【正文】 進問題管理的意見和建議。 ：安全策略、安全組織、安全人員、安全技術、安全運作。 ⑴ 災難恢復措施包括：災難預防制度、災難演習制度、災難恢復。 ⑵ 備份策略：完全備份、增量備份、差異備份 、責任制、教育制度、培訓、外部合同作業(yè)安全性等方面的保證。 、不利事或弱點 風險是指某種破壞或損失發(fā)生的可能性。風險管理是指識別、評 估、降低風險到可接受的程度，并實施適當機制控制風險保持在此程度之內的過程。 ⑴ 三個層面：管理（包括策略與組織）、技術、運行 。 ⑵ 風險分析的途徑可分為定量分析與定性分析。 ⑶ 風險分析、風險評估、控制風險 、設施和設備安全、介質安全 。 ⑴ IDS是實時監(jiān)測和防止黑客入侵系統(tǒng)檢測器和人為漏洞檢測（誤用檢測）器。 ⑵ 介質不安全分三類：損壞、泄露、意外失誤。 ⑶ 容災方案核心技術：數(shù)據(jù)容災（數(shù)據(jù)復制）和應用的遠程切換 。 ⑷ 信息泄露包括：電磁輻射、乘機而入、痕 跡泄露。 。 ⑴ 系統(tǒng)管理過程：軟件升級、薄弱點掃描、策略檢查、日志檢查、定期監(jiān)視 。 ⑵ 系統(tǒng)備份三階段：單機備份、局域網(wǎng)備份、遠程備份 。 ⑶ 備份方法：文件備份、服務器主動式備份、系統(tǒng)復制、跨平臺備份、 SQL數(shù)據(jù)庫備份、分級式存儲管理、遠程備份。 ⑷ 計算機病毒預防包括對已知 /未知病毒的預防。預防技術包括磁盤引導區(qū)保護、加密可執(zhí)行程序、讀寫控制技術和系統(tǒng)監(jiān)控技術。 ⑸ 入侵檢測系統(tǒng)的功能： ① 實時監(jiān)視網(wǎng)絡上的數(shù)據(jù)流 ，分析網(wǎng)絡通信會話軌跡，反映 運行管理：出入管理、終端管理（事件管理、配置管理、軟件分發(fā)）、信息管理。 《計算機病毒防治管理辦法》公安部 22條 ： 系統(tǒng)響應時間、系統(tǒng)吞吐率、資源利用率。 ⑴ MIPS（每秒百萬次指令）、 MFLOPS（每秒百萬次浮點運算）、 BPS（位每秒）、 PPS（數(shù)據(jù)報文每秒）、 TPS（事務每秒） ⑵ 其他綜合性指標：環(huán)境適應性 ⑶ 定量：可靠性、可維護性 、可用性、功耗 ⑷ 定性：兼容性、安全性、保密性、可擴展性 ：模型法（分析、模擬）、測量法。 ⑴ 分析模型法中用得最多是排隊模型，排隊模型包括 3 部分：輸入流、排除規(guī)則、服務機構。 ⑵ 模型法要解決的三個問題：設計模型、解模型、校準和證實模型。 ⑶ 測量法要解決的問題：根據(jù)系統(tǒng)評價目的和需求，確定測量的系統(tǒng)參數(shù)；選擇測量的方法和工具；在測量時工作負載的選擇。 ⑷ 常用的測量工具可分為硬件測量工具、軟件測量工具、固件測量工具、混和型測量工具 。 ⑸ 測量法、分析模 型法和模擬模型法三者得出的結果可以相互起到證實的作用。 ：實際應用程序方法、核心基準程序方法（ Kernel Benchmark）、簡單基準測試程序（ Toy Benchmark）、綜合基準測試程序（ Synthetic Benchmark）、整數(shù)測試程序（ Dhrystone）、浮點測試程序 Linpack、 Whetstone基準測試程序、SPEC基準測試程序、 TPC基準程序 。 ：峰值性能、持續(xù)性能 。 ⑴ 實際性能往往只有峰值性能的 5%35%。 ⑵ 持續(xù)性能常用的三種平均值是算術性能平均值、幾何性能平均值、調和性能平均值。 ： ⑴ 用于集中式數(shù)據(jù)存儲的硬件和軟件的可用性 ⑵ 指定專人負責能力數(shù)據(jù)庫的更新和維護，其他人只有查閱權限。 ⑶ 定期對能力數(shù)據(jù)庫的 ：服務和組件報告、例外報告、能力預測 。 ： CPU 使用率、內存使用率、每一類作業(yè)的 CPU占用率、磁盤 I/O（物理和虛擬）和存儲設備利用率、隊列長度（最大、平均）、每秒處 理作業(yè)數(shù)（最大、平均）、請求作業(yè)響應時間、登錄和在線用戶數(shù)、網(wǎng)絡節(jié)點數(shù)量（包括網(wǎng)絡設備、 PC和服務器等） 。 閥值：部分組件的監(jiān)控活動應當設有與正常運轉時所要求基準水平。 ：需求管理、能力測試、應用選型 。 ：記錄當前資源利用程度及服務績效；在充分考慮業(yè)務戰(zhàn)略和計劃后預測組織未來 IT 服務所需要的 IT 資源。 典型的能力計劃應包括：計劃范圍、假設條件、管理概要、業(yè)務說明、服務概要、資源概要、服務改進方案、成本核算模型及建議等 維護的方法分 5方面： ⑴ 建立明確的軟件質量目標和優(yōu)先級。 ⑵ 使用提高軟件質量的技術和工具。 ⑶ 進行明確的質量保證審查。 ⑷ 選擇可維護的程序設計語言。 ⑸ 系統(tǒng)的文檔。 3個方面：可理解性、可測試性、可修改性。 ：識別問題的時間，管理延遲時間，維護工具的收集時間，分析、診斷問題的時間，修改設計說明書的時間，修改程序源代碼的時間，局部測試的時間，系統(tǒng)測試和回歸測試的時間，復查時間，恢復時間。 ：硬件維護、軟 件維護、設施維護 。 ⑴ 按軟件維護的不同性質劃分為：糾錯性維護（ 21%）、適應性維護（ 25%）、完善性維護（ 50%）、預防性維護（ 4%）。 ⑵ 維護項目的級別：一級（完美），二級（ 24小時 ⑶ 系統(tǒng)維護計劃考慮以下三方面因素：維護的背景、維護工作的影響、資源的要求 。 ⑷ 維護預算：有形的代價直接來自維護工作本身；許多無形的代價來自維護所產(chǎn)生的效果和影響上。 4 種：每日檢查、定期維護、預防性維護、事后維護。 。 ： ⑴ 對源代碼的修改可能會引入新的錯誤。 ⑵ 對數(shù)據(jù)進行修改可能會帶來數(shù)據(jù)不匹配等錯誤。 ⑶ 可能會造成源代碼和文檔不一致。 ：完善性、適應性（ 25%）、糾錯性（ 20%）、預防性 。 ：自己公司開發(fā)、合同開發(fā)、市場購買 ： 核算中心網(wǎng)絡應配備不間斷電源、操作人員應每天保持社稷及環(huán)境清潔、系統(tǒng)管理員每周全面檢查一次硬件系統(tǒng)、每月對計算機場地的安全進行檢查。 細地描述了用戶及信息服務人員的義務和責任，同時規(guī)定了時間限制。 ： 調研轉換到本環(huán)境下的大致影響；選擇可用的系統(tǒng)；選擇驗證項目，準備判定標準；準備轉換系統(tǒng)；執(zhí)行轉換測試；評價轉換測試結果。 ：確定轉換項目；起草作業(yè)運行規(guī)則；確定轉換方法；確定轉換工具和過程；轉換工作執(zhí)行計劃；風險管理計劃；系統(tǒng)轉換人員計劃。 4種：直接轉換（最簡單最節(jié)省，風險大，有意外）、試點后直接轉換（風險小，試點可做示范和培訓）、逐步轉換（分期分 批進行，減小了風險，節(jié)約了費用，但接口問題較復雜）、并行轉換（風險小、安全可靠、耗費人力設備）。 ⑴ 轉換工具包括：基本軟件、通用軟件、專用軟件、其他軟件 ⑵ 轉換工作的關鍵點是：轉換時點的選擇與實際操作很重要；轉換期間的配套制度 ⑶ 為了順利地執(zhí)行系統(tǒng)轉換，要求： ① 一套包括轉換結束后的審查階段在內的轉換管理方法。 ② 一個包括任務、資源及時間安排等方面在內的系統(tǒng)轉換計劃。 ③ 由負責質量監(jiān)督或內部審計的人員完成的實施后審查 。 ④ 使用模板并進行了調查，以收集轉換結束后的資料，并征求轉換 工作參與者的反饋。 ⑤ 在階段和 /或轉換工作完成后，召開項目結束后的審查會議。 ⑥ 召開匯報會以交流實施后審查的成果，確保將改進措施編入現(xiàn)有方針、規(guī)程及未來的項目。 ：基于優(yōu)秀的平臺之上，與生產(chǎn)系統(tǒng)充分隔離，易于管理和維護。 。 ：評價者、評價對象、評價目標、評價指標、評價原則和策略。 價，是對信息系統(tǒng)審計工作的延伸。信息系統(tǒng)的評價具有復雜性和特殊性。 管理效益即社會效益，是間接的經(jīng)濟效益。 ：系統(tǒng)運行環(huán)境及設施費用、系統(tǒng)開發(fā)成本、系統(tǒng)運行與維護成本 、基礎成本、附加成本上升、額外成本、儲備成本 。 ：科研基金費即科學事業(yè)費；系統(tǒng)人員進行技術開發(fā)的收入；服務收入；生產(chǎn)經(jīng)營收入；其他收入。 ：投入產(chǎn)出分析法；成本效益分析法；價值工程方法。 合評價工作主要包括：綜合評價指標體系及其評價標準的建立（前提）；用定性或定量的方法（包含審計）確定各指標的具體數(shù)值，即指標評價值；各評價值的綜合，包括綜合算法和權重的確定、總評價值的計算等。 《企業(yè)信息化測評標準體系》包括一套基本指標、一套補充指標（效能評價，是核心）和一套評議指標（定性評價）。 ：系統(tǒng)的可靠性、系統(tǒng)效率、系統(tǒng)可維護性、系統(tǒng)可擴充性、系統(tǒng)可移植性、系統(tǒng)實用性、系統(tǒng)適應性、系統(tǒng)安全保密性常用指標：事務處理響應時間、作業(yè)周轉時間、吞吐量、故障 恢復時間、控制臺響應時間