高職院校發(fā)展運行中檔案內容的一部分。電子檔案在高職院校檔案運行管理中已經是客觀存在，但電子檔案在高職院校中的管理還比較混亂?，F結合我校電子檔案管理實際，闡述高職院校電子檔案管理的必要性和重要性，分析電子檔案與紙質檔案保存管理的區(qū)別，探討了加強高職院校電子檔案管理的措施，為高職院校電子檔案管理提供思考。
1．高職院校電子檔案管理的必要性和重要性
1.1必要性
隨著信息技術和通信技術的飛速發(fā)展以及各種信息處理新技術、新設備大量在檔案管理中的應用，使得高職院校現階段的檔案工作發(fā)生了深刻變化。自動化、數字化、網絡化是現代檔案工作的發(fā)展方向。我國“信息高速公路”的實現以及新的辦公方式的利用，以電子文件和電子數據為重要形態(tài)的檔案生成過程將在信息網絡中進行，因此，電子檔案的出現和存在，也就成為現代化社會發(fā)展的必然。作為現代社會中的高職院校，當然要適應新時期檔案管理的要求，有必要加強電子檔案管理，發(fā)揮電子檔案的憑證參考作用及提高其綜合利用。
1.2重要性
電子檔案的出現，將引起檔案工作內容的變革。以網絡技術、多媒體技術、大型數據庫技術為熱點的計算機應用技術，已經或正在逐步引入到檔案管理工作中，檔案的形成、鑒定、整理、利用都受到深刻影響。從長遠的發(fā)展的角度審視電子檔案管理的重要性，將歷史地落在我們檔案管理者肩上。電子檔案，作為人類記憶的一部分是否能夠得到合理安排，是否能夠使之最大限度地發(fā)揮作用，將考驗著新時期的每一位檔案管理工作者。檔案工作者將從全社會角度，認識和鑒別電子檔案的價值。實現電子檔案管理流程的科學化、規(guī)范化、專業(yè)化、以及檔案信息資源開發(fā)一體化，是電子檔案管理重要性的體現。因此高職院校要結合自身實際，充分認識電子檔案管理的重要性，努力開展好電子檔案管理工作。
2．電子檔案與紙質檔案保存管理中的區(qū)別
2.1載體壽命不同
電子檔案的載體材料主要是磁盤、磁帶和光盤。紙質檔案的載體是各種紙張。碩士論文，措施。磁盤和磁帶的粘和劑易熱脹冷縮、磨損、脫落、粘連、生霉等，直接影響電子信息再現。同時磁盤、磁帶由于其聚酯底基易產生靜電作用，導致磁盤磁帶卷曲、與磁粉脫離、伸長后不易恢復、吸引塵埃從而影響電子檔案的保存。光盤是利用激光進行信息存取的，其常用的記錄介質主要有碲、碲合金、硒、碳鋁化合物等材料，由于光盤材料不穩(wěn)定、易氧化、易與堿液發(fā)生反應，因此，電子檔案的載體壽命一般僅為5—15年。與紙質檔案載體相比，電子檔案載體材料的壽命要短得多。紙張的耐久性取決于纖維素的性質，纖維素在一定的條件下，可發(fā)生水解和氧化反應，在檔案保護過程中，只要排除纖維素發(fā)生水解和氧化反應所需的條件，紙質檔案的壽命就可達到數百年甚至上千年。
2.2環(huán)境條件影響的差異
2.2.1 溫、濕度條件對電子檔案與紙質檔案保存管理影響的區(qū)別
溫、濕度條件對電子檔案和紙質檔案保存均有影響，但由于二者載體材料的不同，因此影響方式迥異。高溫高濕，可促進紙張發(fā)生水解和氧化反應，加速紙張內部不利化學成分對紙張的影響，還可使字跡材料發(fā)生擴散、洇化現象，同時高濕環(huán)境，紙質材料易發(fā)生霉變和形成紙磚。碩士論文，措施。電子檔案磁性載體材料在溫度不適宜的條件下，其聚酯底基易變形，影響信息再現，光盤載體中使用的塑料、鋁和多碳材料易彎曲變形，影響激光束精確定位和數據的讀寫。實驗和經驗證明，保存紙質檔案的標準溫度為14℃—24℃，相對濕度為45％—60％，而保存電子檔案的理想溫度為16℃—20℃，相對濕度為35％—45％。
2.2.2 灰塵對電子檔案與紙質檔案保存管理影響的區(qū)別
灰塵中含有霉菌的孢子，霉菌是紙質檔案霉變的主要生物因素。霉菌在生長代謝過程中分泌的酶以及有機酸是引起紙張和電子檔案載體材料生物損壞的主要原因?；覊m對紙張的危害主要是機械磨損紙張、使紙張發(fā)生粘結而形成“檔案磚”、引起紙張霉變等?；覊m對電子檔案載體的損壞主要有物理損壞、化學損壞和生物損壞。物理損壞是指污染、劃傷磁盤、磁帶、光盤表面，造成記錄信息的損毀；化學損壞是指灰塵中所含的化學成分會不同程度地引起磁盤、磁帶、光盤載體腐蝕、降解等化學作用造成記錄信息消失；生物損壞是指灰塵中霉菌孢子在其生長代謝過程中分泌的酶和有機酸會損壞磁性載體和光盤，使數據丟失?？傊夯覊m對電子檔案與紙質檔案載體材料都有損壞作用，二者的區(qū)別主要在于對損壞的修復上。對紙張而言，即使灰塵已經對其產生實質性的損害，也可通過修復手段在很大程度上恢復其所記錄信息；而灰塵一旦對電子檔載體造成危害，載體上所記錄的信息就可能會局部丟失，很難甚至無法讀出原始信息，使電子檔案失去保存價值。因此，采取嚴密的防灰塵措施，防止灰塵對電子檔案載體的危害在電子檔案形成和使用過程中有特別重要的意義。
2.2.3 外磁場和機械震動對電子檔案與紙質檔案保存管理影響的區(qū)別
磁場和機械震動對紙質檔案無任何影響，而對電子檔案的載體—磁性物質，則是最重要的影響因素。碩士論文，措施。外來磁場作用于電子檔案的磁性載體，易發(fā)生消磁或磁化，造成信號失落或失真，破壞記錄信息，影響讀出效果。同時強烈的機械震動，影響電子檔案磁性載體材料中磁分子的排列次序，造成剩磁衰減，從而破壞記錄信號，此外，強烈的機械震動，易引起光盤的機械破壞。碩士論文，措施。因而電子檔案在保存管理中要防止外磁場的影響，避免強烈的機械震動。
2.2.4 光和有害氣體對電子檔案與紙質檔案保存管理影響的區(qū)別
光和有害氣體對紙張的危害主要是促進紙張發(fā)生水解氧化反應，導致紙張強度降低。對電子檔案載體材料而言，光線能使電子檔案載體材料發(fā)生光氧化反應，使盤基、帶基老化，強度下降。碩士論文，措施。同時，紫外線的能量足以破壞電子檔案磁性載體剩磁的穩(wěn)定性，導致信號衰減，影響磁性記錄信息的讀寫效果。有害氣體主要是指具有酸性和氧化性的二氧化硫、硫化氫、二氧化氮和氯氣等，這些氣體在一定條件下，腐蝕、破壞電子檔案磁性載體和光盤，使電子檔案信息失真或丟失。
2.3 技術壽命的區(qū)別
紙質檔案一旦形成，它的壽命與其內部諸因素和保護環(huán)境條件有關。電子檔案的壽命不僅與其內部諸因素和保護環(huán)境條件有關，還與技術革新有關。因為電子檔案是通過計算機將信息與載體結合在一起而形成的，必須通過計算機才能識讀。一旦技術過時，則載體上的信息就無法讀出。技術過時主要體現在兩個方面：一是技術革新，使舊的存貯技術消失。二是由于生產廠商的原因，使得生產或銷售的電子檔案設備由于廠家的破產或產品升級換代而難找到配套產品。大多數電子檔案載體的預期壽命都超過了識讀它的硬件和軟件的技術期限，因此，技術革新對電子檔案壽命的影響顯得更為重要。因此，電子檔案的壽命還與技術革新有關。在電子檔案保存中，要針對技術過時，采取合理的解決措施，保證電子檔案的安全性。
2.4信息保護的差異
紙質檔案因為其載體和記錄的信息是結為一體的，保住了紙質檔案形體，其記錄的信息就得以保存。電子檔案因其信息與載體是可分離的，電子檔案信息與載體的可分離性使其文件信息隨時面臨著被修改、盜竊，甚至被銷毀的危險。同時，電子檔案信息保護方面還面臨感染電腦病毒的危險。因此，如何保護電子檔案信息不受損害是電子檔案保護的重要課題。
3．加強高職院校電子檔案管理的措施
3.1強化檔案管理人員的計算機專業(yè)知識
培養(yǎng)一批既懂檔案業(yè)務又精通計算機專業(yè)知識的檔案管理專業(yè)人才已是檔案部門的當務之急。檔案管理人員要更新檔案管理觀念，緊跟時代步伐，加緊學習計算機技術，學習電子檔案形成和管理知識，在加強全員計算機知識培訓的同時，通過招考、繼續(xù)深造等多渠道選拔、培養(yǎng)檔案管理專業(yè)人才，使他們不僅精通計算機技術而且熟悉檔案業(yè)務，熱愛檔案事業(yè)，能夠正確履行現代檔案管理人員的基本職能和歷史使命，在檔案管理工作中維護好文件、檔案的原始性，最大限度地延長檔案的壽命，并在在電子檔案的生成、傳輸、保管、利用等各個環(huán)節(jié)中切實保障電子檔案的安全和便于社會各方面利用。
3.2把握好電子檔案的特性
電子檔案，首先，它是文件、檔案，具有文件、檔案的一般特征和性能。管理文件、檔案的一些帶規(guī)律性的工作、原則、完整系統(tǒng)性要求等一般都是適用的。碩士論文，措施。絕不能把原來一些行之有效的辦法簡單取消。其次，電子檔案與紙質檔案不同，它依賴于機器，按數字編碼，在機器上形成、傳輸、利用，在機器上可以隨意增刪改動等等。電子檔案的特性，使文件的生成、積累、整理、保管、歸檔以及今后向檔案館移交等工作與紙制檔案大不相同，因此在管理中必須按照電子檔案的特性，結合檔案工作基本要求來考慮和尋求電子檔案的管理辦法。
3.3 建立健全制度規(guī)范，維護電子檔案的真實和安全
電子文件很容易被刪改，且改后不留任何痕跡，在使用計算機形成文件材料的過程中，擬稿者無法留下自己的筆跡，單位負責人也無法在形成的文件材料磁盤上簽發(fā)，即使有人出于自己的目的將電腦或盤中存的內容進行了刪改，也難以發(fā)現和確定。因此日后難以確定該份材料是否具有真實性和權威性。加之電腦病毒的存在和網絡技術，使得電子檔案在形成、處理、歸檔，保管、利用等各個環(huán)節(jié)，信息都有被更改、丟失的可能，即使擁有完善的信息安全技術，也需要有相應的管理措施來保證其得以實施。因此，建立健全相關法規(guī)和管理制度，對于維護電子檔案的原始性、真實性，保證其安全具有重要的意義。
3.4實行紙質文檔與電子檔案長期并存，雙軌運行
在具體的電子檔案管理工作中，為了方便電子檔案的利用、永久保存和維護其原始性，可以實行紙質文檔與電子檔案長期并存，雙軌運行。結合我校實際，一些需要長期、永久保存和維護其原始性的電子檔案，需要及時轉換成紙質文件，并脫機保存。電子檔案與紙質文件的互相轉化，長期并存，雙軌運行，在我校電子檔案管理中將在一定時期內長期存在。
總之，加強高職院校電子檔案管理，是科學技術發(fā)展的必然結果，是電子信息規(guī)范管理的客觀要求，分析電子檔案與紙質檔案保存管理的區(qū)別，探討加強高職院校電子檔案管理的措施有利于電子檔案的檢索、利用和共享，有利于電子檔案管理的統(tǒng)籌安排規(guī)劃，有利于高職院校檔案工作的現代化進程。
參考文獻：
[1]范文霞，加強高職院校電子閱覽室的安全管理的思考，內蒙古電大學刊，2007.09，77—78
[2]宋筠，高職院校電子化檔案應用初探，考試周刊，2008.47
[3]丁海斌，論電子文檔革命的本質含義[N]，中國檔案報;2000年
[4]馬學華，高職院校電子檔案管理工作發(fā)展探討，黃河水利職業(yè)技術學院學報，2008（20），01，83—85
第2篇：信息安全碩士論文范文
【關鍵詞】計算機網絡安全；隱患管理維護
【前言】隨著現代科技的不斷發(fā)展，信息技術影響力遍及各個行業(yè)，計算機網絡應用涉及生活的方方面面，全面推進了社會的進步。但是，網絡也具有兩面性，尤其是其突出的開放性與共享性使得其在使用過程中存在較大的潛在危險，制約計算機網絡優(yōu)勢的發(fā)揮。因此，要加強計算機網絡安全隱患管理與維護工作，制定針對性的發(fā)展策略，為擴大計算機網絡安全使用創(chuàng)造優(yōu)質的條件。
1結合社會發(fā)展對計算機網絡安全隱患類型的介紹
1.1黑客攻擊威脅計算機網絡安全，信息可靠性無法保障
隨著科技的進步以及社會的發(fā)展，計算機技術深入社會生活。依托計算機技術，實現信息實時傳遞。借助互聯(lián)網，完成商品交易。同時，計算機最為基礎的功能是進行信息數據的存儲與管理。由此可見，計算機滲透到社會生活的諸多方面。與此同時，網絡自身突出的開放性也埋下安全隱患。一旦計算機網絡遭受黑客攻擊，勢必誘發(fā)程序混亂，威脅計算機系統(tǒng)運行，計算機內部存儲的信息無法實現絕對可靠性。從類型上分析，黑客攻擊涉及兩個方面，即網絡攻擊與網絡偵查。前者通過多種途徑進行網絡數據的損壞，包含欺騙攻擊、協(xié)同攻擊以及拒絕服務攻擊等。后者不破壞網絡有效性，但是，借助多種不正當手段獲取價值信
1.2不法者以偽造虛假信息為手段，非法竊取用戶信息
立足計算機網絡，在使用過程中，通常利用自己身份進行信息注冊、登陸等行為，但是，忽視網站安全性，也使得不法分子有機可乘。具體講，他們會對網站信息進行偽造，依靠虛假信息進行用戶登陸，達到竊取用戶身份信息的目的。另外，虛假網站一般是在用戶下載軟件的同時進行捆綁操作，植入木馬，維修用戶信息安全，造成不可預估的損失。
1.3計算機操作系統(tǒng)自身存在漏洞，擴大計算機遭受侵襲的幾率
對于計算機系統(tǒng)運行，一般借助操作平臺實現。在計算機網絡技術不斷升級更新的過程中，非法訪問的風險也逐漸增高。鑒于操作系統(tǒng)自身漏洞的存在，給不法分子創(chuàng)造機會，以漏洞為跳板，入侵用戶計算機，竊取計算機存儲的數據，數據信息的安全性受到挑戰(zhàn)，網絡安全隱患重重。
1.4使用者安全意識薄弱，操作失誤誘發(fā)安全隱患
對于計算機而言，雖然普及率較高，但是，在日常操作中，使用者應用水平不高，技術不熟練，操作不當與失誤現象十分常見，誘發(fā)文件損壞或者丟失。另外，使用者安全防范觀念不強，對安全防范措施缺乏全面了解，導致信息泄露，影響網絡應用的安全性與可靠性。
2如何加強計算機網絡安全隱患管理與維護工作
2.1以訪問控制技術為依托，避免遭受惡意訪問
在計算機網絡安全隱患維護工作中，網絡訪問權限的控制是重要方式，目的是維護網絡數據資源的安全性，避免遭受惡意程序的強制訪問。一般情況下，常用技術包含系統(tǒng)資源的集中，系控制、黑名單過濾、數據幀阻止以及數字證書等，達到對訪問權限的目的性控制。其中，網絡訪問控制技術涉及虛擬局域網隔斷、網卡篩選等。
2.2防火墻技術強化對軟硬件的全面防護，增強防御能力
立足當前網絡安全，防火墻技術的應用極具普遍性，主要是對網絡區(qū)域進行多區(qū)塊隔離，授予差異化訪問控制權限，實現對不同權限等級區(qū)塊之間數據包的有序交換。依托一定安全規(guī)則進行信息過濾，從而確定區(qū)塊之間信息交互的響應情況，強化對整個網絡聯(lián)通情況的監(jiān)督與管理。防火墻技術的應用能夠在很大程度上維護網絡數據的安全性。依托防火墻，計算機硬件與軟件設備得到保護，強化對外部攻擊的有效抵御，穩(wěn)固計算機操作系統(tǒng)的安全運行，實現對病毒與木馬的攔截。面對病毒等級的不斷提升，防火墻技術也要及時升級與更新，以便更好應對新型病毒的侵害。
2.3采用多種密碼技術，維護信息的安全性
在密碼技術中，比較常見的是加密技術與解密技術。對于加密技術，主要對將外在信息進行隱匿，一旦缺少特定數據，識別與判斷無法形成。解密技術是依托加密原則進行還原對稱加密與非對稱加密也是互聯(lián)網數據加密技術不可或缺的組成部分。前者是在加密與解密過程中使用相同秘鑰，目的是為專屬信息的聯(lián)系創(chuàng)造條件。非對稱加密是設置不同的秘鑰，分別由私人與公共掌握，二者存在一定程度的相關性。
2.4積極安裝殺毒軟件，實現病毒針對性攔截
立足當前計算機網絡環(huán)境，最大的安全隱患主要來自病毒與木馬，一旦遭受入侵，計算機系統(tǒng)很難實現穩(wěn)定運行。另外，鑒于較強的傳染性，加之較強的爆發(fā)性，因此其破壞行為能夠在短時間內進行擴張，威脅計算機使用者的利益。為此，為了防止病毒入侵，要安裝殺毒軟件，增強針對性。一旦用戶進行不安全瀏覽與下載，殺毒軟件會進行全面掃描。在發(fā)現病毒之后，殺毒軟件會在第一時間發(fā)出警示，并進行快速攔截。
3結束語
第3篇：信息安全碩士論文范文
關鍵詞:防竊聽;語音擾頻;端到端
1引言
隨著移動通信及相關業(yè)務的迅猛發(fā)展,移動智能終端在政治、軍事、金融、外交等領域均扮演著重要的角色。移動通信網絡給我們帶來各種方便快捷服務的同時,也面臨著日趨嚴重的信息安全問題。尤其“棱鏡”事件后,手機泄密事件頻頻見諸報導,各國也更加重視移動設備數據加密、存儲和傳輸的監(jiān)管。目前,移動通信網絡已指定了諸多安全有效的安全框架和加密機制,但移動通信網絡的信息加密只是出現在基站和移動終端的無線通信信道這一部分,比如基站和基站之間的信息傳遞就是以明文進行傳輸。因此,研究一種加密效果好、解密語音恢復度高、通話延遲小的移動智能終端防竊聽技術及設備很有必要[1]。
2手機防竊聽語音擾頻裝置設計思路
本設計目標即是解決移動通信網絡的上述缺陷,基于FPGA技術研制便攜式即插即用語音擾頻裝置,實現端到端的安全加密通信。在不改造用戶移動終端及移動通信網絡的前提下,本設計基于硬件的處理手段和芯片化的設計思想,確定采用信源加密的技術方案[2]。便攜式即插即用語音擾頻裝置定位為類似于手機話務式耳機線控的裝置,其對外接口主要有麥克風、耳機接口以及密鑰注入接口,可以將人的聲音轉換成不可解釋的模擬噪聲并且將被擾頻的噪聲在不安全的網絡電話或互聯(lián)網發(fā)送,只有將其發(fā)送到連接同樣裝置的對端有線電話或者移動電話上,才能還原出發(fā)送端的原始語音信號,并且整個加解密過程使用一次性密鑰,以增強加密效果。
3硬件設計架構
基于FPGA芯片的語音加密硬件系統(tǒng)是一個基于FPGA的最小系統(tǒng),其主要包括FPGA處理器模塊、PROM模塊、電源模塊、A/D模塊以及時鐘模塊,通過所增加的一組標準語音輸入、輸出接口與手機及耳麥連接進行通信[3],其加密硬件模塊框圖如圖1所示。加密過程:語音首先從標準語音輸入、輸出接口輸入,然后經A/D模塊變換后送至FPGA處理器模塊進行加密處理,再經A/D模塊變換后從標準語音輸入、輸出接口將加密語音送至手機射頻輸出。解密過程:加密語音經手機接收后,從標準語音輸入、輸出接口輸入,首先經A/D模塊變換,再經FPGA處理器模塊解密處理,最后經A/D模塊變換后,從標準語音輸入、輸出接口輸出至耳機。電源模塊主要用于電源管理,為FPGA、A/D轉換器等模塊供電?？紤]到長時間待機和尺寸的要求,電池考慮采用900mah的鋰離子電池,充電接口采用通用性強的迷你型USB接口,電壓比較電路用于檢測電池電量,可用于低電告警。時鐘模塊通過分頻為FPGA芯片、A/D轉換芯片提供精確定時脈沖。在A/D轉換模塊中,考慮采用AD73311模/數模轉換器芯片和AMBE-2000語音壓縮／解壓芯片對輸入的語音信號進行編解碼,以降低數字信號的比特率、保證通信質量。FPGA處理器模塊是系統(tǒng)的核心部件,主要由XilinxSPARTEN3E系列的XC3S500E芯片及基本電路組成,用于運行程序完成加密系統(tǒng)的密鑰協(xié)商、語音加解密、系統(tǒng)同步等工作。PROM模塊用于存儲FPGA的程序,配置芯片采用的是XCF04系列PROM串行配置芯片。硬件接口上需要提供標準插入式3.5mm語音輸入/輸出接口和迷你USB充電接口。
4語音加解密算法設計
軟件系統(tǒng)一般由密鑰協(xié)商模塊、語音加密模塊和同步算法模塊三個模塊組成,加解密算法模塊是核心的技術之一[4]。語音加解密須保證加密算法不影響手機聲碼器的正常編碼,為了快速語音加解密,需要設計出一種安全快速且適用于硬件架構的抗RPE-LTP壓縮編碼的語音加解密算法。本算法主要針對RPE-LTP壓縮編解碼之特性,對語音信號進行一定的變換處理,使之成為不可懂的聲音信號,從而實現語音信號加密;同時,需要保證加密語音信號在通過RPE-LTP編碼器后能夠被對方解碼器恢復,且經過解密后成為可懂的原始語音信號,從而完成全部加解密過程。
5結語
在不改造用戶手機終端和移動通信網絡前提下,本文提出了一種硬件化、集成化、便攜式的端到端語音加密方案,并對加解密外置裝置進行了設計,可實現手機端到端語音加密通信,設備即插即用,解密語音可懂度高,通話延遲小,兼容性、拓展性強,可廣泛應用于軍事、政治、外交等領域,為通信業(yè)務提供安全保障,具有巨大的商業(yè)和現實應用價值。
作者:寇萬里 王喆 林少鋒 單位:西安通信學院
參考文獻
[1]金堃.移動通信網中的端到端語音加密技術研究[D].華中科技大學碩士論文,2012.
[2]楊于村.基于公眾移動通信網的端到端加密語音傳輸技術研究[D].華南理工大學博士論文,2009.
第4篇：信息安全碩士論文范文
關鍵詞：數字化校園網，安全隱患，安全機制，安全實施
數字化校園是在校園網的基礎之上，以計算機網絡和信息數字化技術為依托，利用先進的信息手段和工具，來支撐學校的教學和管理信息流，實現了教育、教學、科研、管理、技術服務等校園信息的收集、處理、整合、存儲、傳輸、應用等方面的全部數字化，使教學資源得到充分優(yōu)化利用的一種虛擬教育環(huán)境。
一、高校數字化校園網的安全隱患分析
高校校園網的應用以及服務主要是面向學生，學生經常玩游戲、下電影、瀏覽未知以及可能存在安全隱患的網站、接收陌生人的電子郵件、用聊天軟件時隨意接受陌生人傳送的文件，這些安全隱患都有可能導致校園網病毒泛濫；觀看網上直播，嚴重影響網絡速度，甚至阻塞網絡運行；同時高校的學生人數較多，學生對網絡安全的認識也參差不齊：很多學生認為網絡中的安全威脅就是計算機病毒。所以，整個校園網中的大部分用戶，對網絡中存在的安全威脅還是沒有一個清晰、系統(tǒng)的認識。
經過調查、分析、研究，高校校園網存在以下安全隱患：
1.校園網直接與因特網相連，所以會遭受黑客以及網絡安全缺陷方面的攻擊；
2.校園網內部安全隱患；
3.用戶接入點數量大，使用率高，隨時有可能造成病毒泛濫、信息丟失、數據損壞、網絡被攻擊、系統(tǒng)癱瘓等嚴重后果；
4.缺乏統(tǒng)一管理；
5.網絡中心負荷量大：絕大部分網絡管理功能都是由網絡中心來完成的，包括校園網絡的建設維護、網絡使用的政策制定以及相關費用的收取；
總之，實施一個科學、合理的安全機制數字化校園網，對校園網的正常運行起著至關重要的作用。
二、數字化校園網安全機制的實施
為了有效地解決校園網將會遇到的種種網絡安全問題，需要在網絡中的各個環(huán)節(jié)都采取必要的安全防范措施，通過多種安全防范技術和措施的綜合運用，從而來保證校園網能夠高性能、高安全性的正常運行。
1、防火墻的實施
防火墻技術是抵抗黑客入侵和防止未授權訪問的最有效手段之一，也是目前網絡系統(tǒng)實現網絡安全策略應用最為廣泛的工具之一。
防火墻是一種保護內部網絡操作環(huán)境的特殊網絡互聯(lián)設備；同時防火墻也是設置在不同網絡或網絡安全域之間的一系列部件的組合。它通過監(jiān)測、限制、更改跨越防火墻的數據流，盡可能地對外部屏蔽網絡內部的信息、結構和運行狀況，以此來實現網絡的安全保護。論文格式，安全實施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，它有效地監(jiān)控了內部網和Internet之間的活動，保證內部網絡的安全。
可根據具體的校園網實際環(huán)境，在防火墻上設置如下安全策略：
1）解決內外網絡邊界安全，防止外部攻擊，保護內部網絡（禁止外部網絡訪問內部網絡）；2）根據IP地址、協(xié)議類型、端口等進行數據包過濾；3）內外網絡采用兩套IP地址，實現雙向地址轉換功能；4）支持安全服務器網絡（DMZ區(qū)），允許內外網絡訪問DMZ區(qū)，但禁止DMZ區(qū)訪問內部網絡；5）通過IP與MAC地址綁定防止IP盜用，避免亂用網絡資源；6）防止IP欺騙；7）防DDoS攻擊；8）開啟黑白名單功能，實現URL過濾，過濾不健康網站；9）提供應用服務，隔離內外網絡；10）具有自身保護能力，可防范對防火墻的常見攻擊；11）啟動入侵檢測及告警功能；12）學生訪問不良信息網站后的日志記錄，做到有據可查；13）多種應用協(xié)議的支持，等等。
2、網閘的實施
安全隔離網閘是一種由帶有多種控制功能專用硬件在電路上切斷網絡之間的鏈路層連接，并能夠在網絡間進行安全適度的應用數據交換的網絡安全設備。安全隔離網閘可以在保證安全的前提下，使用戶可以瀏覽網頁、收發(fā)電子郵件、在不同網絡上的數據庫之間交換數據，并可以在網絡之間交換定制的文件。論文格式，安全實施。
可根據具體的校園網實際環(huán)境，在網閘上設置如下安全策略：
1）阻斷內外網絡的物理連接，防止外部攻擊，保護內部網絡；2）剝離內外網絡傳輸的TCP/IP以及應用層協(xié)議，避免因為TCP/IP以及應用層協(xié)議造成的漏洞； 3）內外網絡采用一套IP地址，實現指定協(xié)議通訊功能； 4）允許內網訪問外網特定服務、應用（HTTP，FTP，FILE，DB等）；5）允許外網指定機器訪問內網特定應用（FILE，DB等）；6）防止IP欺騙； 7）防DDoS攻擊；8）具有自身保護能力，可防范常見DoS、DDoS攻擊； 9）多種應用協(xié)議的支持，等等。
3、 防病毒的實施
計算機病毒對計算機網絡的影響是災難性的。計算機病毒的傳播方式已經由在單機之間傳播轉向到各個網絡系統(tǒng)之間的傳播，一旦病毒侵入到某一局域網并發(fā)作，那么造成的危害是難以承受的。病毒和防病毒之間的斗爭已經進入了由“殺”病毒到“防”病毒的時代。只有將病毒拒絕于內部網之外，或者及時查殺內部網的病毒，以此防范病毒在網絡內泛濫傳播，才能保證數據的真正安全。論文格式，安全實施。
我們結合計算機網絡、計算機病毒的特征，給出以下防范防治策略：
1）阻止外網的病毒入侵（這是病毒入侵最常見的方式，因此在兩個或多個網絡邊界之間，在網關處進行病毒攔截是效率最高，耗費資源最少的措施，但只能阻擋來自外部病毒的入侵）；2）阻止網絡郵件/群件系統(tǒng)傳播病毒（在郵件系統(tǒng)上部署防病毒體系）；3）設置文件服務器防病毒保護；4）最終用戶：病毒絕大部分是潛伏在計算機網絡的客戶端機器上，因此在網絡內對所有的客戶機也要進行防毒控制；5）內容保護：為了能夠在第一時間主動的阻止新型病毒的入侵，在防病毒系統(tǒng)中對附加內容進行過濾和保護是非常必要的；6）集中管理：通過一個監(jiān)控中心對整個系統(tǒng)內的防毒服務和情況進行管理和維護，這樣可以大大降低維護人員的數量和維護成本，并且縮短了升級、維護系統(tǒng)的響應時間。
4、學生宿舍區(qū)域802.1x認證
考慮到認證效率、接入安全、管理特性等多方面的因素，對于學生宿舍區(qū)域的用戶接入建議采用已經標準化的802.1x認證方式：
1）網絡環(huán)境復雜，接入用戶數量巨大：建議采用分布式的用戶認證方式，把認證分散到樓棟匯聚交換機上去完成，如果發(fā)生故障，不至于會影響到整個網絡的所有用戶；2）網絡流量大，認證用戶數量大：所采用的認證方式要具有很高的效率，以保證用戶能及時通過認證，在網絡流量大，認證用戶數多時不會對設備的性能產生影響，以保證整個網絡高效、穩(wěn)定的運行；3）某些用戶技術層次高，存在對網絡安全造成影響的可能：難免存在某些用戶因好奇使用一些黑客軟件或病毒軟件而造成對網絡的影響，因此所采用的認證方式要能夠有比較高的安全性，能防止如DHCP的惡意攻擊等安全功能。
5、數據存儲方案的實施
數字化校園是計算機技術的一個新興應用領域，涉及的內容非常廣泛，包括資料數字化、海量存儲及數據管理、全方位查詢檢索、多渠道等技術，提供包括電子圖書、視頻、音頻及其他多種形式的媒體資料等等。在數字化校園環(huán)境下，各種數字信息的增長非常迅猛，同時，數字信息存儲的容量需求越來越大。
因此，設計一種高容量、可擴充的存儲技術方案也是校園網絡安全的重點。可以容納、甚至可以無限制地容納更多信息的“海量”存儲技術：如NAS存儲、SAN存儲等應用支撐平臺解決方案，在系統(tǒng)結構上滿足用戶未來的應用需求，同時合理使用用戶投資，建立滿足用戶現有需求的系統(tǒng)，并且易于擴展的系統(tǒng)，來幫助用戶解決在數據存儲和應用需求方面所面臨的挑戰(zhàn)。
三、總結
隨著Internet技術突飛猛進的發(fā)展，網絡的應用范圍和領域迅速擴大，新的網絡技術、安全技術不斷推陳出新，黑客技術也逐漸多元化，導致安全問題日益突出。在計算機網絡里，安全防范體系的建立不是一勞永逸的，沒有絕對的安全，我們只能不斷的采用新的網絡技術，以及新的安全設備與技術，這樣才有可能將網絡中威脅降到最低限度。論文格式，安全實施。
防火墻、網閘、病毒防范是信息安全領域的主流技術，這些網絡安全技術為整個網絡安全的建設起到至關重要的作用，任何一個網絡或者用戶都不能夠忽視。論文格式，安全實施。到目前為止，盡管相關研究人員已經在理論和實踐方面都作了大量的工作，而影響校園網的安全因素在不斷地變化，黑客與病毒的攻擊方式在不斷地更新。論文格式，安全實施。要確保網絡的安全就只有根據實際情況，在安全技術上采用最新的技術成果，及時調整安全策略，有效整合現有安全資源，并且不斷引入新的安全機制，才能保證網絡安全防范體系的良性發(fā)展，確保數字化校園網的有效性和先進性。
參考文獻：
[1]焦中明.高校數字化校園建設的幾個問題.贛南師范學院學報
[2]徐立.我國高校校園網建設的研究.中南大學碩士論文
[3]沈培華.數字校園的五個層次.計算機世界
[4]趙思輝.數字化校園基礎平臺體系架構.福建電腦
[5]宋金玲.數字校園的相關技術及方法研究.中國礦業(yè)大學
[6]曾力煒,徐鷹.關于數字化校園建設的研究.計算機與現代化
[7]占素環(huán).校園網網絡安全技術及解決方案.農機化研究
[8]張武軍,李雪安.高校校園網安全整體解決方案研究.電子科技
第5篇：信息安全碩士論文范文
負面在線評論；服務補救；感知公平
隨著網上零售業(yè)的迅速發(fā)展，在消費過程中不可避免會出現服務失誤的現象，而顧客對服務失誤的不滿則具體表現在負面在線評論上。以往的研究中，圍繞顧客滿意，學者們對服務補救進行了一系列的探討，如服務失誤與補救對顧客滿意度的影響（Tax， S.， Brown， S. and Chandrashekaran， 1998；李云飛，2011等） [1]- [2]，服務補救中的感知公平對負面口碑和再購買意愿的影響（Spreng， Harrell and Mackoy， 1995；洪姍姍，2012等） [3]- [4]，不同服務失誤背景下補救措施的效用（Smith， Bolton and Wanger， 1999；朱思思，2012） [5]- [6]等等。但這些研究大多都是以服務補救措施作為研究對象來進行探討的，對服務失誤的定義比較籠統(tǒng)。如Keavenney（1995） [7]、Hollway等人（2005） [8]都將服務失誤定義為導致顧客不滿意的服務遭遇。因此，本文在這一部分進行補充研究，以負面在線評論為研究對象，通過感知公平探討不同服務補救措施如何影響顧客對補救過程的評價。
服務失誤的發(fā)生和顧客期望以及顧客是否滿意有關。服務沒有達到期望或者對服務感到不滿意的顧客就會在網絡上發(fā)表不滿意的評論，也就是本文研究的負面在線評論。因此，負面在線評論即為服務失誤在網絡購物行業(yè)的直接表達。服務失誤分為結果失誤、程序失誤和互動失誤三種類型（彭軍鋒和汪濤，2007；Simth，1998等）[9]-[10]。而負面在線評論分為產品方面、物流方面和態(tài)度三個方面（李宏，2012）[11]?？偨Y眾多學者的研究結果，本文將負面在線評論分為以下兩個維度：（1）結果型負面在線評論。表現在顧客針對產品出現質量問題或者是產品不能正確地實現其應有的功能而發(fā)表的評論；（2）過程型負面在線評論。表現為顧客由于推遲發(fā)貨、客服與顧客的人際交流失敗等感到不滿的一些評論；
當產生服務失誤后，首要問題就是如何使服務失誤造成的后果降低到最低限度。因此，明確服務補救有哪些措施并且這些措施做到什么程度才能使顧客滿意就是解決這一首要問題的關鍵。而當前眾多學者針對網上零售業(yè)服務失誤的服務補救措施研究也日漸成熟。洪珊珊（2012）[4]通過研究有形補償、響應速度、道歉、補救主動性四個補救措施對顧客滿意的影響程度，發(fā)現補救主動性相比其他三個補救措施影響力度較弱。而且，本文研究對象是已經發(fā)表的負面在線評論，其對網絡零售商的競爭力又有很大影響，網絡零售商都會主動聯(lián)系買家詢問具體出現的問題，因此，本文在服務補救措施的維度上不考慮補救主動性。綜合上述討論，本文將服務補救措施的維度定義為：經濟補償、響應速度、解釋并道歉。
1998 年， Tax 和Brown等人通過實際調查發(fā)現， 顧客在評估服務補救時，首先判斷企業(yè)的補救行為是否公平， 而顧客對公平的感知又進一步決定了他的滿意程度[1]。顧客對公平的感知來自三個方面： 結果公平、過程公平和互動公平（Mattila， 2001） [12]。本文借鑒相關成果，同樣基于結果公平、程序公平和互動公平這三個維度的感知公平來研究服務補救與顧客滿意之間的關系。綜上所述得出本文模型如圖1所示：
2研究假設
服務補救與顧客感知公平之間的關系
目前，很多學者在網絡購物背景對服務補救維度和感知公平維度之間的關系進行了驗證。早期關于服務補救維度的劃分以Smith等人（1999） [5]的四維度劃分認可度最高。Smith等人在研究中驗證了補救措施各維度與感知公平各維度（結果公平、程序公平、互動公平）之間的對應正向關系?；谏鲜鲇懻摚疚奶岢鲆韵录僭O：
H1：在網上零售業(yè)中，補救措施中的有經濟補償時，顧客對結果公平的感知高于無經濟補償時顧客對結果公平的感知
H2：在網上零售業(yè)中，補救措施中的響應速度較快時顧客對程序公平的感知高于響應速度較慢時顧客對程序公平的感知
H3：在網上零售業(yè)中，補救措施中的有解釋并道歉時顧客對互動公平的感知高于無解釋并道歉時顧客對互動公平的感知
服務補救措施與顧客滿意之間的關系
不同的服務補救措施對于顧客滿意度、顧客對企業(yè)的信任感以及再購買意愿的影響也不同。高水平的服務補救可以恢復或提高顧客對企業(yè)的滿意度和信任感，但如何補救措施不當，則會進一步加深顧客的不滿，引起顧客流失。因此，本文提出以下假設：
H4：在網上零售業(yè)中，補救措施中的有經濟補償時，顧客滿意度高于無經濟補償時的顧客滿意度
H5：在網上零售業(yè)中，補救措施中的響應速度較快時，顧客滿意度高于響應速度較慢時的顧客滿意度
H6：在網上零售業(yè)中，補救措施中的有解釋并道歉時，顧客滿意度高于無解釋并道歉時的顧客滿意度
（三）顧客感知公平與顧客滿意之間的關系
在顧客滿意的研究領域中，眾多學者已經證實了感知公平對顧客滿意起著主導性的作用。最早，在 Oliver和 Swan（1989）[13]研究模型中，把期望--公平理論與顧客滿意相結合，只考慮了結果公平一個維度。Goodwin 和 Ross（1992） [14]等學者的研究都證實了感知公平的三個維度均會對顧客滿意產生影響。因此，本文作以下假設：
H7：在網上零售業(yè)中，顧客感知到的結果公平與顧客滿意呈正相關關系
H8：在網上零售業(yè)中，顧客感知到的程序公平與顧客滿意呈正相關關系
H9：在網上零售業(yè)中，顧客感知到的互動公平與顧客滿意呈正相關關系
（四）不同負面在線評論類型下補救措施與感知公平的關系
由于資源交換理論認為（Smith et al.1999） [5] ，人們偏好相同形態(tài)資源的交換。也就是說，在出現結果型負面在線評論時，此時顧客受到了經濟上的損失，那么顧客更愿意接受經濟上的補償；在出現過程型負面在線評論時，顧客的經濟和情感上都受到了一定的損失，那么顧客就需要經濟和情感上的雙重補償。但是，當不同的補償作用在不同類型的負面在線評論時，顧客感知到的公平會有偏差，補救得到的效果會有所降低。所以針對不同的負面在線評論要采取相應的補救措施，才能有機會使顧客滿意從而挽留住顧客?；谏鲜鲇懻摚疚奶岢鲆韵录僭O：
H10：網上零售業(yè)中， 發(fā)生結果型負面在線評論時，經濟補償對結果公平的影響比發(fā)生過程型負面在線評論時更大
H11：網上零售業(yè)中， 發(fā)生結果型負面在線評論時，響應速度對程序公平的影響比發(fā)生過程型負面在線評論時更大
H12：網上零售業(yè)中， 發(fā)生過程型負面在線評論時，解釋并道歉對互動公平的影響比發(fā)生結果型負面在線評論時更大
3實驗設計與數據收集
在心理學研究中，實驗法是比較常用的一種方法，它是驗證因果關系最有效的方法，本文采用混合實驗設計的方法進行情景模擬，以檢驗假設。首先采用單因素組間實驗設計的方法將負面在線評論類型（結果型/過程型）描述成兩個情景。然互每位受測者以隨機的方式分配到以上兩種情景中的一種，然后在每一種情景下，通過對三個補救措施變量的操控――經濟補償（有/無）、響應速度（快/慢）、解釋并道歉（有/無），可以得到八個補救措施的組合，再結合兩種類型的負面在線評論，共有16個不同的實驗組。本文針對這八種服務措施組合采用多因素組內實驗設計方法進行調查，考慮到樣本數，每位受測者被隨機分配閱讀兩個服務補救措施組合，在每一個組合后根據自己的感受對感知公平和顧客滿意進行評價。
根據CNNIC（中國互聯(lián)網絡信息中心）相關數據顯示：截至2014年6月，在整體網民中占比最大的是20-29歲年齡段的網民，比例為30.7%，其中學生依然是中國網民中最大的群體，占比25.1%，個體戶和自由職業(yè)者構成網民第二大群體，占比21.4%。1
鑒于我國網民的特點，本文調查問卷的發(fā)放對象主要是在校學生和自由職業(yè)者。通過向身邊的同學和朋友以及借用微博、QQ、微信等通信工具發(fā)放問卷來收集數據?？紤]到樣本數，每份問卷隨機分配三個補救措施組合，共發(fā)放問卷157份，回收有效問卷128份，因此所有的補救措施組合共有384份調查問卷。
4實證研究
（1）信度檢驗和操縱檢驗
根據實驗設計， 本研究共包含2×（ 2×2×2）=16個小單元，每個單元收集到的問卷數為20-30個不等。利用Cronbach’α對自變量和因變量的測量進行內部一致性檢驗，結果顯示，α均在0.75 以上，信度良好見表2。
負面在線評論類型、經濟補償、響應速度和解釋并道歉均為操縱變量。獨立樣本T檢驗結果顯示，結果型負面在線評論和過程型負面在線評論受訪者打分分別為5.67和2.69， 兩組差異十分顯著（p=0.000）。有經濟補償和無經濟補償得分、響應速度快和響應速度慢得分、有解釋并道歉和無解釋并道歉得分均有顯著差異（p=0.000）。
（2）假設檢驗
本文主要采用單因素分析法、多因素分析法和回歸分析法對假設進行檢驗，具體檢驗結果如表3至表13所示。
由表3-表8可知，說明有無經濟補償對結果公平的感知產生了顯著影響（F=202.375，p
由表9可知，經濟補償（F=170.708，P
由表10可知，調整判定系數R2=0.704，說明回歸方程解釋了總變異的70.4%，也說明顧客滿意度的70.4%可以由顧客對這三種公平的評價來解釋。此外，結果公平、程序公平和互動公平t值所對應的顯著性概率均小于0.05，因此說明結果公平、程序公平、互動公平和顧客滿意之間存在顯著線性關系。綜上所述可以證明假設H7-H9是成立的。
由表11結果公平回歸分析結果可知，經濟補償對結果公平的影響因不同類型的負面在線評論而有所差異（P
由表12程序公平回歸分析結果可知，響應速度對程序公平的影響不因不同類型的負面在線評論而有所差異（P=0.825>0.05），因此假設H11不成立。
由表13互動公平回歸分析結果可知，解釋并道歉對互動公平的影響不因不同類型的負面在線評論而有所差異（P=0.259>0.05），因此假設H12不成立。
5結論與啟示
本文揭示了不同負面在線評論類型下，不同服務補救措施如何通過感知公平作用于顧客對補救整體評價的作用機理。在顧客發(fā)表負面在線評論后，賣家要想顧客對結果感到滿意，就必須要有經濟補償（P
基于上述討論，本文給予網絡零售商一些建議。首先在出現結果型負面在線評論時，比如，顧客因為收到的衣服質量有問題，那么店家在補救的過程中除了回復和解決問題的速度要快、要有道歉和解釋之外，有合理的經濟補償是關鍵，應該加大經濟補償力度來彌補顧客的損失，比如減免一部分貨款并發(fā)打折優(yōu)惠券之類的。其次，在出現過程型負面在線評論時，比如客服態(tài)度不好、發(fā)貨時間太慢等，那么店家在補救的過程中應加快回復和解決問題的速度、并要有誠懇的道歉和詳細的解釋之外，并加以適當的經濟補償，如給予下次購買的優(yōu)惠券，并不需要減免貨款這一補償就可以使顧客對補救的整體感到滿意。
參考文獻：
[1] Tax， S.， Brown， S. and Chandrashekaran， M.， “ Customer evaluations of service complaint experiences： implications for relationship marketing” ， [J]Journal of Marketing， 1998， 62（April）： 60- 76
[2]李云飛 服務失誤及服務補救在網上銀行信息安全產品服務中的應用研究[D].陜西師范大學碩士論文，2011
[3]Sprang，Richard A， Harrell， Gilbert D.. Service recovery： Impact on satisfaction and intentions [J]. The Journal of Services Marketing， 1995， 9（1）：15-23
[4]洪珊珊 基于大學生的網絡購物環(huán)境中服務補救對顧客滿意的影響研究[D].北京郵電大學碩士論文，2012
[5] Smith， Amy K.， Ruth N. Bolton， and Janet Wanger， “ A Model of Customer Satisfaction with Service Encounters Involving Failure and Recovery，” [J]Journal of Marketing Research， 1999， 36（3）：356- 369
[6]朱思思 服務失誤對服務補救和服務補救滿意關系的影響――以商業(yè)銀行為例[D].南華大學碩士論文，2012
[7]Keaveney，S.M. Customer Switching Behavior in Service Industries： An Exploratory Study [J]. Journal of Marketing， 1995，59（4）：71 -82
[8]Hollway.B.B， Wang.S.J，Parish.J.T. The role of cumulative online purchasing experience in service recovery management[J]. Journal of Interactive Marketing，2005，19（3）：54-66
[9]彭軍鋒，汪濤.服務失敗時顧客為什么會選擇不同的抱怨行為――服務失敗時自我威脅認知對抱怨行為意向的影響[J].管理世界，2007 （3）： 102-172
[10]Smith， Amy K.，Bolton， Ruth N..An Experimental Investigation of Customer Reactions to Service Failure and Recovery Encounters： Paradox or Peril？[J]. Journal of Service Research， 1998（01）： 65-81 .
[11]李宏 負面在線評論及其服務補救措施對顧客購買意愿的影響[D].東華大學博士論文，2012
[12] Mattila， Anna S.， “ The Effectiveness of Service Recovery in a Multi- industry Setting，” [J]Journal of Service Marketing， 2001， 15（7）： 583- 596
[13]01iver R.L.& Swan J.E. Equity and disconfirmation perceptions as influences on merchant and product satisfaction[J]， 1989b， 16 （ 11）：372-383
第6篇：信息安全碩士論文范文
關鍵詞：物流園區(qū)； 信息平臺； 規(guī)劃； 德令哈市
中圖分類號：U652.1+2 文獻標識碼：A 文章編號：
隨著現代科技和全球經濟一體化的發(fā)展，現代物流業(yè)已成為黃金產業(yè)。物流園區(qū)作為承載物流產業(yè)及經濟建設的重要平臺，是多種物流設施和不同類型的物流企業(yè)在空間上集中布局的場所，它通過低成本、高效率、多功能、一體化的綜合對加速經濟循環(huán)、降低成本和提高企業(yè)競爭力具有十分重要的作用。物流園區(qū)作為承載物流產業(yè)及經濟建設的重要平臺，是物流作業(yè)集中的地區(qū)，將多種物流設施和不同類型的物流企業(yè)在空間上集中布局的場所。同時，物流園區(qū)對市場化要求高，投入資金大，占用土地面積大，要作好這樣一個具有引擎作用的、規(guī)模宏大的系統(tǒng)工程，就要求從全局的角度統(tǒng)籌規(guī)劃、合理安排，為做好后續(xù)工作奠定良好的基礎和前提條件。
本文以德令哈物流園區(qū)總體規(guī)劃為例，從物流園區(qū)信息平臺規(guī)劃出發(fā)解決物流園區(qū)的規(guī)劃布局。城市物流園區(qū)規(guī)劃設計方案的提出，將對城市物流園區(qū)的規(guī)劃與建設具有理論上的指導意義和現實的經濟意義。
1園區(qū)概況
德令哈市物流園區(qū)位于青海省德令哈市區(qū)東南，德令哈工業(yè)園區(qū)東北側，規(guī)劃范圍西起德尕路，北至青藏鐵路線，南到315國道，東至青藏鐵路南側山體，規(guī)劃用地面積430.7 hm2。物流園區(qū)所處區(qū)域整體用地性質較為簡單，地勢相對比較平坦，目前規(guī)劃范圍內已建設用地較少，現狀土地利用性質主要為牧草地。當前園區(qū)內公共設施、市政基礎設施建設極為薄弱，無法滿足園區(qū)發(fā)展需要，區(qū)域生態(tài)景觀要求較高，園區(qū)要處理好與生態(tài)發(fā)展的關系。
2 物流園區(qū)功能分析及市場定位
2.1 物流園區(qū)功能分析
德令哈市物流園區(qū)基本功能包括：運輸、配送、轉運、存儲、包裝、裝卸、加工等，滿足生產商與銷售商、供應商與生產企業(yè)的配送、生產商銷售商與超市門店的配送、電子商務環(huán)境下的物流配送服務。確立“城內大市場、城外大物流”的現代化商貿發(fā)展模式，在物流園區(qū)建設家居建材、農副產品批發(fā)中心和工業(yè)原材料、零配件、生活消費品的交易配送中心，形成德令哈市重要的商貿基地。
德令哈市物流園區(qū)物流延伸功能包括：設立商品展示廳，吸引生產企業(yè)或商貿企業(yè)來此參加貿易與會展，開展批發(fā)、零售等貿易服務；打造對內提高員工素質，對外宣傳、業(yè)務交流、產學研相結合的物流人才培訓基地，同時為入駐企業(yè)提供辦公、談判和對外招商設施環(huán)境。
良好的服務系統(tǒng)是生產運輸組織正常運轉的重要保證，德令哈市物流園應充分利用其區(qū)位優(yōu)勢，以及充沛的人流、物流、信息流，提供商務、金融、設備檢修等服務設施以及為貨車、客戶提供生活休息、娛樂等生活服務設施。
2.2 物流園區(qū)市場分析
據德令哈市有關統(tǒng)計數據，全市一、二、三產業(yè)的比重由2009年的4.7:51.7:43.6調整為2010年的5.42:52.24:42.34，第二產業(yè)增長明顯加快，必將促使物流產業(yè)快速發(fā)展。另外，德令哈市工業(yè)園區(qū)的建設也急需物流產業(yè)為其配套，德令哈工業(yè)園區(qū)已入駐青海堿業(yè)、青海昆侖堿業(yè)、青海瑞金礦業(yè)、海西化建、青海金峰實業(yè)等大中型企業(yè)。同時，正在規(guī)劃建設一批煤化、鹽化、天然氣化工等重點項目。隨著工業(yè)園區(qū)的企業(yè)產能不斷提升，原材料，產成品的物流量不斷加大，缺乏高效的物流服務，將嚴重制約園區(qū)企業(yè)的發(fā)展。因此德令哈物流園區(qū)將重點考慮全市及周邊資源狀況、德令哈市工業(yè)園區(qū)需求進行行業(yè)選擇，主要包括：農產品及食品行業(yè)；鹽堿化工行業(yè)；建筑建材行業(yè)；煤化工行業(yè)；金屬冶煉行業(yè)；商貿流通業(yè)；倉儲和貨運業(yè)。
物流園區(qū)的主要服務范圍為德令哈市、德令哈市周邊以及柴達木地區(qū)。
3 物流園區(qū)信息平臺規(guī)劃
3.1 物流信息平臺的需求分析
在現代物流系統(tǒng)中，有工業(yè)企業(yè)、運輸企業(yè)、商貿企業(yè)和物流企業(yè)的廣泛參與，企業(yè)對物流信息的需求主要包括與物流運作相關的各類信息，包括政策法規(guī)信息、物流市場供求信息、海關信息、公共物流基礎設施資源信息、交通運輸網絡信息和環(huán)境信息等；還包括企業(yè)自身管理的信息需求，包括數據統(tǒng)計匯總、成本管理、財務管理以及物流運作過程中的若干關鍵績效指標考核等。因此，在整個物流過程中，無論是第三方物流還是貨主、運輸企業(yè)或者倉儲企業(yè)、分銷商都需要一定的信息交換，需要一個建設一個信息平臺解決各種交流中的繁瑣問題。
3.2 功能需求分析
在戰(zhàn)略目標的指導下，系統(tǒng)的功能需求分析及系統(tǒng)總體體系結構的設計應以滿足總體功能要求為依據。根據物流信息系統(tǒng)的戰(zhàn)略目標，物流信息系統(tǒng)的總體功能應有如下內容:
1、基本功能
數據交換功能。這是信息平臺的核心功能，包括網上報關、報檢、許可證申請、結算、繳(退)稅、客戶與商家的業(yè)務往來等與信息平臺連接的用戶間的信息交換。
信息服務功能。該功能以Web站點的形式實現，這類信息主要包括水、陸運輸價格、新聞和公告、政務指南、貨源和運力、航班船期、空車配載、鐵路車次、適箱貨源、聯(lián)盟會員、職業(yè)培訓、政策法規(guī)等。
會員服務功能。為注冊會員提供的個性化服務。主要包括會員單證管理、會員的貨物狀態(tài)和位置跟蹤、交易跟蹤、交易統(tǒng)計、會員資信評估等。
在線交易功能。交易系統(tǒng)為供方和需方提供一個虛擬交易市場，雙方可和查詢供需信息，對自己感興趣的信息可與者進一步洽談，交易系統(tǒng)可以為雙方進行交易撮合。
2、擴展功能
智能配送功能。利用物流中心的運輸資源、商家的供貨信息和消費者的購物信息進行最優(yōu)化配送，使配送成本最低，在用戶要求的時間內將貨物送達。
貨物跟蹤功能。采用GPS/GIS系統(tǒng)跟蹤貨物的狀態(tài)和位置。狀態(tài)和位置數據存放在數據庫中，用戶可通過 CallCenier或Web站點獲得跟蹤信息。
庫存管理功能。利用物流信息平臺對整個供應鏈進行整合，使庫存量能在滿足客戶服務的條件下達到最低庫存。
決策分析功能。建立物流業(yè)務的數學模型，通過對已有數據的分析，幫助管理人員鑒別、評估和比較物流戰(zhàn)略和策略上的可選方案。
金融服務功能。在相應制度及技術進一步完善后，通過物流信息平臺網絡實現金融服務，如保險、銀行、稅務、外匯等。
3.3 物流信息平臺的構建
1、網絡拓撲結構
網絡拓撲結構采用由星型結構和總線型結構的網絡結合在一起的混和型網絡結構，這樣的拓撲結構兼顧了星型網絡與總線型網絡的優(yōu)點，解決了星型網絡在傳輸距離上的局限，而同時又解決了總線型網絡在連接用戶數量的限制。
2、物流信息平臺體系結構
物流信息平臺體系結構共分為四層，即基礎設施層、數據交換層、應用支持層、應用服務層。其中應用支持層提供呼叫中心、CA認證中心、GPS、GIS等功能，為其上的應用層提供必要的支持；應用服務層包含電子商務、電子政務、電子金融以及各類物流信息的等功能，通過提取各個系統(tǒng)的信息為不同的物流實體提供相應的本地物流、區(qū)域物流乃至國際物流服務的支持，直接面向用戶提供各種物流服務；信息安全體系對公共物流信息平臺中采用的安全技術包括SSL協(xié)議、網絡防火墻、安全數據庫登錄、用戶跟蹤記錄、傳輸數據加密等保證物流過程安全。
3、功能結構設計
根據信息屬性和技術可實現的方法，德令哈市物流園區(qū)信息平臺由管理中心、信息子平臺、注冊企業(yè)物流業(yè)務子平臺、電子政務信息子平臺、公共信息子平臺和基礎設施子平臺構成。
管理中心信息平臺主要提供給物流信息平臺的營運管理組織使用，基本功能包括辦公、會員管理、物業(yè)管理、財務管理和公共信息管理；企業(yè)物流業(yè)務平臺提供基礎的物流業(yè)務服務，其功能模塊可根據企業(yè)自身的業(yè)務需要和戰(zhàn)略目標而定制選擇。企業(yè)信息平臺可由企業(yè)租用或參與承建；電子政務平臺是一個廣域的、開放的信息平臺，通過電子政務平臺，建立網上行政協(xié)同辦公系統(tǒng)，減少企業(yè)辦公環(huán)節(jié)，提高辦事效率；公共信息平臺是面向所有用戶的，為社會各類用戶提供WEB瀏覽、信息查詢、信息等基本功能；基礎設施平臺由網絡軟硬件、操作系統(tǒng)、數據庫、中間件、通訊傳輸設備組成，是支撐平臺。
4 物流園區(qū)空間布局規(guī)劃
4.1 規(guī)劃思路
物流園區(qū)應與上位規(guī)劃及相關政策相結合，在區(qū)域范圍內依據物流產業(yè)導向、交通融合及市場需求，確定物流平臺的建設以及職能定位與土地布局結合的科學性，同時要注重配套設施的規(guī)劃建設以及效益評估，從而形成“五位一體、層層鏈接、軟硬配套”的基本思路。
五位一體。把握“物流導向”、“職能定位”、“平臺規(guī)劃”、“空間布局”、“配套服務”五個規(guī)劃的關鍵節(jié)點，并通過物流產業(yè)導向及循環(huán)經濟體系有機貫穿起來。
層層鏈接。按照“物流導向—職能定位—平臺規(guī)劃—空間布局—配套服務”的順序層層遞推、有機鏈接，并在有機統(tǒng)一的基礎上進行功能的分散設置，更加突出物流產業(yè)的特點以及相關產業(yè)發(fā)展的協(xié)調等要素規(guī)劃。
軟硬配套。形成以物流發(fā)展需求為核心的軟硬件配套規(guī)劃建設，軟件方面包括管理服務、信息平臺、金融體系及物流網絡建設等，硬件方面包括管理機構、商業(yè)服務中心及基礎設施等方面的建設。
在具體規(guī)劃過程中應綜合考慮宏觀布局設計、基本戰(zhàn)略定位、組織網絡架構和營運策略設計等幾個不同的方面。除物流園區(qū)功能分區(qū)之外，還應考慮作業(yè)層次、作業(yè)管理層次、策支援層次、經營管理層次等。
4.2 規(guī)劃手法
1、根據物流產品種類和功能要求進行規(guī)劃設計
本次規(guī)劃主要包括兩種類型：一為針對市區(qū)及周邊的商貿型物流；二是為德令哈工業(yè)園區(qū)服務的生產性物流。要從整個園區(qū)貨物構成內容、流通特點、場所需要等大量特征性的信息進行規(guī)劃，確定園區(qū)的功能構成、用地布局以及物流交通流線，增加后續(xù)規(guī)劃的針對性與現實操作性。
2、緊密結合用地條件進行針對性的用地規(guī)劃布局
結合園區(qū)物流定位，確定以動能復合、用地緊湊、資源集約為主要的規(guī)劃原則。同時根據物流產業(yè)鏈的關聯(lián)和延伸，布置適應現代化綜合發(fā)展物流的物流設施，如信息管理平臺、會展設施、大型倉儲式交易市場以及提供展銷貿易、貨代、保險、中介等關聯(lián)業(yè)務的商務辦公設施等，以提升功能、適應區(qū)域型物流園區(qū)的發(fā)展。
3、采取控制與引導相結合的彈性指標體系
合理集約利用土地，通過現代化工程技術手段，適當提高土地開發(fā)強度。具體而言，適當提高容積率控制上限，一般倉儲用地控制在0.6左右，對于倉儲式配送交易市場控制在1.5左右，鼓勵多層立體化倉庫的建造。
4、通過雙向對接方法實現用地平衡
預測各項用地的比例，落實物流用地；落實延伸產業(yè)的用地布局要求，進行其他用地布局，并根據預測的比例進行論證，達到各項用地比例合理平衡。
4.3 總體布局特點
1、整合現有物流節(jié)點資源，提高現有資源的利用效率
規(guī)劃對園區(qū)與德令哈市區(qū)及德令哈工業(yè)園區(qū)、火車站、周邊道路等相關因素進行了通盤考慮，既有利于貨物實現直接、快速裝機，減少倉儲和管理費用，也有利于整合裝運，包裝等不同功能，實現通過一次中轉即可完成物流流程，降低管理成本和運輸成本。
2、考慮規(guī)劃節(jié)點既要滿足現代物流需求又能引導未來物流需求
為發(fā)揮物流業(yè)作為生產業(yè)和生活業(yè)的服務功能，布置服務于成片，建設生產及生活型物流節(jié)點，通過物流節(jié)點的操作平臺功能推動物流向供應鏈轉型，推動第三方物流企業(yè)的發(fā)展，降低物流企業(yè)的庫存成本，管理成本。
3、與德令哈城區(qū)以及工業(yè)園區(qū)規(guī)劃相協(xié)調
與德令哈城區(qū)現狀及德令哈工業(yè)園區(qū)規(guī)劃相協(xié)調，滿足優(yōu)化物流通道、降低物流成本的要求。通過靠近對外交通布置物流節(jié)點，有利于加快倉庫周轉率，提高運輸車輛的通行效率，提高物流節(jié)點及其占用土地的使用效率，內部分區(qū)明確，主要對外作用的配送、交易等功能靠近對外交通布置，避免了交通流線交叉，有利于提高運輸效率，降低運輸成本，同時保證園區(qū)人員安全
4.4 功能布局
德令哈市物流園區(qū)根據服務對象整體形成兩大片區(qū)，即生活型物流區(qū)和生產型物流區(qū)，依據規(guī)劃區(qū)地形地貌、周邊環(huán)境以及功能要求形成“一心、一環(huán)、兩軸、四區(qū)”的功能結構：
一心：在園區(qū)西部靠近尕海路規(guī)劃建設管理服務中心，主要提供行政辦公、信息管理、商業(yè)金融等服務，同時圍繞管理中心配備建設建設商檢、工商、擔保、稅務等服務。
一環(huán)：依托園區(qū)規(guī)劃主干道形成的環(huán)形綠化帶。
兩軸：沿園區(qū)內部縱向及橫向規(guī)劃主干路形成的兩條發(fā)展軸線。
四區(qū)：流通加工區(qū)、分撥配送區(qū)、交易展示區(qū)、專業(yè)倉儲區(qū)。其中：流通加工區(qū)在園區(qū)西北側，依托G315與尕海路的交通優(yōu)勢建設公路及鐵路站場，形成公鐵聯(lián)運體系，主要承擔貨物的流通、中轉、包裝、原材料加工以及汽配維修等服務；分撥配送區(qū)在管理服務區(qū)南側靠近尕海路，為園區(qū)提供分撥調度、臨時倉儲、包裝加工、中轉配送等功能；交易展示區(qū)主要是對外服務，建設集商品展示、商務會展、期貨交易、地區(qū)性大型商務活動為一體的大型交易市場，在進行產品交易的同時能起到宣傳作用；專業(yè)倉儲區(qū)根據服務對象建設相應的倉儲區(qū)域，同時與信息管理中心緊密結合，主要承接各種專業(yè)產品的物流服務，與德令哈工業(yè)園區(qū)產品相結合。
4.5 物流園區(qū)用地布局
用地布局采用雙向對接的思路，首先根據物流園區(qū)的特點，預測各項用地的比例，落實物流用地。其次落實延伸產業(yè)的用地布局要求，再進行其他用地布局，并根據預測的比例進行論證，達到各項用地比例合理平衡。
參考文獻：
周文專. 物流園區(qū)信息平臺規(guī)劃及評價研究[碩士論文].長沙:中南大學,2007.
孫承芳.特產園區(qū)信息平臺研究[碩士論文].西安:長安大學,2006.
潘安文．物流園區(qū)規(guī)劃與設計．北京：中國物資出版社，2006．
第7篇：信息安全碩士論文范文
Wei Wei
（西安理工大學經濟與管理學院，西安 710054）
（The Faculty of Business Administration，Xi′an University of Technology，Xi′an 710054，China）
摘要：關中―天水經濟區(qū)旨在建設成為西部及北方內陸地區(qū)的“開放開發(fā)龍頭地區(qū)”，而實現經濟的快速發(fā)展關鍵是要實現信息一體化。因此，本文通過分析關中―天水經濟區(qū)信息化現狀及意義，指出存在的主要問題，并提出了總體戰(zhàn)略思路及實施對策。
Abstract： Guanzhong-Tianshui economic zone aims to become the leading development area of the western and northern inland areas. And the achievement of information integration is the key of the realization of rapid economic development. Therefore, this paper analyses the condition of Guanzhong-Tianshui economic zone and illustrates the significance of this research. Then this paper points out its main problems and proposes the overall strategy and measures.
關鍵詞：關中-天水 信息 一體化
Key words: Guanzhong-Tianshui；information；integration
中圖分類號：D675.3 文獻標識碼：A文章編號：1006-4311（2011）32-0162-02
0引言
關中―天水經濟區(qū)總面積7.98萬平方公里，直接輻射區(qū)域包括陜西省陜南的漢中、安康，陜北的延安、榆林，甘肅省的平涼、慶陽和隴南地區(qū)。關中―天水經濟區(qū)的總體目標定位是：建設成為西部及北方內陸地區(qū)的“開放開發(fā)龍頭地區(qū)”，“以高科技為先導的先進制造業(yè)集中地，以旅游、物流、金融、文化為主的現代服務業(yè)集中地，以現代科教為支撐的創(chuàng)新型地區(qū)，領先的城鎮(zhèn)化和城鄉(xiāng)協(xié)調發(fā)展地區(qū)，綜合型經濟核心區(qū)，全國綜合改革試驗示范區(qū)”。
近兩年來，關中―天水經濟區(qū)內航空航天、裝備制造、旅游、現代農業(yè)等優(yōu)勢產業(yè)繼續(xù)壯大。高新技術、文化產業(yè)和現代服務業(yè)發(fā)展迅速。西安高新區(qū)科技創(chuàng)新競爭力居全國107個開發(fā)區(qū)第三位。西安成為四家國家級軟件產業(yè)和出口雙基地之一，依托西安國際港務區(qū)設立的綜合保稅區(qū)成為物流產業(yè)發(fā)展的重要基地。在基礎設施方面，關中地區(qū)的鐵路、高速公路、市政路網和航空設施更加完善，開通了西安至鄭州的高鐵，西安地鐵二號線將于9月底試運行；即將建成的西安咸陽國際機場新航站樓和第二條跑道，將使機場設計旅客年吞吐量達到3100萬人次，比原有能力和目前實際水平分別提高210%和72%，形成了以西安為中心的“2小時交通圈”和省內當日往返、周邊中心城市當日到達的“一日交通圈”。[1]關中―天水經濟區(qū)信息化總體水平處于全國中等水平，根據國家統(tǒng)計局的數據，2008年中國信息化發(fā)展指數為0.645，陜西信息化發(fā)展指數水平相當于全國平均水平的1.06倍，甘肅信息化發(fā)展指數水平相當于全國平均水平的88%[2]。由此可見，關中―天水經濟區(qū)整體信息化水平還有待進一步提高。
推進關中―天水經濟區(qū)信息一體化有著重要的意義。首先，關中―天水經濟區(qū)信息一體化是推動關中―天水經濟區(qū)經濟一體化的必然要求。信息是經濟發(fā)展的動力和利潤的源泉，區(qū)域信息一體化是區(qū)域經濟一體化的動力保障。其次，關中―天水經濟區(qū)信息一體化是提高關中―天水經濟區(qū)整體競爭力的客觀需要。同時，關中―天水經濟區(qū)信息一體化是貫徹落實科學發(fā)展觀的需要。實現區(qū)域信息一體化，促進關中―天水經濟區(qū)的聯(lián)動發(fā)展，是優(yōu)化區(qū)域資源配置，促進區(qū)域內部互聯(lián)互動、優(yōu)勢互補、共同發(fā)展的重要舉措，是關中―天水經濟區(qū)經濟緊密聯(lián)系和合作的必然選擇，也是貫徹落實科學發(fā)展觀的具體體現。最后，關中―天水經濟區(qū)信息一體化是帶動國內其他地區(qū)尤其是西北地區(qū)快速發(fā)展的需要。實現區(qū)域物流一體化，從區(qū)域經濟協(xié)調發(fā)展的大局出發(fā)，充分發(fā)揮兩省市的比較優(yōu)勢，打破行政分割，重塑市場經濟條件下的新型物流區(qū)域合作關系，有利于加快關中―天水經濟區(qū)的經濟發(fā)展，同時對國內其它地區(qū)尤其是西北地區(qū)將產生強有力的帶動和示范作用。
1關中―天水經濟區(qū)信息一體化中存在的問題
近幾年來，關中―天水經濟區(qū)信息化合作已經取得了很大的進展，合作意識增強，合作理念也在逐步樹立。但仍存在著一些因素制約著關中―天水經濟區(qū)信息一體化的實現，主要表現在以下幾個方面。
首先，信息化發(fā)展不平衡。這主要體現在不同地區(qū)的信息平臺發(fā)展的不平衡。
其次，存在信息孤島化。一方面是在不同的行政區(qū)域和城市物流信息化建設中，缺乏相互協(xié)調和統(tǒng)一規(guī)劃，與網絡經濟的統(tǒng)一性、開放性、交互性和規(guī)模性要求相去甚遠，影響信息一體化的進程。另一方面，按照封閉模式建立的信息系統(tǒng)難以與其他系統(tǒng)互聯(lián)互通，形成信息“孤島”，難以發(fā)揮信息化的整體效能。
同時，缺乏統(tǒng)一的標準。標準化是實現信息化的規(guī)模生產、信息資源共享和系統(tǒng)兼容的前提條件。目前在條塊分割、彼此封閉的情況下，缺乏統(tǒng)一的數據標準、接口標準和應用標準，阻礙了互聯(lián)互通。
最后，缺乏權威的CA認證中心。目前，依托各行業(yè)、省市政府部門建立的CA（Certificate Authority）機構和按企業(yè)運營模式的商業(yè)性第三方CA認證機構并存。而信息一體化涉及許多不同的單位、部門，如今缺乏權威、統(tǒng)一的CA認證中心，不同CA之間難以實現交叉認證，互聯(lián)互通可靠性難以保障。
2總體戰(zhàn)略思路
考慮到關中―天水經濟區(qū)信息一體化實現過程中遇到的主要問題和以期取得的目標，在此提出關中―天水經濟區(qū)信息一體化的總體戰(zhàn)略思路：追求一個目標，立足于兩個前提，著眼于三個平臺，把握兩個層次。
2.1 立足于兩個前提立足于兩個前提，增強關中―天水經濟區(qū)信息化的綜合競爭力。在立足于國內外信息化發(fā)展方向的同時，結合區(qū)域內各地的優(yōu)勢和特色，相互協(xié)調、共同發(fā)展，爭取得到區(qū)域內各地最大的合作效益。
2.1.1 立足于國內外信息化發(fā)展方向。時刻關注國內外信息化發(fā)展趨勢及要求，結合區(qū)域的實際因素，推進關中―天水經濟區(qū)信息化領域的全面深入合作及發(fā)展。
2.1.2 立足于各地的優(yōu)勢和特色。本著互惠互利、優(yōu)勢互補、共同發(fā)展的原則，合作分工，以期取得最大的區(qū)域合作效益。
2.2 著眼于三個平臺著眼于三個平臺，全面提高關中―天水經濟區(qū)信息化水平。實現信息資源共享，共同建設信息設施，同時共用信息技術，打造關中―天水經濟區(qū)信息化平臺。
2.2.1 信息資源共享。最大程度地實現區(qū)域信息資源共享，打造關中―天水經濟區(qū)信息化合作的網絡通道和平臺，實現信息資源的異地共享，為推進區(qū)域信息一體化發(fā)展奠定基礎。
2.2.2 信息設施共建。信息設施，尤其是一些跨區(qū)域的重大信息基礎設施，是關中―天水經濟區(qū)信息化發(fā)展的物質基礎。要充分發(fā)揮各方潛力，多方籌資，共建跨區(qū)域重大信息基礎設施。
2.2.3 信息技術共用。推廣先進信息技術的聯(lián)合應用，促進區(qū)域內信息技術壁壘的削減，擴大成熟信息技術的規(guī)?；档托畔⒓夹g使用成本，并且提高相關領域社會經濟效率。
2.3 把握兩個層次把握兩個層次，從不同角度出發(fā)，實現信息一體化。在政府層面，建立法律法規(guī)，進行整體規(guī)劃。在企業(yè)層面，進行技術研發(fā)，建立設施。
2.3.1 政府。在整體規(guī)劃、推進應用、建章立制、協(xié)調共謀等方面發(fā)揮主導作用，大力推進政府公共信息資源的公開、開發(fā)、利用。
2.3.2 企業(yè)。發(fā)揮企業(yè)的主體作用，建立行業(yè)信息資源的開發(fā)、利用公共平臺，推進行業(yè)基礎信息和信用信息的共享。
2.4 實現一個目標推進區(qū)域信息基礎設施協(xié)同建設，推進區(qū)域信息資源開發(fā)應用，推進區(qū)域信息安全保障、標準統(tǒng)一、資質互認、人才培養(yǎng)等各項支撐體系建設，率先推進區(qū)域信息一體化，為全國其它地區(qū)提供借鑒。
3實施對策
關中―天水經濟區(qū)信息一體化是一項復雜的系統(tǒng)工程，同時也是長期、分階段進行的工程。考慮到關中―天水經濟區(qū)的現狀及優(yōu)勢，可以從信息標準化、政策法規(guī)及監(jiān)管的統(tǒng)一化、安全保障、設施及服務互聯(lián)共享和技術創(chuàng)新及人才培養(yǎng)等方面著手，進行系統(tǒng)條理的推進。
3.1 信息標準化信息的標準化是實現信息一體化的前提。建立統(tǒng)一的信息化技術標準，使信息系統(tǒng)開發(fā)標準化。建立統(tǒng)一的CA認證中心，實現不同CA之間交叉認證，互聯(lián)互通。
3.1.1 建立統(tǒng)一的信息化技術標準。建立區(qū)域電子信息標準化合作工作機制，聯(lián)合開展相關技術標準的制訂及實施。強化信息系統(tǒng)開發(fā)標準化、信息流程標準化、軟件工程標準化，加強數據交換中數據存儲和交換標準的制訂，完善信息化統(tǒng)計指標和核算體系，聯(lián)合開展城市信息化指數水平的測試。
3.1.2 建立統(tǒng)一的CA認證中心。通過交叉認證和資源共享，加強區(qū)域合作，建立健全數字認證體系，完成信息系統(tǒng)分級保護工作、商用密碼管理基礎設施功能升級，構建基于密碼技術的區(qū)域網絡信任平臺，構建統(tǒng)一的CA認證平臺，推動數字證書的跨地區(qū)應用，開展交叉認證和證書簽發(fā)服務。
3.2政策、法規(guī)及監(jiān)管的統(tǒng)一化政策法規(guī)的統(tǒng)一，能更好的構建多方合作機制，不斷加強相互間的協(xié)調合作，以便形成更大的發(fā)展優(yōu)勢。統(tǒng)一的監(jiān)管使區(qū)域市場公平、公正。
3.2.1 實現政策、法規(guī)的協(xié)同。避免現行地方性信息化政策和法規(guī)沖突。建立政策法規(guī)例會和交流制度，開展專項規(guī)章（標準、規(guī)范）研究交流。在人才流動、技術開發(fā)、信息共享等方面，制定統(tǒng)一的政策，清除市場壁壘。
3.2.2 實行統(tǒng)一的監(jiān)管。建立以市場調節(jié)為主的價格體系，推動建立公平合理的網間結算體系和監(jiān)測體系。研究統(tǒng)一的監(jiān)管體系，提高監(jiān)管能力和水平，促進區(qū)域公開、公平、公正、有序的市場環(huán)境形成，防范和制止不正當競爭。
3.3 建立安全保障體系安全的保障體系使得信息安全得到保障，確?；A信息網絡等重要信息系統(tǒng)安全穩(wěn)定運行，同時建立知識產權保護機制。
3.3.1 建立信息安全保障體系。建立包括安全監(jiān)控監(jiān)測、應急響應、技術防范和密碼保障等系統(tǒng)的安全技術平臺，建成網絡與信息安全事件應急防范綜合服務系統(tǒng)，顯著增強信息系統(tǒng)災難恢復、應急處置、不良信息屏蔽、防止竊密、抗破壞等安全保障能力，確?；A信息網絡等重要信息系統(tǒng)安全穩(wěn)定運行，增強區(qū)域信息安全保障能力。
3.3.2 保護支持產權。建立知識產權保護機制，加大侵權打擊力度，實行相互間案件的快速移送，協(xié)助調查取證。引導企業(yè)實施專利戰(zhàn)略，指導行業(yè)協(xié)會和企業(yè)積極主動地運用知識產權國際規(guī)則，及時處理知識產權案件和突發(fā)事件。
3.4 設施及服務互聯(lián)共享推進區(qū)域內設施互聯(lián)互通，并且實現通信、交通一體化，對區(qū)域實行統(tǒng)一的營銷模式，統(tǒng)一收費標準。
3.4.1 推進設施共享。共同打造超級計算應用平臺，整合區(qū)域高性能計算資源，共同構建超級計算網格。擴展國際信息通信容量，不斷擴展區(qū)域光纜系統(tǒng)容量和互聯(lián)網國際出口帶寬，建設區(qū)域數據存儲中心。
3.4.2 實現通信一體化。推進移動通信一體化工作，建立協(xié)調機構，鼓勵和引導移動營運商實施統(tǒng)一、優(yōu)惠的價格策略，統(tǒng)一提供服務，并且對資費結算、管理協(xié)調等進行調整，逐步取消漫游費，降低長途費，對區(qū)域實行統(tǒng)一的營銷模式。同時，推進通信基站的集約化建設，加快構筑區(qū)域移動通信一體化網絡。
3.4.3 實現交通一體化。推進重點城市交通卡聯(lián)網通用，力爭形成同城效應。同時，推進區(qū)域高速公路不停車收費系統(tǒng)，推動區(qū)域內高速公路擁堵、突發(fā)事件等相關信息資源的共享與聯(lián)合。并且，探索區(qū)域內異地提取養(yǎng)老金、醫(yī)療結算以及辦理其它相關事務的技術解決途徑，促進城市社會保障和市民服務信息系統(tǒng)的數據交換。加強銀行卡跨城市通用的合作力度，為廣大消費者提供方便、快捷、安全的金融服務。
3.5 技術創(chuàng)新及人才培養(yǎng)加強區(qū)域自主技術創(chuàng)新能力，爭取建立國家級研發(fā)中心。同時加強人才培養(yǎng)，人才是推進區(qū)域信息一體化必不可少的因素。
3.5.1 加強區(qū)域技術創(chuàng)新。加強企業(yè)與高校、科研院所、技術研發(fā)中心等各類研發(fā)機構和科技中介服務機構的聯(lián)系，增強創(chuàng)新能力。加強區(qū)域信息技術和產業(yè)項目的研發(fā)合作，建設以高校、科研機構和企業(yè)為主體的信息技術和產業(yè)研發(fā)聯(lián)盟。爭取得到國家的支持，建立國家級技術研發(fā)基地或平臺。
3.5.2 加強區(qū)域人才培養(yǎng)。逐步形成相互協(xié)作且適應性強的區(qū)域信息化培訓服務體系，建立信息化職業(yè)資格培訓機構。同時，引進國際信息化培訓課程，結合區(qū)域特色創(chuàng)建信息化專業(yè)培訓體系，并完善職業(yè)證書培訓體系，在培訓組織、培訓內容、考試登記注冊等方面共同合作，實現相關專業(yè)資質和證書的互認。努力建立區(qū)域信息化人才庫，為區(qū)域信息化建設提供咨詢服務。
4結論
近年來關中―天水經濟區(qū)經濟發(fā)展迅猛，得到了全國的廣泛關注和重視。要實現經濟一體化，關鍵是要實現信息一體化。但是目前關中―天水經濟區(qū)內各地信息化發(fā)展不平衡，存在信息孤島化，缺乏統(tǒng)一的標準，并且缺乏權威的CA認證中心，這些都制約著經濟的進一步融合和區(qū)域一體化的實現?？紤]到存在的問題及優(yōu)勢，本人認為可以從信息標準化、政策法規(guī)及監(jiān)管的統(tǒng)一化、安全保障、設施及服務互聯(lián)共享和技術創(chuàng)新及人才培養(yǎng)等方面著手，進行系統(tǒng)條理的推進。
參考文獻：
[1]關中―天水經濟區(qū)進入最好發(fā)展期.人民日報,2011.6.16.
[2]楊京英，熊友達，姜澍.2009年中國信息化發(fā)展指數（IDI）研究報告.北京郵電大學學報,2009，12（11）:1-4.
[3]彭維德.EDI報文標準在物流電子商務中的應用.港口裝卸,2004，2（152）:1-5.
[4]馬俊.國內物流數據交換標準的研究.上海交通大學碩士論文,2006，(9):6-7.
[5]聶海燕.王振環(huán)加快物流運輸業(yè)標準體系和信息系統(tǒng)建設.物流工程, 2008，(2):95-96.
[6]楊蓓.區(qū)域物流綜合信息平臺構建研究.蘭州:蘭州大學,2008，(5):4-8.
[7]栗東生.關于區(qū)域物流信息公共平臺建設的研究.中國科學信息，2006，(13):164-179.
[8]李俊軍.長三角經濟一體化離不開物流一體化.商品儲運與養(yǎng)護,2004，2.
[9]趙元，侯立文，蔣馥.中西部地區(qū)物流企業(yè)構建物流信息平臺分析.哈爾濱商業(yè)大學學報,2006，(6):125-128.
[10]錢芝網.長三角經濟圈區(qū)域物流一體化探析.生產力研究,2006，(10):119-120.
第8篇：信息安全碩士論文范文
（黃淮學院信息工程學院，駐馬店 463000）
摘要： 本文從體系結構，內部函數，外部接口，索引算法等方面對SQLite進行了改進與優(yōu)化；針對信息家電特點重新設計了實時數據庫的存儲方式，利用主動規(guī)則庫來提高系統(tǒng)的實時性能，并基于SQLite對家庭網關進行了CGI程序設計。
關鍵詞 ： SQLite；家庭網關；嵌入式Linux；內存數據庫
中圖分類號：TP311.1 文獻標識碼：A 文章編號：1006-4311（2015）26-0069-03
作者簡介：李宏升（1973-），男，河南新蔡人，講師，工學碩士，主要從事互聯(lián)網與嵌入式應用研究方向。
0 引言
在信息家電系統(tǒng)中，要用遙控器對各類信息家電主動控制，并隨家庭環(huán)境的變化對信息家電進行自動控制，整個系統(tǒng)中存在著大量實時數據的采集和處理需求。目前對數據的處理通常采用基于數據庫的方式，所以構建具有實時性能的嵌入式數據庫系統(tǒng)是家庭網關設計環(huán)節(jié)必須要解決的問題。
結合國內外家庭網關研究的現狀和進展，如何改進嵌入式實時數據庫對信息家電狀態(tài)信息的采集處理效率；如何優(yōu)化數據庫系統(tǒng)的資源占用，成為家庭網關系統(tǒng)設計的重要環(huán)節(jié)。
1 家庭網關的發(fā)展與演進
作為智能家居的大腦，家庭網關的作用至關重要。本文主要針對家庭網關數據庫平臺進行研究，選擇合適的數據庫架構，改進、移植相關軟件，搭建網關的軟件系統(tǒng)，設計網關系統(tǒng)中心主模塊和web服務程序，實現嵌入式web 服務器的基本功能。
2 嵌入式開發(fā)環(huán)境的選擇
要想保證系統(tǒng)能夠真正地發(fā)揮自身功能，選擇合適的操作系統(tǒng)至關重要?，F階段比較成熟的嵌入式系統(tǒng)主要有：Windows CE、Unix、Linux、QNX等。從家庭網關平臺日后的系統(tǒng)升級、維護和功能擴展這些角度出發(fā)，本文中的家庭網關平臺采用Linux2.6版本作為軟件開發(fā)平臺。
Linux2.6內核擁有更多的新特性：性能方面，采用了新的內核搶占式算法和新的I/O調度算法；穩(wěn)定性方面，改進了內核加載和導出機制，提高了平臺的穩(wěn)定性和可靠性。設備支持方面，系統(tǒng)內核取消了對大型系統(tǒng)的限制，支持更多的控制器和設備；文件系統(tǒng)方面，擴展了文件的屬性，保證了系統(tǒng)的信息安全，增強了PCI總線支持，對USB、藍牙等外設總線進行功能擴展，滿足多種短距離無線傳輸，方便家庭網關的內部組網。[1]
3 嵌入式網關系統(tǒng)的模塊化設計
家庭網關軟件系統(tǒng)采用模塊化設計，包括系統(tǒng)定制、系統(tǒng)服務、設備模塊、控制模塊、顯示模塊、軟件開發(fā)控制等。其中系統(tǒng)定制模塊包括系統(tǒng)移植、內核定制、驅動開發(fā)等部分；系統(tǒng)服務模塊由系統(tǒng)中心、可移植層、設備管理器、維護管理器、存儲系統(tǒng)組成，如圖1所示；設備模塊主要包括視頻模塊、Zigbee模塊、網絡模塊等；控制模塊主要由web 服務器和各種應用服務器組成[2]。
4 SQLite數據庫的改進與移植
4.1 數據庫的選型
家庭網關中的嵌入式實時數據庫是為了完成家電狀態(tài)信息的管理而設計的小型數據庫。應具備如下功能:支持多種數據類型；支持創(chuàng)建和刪除多個表；支持對記錄進行插入刪除修改和查詢操作；支持表的索引操作；支持觸發(fā)操作，以滿足信息家電之間的統(tǒng)一協(xié)作。
基于嵌入式linux系統(tǒng)的數據庫非常多，常用的有以下幾種：
Oracle Database Lite；DB2 Everyplace；Berkeley DB；Firebird；MySQL；SQLite。本文選取的SQLite數據庫系統(tǒng)是一個簡單易用、開放源碼的輕量級嵌入式數據庫管理系統(tǒng)。它具有以下優(yōu)勢：支持ACID事務；不需要安裝配置、支持大部分SQL92；數據存儲在單一的磁盤文件中；最大支持數據庫到2TB；內核精小；數據操作速度快等。
4.2 SQLite的應用系統(tǒng)設計
SQLite系統(tǒng)的體系結構包括8個主要模塊，如圖2所示。
應用程序接口是SQLite的公共接口，通過main.c，table.c，legaey.c，vdbeapi.c程序來實現。詞法分析器負責將原始的SQL語句按順序傳送到語法分析器里。語法分析器是一個基于上下文環(huán)境的輸入語法解釋器，采用非終結符析構器的概念，大大降低了出錯的幾率。通過調用代碼生成器，可生成SQL查詢所需的虛擬機代碼。虛擬機是使用堆棧存儲指令來實現處理代碼生成器產生代碼的虛擬引擎。B-樹驅動器通過表和索引中的B-tree創(chuàng)建相應的數據庫實例。B-tree模塊在磁盤建立1024字節(jié)大小的頁面緩存，進行讀寫緩沖，管理數據庫文件的讀/寫鎖定的權限。SQLite通過Linux系統(tǒng)的操作系統(tǒng)接口來打開和關閉、刪除和創(chuàng)建文件，釋放磁盤的緩沖。[3]
SQLite系統(tǒng)與Linux的外部接口的具體應用集成在一起，由程序調用相應的核心API函數去實現對數據的存取操作。Sqlite3_open()可以打開數據庫文件，建立SQLite引擎;sqlite3_exec()對查詢結果進行處理;sqlite3_close()用來關閉數據庫文件，釋放SQLite引擎。
4.3 對SQLite存儲結構及索引機制的改進
由于SQLite所有數據都保存在設備的flash中，為了減少FO操作，延長Flash的壽命，對數據的操作都設計為在內存中完成，只在設備啟動和修改保存數據時才進行FO操作。將SQLite改進為基于內存的嵌入式關系型數據庫，提高數據操作效率，增強實時性能。
4.4 優(yōu)化SQL數據在內存中的存儲結構
在內存中采用區(qū)段式結構進行內存數據的組織管理，將存儲空間邏輯地劃分為多個分區(qū)。每個分區(qū)存儲一個關系。區(qū)段式數據組織管理機制如圖3所示。
為保證數據結構的緊湊性，內存數據庫中的關系表按編號登記在分區(qū)表中。當有新數據段插入時，在分區(qū)表或段表中找到插入點，插入點后的所有表項都往后移動一項；而刪除一個表項時，則刪除點之后的所有表項都往前移動一項。
為節(jié)省內存占用，分區(qū)表和段表均采用動態(tài)數組結構，具體操作是：創(chuàng)建時都先申請適當大小的表項空間，數據的增加使得區(qū)段表不斷增長，當表項空間不夠時，再申請一定數量的空間。相反，數據的刪除操作使得區(qū)段表不斷縮短，當其尾部出現大量的空表項時，回收空表項占用的內存。[4]
4.5 優(yōu)化內存數據庫的索引機制
為適應智能家居中對實時數據頻繁的查找和更新需求，進一步改進高效的索引機制加速操作的執(zhí)行速度，需優(yōu)化內存數據庫的索引機制。SQLite系統(tǒng)采用是基于改進的Hybrid-HT的H-T索引機制，本文通過優(yōu)化H-T機制中的哈希函數，通過對哈希表長的控制，分散了鍵值對記錄指針和哈希地址的操作范圍，從而高效率利用內存空間，提高查詢、修改的操作速度。[5]
5 家庭網關數據庫系統(tǒng)的設計
本文構造的嵌入式家庭網關，是以S3C440系列嵌入式微處理器為中心，uCLinux嵌入式操作系統(tǒng)作為家庭網關的底層，移植部分功能模塊作為家庭網關硬件平臺。信息家電通過IAIDL接口向家庭網關注冊，每個家電的注冊信息、參數和狀態(tài)信息都存放在SQLite數據庫中，如圖4所示。
信息家電接口定義語言（IAIDL）是一種用來定義智能家居網絡中信息家電的說明性語言，是對設備資源信息的描述。
以某公司生產的某信息空調為例，其IAIDL描述如下：
美的空調 is <空調>
{
enum type=(slow，normal，quick);
enum switch=(on，off);
attribute廠家=美的電器公司;
attribute功率=1.5P;
state溫度狀態(tài)Temp int(29:<20:the_min_value>，<40:the_max_value>);
state風速狀態(tài)fan type(normal，normal);
function設置溫度void ST Temp(in int st(20，40)):
function設置風速void ST Fan(in type ff);
function開關void On Off(in switch 00);
}
SQLite中家電信息表的生成
IAIDL定義了家庭網絡中設備之間的互操作，詳細描述信息家電的屬性和功能。家庭網關利用編譯器提取設備所發(fā)送的IAIDL描述內容進行解析，利用API函數將相關信息存儲在SQLite數據表中。SQLite庫中的信息表包含設備類型表、設備列表、設備屬性表、設備接口表、事件通道表五種表格。由系統(tǒng)將設備類型號作為關鍵字，作為每類設備的唯一標識，如圖5所示。[6]
編譯器對設備IAIDL完成分析掃描后，通過API函數接口生成數據庫文件。信息家電啟動時，系統(tǒng)會在內存區(qū)域生成設備狀態(tài)表的副本作為設備運行狀態(tài)表。這些文件不會隨著時間的變化而發(fā)生改變，真正實時變化是處于運行狀態(tài)的設備狀態(tài)信息。
實時監(jiān)控系統(tǒng)按一定的掃描頻率對內存中的設備運行狀態(tài)表進行掃描，數據采集模塊按照設定的頻率對外部信號進行采集，經數據處理模塊將數據存入內存中的設備運行狀態(tài)表，獲取最新的狀態(tài)數據，完成對設備狀態(tài)的實時更新和控制。
信息家電中的黑色家電是供人們娛樂休閑用的，如電視機、VCD、音響等。黑色家電的狀態(tài)絕大多數情況下不會發(fā)生改變，所以設定所有的黑色家電都沒有實時狀態(tài)信息，在內存中不生成設備運行狀態(tài)表，需要查詢時可以從flash中讀取。
而白色家電的狀態(tài)會隨著時間的變化而不斷變化，數據的實時性要求很高，如空調、電冰箱等，是改善生活環(huán)境提高物質生活水平的。白色家電啟動后在內存中生成設備運行狀態(tài)表，可以隨時監(jiān)視到設備狀態(tài)。
在系統(tǒng)中構建主動規(guī)則庫對設備的實時狀態(tài)進行監(jiān)控，當設備狀態(tài)變化時對家電進行自動控制，或設備狀態(tài)異常進行報警，由ECA規(guī)則來實現。一旦信息家電出現異常情況，就要進行報警操作。信息家電在滿足這些設定的事件時，系統(tǒng)能自動執(zhí)行規(guī)定好的動作。[7]
在設備運行過程中，數據隨著各種設備的運行不斷產生，系統(tǒng)將新的狀態(tài)數據寫入內存，實時數據會轉儲為歷史數據。為保證系統(tǒng)的穩(wěn)定性，系統(tǒng)中的實時數據備份模塊負責周期性將內存中設備狀態(tài)表數據保存到Flash中。當設備運行故障時，可以從歷史數據庫中進行恢復。
6 家庭網關WEB服務器的設計
家庭網關中各種動態(tài)信息需要服務器實時創(chuàng)建，服務器程序與客戶端瀏覽器有較強的交互能力。本文采用BOA+CGI應用程序構建WEB服務器。CGI是外部擴展應用程序與Web服務器交互的一個標準接口。Web服務器通過調用CGI程序實現和Web瀏覽器的交互，處理來自客戶端瀏覽器輸入的數據，從而完成客戶端與服務器的交互，實現動態(tài)Web技術。[8]
WEB服務器從SQL查詢結果中讀取信息，同時把這些信息返回給客戶端。CGI應用程序可以使用printf()函數將查詢結果以HTML的形式輸出到客戶端，向客戶端返回動態(tài)頁面，實現用戶WEB服務器與數據庫SQLite的交互。
總之，整個家庭網關程序設計都以嵌入式數據庫實時SQLite為核心，可有效滿足家庭網關對信息家電實時數據管理要求。
7 結論
本文針對嵌入式設備的實時性特點，結合家庭網關的實際應用需求，對SQLite數據庫系統(tǒng)的體系結構、內部函數、外部接口、索引算法等方面進行了改進與優(yōu)化。提高了系統(tǒng)整體實時性能；完善了數據庫的安全性；降低了系統(tǒng)資源占用，良好的匹配了現有ARM架構的家庭網關硬件體系，完全能滿足家庭網關對信息家電實時數據管理的要求。
由于自身水平、設備條件有限，本文還有很多需進一步改進的地方，如事務處理的調度和執(zhí)行策略方面；身份驗證、數據加密等安全性研究方面，對報警庫，CA庫，ECA庫的詳細設計方面還有待于進一步的充實和完善。
參考文獻：
[1]宋安，習勇，魏急波.基于μCLinux的NAT設備的設計與開發(fā)[J].電子工程師，2005-05-15.
[2]徐葉，袁敏，李國軍.嵌入式Web服務器遠程監(jiān)控系統(tǒng)的設計與實現[J].計算機與現代化，2013-02-27.
[3]王俊，郭書軍.嵌入式Web服務器的實現及其CGI應用[J]. 電子設計工程，2011-11-05.
[4]高建國，崔業(yè)勤.ARTs-EDB的內存數據存儲管理[J].微計算機信息，2010-01-25.
[5]陳嘉.嵌入式主存數據庫索引機制的研究與改進[D].湖南師范大學，2006：278-282.
[6]劉志東.基于嵌入式Web技術的遠程射頻識別系統(tǒng)的設計與實現[D].西北民族大學碩士論文，2012-04-01.
第9篇：信息安全碩士論文范文
長期以來，在應用信息技術（IT）過程中，人們總是過多關注其中的技術（T），而缺少對其中的信息（I）給予足夠的重視，然而，當人們欣喜地看到IT使會計信息的相關性得以加強之際，又更應當為會計信息的可靠性所受到的威脅深感擔憂。為此，COSO的風險管理框架、SOX法案、CIBIT等一系列IT控制規(guī)范相繼出臺，而國際信息系統(tǒng)審計與控制協(xié)會（ISACA）的諸多標準、指南和程序更是直接將焦點對準組織的信息資產的安全之上。我國《企業(yè)內部控制基本規(guī)范》和《企業(yè)內部控制應用指引18――信息系統(tǒng)》等規(guī)范文件的，強調信息化環(huán)境下的會計信息的安全性與可靠性，隨后，財政部于2009年的《關于全面推進我國會計信息化工作的指導意見》中，提出未來5~10年會計信息化首要的工作目標，是要建立健全會計信息化法規(guī)體系和會計信息化標準體系。國內外諸多IT控制與審計制度的不斷涌現，充分說明在構建會計信息化標準化體系之中，當務之急是建立會計信息的生產與傳遞嚴密的控制與審計標準體系，為此，筆者在梳理國內外信息審計基本理論的基礎上，分析信息審計在會計系統(tǒng)中應用的必要性，進而提出會計系統(tǒng)應用信息審計的若干思考，以求這一工具與方法在我國會計系統(tǒng)中早日得以應用。
二、信息審計研究概述
對信息審計的研究，主要集中在信息審計的基本概念、基本目標及信息審計的主要內容等方面。
（一）信息審計的基本概念 目前，信息審計內涵尚未有一個被理論界認同的概念。美國信息學家D.Ellis（1993）首次將信息審計定義為：“審查已有的信息管理系統(tǒng)，找出問題，提供解決問題的備選方案”（任玉珍，2009），試圖將信息審計與信息系統(tǒng)審計合二而一，以求尋找解決問題的方案。布徹南（Buchanan，1998）和吉伯（Gibb）則將信息審計界定為：“對組織信息資源和信息流進行發(fā)現、控制和評估，以實施、維護或改進組織的信息管理的過程”，這一定義將信息審計的內容確定為信息資源與信息流兩大部分至今影響至深。奧那（Orna，2004）則將信息審計的對象拓展為人、文檔和信息，并認為，信息審計是通過對一個組織中的人、文檔等的查證，系統(tǒng)地檢查信息產生、利用和流動的情況，進而確定其支持目標。英國信息管理協(xié)會（Aslib）拓展了信息審計的內容，指出它是參考組織的人員和已有文獻，對組織的信息資源、信息流和信息需求等方面進行的系統(tǒng)檢查，以確定其對組織目標的貢獻程度。我國學者婁策勤和高策（2009）則結合當前新的信息環(huán)境和信息理論，將信息審計看作是一種管理工具，認為它是一種發(fā)現、解決組織信息管理缺陷的管理工具。黃亦西（2005）也指出，信息審計是為了充分開發(fā)信息價值，通過對組織的信息流和信息資源的調查、評估，從而識別組織的信息需求，確定組織的信息環(huán)境，并制定相應政策的過程。
必須強調的是，信息審計中的“信息”是一個廣義信息的概念，包括嚴格意義上的信息和數據兩類。筆者認為，處于IT廣泛應用的今天，信息與數據的細分必不可少，它對人們研究信息審計的對象、內容和范圍至關重要，因此，筆者將對應于數據審計的信息審計稱為狹義信息審計，以括號注明“狹義”。而將涵蓋數據、信息的審計視為廣義信息審計。
（二）信息審計的基本目標 美國學者查菲（Chaffey）和伍德（Wood，2008）指出，信息審計是用來評價當前信息質量和管理行為的水平，即“是什么”的問題。它也可作為一種狀態(tài)分析的工具，用以協(xié)助構建信息政策和評價信息戰(zhàn)略的目標是否已經實現，將信息審計看成是信息質量與管理不可或缺的工具。賴茂生（2005）認為，信息審計的目的是為了實施、維護或提高組織機構的信息管理。胡善勤則從IT視角出發(fā)，指出用以記錄網絡上各計算機行為的信息審計，其目標有兩個：一是可定期對各種網絡行為進行采集、統(tǒng)計和分析等，發(fā)現存在的漏洞并及時修補；二是在發(fā)生安全事故后可以進行信息分析，找到事故原因，進而采取相應的措施。可見，信息審計的根本目標，主要在于提升信息質量，由于信息質量的優(yōu)劣首先取決于信息資源對企業(yè)實現目標所作的貢獻，故而在當前情況下，信息審計所面對的必然是企業(yè)的IT系統(tǒng)（如ERP系統(tǒng)），基于IT視角可使人們進一步明確信息審計目標，并為企業(yè)IT環(huán)境確定信息審計的內容與范圍。
（三）信息審計的主要內容 隨著IT應用的深入，眾多學者認為，不應把信息審計看成是一種選擇，而是達到確定信息資源的價值、功能和用途，以便充分開發(fā)其戰(zhàn)略價值的必要步驟。信息審計包括信息資源和信息需求兩大內容，但它是否也應包括信息流則是眾說紛紜。鑒于信息流審計和信息流程重組中的眾多理論和流程具有相似性，有些學者認為信息流審計不應歸屬于信息審計范疇之內（高策，2009）。筆者認為，處于IT應用的初始階段，將信息流納入信息審計的主要內容，對于企業(yè)的系統(tǒng)信息流程的標準化與規(guī)范化建設具有重要的意義。這是因為，信息流與企業(yè)組織流、業(yè)務流密切相關，面對網絡環(huán)境，企業(yè)流程再造的本質就是實施三者的同步發(fā)展。而從企業(yè)ERP系統(tǒng)應用層面來看，信息資源、信息流與信息需求三者不能單獨割裂開來，只有將信息流與信息需求、信息資源同步考察，才能對企業(yè)的信息管理水平加以客觀地評價，并提出相應的改進意見。
信息審計對象應當涵蓋信息圖譜中的數據、信息和知識三個部分，但對我國企業(yè)而言，當前的數據審計與信息審計（狹義）首當其沖，只有這二者真正得以成功實施，并取得一定實效之后，知識審計才可望順利進行，為此，筆者重點分析數據審計與信息審計（狹義）的具體內容。
從企業(yè)經營的業(yè)務內容看，信息審計的對象可細分為采購、生產、銷售、會計等各子系統(tǒng)的數據審計與信息審計（狹義），這樣才能根據各子系統(tǒng)的數據特點與具體內容，對各類信息資源、信息流和信息的使用提出針對性的信息管理評價意見。不難想象，那種既想獲取企業(yè)信息審計的客觀公正的評價意見，又不涉足各業(yè)務內容深入考察的做法，將難以實現審計目標。
三、信息審計在會計系統(tǒng)中的地位與作用
會計的價值并非來自于技術，而是取決于會計信息的質量，會計信息的增值首先是通過信息流的改善以降低資源的需求量，通過高質量信息的共享對決策提供支持。為此，采用信息審計以保證會計信息的高質量，也就使會計系統(tǒng)信息管理與控制新增了一道堅實的屏障。
（一）會計系統(tǒng)信息審計與財務報表審計并行不悖 財務報表審計的目標是對財務報表是否按照適用的會計準則和相關會計制度的規(guī)定編制，是否在所有重大方面公允反映被審計單位的財務狀況、經營成果和現金流量兩大方面發(fā)表審計意見，以提高財務報表的可信賴程度。而對會計系統(tǒng)而言，作為IT時代的必然產物的信息審計，其審計對象首先是以財務為主的信息資源，以確保該信息資源的價值、功能和用途，進而實施、維護或改進組織的信息管理的過程。雖然兩者都有保證信息高質量的目標，但審計內容與審計方法卻大相徑庭。而從兩種審計的審計對象看，雖然都是針對企業(yè)的信息資源，但信息審計的范圍要寬泛得多，它不僅包括企業(yè)的貨幣、財務等定量信息，而且還包含企業(yè)的非貨幣、非財務等定性信息。財務報表審計必須對被審單位財務報表的會計準則和制度的遵行性，對財務狀況、經營成果和現金流量的公允性發(fā)表審計意見。而信息審計則是從對企業(yè)信息資源、信息流程和信息需求等內容的價值、功能和用途加以評價，發(fā)表審計意見。前者注重企業(yè)核心信息的合規(guī)性，后者則注重企業(yè)信息管理質量的提升。從時空上來看，前者注重對所產生財務信息的結果進行評價，而后者則是對信息管理過程進行評價。盡管信息審計之初衷在于整個企業(yè)，但在我國首先在會計系統(tǒng)中加以施行，則是綱舉目張之舉。
（二）會計系統(tǒng)信息審計與信息系統(tǒng)審計異曲同工 企業(yè)信息化的實踐證明，那種認為只要企業(yè)應用信息系統(tǒng)或相應的信息技術就能實現信息化、提高企業(yè)信息管理水平的認識有失偏頗，企業(yè)信息化建設中的根本因素是信息資源建設問題。目前普遍存在的企業(yè)信息資源存量絕對值不足、信息需求匹配度不高、信息資源利用率低、信息資源成本高收益低等弊端。因此，信息審計的當務之急，是要對企業(yè)財務信息資源進行控制和評估，以實施、維護或改進企業(yè)信息管理的水平。
盡管有學者將信息審計對象界定為信息管理系統(tǒng)，但近20年來信息審計的實踐及諸多研究成果表明，審計信息管理系統(tǒng)的任務非信息系統(tǒng)審計莫屬，信息審計盡管與信息系統(tǒng)審計有著千絲萬縷的聯(lián)系，但兩者的審計目標、對象、范圍、內容卻有許多不同。Ron.Weber（1999）指出，信息系統(tǒng)審計的目標在于判斷被審的信息系統(tǒng)是否能夠保證信息資產的安全、數據的完整以及高效地利用組織的資源并有效地實現組織目標的過程，它主要通過獲取和評價所收集的證據來保證這一判斷的客觀公允性。信息系統(tǒng)是其審計對象，獲取和評價所收集的證據是其手段與方法。而信息審計的審計對象是數據與信息（狹義），評價產生信息的被審系統(tǒng)則是其手段與方法。兩者相輔相成、優(yōu)勢互補的同步，可以從不同途徑保證會計系統(tǒng)和信息的高效與高質。
（三）會計系統(tǒng)信息審計與IT環(huán)境共生互動 自20世紀90年代初期以來，越來越多的企業(yè)流程已經將大型信息系統(tǒng)納入其中。由于這一技術轉變，數據和信息相對于產品的重要性正在凸顯。目前很大一部分企業(yè)價值已經不在資產負債表之內，在使用大量知識和信息的領域，差異越發(fā)明顯，以至于越來越多的人想拋棄已經接受的簿記原則（杰普.布勒姆等，2008）?？梢姡瑫嬒到y(tǒng)的信息資源與信息需求面臨著重新確認等問題，而亨茨爾（Henczel，2001）所提出的，信息審計是通過識別組織的信息需求，從而有效地確定組織當前信息環(huán)境的過程，這一將識別信息需求作為信息審計的主要內容的觀點，對重新認識會計系統(tǒng)的信息需求具有十分重要的意義。會計的發(fā)展取決于兩個因素，一是環(huán)境的影響；二是用戶對會計的信息需求，信息技術的飛速發(fā)展，促使會計系統(tǒng)與這一技術環(huán)境的共生和互動關系日趨明顯，而經濟全球化的競爭態(tài)勢又驅使會計信息不能局限于眼前以財務為主的經濟信息的支持。因此，會計系統(tǒng)面臨著信息資源與信息需求的信息審計。
會計信息要力求增值，無疑應當對其數據與信息的采集、處理與生成的基本流程逐一進行分析和提煉，以便求得各流程、工序的精益求精。同時，由于目前大中型企業(yè)紛紛使用ERP系統(tǒng)，因而使會計子系統(tǒng)與其他子系統(tǒng)的數據聯(lián)系越來越密切，而其會計子系統(tǒng)中的管理會計、內部審計等子系統(tǒng)與財務會計子系統(tǒng)的無縫連接越發(fā)凸顯，為此，針對數以萬計存儲于企業(yè)數據倉庫之中的信息資源文件重新進行梳理與管理勢在必行。而從審計的角度看，IT環(huán)境需要IT治理和IT控制，這是因為這一環(huán)境所帶來的系統(tǒng)、流程、技術等錯綜復雜的高風險局面，許多大公司由于難以應對這一高風險局面而陷入信息危機與信息犯罪的旋渦之中。作為信息安全保證的必備工具與方法手段，信息審計在當前會計系統(tǒng)的安全控制不足的狀況下尤為必要。
四、信息審計在會計系統(tǒng)中應用的若干思考
盡管會計系統(tǒng)相對于企業(yè)其他子系統(tǒng)具有較為嚴格的信息生產程序、流程和規(guī)范，但面對與ERP系統(tǒng)諸多子系統(tǒng)的日益交融局面，會計子系統(tǒng)的數據與信息的管理產生許多問題，如缺少對信息的集中化管理，致使某些有用信息過于分散而難以被決策者獲取與使用，又如信息過載使得信息用戶難以騰出足夠的時間從紛繁復雜的信息中選擇其所需要的信息等。誠如信息審計專家H. Botha和J.A.Boon所指出的，需要對信息審計進行更多的研究，在實踐中測試更多的方法，使信息專家能夠開發(fā)出可以放心使用的可靠信息審計方法。筆者認為，當務之急是在對信息審計的必要性取得共識的基礎上，探討會計系統(tǒng)信息審計的主體與內容、審計方法、審計頻率與審計重點等問題，以使信息審計在我國早日應用。
（一）會計系統(tǒng)信息審計的主體與內容 本質上說，企業(yè)信息審計是企業(yè)內部審計的一個有機組成部分，其規(guī)劃、實施、完善的組織協(xié)調工作主要應由企業(yè)的內部審計機構為主體加以實施，在聘請外部專家參與信息審計的基礎上，輔以企業(yè)內外部的相關審計人員來完善審計工作。但由于當前企業(yè)信息審計力量不足、缺乏專業(yè)勝任能力的人員，故應形成由企業(yè)內部審計人員與信息主管人員為主的專業(yè)團隊。
如前所述，會計系統(tǒng)的信息審計包含會計數據審計與會計信息審計（狹義），從實務上看，前者的審計重點是會計數據的保護、采集、存儲、記錄和處理規(guī)范的管理，而后者的審計重點則是對會計系統(tǒng)所產出的財務報告和提供決策支持信息的管理。從理論研究內容上看，會計數據的審計應當研究會計數據的來源，數據的檢索與分析，以及基于信息需求而對會計憑證和賬簿等數據的采集、整理及記錄規(guī)則等方面的管理。而會計信息審計的研究重點則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會計信息對相應流程的重要程度，以及與會計信息需求的目標相適應的信息體系的構建等。
（二）信息審計的審計方法 作為人造系統(tǒng)，會計這一應用系統(tǒng)的信息審計應以信息技術為手段，圍繞企業(yè)各應用子系統(tǒng)的應用過程與應用結果，以及系統(tǒng)安全的合理性、過程行為的合法性、結果數據的真實性，進行客觀、適時的監(jiān)測與審核，將各種違規(guī)、可疑事件及時發(fā)出警報，并提交改進信息管理的審計報告。
信息審計與信息系統(tǒng)審計同為內部審計的組成部分，但其各自的審計方法不盡相同，亨茨爾（Henczel，2001）強調信息審計是一個循環(huán)的過程，包括計劃、數據收集、數據分析、數據評價、建議交流以及實施這樣一個定期重復的過程。目前比較成熟的信息審計方法有信息地圖法、集成審計法、信息流法和亨茨爾（Henczel）法等多種（婁策勤、高策，2009），針對會計系統(tǒng)的特點，筆者認為選用信息流法和亨茨爾（Henczel）法為宜。信息流法既重視信息資源的識別，又能同時對企業(yè)信息流進行分析，這正是目前我國會計系統(tǒng)信息審計起步伊始所必須的。而亨茨爾法則是在分析信息流法和集成審計法的基礎上，提出了較為科學的信息審計7大步驟，即計劃籌備審計計劃和準備，通過案例分析取得高層支持；數據收集通過調研建立組織信息資源數據庫；數據分析對收集到的數據進行標準化分析；數據評估進行數據判讀，提出建議；建議交流報告信息審計結果，交流意見；實施建議開展信息審計建議改革項目；二次審計使信息審計經?；⒁?guī)律化。對會計系統(tǒng)而言，信息流中的電子憑證審核、記賬憑證形成、賬簿登錄、銀行對賬和報表編制等沿用手工會計流程的做法，能否符合信息管理與用戶信息需求，十分有必要在信息審計過程中進行重新審視與評價。
由于當前尚未形成標準化的信息審計方法體系，因此在實際中，許多信息審計項目多采用了傳統(tǒng)的財務審計方法，如成本/效益方法等，這給信息審計實踐造成了很大的困惑和混亂，有的學者主張應將財務審計人員的經驗與信息審計實踐相融合，盡早開發(fā)出一套適用于信息審計方法體系（任玉珍，2009）。筆者認為，借鑒財務審計的基本方法與經驗，固然是信息審計的實現途徑之一，但信息審計方法不能落入財務報表審計方法之中，否則將有可能影響到信息審計任務的完成，兩者的審計目標相去甚遠，因而其審計方法也必然有很大的不同。鑒于信息系統(tǒng)審計與信息審計所具備的諸多共性，借鑒日益成熟的信息系統(tǒng)審計中的信息流程審計與數據審計的方法不失為一種事半功倍的做法。
（三）會計系統(tǒng)信息審計的頻率與重點會計系統(tǒng)的信息審計，首先要明確信息用戶對會計信息需求，其次是要對目前可使用信息與信息用戶所需要的信息進行信息資源差異對比分析，進而根據當前狀況提出消除上述差異解決方案，并制定信息提供與信息流程再造的行動計劃。從以上的審計過程看，會計系統(tǒng)信息審計的頻率與該系統(tǒng)的使用狀況相聯(lián)系，即信息審計頻率與系統(tǒng)使用時間相對應，會計系統(tǒng)一旦受到升級或改進，信息審計就應當緊隨其后加以進行。然而，應當注意的是，在信息資源、信息流和信息需求三大信息審計內容中，與系統(tǒng)升級或改進聯(lián)系最緊的當屬信息流。因此，信息審計的頻率可以因審計內容而定，一旦會計系統(tǒng)的信息流受到改變，就必須對其實施審計，而信息資源與信息需求則可采用定期審計的方法，根據企業(yè)經營決策與競爭的需求，定期實施會計系統(tǒng)的數據審計與信息審計（狹義）。
信息審計包括數據審計與信息審計（狹義），對會計系統(tǒng)而言，數據審計應用研究的重點是會計數據的保護、采集、存儲、記錄和處理規(guī)范等方面，而其理論研究的重點則是會計數據的來源、會計數據的檢索與分析、會計憑證和賬簿等數據的作用，以及這些數據處理過程中的規(guī)范要求。而信息審計（狹義）應用研究的重點是會計系統(tǒng)所產出的財務報告和提供決策支持的信息，其理論研究的重點則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會計信息對相應流程的重要程度，以及會計信息需求的目標等相關。
五、結論
疾速形成的網絡化與無紙化等信息化環(huán)境，促使會計系統(tǒng)的信息審計成為必然，而作為信息化助推器的信息審計，其審計目標、審計內容和審計方法等又確立了其在會計系統(tǒng)中數據與信息安全保障體系中的重要地位。伴隨著我國信息審計理論研究的開展，信息審計的成功應用可望水到渠成。屆時，信息審計與信息系統(tǒng)審計的并駕齊驅，必然為我國會計系統(tǒng)信息的可靠與相關、信息管理的高質與高效提供強有力的支持。
［本文系福建省教育廳2008年度人文社科項目“我國財務會計信息化發(fā)展方向研究”（JA08003S）階段性研究成果］
參考文獻：
［1］任玉珍：《信息審計的內容框架分析》，《農業(yè)網絡信息》2009年第7期。
［2］婁策勤、高策：《信息審計方法比較研究》，《圖書情報工作》2009年第1期。
［3］黃亦西：《信息審計與知識審計的比較研究》，《情報雜志》2005年第10期。
［4］賴茂生：《信息資源管理的技術方法》，irm.impku.edu.en/ownload/e07.pdf，2005-12-17。
［5］胡善勤：《網絡信息審計的設計與實現》，吉林大學2008年工學碩士論文。
［6］高策：《企業(yè)信息審計研究》，華中師范大學2009年碩士學位論文。
［7］戴維.查菲、史蒂夫.伍德著，趙蘋、陳守龍譯：《企業(yè)信息管理：用信息系統(tǒng)改進績效》，中國人民大學出版社2008年版。
［8］［荷］杰普.布勒姆、梅農.范多恩、皮亞士.米托爾著，程治剛、張翎、張勁譯：《SOX環(huán)境下的IT治理》，東北財經大學出版社2008年版。
［9］Buchanan，S. and Gibb，F. The information audit：an integrated strategic approach. International journal of information management，1998.
［10］Orna E.Information Strategy in Practice. Aldershol：Gower，2004.
