企業(yè)信息系統(tǒng)的安全保障與質(zhì)量管理(1)(完整版)
【正文】 和準(zhǔn)確。 程序化的編輯檢查應(yīng)用控制技術(shù)示意圖 編輯檢查技術(shù) 說 明 格式檢查 檢查輸入數(shù)據(jù)的格式、大小、內(nèi)容、符號(hào)等。 二、應(yīng)用安全保障 應(yīng)用保障和總體保障結(jié)合在一起共同保證信息系統(tǒng)更加安全和可靠 。 計(jì)算機(jī)商業(yè)間諜可以直接進(jìn)入商家的電腦獲得這些信息 。 如果條件允許 ，最好用一臺(tái)單獨(dú)的計(jì)算機(jī)隔離檢查 。 （三）計(jì)算機(jī)病毒 計(jì)算機(jī)病毒 是一些電腦發(fā)燒友編制出一段程序在系統(tǒng)文件或應(yīng)用文件之間漫無目的的廣泛傳播 ， 或者附著在正常文件的末尾或者加在正常文件的中間 ， 就像人身體當(dāng)中的病毒被正常體細(xì)胞攜帶一樣 。 (7)多重備份重要的數(shù)據(jù)文件 。 信息系統(tǒng)文檔資料所應(yīng)有的 具體內(nèi)容： 1． 系統(tǒng)文檔 (1)系統(tǒng)工作流程圖； (2)系統(tǒng)結(jié)構(gòu)圖； (3)文件和記錄設(shè)計(jì)圖； (4)程序列表清單。 (一 )輸入輸出授權(quán)認(rèn)證 輸入輸出的授權(quán)認(rèn)證是指信息系統(tǒng)中部分內(nèi)容，僅允許某些有權(quán)用戶輸入數(shù)據(jù)和得到輸出數(shù)據(jù)。如員工的月工資不應(yīng)超過六位數(shù)。 主要總量控制技術(shù)類型 三、安全保障的三個(gè)重要環(huán)節(jié) 作為信息系統(tǒng)解決方案整體考慮的一部分，采用合適的保障技術(shù)是保證其安全必不可少的條件。防止硬件設(shè)備受到無端損壞，防止無關(guān)人員在未被授權(quán)的情況下使用計(jì)算機(jī)，防止在未經(jīng)授權(quán)的情況下修改計(jì)算機(jī)程序和數(shù)據(jù)。 密碼安全措施 密碼安全措施帶來的弊端是容易遺忘或記錯(cuò)，尤其是當(dāng)進(jìn)入不同安全級(jí)別的系統(tǒng)需要輸入不同的密碼或周期性的更改密碼時(shí)更容易混亂。 3．培訓(xùn)人員掌握系統(tǒng)恢復(fù)方法和步驟，必要時(shí)進(jìn)行模擬訓(xùn)練。 生命周期法的基本開發(fā)思想是：嚴(yán)格的區(qū)分各個(gè)開發(fā)階段 ， 每一個(gè)階段都有標(biāo)準(zhǔn)的文檔供下一個(gè)階段驗(yàn)收；采用自頂向下的逐層開發(fā) ， 結(jié)構(gòu)化 、模塊化編程；建立面向用戶的觀點(diǎn) ，充分預(yù)料可能發(fā)生的各種內(nèi)外變化；著重調(diào)查研究和系統(tǒng)分析 。 模塊化設(shè)計(jì)的主要思想是： 根據(jù)系統(tǒng)的主要特征對(duì)系統(tǒng)進(jìn)行模塊分割，每一個(gè)模塊實(shí)現(xiàn)一個(gè)或多個(gè)功能，用一個(gè)名字附加參數(shù)就可以對(duì)該模塊調(diào)用。白盒子測(cè)試檢查軟件的內(nèi)部邏輯結(jié)構(gòu)，以仔細(xì)檢查過程的細(xì)節(jié)為基礎(chǔ)，通過提供一組指定條件和循環(huán)的測(cè)試用例，對(duì)穿過軟件的邏輯路徑進(jìn)行測(cè)試，可以在不同點(diǎn)檢查程序的狀態(tài)，以確定實(shí)際狀態(tài)與預(yù)期狀態(tài)是否一致。 DBMS可以自動(dòng)檢測(cè)輸入的數(shù)據(jù)類型，不滿足類型的數(shù)據(jù)會(huì)得到系統(tǒng)提示，并拒絕接受。 (5)論述一個(gè)信息系統(tǒng)文檔資料所應(yīng)有的具體內(nèi)容。 演講完畢，謝謝觀看！ 。 習(xí)題 (7)簡(jiǎn)述信息系統(tǒng)的人 、 組織 、 技術(shù)這三個(gè)環(huán)節(jié)上采取安全控制步驟 。定期審查新近輸入的數(shù)據(jù)，盡早發(fā)現(xiàn)有問題的數(shù)據(jù)。黑盒子測(cè)試著眼于軟件的外部特征，而不考慮軟件的內(nèi)部邏輯結(jié)構(gòu)。 結(jié)構(gòu)化編程和模塊化設(shè)計(jì)的優(yōu)點(diǎn) 結(jié)構(gòu)化編程和模塊化設(shè)計(jì)帶來的優(yōu)點(diǎn)是：一旦某個(gè)模塊的功能需要更新或修改，只需改動(dòng)該模塊內(nèi)容和其對(duì)外接口即可，對(duì)整個(gè)軟件的邏輯結(jié)構(gòu)不會(huì)產(chǎn)生大的影響。其基本思想是：對(duì)用戶需求進(jìn)行簡(jiǎn)單快速分析后，利用先進(jìn)的開發(fā)工具，盡快構(gòu)造出一個(gè)原型系統(tǒng)提供給用戶評(píng)價(jià)、使用，在使用中不斷修改完善原型，直至用戶滿意為止。 五、 Inter網(wǎng)絡(luò)站點(diǎn)安全措施 (一 )弄清楚網(wǎng)站對(duì)公眾開放的目的以及如何應(yīng)用該網(wǎng)站 (二 )明確
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1