39

Informations- und Wissensmanagment (Fach) / Informationsmanagment (Lektion)

Diese Lektion wurde von mw26748 erstellt.

Lektion lernen

Diese Lektion ist leider nicht zum lernen freigegeben.

zurück  |  weiter 1 / 1

• Wie kann man Planungs- und Kontrollsysteme gliedern ? Managementunterstützungssysteme auf strategischer, operativer und taktischer Basis, Abfrage- sowie Berichtssysteme
• Skizzieren Sie drei Beispiele für den verbalen Informationssfluss in einem Unternehmen! Gruppengespräch (Evaluation des letzten Projektes), Diskussion (argumentative Vorgehensweise z.B. zur Findung der besten Strategie -> Ziel möchte man erreichen), Fallbesprechung: Softwareabsturz mit Besprechung um Lösungen zu erarbeiten
• Skizzieren Sie drei verschiedene Klassen von Berichtssystemen! reine Berichtssysteme (periodische Ausgabe der Daten), Berichtssysteme mit Ausnahmemeldungen, Expertise Systeme (Zusammenfassener Bericht aus Zahlenkonstellationen)
• Welche Gestaltungsregeln für die Informationsdarstellung kennen Sie? Nennen Sie dabei mindestens 5 Grafiktypen! Informationen auf Empfänger zuschneiden, Übersicht und Detail wahren, Berichtssystem mit einheitlichen Aufbau, Informationen in Relation mit Zahlen und Trends, Informationen nicht isoliert darstellen Grafiktypen: Histogramm, Säulendiagramm, Balkendiagramme, Tortendiagramm und Liniendiagramme
• Welche Varianten sind für die Darstellung von Ausnahmen möglich (nur rudimentär)? unterstreichen, visuell darstellen durch Blinken, Sternzusatz, getrenntes Ausweisen der Ausnahmezeile im Berichtsteil, Einsatz von Expertisensystemen
• Nennen Sie mögliche Berichtsverdichtungsstufen in einer Unternehmung zur Verdichtung von Kundendaten und Produktinformationen! Erzeugnisse,-gruppen,-hauptgruppen Kunden, -gruppen, -hauptgruppen
• Beschreiben Sie ein Berichtssystem in Marketing und Vertrieb Hauptzweck: Absatzentwicklung betrachten Kerninformationen: Umsätze nach Wert, erzielte Deckungsbeiträge, erreichte Marktanteile Verdichtungsstufen: z.B. Produkthauptgruppe - Produktgruppe - Produkt Mehrdimensionale Analyse (sog. OLAP-Cubes) mit Dimensionen Region - Kundengruppe - Produktgruppe -> tiefgreifendere Analyse mit einzelnen Techniken von OLAP Verdichtung nach den festgelegten Stufen -> Ergebnisse lassen sich in Reihenfolge bringen
• SAP hat fast jedem Modul ein Berichtssysem integriert. Beschreiben Sie ein SAP-Informationsystem Logistik: Auflistung der gesamten Lieferantenkette, Entwicklung der Qualität, vorhandene Bestände, Ableiten von Tendenzen durch Einbeziehen von Vergangenheitswerten, Staffelpreise und weitere Konditionsätze
• Wie gehen Sie vor, um im SAP R/3 eine Kundenanalyse durchzuführen? Nennen Sie vier Möglichkeiten der Variation! Logistik -> Vertrieb -> Vertriebsinfosystem -> Standardanalysen -> Kunde (Modul wählen) alternativ: Informationssystem -> Vertrieb (unter Rubrik Informationssysteme) Variation: Aufriss wechseln, Analyse der Währung, Grafik wählen, ABC-Analyse
• Risikomanagement im IT-Bereich Was ist Informationssicherheit und was ist Datenschutz? Informationssicherheit: Maßnahmen zur Vermeidung von Fehlern im Bezug auf Zerstörung von Daten und Datenverarbeitungssystemen Datenschutz: Maßnahmen zum Schutz von Missbrauch personenbezogener Daten bei Erhebung und Verarbeitung
• Anzeige
• Beschreiben Sie die Stufen des Risikomangaments bei der IT -Gesamtrisiko minimieren durch Risikoanalyse -Risikovermeidung durch Sicherheitsplan -Schutz- und Abwehrmaßenahmen durch Katastrophenplan -Schadensbegrenzung durch Katastrophenplan -Risikoüberwälzung an Datenverarbeitungs-Versicherungen
• Was wird bei der Risikoanalyse analysiert? Nennen Sie potenzielle Gefahren. Vermögenswerte und potenzielle Bedrohungen analysieren, Risiken ermitteln und Maßnahmen planen Gefahren: allgemeine Kriminalität, technische Störungen, Nachlässigkeit, höhere Gewalt, Computerkriminalität
• Im Juli 2004 hat ein hinterlistiger Internetangriff Windows-PC massenhaft trojanischen Pferden verseucht. Fachleute rieten zu alternatien Browsern zu wechseln. Was sind Trojanische Pferde und wozu werden Sie auf dem PC installiert? Computerprogramm, das al nützliche Anwendung getarnt ist, im Hintergrund aber ohne Wissen des anwenders eine andere Funktion erfüllt (z.B. Überwachen des Datenverkehrs, Keylogger oder Installation von illegalen Dialer-Programmen)
• Skizzieren Sie das Prinzip einer Firewall Kleiner Durchlass, mit Kontrolle welche Daten ein- oder ausgehen. Verhindert Einbrüche über das Internet und den Abtransport der Daten nach draußen. Spezielle Konfiguration ermöglicht z.B. das Mails ein - bzw. ausgehen können. Kontrolle welche Dienste Daten austauschen möchten etc.
• Anfang des WS 2003/04 öffnete ein Mitarbeiter des Deggendorfer RZ die Firewall. Die Folge war ein Schädlin der gigantsichen Netload innerhalb der FH erzeugte. Was ist eine Firewall? Welche Vor- und Nachteile hat der einsatz einer Firewall für ein Unternehmen? Kleiner Durchlass, mit Kontrolle welche Daten ein- oder ausgehen. verhindert Einbrüche über das Internet und den Abtransport der Daten nach draußen. Spezielle Konfiguration ermöglicht z.B. das Mails ein- bzw. ausgehen können. Kontrolle welche Dienste Daten austauschen möchten etc. Vorteile: Kontrolle der ein- und ausgehenden Daten, Verhinderung von Einbrüchen und Abtransport von Daten Nachteile: eingeschränkter Zugriff auf manche Dienste, umständlicher Gebrauch des Internet
• Wie kan man 1. die Gefahren (Risiken) des IT-Einsatzes gliedern? 2. die dagegen wirkenden Datensicherungsmaßnahmen gliedern? 1. allgemeine Kriminalität, technische Störungen, Nachlässigkeit, höhere Gewalt, Computerkriminalität 2. Firewalls, Autorisierung, Verschlüsselung, Datenintegrität, Authentisierung, digitale Signatur, Wasserzeichen, Spamfilter, Phishing-Schutz
• Der Abhörskandal von E-Mails füllte wochenlang die Presse. Seit 15 Jahren hätte man dafür ein Gegenmittel gehabt. Beschreiben Sie es. z. B. RSA-Verfahren Verfahren, welches auf Basis der Invertierung von Primfaktoren handelt. Mit einem öffentlichen Schlüssel werden die Texte oder Nachrichten verschlüsselt und übertragen. Diese Nachricht kann damit nur jemand entschlüsseln, der den entsprechenen geheimen Schlüssel dazu hat (beruht auf kleinen Satz von Fermat und Primfaktorenzerlegung -> nur inverses Element kann dabei genau auf die Nachricht m zurückführen).
• Beschreiben Sie eine Technik der E-Mail-Verschlüsselung z.B. symmetrisch und asymmetrische Verschlüsselung symmetrisch: Dokument wird mit gleichen Schlüssel entschlüsselt wie verschlüsselt -> Schlüssel muss somit sicher übertragen werden asymmetrisch: verschiedene Schlüssel zum Verschlüsseln bzw. Entschlüsseln (private Key darf dabei nicht veröffentlich werden), Übertragung mittels SSL (Secure Socket Layer)
• Wie realisiert man Datenintegrität? Von Dokument wird über Hashfunktion Hashwert ermittelt. Das Ganze wird über sicheren Kanal versendet. Nach Ableich des Hash-Wertes und nach Übertragung gebildeten Hashwerte lässt sich feststellen, ob die Werte noch gleich sind. Ist dies nicht der Fall, so wurde währen der Übertragung etwas verändet
• Wie funktioniert die digitale Unterschrift? Hashwert von Dokument wird mit privaten Schlüssel verschlüsselt. Zusammen mit Nachricht über öffentlichen Schlüssel verschlüsselt und versendet. Empfänger wendet erstmal den privaten Schlüssel zum Entschlüsseln des Paketes an und danach den öffentlichen Schlüssel -> Vergleich der Hash-Werte nach erneuten Bilden des Hash-Wertes
• Skizzieren Sie die Möglichkeiten der Benutzeridentifikation? spezieller Gegenstand: Schlüssel geheimes Wissen: Passwort und PIN biometrische Merkmale: Fingerabdruck, Netzhautscan
• Wie kann man sich gegen Spam-E-Mails schützen? spezielle Mailkonten von Freehostern wie gmx.net für Registrierung nutzen, nicht überall Mailadressen auf ersten Seite von Formular angeben (werden sofort von Bots ausgelesen), Filtern von Schlüsselwörten, Blockieren von E-Mails, Server-Konfiguration
• Im Jahre 2003 betrug in Firmen der Anteil von Junk-Mails von ca. 50%. Warum haben sich Spam-E-Mails zum Problem entwickelt? Nennen Sie vorbeugende und abwehrende Maßnahmen! Oft werden E-Mails unter einem falschen Absendernamen verschickt. Entwerfen Sie dafür Schutzmechanismen! Gründe für Entwicklung: Cost-Shifting, Fraud, Disguise-Origin Maßnahmen:spezielle Mailkonten von Freehostern wie gmx.net für Registrierung nutzen, nicht überall Mailadressen auf ersten Seite von Formular angeben (werden sofort von Bots ausgelesen), Filtern von Schlüsselwörtern, Blockieren von E-Mails, Server-Konfiguration Schutzmechanismen: spezielle Mailfilter Konfiguration am Server, Mail nicht im Klartext ausgeben, Virenschutz, Links beachten
• Was ist Phising und wie schütz man sich davor? Unbewusste Weitergabe von vertraulichen Informationen, wie Bankdaten, über Formulareingabe direkt an den Phisher. Vorgehensweise: E-Mail mit Link von Bank oder Internetdienst -> Link zu einer Website oder Formular direkt in Mail -> Informationen, welche eingegeben werden, kommen direkt zum Phisher Schutz: Links genau beachten, Weg über Website gehen, Anrede beachten
• Was macht ein Katastropenplan? Legt Maßnahmen zur Schadensbegrenzung fest (im Mainframebereich üblich) Unterteilt in: -Backup-Planung: Wann wird Backup gemacht, Sicherung lokal woanders -Notlauforganisation: Welche Geräte werden im Notfall betrieben, ist Betrieb gesichert z.B. über Notstromaggregate etc.) -Wiederbeschaffungskonzept: Schneller Ersatz von Gerätschaften etc. -Wiederanlaufplan: Was wird wieder zuerst gestartet
• Was wurde bei der Fallstudie Kapitel 4.6 gut bzw. schlecht gelöst? positiv: frühe Absprache mit Herstellern für Ersatzteile und Gerätschaften, schnelle Evakuierung des Bandarchives negativ: Löschanlage falsch konzipiert, Rechenzentrum in Gebäude mit leicht entzündbaren Materialien, Transportwege nicht da bzw. nicht ausreichen, keine Auswegräume für Extremfall
• IT-Organisation Nennen Sie je drei Gründe für "Make" und "Buy" Make: vorhandenes IT Know-How nutzen, keine irreversiblen Abhängigkeiten, hohe Anwendernähe und dadurch größere Akzeptanz  Buy: Konzentration auf das Kerngeschäft, Zugang zu fehlendem Know-How, Kostenreduktion für einzelne Aufgaben
• Beschreiben Sie die Eingliederungsmöglichkeiten des IT-Bereichs in eine funktional orientierte Unternehmensorganisation -Linieninstanz von Hauptressort: speziell für Massendatenverarbeitung z.B. Rechnungswesen (zu Beginn) -Hauptressort: nach zunehmender Leistungsfähigkeit eigenes Ressort -Stabsabteilung: eigener Vorstandsbereich -Querfunktion in Matrixeinheiten: Verkürzung der Instanzenwege zur Unternehmensleitung Generell lässt sich die IT als Stabsstelle der Geschäftsleitung oder als Funktionsbereich eingliedern
• Beschreiben Sie eine typische Intraorganisation des IT-Bereichs Stabstelle strategische Planung, Controlling, Datenschutz Hauptbereich: Consulting, Anwendung und Betrieb mit weiteren Unterbereichen 
• Was versteht man unter Outsourcing von IT-Leistungen? Fremdbezug von IT-Dienstleistungen von einem rechtlich unabhängigen Unternehmen
• Anzeige
• Nach Ihrem Berufseintritt sollen Sie den dortigen EDV-Leiter beraten, ob der Outsourcen soll oder nicht 1. Stellen Sie Ihm als erstes die Vor- und Nachteile auf 2. Dann erklären Sie ihm, welche IT-Aufgaben man an externe Dienstleister übertragen könnte und welche er nicht outsourcen sollte 1. Vorteile: Anpassung bei Bedarf, Fokus auf Kernkompetenz, Kostenersparnis  Nachteile: Arbeitsplatzabbau (ggf. Probleme mit Gewerkschaften), Abgabe von Know-How, Abhängigkeiten 2. Outsourcen: Anwendungsentwicklung, Systembetrieb, technischer Support, Wartung Nicht Oursourcen: Consulting, strategische Planung, Vertragsmanagement
• Nennen Sie mindestens drei in Deutschland tätige Anbieter für Outsourcing-Konzepte IBM, Accenture, HP, Xerox
• Worin unterscheidet sich beim Outsourcing von IT-Leistungen die Auslagerung von der Ausgliederung? Auslagerung: Abgabe von Aufgaben an rechtlich unabhängiges Unternehmen Ausgliederung: Delegation von Aufgaben an rechtlich gebundenes Unternehmen
• Nennen Sie die Einflussfaktoren und Risiken von Offshore-Outsourcing Einflussfaktoren: Kostenersparnis, moderne Telekommunikation, qualifizierte Arbeitskräfte Risiken: Kulturelle Unterschiede, erschwerte Kommunikation, mangelhafte Infrastruktur
• Nach einer Umfrage unter 424 Unternehmen mit über 5 Millionen € Umsatz lehnen heute 57% ASP-Lösungen ab (Tendenz war steigend). Charakterisieren Sie als erstes ASP, dann zeigen Sie die Vorteile von ASP auf und nennen Sie schließlich Gründe, die gegen ASP sprechen können. ASP: Mieten von Software (Erwerb von applikationsbezogenen Zugangsrechten) Vorteile: zentrale Administration, Kostentransparenz, Mobilität, einfache Anbindung, Skalierbarkeit Nachteile: Software bereits vorhanden, keine Kostenersparnis, keine Kontrolle über die eigenen Daten, Abgabe von vorhandenen Know-Hows
• Als modern ausgebildeter Absolvent der TH Deggendorf werden Sie vom CIO ihrer neuen Arbeitsstelle aufgefordert abzuwägen, ob diese Sonderform von Outsourcing, ASP, für ihren Betrieb interessant ist. Charakterisieren Sie als erstes ihrem CIO ASP, dann zeigen Sie ihm Vorteile von ASP auf und nennen Sie ihm schließlich Gründe, die gegen ASP sprechen können ASP: Mieten von Software (Erwerb von applikationsbezogenen Zugangsrechten) Vorteile: zentrale Administration, Kostentransparenz, Mobilität, einfache Anbindung, Skalierbarkeit Nachteile: Software bereits vorhanden, keine Kostenersparnis, keine Kontrolle über die eigenen Daten, Abgabe von vorhandenen Know-Hows
• Die IT-Industrie der USA hat eine große Offshore-Outsourcing Welle erfasst. Was sind die Einflussfaktoren für Offshore-Outsourcing? Welche Risiken hat Offshore-Outsourcing? Welche IT-Aufgaben sollte man nicht an Externe übergeben? Diskutieren Sie Offshore-Outsourcing in ihrem zukünftigen Berufsumfeld. Was ist der Unterschied zwischen Telearbeit und Outsourcing? Einflussfaktoren: Kostenersparnis, moderne Telekommunikation, qualifizierte Arbeitskräfte Risiken: Kulturelle Unterschiede, erschwerte Kommunikation, mangelhafte Infrastruktur Nicht-Oursourcen: Consulting, strategische Planung, Vertragsmanagement Zukünftiges Berufsumfeld: Systembetrieb, Wartung, technischer Support wird zunehmend von Externen übernommen. Behalten sollte weiterhin Consulting, strategische Planung, Vertragsmanagement Telearbeit: Aufgaben werden nur örtlich verschoben (bleiben im rechtlich gleichen Unternehmen)
• Wo könnte die TH Deggendorf ASP betreiben? Vergabe von Nutzungslizenen für Nextcloud, Bezug von einheitlicher Verwaltungssoftware
• Was ist SaaS? Beschreiben Sie ein Beispiel Mieten von Teilen eines Softwarepaketes. Dabei wird ein Teil der Software zur Verfügung gestellt. Für die Wartung und Datensicherung ist der Dienstleister zuständig. Beispiel: Nutzung von CRM Elementen von salesforce wie beispielweise nur die Nutzung über die CRM Cloud statt des kompletten Systems.

zurück  |  weiter 1 / 1