信息系統(tǒng)工程第3章(存儲版)
【正文】 外部網(wǎng)連接安全 (4)信息安全管理 ? 信息系統(tǒng)安全管理的準則 2022年 1月 1日起，我國實施強制性國家安全標準 《 計算機信息系統(tǒng)安全保護等級劃分準則 》 ,該準則適用于計算機信息系統(tǒng)安全保護技術(shù)能力等級的劃分，一共為 5級 . 第一級：用戶自主保護級 . 第二級：系統(tǒng)審計保護級 . 第三級：安全標記保護級 . 第四級：結(jié)構(gòu)化保護級 . 第五級：訪問驗證保護級 . 第 5節(jié) 信息系統(tǒng)工程安全管理 2022/9/20 29 信息系統(tǒng)工程安全管理的目標與原則 ? 目標 信息系統(tǒng)工程安全管理的目標是：保證信息系統(tǒng)在有充分保護的安全環(huán)境中運行，由可靠的操作人員按規(guī)范使用計算機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)，以保證信息安全戰(zhàn)略和組織的目標得以實現(xiàn) . ? 原則 2022年，美國 NIST特別出版物 SP 80027給出的信息系統(tǒng)工程安全的原則可用于信息系統(tǒng)工程的整個生命周期 . 第 5節(jié) 信息系統(tǒng)工程安全管理 2022/9/20 30 信息系統(tǒng)工程安全管理組織 ? CSO及其職責(zé) (1)明確安全防護目標，堅定不移的執(zhí)行戰(zhàn)略計劃。 信息系統(tǒng)工程管理可以應(yīng)用項目管理的理論和方法并要融入系統(tǒng)工程化的方法 。制定進度計劃是工程進度管理的核心 . 系統(tǒng)工程進度管理流程圖 第 3節(jié) 信息系統(tǒng)工程進度管理和控制 2022/9/20 10 任務(wù)的界定與排序 ? 任務(wù)界定 為實現(xiàn)工程目標、取得可交付成果，需要確定應(yīng)該執(zhí)行哪些任務(wù)，如何將整個信息系統(tǒng)分解成相互聯(lián)系又相對獨立的各項任務(wù) .主要方法有 :頭腦風(fēng)暴法 ﹑ 任務(wù)分解法 ﹑ 原型法 . ? 任務(wù)之間的邏輯順序 :硬邏輯關(guān)系 ﹑ 軟邏輯關(guān)系 ﹑ 外部依存關(guān)系 . ? 任務(wù)排序所依賴的信息 : 信息系統(tǒng)中所界定的各項任務(wù) . 信息系統(tǒng)實施各階段所要交付的成果 . 信息系統(tǒng)中各項任務(wù)之間的邏輯關(guān)系 . 信息系統(tǒng)的假設(shè)前提和約束條件 . 第 3節(jié) 信息系統(tǒng)工程進度管理和控制 2022/9/20 11 系統(tǒng)工程中任務(wù)排序的方法 ? 前導(dǎo)圖法 ， 也叫節(jié)點網(wǎng)絡(luò)圖法或順序圖法 .在前導(dǎo)圖中 ， 節(jié)點代表具體任務(wù) ， 節(jié)點間的箭頭代表任務(wù) 之 間 的 依 賴 關(guān) 系 . ? 箭線圖法 .在箭線圖中 ， 箭線代表具體任務(wù) ， 通過節(jié)點連接這些具體任務(wù)來表示 任 務(wù) 間 的 依 賴 關(guān) 系 ? 條件圖法 .條件圖的繪制可有回路和條件分支，如監(jiān)測和修正是一個反復(fù)的過程，需要條件分支 .條件圖法最典型的例子就是圖形評審技術(shù) . ? 網(wǎng)絡(luò)模板 .利用以前系統(tǒng)的網(wǎng)絡(luò)圖作為當(dāng)前系統(tǒng)網(wǎng)絡(luò)圖的模板 ， 在原有網(wǎng)絡(luò)圖的基礎(chǔ)上進行適當(dāng)?shù)脑黾?、 刪除和修改來得到新的網(wǎng)絡(luò)圖 .利用網(wǎng)絡(luò)模板可以簡化并加快信息系統(tǒng)中任務(wù)排序工作 . 第 3節(jié) 信息系統(tǒng)工程進度管理和控制 2022/9/20 12 信息系統(tǒng)中任務(wù)工期的估算 ? 任務(wù)界定與排序之后 ， 就要進行任務(wù)工期的估算 ， 即估算已經(jīng)界定的任務(wù)可能的完成時間 .任務(wù)的工期包括實際完成時間和等待時間 (延遲時間 .任務(wù)工期估算的依據(jù)的條件和方法如圖所示 . 界 定 的 各 項 任 務(wù)信 息 系 統(tǒng) 的 約 束 條 件 和 假 設(shè) 前 提資 源 的 數(shù) 量 和 質(zhì) 量 要 求歷 史 數(shù) 據(jù)專 家 估 算 法類 比 法模 擬 法任 務(wù) 工 期 的 估 算估 算 依 據(jù) 的 條 件估 算 的 方 法第 3節(jié) 信息系統(tǒng)工程進度管理和控制 2022/9/20 13 信息系統(tǒng)工程進度計劃的制定 ? 制定進度計劃是對任務(wù)間的依賴關(guān)系、任務(wù)的工期、所需資源等進行分析并制定詳細的計劃 .常用的進度計劃安排技術(shù)主要有：甘特圖、里程碑圖、關(guān)鍵路徑法 (CPM)、計劃評審技術(shù) (PERT)、圖形評審技術(shù) (GERT).常用的進度計劃安排技術(shù)主要有：甘特圖、里程碑圖、關(guān)鍵路徑法(CPM)、計劃評審技術(shù) (PERT)、圖形評審技術(shù) (GERT). ? 進度安排技術(shù)的基本方法就是構(gòu)建活動與事件相關(guān)聯(lián)的網(wǎng)絡(luò)，以圖形的形式描繪出信息系統(tǒng)工程中各項任務(wù)之間的邏輯關(guān)系，這些進度安排技術(shù)對信息系統(tǒng)地計劃、實施與控制很重要 . ? 主要優(yōu)點 : （ 1）為信息系統(tǒng)的計劃、進度安排、監(jiān)督與控制提供一致性框架 . （ 2）體現(xiàn)了各個任務(wù)之間的相互依賴關(guān)系，明確哪些任務(wù)可以并行執(zhí) 行，哪些任務(wù)的開始必須依賴于其他任務(wù)的完成 . （ 3）有利于不同的部門和人員之間的交流與溝通
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1