企業(yè)信息系統(tǒng)的安全保障與質(zhì)量管理-wenkub
2023-02-01 17:56:56 本頁面
【正文】 最重要的應(yīng)用保障措施包括 輸入輸出授權(quán)認(rèn)證 、 程序化的例行編輯檢查 以及 總量控制技術(shù) 。 二、應(yīng)用安全保障 應(yīng)用保障和總體保障結(jié)合在一起共同保證信息系統(tǒng)更加安全和可靠 。 第二節(jié) 信息系統(tǒng)的安全保障 一、總體安全保障 二、應(yīng)用安全保障 三、安全保障的三個(gè)重要環(huán)節(jié) 四、信息系統(tǒng)的安全保障措施 一、總體安全保障 總體保障就像為企業(yè)的信息系統(tǒng)的安全提供了一把保護(hù)傘，總體保障措施實(shí)施后可以促進(jìn)下列需求的實(shí)現(xiàn)： 1． 信息系統(tǒng)硬件安全和可靠； 2． 信息系統(tǒng)軟件安全和可靠； 3． 數(shù)據(jù)文件的安全； 4． 信息系統(tǒng)運(yùn)行操作管理的正確； 5．信息系統(tǒng)能夠按部就班的得以開發(fā)。 計(jì)算機(jī)商業(yè)間諜可以直接進(jìn)入商家的電腦獲得這些信息 。 (6)購(gòu)買正版軟件 。 如果條件允許 ，最好用一臺(tái)單獨(dú)的計(jì)算機(jī)隔離檢查 。 （二）黑客 計(jì)算機(jī)黑客 是人們對(duì)那些利用所掌握的技術(shù)未經(jīng)授權(quán)而進(jìn)入一個(gè)計(jì)算機(jī)信息網(wǎng) ， 以獲取個(gè)人利益 、 故意搗亂或?qū)で蟠碳槟康牡娜说目偡Q 。 （三）計(jì)算機(jī)病毒 計(jì)算機(jī)病毒 是一些電腦發(fā)燒友編制出一段程序在系統(tǒng)文件或應(yīng)用文件之間漫無目的的廣泛傳播 ， 或者附著在正常文件的末尾或者加在正常文件的中間 ， 就像人身體當(dāng)中的病毒被正常體細(xì)胞攜帶一樣 。 (3)限制對(duì)文件的存取權(quán)限 ， 僅在需要用到的時(shí)候才放開權(quán)限 。 (7)多重備份重要的數(shù)據(jù)文件 。 三、信息系統(tǒng)的質(zhì)量問題：軟件和數(shù)據(jù)的質(zhì)量 (一 )軟件質(zhì)量問題 (二 )數(shù)據(jù)質(zhì)量問題 (一 )軟件質(zhì)量問題 所謂質(zhì)量 可以定義為 “ 與一個(gè)產(chǎn)品或服務(wù)是否能夠滿足其指定的或蘊(yùn)涵的需求有關(guān)的性質(zhì)與特征的總和 ” 。 信息系統(tǒng)文檔資料所應(yīng)有的 具體內(nèi)容： 1． 系統(tǒng)文檔 (1)系統(tǒng)工作流程圖； (2)系統(tǒng)結(jié)構(gòu)圖； (3)文件和記錄設(shè)計(jì)圖； (4)程序列表清單。 應(yīng)用保障確保具體的系統(tǒng)應(yīng)用的安全 。 (一 )輸入輸出授權(quán)認(rèn)證 輸入輸出的授權(quán)認(rèn)證是指信息系統(tǒng)中部分內(nèi)容，僅允許某些有權(quán)用戶輸入數(shù)據(jù)和得到輸出數(shù)據(jù)。如長(zhǎng)途電話號(hào)碼格式應(yīng)固定分為國(guó)家號(hào)一區(qū)號(hào)一電話號(hào)碼三個(gè)區(qū)域。如員工的月工資不應(yīng)超過六位數(shù)。在信息系統(tǒng)數(shù)據(jù)的輸入、處理和輸出過程中，某些位臵可以通過不同的手段對(duì)信息字段中可計(jì)算的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，走不同的統(tǒng)計(jì)路徑統(tǒng)計(jì)出來的數(shù)據(jù)總量應(yīng)該是完全一致的，如果出現(xiàn)不同，說明某個(gè)環(huán)節(jié)出現(xiàn)問題。 主要總量控制技術(shù)類型 三、安全保障的三個(gè)重要環(huán)節(jié) 作為信息系統(tǒng)解決方案整體考慮的一部分，采用合適的保障技術(shù)是保證其安全必不可少的條件。 降低硬件朱靈的次數(shù)和影響 對(duì)信息系統(tǒng)管理人員進(jìn)行培訓(xùn)，提高管理水平。防止硬件設(shè)備受到無端損壞，防止無關(guān)人員在未被授權(quán)的情況下使用計(jì)算機(jī)，防止在未經(jīng)授權(quán)的情況下修改計(jì)算機(jī)程序和數(shù)據(jù)。主要的數(shù)據(jù)安全措施是用戶密碼或安全字。 密碼安全措施 密碼安全措施帶來的弊端是容易遺忘或記錯(cuò)，尤其是當(dāng)進(jìn)入不同安全級(jí)別的系統(tǒng)需要輸入不同的密碼或周期性的更改密碼時(shí)更容易混亂。 (三 )災(zāi)難性事故的恢復(fù) 災(zāi)難性事故是指突發(fā)的或人們無法抗拒的意外事件的發(fā)生對(duì)信息系統(tǒng)的正常工作所造成的中斷影響。 3．培訓(xùn)人員掌握系統(tǒng)恢復(fù)方法和步驟，必要時(shí)進(jìn)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1