【正文】 世紀(jì)培訓(xùn)網(wǎng) () 國內(nèi)最全的管理培訓(xùn)信息和資源中心 第三部分 系統(tǒng)安全性設(shè)計 計算機系統(tǒng)的安全治理是一項龐大、復(fù)雜、面廣的系統(tǒng)工程。它主要包括三個方面： （ 1） 環(huán)境安全：對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災(zāi)難保護：（參見國家標(biāo)準(zhǔn) GB5017393《電子計算機機房設(shè)計規(guī)范》、國標(biāo) GB288789《計算站場地技術(shù)條件》、 GB936188《計算站場地安全要求》； （ 2） 設(shè)備安全：主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護等； （ 3） 媒體安全：包括媒體數(shù)據(jù)的安全及媒體本身的安全。 （ 5）應(yīng)用平臺安全：應(yīng)用平臺指建立在網(wǎng)絡(luò)系統(tǒng)之上的應(yīng)用軟件服務(wù)器，如數(shù)據(jù)庫服務(wù)器、電子郵件服務(wù)器、 WEB 服務(wù)器等。 （ 6）應(yīng)用系統(tǒng)安全：使用應(yīng)用平臺提供的 安全服務(wù)來保證基本安全，如通過通訊雙方的認證、審計等手段。按照網(wǎng)絡(luò) OSI 的 7 層模型，網(wǎng)絡(luò)安全貫穿于整個 7 層模型。安全的核心是人，必須以人為核心進行安全管理，采用各種先進的安全技術(shù)，使系統(tǒng)免受非法攻擊，排除沒有訪問權(quán)限的使用者竊取系統(tǒng)機密信息，確保系統(tǒng)安全可靠地運行。 1森林防火管理系統(tǒng) 森林防火管理系統(tǒng)是對森林防火進行全面管理，通過對歷年火災(zāi)情況的分析，達到提前預(yù)防減少損失的目的。 物資管理系統(tǒng) 采購管理 入庫管理 出庫管理 統(tǒng)計查詢 庫存管理 核算管理 財務(wù)管理系統(tǒng) 帳務(wù)管理 應(yīng)收管理 應(yīng)付管理 報表管理 11 營林管理系統(tǒng) 營林管理是林業(yè)企業(yè)非常重要的一個環(huán)節(jié)，通過對其管理，使企業(yè)的林業(yè)資源得到更好的保護和再生，使企業(yè)真正達到可持續(xù)發(fā)展的目的。 貯木管理系統(tǒng) 貯木管理一直是林業(yè)管理的最重要的一個環(huán)節(jié)，對其管 理的好壞直接關(guān)系到企業(yè)的經(jīng)濟效益。采用面向?qū)ο蟮某绦蛟O(shè)計方法，遵循軟件工程的標(biāo)準(zhǔn)，設(shè)計開發(fā)該企業(yè)信息化系統(tǒng)各功能模塊程序。 用戶界面設(shè)計原則 應(yīng)用系統(tǒng) 是否好用直接決定于用戶界面的設(shè)計，因此為用戶提供統(tǒng)一的、一致的、便于使用的用戶界面是我們的基本職責(zé)，也是保證系統(tǒng)得到用戶認可的基本保證。 傳輸網(wǎng)絡(luò)化： 應(yīng)用先進的通信技術(shù)，建立高質(zhì)量、高效率的管理 信息網(wǎng)，通過網(wǎng)絡(luò)實現(xiàn)數(shù)據(jù)的共享和信息的發(fā)布。 可擴展性原則：為系統(tǒng)留足充分的接口，接口數(shù)據(jù)盡量統(tǒng)一考慮，使得今后系統(tǒng)可以和銀行、稅務(wù)、用人單位、信息港、其他系統(tǒng)以及上級主管部門等進行方便的連接。 三、某 企業(yè) 信息化系統(tǒng)建設(shè)原則 根據(jù)當(dāng)前計算機領(lǐng)域的技術(shù)狀況和發(fā)展趨勢，企業(yè)信息化系統(tǒng)的建設(shè)應(yīng)從實際情況出發(fā)，實事求是，力爭在一定的投資能力的基礎(chǔ)上達到技術(shù)的先進性；在軟件的設(shè)計上應(yīng)充分考慮到今后系統(tǒng)運行管理費用的經(jīng)濟性和數(shù)據(jù)的安全性、可靠性．以及對今后政策改變的適應(yīng)能力。 一、 企業(yè) 信息化系統(tǒng)建設(shè)目標(biāo) 某 通過企業(yè)信息化建設(shè)，形成企業(yè)內(nèi)部信息網(wǎng)，實現(xiàn)企業(yè)業(yè)務(wù)處理計算機化、業(yè)務(wù)管理規(guī)范化、信息共享網(wǎng)絡(luò)化、管理決策科學(xué)化．全面提高企業(yè)的管理水平，確保企業(yè)在激烈的市場競爭中穩(wěn)步發(fā)展． 3 二、 企業(yè) 信息化系統(tǒng)的設(shè)計思想 企業(yè)信息化系統(tǒng)建設(shè)是一項復(fù)雜的系統(tǒng)工程．它涉及到企業(yè)的各個部門和企業(yè)的全部資源、技術(shù)難度大、投資風(fēng)險高，需要大量的資金。該系統(tǒng)包括動物養(yǎng)殖、 生產(chǎn)管理、銷售管理、物資管理、人力資源管理、辦公自動化、財物管理等 ，基本涵蓋了企業(yè)的全部工作范圍。 經(jīng)濟性原則：由于數(shù)據(jù)量大，又是在廣域網(wǎng)絡(luò)上傳輸，所以今后系統(tǒng)的運行管理費用遠遠大于軟件開發(fā)費用。 分步實施，盡快見效原則；由于系統(tǒng)涉及面廣，在實行過程中需要考慮各方面問題．實施難度較大．為了盡快見效，采用分步實施方法來實施本系統(tǒng)．從而實現(xiàn)“邊規(guī)劃、邊設(shè)計、過實施、邊見效、邊驗收、邊推廣”的原則。 二、某企業(yè)信息化系統(tǒng)建設(shè)方案 （一）軟件系統(tǒng)設(shè)計總論 在數(shù)據(jù)庫處理設(shè)計上，應(yīng)采用數(shù)據(jù)統(tǒng)一規(guī)劃、分布存放、動態(tài)復(fù)制、及時 更新、安全可靠的原則，為以后的數(shù)據(jù)挖掘、數(shù)據(jù)分所、領(lǐng)導(dǎo)輔助決策提供可靠基礎(chǔ)。 用戶界面應(yīng)該適應(yīng)不同水平的人員操作使用，讓操 作者能在較短時間內(nèi)熟悉和掌握各種功能的使用方法，使他們能輕松愉快的工作。 編碼原則 根據(jù)國家及行業(yè)的信息數(shù)據(jù)項、信息分類編碼標(biāo)準(zhǔn)和相關(guān)技術(shù)標(biāo)準(zhǔn)，采用統(tǒng)一的數(shù)據(jù)項標(biāo)準(zhǔn)和信息分類編碼標(biāo)準(zhǔn)。 木材 銷售管理系統(tǒng)的功能結(jié)構(gòu)圖： 功能描述： a. 計劃管理：根據(jù)用戶需求，編制用車計劃，經(jīng)過平衡、組合，形成“貨運訂單”進行申報審批； b. 裝車管理：根據(jù)批準(zhǔn)的計劃，編制“裝車通知單”，經(jīng)過財務(wù)審核，領(lǐng)導(dǎo)審批后安排裝車； c. 支撥管理：根據(jù)支撥野帳編制支撥單，經(jīng)審核、審批后，編制發(fā)票，發(fā)票經(jīng)審核后，到財務(wù)結(jié)算； d. 統(tǒng)計分析：對木材銷售情況進行統(tǒng)計分析，形成各種報表，顯示銷售趨勢。 計劃統(tǒng)計管理系統(tǒng)的功能結(jié)構(gòu)圖： 功能描述： a. 計劃管理：編制年度生產(chǎn)建設(shè)計劃和季度、月份生產(chǎn)經(jīng)營計劃； b. 統(tǒng)計管理：根據(jù)各單位的生產(chǎn)經(jīng)營情況，形成各種統(tǒng)計報表。在本系統(tǒng)各模塊數(shù)據(jù)基礎(chǔ)上組織分析數(shù)據(jù)，通過抽樣，探索，修改，建模，評估幾個步驟，結(jié)合標(biāo)準(zhǔn)的運籌學(xué) (例如 ：線性規(guī)劃，運輸問題，網(wǎng)絡(luò)流問題，分配問題等 )，計量經(jīng)濟與時序分析，質(zhì)量管理 (例如，排列圖，魚骨圖等 )，數(shù)理統(tǒng)計分析算法 (例如：回森林防火管理系統(tǒng) 防火檔案管理 防火指揮管理 防火物資管理 防火人員管理 14 歸分析，方差分析，主成分分析，典型相關(guān)分析，判別分析，因子分析，聚類分析等 )，使得企業(yè)信息數(shù)據(jù)能夠幫助企業(yè)決策者制訂重大決策。動態(tài)信息“計算機安全”應(yīng)在前面定義的基礎(chǔ)上再加上“保證系統(tǒng)連續(xù)正常運行”。主要采用劃分 VLAN、加密通訊（遠程網(wǎng)）等手段。 16