【正文】 體 內(nèi) 容 機房管理制度 操作人員的操作行為 出入機房人員的規(guī)定 機房的電力供應 機房的溫度、濕度、清潔度 機房安全防火等 嚴格禁止上網(wǎng)玩游戲和與外來盤互相復制 不得帶電拔、插機器部件 專用機房由專人管理 運行管理制度 操作規(guī)范 數(shù)據(jù)管理 備份管理 人員管理 組織管理 運行日記制度 時間 操作人 運行情況 異常情況 值班人簽字 負責人簽字 物流信息系統(tǒng)運行的檔案管理 系統(tǒng)文檔并非在系統(tǒng)開發(fā)之前一次形成的，它是在系統(tǒng)調(diào)查與規(guī)劃、分析、設計、實 施、運行和維護的整個過程中不斷地依次編寫、修改、完善與積累而成的。 (2) 操作人。 (8) 專用機房由專人管理。該度一般包括以下內(nèi) 容。 對物流信息系統(tǒng)運行情況的檢查與評價 信息系統(tǒng)在其運行過程中除了不斷進行大量的管理和維護工作外，還要在高層 領導的直接領導下，在系統(tǒng)分析員或專門的審計人員會同各類開發(fā)人員和業(yè)務部門 經(jīng)理共同參與下，定期對系統(tǒng)的運行狀況進行審核和評價，為系統(tǒng)的改進和擴展提 供依據(jù)。如數(shù)據(jù) 出現(xiàn)錯誤、死機等。 如果一個信息系統(tǒng)生成的報表，并不是管理工作所需要的，管理人員使用起來并不方便， 那么這樣的報表生成得再多再快也毫無意義。例如，開機的時間、每天 (周、 月 )提供的報表的數(shù)量、每天 (周、月 )錄入數(shù)據(jù)的數(shù)量、系統(tǒng)中積累的數(shù)據(jù)量、修改程序的 數(shù)量、數(shù)據(jù)使用的頻率、滿足用戶臨時要求的數(shù)量等反映系統(tǒng)的工作負擔、所 提供的信息 服務的規(guī)模以及計算機應用系統(tǒng)功能的最基本數(shù)據(jù)。 系統(tǒng)的安全管理是為了防止系統(tǒng)外部對系統(tǒng)資源不合法的使用和訪問，保證系統(tǒng)的硬 件、軟件和數(shù)據(jù)不因偶然或人為的因素而遭受破壞、泄露、修改或復制，維護正當?shù)男畔? 活動，保證信息系統(tǒng)安全運行所采取的手段。 常見的工作包括：例行的數(shù)據(jù)更新、統(tǒng)計分析、報表生成、數(shù)據(jù)的復制及保存、與外 界的定期數(shù)據(jù)交流等。系統(tǒng)主管人員 339 物流信息系統(tǒng) 應該努力通過各種方法，提高數(shù)據(jù)收集人員的技術水平和工作責任感，對他們的工作進行 評價、指導和幫助，以便提高所收集數(shù)據(jù)的質(zhì)量，為系統(tǒng)有效地工作打下堅實的基礎。這些指標應該有一定的客觀的衡量辦法，并且要真正按這些標準去衡量 各類工作人員的工作，即必須有檢查和評價。運行期間的信息系統(tǒng)管理部門內(nèi)部 人員大致可以分為 3 大類，即系統(tǒng)維護人員、管理人員和系統(tǒng)操作人員。 小知識 物流管理組織 很久以前，在物流活動還包含在生產(chǎn)、銷售活動中的時候，其管理部門也作為 生產(chǎn)等部門的附屬部門而存在，但其地位低，物流崗位也得不到承認。系統(tǒng)運行 組織的建立是與信息系統(tǒng)在企業(yè)中的地位分不開的。 世界著名的網(wǎng)絡拍賣行 eBay 因神秘黑客襲擊而癱瘓了整整兩個小時；赫赫有名 的美國有線新聞網(wǎng) CNN 隨后也因遭神秘黑客的襲擊而癱瘓近兩個小時；風頭最勁的 購物網(wǎng)站也被迫關閉了一個多小時！北京時間 2 月 10 日，澳大利亞悉尼一家名叫 比 蒂有限公司 公司的網(wǎng)站，在 3 個星期內(nèi)接連 20 多次遭到同樣的網(wǎng)絡襲擊，每次都 導致整個網(wǎng)絡癱瘓長達數(shù)小時。 第 11 章 物流信息系統(tǒng)運行與安全管理 學習目標 通過本章的學習，重點掌握影響物流信息系統(tǒng)安全的主要因素及物流信息系統(tǒng)的安全 策略；了解物流信息系統(tǒng)維護的內(nèi)容及過程；了解物流信息系統(tǒng)的運行管理內(nèi)容；理解物 流信息系統(tǒng)的安全技術。 分析 1．影響物流管理信息系統(tǒng)安全的因素有哪些？ 2．如何做好物流管理信息系統(tǒng)的運行管理？ 3．企業(yè)物流信息系統(tǒng)的安全應如何保障？ 物流信息系統(tǒng)的運行管理 系統(tǒng)運行管理的根本目的是讓軟件項目尤其是大型項目的整個軟件生命周期 (從分析、 設計、編碼到測試、維護的全過程 )都能在管理者的控制之下，以預定成本按期、按質(zhì)地完 成軟件并交付用戶使用。目前國內(nèi)企業(yè)組織中負責系統(tǒng)運行的 大多是信息中心、計算中心、信息處等信息管理職能部門。隨著物流一 體化思想的發(fā)展，人們認識到物流的重要性，成立了獨立的物流管理組織。 一般而言，在中小型企業(yè)中，物流信息系統(tǒng)部門的人員較少，常常是一人身兼數(shù)職， 而在大型企業(yè)中的物流信息系統(tǒng)管理部門的構成比較復雜，人員較多，分工也較細，其人 員究竟多少為好，主要還要根據(jù)管理需求和物流信息系統(tǒng)的規(guī)模而定。 (3) 對工作人員進行培訓。 數(shù)據(jù)校驗工作，也就是對數(shù)據(jù)進行把關。這些工作，一般來說都是按照一定的規(guī)程，定期或不定期地運行某 些事先編制好了的程序，由軟件操 作人員來完成的。信息系統(tǒng)的安全性體現(xiàn)在保密性、可控制性、 可審查性和抗攻擊性 4 個方面，它是日常工作的重要部分之一。 (2) 系統(tǒng)工作的效率。同樣，使用者對于提供的方式是否滿意，所 提供信息的精確程度是否符合要求，信息提供得是否及時，臨時提出的信息需求能否得到 滿足等，也都在信息服務質(zhì)量的范圍之內(nèi)。系統(tǒng)的故障不只是指計算機本身的故障，而是對整個信息系統(tǒng)來說的。 對物流信息系統(tǒng)的評價一般從以下三個方面考慮： 1) 系統(tǒng)是否達到預定目標，目標是否需要進行修改。 (1) 操作人員的操作行為，如開機、關機、登記運行日記、異常情況處理等。 2．物流信息系統(tǒng)的運行管理制度 系統(tǒng)的運行是長期的，而不是突擊性的，要使每一個操作計算機的人養(yǎng)成遵守管理制 度的習慣。 (3) 運行情況。如果沒有規(guī)范 的系統(tǒng)文檔，系統(tǒng)的開發(fā)、運行和維護將處于一種混沌狀態(tài)，系統(tǒng)質(zhì)量根本無法保證。在國外， CIO 只是一種職業(yè)或一個職位，在我國不僅僅是這些，而 更是一種思維，體現(xiàn)的是對信息資源、信息技術的重視。文檔管理應從以下幾個方面著手進行。 項目小組應設文檔組或至少一位文檔保管人 員，負責集中保管本項目已有文檔的兩套 主文本。而版本的出現(xiàn)時機及要求也要有相應的制度。重開發(fā)、輕維護是造 成物流信息系統(tǒng) (包括 我國其他信息系統(tǒng) )低水平重復開發(fā)的主要原因之一。 物流信息管理系統(tǒng)在正式運行過程中可能會出現(xiàn)程序錯誤，需要改進一部分程序，或 者隨著物流業(yè)務發(fā)展，用戶提出了新的更高的要求。在物流信息系統(tǒng)中，有許多 數(shù)據(jù)需要進行不定期的更新，或隨環(huán)境和業(yè)務的變化而調(diào)整，數(shù)據(jù)的備份與恢復也是數(shù)據(jù) 維護的工作內(nèi)容。 小知識 系統(tǒng)的可維護性 物流信息系統(tǒng) 的可維護性是指對系統(tǒng)進行維護的難易程度的度量，影響系統(tǒng)可 維護性的主要有以下 3 個因素。 適應性維護是為適應環(huán)境的變化而修改系統(tǒng)軟件的活動。 (1) 確定維護目標，建立維護人員小組。 (4) 修改文檔。管理層面指系統(tǒng)運行的日常管理；技術層面的安全措施，指通過采取與系統(tǒng) 直接相關的技術手段防范安全事故的發(fā)生，如操作系統(tǒng)的安全設置、防火墻技術， 防木馬防病毒技術，數(shù)據(jù)的安全存儲、備份和恢復等，以保證用戶的系統(tǒng)能安全、 可靠地運行，確保系統(tǒng)正常運行，盡可能使系統(tǒng)不受到人為的或自然因素的危 害， 從而避免信息的丟失、泄露和破壞，使損失減少到最低程度。信息網(wǎng)絡的安全措施。黑客可分為政治性黑客、技術性黑客和牟利性黑客 3 種。 信息化浪潮使得越來越多的公司、銀行、企業(yè)等經(jīng)濟實體加入了上網(wǎng)的行列，它們把 越來越多的秘密信息保存在計算機上，其中包括經(jīng)營戰(zhàn)略計劃、銷售數(shù)據(jù) 甚至秘密的信件、 備忘錄等。 (2) 對信息的攻擊。 計算機犯罪是指針對和利用物流信息系統(tǒng)，通過非法操作或以其他手段進行破壞、竊 取、危害國家、社會和他人利益的不法行為。在網(wǎng)絡上的網(wǎng)絡防火墻，超 過 1/3 被突破，一些銀行、企業(yè)、機構都未能幸免。的共享賬號，但是系統(tǒng)并沒有用剛輸入的密碼來保護計算機，這種情 況一直會持續(xù)到計算機再次啟動。 (4) 分區(qū)和邏輯盤的分配。 (3) 創(chuàng)建兩個管理員賬號。 352 第 11 章 物流信息系統(tǒng)運行與安全管理 (7) 不讓系統(tǒng)顯示上次登錄的賬號名，修改方法如下： 打 開 注冊 表編 輯 器并 找到 注 冊表 項 Software\Microsoft\Windows\CurrentVersion\ Winlogon\DontDisplayLastUserName，把鍵值改成 1。 防火墻能偵聽外界對本機所采取的攻擊，及早提醒用戶采取防范措施，可以開啟 Windows XP 系統(tǒng)自帶的 Inter 連接防火墻。具體的操作方法 如下：打開 計算機管理 /服務 ，停止需要屏蔽的服務，同時將 啟動類型 設置為 手動 或 已禁用 。 安全記錄在默認情況下是沒有保護的，把它設置成只有 Administrators 和系統(tǒng)賬戶才有 權訪問。 為保險起見，關閉其他正在運行的程序，然后運行 Ghost 程序，隨后進入類似于 DOS 的界面，選擇要備份的分區(qū)，按 確定 即可。 (5) 反黑高手 LockDown2020。 2．物流信息化有利于物流企業(yè)的規(guī)模擴大 物流企業(yè)由于市場空間的擴大，往往會帶來經(jīng)營規(guī)模的擴大，而物流企業(yè)經(jīng)營規(guī)模的 擴大又常常會帶來自身的組織成本及管理費用的增加，從而削弱組織的管理控制能力。 355 物流信息系統(tǒng) 物流信息化建設的觀念定位 在信息化浪潮一浪高過一浪的今天，物流企業(yè)都紛紛地進行物流信息化建設。 物流信息化建設是個系統(tǒng)工程，代表著一種 開放的物流管理思想和觀念。對經(jīng)營狀況好的企業(yè)而言， 物流信息化可以幫助企業(yè)持續(xù)發(fā)展，是錦上添花，也是一個漸進過程。其實在建設過程中物流信息化是不可能一步到位的。因此，物流信息化只為物流企業(yè)提供了一個管 理工具和管理平臺，成功與否關鍵還在于企業(yè)管理。 5．物流信息系統(tǒng)攻擊的類型主要有哪些 ? 6．影響物流信息系統(tǒng)安全的主要因素有哪些 ? 二、實訓 登錄本書系統(tǒng)，進行數(shù)據(jù)庫清理、恢復、數(shù)據(jù)備份練習。首先是數(shù)據(jù)增長迅速，以前一個小磁帶機直接備份、 手工換磁帶就可以解決，當系統(tǒng)和數(shù)據(jù)量增長到需要大容量、多個磁帶庫時，手工備份就 變成了一件實施復雜、浪費人力和物力的事情；其次，中國外運共有 UNIX 和 NT 兩套應 用系統(tǒng)，各自采用不同的備份管理和兩套磁帶庫設備，其他異構設備更多，對這些設備的 管理工作十分繁重和復雜；另外 ，業(yè)務數(shù)據(jù)正在變得越來越重要，數(shù)據(jù)丟失的風險也越來 越大， Oracle、 SQL Server、 Exchange 等多種應用系統(tǒng)都需要進行在線的備份和保護，這些 應用牽涉的范圍很廣，不僅有中國外運自身的業(yè)務運行數(shù)據(jù)，還有許多重要客戶的資料， 一旦出現(xiàn)數(shù)據(jù)丟失或遺漏，后果將不堪設想。 信息中心運行在 Windows NT/2020 平臺上的應用也很多，例如 Exchange 2020 郵件服 務器，它是總公司及全國 30 多個分公司對外聯(lián)系的重要工具，如果此系統(tǒng)出現(xiàn)問題，不但 會直接影響大量 用戶，還會影響基于郵件系統(tǒng)的業(yè)務應用。 圖 備份系統(tǒng)結構 4．實施效果及使用體驗 從備份企業(yè)數(shù)據(jù)的實際應用中，中國外運 IT 管理員真切地體會到，對備份作業(yè)而言， 隨著系統(tǒng)的不斷增大、實施和管理難度的提高，備份軟件的使用已經(jīng)毋庸置疑。所有備份工作都基于自動策略，人為干預少，使管理員從大量的手工、 煩瑣的備份作業(yè)中解脫出來。 (2) 演習模式。演習模式下，利用遠程鏡像的快照代替遠程 鏡像設備，其步驟完全模擬實際模式，且接管和恢復均可控制在 10 分鐘內(nèi)，對生產(chǎn)沒有 影 響，而且可在任何時間進行。它靈活的、基于業(yè)務的備份策略制定方式， 為 各種業(yè)務應用提供了最大限度的在線數(shù)據(jù)保護。然而當系統(tǒng)變大時， 給每臺機器設置一個帶庫，用 4GB 或 8GB 甚至 40GB 的磁帶來應付每天的備份，磁帶分 別保存，管理員根據(jù)周期來換磁帶就變成了一件實施復雜、浪費人力和物力的事情。目前， BrightStor 提供了三種對郵件服務器進行備 份的方法，從而可以進一步保證郵件系統(tǒng)的可靠