20.3.5 管理信息系统的安全保密
在信息系统的开发过程中，企业需投入大量的人力与资金，系统的各种软硬件是企业的重要资产。在信息系统的运行过程中，会产生和积累大量的信息，这些信息是企业的重要资源，它们几乎反映了企业所有方面的过去、现在与未来。系统软硬件的损坏或信息的泄露，都会给企业带来不可估量的经济损失，甚至危及企业的生存与发展。因此，信息系统的安全与保密是一项必不可少的信息系统管理工作。
然而，信息系统又几乎被企业内部每一位管理人员接触与享用，随着企业信息化建设的深入，企业与外界的信息交往日益广泛与频繁，信息的易传播性与易扩散性更使得信息系统的安全保密工作更增加了难度。
信息系统的安全与保密是两个不同的概念。“安全”是为防止有意或无意地破坏系统软硬件及信息资源行为的发生，避免企业遭受损失所采取的措施；“保密”是为了防止有意窃取信息资源行为的发生，使企业免受损失而采取的措施。
信息系统的安全性主要受以下几个方面的影响：①自然现象或电源不正常引起的软硬件损坏与数据破坏；②操作失误导致的软件与数据的破坏；③病毒侵袭导致的软硬件及数据破坏；④人为对系统软硬件及数据所作的破坏。
随着商业的发展，在西方一些依赖数据生存的大型企业中已经设立了首席信息安全官（又称信息安全主管）来负责信息系统的安全问题。首席信息安全官的主要职责是建立一套完整的信息安全体系架构来保护一个组织整体的信息安全，避免受到来自外部和内部的威胁与破坏。一个完整的信息安全体系架构主要是为了能够传递信息安全决策，使体系内的各个部门实现自己的功能。这套体系由三层结构组成：首席信息安全官位居体系上层，统领政策与标准、行政、教育与培训、风险管理以及工程与架构等部门功能，而这些部门的任务则由底层的具体单位来实施。当然，视不同企业的具体情况，其功能也有所差异。比如，在波音的首席信息安全官，领导多达200人的队伍；而花旗银行的首席信息安全官手下只有5个人。
在考虑信息安全问题时，信息安全主管应该明确，商业数据是企业一项具有价值的资产，不同性质的商业数据具有不同的价值，一旦这些数据由于各种原因造成丢失、改动或泄露，都会给企业带来不同程度的财产损失。因此，在购买信息安全产品之前，信息安全主管必须做的一件事情，就是为不同性质的商业数据制定不同的安全级别。同时，信息安全主管还要能通过对历史数据的分析，看到谁最有可能突破信息安全的保护层而导致信息财产损失。
一个企业范围的信息安全解决方案应做到：①建立信息安全政策和标准；②建立信息安全的决策执行流程；③提高员工安全意识，并加强培训工作；④信息安全技术和产品的实施与应用；⑤对政策执行和产品应用情况进行有效的控制和监督。
【思考与练习】
一、判断题
1.瀑布模型法（又称生命周期方法），是指用瀑布模型来模拟从结构分析、结构设计到结构程序设计的各个阶段，各阶段的工作自下而上、从抽象到具体顺序进行。（ ）
2.信息的易传播性与易扩散性，使得信息系统的安全保密工作难度加大。（ ）
3.管理信息系统的开发在信息管理中的地位比信息系统的维护工作更重要。（ ）
二、简答题
1.简述各类信息系统的功能特点。
2.管理信息系统由哪几种基本元素组成？
3.信息的作用有哪些？
4.管理信息系统的开发方式有哪些？
三、论述题
试述管理信息系统的运行管理需注意哪些问题。
四、案例分析
可口可乐的神秘配方
2006年7月5日，三名涉嫌把可口可乐新产品秘方卖给百事可乐的嫌犯在亚特兰大落网，其中41岁的何亚·威廉斯是公司高层工作人员。这个事件令可口可乐公司着实紧张了一把，可口可乐公司安全顾问理查德·赫夫曼形容说：“这次事件让公司每一个人的头发都竖起来了。”
目前，该公司已决定重新评估安保措施，并考虑引进更加严格的屏幕监视系统，对上至首席财务官和科研主任，下至技术支持人员进行更多监视，同时对机密信息进行编录。
可口可乐的配方自1886年在美国亚特兰大诞生以来，已保密达120年之久。法国一家报纸曾打趣道，世界上有三个秘密是为世人所不知的，那就是英国女王的财富、巴西球星罗纳尔多的体重和可口可乐的秘方。
为了保住这一秘方，享誉盛名的可口可乐公司元老罗伯特·伍德拉夫在1923年成为公司领导人时，就曾把保护秘方作为首要任务。当时，可口可乐公司向公众播放了将这一饮料的发明者约翰·潘伯顿的手书藏在银行保险库中的过程，并表明，如果谁要查询这一秘方必须先提出申请，经由信托公司董事会批准，才能在有官员在场的情况下，在指定的时间内打开。
截至2000年，知道这一秘方的只有不到10人。而在与合作伙伴的贸易中，可口可乐公司只向合作伙伴提供半成品，获得其生产许可的厂家只能得到将浓缩的原浆配成可口可乐成品的技术和方法，却得不到原浆的配方及技术。
事实上，可口可乐的主要配料是公开的，包括糖、碳酸水、焦糖、磷酸、咖啡因、“失效”的古柯叶等，而其核心技术则是在可口可乐中占不到1%的神秘配料——“7X商品”。
“7X”的信息被保存在亚特兰大一家银行的保险库里。它由三种关键成分组成，这三种成分分别由公司的三个高级职员掌握，三人的身份被绝对保密，同时他们还签署了“决不泄密”的协议，而且连他们自己都不知道另外两种成分是什么。三人不允许乘坐同一交通工具外出，以防止发生飞机失事等事故导致秘方失传。
机密永远引人关注，在互联网上，就流传着好几个可口可乐秘方的版本，有些还真言之凿凿。
枟维基百科枠统计了三个版本，其中一版是后人在潘伯顿书桌里发现的一张字条。
这张字条完整地列出了可口可乐的“全部配方”：1盎司可卡因柠檬酸盐、3盎司柠檬酸、1液体盎司香兰精、1夸特酸橙汁、2.5盎司调味料、14千克糖和4液体盎司古柯提取物。对神秘的调味料，该版本也作出了明确说明：包括橙汁、桂皮、柠檬、胡荽、肉豆蔻、橙花油和酒精在内的7种配料组成的混合物。该版本还介绍了调味料的投放技巧，即将咖啡因酸和酸橙汁在1夸特的开水中混合冷却后，和香草一起放入，再凉上24个小时。枟维基百科枠上的另外两种版本分别来自药剂师约翰·瑞德和化学家约瑟夫·梅罗里之手。
面对“热心人”的猜测，可口可乐公司不予理会，因为对于他们来说，保住秘密，就是保住市场。在这一秘密的指引下，可口可乐公司不断研发出新产品，使其每天在全世界的销售量达2.5亿多瓶产品。
问题
1.可口可乐公司是如何进行信息保密工作的？
2.企业管理信息系统的安全性对企业的发展有何影响？
知识管理
21.1 知识、知识产品概述
21.1.1 知识的概念及特点
知识，作为一个被广泛使用的词语，其内涵和外延因使用者的不同而有所差异，一般有狭义和广义两种概念。根据韦伯斯特（Webster）词典1997年的定义，知识是通过实践、研究、联系或调查获得的关于事物的事实和状态的认识，是对科学、艺术或技术的理解，是人类获得的关于真理和原理的认识的总和。这是广义的知识概念。
为了便于经济分析，经济合作与发展组织（OECD）将广义的知识按其内容分为如下四种：关于“知道是什么”的知识，记载事实的数据；关于“知道为什么”的知识，记载自然和社会的原理与规律方面的理论；关于“知道怎样做”的知识，指某类工作的实际技巧和经验；关于“知道是谁”的知识，指谁知道是什么，谁知道为什么和谁知道怎么做的信息。其中关于“是什么”和“为什么”的知识，即关于自然和社会的运动规律、原理方面的理论体系，可称之为狭义的知识概念。但从形式上区分，前两类知识是易于文字记载的认识类知识，故有人称之为“有形知识”，有形知识容易编码（信息化），可通过各种传媒获得；而后两类知识则更多是没有记载的经验类知识，故有人称之为“隐形知识”（tacitknowledge）或无形知识，需要通过实践获得。
知识具有以下一些特点：①知识是人的能力体现，而不是文件或音像资料；②知识的产生离不开直接或间接的交互活动；③知识是可创造的，知识的拥有者可以创造出新的知识；④知识是信息构成的网，有丰富的内容，且知识的获得需要时间；⑤知识使其拥有者具有适应能力。
知识、信息和数据三者之间的关系可表现为：数据是对事实的描述，是构成信息和知识的最基本元素；信息是相关数据的集合；知识是信息构成的复杂有机体，是人类进行活动、决策和计划能力的体现。
21.1.2 知识产品
目前关于知识产品尚无统一的定义。从知识产品的表现形式来看，可以分为两种类型：一种是基于知识的物质产品；一种是基于知识的服务。
1.基于知识的物质产品
西方经济学一般将生产过程抽象为一个简单的生产函数，即投入与产出的关系。
生产过程的投入有劳动力、资本（机器设备及原材料）和知识技术，而产出的是新产品。
不过，对生产过程的这一描述，至少忽略了两方面的因素：一是没有看到生产过程同时又是一个知识增值的过程；二是生产中人们所结成的生产关系被忽略了。于是，有学者指出，物质生产过程同时也是知识生产过程，而且两者互相关联。
投入的知识来自三部分：一是劳动者具有的知识和创新能力，即人力资本中的知识；二是采用的新技术、新方法、新专利等；三是由于资本投入如采用先进设备带来的知识和技术转移。其中，第三部分作为隐含在技术设备载体中的知识不一定为劳动者完全掌握。劳动者通过创造性的生产活动，最终产出新产品，同时也产出新知识。
产出的知识也包括三部分：一是生产者通过生产实际获得的技术、知识和技能的提高，例如生产技能的提高、创新能力的培养等，也就是人力资本的增加；二是在生产过程中产生的新发明、新创造及新专利，表现为一种无形资产的增加；三是隐含在产品中的技术知识增加，新产品是技术知识的载体。
简言之，生产过程在产出新产品的同时，也产出了新知识。
知识的产出对再生产过程极为重要。隐藏于劳动者和生产组织中的知识，在再生产过程中具有不断增值的特性，本期的知识产出作为下一期生产过程的知识投入，是再生产过程能够持续进行的重要条件；而隐藏于产品、发明和专利中的知识，会由于知识技术的外溢效应，带来整个社会知识和技术的进步。
基于知识的物质产品主要包括：信息技术产品、生物技术产品、新材料产品和空间技术产品等等。
2.基于知识的研究开发与服务
知识的生产可以通过专门化的研究开发活动获得新知识或新服务。实际上，研究开发活动是从生产过程中分离出来的，它可被描述如下：
知识技术＋研究开发者人力投入＋设备及材料新的知识技术＋试制产品研究开发活动的主要目的就是实现知识技术创新，是一个专门的知识技术生产过程。在这一过程中，投入的知识技术主要是研究开发人员个人的知识技术；产出的新知识表现为解决方案、研究报告、论文、发明专利、试制产品，以及研究开发者技术知识的增加。因此，研究开发过程既出知识和技术，又出人才。
研究开发活动有两种类型：一种是基础理论、基本原理的研究，即基础研究；另一种是整合已有的知识和信息，并在此基础上实现知识创新。
3.知识产品在生产过程中的特点
（1）知识产品的生产过程较普通物质产品而言，更多地依赖于知识的投入和产出，因而，其生产过程成为人类创造性地运用已有知识和先进设备，创造出新的知识和产品同时实现资本和知识的增值，进而不断创新和持续发展的过程。
（2）知识产品中附加知识的价值是无形的：在生产中，知识是无形投入的；在产出中，知识是无形产出的。因而，在企业的资产构成中，无形资产占据重要地位。
（3）知识产品生产和使用的过程，是一个学习的过程。知识型企业的员工为了生产出知识产品，除需接受正规的学校教育、职业教育外，还需要“边干边学”，即在工作中学习。而消费者在使用知识产品时，也有一个学习的过程。
21.2 知识管理
管理大师彼得·德鲁克在其枟后资本主义社会枠一书中认为，知识已是一种生产的要素，而且是全球化经济环境中最重要的关键资源——“今后，靠制造或搬运，再也不可能获得超额利润，即使掌握资本，也无法赢取高额利润。现在靠传统资源——土地、劳力、资本愈来愈赚不了钱，惟一的或最起码具备的利润源是信息与知识。”当前，知识作为企业中一种新的资源这种观念已逐渐为人们所认识和接受。为了有效地利用好这一资源，知识管理将成为企业管理者最为关注的领域。
