信息系統(tǒng)的運行維護與安全管理概述-wenkub
2023-03-10 11:32:39 本頁面
【正文】 關(guān)政策和法規(guī)的改變 – 組織管理方法、方式的改變 – 信息系統(tǒng)業(yè)務(wù)處理過程的變化 – 用戶需求的增加 – 運行平臺的變化和升級 – 原設(shè)計中存在的問題 系統(tǒng)維護的類型 ? 改正性維護 – 為識別和糾正軟件錯誤、改正軟件性能上的缺陷、排除實施中的誤使用而進行的診斷和改正錯誤的過程。 – 衡量標(biāo)準(zhǔn)：在系統(tǒng)內(nèi)部發(fā)現(xiàn)的不正確數(shù)據(jù)的數(shù)據(jù)及比例。 – 衡量標(biāo)準(zhǔn) :程序的運行速度和質(zhì)量。 – 衡量標(biāo)準(zhǔn)：整個應(yīng)用系統(tǒng)在管理中發(fā)揮的作用及其效益。 ? 更加專注于主流業(yè)務(wù)和信息技術(shù)儲備不足的企業(yè)會更多地考慮采取外包和部分外包的形式 信息系統(tǒng)運行管理的外包方式 信息系統(tǒng)運行的人員管理 ? 人員管理主要內(nèi)容有： – 明確規(guī)定各參與信息管理的人員的任務(wù)及職權(quán)范圍。 ? 缺點 – 對于小規(guī)模的組織顯得人員過于繁復(fù)臃腫，因此在引進信息技術(shù)人員的知識復(fù)合與全面上應(yīng)該給予考慮。 面向運行管理的信息部門人員組成 ? 取消簡單的數(shù)據(jù)采集崗位，同時增加系統(tǒng)維護的力量是信息系統(tǒng)在運行管理期間的基本特征。 – 定期的人員崗位檢查及評價。 ? 硬件和軟件操作人員 – 按照系統(tǒng)規(guī)定的工作規(guī)程進行日常的運行管理。 ? 數(shù)據(jù)錄入人員 – 把數(shù)據(jù)準(zhǔn)確地送入計算機。 企業(yè)信息系統(tǒng)管理人員的學(xué)習(xí)培訓(xùn) ? 與自身工作緊密相關(guān)的知識和管理技能的不斷完善和提升； ? 是不同崗位（部門）之間的知識交叉學(xué)習(xí) ； ? 在網(wǎng)絡(luò)環(huán)境下，尤其是引入供應(yīng)鏈思想和Inter的使用，信息管理人員需要掌握企業(yè)業(yè)務(wù)伙伴的一些管理知識和信息伙伴的有關(guān)技術(shù)。 ? 適應(yīng)性維護 – 為使軟件適應(yīng)外部環(huán)境、數(shù)據(jù)環(huán)境等變化而修改軟件的過程。 信息系統(tǒng)維護的主要內(nèi)容 ? 硬件維護； ? 定期預(yù)防性維護； ? 突發(fā)性故障的維護； ? 軟件維護（任務(wù)最重）； ? 正確性維護； ? 適應(yīng)性維護； ? 完善性維護； ? 預(yù)防性維護； ? 數(shù)據(jù)維護； ? 數(shù)據(jù)項的增減； ? 數(shù)據(jù)庫文件的分解、合并。 評價信息系統(tǒng)質(zhì)量的指標(biāo) ? 評價一個信息系統(tǒng)時，最重要的是建立評價指標(biāo)體系。 層次分析法（ AHP）評價方法 ? 1973年，美國運籌學(xué)家 提出 ? 定量與定性相結(jié)合 ? 步驟 – 建立層次結(jié)構(gòu)模型。 – 層次總排序的一致性檢驗。 經(jīng)濟效果評價方法 ? 直接經(jīng)濟效果 – 可以計量的； – 計算機管理應(yīng)用后 ? 合理利用設(shè)備能力、原材料、能量，提高產(chǎn)品產(chǎn)量或服務(wù)增長； ? 勞動率提高，物資儲備減少，產(chǎn)品或服務(wù)質(zhì)量提高，非生產(chǎn)費用降低，使生產(chǎn)或服務(wù)的成本降低等。 CERT信息安全事件統(tǒng)計 信息系統(tǒng)安全定義 ? （ BS7799）信息安全定義：使信息避免一系列威脅，保障商務(wù)的連續(xù)性，最大限度地減少商務(wù)的損失，最大限度地獲取投資和商務(wù)的回報，涉及的是機密性、完整性、可用性。信息系統(tǒng)安全不僅包括系統(tǒng)的靜態(tài)安全，還包括系統(tǒng)運行的動態(tài)安全。 – 完整性（ integrity） ? 完整性指信息數(shù)據(jù)的可信賴信、確切性。 ? 可用性通過鑒別機制來保證。 ? 運行安全：系統(tǒng)資源和信息資源使用合法 。 影響信息安全的主要因素 ? 信息系統(tǒng)的安全性是指為了防范意外或人為地破壞信息系統(tǒng)的運行，或非法使用信息資源，而對信息系統(tǒng)采取的安全保護措施。 ? 應(yīng)對方法 – 信息安全培訓(xùn)；分散直接工作難度；化解員工敵意；資源和專業(yè)人員配置。 ? 邏輯炸彈：在特定邏輯條件滿足時實施破壞的計算機程序。 安全信息系統(tǒng)平臺 ? 安全操作系統(tǒng) – 只有在保證操作系統(tǒng)安全的前提下，討論信息系統(tǒng)的安全才有意義。 ? 易管理性： 應(yīng)用程序可被管理的能力。 ? 安全性： 應(yīng)用程序保護其資源的能力。 ? 認(rèn)證（ Identification）用來保障信息處理用戶的合法性。 安全系統(tǒng)中的身份鑒別與訪問控制 實體安全與信息系統(tǒng)安全運行環(huán)境 ? 實體安全 – 采取一些保護計算機設(shè)備和設(shè)施免受環(huán)境事故破壞的措施、過程。 保障信息系統(tǒng)運行的連續(xù)性 －應(yīng)急響應(yīng) ? 目標(biāo) – 確認(rèn)或排除信息系統(tǒng)的突發(fā)事件，保障企業(yè)信息系統(tǒng)運行的連續(xù)性 – 是出現(xiàn)安全問題的后備動作。 – 增量備份：備份上次備份以后有變化的數(shù)據(jù)； – 差分備份：備份上次完全備份以后有變化的數(shù)據(jù)； – 按需備份：根據(jù)臨時需要有選擇地進行數(shù)據(jù)備份。 ?可以是整個系統(tǒng)恢復(fù)也可以是個別文件恢復(fù) 。 防火墻（ Fire Wall） ? 防火墻一種隔離控制技術(shù)，在組織的信息網(wǎng)絡(luò)邊界上設(shè)置屏障 。 ? 虛擬專用網(wǎng)使用訪問控制、認(rèn)證技術(shù)、加密技術(shù)、流量控制，帶寬控制和 QoS等技術(shù)的結(jié)合，具有安全性和高效性。 – 主動式策略：基于網(wǎng)絡(luò)的檢測，通過執(zhí)行特定掃描程序模擬對系統(tǒng)進行攻擊，并記錄系統(tǒng)的反應(yīng)，從而發(fā)現(xiàn)系統(tǒng)中的漏洞。 ? 缺點：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1