事务处理系统
金融信息安全习题答案与提示
第1章引论1金融信息系统包括哪几种类型？它们之间有何关系？答：金融业务系统一般可分为事务处理系统、管理信息系统和决策支持系统三个部分。
事务处理系统（EDPS、管理系统（MIS）及决策支持系统（DSS，三者间相对独立又互相联系。
三者之间联系的纽带是三库系统，即数据库、方法库和模型库，它们是信息系统的核心。
金融事务处理系统可分为前台综合业务计算机处理系统（核心业务）和业务管理部门的日常事务处理系统。
管理信息系统是金融企业经营管理的中心环节。
决策支持系统是位于二者之上的更高级的管理信息系统。
2 •简述金融信息系统的组成结构。
答：从物理层面考察，一个典型的金融业务系统应具有用户、客户端、网络、应用服务器、数据库服务器等不同的部分和层次。
从逻辑层面考察，金融业务系统中的事务处理系统可划分为核心层、业务层、服务层和客户层四个层次。
3.事务处理系统有哪些功能？它们是如何实现的？答：事务处理系统用于完成面向客户的前台综合业务以及管理部门的日常事务处理功能。
这些功能使用通知类交易、请求类交易这两大类交易完成。
4•如何理解信息安全的全面性？答：信息安全的全面性可从以下几个方面理解：1）信息系统是一个复杂的计算机系统，其面临的威胁无处不在；2）信息系统安全可分为物理安全、平台安全、运行安全、通信安全、应用安全等多个层面；3）为达到IT安全目标的完备性，应对信息系统的各个环节进行统一的综合考虑；4）计算机信息系统中各不相同的安全策略和安全机制所实现的安全功能及其安全性强度，应该相互匹配；5）信息系统的安全实现需用到要跨学科的专业知识。
5•信息安全为什么具有周期性？答：安全系统生命周期是安全动态性的一个表现，也是风险平衡过程在组织级的体现。
信息系统的这一动态变化来源于信息安全满意度的周期性：一开始，系统被严重破坏，于是经理雇佣安全专家处理，此后系统可达到较高的安全满意度。
随着时间的流逝，情况又变得相当糟糕，如此周而复始。
事务处理流程图
第 6 章事务处理流程图6 • 1概述6 • 1 • 1事务与事务处理1 ．事务处理与事务处理系统事务：事务是具有特定目标的任务，它通常联系企事业单位中的管理工作。
事务可大同小，但必须具有"将定目标" 。
例如，库房管理中的"入库"是一个事务，其目标就是记录检验过的货物已进入仓库成为库存。
这样的特定目标应该是明确的，表达应该是简洁的。
事务处理；事务处理是完成事务的动作。
因此事务处理应服务于该事务的"特定目标"。
它说明怎样完成"特定目标"所规定的一系列要求。
例如，"入库"事务处理应完成：①登记进入仓库的货物（名称、规格、单价、数量、产地等）及位置（仓位）；②由于库存增加而修改库房占用流动资金的数额；③计算库存是否超限等。
事务处理系统：事务处理系统为一组事务处理的有机组合，它具有下述特点：（1）系统性和特定的系统目标。
（2）所含一组事务，正好能覆盖系统目标。
（3）每个事务既有一定独立性，相互间又有一定联系，这种联系是通过数据进行的。
例如，将库房管理作为一个事务处理系统。
它包括入库、出库、库存查询与分析三个事务。
（1）其系统地反映在三个事务按一定关系形成一个整体，并具有特定的目标：对货物出、入库进行管理，并对库存进行有效分析。
（2）所列三个事务正好覆盖系统目标。
（3）库、出库、库存查询与分析都具有一定独立性，相互间又有一定联系。
2．事务处理对象事务处理的对象是信息，信息是赋予约定意义的数据。
数据位于现代事务处理的中心现代化的管理以数据为依据。
所有事务处理都可以看作是在一组数据集上的操作。
这里所述数据不仅是数，还包括字符、图形、语言文字，诸如姓名、颜色、真假一类的概也都可作为数据被处理，甚至报表、文件、台帐、各种凭证、电报、传真等也可作为数据被处理。
数据是事等处理的依据，也是事务处理的结果。
例如，入库事务，处理对象有入库单（凭证）、日或月入库文件、库存文件（台帐）。
组织中的信息系统
2020/5/24
shy
18
措施： —硬件备份 —软件和数据库的备份和控制 —通信备份和控制
保证整个网络不瘫痪 —人事备份和控制
对IS（信息系统）人员和其他员工交叉 培训
2020/5/24
shy
19
6、取得、保持竞争优势
开发TPS是必须仔细考虑新的或修改的
TPS 如何为获取、保持竞争优势。
竞争优势
2020/5/24
shy
5
数据修改：重新输入那些错误输入 或错误扫描的数据
数据操作：执行计算和其他与企业 事务有关的数据转换过程
数据存储：数据存储是指用新事物 来更新数据库，一旦完成，数据可 以被其他系统进一步处理和使用
文档生成：包括生成输出和报告 ， TPS生成重要商业文档
2020/5/24
shy
TPS是组织的信息系统的支柱，一旦发 生故障组织的业务就会被迫中断。
1）紧急情况备用过程 当TPS发生故障时能帮助组织继续处理 关键事务的程序 —备用系统 —人工替代
2020/5/24
shy
17
2）灾难恢复计划 是指灾难的预测、预防处理。 灾难包括：水灾、火灾、地震、社
会动荡、重要文件丢失。
主要处理的问题: 组织信息完整性的维护；保持信息系 统运行直到业务重新正常运行
2020/5/24
shy
3
特征 所有事务处理系统都有相似的特征： —能有效处理大量数据的输入输出 —能进行严格的数据编辑、保证正确
性和时效性 —通过审计保证所有数据输入、处理、
输出是完整、准确和有效 —提供数据的安全防护能力 —支持多人进行操作
2020/5/24
shy
4
2、事务处理活动
事务处理系统详细概述
原始数据 数据收集
数据编辑
数据修改
数据操作
数据存储
文档生成
图 8-1 事务处理系统的数据处理活动
演示：校验位校验 演示：屏幕输入操作 Q:结合专业，讨论事 务数据处理活动产生 哪些管理优势？
7
事务处理系统的应用
一个配送公司的例子：更好地理解事务处理系统
能为我们理解制造业、批发业和零售业的信息系统提供 一个思路
收货处理子系统
接受货物入库
应付账款子系统
付款给供应商
11
账目维护处理系统
数据的汇总和加工处理 有两个子系统：
总账维护子系统
处理和传递所有与总账有关的行动产生的数据和信息
管理报告子系统
负责根据总账作
需要许多人员共同参与完成 既强调群体中个体的作用，更不可缺少协调性
主要作用 1、协调与管理
2、组织部门与 工作的安排
3、使组织与其外部 环境联系起来
主要活动 1、管理文档
建立、存储／恢复和交 流文本文件和图形文 件
2、日程安排 个人或群体的工作日 程安排：建立、管理及 交流文档、计划和日程 表
3、相互交流 与不同的组织和个人 交流：发送、接受及管 理声音、文字、图形、 图像等各种形式的信 息
库存
9
顾客订单处理系统
处理订单入口问题 由四个主要部分组成:
订单处理子系统
处理订单入口问题；
库存子系统
处理有关库存数据；
票据处理子系统
为客户准备发票；
应收账款子系统
处理收钱问题。
10
订货补偿处理系统
指材料从供应商处得到补偿 包括有三个子系统：
采购子系统
发出采购订单给供应商
配送这个现象随处可见 对理解实际中的各种事务处理系统有很大的帮助 例子不可能完全代替实践
管理信息系统——事务处理系统与知识工作系统
目的 内容
1、转换形式 2、抽取信息 3、保存管理
1、数据收集 2、数据转换 3、数据的筛选、分组和排序 4、数据的组织 5、数据的运算 6、数据存储 7、数据检索 8、数据输出
数据处理的发展阶段
1、简单应用 (20世纪50年代以前) 无数据管理及完全分散的手工方式
·无外存或只有磁带外存，输入输出设备简单。 ·无操作系统，无文件管理系统，无管理数据的软件。 ·数据是程序的组成部分，数据不独立。
信息工作和办公室工作
• 办公室工人包括专业人员、经理、销售人员、秘书等，主要的活动包括：
• 文档管理，包括文档生成、存储、检索和传播 • 为个人或群体进行的工作日程安排 • 为个人或群体进行的基于声音、数字、文本的相互交流，包括这些交流信息的产生、接
收和管理 • 数据管理，如雇员、客户、供应商等的数据管理 • 项目管理，如项目的计划、实施、评估和监督，资源分配，做出个人决策等。
事物处理系统的管理优势
• 降低成本 • 提高速度 • 提高准确度 • 提高服务水平 • 增加辅助决策的数据
事物处理活动
数据修改
原始数据 数据收集 数据编辑
数据操作 数据存储 文档生成
数据处理 概念
把来自科学研究、生产实践和社会经济活动等领域的原始 数据，利用一定的设备和手段，按照一定的使用要求，加工 成另外一种形式的数据。
• 支持知识工人方便地获取其所需的知识库。 • 支持合作工作的信息系统读取更多的外部数据和信息提供方便、快捷的沟通方式 • 提供更加有力的能对图形、分析模型、文档管理、通讯处理等进行处理的软件 • 有较强的运算能力 • 有友好的用户接口 • 知识工作系统常需要使用工作站
知识工作系统实例
• 计算机辅助设计(Computer-Aided Design，CAD)系 统是利用计算机和能处理复杂图形的软件自动进行 工程设计或修改工程设计的一种知识工作系统。
信息系统集成与管理
信息系统集成与管理知识点：信息系统集成与管理一、信息系统的基本概念1. 信息系统的定义2. 信息系统的组成- 硬件- 软件- 数据- 网络- 人员- 过程二、信息系统的类型1. 事务处理系统2. 管理信息系统3. 决策支持系统4. 高级信息系统三、信息系统集成1. 集成的定义与作用2. 集成的层次- 硬件集成- 软件集成- 数据集成- 应用集成- 业务流程集成四、信息系统项目管理1. 项目管理的定义与目标2. 项目管理的知识领域- 范围管理- 进度管理- 成本管理- 质量管理- 人力资源管理- 沟通管理- 风险管理- 采购管理五、信息系统安全与管理1. 信息安全的重要性2. 常见的信息安全威胁- 病毒- 木马- 黑客攻击- 网络钓鱼- 内部泄露3. 信息安全管理策略- 防火墙- 加密技术- 身份认证- 安全审计- 安全意识培训六、信息系统审计1. 审计的定义与作用2. 审计的类型- 内部审计- 外部审计- 合规性审计- 效益审计3. 审计的基本过程- 计划阶段- 实施阶段- 报告阶段- 跟进阶段七、信息系统服务管理1. ITIL框架2. 服务战略3. 服务设计4. 服务过渡5. 服务运营6. 持续服务改进八、信息系统与组织战略1. 信息系统对组织的影响2. 信息系统战略规划3. 信息系统与竞争优势4. 信息系统与组织变革九、信息系统发展趋势1. 云计算2. 大数据3. 物联网4. 人工智能5. 移动计算习题及方法：1. 习题：简述信息系统的定义及其组成部分。
答案：信息系统是由相互关联的硬件、软件、数据、网络、人员和过程组成的，用于收集、处理、存储和传播信息的系统。
解题思路：根据信息系统的基本概念，列举出定义及组成部分。
2. 习题：请列举至少三种类型的信息系统，并简要说明它们的作用。
答案：- 事务处理系统：用于处理日常业务活动，提高组织运营效率。
- 管理信息系统：提供组织内部管理所需的信息，支持管理层决策。
4事务处理系统
• 越来越多的公司为销售人员开发订单处理系统，这样他 们就可以在客户那里通过无线笔记本电脑、PDA或网络 电话输入订单。
• 一些公司投入大量的资金重新设计公司的订单处理系统， 并把它们作为电子商务交易系统的一部分。例如，IBM 重新设计了采购系统其电子采购系统可以很快地以很低 的成本生成订单。
• 这个新系统是这样工作的：医疗中心有一个无线 保真(Wi-Fi)系统可以与无线手持设备相连，用户 可以在Wi-Fi范围内的任何一个地方利用手持设 备上传或者下载药品供应信息。
• 对那些比较远的没有Wi-Fi网覆盖的诊所，手持 设备可以连接到有线联网的电脑中。
• 系统为每种药品都设置了一个“订货基准”，当 库存量接近该水平时就需要订货。这个“基准” 是根据以往的实际使用量，经过护士和库存管理 员相互协商后制定的。
4.4事务处理系统的目标和特征
• 1.TPS的目标： • 1）使组织有效率、有效益地运行； • 2）提供实时的文件和报告； • 3）提高公司的竞争优势； • 4）提供战略和战术系统(如基于万维网的应用)
需要的数据；
• 5）确保数据和信息完整、精确； • 6）保护数据资源和信息的安全。 • 7）TPS与电子支付、电子采购及电子营销的联
SCM IOS GIS EDI B2B B2C
关键业务流集成 职 能业务 流 企 业业务 流 供应链业务流
单业务流处理 集成
集成
集成
4.2常规事务的计算机处理
• 例如玩具制造企业生产者需要购买原材料和零部 件；要支付劳动力和电力的成本；要制作出玩具； 再把它们递送给消费者；要寄送账单并收款。该 企业的开户行要负责对企业用户余额数据进行正 确的更新；支付公司签发的支票；接受资金入账； 按月寄送财务报告。
自动化事务处理系统设计
2 系统结构设计
就现在开发办公自 动化的技术来说， 主要 集中分为三大类:基于U s 结构的应用程序开
发， 结合 C/ S 结构和 Web 技术的复合应用程
序， 基于B/ S 结构的动态网页技术。以下将
分析这三类技术的各自 优缺点 : C/ S 结构系统: 是传统开发模式， 一般以 数据库和客户端的两层结构实现， 也有加入中 间件的三层或多层结构， 在办公自动化早期是
一个共用系统， 统可以采用传统模式， 该系 如 论坛可以采用BBS 系统等， 底层主要是统一规
范， 提供基本功能。 (8 ) 会议管理 会议对于任何一个公司都是重要的， 而会 议的形式随着网络的发展也变得多样化起来 ， 除了传统的会议， 还有网络会议， 视频会议等 新型会议方式， 使得相隔甚远的人之间也可以 有了当面交流的环境。 这八大功能子模块都是办公自 动化系统 得基础， 在此之上， 我们可以创建更多的功能 和辅助， 可以使得办公自动化的定制变得轻松 而丰富。
标准的系 统模式， 但随着计算机技术的发展和 网络的发展， 它已经无法满足现在的远程网络 办公和移动办公， 逐渐在被取代 C/ S+Web 技术:是为了补充U S 结构的 不足， C/ S 基础上加入Web 技术来实现对 在 远程数据的获取， 但拥有一定局限性 ， 如数据 及时更新、软件升级等问题就无法很好解
成数据的自 动采集， 而且具有数据管理功能。
历史信息存储功能， 可以存储有关参数的 历史信息 。 事务信息的细化 、分割 、整合、分类 功能， 可以事务信息在多个部门实现同时处 理; 人一机界面友好， 易于用户掌握， 便于使
用。
B/ S 结构系统: 是援用动态网页技术， 加 人办公自 动化的开发理念， 完全适应网络办公 和移动办公需求， 也是现代办公自 动化系统的 首选技术。 综合以上的分析， 根据现实生活中的情况 来看一般的B/ S 结构系统都做得比较固定， 也 就是针对某个行业甚至某个企业而开发的， 有 诸多的限制和代码固化， 不利于灵活的办公自 动化定制和客户化! 而且很多办公自 动化系 统都具有相同的功能， 只是表现手法和操作流 程有所不同罢了， 所以， 他们的基本是一致的， 是有共性的， 是可以统一的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
读入
更新后 主文件
主文件 Next
第四章 事务处理系统
二、事务处理系统
– 4.数据维护
»数据完整性检查 »数据与实际对应检查，如实际库存与电子数据
第四章 事务处理系统
二、事务处理系统
– 5. 数据输出
»文件
行动文件 信息文件 周转文件
»报表 »查询
第四章 事务处理系统
一、应用系统多维模型 二、事务处理系统
第四章 事务处理系统
一、应用系统多维模型
– 1.划分维度
»管理层次 »管理职能 »组织 »技术 »信息支持
部分概念重叠
第四章 事务处理系统
一、应用系统多Βιβλιοθήκη 模型– 1.1层次、职能与组织
管理层次
组织 银行 饭店 工厂 学校
市场 生产 财务 人事
DSS
第四章 事务处理系统
二、事务处理系统
– 1.定义：供基础人员使用完成具体业务工作 的信息系统。
第四章 事务处理系统
二、事务处理系统
– 2.数据输入
»手工输入
键盘、鼠标、数字化仪 手写识别 条码 光笔 扫描仪（OCR） 磁卡 传感器（人脸识别，温度） 光电阅读器（标准化阅卷）
»自动输入
第四章 事务处理系统
二、事务处理系统
– 3. 业务处理
»批处理：定期收集数据源，然后成批处理
经济，对资源要求低 不及时，数据不同步
»实时处理：在业务发生时立即进行处理并更新系 统数据（OLTP）
及时 对资源要求高，容错要求高
支票 业务 文件 会计 处理
顾客文件 管理报告
职能
第四章 事务处理系统
一、应用系统多维模型
– 1.2技术、职能与层次
管理层次
技术 智能系统 CSCW OA EDP 市场 生产 财务 人事 职能
第四章 事务处理系统
一、应用系统多维模型
– 2.组织内的应用系统分类关系
DSS
IMS TPS EIS/ESS EDP OA CSCW
终端用户 职能 人事 TPS 财务 销售 采购 TPS IMS