第9章信息系統(tǒng)的安全與運行管理(編輯修改稿)
2025-03-20 20:18 本頁面
【文章內(nèi)容簡介】 完整性、安全性、正確性，防止合法用戶有意或無意的越權(quán)防問，防止非法用戶的入侵等。 存取控制的任務主要是進行 系統(tǒng)授權(quán) 。 中南大學醫(yī)藥信息系 編碼與測試 例如在 Windows Server中，系統(tǒng)設置的 用戶組 分為：管理員組、服務器操作員組、記賬操作員組、打印操作員組、備份操作員組、用戶組等。每一個組中的成員都有該組的權(quán)限，可以對特定的資源進行該組成員所被允許的操作。 DBMS中角色 (role)是多種權(quán)限（ Owner、 Create、Drop、 Select、 Update、 Insert、 Delete、 … ）的一個組合，可以授予某個用戶，也可以授予一組用戶；也可以從用戶處回收。 實現(xiàn)授權(quán)的方法有授權(quán)矩陣（ authorization matrix）、用戶權(quán)限表 (user profile)、對象權(quán)限表 (object profile)等。 中南大學醫(yī)藥信息系 編碼與測試 系統(tǒng)授權(quán)應遵循的原則： （ 1）最小特權(quán)原則 （ 2）最小泄漏原則 （ 3）最大共享策略 （ 4）推理控制策略 中南大學醫(yī)藥信息系 編碼與測試 二、系統(tǒng)轉(zhuǎn)換與信息系統(tǒng)運行的組織 中南大學醫(yī)藥信息系 編碼與測試 （ 1）試運行階段的主要工作： ? 對系統(tǒng)進行初始化、輸入各種原始數(shù)據(jù)記錄； ? 記錄系統(tǒng)運行的數(shù)據(jù)和狀況；核對新系統(tǒng)輸出和老系統(tǒng)（人工或計算機系統(tǒng)）輸出的結(jié)果； ? 對實際系統(tǒng)輸入方式進行考查（是否方便、效率如何、安全可靠性、誤操作保護等）； ? 對系統(tǒng)實際運行、響應速度（包括運算速度、傳輸速度、查詢速度、輸出速度等）進行實際測試。 １、試運行與系統(tǒng)轉(zhuǎn)換 中南大學醫(yī)藥信息系 編碼與測試 （ 2）系統(tǒng)轉(zhuǎn)換方式： 直接轉(zhuǎn)換 老系統(tǒng) 新系統(tǒng) 老系統(tǒng) 新系統(tǒng) 老系統(tǒng) 新系統(tǒng) 并行轉(zhuǎn)換 分段轉(zhuǎn)換 中南大學醫(yī)藥信息系 編碼與測試 （ 1）系統(tǒng)管理與維護的組織有四種形式（系統(tǒng)在企業(yè)中的地位）： ２、運行期間信息系統(tǒng)部門的組織 中南大學醫(yī)藥信息系 編碼與測試 ① 負責信息系統(tǒng)的正常運行和維護 ② 建立和實施對企業(yè)內(nèi)信息系統(tǒng)使用的指南和制度 ③ 向企業(yè)中的各業(yè)務部門提供信息技術(shù)服務 ④ 有實力的還可以開展對于新項目的學習、研究和開發(fā) （ 2）信息系統(tǒng)部門的主要工作職責： 中南大學醫(yī)藥信息系 編碼與測試 （ 3）運行期間的信息系統(tǒng)管理部門內(nèi)部人員 大致可以分為三大類： 系統(tǒng)維護人員或系統(tǒng)管理員 管理人員 系統(tǒng)操作人員 —— 戴維斯 中南大學醫(yī)藥信息系 編碼與測
教學課件相關(guān)推薦
鄂ICP備17016276號-1