企業(yè)信息系統(tǒng)的安全保障與質(zhì)量管理(完整版)
【正文】 和準確。 程序化的編輯檢查應用控制技術示意圖 編輯檢查技術 說 明 格式檢查 檢查輸入數(shù)據(jù)的格式、大小、內(nèi)容、符號等。 二、應用安全保障 應用保障和總體保障結合在一起共同保證信息系統(tǒng)更加安全和可靠 。 計算機商業(yè)間諜可以直接進入商家的電腦獲得這些信息 。 如果條件允許 ，最好用一臺單獨的計算機隔離檢查 。 （三）計算機病毒 計算機病毒 是一些電腦發(fā)燒友編制出一段程序在系統(tǒng)文件或應用文件之間漫無目的的廣泛傳播 ， 或者附著在正常文件的末尾或者加在正常文件的中間 ， 就像人身體當中的病毒被正常體細胞攜帶一樣 。 (7)多重備份重要的數(shù)據(jù)文件 。 信息系統(tǒng)文檔資料所應有的 具體內(nèi)容： 1． 系統(tǒng)文檔 (1)系統(tǒng)工作流程圖； (2)系統(tǒng)結構圖； (3)文件和記錄設計圖； (4)程序列表清單。 (一 )輸入輸出授權認證 輸入輸出的授權認證是指信息系統(tǒng)中部分內(nèi)容，僅允許某些有權用戶輸入數(shù)據(jù)和得到輸出數(shù)據(jù)。如員工的月工資不應超過六位數(shù)。 主要總量控制技術類型 三、安全保障的三個重要環(huán)節(jié) 作為信息系統(tǒng)解決方案整體考慮的一部分，采用合適的保障技術是保證其安全必不可少的條件。防止硬件設備受到無端損壞，防止無關人員在未被授權的情況下使用計算機，防止在未經(jīng)授權的情況下修改計算機程序和數(shù)據(jù)。 密碼安全措施 密碼安全措施帶來的弊端是容易遺忘或記錯，尤其是當進入不同安全級別的系統(tǒng)需要輸入不同的密碼或周期性的更改密碼時更容易混亂。 3．培訓人員掌握系統(tǒng)恢復方法和步驟，必要時進行模擬訓練。 生命周期法的基本開發(fā)思想是：嚴格的區(qū)分各個開發(fā)階段 ， 每一個階段都有標準的文檔供下一個階段驗收；采用自頂向下的逐層開發(fā) ， 結構化 、模塊化編程；建立面向用戶的觀點 ，充分預料可能發(fā)生的各種內(nèi)外變化；著重調(diào)查研究和系統(tǒng)分析 。 模塊化設計的主要思想是： 根據(jù)系統(tǒng)的主要特征對系統(tǒng)進行模塊分割，每一個模塊實現(xiàn)一個或多個功能，用一個名字附加參數(shù)就可以對該模塊調(diào)用。白盒子測試檢查軟件的內(nèi)部邏輯結構，以仔細檢查過程的細節(jié)為基礎，通過提供一組指定條件和循環(huán)的測試用例，對穿過軟件的邏輯路徑進行測試，可以在不同點檢查程序的狀態(tài)，以確定實際狀態(tài)與預期狀態(tài)是否一致。 DBMS可以自動檢測輸入的數(shù)據(jù)類型，不滿足類型的數(shù)據(jù)會得到系統(tǒng)提示，并拒絕接受。 (5)論述一個信息系統(tǒng)文檔資料所應有的具體內(nèi)容。 演講完畢，謝謝觀看！ 。 習題 (7)簡述信息系統(tǒng)的人 、 組織 、 技術這三個環(huán)節(jié)上采取安全控制步驟 。定期審查新近輸入的數(shù)據(jù)，盡早發(fā)現(xiàn)有問題的數(shù)據(jù)。黑盒子測試著眼于軟件的外部特征，而不考慮軟件的內(nèi)部邏輯結構。 結構化編程和模塊化設計的優(yōu)點 結構化編程和模塊化設計帶來的優(yōu)點是：一旦某個模塊的功能需要更新或修改，只需改動該模塊內(nèi)容和其對外接口即可，對整個軟件的邏輯結構不會產(chǎn)生大的影響。其基本思想是：對用戶需求進行簡單快速分析后，利用先進的開發(fā)工具，盡快構造出一個原型系統(tǒng)提供給用戶評價、使用，在使用中不斷修改完善原型，直至用戶滿意為止。 五、 Inter網(wǎng)絡站點安全措施 (一 )弄清楚網(wǎng)站對公眾開放的目的以及如何應用該網(wǎng)站 (二 )明確
規(guī)章制度相關推薦
鄂ICP備17016276號-1