113 年 國立中正大學資訊管理學系碩士班甲組《管理資訊系統》

本題主要在探討資訊系統（IS）對組織的影響，並區分為經濟與行為理論的解釋，以及人工智慧（AI）的影響。

核心觀念： 資訊系統的策略性應用、組織變革、人工智慧的組織衝擊。

解題思路：
此題要求從理論和實務層面探討資訊系統對組織的影響。第一小題需要連結經濟學和組織行為學的理論來解釋資訊系統如何影響組織；第二小題則聚焦於當前熱門的人工智慧，探討其對組織的具體衝擊。

(a) 經濟與行為理論解釋 IS 如何影響組織 (15 分)

資訊系統對組織的影響，可以從不同的理論角度來解釋，主要可以分為經濟導向的理論和行為導向的理論。

經濟導向的理論：
這些理論關注資訊系統如何影響組織的效率、生產力、成本結構和競爭優勢。

1. 資源基礎觀 (Resource-Based View, RBV)：
   • 核心概念： 組織的競爭優勢來自於其擁有的、難以模仿的、有價值的、不可替代的資源。
   • IS 的影響： 資訊系統（包括技術、數據、流程、人才）可以被視為組織的關鍵資源。若組織能有效運用資訊系統，例如建立獨特的數據分析能力、開發創新的協作平台，將有助於形成難以被競爭對手模仿的競爭優勢。例如，亞馬遜透過其強大的供應鏈管理和客戶數據分析系統，建立了難以超越的競爭壁壘。
2. 交易成本經濟學 (Transaction Cost Economics, TCE)：
   • 核心概念： 組織的存在是為了降低市場交易成本。
   • IS 的影響： 資訊系統可以顯著降低組織內外部的交易成本。
     • 內部交易成本： 透過內部資訊系統（如 ERP、CRM）的整合，可以減少溝通、協調、監控和資訊搜尋的成本。
     • 外部交易成本： 透過網際網路、電子商務平台，可以降低搜尋潛在買家或供應商、協商合約、監控履約的成本。例如，電子採購系統可以大幅降低企業採購的搜尋與協商成本。
3. 平台經濟學 (Platform Economics)：
   • 核心概念： 關注網路效應（Network Effects）和雙邊市場（Two-Sided Markets）的動態。
   • IS 的影響： 許多現代資訊系統（如社群媒體、線上市場、作業系統）本身就是平台。它們透過促進參與者之間的互動來創造價值。資訊系統的設計和管理對平台的成長和成功至關重要，例如 Facebook 的演算法和使用者介面設計，直接影響其網路效應和用戶黏著度。

行為導向的理論：
這些理論關注資訊系統如何影響組織內的個人、群體和組織結構，以及這些互動如何影響決策和績效。

1. 組織學習理論 (Organizational Learning Theory)：
   • 核心概念： 組織透過獲取、處理、儲存和應用知識來適應環境和改善績效。
   • IS 的影響： 資訊系統是組織學習的重要載體和工具。
     • 知識管理系統 (KMS)： 幫助組織捕捉、分享和再利用隱性與顯性知識。
     • 決策支援系統 (DSS) 與商業智慧 (BI)： 提供數據分析和洞察，幫助管理者做出更明智的決策。
     • 協作工具： 促進團隊成員之間的溝通與知識共享。
2. 組織變革理論 (Organizational Change Theories)：
   • 核心概念： 探討組織如何面對和管理變革。
   • IS 的影響： 資訊系統的導入往往伴隨著組織流程、結構甚至文化的重大變革。

本題聚焦於資訊科技（IT）基礎設施，要求定義其內涵，闡述其組成要素，並探討管理上的挑戰。

核心觀念： IT 基礎設施的定義、組成、戰略角色，以及其複雜的管理議題。

解題思路：
此題分為兩部分，第一部分是基礎的定義與組成，第二部分是進階的管理挑戰。需確保定義清晰，組成要素涵蓋全面，並深入分析管理上的難點。

(a) 定義 IT 基礎設施並描述其組成元件 (15 分)

IT 基礎設施 (IT Infrastructure) 的定義：
IT 基礎設施是指支持組織資訊系統運作所需的、共享的、基礎性的 IT 資源集合。它包含了硬體、軟體、網路、數據儲存、資訊服務以及相關的專業人員，這些資源共同為組織的資訊處理、通訊、協作和業務流程提供基礎支撐。它如同一個組織的「IT 骨幹」，對組織的營運效率、靈活性和創新能力有著決定性的影響。

IT 基礎設施的組成元件 (Components of IT Infrastructure)：
IT 基礎設施通常包含以下幾個關鍵組成部分，這些部分需要企業進行統一規劃、管理和整合：

1. 硬體 (Hardware)：

   • 伺服器 (Servers)： 包括用於託管應用程式、數據庫、網站、網絡服務的物理伺服器、虛擬伺服器以及雲端伺服器。
   • 終端設備 (Client Devices)： 如桌上型電腦、筆記型電腦、平板電腦、智慧型手機等，是員工與 IT 基礎設施互動的主要介面。
   • 儲存設備 (Storage Systems)： 如硬碟陣列 (RAID)、網路附加儲存 (NAS)、儲存區域網路 (SAN)、雲端儲存等，用於存放組織的數據。
   • 網路硬體 (Network Hardware)： 如路由器 (Routers)、交換器 (Switches)、防火牆 (Firewalls)、無線基地台 (Wireless Access Points) 等，用於連接和管理數據傳輸。
   • 其他設備： 如印表機、掃描器、視訊會議設備等。

2. 軟體 (Software)：

   • 系統軟體 (System Software)： 支撐硬體運作的基礎軟體，如作業系統 (Operating Systems)（Windows Server, Linux, macOS, iOS, Android）、網路作業系統、資料庫管理系統 (DBMS)（如 Oracle, SQL Server, MySQL）。
   • 應用軟體 (Application Software)： 支持特定業務功能的軟體，如企業資源規劃 (ERP)、客戶關係管理 (CRM)、供應鏈管理 (SCM)、辦公室自動化軟體、協作工具、客製化應用程式等。
   • 中間件 (Middleware)： 連接不同應用程式和系統的軟體，如訊息佇列 (Message Queues)、應用程式伺服器 (Application Servers)。

3. 網路 (Networks)：

   • 內部網路 (Intranets)： 組織內部的私有網路。
   • 廣域網路 (WANs)： 連接不同地理位置的網路，如企業分支機構之間的連接。
   • 網際網路 (Internet)： 公共網路，用於外部通訊和服務存取。
   • 無線網路 (Wireless Networks)： Wi-Fi、行動網路 (4G, 5G) 等。
   • 網路架構與協定： TCP/IP 協議族、DNS、DHCP 等。

4. 數據儲存與管理 (Data Storage and Management)：

   • 數據庫 (Databases)： 結構化數據的儲存與管理。
   • 數據倉庫 (Data Warehouses) 與數據湖 (Data Lakes)： 用於分析和商業智慧的數據儲存。
   • 數據備份與災難恢復 (Backup and Disaster Recovery)： 確保數據的可用性和安全性。

本題探討資訊系統安全，特別聚焦於無線網路安全挑戰，以及身分盜竊與網路釣魚的定義及其嚴重性。

核心觀念： 無線網路固有的安全弱點，以及身分盜竊和網路釣魚的本質與廣泛影響。

解題思路：
第一小題要求分析無線網路安全面臨的具體挑戰；第二小題則需定義兩個常見的網路犯罪行為，並闡述身分盜竊為何成為嚴重的社會問題。

(a) 保護無線網路的挑戰 (15 分)

無線網路（Wireless Networks），如 Wi-Fi，由於其傳輸介質的開放性和便利性，在安全方面面臨著比有線網路更為嚴峻的挑戰。主要挑戰包括：

1. 訊號的廣泛傳播與易於攔截 (Signal Propagation and Eavesdropping)：

   • 挑戰： 無線訊號會向四周輻射，其傳輸範圍可能超出預期。這使得未經授權的攻擊者在物理範圍內（例如，咖啡廳、辦公室外圍）就能接收到無線訊號，進行攔截（Eavesdropping）或竊聽（Sniffing）傳輸的數據。
   • 影響： 如果數據未經加密，攻擊者可以輕易獲取敏感資訊，如使用者名稱、密碼、信用卡號碼等。

2. 身分驗證的困難 (Authentication Challenges)：

   • 挑戰： 在有線網路中，設備通常通過物理連接（如網線）來識別，相對容易控制。無線網路則允許任何具備接收能力的設備接入，這使得準確驗證接入設備的合法性變得困難。
   • 常見攻擊：
     • 偽冒接入點 (Rogue Access Points)： 攻擊者部署看似合法但實際上惡意的 Wi-Fi 熱點，誘騙使用者連接，然後竊取其數據。
     • MAC 位址欺騙 (MAC Address Spoofing)： 攻擊者可以偽裝成合法設備的 MAC 位址，繞過基於 MAC 位址的簡單存取控制。

3. 加密協議的脆弱性與濫用 (Vulnerability and Misuse of Encryption Protocols)：

   • 挑戰： 雖然無線網路有加密協議（如 WEP, WPA, WPA2, WPA3），但其安全性依賴於協議的強度和正確的配置。
   • WEP (Wired Equivalent Privacy)： 早期的協議，存在嚴重漏洞，很容易被破解。
   • WPA/WPA2： 相較 WEP 有很大提升，但仍然存在被破解的風險，特別是當使用較弱的預共用金鑰 (PSK) 時。例如，透過暴力破解或字典攻擊獲取密碼。
   • WPA3： 提供了更強的安全性，但部署和普及需要時間。
   • 配置錯誤： 即使使用強加密，如果配置不當（如使用預設密碼、未更新韌體），也會產生安全漏洞。

4. 對抗惡意軟體與網絡攻擊的困難：

   • 挑戰： 一旦攻擊者成功接入無線網路，他們可以更容易地發動針對網路內其他設備的攻擊，如散播惡意軟體、進行分散式阻斷服務攻擊 (DDoS)、執行中間人攻擊 (Man-in-the-Middle, MITM)。
   • MITM 攻擊： 攻擊者讓自己的設備處於使用者和目標服務之間，攔截和修改通訊內容，而使用者卻不知情。

5. 移動性與臨時性 (Mobility and Ad-hoc Nature)：

   • 挑戰： 無線網路的靈活性也意味著其部署環境多變，設備可能在不同網路間移動，這增加了安全管理的複雜性。臨時性網路（Ad-hoc networks）的安全性更是難以保證。

本題探討企業應用程式（Enterprise Applications）的相關議題，包含其面臨的挑戰與解決方案，以及商業智慧（Business Intelligence, BI）功能在其中的應用。

核心觀念： 企業應用程式的複雜性、整合難題、變革管理；以及 BI 如何提升企業應用程式的決策價值。

解題思路：
第一小題要求分析企業應用程式實施與維護過程中的挑戰，並提出相應的解決策略。第二小題則聚焦於商業智慧，闡述其如何增強企業應用程式的功能和效益。

(a) 企業應用程式的挑戰與解決方案 (15 分)

企業應用程式（如 ERP, CRM, SCM, PLM 等）是現代企業運營的核心，它們幫助企業整合各個部門的業務流程，提高效率和決策質量。然而，導入和維護這些複雜系統也面臨諸多挑戰：

挑戰 (Challenges)：

1. 高昂的成本與投資回報疑慮 (High Costs and ROI Concerns)：

   • 挑戰： 企業級應用程式的軟體授權、硬體基礎設施、實施顧問服務、客製化開發、員工培訓等費用都非常高昂。許多專案的投資回報 (ROI) 不易衡量，或不如預期。
   • 具體表現： 專案經常超預算、延遲交付。

2. 複雜的實施與整合難題 (Complex Implementation and Integration Issues)：

   • 挑戰： 企業應用程式需要與現有的 IT 系統（舊系統、其他應用程式）進行整合，這涉及複雜的數據遷移、流程映射和技術接口開發。流程的變革與系統的匹配也可能產生衝突。
   • 具體表現： 系統間數據不一致、流程中斷、功能無法順暢銜接。

3. 組織變革管理與使用者接受度 (Organizational Change Management and User Acceptance)：

   • 挑戰： 導入新的企業應用程式通常意味著業務流程的重大變革，員工可能對新系統感到陌生、抵觸，或因工作方式改變而產生不滿。缺乏有效的變革管理和使用者培訓，會導致系統使用率低下，無法發揮預期效益。
   • 具體表現： 員工繞過系統、手動操作、抱怨系統難用。

4. 客製化與標準化之間的平衡 (Balancing Customization and Standardization)：

   • 挑戰： 許多企業希望應用程式能完全符合其獨特的業務流程，因此傾向於進行大量客製化。但過度客製化會增加系統的複雜性、維護難度，並可能影響未來升級。而完全採用標準化功能，又可能無法滿足特定業務需求。
   • 具體表現： 系統難以升級、維護成本高、特定業務流程無法有效支援。

5. 技術過時與升級困難 (Technology Obsolescence and Upgrade Difficulties)：

   • 挑戰： 企業應用程式的生命週期較長，但 IT 技術發展迅速。系統可能因技術過時而無法支援新的業務需求或與其他現代系統整合。進行版本升級通常是一個耗時、昂貴且風險很高的過程。
   • 具體表現： 系統性能下降、安全漏洞、無法整合雲端服務。

6. 數據品質與管理 (Data Quality and Management)：

   • 挑戰： 企業應用程式依賴大量數據進行運營和決策。數據的準確性、完整性、一致性至關重要。但數據輸入錯誤、重複數據、信息孤島等問題普遍存在。
   • 具體表現： 報告數據不準確、決策失誤、流程效率低下。

解決方案 (How to Address These Challenges)：

1. 明確的策略規劃與 ROI 分析：

   • 方法： 在專案啟動前，進行詳細的業務需求分析和技術可行性評估，制定清晰的專案目標和預期 ROI。選擇能夠提供強大 ROI 分析工具的供應商。
   • 實踐： 建立關鍵績效指標 (KPI)，持續追蹤專案進度和效益。

2. 採用敏捷方法與模組化實施：

   • 方法： 採用敏捷開發方法，將大型專案分解為較小的、可管理的模組，分階段實施。優先實現核心業務流程的功能，逐步擴展。
   • 實踐： 每次迭代都交付可用的功能，便於使用者測試和回饋。

3. 強化的變革管理與使用者賦能：

   • 方法： 建立專門的變革管理團隊，制定全面的溝通計畫、培訓計畫和支援機制。讓使用者早期參與系統設計和測試，提升其參與感和接受度。