信息系統(tǒng)的安全保障與質(zhì)量管理(編輯修改稿)
2025-02-14 08:42 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 進(jìn)入并使用、修改、盜竊，造成損害的各種措施，稱(chēng)為信息系統(tǒng)的安全保障。 1．總體安全保障 總體保障就像為企業(yè)的信息系統(tǒng)的安全提供了一把保護(hù)傘，總體保障措施實(shí)施后可以促進(jìn)下列需求的實(shí)現(xiàn)： （ 1）信息系統(tǒng)硬件安全和可靠； （ 2）信息系統(tǒng)軟件安全和可靠； （ 3）數(shù)據(jù)文件的安全； （ 4）信息系統(tǒng)運(yùn)行操作管理的正確； （ 5）信息系統(tǒng)能夠按部就班的得以開(kāi)發(fā)。 管理學(xué)院 余珍文 回目錄 ? 2．應(yīng)用安全保障 應(yīng)用保障和總體保障結(jié)合在一起共同保證信息系統(tǒng)更加安全和可靠。應(yīng)用保障確保具體的系統(tǒng)應(yīng)用的安全。按照信息系統(tǒng)運(yùn)行進(jìn)程，即輸入、處理、輸出三個(gè)步驟，應(yīng)用保障分為輸入保障制、處理保障和輸出保障三部分。 輸入保障確保向信息系統(tǒng)輸入的數(shù)據(jù)完整和準(zhǔn)確；處理保障保證處理過(guò)程中被更新的數(shù)據(jù)和文件的完整和準(zhǔn)確；輸出控制則保證計(jì)算機(jī)處理后輸出的結(jié)果完整、準(zhǔn)確并且分布恰當(dāng)。最重要的應(yīng)用保障措施包括輸入輸出授權(quán)認(rèn)證、程序化的例行編輯檢查以及總量控制技術(shù)。 管理學(xué)院 余珍文 回目錄 ? （ 1）輸入輸出授權(quán)認(rèn)證 輸入輸出的授權(quán)認(rèn)證是指信息系統(tǒng)中部分內(nèi)容，僅允許某些有權(quán)用戶(hù)輸入數(shù)據(jù)和得到輸出數(shù)據(jù)。比如，公司按月發(fā)放獎(jiǎng)金時(shí)需要確認(rèn)員工的出勤率，領(lǐng)導(dǎo)則根據(jù)員工出勤率對(duì)每一個(gè)員工獎(jiǎng)金分配情況進(jìn)行核實(shí)，并 “ 簽名 ” 到輸出文件，領(lǐng)導(dǎo)可以有權(quán)輸入數(shù)據(jù)及預(yù)覽輸出數(shù)據(jù)文件，財(cái)務(wù)部門(mén)才能根據(jù)已 “ 簽字 ” 的輸出文件發(fā)放獎(jiǎng)金。 （ 2）程序化的例行編輯檢查 程序化的例行編輯檢查是在原始數(shù)據(jù)被正式處理之前，利用預(yù)先編好的預(yù)處理程序?qū)斎氲臄?shù)據(jù)進(jìn)行錯(cuò)誤檢查，不滿(mǎn)足標(biāo)準(zhǔn)的數(shù)據(jù)一律報(bào)告出來(lái)。系統(tǒng)拒絕對(duì)有疑問(wèn)的數(shù)據(jù)文件作進(jìn)一步的處理。例如，訂貨系統(tǒng)先把輸入的訂單中各貨物產(chǎn)品代碼與預(yù)先儲(chǔ)存的產(chǎn)品代碼目錄進(jìn)行比較，若結(jié)果不一致就拒絕接納該訂單。如果結(jié)果相同，再進(jìn)一步檢查貨物的價(jià)格，按照固定價(jià)、批發(fā)價(jià)或浮動(dòng)價(jià)分別判斷價(jià)格是否準(zhǔn)確、恰當(dāng)、合理。 管理學(xué)院 余珍文 回目錄 ? （ 3）總量控制技術(shù) 總量控制技術(shù)可適用于信息處理過(guò)程中的任何階段，其作用是確保數(shù)據(jù)總量的完整和準(zhǔn)確。在信息系統(tǒng)數(shù)據(jù)的輸入、處理和輸出過(guò)程中，某些位置可以通過(guò)不同的手段對(duì)信息字段中可計(jì)算的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，走不同的統(tǒng)計(jì)路徑統(tǒng)計(jì)出來(lái)的數(shù)據(jù)總量應(yīng)該是完全一致的，如果出現(xiàn)不同，說(shuō)明某個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題。統(tǒng)計(jì)過(guò)程可以是手工操作也可以是計(jì)算機(jī)計(jì)算。比如
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1