信息技术标准化冯ppt课件.ppt

《信息技术标准化冯ppt课件.ppt》由会员分享，可在线阅读，更多相关《信息技术标准化冯ppt课件.ppt（63页珍藏版）》请在三一文库上搜索。

1、信息技术标准化及应用 青浦区质量技术监督局 冯娜 1 信息技术应用标准化 基本概念 信息技术标准化 信息技术标准体系 企业信息化 计算机辅助企业标准化 电子商务 电子政务标准化 2 第一节 基本概念 问题的提出 若干概念 信息技术 信息技术标准化 信息化 3 第一节基本概念 问题的提出 在知识经济迅速崛起、全球信息化飞速发 展的时代，信息技术（IT）已融入到社会 、生活的各个角落，使我们时时处处都能 感觉到它的存在,甚至改变着我们的工作 、生活和思维方式等，信息技术作为高新 技术领域的典型代表，其标准化已成为标 准化范畴中不可分割的一个重要组成部分 ，它的应用更几乎遍及到我们每一个人的 周围

2、。 4 第一节基本概念 信息技术： 对信息进行采集、加工、传输 、处理存储和使用等方面的综合性 技术。如传感、通信、计算机、信 息编码、计算机网络、信息安全、 软件工程、自动识别与数据采集、 计算机图形和图像处理技术等。 5 第一节基本概念 信息技术标准化 在信息技术研究、信息产品设计制 造、信息系统建设过程中开展的信息技 术标准的制定、发布和实施的一系列活 动(过程)，即信息技术领域的标准化。 也可理解为使信息化获得最佳秩序，对 信息化过程中现实的或潜在的问题制定 共同的和重复使用规则的一系列活动(过 程) 6 第一节 基本概念 信息化 信息化就是有目的地推进与使用信息和信息 技术，即是在开

3、发和使用信息资源的各种实践 活动中，充分利用现代信息技术进行广泛深入 的信息资源生产、收集、交互、利用、存储和 增值的一系列过程、活动和任务，以最大限度 地发挥信息资源的社会、经济效益。 它是伴随着信息技术的广泛应用而出现的 ，是将信息作为重要的生产、管理和生活等资 源的一种持续的社会改造和进化的过程。 7 第一节基本概念 信息化的三个层面： 基础层 信息技术的研发和应用过程； 核心层 信息资源的开发和利用过程； 支撑层 信息产业不断发展的过程。 信息化的六大要素： 信息技术、信息产业、网络基础设施、信息资源、 政策标准和人才，其中信息技术是要素中的要素。 8 第二节 信息技术标准化 一.信息

4、技术标准化的重要意义 o 信息技术标准化是推广普及信息化活动和信息技术的 前提,也是信息化建设与发展的重要基础工作. o 信息化的重要任务是信息资源共享,而共享的基础是信 息技术标准化。没有信息技术标准化，就不能开展信 息化，更无法谈及信息化社会。 o 它贯穿于信息化过程中研究、设计、开发、应用、实 施、维护和成果产业化的全过程，便于联合建设和互 联互通； o 能有效地提高信息资源的开发和利用；可大幅缩短信 息产品的研制周期、保证产品质量，可取得更大的社 会、经济效益； o 可加快国家信息化进程和提高我国在国际竞争中的地 位。 9 第二节 信息技术标准化 二.信息技术标准化的主要研究范围与内容

5、 (一) 主要研究内容 原则性研究：如基本原则、方法及其如何运用于相关领域 ,促进信息化社会建设与发展的策略等研究； 标准研究：紧紧跟踪国际先进信息技术前沿，制定、修订 、审查、维护、贯彻和实施信息技术标准； 体系研究：建立、维护和完善信息技术标准体系，编制标 准体系表，研究并解决各信息技术标准之间的关系、协调 和统一等问题 如何开展好国际交流和合作：跟踪国外先进标准，加快采 用国际标准的步伐，拓展采用国际标准的范围，缩小与国 际先进水平的差距。 如何加强科学管理：正确掌握和划分信息技术标准的类别 ，合理区分强制性和推荐性标准，开展标准符合性验证及 正确评估与衡量标准的经济社会效益等。 10

6、第二节 信息技术标准化 (二) 研究范围： 从标准的角度分析,以目前的信息技术发展水平而 言，研究范围包括: 基础性研究 如信息处理、信息传输、人机接口、中文处理、软 件工程、信息安全等各类标准； 应用性研究 环绕我国当前社会、经济发展的重点，以各行各 业信息化需求为出发点，如电子商务、电子政务、金系 列工程、各行业应用及数字广播电视等各类标准； 超前性预研 预测信息技术发展，对芯片、高速网络通信、软件 复用、网络计算等前沿技术开展相关标准研究 11 第三节 信息技术标准体系 定义: 信息技术范畴内的标准按其内在联系构成的科 学有机整体。 一信息技术标准体系研究的目的和意义 目的：为政府宏观指

7、导信息化工程提供技术 依据和原则；便于相关各方了解、掌握和运用 相关标准；为信息化工程提供支持，加快信息 互联、互通和资源共享的进程。 意义：有利于我国信息技术标准的完善、有 利于我国信息技术标准研究方向的正确把握、 有利于我国标准工作的国际化进程、有利于各 企业结合自身实际情况，合理使用等。 12 第三节 信息技术标准体系 二信息技术标准体系的编制原则 编制原则 全面性系统性先进性预见性 13 第三节 信息技术标准体系 全面性: 要将涉及到的所有标准纳入， 且协 调一致、互相配套； 系统性: 要体现信息化的总体要求，内 容衍接、结构合理、层次分明； 先进性: 以当前有效的国内标准为主体, 力

8、求与国际先进标准接轨和同步、内 容要一致或兼容； 预见性: 应留有“空间”，适应信息技术 的快速发展。 14 第三节 信息技术标准体系 三信息技术标准体系的构成 总体上分为以下四大部分： 通用基础标准 安全标准网络标准应用标准 15 第三节 信息技术标准体系 通用基础标准包括： 词汇（术语）、字符集与编码、软件工程、程序设计 语言(ALGOL,COBOL,BASIC,PASCAL,FORTRAN,C等)、中文 信息处理、计算机图形、数据元表示法、设备接口和微 机总线等标准； 如 GB 2312-1980 信息交换用汉字编码字符集 基本集; GB/T 5271.1-2000 信息技术 词汇 第1

9、部份:基本术 语 ; GB/T 8566-2007信息技术 软件生存周期过程(代替 GB/T 8566-2001); GB/T 20917-2007 软件工程 软件测量过程 16 第三节 信息技术标准体系 安全标准: 主要包括安全技术和安全管理二方面内容；诸 如实体鉴别、数字签名、密码校验、密钥管理、 信息技术安全性评估、安全保护等级划分等；如 : GB/T 18336.1-2001 信息技术 安全技术 信息技 术安全性评估准则 第1部分:简介与一般模型; GB/T 18336.2-2001 信息技术 安全技术 信息技 术安全性评估准则 第2部分:安全功能要求 GB/T 18336.3-200

10、1信息技术 安全技术 信息技 术安全性评估准则 第3部分:安全保证要求 17 第三节 信息技术标准体系 GB 17859-1999 计算机信息系统 安全保护等 级划分准则 依据GB17859-1999 计算机信息系统安全保护 等级划分准则的五个安全保护等级，规定各 个安全等级的网络系统所需要的基础安全技 术的要求。 18 第三节 信息技术标准体系 GB/T 20271-2006 信息安全技术 信息系统 通用安全技术要求 主要从信息系统安全保护等级划分角度，说明 为实现GB 17859-1999 计算机信息系统 安全保护 等级划分准则中每一个安全保护等级的安全功能要 求应采取的安全技术措施，以及

11、各安全保护等级的 安全功能在具体实现上的差异。 该标准首先对信息安全等级保护所涉及的安全 功能技术要求和安全保证技术要求做了比较全面的 描述，然后按GB 17859-1999的五个安全保护等级 ，对每一个安全保护等级的安全功能技术要求和安 全保证技术要求做了详细描述,适用于按等级化要 求进行的安全信息系统的设计和实现，对按等级化 要求进行的信息系统安全的测试和管理可参照使用 。 19 第三节 信息技术标准体系 GB/T 20272-2006 信息安全技术 操作系统安 全技术要求 依据GB 17859-1999 计算机信息系统 安 全保护等级划分准则的五个安全保护等级，根 据操作系统在信息系统中

12、的作用，规定操作系 统安全所需要的安全技术的各个安全等级的要 求。 GB/T 20273-2006 信息安全技术 数据库管理 系统安全技术要求 依据GB 17859-1999 计算机信息系统 安 全保护等级划分准则的五个安全保护等级，根 据数据库管理系统在信息系统中的作用，规定 数据库管理系统所需要的安全技术的各个安全 等级的要求。 20 第三节 信息技术标准体系 GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框 架 第1部分：简介和一般模型 该标准是GB/T 18336 在信息系统领域的扩展和补充，它的 目的是以信息技术安全性评估准则为基础，吸取信息技术安 全性评估准

13、则的科学方法和结构，将信息技术安全性评估准 则从产品和产品系统扩展到信息技术系统，然后进一步同其 他信息系统运行环境所涉及的安全管理和安全工程等领域的 标准和规范进行结合、扩展和补充，形成覆盖信息系统全生 存周期的、对信息系统安全保障能力进行评估的通用评估框 架。 GB/T 20275-2006 信息安全技术 入侵检测系统技术要求 和测试评价方法 该标准规定了入侵检测系统的技术要求和测评方法，技术要 求包括产品功能要求、产品安全要求、产品保证要求，并提 出了入侵检测系统的分级要求。除非明确指明属于网络型或 主机型入侵检测系统，否则本标准中的所有条款均适用于两 类系统。 21 第三节 信息技术标

14、准体系 GB/T 20276-2006 信息安全技术 智能卡嵌入式软件 安全技术要求（EAL4增强级） 依据GB/T 18336 -2001信息技术 安全技术 信息技 术安全性评估准则，使用 GB/T 18336中规定的保护轮 廓的结构形式，制定了智能卡嵌入式软件的安全技术要求 。在其中规定的EAL4级安全要求组件基础上，适当地增加 和增强了部分安全要求组件，有效保证智能卡能够抵御中 等强度攻击。 该标准仅给出了智能卡嵌入式软件应满足的安全技术 要求，对智能卡嵌入式软件的具体技术实现方式、方法等 不做描述。 GB/T 20945-2007 信息安全技术 信息系统安全审计产品技 术要求和测试评价

15、方法; GB/T 18018-2007 信息安全技术 路由器安全技术要求(代替 GB/T 18018-1999); 22 第三节 信息技术标准体系 GB/T 20269-2006 信息安全技术 信息系统安全管理要 求 依据GB17859-1999 计算机信息系统安全保护等 级划分准则的等级划分，对信息和信息系统的安全保 护提出了分等级安全管理的要求，阐述了安全管理要 素及其强度，并将管理要求落实到信息安全等级保护 所规定的五个等级上，有利于对安全管理的实施、评 估和检查。 GB/T 19715.1-2005信息技术 信息技术安全管理指南 第 1部分：信息技术安全概念和模型 GB/T 19715

16、.2-2005信息技术 信息技术安全管理指南 第 2部分：管理和规划信息技术安全 GB/T 19716-2005信息技术 信息安全管理实用规则 GB/T 20261-2006信息技术 系统安全工程 能力成熟度 模型 23 第三节 信息技术标准体系 网络标准包括：网络的总体、基础、传输协 议、功能等标准； 如由多部分组成的信息处理系统局域网系 列国家标准 GB/T 17963-2000 信息技术 开放系统互 连 网络层安全协议 (ISO/IEC 11577-1995, IDT ); GB/T 15274-1994 信息处理系统 开放系 统互连 网络层的内部组织结构 ( ISO 8648- 198

17、8,IDT) 24 第三节 信息技术标准体系 又如等同采用ISO/IEC 8880 的 GB/T 16506 信 息技术 系统间的远程通信和信息交换 提供和 支持OSI网络服务的协议组合 的国家标准系列( 第1部分:一般原则; 第2部分:提供和支持连接 方式的网络服务;第3部分:提供和支持无连接方 式的网络服务); GB/T 15126-1994 信息处理系统 数据通信 网络服务定义 (ISO 8348-1987,IDT) GB/T 17900-1999 网络代理服务器的安全技 术要求 GB/T 21671-2008基于以太网技术的局域网系统 验收测评规范 25 第三节 信息技术标准体系 应用

18、标准包括： CAD、CAM、IC卡、EDI、OAS 等各类信息技术应用标准. 如:GB/T 19679-2005 信息技术-用于电工技 术文件起草和信息交换的编码图形字符集 GB/T 14805.1至GB/T 14805.10 用于行政、 商业和运输业电子数据交换的应用级语法规 则的十个标准 GB/T 19709-2005 用于行政、商业和运输业 电子数据交换基于EDI（FACT）报文实施指 南的XML schema（XSD）生成规则 26 第三节 信息技术标准体系 GB/T 20907-2007 城市轨道交通自动售检票系统技 术条件(ICS:93.080 Road engineering)

19、GB/T 20916-2007 中文办公软件文档格式规范 (ICS:35.240.20 IT applications in office work*Including text processing systems, text communication, text) GB/T 17628-2008信息技术 开放式edi参考模 型（代替GB/T 17628-1998） (ICS:35.240.60 IT applications in transport and trade*Including EDIFACT and e-commerce) 27 第四节 企业信息化 一概要 (一)基本概念

20、企业不断应用信息技术，深入开发和应用信息资源的 一系列活动过程。 企业信息化是社会信息化的一个”细胞”;它将企业的 生产过程、物料流动、事务处理、现金流动、客户交互 等各信息资源采用信息技术手段将它们数字化，并对它 们进行收集、加工、交互、利用、存储和增值，以作出 有利于生产要素组合优化的决策，让企业资源合理配置 ，更好地适应瞬息万变的市场经济竞争环境，是企业保 持长久竞争力的必要手段。 企业信息化通常体现在三大领域：企业生产（服务） 过程的自动化、智能化，企业管理决策的网络化、智能 化，企业商务活动的电子化。 28 第四节 企业信息化 (二)要点 基本原则：结合实际、整体规划、分步实施、 重

21、点突破 标准是关键：信息化建设项目的招标工作中， 标书、评标条件； 信息分类与代码、企业的业 务流程规范、系统的扩充和升级等，都必须以 标准为依据。 29 第四节 企业信息化 (三)主要内容： 生产过程自动化、智能化 如计算机辅助设计（CAD）、计算机辅助制造（CAM） 、计算机辅助生产工艺（CAPP）、产品数据管理（PDM ）等； 企业管理决策网络化、智能化 如管理信息系统（MIS）、办公自动化（OA）、企业 资源管理（ERP）等； 企业商务活动的电子化 如企业电子商务、供应链管理（SCM）、客户关系管 理（CRM）等； 30 第四节 企业信息化 二信息技术标准化在企业中的应用 （一）信息技

22、术标准 信息技术标准是企业信息化的基础与核心 ，所以企业标准化工作人员要根据需要，主动 关心跟踪当前信息技术标准发展状况，积极协 助贯彻实施各相关信息技术标准；如是信息技 术领域的企业还要积极参与相关标准的制修订 工作活动中去。 31 第四节 企业信息化 二信息技术标准化在企业中的应用 （二）信息技术标准应用 企业信息化中，首先要遵循国家、行业、地方与 国际的信息技术相关标准；如信息化相关术语、定 义、符号、图形库以及相关应用标准等。 为便于企业信息化顺利进行，也可建立一个企业 信息技术应用标准体系，以下提供一个该体系的框 图案例。各企业可结合自身的业务范围和实际需求 等情况，参考或修改采用。

23、 32 第四节 企业信息化 企业信息技术应用标准体系框架 （基本组成） 企业信息 技术应用 标准体系 基础 标准 数字化 设计与制造 标准 综合管理 信息标准 产品使用 和保障 信息标准 电子商务 信息标准 33 第四节 企业信息化 三信息分类与编码 实现信息表示、交换、集成及对其实现管理的基础。 (一) 信息编码的含义与作用 信息编码是采用规定的符号表示一定的事物或概念,以便于计算 机和人识别、传递、处理和存贮，以一个或一组有序的符号（数 字或字符）组成一个代表某特定的事物或概念的代码。其主要作 用为： 用于鉴别事物，可排除文字、语音描述事物的二义性； 可体现事物的属性或特征； 便于计算机运

24、行处理； 便于信息交换与资源共享等。 34 第四节 企业信息化 (二) 代码的种类 无含义代码： 无特定含义仅代表编码对象名称； 如顺序码、无序码； 有含义代码： 有特定含义，不仅代表编码对象名 称，还提供分类、属性和特征等信息。如 身份证代码、商品代码等；通常用层次、 复合等组成方式编制而成。 35 第四节 企业信息化 (三)信息编码的设计 1. 编码的基本原则: 唯一性:一个代码唯一表示一个对象; 合理性:结构要和系统相适应; 可扩充性:留有扩充的余量和空间; 简明性:尽量简短明确,用最少的数字和符号; 适用性:仅可能反映对象特点,有助记忆和使用; 规范性:代码类型和结构要统一; 36 第

25、四节 企业信息化 2. 编码的设计程序 o系统目标及可行性分析 o信息量调查 o结构研究与设计 o试用(调试)、修改完善 o交付使用 37 第五节 计算机辅助企业标准化 一计算机辅助标准化概念 计算机应用技术的广泛渗透性 标准化工作本身的需要 可从管理、研制、使用等方面提高标准 化工作的效率及规范化、科学化。 利用计算机科学技术,辅助标准制定、 发布 和实施等一系列的活动（工作）。 38 第五节 计算机辅助企业标准化 二计算机辅助标准化的技术范畴 主要包括计算机辅助标准化综合管理、标准化工作中 的辅助支持工具和计算机辅助工程设计中的标准技术支 持三方面内容 (一)计算机辅助标准化综合管理 计算

26、机辅助标准化综合管理是指对标准化工作全过程中各类信息 的综合的计算机管理和决策支持。它至少应包括以下二个方面: 1.综合信息管理 采用计算机信息技术对企业标准化工作中进行全面的搜集、处理 、存贮与分析等。 2.决策支持 辅助企业决策者作出标准化工作发展方向、科研任务等重大任务 提供支持。 39 第五节 计算机辅助企业标准化 (二)标准化工作中的辅助支持工具 概念：是应用先进的计算机技术,对标准化工作 人员给予工作手段、知识上的支持；如标准编制管 理工具、术语数据库、自动翻译工具、自动标索引 工具等。 效用：可使标准化管理决策、制修订、应用实施 等工作更为有效，发展潜力大。 选用原则：取决于使用

27、者的实际需求，不宜片面 强调工具的专用性或通用性。 40 第五节 计算机辅助企业标准化 (三) 计算机辅助工程设计中的标准技术支持 概念：标准化工作与产品密切相关，标准化 辅助工程设计的支持就是解决与产品设计生产中 的有关标准问题； 意义：产品研制需要标准，标准又能促进产 品的研制，二者相辅相成，协同发展； 具体体现： 标准化辅助工程设计、制造、标 淮化技术监督等，如采标情况统计、标准符合评 定、相关标准管理、产品标准要求归纳分析管理 等。 41 第六节 电子商务标准化 基本概念 电子商务，是指整个贸易活动实现电子化。 电子商务的二种形式 B to B 标准化工作中的辅助支持工具; 计算机辅助

28、工程设计中的标准技术支持) 计算机辅助标准化综合管理是指对标准化工作全过 程中各类信息的综合计算机管理和决策支持。 计算机辅助标准化技术范畴中的标准化工作辅助支 持工具是指应用先进的计算机技术，对标准化工作 人员给予工作手段、知识上的支持。 54 主要内容回顾 六、电子商务标准化 电子商务的二种形式 B to B & B to C 电子商务方面的标准 主要包括电子合同标 准、电子支付系统标准 55 判断题 1、没有信息技术标准化，就不能开展信息 化，更无法谈及信息化社会。 （ ） 2、计算机辅助标准化综合管理是指对标准 化工作过程中各类信息的综合计算机管理和 决策支持。 （ ） 56 单选题

29、1.从标准的角度分析，以目前的信息技术发展水平 而言，信息技术标准化的研究范围包括基础性研究 _研究和超前性预研。 A电子政务 B 信息分类编码 C 应用性 D 网络 化 2.计算机辅助标准化技术范畴中的标准化工作辅助 支持工具是指应用先进的 _，对标准化工作人 员给予工作手段、知识上的支持。 A 网络技术 B 通信技术 C信息编码技术 D计算机技术 57 多选题 1.信息技术标准化的主要研究内容为原则性 研究、 、 、如何开展好国际交流 和合作；以及如何加强科学管理等。 A信息技术研究 B标准研究 C体系研 究 D技术创新研究 58 1、信息技术、信息技术标准化的概念（掌握 ） 信息技术是对

30、信息进行采集、加工、传输、处 理、存储和使用等方面的综合性技术。如传感 、通信、计算机、信息编码、计算机网络、信 息安全、软件工程、自动识别与数据采集、计 算机图形和图像处理技术等。 信息技术标准化是指在信息技术研究、信息产 品设计制造、信息系统建设过程中开展的信息 技术标准的制定、发布和实施的一系列活动（ 过程），即信息技术领域的标准化。因此，它 往往在信息技术产品投放市场的前期，就着手 标准化工作。 59 2、信息技术标准化的范围和内容（掌握） 内容：原则性研究 标准研究 体系研究 国际交往研究 管理方法研究 范围：基础性研究 应用性研究 超前性预研 60 3、信息技术标准体系编制原则和结

31、构（掌握 ） 在编制时，除了应当遵循的“全面成套、层 次恰当、分类明确”的一般原则外，还必须 遵循以下原则：全面性；系统性；先 进性；预见性。 信息技术标准体系的构成主要有以下四个方 面：通用基础标准； 安全标准；网 络标准； 应用标准。 61 4、企业信息技术应用标准体系的基本组成部 分（熟悉） 企业信息技术应用标准体系基础标准、 数字化设计与制造标准、综合管理信息标准 、产品使用和保障信息标准、电子商务信息 标准 5、计算机辅助标准化的技术范畴（了解） 计算机辅助标准化综合管理（综合信息管 理、决策支持） 标准化工作中的辅助支持工具 计算机辅助工程设计中的标准化技术支持 62 谢谢大家！ 联系：冯娜 63