信息系統(tǒng)的應(yīng)用過程-預(yù)覽頁
【正文】 ? 交易（ transactions）輸入的控制；? 處理控制；? 輸出控制；? 固定數(shù)據(jù)（ standing data）和主文件的控制。? （ 2）環(huán)境風(fēng)險(xiǎn)? 水災(zāi)或火災(zāi)破壞，以及其他自然災(zāi)害的破壞；? 電源掉電導(dǎo)致內(nèi)存數(shù)據(jù)丟失；? 電壓不穩(wěn)導(dǎo)致系統(tǒng)故障、處理錯(cuò)誤和設(shè)備部件的損壞；? 由于溫度、濕度惡劣導(dǎo)致系統(tǒng)故障；? 炸彈破壞；? 靜電破壞敏感的電子部件；? 其他諸如。管理區(qū)域的定義應(yīng)該清晰明白，雇員能夠意識(shí)到它的邊界。? 辦公室無人照管時(shí)的控制過程。在進(jìn)入前需要出示身份證明。? 死人門（ deadman doors）：該系統(tǒng)使用一對(duì)門。? 不宣揚(yáng)敏感設(shè)備的位置；? 計(jì)算機(jī)終端鎖；? 經(jīng)控制的單個(gè)輸入點(diǎn)；? 夜賊警報(bào)系統(tǒng)；? 安全的文件分發(fā)車。 Halon對(duì)計(jì)算機(jī)設(shè)備無害，并且相對(duì)二氧化碳來說，危害較小。可以通過用戶擁有的，或知道的東西加以確認(rèn)。例如當(dāng)某個(gè)用戶登錄計(jì)算機(jī)以后，可以其只能訪問某些文件、應(yīng)用或其他工作需要的資源。? 在制定政策時(shí)，管理人員應(yīng)定義企業(yè)經(jīng)營對(duì)訪問控制的需求，及每個(gè)系統(tǒng)的訪問需求。因此訪問控制可以建立于：– 操作系統(tǒng)（或系統(tǒng)工具）– 每個(gè)應(yīng)用? 每層的邏輯訪問控制均由不同的管理員實(shí)現(xiàn)。– IT部門的系統(tǒng)管理員對(duì)操作系統(tǒng)及其資源有更好理解，知道什么應(yīng)用軟件和工具程序需要保護(hù)。這樣可以確保用戶只擁有工作需要的訪問權(quán)限。一些組織對(duì)操作系統(tǒng)的安全特征進(jìn)行了獨(dú)立測(cè)試。除非有特別的安全需要，否則多數(shù)財(cái)務(wù)系統(tǒng)都依照 C2級(jí)標(biāo)準(zhǔn)。例如在 IBM大型機(jī)中安裝訪問控制軟件包 RACF或 ACF2。這通?？梢詮氖录罩居涗浿蝎@得。41網(wǎng)絡(luò)控制與互聯(lián)網(wǎng)的使用 ? 1．與網(wǎng)絡(luò)相關(guān)的風(fēng)險(xiǎn)? 2．網(wǎng)絡(luò)控制（ work controls）? 3．互聯(lián)網(wǎng)控制（ inter control ）42與網(wǎng)絡(luò)相關(guān)的風(fēng)險(xiǎn) 網(wǎng)絡(luò)將用戶的計(jì)算機(jī)帶入了一個(gè)廣闊，存在眾多潛在匿名用戶到空間。例如由于線路的噪音干擾，發(fā)出的數(shù)據(jù) “1”，接收時(shí)變成了 “0”。一個(gè)集線器的丟失，可以影響眾多用戶的操作處理。病毒感染經(jīng)常發(fā)生，用戶應(yīng)經(jīng)常使用殺病毒軟件進(jìn)行檢查，并對(duì)殺病毒軟件及時(shí)升級(jí)。根據(jù)各個(gè)用戶所確認(rèn)的風(fēng)險(xiǎn)、操作系統(tǒng)、網(wǎng)絡(luò)控制軟件以及網(wǎng)絡(luò)和通信政策不同，用戶所需的邏輯訪問控制也不一樣。例如網(wǎng)絡(luò)布線圖。? （ 5）對(duì)外部連接的限制，例如調(diào)制解調(diào)器。例如，一個(gè)在家辦公的遠(yuǎn)程用戶希望訪問系統(tǒng)。如果 ID號(hào)是正確的，辦公系統(tǒng)按照預(yù)先設(shè)置好的電話號(hào)碼撥回。? （ 7）網(wǎng)絡(luò)應(yīng)該由經(jīng)過適當(dāng)培訓(xùn)，具備相當(dāng)經(jīng)驗(yàn)的雇員管理和控制。46審計(jì)人員可能遇到的控制：? （ 9）使用網(wǎng)絡(luò)管理和監(jiān)控軟件包和設(shè)備?？蛻艚?jīng)常允許軟件供應(yīng)商通過遠(yuǎn)程訪問連接對(duì)系統(tǒng)進(jìn)行維護(hù)和故障修復(fù)。這可以通過終端號(hào)碼（例如網(wǎng)卡的號(hào)碼）或 IP地址進(jìn)行控制。47審計(jì)人員可能遇到的控制：? （ 13）使用應(yīng)答設(shè)備（ challengeresponse devices）。遠(yuǎn)程用戶將這個(gè)代碼輸入手持設(shè)備。這種設(shè)備 的優(yōu)點(diǎn)在于每個(gè) “挑戰(zhàn) ”“響應(yīng) ”信號(hào)是唯一的。? （ 15）使用數(shù)字線路而不是模擬線路。應(yīng)牢記程序可以附帶在電子郵件信息中傳遞；? 盡可能少的設(shè)置互聯(lián)網(wǎng)計(jì)算機(jī)的用戶帳戶，并定期更換期密碼；? 如果不是特別需要的話，應(yīng)避免運(yùn)行一些諸如互聯(lián)網(wǎng)聊天室之類的服務(wù)器應(yīng)用。商業(yè)持續(xù)計(jì)劃主要處理兩個(gè)問題：公司信息完整性的維護(hù)，保持信息系統(tǒng)的運(yùn)行直到正常業(yè)務(wù)能重新使用。53基本概念? 3．災(zāi)難備份? 災(zāi)難備份是指為了減少災(zāi)難發(fā)生的概率，以及減少災(zāi)難發(fā)生時(shí)或發(fā)生后造成的損失而采取的各種防范措施。54基本概念? 5．災(zāi)難備份中心? 災(zāi)難備份中心是一個(gè)擁有備份系統(tǒng)與場(chǎng)地，配備了專職人員，建立并制定了一系列運(yùn)行管理制度、數(shù)據(jù)備份策略和災(zāi)難恢復(fù)程序，可以承擔(dān)災(zāi)難恢復(fù)任務(wù)的機(jī)構(gòu)。55災(zāi)難備份系統(tǒng)的組成 ? 災(zāi)難備份系統(tǒng)一般由可接替生產(chǎn)系統(tǒng)運(yùn)行的后備運(yùn)行系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、終端用戶切換到備份系統(tǒng)的備用通訊線路等部分組成。此時(shí)重要營業(yè)終端用戶將從生產(chǎn)主機(jī)切換到備份中心主機(jī)，繼續(xù)對(duì)外營業(yè)。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通信線路。? ?。?6）遠(yuǎn)程鏡像磁盤? 利用高速光纖通信線路和特殊的磁盤控制技術(shù)將鏡像磁盤安放到遠(yuǎn)離生產(chǎn)系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實(shí)時(shí)同步或?qū)崟r(shí)異步方式保持一致。要使該協(xié)定有效必須滿足以下條件：– 每家公司都必須具有額外的信息處理能力，或必須能夠降低其業(yè)務(wù)量，以對(duì)另一家發(fā)生災(zāi)害的公司提供援助；– 各公司業(yè)務(wù)系統(tǒng)的平臺(tái)必須兼容；– 所有簽約方不能都受到災(zāi)害的影響；– 公司之間具有很高的信任度。采用冷站備份企業(yè)還需 與設(shè)備供應(yīng)商簽訂緊急情況下，及時(shí)供應(yīng)設(shè)備的協(xié)議。? 缺點(diǎn)：恢復(fù)時(shí)間較長(zhǎng)，一般要數(shù)天至一周，數(shù)據(jù)完整性與一致性較差。? 優(yōu)點(diǎn)：設(shè)備投資較少，通信環(huán)境要求不高。一旦發(fā)生災(zāi)難，只需在備份系統(tǒng)上恢復(fù)生產(chǎn)系統(tǒng)的數(shù)據(jù)，并對(duì)備份后業(yè)務(wù)事項(xiàng)進(jìn)行追補(bǔ)就可快速接替生產(chǎn)系統(tǒng)運(yùn)行，恢復(fù)營業(yè)。例如航線管理、銀行業(yè)務(wù)等等。美國 “911”襲擊事件中，總部在世貿(mào)大樓的摩根斯坦利銀行遭到毀滅性打擊。隨著商業(yè)銀行的業(yè)務(wù)發(fā)展及競(jìng)爭(zhēng)需要，銀行的業(yè)務(wù)連續(xù)性要求將越來越高，采取實(shí)時(shí)熱備份技術(shù)來實(shí)現(xiàn)災(zāi)難備份是未來的發(fā)展趨勢(shì)。65災(zāi)難恢復(fù)計(jì)劃的制定 制定災(zāi)難恢復(fù)計(jì)劃需要五個(gè)階段：? 階段 I―― 對(duì)公司經(jīng)營環(huán)境進(jìn)行評(píng)估；? 階段 II―― 分析恢復(fù)策略；? 階段 III―― 災(zāi)難恢復(fù)計(jì)劃的文檔；? 階段 IV―― 設(shè)計(jì)災(zāi)難恢復(fù)計(jì)劃；? 階段 V―― 執(zhí)行、評(píng)估和維護(hù)災(zāi)難恢復(fù)計(jì)劃。? 最后，公司應(yīng)對(duì)其可能遭受風(fēng)險(xiǎn)進(jìn)行合理評(píng)估，并評(píng)估其對(duì)業(yè)務(wù)所造成的潛在影響。公司為每個(gè)重要功能安排恢復(fù)時(shí)間（如主機(jī)一定在 48小時(shí)內(nèi)恢復(fù)，個(gè)人電腦必須在一周內(nèi)更換）?；謴?fù)規(guī)劃表是災(zāi)難發(fā)生時(shí)需要執(zhí)行的時(shí)間規(guī)劃表。綜述在災(zāi)難發(fā)生時(shí)應(yīng)當(dāng)采取的程序（如計(jì)算機(jī)的關(guān)閉、火災(zāi)撲滅、疏散和警報(bào)程序等）?；謴?fù)硬件、軟件、網(wǎng)絡(luò)程序并確保數(shù)據(jù)及時(shí)恢復(fù)運(yùn)行。? （ 6）如何測(cè)試和維護(hù)數(shù)據(jù)。在計(jì)劃中使用的技術(shù)性術(shù)語的定
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1