旅游信息管理系统复习整理

第一章旅游管理信息系统概述

1.管理的定义，内涵，以及管理科学发展阶段和特点。管理的几种组织形式。

管理的定义：管理是为了某种目标，应用一切思想、理论和方

法去合理地计划、组织、指挥、协调和控制他人，调度各种资源，如人、财、物、设备、技术和信息等，以求以最小的投入

去获得最好或最大的产出目标。

管理科学发展大约经历了6个阶段：（1）科学管理学派：20

世纪20年代、泰勒（科学管理之父）《科学管理原理》、主要

观点：通过提高效率来提高生产率。

（2）行为科学学派：20世纪30年代、梅奥《工业文明中人的

问题》、主要观点：主张激励人的积极性，主张工人参加管理。

（3）数学管理学派：20世纪40年代、康托拉维奇《生产组织

与计划中的数学方法》、主要观点：提出生产指挥的问题主要

是数学问题。

（4）计算机管理学派：20世纪50年代，形成计算机用于管理

的第一次热潮。

（5）系统工程学派：20世纪70年代、卡斯《组织与管理-从

系统出发的研究》、主要观点：提出用系统的理论与方法研究

管理。

（6）信息学派和管理信息系统学派：20世纪80年代，出现管

理信息系统学科，信息被视为用于管理的重要的无形资源，管

理学逐渐成为一门完整的科学学科。

组织形式：（1）U型组织。（2）M型组织。（3）H型组织。

2.信息与数据的关系。信息生命周期的各个阶段。

关系：数据是对客观事物的性质、状态以及相互关系等进行记

载的物理符号或是这些物理符号的组合。可分为数值数据和非

数值数据。信息是数据经过加工处理后所得到的另外一种数据，这种数据对接收者的行为有一定的影响。信息和数据之间区别

是相对的，一个系统或一次处理所输出的信息可能是另一个系

统或另一次处理的原始数据。低层决策用的信息又可以成为加

工处理高一层决策所需信息的数据。

阶段：（1）信息的收集信息的传输（2）信息的加工（3）信

息存储（4）信息的维护（5）信息使用

3.系统的内涵，并说明系统有哪些特点？

系统指在一定环境中，为了达到某一目的而相互联系、相互作

用的若干个要素所组成的有机整体。

特点：（1）集合性（2）关联性（3）目的性（4）边界性（5）

整体性（6）层次性（7）动态性

4.信息系统的定义和功能，什么是。

定义：信息系统是以加工处理信息为主的系统，它能对数据进

行收集、存储、处理、传输、管理和检索，并能向有关人员提

供有用信息。

功能：（1）数据的收集与输入。(2)数据的存储。(3)数据的加

工处理。(4)数据传输。(5)信息输出。(6)信息维护。

：是用系统思维的方法以电子计算机和现代通信技术为基本信

息处理手段和传输工具的、能为管理决策提供信息服务的人机

系统。也可以说，是一个由人和计算机等组成的，能进行管理

信息的收集、传递、贮存、加工、维护和使用的系统。

5.管理信息系统的物理结构。

一般有三种类型：单机批处理结构、集中式处理结构、分布式

处理结构。

单机批处理结构组成：一台主机、显示器、键盘、打印机等组成。缺点：数据的共享和实时处理性较差。

集中式处理结构组成：主机+若干终端。优点：数据处理能力强，数据安全，可靠性高。缺点：终端本身没有处理能力，系统处

理速度随终端数量增多而明显减少，终端用户界面不美观。

分布式处理结构组成：网络服务器+各个工作站，优点：价格低，安全可靠性高，资源利用率高，系统的开发扩充维护方便。

6.简述信息化对旅游业的影响？

影响：(1)人们通过互联网可以进入网上商场浏览、采购各类产品，而且还能得到在线服务；商家可以在网上与客户联系，利

用网络进行货款结算服务；政府还可以方便地进行电子招标、

政府采购等。

（2）有助于饭店业营销。，加快我国饭店业在国际预订领域与

国际接轨的步伐。

（3）推销旅游企业形象。通过网络和旅游管理信息系统传播

旅游信息，展示企业特色。有力地宣传了旅游产品，又拓宽了

市场。

（4）多学科交叉的信息技术进一步推动旅游业的发展。随着国

际互联网的普及和数字地球建设，加上管理科学、信息科学、

计算机科学和地球系统科学的发展，为旅游业发展提供了更好

的平台。

（5）加快管理现代化和科学化。从决策管理层到基层操作人员，熟练应用信息技术，对旅游管理信息系统进行管理，会大大提

高企业整体效益和管理水平。

第二章

1. 解释数据库及数据库管理系统的基本概念。

数据库是以一定组织方式存储在一起的结构化的相关数据的集合，它以最优的方式为一个或多个应用服务。

数据库管理系统（）是处理数据库存取和各种管理控制的软件

系统，是数据库系统的中心枢纽。用户对数据库进行的各种操

作──数据库的建立、使用和维护，都是在的统一管理和控制

下进行的。

2. 什么是数据通信？数据通信系统的基本构成要素。数据交换方式有哪些？

数据通信就是指通过适当的传输线路将数据信息从一台机器传

送到另一台机器，它包含数据处理和数据传输两方面内容。在

计算机网络中，数据处理主要由计算机系统完成，数据传输主

要由数据通信系统实现。

基本构成要素：（1）计算机：数据处理和数据收发的主体；（2）通信处理机：包括大型机的通信前置机和微机上的通信传

输卡；（3）数据信号转换器：调制解调器；（4）通信信道：

双绞线、屏蔽电缆线、光导纤维或无线电波。

数据交换方式：（1）线路交换；（2）报文交换；（3）分组

交换

3. 按照模型，网络通信有哪几层协议？各有哪些作用？

模型包括物理层、数据链层、网络层、传输层、对话层、表达

层和应用层。

物理层是的第一层，是整个开放系统的基础。它为设备之间的

数据通信提供传输媒体及互联设备，通过物理介质传送和接收

原始的二进制电脉冲信号序列(位流)。

数据链路层将位流以报文分组为单位分解为数据包，附加上报头、报尾等信息，向网络层提供报文分组的发送和接收服务。

网络层根据报文分组中的地址，提供联接和路径选择。

传输层提供计算机之间的通信联系。它是整个模型的核心层，

可提供通实体间的一种高效透明数据传送。对话层负责建立、

管理和拆除进程之间的联接。

表示层负责处理不同数据表达方式的差异，并提供相互转换。

应用层直接和用户交互作用，具体取决于通信应用软件的特征。

（1）协议（传输控制协议/网际协议）：是当今最流行、应用

最广泛的事实上的工业标准。就是采用该协议进行全球范围内

的网络通信。

（2）协议（系统网络结构）：设计，被一些大中型计算机所采用。

（3）协议（数字网络体系结构）：公司设计，许多小型机支持

该协议。（4）协议：公司设计。

网络体系结构与协议的发展趋势：提供多协议之间的转换功能，以实现基于不同协议的网络之间的通信。

4. 什么是？试建立一个企业的体系结构。

称为内部网，是将技术应用于企业或组织内部信息网络的产物。成为管理信息系统的一个十分重要的技术基础和发展趋势。

是技术、3W技术及企业内部局域网、广域网技术的集成。其

体系结构分为四个部分：

（1）的硬件结构

地理位置集中企业可按结构及技术构筑；

跨地区企业可通过公共网络利用虚拟专用网技术将各地区局域

网连在一起构成企业内部网。

主要硬件设备：交换机、远程服务器、路由器。

（2）软件结构：网络操作系统（）、网络浏览器

（3）3W服务器

（4）数据库服务器

一个局域网上的主要的硬件设备有交换机、远程服务器和路

由器。软件是按照三层的B／S结构来组成的，最底层是网络操

作系统，它支持客户机、应用服务器及数据库服务器运作。在

服务器中以的格式存放声、文、图，并以超媒体连成文档。在

的支持下实现与客户机之间的交互。为了支持与数据库的连接，

还提供了其他的连接工具。数据库服务器主要用于数据的管理、访问控制及优化查询机制。

5. 什么是模拟信号和数字信号。

模拟信号是指用连续变化的物理量所表达的信息，如温度、湿度、压力、长度、电流、电压等等，我们通常又把模拟信号称

为连续信号，它在一定的时间范围内可以有无限多个不同的取值。而数字信号是指在取值上是离散的、不连续的信号.。

第三章

1.解释管理信息系统战略规划与开发的关系。

建设不是单纯的信息工程，而是牵动各方，耗资大、历时长、

技术复杂且内外多要素交叉的管理系统工程，没有细心规划是

不能成功的。每个层次的规划水平都影响的成功，而其成败与

否对企业有着深远而举足轻重的影响。

一个有效的战略规划可使信息系统和用户具有好的关系，让信

息资源合理分配和使用，节省和保护投资且实现预期目标，防

止信息孤岛的出现，使建设持续、健康、稳定发展；做好项目

总体规划，准确把握客户需求，可以提高系统稳定性、适应性

和成功率；做好项目执行规划，做出理性判断，避免重大投资

失误，有效控制时间、成本和资源，驾驭项目风险；一个有效

的规划还可促进信息系统应用的深化，为企业创造更多的利润；一个好的规划可以作为一个标准，指导系统的开发和建设。进

行规划过程的本身就是对企业的再认识过程，全面加深对企业

的理解，对提高管理水平，对决策和系统应用具有重要意义。2.试述管理信息系统常用的几种开发方法。

(1)生命周期法是国内外信息系统开发中最常用的方法。生命周

期法的一般划分方法是将信息系统的生命周期划分为系统规划、系统分析、系统设计、系统实施、系统运行与维护5个阶段。

生命周期法开发过程阶段清楚，任务明确，文档齐全,整个开发

过程便于管理和控制，适用于大型的信息系统以及应用软件的

开发。

(2)原型法是利用原型辅助开发系统的方法，其基本思想是：在

获得用户基本需求的基础上，投入少量人力和物力，尽快建立

一个原始模型，使用户及时运行和看到模型的概貌和使用效果，并提出改进方案，开发人员进一步修改完善，如此循环迭代，

直到形成一个用户满意的模型为止。原型法的实质是尽快地构

造一个原型，以尽快明确用户需求，适应变化的开发环境。利

用现成软件和模型来构造原始模型，可以大大减少开发费用，

缩短开发周期。

(3)面向对象的软件开发方法也称为对象建模技术，这种开发方法促使软件开发人员按应用领域的观点思考问题，这就从根本

上保证了需求分析的彻底性。

(4)结构化系统开发方法是自顶向下结构化方法、工程化的系统开发方法和生命周期方法的结合。它是迄今为止开发方法中最

普遍、最成熟的一种。

第四章

1. 什么是管理信息系统？什么是饭店管理信息系统？

管理信息系统（)是用系统思维的方法以电子计算机和现代通信

技术为基本信息处理手段和传输工具的、能为管理决策提供信

息服务的人机系统。也可以说，是一个由人和计算机等组成的，能进行管理信息的收集、传递、贮存、加工、维护和使用的系统。

饭店管理信息系统是一个利用计算机技术和通信技术对饭店管

理信息进行综合控制的、以人为主体的人机控制系统。即饭店

管理信息系统=计算机技术+通讯技术+饭店信息。

2. 饭店管理信息系统的主要特点是什么？

特点：(1)是一个现代饭店管理的辅助系统；（人是核心，是帮

助我们进行高效管理的工具）

(2)是一个开放式的系统；（是一个集各种输入和输出于一体的

系统）

(3)是一个反馈系统；（反馈饭店运行变化<调整系统功能>的系统）

(4)是一个具有层次性的系统；（决策层<高>、管理层<中> 、

作业层<低> ）

3. 试叙述饭店宾客信息流程经历的几个阶段？在预订阶段，宾客有哪几种预订方式？

饭店宾客信息流程主要经历以下四个阶段：(1) 预订阶段。（2）接待阶段。(3) 住店(消费)阶段。（4）结帐离店阶段。

预订方式：（1）电话预订；（2）面谈预订；（3）传真预订；（4）网络预订；（5）信函预订。

4. 试分析餐饮管理子系统的功能需求？

餐饮是饭店经营中主要内容，作为一个信息系统，餐饮管理必

须有原料管理、菜谱管理、零点管理、预订管理和成本控制管

理等功能，另外还需增加经营查询功能、报表处理功能以及无

线点菜等功能。

5. 试叙述预订接待子系统的设计原则和设计内容？

预订接待系统是直接面对客户的一个子系统，在设计时必须考

虑以下几点：

a) 数据库设计要符合范式要求，系统的运行效率要高；

b) 系统容错能力要强，系统运行和操作要稳定；

c) 良好的用户界面

d) 精心处理好并发问题，防止死锁等不稳定现象

e) 具有良好的外部适应能力。

6.在预订、接待子系统中，业务处理主要涉及的数据库文件有

哪些？

预订、接待子系统的业务处理主要涉及协议单位数据表、客人

预订数据表、客人信息数据表、房类数据表、房态数据表、客

人账户数据表等数据文件。

7. 试论述计算机在饭店经营管理应用中的作用。

计算机在现代饭店经营中的作用主要表现以下几点：

a) 提高饭店的管理效率

b) 提高饭店经营的效益

c) 提高饭店服务的质量和实现个性化服务

d) 优化饭店内部的管理体系

e) 提高管理人员和服务人员的整体素质

8. 的硬件结构有哪几种类型？试分别叙述每一种数据处理的特点。

一般有三种类型：(1)单机批处理式结构：将待处理数据按一定

时间间隔一次性输入计算机进行批处理。仅适用于小饭店，数

据处理的速度较慢，不能实时处理。

（2）联机集中式处理结构：各终端进行数据的输入输出，通过

终端与主机联系直接进行数据处理。适用于大饭店或饭店集团，数据处理能力强，数据安全，可靠性高，但成本和费用较大。

（3）分布式处理结构：适用于各种类型的饭店，目前有结构和

结构等形式，数据处理灵活，效率高，系统稳定性好，扩展性

较好。

第五章

1．解释旅行社管理信息系统基本概念。

旅行社管理信息系统是利用计算机技术和通讯技术，对旅行社

经营的所有信息进行综合管理和控制的以人为主体的人机综合

系统。即旅行社管理信息系统=计算机技术+通讯技术+旅行社信息。

2．试根据旅行社对旅游产品开发的功能需求，画出旅游产品

开发管理子系统的数据流程分析图。

根据旅游景点登记、旅游线路策划、价格设计、服务规划、适

应对象、产品定型等处理逻辑画出数据处理流程图，数据存储

对象有自己设计确定，数据流需指明具体数据流名称。

3．旅行社管理信息系统的设计标准？

标准：（1）系统的效率：主要是指系统数据的处理能力。

（2）系统工作的质量：主要是指旅行社管理信息系统所提供的

数量。精度以及信息的及时性。另外还指系统使用的方便程度

和实用性。

（3）系统的可靠性：主要是指系统受外界干扰的抵御能力和恢

复能力。

（4）系统的可扩充性：只要是指性同的功能可以修改和扩充。

（5）信息资源的利用率：主要是指系统能否最大限度地利用现

有的信息资源，系统能否处理现有的全部信息，能否提供有效

的信息管理层决策使用。

4．根据旅行社管理信息系统的信息特点，叙述旅行社管理信

息系统总体设计的原则。

旅行社管理信息系统根据行业的特点，在总体设计时必须遵循

以下原则：

(1)开放性原则；(2)实用性原则；(3)系统架构的可扩展性原则；

(4)可集成性原则；(5)界面操作的友好性

5．旅行社管理信息系统子系统划分的依据是什么？

旅行社管理信息系统子系统划分的依据是数据类处理的相关性，结合数据流程图的分析以及根据信息技术的发展趋势，再结合

旅行社的特点来确定的。目前有20多个子系统，覆盖了旅行社

的全部业务范围。

6. 什么是旅行社管理信息系统的功能设计？试叙述功能设计的过程和特点？

功能设计就是完全按照用户的功能需求，结合数据流程图的分

析而得到的系统功能结构图。其设计过程是通过企业过程的分析，列出功能/数据类表，再根据旅行社业务的特点和发展情况，最后得出系统的功能结构图，其特点如下：

(1)数据类多，特别是外部数据

(2)旅行社差异性大，考虑的因素多

(3)经营模式多种多样，功能设计兼顾性的难度大

(4)共享类数据多

7.试从互联网的角度，设计一个基于的办公室管理子系统的功

能结构图。

提示：在传统的办公室管理子系统中，增加信息发布（内

部网和网站）、职工论坛、在线联系等功能。

8.如果你是旅行社的总经理，你认为应该如何设计经理查询子

系统的功能结构？该子系统应提供哪些信息为总经理管理决策

所用？

作为一个旅行社的总经理，应该及时了解旅行社的经营情况、

及时了解旅游产品情况、及时了解员工工作情况。同时对经营

情况能进行即时分析，对客户忠诚度和贡献度进行即时分析，

以提高旅游社经营管理决策的效益。

9.开发一个旅行社管理信息系统应经历哪几个开发阶段。

从传统观点来看，开发一个旅行社管理信息系统必须经历立项

阶段、规划和分析阶段、系统设计阶段、系统实施阶段和系统

维护阶段，最后进入系统的评价阶段。

第六章

1.何谓电子商务？它有哪些主要的类型？

电子商务是指现代信息技术手段，以通信网络和计算机装置替

代传统交易过程中纸介质信息载体的存储、传递、统计、发布

等环节，将买方、卖方、合作方和中介方等联结起来并进行各

种各样商务活动的方式，从而实现商品和服务交易管理等活动

全过程的无纸化和在线交易。本质是利用信息技术，有效地将

资源的管理和人们商业行为相互结合，从而改善企业内部、企

业之间及企业与顾客间的信息交换和商业处理过程。

类型：按交易对象分（1）消费者—企业间的电子商务 (B C)；（2）企业—企业的电子商务(B B)；（3）消费者—消费者间

的电子商务(C C)；（4）政府—企业的电子商务(G B)；（5）政府—消费者的电子商务(G C)

按商务活动内容分间接电子商务、直接电子商务；

按使用网络类型分、、；

按电子商务处理过程分企业内部商务、企业间商务、企

业与消费者间商务；

按解决方案的复杂性分网上黄页、简单电子商务解决方案、完整的电子商务解决方案；

按电子交易的信息网络范围分本地电子商务、远程国内

电子商务、全球电子商务。

2.请简要说明电子商务的特性和主要服务功能？

特性：（1）普遍性（2）方便性（3）整体性（4）安全性（5）

协调性 (6)可扩展性

功能：（1）广告宣传；（2）咨询洽谈；（3）网上订购；（4）网上支付；（5）电子帐户；（6）服务传递；（7）意见征询；（8）交易管理

3.什么是旅游电子商务？它有哪些特点？

旅游电子商务是指通过先进的网络信息技术手段实现旅游商务

活动各环节的电子化，包括通过网络发布、交流旅游基本信息

和旅游商务信息，以电子手段进行旅游宣传促销、开展旅游售

前售后服务；通过网络查询、预订旅游产品并进行支付；也包

括旅游企业内部流程的电子化及管理信息系统的应用等。

特点：（1）聚合性[将景区、交通、服务集中起来]；

（2）有形性[体现在旅游产品的宣传上，将本来无形的东西有

形化]

（3）服务性[体现旅游行业的本质]

（4）便捷性[突破地域、时空限制]

（5）优惠性[由于采用电子商务后成本降低而带来的对游客的

优惠]

（6）个性化[采用信息系统管理和计算机网络使得个性化服务

得以实现]

4.你对旅游电子商务框架和功能模块的认识。

旅游电子商务由四大部分构成其基本框架，一是以为基础，二

是以旅游商务网体现的旅游系统，三是银行专网体现的金融系统，四是权威机构，又称证书授权中心。

主要完成以下任务：

（1）客户在上浏览各商家的网页，查询自己所需的旅游产品；

（2）客户通过向商家发送旅游预订或购货通知单；

（3）旅游商家收到预订或购货通知单后，向客户发送允许预订

或购货通知单，并将预订或购货通知单传送到相应银行，银行

对此进行解密和认证；

（4）旅游商家获得银行认证客户所持电子信用卡有效性证书；

（5）银行批准旅游商家交易并进行电子签名；

（6）客户通过网络方式付款；

（7）旅游商家向客户提供货物和电子收据，并从银行获取款项，交易完成。

旅游电子商务系统的功能模块：

（1）认证服务系统，包括在线客户服务模块和旅游预订模块，

其中旅游预订模块有：宾馆饭店预订功能、景区(点)门票预订

功能、旅行社预订功能、餐饮及水、陆、空交通预订功能、娱

乐场所预订功能、旅游商品预订功能；

（2）网上支付系统

（3）旅游虚拟社区管理系统

（5）邮件列表系统

（6）调查投票系统

（7）系统管理与维护系统。

5.请简要说明电子商务与饭店经营管理、饭店销售的关系。

电子商务与饭店经营管理的关系：通过电脑预订系统管理饭店

接待容量，有助于提高接待能力和经营效率；实现中央客房接

待容量控制；提供最后一间剩余客房信息；辅助产出管理；使

管理人员能进入更全面的数据库；支持广泛的市场调查、销售

和经营报告体系；帮助实现市场营销调查和规划；帮助旅行社

追踪预订，有效实现佣金支付；跟踪常旅客和饭店常住客；针

对常住客的直接市场营销和个性化服务；增强团队预订和散客

预订管理能力。电子商务的引进，将有助于：（1）增加饭店的

经营产品（2）拓宽饭店的销售市场（3）改善饭店的采购管理

电子商务与饭店销售的关系：（1）商务饭店将优先发展电子商务；（2）销售方式的冲突明显；（3）饭店独立开展网上营销

的势头弱；（4）互联网给创新型旅游饭店提供机会，包括：国

际化、差异化、价值增值、互联和分销、拥抱技术。

6.你认为酒店网络预订有哪些优势和存在哪些问题？

优势：（1）方便、快捷；（2）扩大预订消费群体；（3）使酒

店产品有形化，增加预订群体对酒店产品的信任度.

问题：（1）缩小了酒店预订的内容，服务项目单一，不全面；（大多仅限定房，无其它预定项目）

（2）网站重复建设，内容陈旧；（内容千篇一律，更新慢）

（3）网站定位面过窄；（如：未考虑到语言文化差异）

（4）网站商业信用度低下；酒店与网站联络脱节。（网上操作与饭店操作不一致，导致网上定了房，而饭店未订房）

7.酒店网络预订有哪些程序？

程序：（1）选择目标酒店；（2）选择目标产品；（3）明确客

人资料；（4）确认预订；（5）预订的变更、取消与抵店前的

准备工作。

8.旅行社电子商务有哪些优势和不足？它对旅行社业有何影响？

优势：（1）弱化了旅行社提供信息的职能；（2）弱化旅行社

代理职能；（3）提供旅游增值服务。

不足：（1）旅游电子商务发展仍不完善；（2）旅游电子商务

缺乏旅行社的人性化服务；（3）旅游社对待旅游电子商务技术

发展的观念滞后。

影响：(1)导致旅游中间商重新定位；(2)产生旅行社服务市场

的分散化新格局，包括：旅行服务本地化、交通业主自营化、

出现大型销售商、买方需求和买方地域分散；（3）决定旅行社

的未来竞争能力。

9.你怎么看待旅行社电子商务的未来发展？

（1）旅行商特别关注电子商务的发展；（2）旅游电子商

务的发展为旅行商带来新的商机，也带来新的挑战；（3）固定

日程线路、双向、收取佣金的简单旅行服务将逐渐萎缩；（4）

自身无旅游资源、无交通设备、无经济实力的“三无”旅行社

在市场上将难以立足；（5）旅游市场自身变化需要电子商务的

配合；（6）旅行社电子商务的发展将促动旅游服务业的变革，

开展旅行社电子商务并不是简单地在旅游服务中改用更先进或

更前卫的新工具，实现各个旅行社、饭店、度假村、旅游景区

的网上电子贸易。

第七章

1．什么是信息安全金三角?

信息安全金三角是指信息的保密性、完整性和可用性。

机密性就是对抗对手的被动攻击，保证信息不泄漏给未经授权

的人，或者即便数据被截获，其所表达的信息也不被非授权者

所理解；

完整性就是对抗对手主动攻击，防止信息被未经授权的篡改。

可用性就是确保信息及信息系统能够为授权使用者所正常使用。

这三个重要的基本属性称为信息安全金三角（）或信息安全三

大要素。

2．旅游企业为保证管理信息系统的有效运行，应加强哪些方面的工作?

(1)加强信息管理机构建设。目前我国旅游企业应用的旅游管理

信息系统大多数是由单位信息工程中心、计算机中心或总经理

办公室、信息处等信息管理职能管理部门组织开发的。就饭店

而言，所设的组织机构，其目的是透过严密的组织系统，分层

负责，分工明确，各行权责，各守其职，达到企业的经营目标。

(2)发挥信息管理人员作用，信息系统管理部门人员的素质高低

直接影响着系统的正常工作，一名不负责任或者无知的工作人

员的一个失误会给系统带来灾难性的损失，一名高素质的工作

人员，不但能对系统进行严格管理和维护，同时还能对系统的

升级以及开发模块的完善性提出合理建议，这种建议对旅游管

理信息系统的发展是极为重要的。

按信息管理人员的职责分工，大致可以分为3大类：一类是系

统维护人员或系统管理员，包括硬件维护员、软件维护员、数

据库维护员和网络维护员等；另一类是管理人员，包括耗材管

理员、资料管理员、机房值班员和培训规划员等，还有一类是

系统操作人员，这类人员数量最大，除少数在物理意义上的信

息中心工作外，大多数在各具体业务部门工作。因而，信息系

统管理部门的主要成员由前两类人员组成。

3．影响信息系统安全的因素有哪些?

（1）恶意攻击：主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充等。被动攻击

是指在不干扰网络系统正常工作的情况下，进行侦收、截获、

窃取、破译等。

(2)安全缺陷：网络硬件的安全缺陷：如可靠性差、电磁辐射、电磁泄漏等；通信链路的安全缺陷：如电磁辐射、电磁泄漏、

搭线、串音、无链路加密等。

(3)软件漏洞：由于软件程序的复杂性和编程方法的多样性，

软件系统中很容易有意或无意地留下一些不易被发现的安全漏洞，这会引起极大的网络安全问题，也是黑客攻击的切入点。

具体主要有如下几个方面：操作系统的安全漏洞:包括操作系统

的后门、非法访问、访问控制的混乱等；数据库及应用软件的

安全漏洞：如数据库文件格式、文件存放位置、口令加密机制。软件的非法删除、复制与窃取将使系统的软件受到损失，并可

能造成泄密。另外危害极大的计算机病毒也是以软件为手段侵

入系统进行破坏的；协议的安全漏洞：4并未考虑安全性；网

络软件和服务的安全漏洞：包括漏洞、匿名漏洞、漏洞、漏洞等；口令设置的安全漏洞：如口令长度限制、口令时间限制等。

(4)结构隐患：结构隐患包括网络拓扑结构的安全隐患和网络硬

件的安全隐患。网络拓扑结构包括总线型结构、星形结构、环

形结构、树形结构等，实际的网络又是集中这些网络结构组成

的混合结构。因为每种结构都有其优缺点，所以存在着相应的

安全隐患。网络硬件安全隐患主要存在于相关网络硬件、网桥

和路由器。尤其是路由器，大量用于广域网络，而受路由器目

前技术及性能方面的限制，其本身的安全特性较差。

(5)环境因素：影响信息系统安全的因素，除了一些技术、环境

及外来入侵等；系统内部的行政管理、人员素质、职业道德及

责任心等，对系统的安全也有着重大影响。具体有：

①安全意识不够，这对整个企业的人员信息安全观念有非

常不利的影响。

②自然及不可抗力因素，如地震、火灾、水灾、风暴以及

社会暴力或战争等。

③信息系统安全运行的管理制度不健全。

④计算机安全、计算机犯罪、计算机病毒的立法不健全，

无疑影响信息系统安全的因素。

⑤工作人员素质，包括工作人员的素质、责任心，以及严

密的行政管理制度和法律法规，以防范人为的主动因素直接对

系统安全性的威胁。

⑥信息系统的管理机构设置。信息系统是企业经营管理体

系的重要组成部分，必须为该系统设置具有相当权限和责任的

机构，并配置足够的人员和强有力的资金保证，确保该机构正

常地发挥作用。

4．预防计算机病毒的方法手段有哪些?

(1)加强法制教育。大力宣传计算机病毒的危害性，计算机病毒对人类的经济危害性不低于一些刑事犯罪活动。因为信息数据

是当今人类的重要财富，病毒攻击的对象就是非常有用的信息

数据。有些数据是不可恢复的，一旦被破坏就永远消失，造成

不可估量的损失。因此，对于病毒制造者国内外已有明确的法

律严惩条文。

(2)杜绝传播途径。谨慎地使用公共或共享的软件，因为使用这些软件的人多而杂，它们携带病毒的可能性比较大。若确需使用，应进行消毒后再使用；限制网上可执行代码的交换，不用

原始盘以外的软盘去引导硬盘，不执行来源不明的程序和邮件包，不能把用户数据或程序写在系统盘上。

(3)软件备份。软件备份是软件工作者的一个良好习惯，对重要

的可执行文件，磁盘引导区要做一些备份，当机器被病毒攻击后，如果没有能力消毒，可考虑磁盘格式化或者删除应有文件，然后将备份的内容全部拷入磁盘中，恢复正常工作。

(4)安装保护网络、防病毒卡和防病毒软件。保护网络是病毒侵犯以及不良邮件信息干扰进入网络前就阻断它们，形成一体化

的安全网关产品，如瑞星防毒墙在毁灭性病毒和蠕虫病毒进入

网络前即在网络边缘进行全面扫描，瑞星防毒墙可用于独立式

边缘病毒扫描结构，同时，它也可以作为企业整体网络防病毒

的一个组成部分，建立网络边缘（网关）、客户端和服务器三

层病毒扫描架构的立体网络防病毒体系。

5．当前计算机恶性病毒主要有哪些，查阅其危害事例。

（1）病毒事件。1999年的4月26 病毒在全球全面发作，病毒破坏了主板的数据，使计算机无法正常开机,并且病毒还破坏硬

盘数据。2000年4月26日，又在全球大爆发，累计造成的损失超过10亿美元。

（2）“熊猫烧香”病毒事件。是2006年底大范围爆发的网络蠕虫病毒，终止大量的反病毒软件和防火墙软件进程，病毒会删除扩展名为的文件，使用户无法使用软件恢复操作系统。"熊猫烧香"搜索硬盘中的可执行文件并感染,感染后的文件图标变成"熊猫烧香"图案。

（3）僵尸网络。2005年，国家计算机网络应急技术处理协调中心（）发现超过5000个节点规模的僵尸网络有143个，其中最大的单个僵尸网络节点超过15万个。 2005年境外合作组织发现一个超过120万个节点的僵尸网络，其中我国被控制的数量达到29万个。由于"僵尸程序"一般通过即时通讯、网络聊天等渠道传播，控制被感染计算机的主机。