课程目录 · 全部课程 · 原始 PDF

安全信息管理与数据分析：第 101–110 页

安全信息管理与数据分析 课堂笔记
原型化方法的基本思想
• 属于用户驱动的开发方式，核心是” 反复试探” 的过程
• 在获得业主基本需求后，快速建立一个原型框架
• 随着用户和开发人员对系统理解的加深，不断对基本需求进行补充和细化
• 系统需求的定义是在逐步发展过程中进行的，而不是一开始就预见到的
• 用户与开发者共同确定基本要求和主要功能，在较短时间内建立一个实验性的
简单小型系统（即原型） ，交给用户使用
例
经过基本培训的人员能大致提出开发需求，而未经过专业培训的人很难提出精
准需求。 原型化方法正是通过让用户在使用中逐步发现需求， 来弥补这一差距。
原型化开发的过程
• 第一步：识别基本需求，构造原始初始原型
• 使用和验证原型，用户在使用过程中产生新需求
• 开发人员依据用户意见对原型不断修改、补充和完善（即不断升级版本）
• 不断回转、不断完善，直到判定原型完成（满足所有需求）
• 最后生成文档并交付使用
Study Notes 101 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
例
手机 APP 的开发基本都按原型化方式进行：不断升级，小改小修；改动过多则
版本号增加，如 1.2.3、1.1、1.2、1.1.1 等。
原型化开发与结构化开发的对比
• 原型化：逐步挖掘用户需求，用户主导，适合用户软件
• 结构化： 开发一开始就要把用户需求摸清、 搞清楚， 开发者起主导作用， 适合复
杂系统（如操作系统）
例
操作系统开发更多采用结构化方式，需把方方面面想得更细，但即便如此仍避
免不了不断打补丁；而普通用户软件用原型法开发速度更快、成效更好。
原型化开发的适用场景
• 用户需求不清、管理和业务处理还不稳定（企业制度不够正规）
• 需求常常变化
• 规模小、不太复杂、不要求集中处理
原型化开发的优点
• 用户能对系统中的某些问题立即作出响应，很快发现不足或不方便之处
• 用户从开发设计一开始就参与系统开发，自始至终参与
• 减少后期对用户的培训（用户从一开始就使用原型，上手更快）
• 开发周期短、成本低
注意
原型化方法满足的是” 用户自己找到的需求”。 用户没有想到、 没有看到的需求，
在系统中就不会体现。它不是站在宏观角度思考问题，而是用户提什么就满足
什么，因此不够周全。
Study Notes 102 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
原型化开发的缺点
• 不适合开发大型系统： 边搞边打补丁的方式无法支撑高楼大厦式的复杂工程， 必
须一开始拿出完整设计图纸，总框架一旦确定就不能改
• 忽视文档编写：开发过程随意性大，往往没有形成文档，导致后期维护困难
• 测试工作推给用户：用户不是专业测试人员，未考虑到的数据或输入可能导致
系统崩溃，留下隐患
• 最初原型结构不一定合理 ：以此为模板多次修改，最终系统可能保留结构的不
合理性；大数据量或多用户环境下运行效率往往不是最佳
例
建小房子用原型法没问题， 损失不大； 建高楼大厦则必须先把所有设计图纸、 施
工图拿出来，按图施工，只能做局部小改。
软件包开发方式
• 通过购买应用软件包来建立安全管理系统，是一种可供选择的开发方式
• 软件开发商为安全行业开发通用模型，不是为具体企业定制
• 软件包可大可小：可以是简单任务（如打印报表） ，也可以是检查模块、事故上
报模块等子系统
Study Notes 103 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
例
就像买衣服买的是标准版而非量身定制，可能正好合适，也可能不合适。软件
包是把通用业务做成一个个包，买来组装，如同搭积木。
软件包开发的特点与优点
• 成本低：通用模块可给很多企业使用，量大则成本低（定制的东西都是贵的）
• 专业测试：由软件开发商做专门测试，测试工作可在较短周期内完成
• 长期技术支持：开发商能提供技术上的长期支持，不因企业内部人员调离或工
作变更而受影响
• 定期升级和修改：开发商定期为系统提供升级，使应用更加容易
例
进销存软件、金蝶会计软件等商品化软件，都是针对通用会计业务或仓储业务
开发的，有共性，但并非针对某一家企业定制。
软件包开发的开发过程
• 系统分析，找问题，确定用户需求
Study Notes 104 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
• 确定解决方案，确定开发商，评估软件包，选择软件包（买现成的）
• 制定与软件包特征相符的用户需求
• 培训技术人员，准备物理设计
• 修改软件包（做适当裁剪） ，重新设计组织过程
• 安装软件包，完成软件包修改，设计程序界面
• 生成文档资料，转换系统，交由用户使用
• 纠正存在问题，软件包更新和功能改善
软件包开发的局限性
• 无法完全控制整个系统的设计过程：即使最灵活的软件包，修改也存在局限性，
很难做到量体裁衣
• 不能满足组织的全部需求 ：软件包一般针对某一种单独应用设计，主要覆盖通
用需求
• 补充程序设计可能抵消优点 ：为满足软件包未覆盖的需求，需用另一个软件补
充额外程序设计， 可能非常昂贵、 花费时间， 且影响系统总体流畅性， 定制部分
与通用部分也可能难以融合
系统质量的评价因素
Study Notes 105 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
• 数据：真实、共享、正确、及时、完整、一致性
• 软件：先进性（是否采用先进技术或架构） 、运行效率、扩充性、完备性、安全
性、可维护性、可移植性
• 硬件：物理架构是否兼容、可靠、可扩充（随企业规模扩大能否容易扩充）
• 过程：过程控制是否全面、正确、及时、安全
• 人员：人员素质，包含责任心、知识性等（评价开发者、使用者、维护者）
• 服务质量：人机界面、安全、容错等
例
运行效率涉及算法： 处理同样事务时， 有的程序走的步数少、 有的多。 可移植性
方面，用 Java 开发跨平台性好，用 C 语言开发运行效率更高但跨平台性较差。
控制系统质量的主要措施
• 标准化原则：开发时把安全相关标准融入系统。如职业卫生要符合职业卫生标
准（粉尘、 有害因素指标） ，安全培训要遵守培训标准（学时、 知识点） ，事故管
理要遵守事故管理标准，做到有章可循
Study Notes 106 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
注意
法规标准经常变化，几年就可能更新完善。基于旧标准旧法规开发的系统，在
法规标准更新后必须随之更新，这是标准化原则带来的问题。
• 阶段性控制原则：根据用户具体需求进行系统分析、设计、实施，按阶段进行，
作为工程项目来管理（软件工程） ，有质量要求和时间要求
• 事后控制原则：衡量安全管理信息系统的重要尺度是 用户的满意度，系统应满
足用户的功能需求、性能要求和使用习惯要求，这是系统质量的用户检验原则
确定科学的系统建设方案
• 设计阶段要与用户（企业或政府）反复协商，充分考虑用户需求
• 考虑技术成熟性和先进性，使用先进编程技术
• 考虑系统的可扩展性、拓展性
• 开发过程中按照完整的系统测试方案，由专业测试对系统质量进行阶段性控制
• 确定可行的系统质量控制方案，包括质量控制目标、控制措施、工程质量问题
的处理，保证开发过程按时按质完成
系统实施人员的职责要求
• 为保证系统实施的可操作性和可维护性，要形成规范的设计文档
• 软件不仅仅是源代码，每个阶段的文档都要形成
• 系统可能使用很多年，开发人员可能变动或跳槽，必须有规范文档才能让后续
人员接手维护
注意
就像写源代码必须加注释一样，因为不保证后续维护系统的人是原开发人员。
没有设计文档保障，系统生命周期有限，一旦需要维护修复，别人看不懂就无
法维护。
本章小结
• 安全管理信息系统分类：面向企业的、面向政府的
• 开发模式与开发理论：生命周期法、原型法、应用软件包开发
• 质量控制模式与质量控制模型
Study Notes 107 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
10 月 13 日
中美关税与航空博弈背景
• 美国拟对中国加征高额关税，中国迅速反制
• 10 月 9 日美国交通部发布拟议命令，要求中国航空公司执飞中美航线时不得飞
越俄罗斯领空，拟自 11 月起实施
• 美方理由：美国航司因制裁无法飞越俄罗斯领空，航程更远、成本更高，认为”
不公平”
• 本质：美国自身制裁俄罗斯导致的不利竞争态势，却要求中国配合其单边制裁
逻辑
注意
美国所谓” 不公平” 是其自身政策造成的后果，却将责任转嫁中国。印度、阿联
酋等国航司同样可飞越俄罗斯领空，美国却不追究，说明这是针对中国的政治
施压，而非真正的公平问题。
美国航空禁令的实质
• 表面是航空领域战术施压，深层暴露美国战略焦虑加剧与政策工具箱枯竭
• 本质是” 以航权公平之名，行贸易施压之实 ”，试图在 APEC 峰会前制造谈判筹
码
• 类比：强盗砸了邻居家的门，却怪邻居没帮他修水
例
美国不反思自身政策后果，反而要求中国配合其单边制裁逻辑，如同强盗砸了
邻居家的门，却怪邻居没帮他修水。
中国的应对措施
• 外交部发言人要求美方反思自身政策
• 中国民航局组织航司评估北极航线与中亚绕飞方案，技术上完全可行，虽有成
本压力
• 反制王牌：稀土出口许可证制度
• 海关总署酝酿对美籍船舶加征特别港务费，对等反制
例
你来我往的对等反制：美方打压中国芯片，中国打稀土；美方搞港口限制，中
国搞对等港务费。
中美金融市场对同一事件的不同反应
• 川普宣布加征关税时，上周五美国股市大跌
• 中国股市开盘大跌，但收盘时顽强收复失地
• 说明市场已看透美国那一套，不再新鲜
注意
与 2025 年 4 月 2 日不同，当时全球股市大跌、中国股市也大跌，美国暂停关税
后股市迅速反弹。美国总统常借” 抽风” 状态扰动金融市场从中渔利。中国此次
应对已从” 不愿打、不怕打” 升级为” 精准打、体系打、规则打”。
Study Notes 108 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
中美脱钩预演
• 美国常以脱钩威胁中国，中国主动进行” 脱钩预演”，谁怕谁
• 现实是：不是中国怕脱钩，而是美国自己扛不住
定义
脱钩预演：中国按照最坏的打算、底线思维，主动测试美国底线，让市场脱敏，
统一国内认识，做好脱钩准备，以此为基础与美国斗争。
中国对美出口占比持续下降
• 中国对美出口占总出口比重从 2018 年的 19% 持续下降，2024 年降至约 14.7%
• 东盟、欧盟、一带一路国家成为新增长极，市场多元化格局已然成型
• 2025 年上半年出口贸易顺差反而增长，因为中国面向全球而非仅依赖美国
注意
部分出口到东南亚或欧洲的商品可能转口到美国，但整体工业制造能力中国居
世界第一，这是不可替代的。
美国对中国供应链的依赖
• 40% 的消费品、70% 的电子产品零部件、90% 的稀土永磁材料依赖中国供应链
• 稀土永磁材料是所有电机永磁体不可或缺的，没有它电动车马达都无法运转
• 美国去工业化，将生产制造产能转移出去，自己掉入陷阱
例
美国二战时曾是工业制造强国，但玩金融玩虚脱了，把生产制造产能全部转移
出去，最终在制造领域被中国做大，自己掉进坑里。
以斗争求和平的哲学逻辑
• 毛主席名言：“以斗争求和平而和平成”
• 中国以” 脱钩求不脱钩”，最终可能真的实现不脱钩，否则最终必然脱钩
• 通过脱钩预演，让国内企业和市场不再恐惧脱钩，统一认识
三道防线：构建去美国化的全球供应链
• 市场多元化：RCEP 东盟自由贸易协议全面生效
• 中欧班列运量年年增长
• 与海湾国家共建新能源、超算、航天合作项目
技术自主化突破
• 华为 910B AI 芯片性能比肩英伟达 A100
• CJ1000A 航空发动机完成适航审定
• EDA 工具链国产替代率突破 90%
定义
EDA 工具链：电子电路的设计软件、绘制软件，是芯片设计的基础工具。
规则反制：用美国熟悉的法律工具
• 稀土出口许可制度
• 不可靠实体清单（美国之前玩过的，中国有样学样）
• 对等港务费
Study Notes 109 / 207 先看条件，再套公式

安全信息管理与数据分析 课堂笔记
• 反倾销调查
• 长臂管辖： 针对稀土， 通过别国转口的商品只要含有0.1%（千分之一） 稀土， 都
需中国商务部许可
例
中国对稀土实行长臂管辖，与美国以前” 专利技术被采用就不允许出口到中国”
的逻辑相同，有样学样。
中美终极对决：拼的是谁能熬得更久
• 核心不是关税，而是耐受力和耐受力，看谁熬得住
注意
美国推行” 美国优先”，不管盟友死活；中国有统一战线，团结一切可以团结的
力量。中国敢这么干，归根到底是实力使然、底气十足。
第一阶段：美国通胀失控
• 中国制造无法替代，沃尔玛货架空置，汽车工厂停工，F35 交付延期
• 民生与军工同时告急，中期选举压力山大
• 通胀失控会催生大量” 零元购”，美国社会大乱
• 川普准备在国内大城市部署军队，白宫担心自己国家先乱
第二阶段：盟友离心离德
• 欧盟已明确表示反对单边关税
• 日本经济产业省称不会配合美国对华脱钩
• 韩国三星、SK 海力士加速在华扩产
• 澳大利亚同意铁矿石人民币结算（力拓此前坚持美元结算，中国以不采购施压）
例
澳大利亚铁矿石人民币结算：力拓之前坚持美元结算，中国强压 ——不用人民
币结算就不采购、不订合同，看谁头铁。
第三阶段：美元信用承压
• 中国加速推进铁矿石、石油、天然气人民币结算试点
• 若全面要求关键商品以人民币计价，美元霸权根基将被动摇
• 2024 年人民币跨境支付系统（ CIPS）处理金额同比增长 34%，已覆盖 189 个国
家
定义
CIPS： 人民币跨境支付系统， 是中国的银行支付系统， 对应美国的SWIFT 系统。
若中美撕破脸，中国可只接受人民币结算中国制造的商品和中国购买的大宗商
品。
例
中国与俄罗斯的原油、天然气贸易大部分已用人民币结算。中国是工业国，全
世界都离不开中国制造，同时对外采购矿石、原材料等大宗商品，这两块份额
巨大，足以支撑人民币结算。
Study Notes 110 / 207 先看条件，再套公式

下一段