企業(yè)信息系統(tǒng)的安全保障與質(zhì)量管理(1)-全文預覽
【正文】 ，即廣告、電子商務和安全保障Inter／ Intra。 一個典型的應急恢復計劃 1．找出信息系統(tǒng)中最關鍵最重要的需要保護的業(yè)務數(shù)據(jù)及其易損原因。 (二 )PC機和網(wǎng)絡計算機的安全 信息系統(tǒng)的安全問題可以認為就是計算機網(wǎng)絡的安全問題。 數(shù)據(jù)的安全措施 數(shù)據(jù)的安全措施經(jīng)常是采用多級保護的方法，對于不同安全級別的數(shù)據(jù)設臵不同密碼。對于數(shù)據(jù)的存儲和數(shù)據(jù)的使用必須保證各種應用環(huán)境情況下都能做到安全可靠。 減少軟件錯誤 減少信息系統(tǒng)用戶錯誤 注意通信環(huán)節(jié)的安全性 簡化控制技術的復雜性，使人們操作起來更加方便。 人 組 織 技 術 防范內(nèi)部和外部人員利用計算機進行犯罪活動。 數(shù)量總量 比較某字段中的數(shù)據(jù)總量與手工合計出來的數(shù)值是否一致。 如某賬戶的輸人數(shù)字是 29675，與 9減運算后的結(jié)果是 29666。比如省或直轄市的代碼是固定的，如果輸入的數(shù)據(jù)中該項在已知的代碼表中不存在，則大致可以確定輸入有誤。系統(tǒng)拒絕對有疑問的數(shù)據(jù)文件作進一步的處理。 ? 輸入保障確保向信息系統(tǒng)輸入的數(shù)據(jù)完整和準確； ? 處理保障保證處理過程中被更新的數(shù)據(jù)和文件的完整和準確； ? 輸出控制則保證計算機處理后輸出的結(jié)果完整、準確并且分布恰當。 信息系統(tǒng)文檔資料所應有的 具體內(nèi)容： 3． 操作文檔 (1)信息系統(tǒng)任務的設置方法； (2)運行控制管理的方法； (3)備份和恢復方法； (4)對硬件和操作系統(tǒng)的要求； (5)災難性事故的恢復計劃 。 (二 )數(shù)據(jù)質(zhì)量問題 信息系統(tǒng)產(chǎn)生故障原因有時是由于輸入數(shù)據(jù)的錯誤所造成的 。 他們把越來越多的秘密信息保存在計算機上 ， 其中包括經(jīng)營戰(zhàn)略計劃 、 銷售數(shù)據(jù) 、 產(chǎn)品配方甚至秘密的信件 、 備忘錄等等 。 ( 5 )小心防范那些標有 “ 免費軟件(shareware)” 的軟件 ， 它們經(jīng)常是病毒攜帶者 。 (2)安裝之前 ， 仔細的檢查新得到的軟件 ， 尤其是從網(wǎng)上得到的軟件 ，看是否有病毒感染 。第六章 企業(yè)信息系統(tǒng)的安全保障與質(zhì)量管理 第六章 企業(yè)信息系統(tǒng)的安全保障與質(zhì)量管理 第一節(jié) 信息系統(tǒng)的脆弱性 第二節(jié) 信息系統(tǒng)的安全保障 第三節(jié) 信息系統(tǒng)的質(zhì)量管理 第一節(jié) 信息系統(tǒng)的脆弱性 一 、 信息系統(tǒng)中幾種常見的安全脆弱點 二 、 計算機犯罪 、 黑客 、 計算機病毒和計算機商業(yè)間諜 三 、 信息系統(tǒng)的質(zhì)量問題：軟件和數(shù)據(jù)的質(zhì)量 一、信息系統(tǒng)中幾種常見的安全脆弱點 ?在線連接的信息系統(tǒng)或通過電信網(wǎng)絡 (電纜或光纜 )連接的信息系統(tǒng) ?無線數(shù)據(jù)網(wǎng)絡 ?客戶／服務器模式的網(wǎng)絡 ? Inter網(wǎng)絡 二、計算機犯罪、黑客、計算機病毒和計算機商業(yè)間諜 ?計算機犯罪 ?黑客 ?計算機病毒 ?計算機商業(yè)間諜 （一）計算機犯罪 計算機犯罪 包括故意偷竊或毀壞數(shù)據(jù) ， 使系統(tǒng)不能正常實現(xiàn)其服務功能；或利用計算機硬件 、 軟件 、 數(shù)據(jù)等進行非法的活動 。 降低計算機病毒的措施 (1)每當新購得一套軟件包后都要備份一套 ， 并將其中一套保留在安全之處 。 降低計算
研究報告相關推薦
鄂ICP備17016276號-1