信息系統(tǒng)的應用過程-預覽頁
【正文】 ? 交易（ transactions）輸入的控制；? 處理控制；? 輸出控制；? 固定數據（ standing data）和主文件的控制。? （ 2）環(huán)境風險? 水災或火災破壞，以及其他自然災害的破壞；? 電源掉電導致內存數據丟失；? 電壓不穩(wěn)導致系統(tǒng)故障、處理錯誤和設備部件的損壞；? 由于溫度、濕度惡劣導致系統(tǒng)故障；? 炸彈破壞；? 靜電破壞敏感的電子部件；? 其他諸如。管理區(qū)域的定義應該清晰明白，雇員能夠意識到它的邊界。? 辦公室無人照管時的控制過程。在進入前需要出示身份證明。? 死人門（ deadman doors）：該系統(tǒng)使用一對門。? 不宣揚敏感設備的位置；? 計算機終端鎖；? 經控制的單個輸入點；? 夜賊警報系統(tǒng)；? 安全的文件分發(fā)車。 Halon對計算機設備無害，并且相對二氧化碳來說，危害較小。可以通過用戶擁有的，或知道的東西加以確認。例如當某個用戶登錄計算機以后，可以其只能訪問某些文件、應用或其他工作需要的資源。? 在制定政策時，管理人員應定義企業(yè)經營對訪問控制的需求，及每個系統(tǒng)的訪問需求。因此訪問控制可以建立于：– 操作系統(tǒng)（或系統(tǒng)工具）– 每個應用? 每層的邏輯訪問控制均由不同的管理員實現。– IT部門的系統(tǒng)管理員對操作系統(tǒng)及其資源有更好理解，知道什么應用軟件和工具程序需要保護。這樣可以確保用戶只擁有工作需要的訪問權限。一些組織對操作系統(tǒng)的安全特征進行了獨立測試。除非有特別的安全需要，否則多數財務系統(tǒng)都依照 C2級標準。例如在 IBM大型機中安裝訪問控制軟件包 RACF或 ACF2。這通?？梢詮氖录罩居涗浿蝎@得。41網絡控制與互聯網的使用 ? 1．與網絡相關的風險? 2．網絡控制（ work controls）? 3．互聯網控制（ inter control ）42與網絡相關的風險 網絡將用戶的計算機帶入了一個廣闊，存在眾多潛在匿名用戶到空間。例如由于線路的噪音干擾，發(fā)出的數據 “1”，接收時變成了 “0”。一個集線器的丟失，可以影響眾多用戶的操作處理。病毒感染經常發(fā)生，用戶應經常使用殺病毒軟件進行檢查，并對殺病毒軟件及時升級。根據各個用戶所確認的風險、操作系統(tǒng)、網絡控制軟件以及網絡和通信政策不同，用戶所需的邏輯訪問控制也不一樣。例如網絡布線圖。? （ 5）對外部連接的限制，例如調制解調器。例如，一個在家辦公的遠程用戶希望訪問系統(tǒng)。如果 ID號是正確的，辦公系統(tǒng)按照預先設置好的電話號碼撥回。? （ 7）網絡應該由經過適當培訓，具備相當經驗的雇員管理和控制。46審計人員可能遇到的控制：? （ 9）使用網絡管理和監(jiān)控軟件包和設備?？蛻艚洺Ｔ试S軟件供應商通過遠程訪問連接對系統(tǒng)進行維護和故障修復。這可以通過終端號碼（例如網卡的號碼）或 IP地址進行控制。47審計人員可能遇到的控制：? （ 13）使用應答設備（ challengeresponse devices）。遠程用戶將這個代碼輸入手持設備。這種設備 的優(yōu)點在于每個 “挑戰(zhàn) ”“響應 ”信號是唯一的。? （ 15）使用數字線路而不是模擬線路。應牢記程序可以附帶在電子郵件信息中傳遞；? 盡可能少的設置互聯網計算機的用戶帳戶，并定期更換期密碼；? 如果不是特別需要的話，應避免運行一些諸如互聯網聊天室之類的服務器應用。商業(yè)持續(xù)計劃主要處理兩個問題：公司信息完整性的維護，保持信息系統(tǒng)的運行直到正常業(yè)務能重新使用。53基本概念? 3．災難備份? 災難備份是指為了減少災難發(fā)生的概率，以及減少災難發(fā)生時或發(fā)生后造成的損失而采取的各種防范措施。54基本概念? 5．災難備份中心? 災難備份中心是一個擁有備份系統(tǒng)與場地，配備了專職人員，建立并制定了一系列運行管理制度、數據備份策略和災難恢復程序，可以承擔災難恢復任務的機構。55災難備份系統(tǒng)的組成 ? 災難備份系統(tǒng)一般由可接替生產系統(tǒng)運行的后備運行系統(tǒng)、數據備份系統(tǒng)、終端用戶切換到備份系統(tǒng)的備用通訊線路等部分組成。此時重要營業(yè)終端用戶將從生產主機切換到備份中心主機，繼續(xù)對外營業(yè)。本方式要求在生產系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通信線路。? （ 6）遠程鏡像磁盤? 利用高速光纖通信線路和特殊的磁盤控制技術將鏡像磁盤安放到遠離生產系統(tǒng)的地方，鏡像磁盤的數據與主磁盤數據以實時同步或實時異步方式保持一致。要使該協(xié)定有效必須滿足以下條件：– 每家公司都必須具有額外的信息處理能力，或必須能夠降低其業(yè)務量，以對另一家發(fā)生災害的公司提供援助；– 各公司業(yè)務系統(tǒng)的平臺必須兼容；– 所有簽約方不能都受到災害的影響；– 公司之間具有很高的信任度。采用冷站備份企業(yè)還需 與設備供應商簽訂緊急情況下，及時供應設備的協(xié)議。? 缺點：恢復時間較長，一般要數天至一周，數據完整性與一致性較差。? 優(yōu)點：設備投資較少，通信環(huán)境要求不高。一旦發(fā)生災難，只需在備份系統(tǒng)上恢復生產系統(tǒng)的數據，并對備份后業(yè)務事項進行追補就可快速接替生產系統(tǒng)運行，恢復營業(yè)。例如航線管理、銀行業(yè)務等等。美國 “911”襲擊事件中，總部在世貿大樓的摩根斯坦利銀行遭到毀滅性打擊。隨著商業(yè)銀行的業(yè)務發(fā)展及競爭需要，銀行的業(yè)務連續(xù)性要求將越來越高，采取實時熱備份技術來實現災難備份是未來的發(fā)展趨勢。65災難恢復計劃的制定 制定災難恢復計劃需要五個階段：? 階段 I―― 對公司經營環(huán)境進行評估；? 階段 II―― 分析恢復策略；? 階段 III―― 災難恢復計劃的文檔；? 階段 IV―― 設計災難恢復計劃；? 階段 V―― 執(zhí)行、評估和維護災難恢復計劃。? 最后，公司應對其可能遭受風險進行合理評估，并評估其對業(yè)務所造成的潛在影響。公司為每個重要功能安排恢復時間（如主機一定在 48小時內恢復，個人電腦必須在一周內更換）?；謴鸵?guī)劃表是災難發(fā)生時需要執(zhí)行的時間規(guī)劃表。綜述在災難發(fā)生時應當采取的程序（如計算機的關閉、火災撲滅、疏散和警報程序等）。恢復硬件、軟件、網絡程序并確保數據及時恢復運行。? （ 6）如何測試和維護數據。在計劃中使用的技術性術語的定
環(huán)評公示相關推薦
鄂ICP備17016276號-1