辛志杰
(楊凌示范區(qū)人才交流服務(wù)中心 陜西 咸陽(yáng) 712100)
信息技術(shù)的創(chuàng)新和發(fā)展依賴(lài)于大數(shù)據(jù)時(shí)代的發(fā)展,而信息管理和信息系統(tǒng)的發(fā)展又反過(guò)來(lái)推動(dòng)大數(shù)據(jù)時(shí)代的革新。在信息管理和信息系統(tǒng)的運(yùn)用中,人們可以根據(jù)信息的采集和分類(lèi),選擇最適合自己的產(chǎn)品,企業(yè)可由信息管理來(lái)強(qiáng)化營(yíng)運(yùn)戰(zhàn)略[1]??傊?,利用管理信息系統(tǒng)(Management Information System, MIS)可以極大地減少數(shù)據(jù)的選擇和處理,提高人們的生活品質(zhì),提高企業(yè)的工作效率,進(jìn)一步完善社會(huì)和經(jīng)濟(jì)的發(fā)展。
大數(shù)據(jù),又被稱(chēng)作巨大的數(shù)據(jù)結(jié)構(gòu),該系統(tǒng)是以計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)為基礎(chǔ)構(gòu)架,建立了海量、高增長(zhǎng)率、多元化信息交換特點(diǎn)的信息傳播通道。在大數(shù)據(jù)時(shí)代,這種虛擬信息的交互,將會(huì)越來(lái)越廣泛,直至全球。其中包括金融、餐飲、傳媒、教育等多個(gè)領(lǐng)域的信息交流系統(tǒng),這是一種未來(lái)的社會(huì)發(fā)展趨向。大數(shù)據(jù)時(shí)代的來(lái)臨,打破了傳統(tǒng)的融合和交互方式,使各個(gè)領(lǐng)域、各個(gè)區(qū)域之間的聯(lián)系更加緊密。
在大數(shù)據(jù)時(shí)代,其所面臨的時(shí)代環(huán)境特征可以歸納為:第一,信息資源的豐富。在大數(shù)據(jù)時(shí)代,信息交流的主體是虛擬的網(wǎng)絡(luò)架構(gòu),每一秒鐘就能完成成千上萬(wàn)的數(shù)據(jù)交流和傳輸,所以整個(gè)數(shù)據(jù)的傳輸是非常龐大的。第二,形式多樣、靈活。在大數(shù)據(jù)時(shí)代,以圖片、視頻、文字和地理位置為主要傳播手段,各種不同的信息交流方式,滿(mǎn)足了人們高效、快速的交流需求。第三,產(chǎn)品的價(jià)值密度不高。不管是云計(jì)算,還是手機(jī),都能讓人快速地了解到最新的情況。因此,在大數(shù)據(jù)時(shí)代,信息的價(jià)值就會(huì)變得很低。
信息管理與信息系統(tǒng)是信息技術(shù)與管理科學(xué)的有機(jī)結(jié)合,是一門(mén)實(shí)用而富有創(chuàng)新性的學(xué)科,它涵蓋了計(jì)算機(jī)的基本理論,包括計(jì)算機(jī)信息管理、虛擬數(shù)據(jù)的新型分析,是管理學(xué)和工程學(xué)科的重要組成部分。例如電腦資訊通訊程式的研發(fā)、人事管理程式的應(yīng)用,都屬于資訊管理及資訊系統(tǒng)的架構(gòu)。一方面要從信息傳輸安全、資源規(guī)制等方面著手,一方面要通過(guò)軟件開(kāi)發(fā)、漏洞彌補(bǔ)等手段,將信息資源整合到大數(shù)據(jù)時(shí)代,這是它的具體運(yùn)作。
由于企業(yè)與技術(shù)的不斷發(fā)展,需要不斷擴(kuò)充系統(tǒng),因此,在設(shè)計(jì)時(shí),必須考慮到以下幾個(gè)問(wèn)題:(1)合理性,每個(gè)體系都有其獨(dú)特的特性和最終的成果,因此,在設(shè)計(jì)時(shí)不能忽略對(duì)新技術(shù)、新結(jié)構(gòu)的追求,而要從最適當(dāng)?shù)慕嵌热M(mǎn)足自己;(2)再使用性,在開(kāi)發(fā)過(guò)程中,對(duì)部件的合理使用和設(shè)計(jì)領(lǐng)域的再使用可以極大地縮短開(kāi)發(fā)周期;(3)可維護(hù)性:結(jié)構(gòu)設(shè)計(jì)要求對(duì)設(shè)計(jì)領(lǐng)域的理論知識(shí)進(jìn)行合理的運(yùn)用,以提高代碼的可維護(hù)性;(4)擴(kuò)張性和便攜性;(5)表達(dá)性——一個(gè)成熟的可利用框架的中心,由于長(zhǎng)期的服務(wù)和支持,對(duì)大規(guī)模的處理和響應(yīng)非常重要;(6)在結(jié)構(gòu)設(shè)計(jì)中,應(yīng)引入NSPA認(rèn)證機(jī)制。
使用NET三層架構(gòu),將每個(gè)商業(yè)功能分成三層:最高層是面向使用者的用戶(hù)界面,提供直觀(guān)、動(dòng)態(tài)、友好的功能界面,使用者不必?fù)?dān)心如何完成;中間層為業(yè)務(wù)邏輯層,它主要是由用戶(hù)在接口上輸入數(shù)據(jù),由業(yè)務(wù)邏輯來(lái)判定或計(jì)算數(shù)據(jù),并以一定的方式反饋到用戶(hù)接口上,讓用戶(hù)瀏覽,因此,業(yè)務(wù)邏輯層主要說(shuō)明了這些功能是怎樣被執(zhí)行的;底層是數(shù)據(jù)采集層,該層對(duì)中間層的數(shù)據(jù)進(jìn)行處理,并對(duì)數(shù)據(jù)庫(kù)進(jìn)行添加、刪除、修改等操作。三層體系結(jié)構(gòu)的優(yōu)點(diǎn)是:結(jié)構(gòu)清楚、耦合程度小、維護(hù)和擴(kuò)充方便。圖1顯示了整個(gè)系統(tǒng)的技術(shù)架構(gòu)。
圖1 企業(yè)信息管理與信息系統(tǒng)框架圖
本文的分析與設(shè)計(jì)是以下列原則為基礎(chǔ)的:(1)整體計(jì)劃,整體發(fā)展原則。(2)實(shí)用性和可用性原則,是使系統(tǒng)與其實(shí)際的商業(yè)活動(dòng)保持一致或類(lèi)似的水平,這是決定系統(tǒng)開(kāi)發(fā)成功與否的關(guān)鍵。(3)接口設(shè)計(jì)原則,按照界面設(shè)計(jì)的美觀(guān)、易于操作、易于使用等原則。(4)采用模塊化的編程方式,將系統(tǒng)按功能分為不同的模塊,從而具有很好的擴(kuò)展性。(5)擴(kuò)充原則。(6)安全的原則。系統(tǒng)包括系統(tǒng)管理、人事管理、合同管理、客戶(hù)管理、項(xiàng)目管理、工資管理、公告管理和會(huì)議管理等功能模塊。在圖2中顯示了系統(tǒng)的功能模塊的結(jié)構(gòu)。
圖2 企業(yè)信息管理與信息系統(tǒng)功能模塊圖
在大數(shù)據(jù)的背景下,企業(yè)可以進(jìn)行精確的市場(chǎng)營(yíng)銷(xiāo)。準(zhǔn)確的市場(chǎng)營(yíng)銷(xiāo)可以減少企業(yè)的經(jīng)營(yíng)成本,也可以有效地提升公司的市場(chǎng)營(yíng)銷(xiāo)效果。在大數(shù)據(jù)時(shí)代,企業(yè)運(yùn)用大數(shù)據(jù)技術(shù)進(jìn)行信息采集和整理,挖掘用戶(hù)的真正需要,理清產(chǎn)品和服務(wù)的差別,并對(duì)其進(jìn)行分析,以達(dá)到精確的營(yíng)銷(xiāo)效果。
隨著大數(shù)據(jù)時(shí)代的到來(lái),企業(yè)的經(jīng)營(yíng)觀(guān)念和管理模式也隨之發(fā)生變化。由于資料、資訊的大量應(yīng)用,大數(shù)據(jù)技術(shù)正以“指數(shù)級(jí)”的速度在不斷地改變著企業(yè)的面貌,推動(dòng)著公司的發(fā)展。一方面,要順應(yīng)時(shí)代的要求,充分認(rèn)識(shí)到大數(shù)據(jù)對(duì)企業(yè)運(yùn)營(yíng)的重要性;而在經(jīng)營(yíng)管理方面,從“粗放式”的傳統(tǒng)經(jīng)營(yíng)方式逐漸向“精細(xì)化”轉(zhuǎn)變。企業(yè)通過(guò)大量數(shù)據(jù)獲取企業(yè)的核心數(shù)據(jù),通過(guò)分析和篩選,最終篩選出有利于企業(yè)發(fā)展的數(shù)據(jù)。
隨著信息時(shí)代的到來(lái),電子設(shè)備的普及,人們?cè)诶秒娮釉O(shè)備查詢(xún)和傳播相關(guān)信息時(shí),往往會(huì)發(fā)生個(gè)人信息的泄漏。一些網(wǎng)絡(luò)軟件的設(shè)計(jì)上有缺陷,使得黑客利用木馬病毒入侵用戶(hù)的個(gè)人設(shè)備,從而獲得用戶(hù)的個(gè)人信息。
在數(shù)據(jù)資料的保存和管理上,要加強(qiáng)資料管理的科學(xué)性,但目前我國(guó)的數(shù)據(jù)資料保存狀況不佳,有的企業(yè)并不能完全、有效地保存和管理,不能充分利用現(xiàn)有的資料,由于系統(tǒng)存在漏洞、管理人員管理不當(dāng)?shù)纫蛩?,造成了現(xiàn)有的數(shù)據(jù)資料質(zhì)量不高、效率低下,這就給企業(yè)的信息管理工作帶來(lái)了困難,數(shù)據(jù)信息管理也難以達(dá)到高水準(zhǔn),從而制約企業(yè)發(fā)展,進(jìn)而影響社會(huì)的大數(shù)據(jù)發(fā)展進(jìn)程[5]。
大數(shù)據(jù)是一種可以利用的資源,因此,企業(yè)必須利用電腦進(jìn)行相關(guān)的數(shù)據(jù)處理。許多單位都有相關(guān)的資料處理與記錄。隨著計(jì)算機(jī)技術(shù)的日益發(fā)展,很多不法之徒都會(huì)通過(guò)網(wǎng)絡(luò)上的一些漏洞來(lái)獲得寶貴的資料,從而導(dǎo)致了網(wǎng)絡(luò)信息的安全問(wèn)題。
隨著互聯(lián)網(wǎng)的普及,龐大的用戶(hù)群將會(huì)產(chǎn)生大量的信息,而這些信息將會(huì)起到至關(guān)重要的作用,也就是黑客的重點(diǎn)攻擊對(duì)象。比如某款支付軟件遭遇了網(wǎng)絡(luò)攻擊,犯罪分子就會(huì)追蹤、監(jiān)視其付款流程,利用其漏洞,獲取有用的資料,竊取使用者的資金,從而對(duì)使用者的財(cái)產(chǎn)造成不可逆轉(zhuǎn)的損害。
數(shù)據(jù)加密技術(shù)是通過(guò)對(duì)系統(tǒng)中的全部數(shù)據(jù)進(jìn)行加密,使其變成秘密文本,從而使得黑客在攔截?cái)?shù)據(jù)時(shí)不能讀取其數(shù)據(jù)。數(shù)據(jù)加密技術(shù)包括數(shù)據(jù)加密、數(shù)據(jù)解密、數(shù)據(jù)簽名和簽名識(shí)別四大部分,見(jiàn)圖3。傳統(tǒng)的密碼算法有對(duì)稱(chēng)和不對(duì)稱(chēng)兩種[6]。但是,由于計(jì)算機(jī)的運(yùn)算能力的不斷提升,使得傳統(tǒng)的密碼算法面臨著越來(lái)越大的挑戰(zhàn),人們開(kāi)始對(duì)量子密碼、DNA密碼、混沌密碼等新的密碼技術(shù)進(jìn)行研究。針對(duì)海量數(shù)據(jù),現(xiàn)有的加密算法有基于身份的加密算法、屬性加密算法等,它們可以與加密策略相結(jié)合,從而保證分布式數(shù)據(jù)的安全、有效地利用。
圖3 數(shù)據(jù)加密技術(shù)分類(lèi)
存取控制技術(shù)可以有效地阻止非法用戶(hù)的入侵,也可以阻止合法的用戶(hù)利用系統(tǒng)的資源。傳統(tǒng)的訪(fǎng)問(wèn)控制包括訪(fǎng)問(wèn)控制、自主訪(fǎng)問(wèn)控制、角色訪(fǎng)問(wèn)控制。強(qiáng)制存取控制策略是根據(jù)使用者的安全性來(lái)限制敏感資料的流通;自主存取控制策略是指由管理員自行授權(quán)存取要求;角色的存取控制是指角色對(duì)存取要求的自主權(quán)[7]。當(dāng)前,分層角色訪(fǎng)問(wèn)控制技術(shù)是當(dāng)前的主流技術(shù),它包含了用戶(hù)、角色、權(quán)限三要素以及權(quán)限的目標(biāo)和行為,并通過(guò)分層角色樹(shù)的創(chuàng)建、分配、回收等功能,實(shí)現(xiàn)了對(duì)檔案存取的有效管理。
一般來(lái)講,侵犯隱私是指攻擊者根據(jù)公布的數(shù)據(jù)記錄,推測(cè)出有關(guān)的個(gè)人信息,而匿名性則是將數(shù)據(jù)中的某些數(shù)據(jù)進(jìn)行修改,使得修改后的數(shù)據(jù)不能與其他信息融合,從而防止攻擊者利用這些鏈接來(lái)推測(cè)用戶(hù)的個(gè)人信息。匿名技術(shù)具有很強(qiáng)的普遍性,并且匿名化的過(guò)程是不可逆的,因此可以保證數(shù)據(jù)的真實(shí)和安全[8]。當(dāng)前的匿名操作有:泛化、壓縮、分解、置換和干擾。匿名技術(shù)模式有k-anonymity,l-diversity等。kanonymity模型用k值來(lái)確定數(shù)據(jù)的隱私性,也就是給出k值,并且需要在一組數(shù)據(jù)中任意一個(gè)屬性值上的記錄條數(shù)都大于或等于k。
資訊科技已經(jīng)極大地影響到了企業(yè)的日常運(yùn)作。信息管理工作既是一種工具,也是一種寶貴的資源,因此,為了推進(jìn)信息化管理體系的優(yōu)化,需要有相關(guān)的數(shù)據(jù)做支撐。有效利用大數(shù)據(jù)技術(shù),可以極大地推動(dòng)企業(yè)信息化建設(shè)。利用大數(shù)據(jù)技術(shù)進(jìn)行企業(yè)的信息化管理,可以方便地獲取有用的信息,并利用監(jiān)控系統(tǒng)對(duì)有用的數(shù)據(jù)進(jìn)行進(jìn)一步的分析與集成。此外,利用大數(shù)據(jù)技術(shù),員工可以對(duì)信息進(jìn)行多方位的統(tǒng)計(jì),并將所處理的信息按不同的方向進(jìn)行整合[8]。利用大數(shù)據(jù)技術(shù),進(jìn)一步建立了區(qū)塊鏈的信任機(jī)制,并利用加密技術(shù)將各個(gè)區(qū)塊與數(shù)據(jù)模塊結(jié)合起來(lái),從而形成一個(gè)主鏈。
對(duì)企業(yè)來(lái)說(shuō),其信息管理過(guò)程中所涉及的數(shù)據(jù)量非常大,而且其特征具有多樣性。所以,企業(yè)在對(duì)信息管理系統(tǒng)進(jìn)行優(yōu)化時(shí),必須充分考慮到信息的復(fù)雜性。在企業(yè)的日常運(yùn)作中,要根據(jù)這種情況設(shè)立相應(yīng)的管理機(jī)構(gòu),以減少數(shù)據(jù)管理的環(huán)節(jié)[9]。為突出大數(shù)據(jù)的功能,企業(yè)的經(jīng)營(yíng)問(wèn)題可以實(shí)現(xiàn)智能化。首先,利用大數(shù)據(jù)對(duì)企業(yè)的內(nèi)部信息進(jìn)行有效的挖掘,重點(diǎn)是發(fā)現(xiàn)和總結(jié)信息數(shù)據(jù)的利用價(jià)值;進(jìn)一步鞏固公司內(nèi)部的主要資訊來(lái)源,并對(duì)本地區(qū)的資料進(jìn)行細(xì)致的分析,以正確的方式了解使用者的使用意識(shí)及對(duì)企業(yè)的信任,并根據(jù)調(diào)查的結(jié)果,針對(duì)性地調(diào)整策略,并將有價(jià)值的資訊儲(chǔ)存于后臺(tái)。
利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)了以大數(shù)據(jù)為基礎(chǔ)的MIS系統(tǒng)的設(shè)計(jì)與開(kāi)發(fā)。在不影響現(xiàn)行金融體系運(yùn)行的前提下,采用標(biāo)準(zhǔn)數(shù)據(jù)模型(standard data model,SDM),對(duì)數(shù)據(jù)(結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化)進(jìn)行數(shù)據(jù)的集成和優(yōu)化,并構(gòu)造了一個(gè)大數(shù)據(jù)平臺(tái),改變了以往數(shù)據(jù)流的拓?fù)浣Y(jié)構(gòu),采用DBLOAD技術(shù),將大量數(shù)據(jù)導(dǎo)出、導(dǎo)入、備份;利用數(shù)據(jù)庫(kù)外部連接技術(shù),實(shí)時(shí)地更新數(shù)據(jù),并將大量數(shù)據(jù)集中在數(shù)據(jù)倉(cāng)庫(kù);利用元數(shù)據(jù)的管理,實(shí)現(xiàn)了數(shù)據(jù)的標(biāo)準(zhǔn)化;采用數(shù)據(jù)庫(kù)反標(biāo)準(zhǔn)化技術(shù)和數(shù)據(jù)分割技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)的優(yōu)化;根據(jù)商業(yè)過(guò)程的抽象模式來(lái)實(shí)現(xiàn)數(shù)據(jù)的交互。
引入NOSQL非文件數(shù)據(jù)庫(kù)—Mongo DB,以增強(qiáng)數(shù)據(jù)庫(kù)的存取速度,支持?jǐn)?shù)據(jù)的分析和挖掘。開(kāi)發(fā)高性能的數(shù)據(jù)庫(kù),系統(tǒng)開(kāi)發(fā)以J2EE為基礎(chǔ),客戶(hù)端以Dot Net Framework為基礎(chǔ)進(jìn)行開(kāi)發(fā),以高性能的無(wú)模式文件數(shù)據(jù)庫(kù)Mongo DB為后臺(tái)聚合數(shù)據(jù)庫(kù),以MSSQL Server為后臺(tái)數(shù)據(jù)倉(cāng),以Java、C#為主要編程語(yǔ)言,以Spring架構(gòu)及經(jīng)典MVC的設(shè)計(jì)模式來(lái)開(kāi)發(fā)高端C/S模式。在此基礎(chǔ)上,以Dot NET框架WPF為表示層,通過(guò)MVVM的設(shè)計(jì)模式,Rich客戶(hù)端實(shí)現(xiàn)數(shù)據(jù)可視化,以Spring+J2EE為業(yè)務(wù)邏輯層,Hibernate為ORM, Hibernate為ORM,Mongo DB為數(shù)據(jù)聚合層,Autosys是系統(tǒng)的前后臺(tái)工作調(diào)度中心,以確保系統(tǒng)的自動(dòng)操作和管理。業(yè)務(wù)對(duì)象是由Spring架構(gòu)和商業(yè)邏輯分開(kāi)的,它由容器和非容器來(lái)創(chuàng)建、調(diào)用和回收商業(yè)邏輯對(duì)象,以確保平臺(tái)的獨(dú)立性和可擴(kuò)充性。Mongo DB的設(shè)計(jì)和應(yīng)用與實(shí)踐緊密結(jié)合,根據(jù)業(yè)務(wù)規(guī)則,將數(shù)據(jù)按橫向(基本數(shù)據(jù))和垂直(分析數(shù)據(jù))分別進(jìn)行,并且被單獨(dú)地存儲(chǔ)和分離,并且Mongo DB被用作Near Cache技術(shù),用于存儲(chǔ)在記憶和磁盤(pán)中的數(shù)據(jù),能夠迅速地訪(fǎng)問(wèn)和定位,從而可以訪(fǎng)問(wèn)到高性能的信息管理系統(tǒng)。
通過(guò)引進(jìn) OA、SCM、CRM等管理信息系統(tǒng),可以使企業(yè)的核心業(yè)務(wù)在一定程度上實(shí)現(xiàn)信息化,從而為企業(yè)管理信息系統(tǒng)的進(jìn)一步完善和增值奠定基礎(chǔ)。
目前企業(yè)的信息化管理主要是把企業(yè)的資源與計(jì)算機(jī)系統(tǒng)相結(jié)合,構(gòu)建ERP為主的企業(yè)信息系統(tǒng),它是通過(guò)計(jì)算機(jī)技術(shù)把企業(yè)的人力、設(shè)備、政策、程序、戰(zhàn)略等信息整合起來(lái),從而達(dá)到對(duì)企業(yè)進(jìn)行統(tǒng)一管理目的[9]。ERP系統(tǒng)的建設(shè)相對(duì)于傳統(tǒng)的企業(yè)管理信息化來(lái)說(shuō)是一項(xiàng)重大的革新,它的特點(diǎn)是:(1)實(shí)現(xiàn)了公司各個(gè)層面的信息共享。在生產(chǎn)、運(yùn)營(yíng)的整個(gè)過(guò)程中,生產(chǎn)、研發(fā)、人力資源等各部門(mén)的工作,通過(guò) ERP的調(diào)度,可以輕松地對(duì)管理信息進(jìn)行調(diào)整、配置,并在企業(yè)改制中進(jìn)行流程再造;(2)具備即時(shí)分析的能力;在企業(yè)進(jìn)行人力、財(cái)務(wù)、經(jīng)營(yíng)等方面的管理,能夠及時(shí)了解各個(gè)方面的動(dòng)態(tài),對(duì)其進(jìn)行有效的調(diào)節(jié)。并對(duì)產(chǎn)品的設(shè)計(jì)、生產(chǎn)、銷(xiāo)售進(jìn)行全面的質(zhì)量管理與控制;(3)為企業(yè)的多元化經(jīng)營(yíng)模式的集成和應(yīng)用提供了一個(gè)平臺(tái)。ERP系統(tǒng)可以在 MRPII中實(shí)現(xiàn)“靈活生產(chǎn)”“實(shí)時(shí)生產(chǎn)”“零庫(kù)存”等功能,同時(shí)支持離散化、連續(xù)化等多種管理模式。
在大數(shù)據(jù)時(shí)代,企業(yè)的信息化管理體系必須得到有效的優(yōu)化。當(dāng)前,企業(yè)信息化管理的優(yōu)化進(jìn)程正面臨著越來(lái)越大的挑戰(zhàn)。本文就如何解決這一問(wèn)題,給出了相應(yīng)的對(duì)策。主要包括:在日常業(yè)務(wù)中,重視運(yùn)用大數(shù)據(jù);重視網(wǎng)絡(luò)危機(jī)的預(yù)防;重視對(duì)企業(yè)的職責(zé)歸屬感、簡(jiǎn)化管理程序、發(fā)掘人力資源、發(fā)展綜合型人才以確保團(tuán)隊(duì)的專(zhuān)業(yè)性;引入管理信息系統(tǒng)和ERP系統(tǒng)等,對(duì)企業(yè)信息化管理體系進(jìn)行了一定的優(yōu)化。