信息系統(tǒng)的安全性-資料下載頁
2025-04-13 04:28本頁面
【正文】 ，如果某公司迄今收到的最多的一張定貨單是25種物品，而有張定貨單卻輸入了2500種物品，則就對該項輸入標上要進一步驗證的標記。又如，軟件能夠核對目前已存在于公司數(shù)據(jù)庫中的數(shù)據(jù)元。操作員每次都要輸入實際的顧客編號，如果該數(shù)據(jù)庫中無此編號，則就把該項編號打上標記。(3)生產(chǎn)率。用戶管理人員應該知道數(shù)據(jù)輸入是一項需要把關(guān)的任務；同時也應知道，為了維持數(shù)據(jù)輸入的生產(chǎn)率和準確性，操作員需要給予鼓勵。為此，應該盡力使數(shù)據(jù)輸入操作員認識到工作的重要性，通過定期讓他們參加一些強調(diào)數(shù)據(jù)輸入任務對整個系統(tǒng)的重要性的討論會，就能達到此目的。在這些會議上，還要為操作員提供專題討論。這樣會有助于提高系統(tǒng)輸入的工作效率。應允許操作員采用標準的組合技術(shù)，來建立他們自己的效能準則。如果獎金和報酬的增加是以工作成績?yōu)榛A(chǔ)的，那么就能加強操作員的競爭精神。除非把處理工作分配給業(yè)務部門(即分布式數(shù)據(jù)處理)，否則操作業(yè)務通常由公司的信息服務部門來承擔。操作業(yè)務的目的是使支持生產(chǎn)信息系統(tǒng)的計算機硬件運轉(zhuǎn)起來。這些信息系統(tǒng)是由同級的信息服務業(yè)務部門(程序設(shè)計和系統(tǒng)設(shè)計)和使用部門共同選擇(專用軟件)和開發(fā)的。操作管理人員負責管理給定的硬件和信息系統(tǒng)，并為滿足指定的最后期限要求安排生產(chǎn)計劃。管理人員應該知道一些有關(guān)一個計算中心的其它要求。這些要求不會影響管理人員的特定職責范圍，但是它們對于公司的工作來說是同等重要的。就一般的計算中心而言，管理人員不僅要安排幾十個信息系統(tǒng)的生產(chǎn)計劃，而且還要安排其它項目。例如，大批的一次性任務和(或)特定的任務、程序的開發(fā)和測試、系統(tǒng)質(zhì)量的保險測試、數(shù)據(jù)和文件的轉(zhuǎn)換、預防性維護、并行操作、一般性維護以及必須安排的硬件的升級換代等。為了防止系統(tǒng)失效，那些對整個公司工作最關(guān)鍵的系統(tǒng)部分要給以優(yōu)先級。在時間許可的情況下，其它的任務都可插到預定的計劃里去。大多數(shù)信息系統(tǒng)都需要一些硬拷貝輸出。在集中統(tǒng)一管理的情況下，這些輸出文件的控制及分配是信息服務的任務。通常，信息服務部門有一個管理小組，它利用多種技術(shù)(控制總數(shù)、一致性檢驗等等)來核對系統(tǒng)輸出的準確性，對于每一份輸出，管理小組要保存收據(jù)和分配日志。在公布高度機密的文件之前，常常需要用戶簽字。信息系統(tǒng)審查 每一個公司都應該設(shè)立一個公司內(nèi)部的信息系統(tǒng)審查小組(或?qū)徲媶T)，由該小組向高級的中立辦公室匯報。信息系統(tǒng)審查工作人員的職責是確保生產(chǎn)信息系統(tǒng)的完整性。有三種不同的信息系統(tǒng)審查，它們是系統(tǒng)開發(fā)審查、工作情況審查和應用審查。□ 系統(tǒng)開發(fā)審查就系統(tǒng)開發(fā)審查而論，信息系統(tǒng)審查工作人員要擔任開發(fā)項目組的顧問或充當其成員。他們的參加可保證在初始系統(tǒng)設(shè)計過程中就設(shè)置了相應的審查控制。□ 工作審查對于信息服務那一部分工作要定期地進行工作審查，以保證正確的管理。如分散任務、輪換操作員和指定假期都是這種管理措施的例子。遵循分散任務的原則可排除同一人既提供輸入、執(zhí)行處理，又負責確認輸出的可能性。通過經(jīng)常地輪換操作員，系統(tǒng)控制將最終察覺操作員想欺騙系統(tǒng)的任何企圖。當一名操作員單獨負責運行一個特定的信息系統(tǒng)時，公司就容易受到損失。同理，許多公司有指定假期的政策，要求程序員和操作員在不少于兩周的整段時間內(nèi)度假。審計員采用這些管理措施以及若干其它技術(shù)可使亂用計算機系統(tǒng)的可能性和機會減到最少。□ 應用審查定期進行應用審查的目的是要確認采用計算機的系統(tǒng)的完整性。這類審查與上述定期的系統(tǒng)評價相比，其中有關(guān)當前和將來系統(tǒng)的需要與系統(tǒng)的有效性一樣是關(guān)鍵的考慮事項。就應用審查來講，信息系統(tǒng)的審計員要證實一個生產(chǎn)系統(tǒng)是否正按其設(shè)計規(guī)范進行工作。為了完成這個審查，審計員可能要追溯有關(guān)摘要報告的原始的事務處理情況，或者從原始處理來檢查目前情況。為了檢驗系統(tǒng)的內(nèi)部控制功能，他們故意試圖中斷系統(tǒng)或給系統(tǒng)設(shè)置故障。在信息系統(tǒng)審查過程中，可用專用審查軟件來幫助進行應用審查。例如，審查程序可向?qū)徲媶T提供文件抽樣能力的資料。審計員利用這些程序來檢驗記錄的質(zhì)量、完整性、準確性和效率。定期的系統(tǒng)評價 安排定期的系統(tǒng)評價被確定為第五階段系統(tǒng)開發(fā)過程實現(xiàn)后鑒定的一部分。定期的系統(tǒng)評價安排在系統(tǒng)實現(xiàn)后三個月，但不能超過一年。信息服務人員和用戶都要積極地參加系統(tǒng)評價。全面的評價可能要化費一個人周到幾個人月的時間，這取決于系統(tǒng)的規(guī)模。評價小組負責審定下列內(nèi)容：、記錄和數(shù)據(jù)庫的結(jié)構(gòu)關(guān)于需要進一步改進的不足之處和建議都要編制成文件，并提交給相應的業(yè)務領(lǐng)域的管理人員。
公司管理相關(guān)推薦
鄂ICP備17016276號-1