非法获取计算机信息系统数据罪-论计算机数据库系统在信息管理（1）

非法获取计算机信息系统数据罪-论计算机数据库系统在信息管理（1）

来源：长昊商业秘密律师（非法获取计算机信息系统数据罪、非法获取计算机信息系统数据）

一、信息管理系统

(一)信息信息

是事物存在的状态和运动属性的表现形式。在信息时代的今天，信息量迅速增长，信息处理和传播速度更快，信息的处理方法日益复杂，信息管理所涉及的研究领域不断扩大，每个单位、机构和个人都有很多数据需要进行管理。对信息管理的要求必须要及时、准确、安全。

(二)信息管理系统

信息管理系统是以人为主导，利用计算机硬件、软件及其他办公设备进行信息的收集、传递、存储、加工、维护和使用的系统。可以说信息管理系统就是一个能帮助人实现规划、预测、决策目标的数据库。信息通过数据库以数据的形式存储在计算机里，并且通过数据库系统实现了对信息的管理。将计算机数据库技术应用于信息管理中，有利于提高信息管理的科学性和现代性，提高信息管理效率。下面我们就来谈谈计算机数据库系统在信息管理中的具体应用。

二、应用实例：人事信息管理

系统如果没有相应的事例，我们很难从一堆概念中看到计算机数据库系统在信息管理中的应用到底是怎样的，下面我就以具有典型代表性的人事管理系统作为例子分析一下。

人事信息管理系统就是将企事业单位分散的人员信息实现统一的、集中地、规范化的、科技化的管理，建立起完整的分类管理体系、计算机存储查询体系以及现代化、专业化的一个完整管理体系。人事信息管理系统要求使用表格对各种信息分门别类处理，可以方便管理人员方便地查询、查阅、修改、交流以及重复使用，使管理人员从传统的、复杂的、繁重的管理任务中解脱出来。

人事信息管理系统的业务模型中包括数据管理员和系统管理员对系统息管理、部门信息管理、奖惩信息管理、员工信息管理等信息管理。

人事信息管理系统层次结构：用户层、表示层、业务层、集成层、数据层。其中数据层包含数据库信息和外部信息资源，一般是数据库系统。人事信息管理系统使用流程是用户登录系统、判定用户权限、普通用户操作(信息录入、信息查询一>显示查询结果、指定排序一>显示排序结果)、数据库管理员管理数据库(管理相关信息、备份数据库、恢复数据库)，关闭本次指令、退出。

从以上阐述中我们可以了解到，尽管数据库系统不是人事信息管理系统的全部内容，但是用户最终所要进行的操作都离不开数据库系统。数据库系统不仅给用户提供了需要的信息，还对用户的操作进行了保护性管理，生成系统日志以及做出了数据库备份，为数据库的恢复提供了可能。在人事信息系统中的用户名，用户密码信息保存在数据库中，为判断用户能否登陆人事信息管理系统提供了可能。登陆人事信息管理系统后，不同权限的人可以对数据库的实现的操作是不同的，数据库系统中人员的权限设定在创造数据库时就已经给出，这样就保证了数据库的安全性。普通人员对信息的增、删、改、查操作都建立在数据库系统中数据库表的基础上。系统管理员对整个数据库系统进行管理，根据数据库生成的日志或者其它相关技术对数据库进行备份、恢复工作，以确保数据库系统的正常运行和循环使用。

三、数据库系统在信息管理中的应用发展要求

随着计算机数据库系统在信息管理中的应用范围不断扩大，对数据库系统在信息管理中的应用要求也越来越高。

首先，因为现在的信息管理系统大多是建立在联网的情况下，需要管理的信息范围大，一旦出现问题可能会带来严重的损失，这就要求加强计算机数据库系统的安全性。数据库系统的安全性体现在数据库中的数据是保密的，能够阻止不合法的用户来访问数据库，能够保证数据库的数据不被泄漏和更改；保证数据的完整性和数据的一致性；必须保证所有的数据都是可用的；必须保证对数据库进行一切操作进行跟踪记录，方便追查。数据安全的策略有身份鉴别、存取控制、审计功能、攻击检测、推理控制、数据加密等。

其次，随着信息系统网络化和数字化的发展，对数据的完整性也做了新的要求。保证数据在数据表中的正确性称为数据的完整性。它有两方面的涵义：一是数据取值的正确性，即字段列值必须符合数据的取值范围、类型和精度的规定；二是相关数据的一致性，即相关表联系字段的列值匹配。数据完整性实施的好坏关系到系统的成败，因为关系到数据系统的正确性、一致性和可靠性。具体办法有利用客户端应用程序、利用数据库端数据库管理系统来实现数据的完整性、利用触发器或表定义的约束实现，采用多层屏障等。