信息系統(tǒng)工程第3章(存儲(chǔ)版)
【正文】 外部網(wǎng)連接安全 (4)信息安全管理 ? 信息系統(tǒng)安全管理的準(zhǔn)則 2022年 1月 1日起，我國(guó)實(shí)施強(qiáng)制性國(guó)家安全標(biāo)準(zhǔn) 《 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則 》 ,該準(zhǔn)則適用于計(jì)算機(jī)信息系統(tǒng)安全保護(hù)技術(shù)能力等級(jí)的劃分，一共為 5級(jí) . 第一級(jí)：用戶自主保護(hù)級(jí) . 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí) . 第三級(jí)：安全標(biāo)記保護(hù)級(jí) . 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí) . 第五級(jí)：訪問驗(yàn)證保護(hù)級(jí) . 第 5節(jié) 信息系統(tǒng)工程安全管理 2022/9/20 29 信息系統(tǒng)工程安全管理的目標(biāo)與原則 ? 目標(biāo) 信息系統(tǒng)工程安全管理的目標(biāo)是：保證信息系統(tǒng)在有充分保護(hù)的安全環(huán)境中運(yùn)行，由可靠的操作人員按規(guī)范使用計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)，以保證信息安全戰(zhàn)略和組織的目標(biāo)得以實(shí)現(xiàn) . ? 原則 2022年，美國(guó) NIST特別出版物 SP 80027給出的信息系統(tǒng)工程安全的原則可用于信息系統(tǒng)工程的整個(gè)生命周期 . 第 5節(jié) 信息系統(tǒng)工程安全管理 2022/9/20 30 信息系統(tǒng)工程安全管理組織 ? CSO及其職責(zé) (1)明確安全防護(hù)目標(biāo)，堅(jiān)定不移的執(zhí)行戰(zhàn)略計(jì)劃。 信息系統(tǒng)工程管理可以應(yīng)用項(xiàng)目管理的理論和方法并要融入系統(tǒng)工程化的方法 。制定進(jìn)度計(jì)劃是工程進(jìn)度管理的核心 . 系統(tǒng)工程進(jìn)度管理流程圖 第 3節(jié) 信息系統(tǒng)工程進(jìn)度管理和控制 2022/9/20 10 任務(wù)的界定與排序 ? 任務(wù)界定 為實(shí)現(xiàn)工程目標(biāo)、取得可交付成果，需要確定應(yīng)該執(zhí)行哪些任務(wù)，如何將整個(gè)信息系統(tǒng)分解成相互聯(lián)系又相對(duì)獨(dú)立的各項(xiàng)任務(wù) .主要方法有 :頭腦風(fēng)暴法 ﹑ 任務(wù)分解法 ﹑ 原型法 . ? 任務(wù)之間的邏輯順序 :硬邏輯關(guān)系 ﹑ 軟邏輯關(guān)系 ﹑ 外部依存關(guān)系 . ? 任務(wù)排序所依賴的信息 : 信息系統(tǒng)中所界定的各項(xiàng)任務(wù) . 信息系統(tǒng)實(shí)施各階段所要交付的成果 . 信息系統(tǒng)中各項(xiàng)任務(wù)之間的邏輯關(guān)系 . 信息系統(tǒng)的假設(shè)前提和約束條件 . 第 3節(jié) 信息系統(tǒng)工程進(jìn)度管理和控制 2022/9/20 11 系統(tǒng)工程中任務(wù)排序的方法 ? 前導(dǎo)圖法 ， 也叫節(jié)點(diǎn)網(wǎng)絡(luò)圖法或順序圖法 .在前導(dǎo)圖中 ， 節(jié)點(diǎn)代表具體任務(wù) ， 節(jié)點(diǎn)間的箭頭代表任務(wù) 之 間 的 依 賴 關(guān) 系 . ? 箭線圖法 .在箭線圖中 ， 箭線代表具體任務(wù) ， 通過節(jié)點(diǎn)連接這些具體任務(wù)來表示 任 務(wù) 間 的 依 賴 關(guān) 系 ? 條件圖法 .條件圖的繪制可有回路和條件分支，如監(jiān)測(cè)和修正是一個(gè)反復(fù)的過程，需要條件分支 .條件圖法最典型的例子就是圖形評(píng)審技術(shù) . ? 網(wǎng)絡(luò)模板 .利用以前系統(tǒng)的網(wǎng)絡(luò)圖作為當(dāng)前系統(tǒng)網(wǎng)絡(luò)圖的模板 ， 在原有網(wǎng)絡(luò)圖的基礎(chǔ)上進(jìn)行適當(dāng)?shù)脑黾?、 刪除和修改來得到新的網(wǎng)絡(luò)圖 .利用網(wǎng)絡(luò)模板可以簡(jiǎn)化并加快信息系統(tǒng)中任務(wù)排序工作 . 第 3節(jié) 信息系統(tǒng)工程進(jìn)度管理和控制 2022/9/20 12 信息系統(tǒng)中任務(wù)工期的估算 ? 任務(wù)界定與排序之后 ， 就要進(jìn)行任務(wù)工期的估算 ， 即估算已經(jīng)界定的任務(wù)可能的完成時(shí)間 .任務(wù)的工期包括實(shí)際完成時(shí)間和等待時(shí)間 (延遲時(shí)間 .任務(wù)工期估算的依據(jù)的條件和方法如圖所示 . 界 定 的 各 項(xiàng) 任 務(wù)信 息 系 統(tǒng) 的 約 束 條 件 和 假 設(shè) 前 提資 源 的 數(shù) 量 和 質(zhì) 量 要 求歷 史 數(shù) 據(jù)專 家 估 算 法類 比 法模 擬 法任 務(wù) 工 期 的 估 算估 算 依 據(jù) 的 條 件估 算 的 方 法第 3節(jié) 信息系統(tǒng)工程進(jìn)度管理和控制 2022/9/20 13 信息系統(tǒng)工程進(jìn)度計(jì)劃的制定 ? 制定進(jìn)度計(jì)劃是對(duì)任務(wù)間的依賴關(guān)系、任務(wù)的工期、所需資源等進(jìn)行分析并制定詳細(xì)的計(jì)劃 .常用的進(jìn)度計(jì)劃安排技術(shù)主要有：甘特圖、里程碑圖、關(guān)鍵路徑法 (CPM)、計(jì)劃評(píng)審技術(shù) (PERT)、圖形評(píng)審技術(shù) (GERT).常用的進(jìn)度計(jì)劃安排技術(shù)主要有：甘特圖、里程碑圖、關(guān)鍵路徑法(CPM)、計(jì)劃評(píng)審技術(shù) (PERT)、圖形評(píng)審技術(shù) (GERT). ? 進(jìn)度安排技術(shù)的基本方法就是構(gòu)建活動(dòng)與事件相關(guān)聯(lián)的網(wǎng)絡(luò)，以圖形的形式描繪出信息系統(tǒng)工程中各項(xiàng)任務(wù)之間的邏輯關(guān)系，這些進(jìn)度安排技術(shù)對(duì)信息系統(tǒng)地計(jì)劃、實(shí)施與控制很重要 . ? 主要優(yōu)點(diǎn) : （ 1）為信息系統(tǒng)的計(jì)劃、進(jìn)度安排、監(jiān)督與控制提供一致性框架 . （ 2）體現(xiàn)了各個(gè)任務(wù)之間的相互依賴關(guān)系，明確哪些任務(wù)可以并行執(zhí) 行，哪些任務(wù)的開始必須依賴于其他任務(wù)的完成 . （ 3）有利于不同的部門和人員之間的交流與溝通
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1