信息系統(tǒng)的安全性-資料下載頁
2025-04-13 04:28本頁面
【正文】 ，如果某公司迄今收到的最多的一張定貨單是25種物品，而有張定貨單卻輸入了2500種物品，則就對該項輸入標上要進一步驗證的標記。又如，軟件能夠核對目前已存在于公司數據庫中的數據元。操作員每次都要輸入實際的顧客編號，如果該數據庫中無此編號，則就把該項編號打上標記。(3)生產率。用戶管理人員應該知道數據輸入是一項需要把關的任務；同時也應知道，為了維持數據輸入的生產率和準確性，操作員需要給予鼓勵。為此，應該盡力使數據輸入操作員認識到工作的重要性，通過定期讓他們參加一些強調數據輸入任務對整個系統(tǒng)的重要性的討論會，就能達到此目的。在這些會議上，還要為操作員提供專題討論。這樣會有助于提高系統(tǒng)輸入的工作效率。應允許操作員采用標準的組合技術，來建立他們自己的效能準則。如果獎金和報酬的增加是以工作成績?yōu)榛A的，那么就能加強操作員的競爭精神。除非把處理工作分配給業(yè)務部門(即分布式數據處理)，否則操作業(yè)務通常由公司的信息服務部門來承擔。操作業(yè)務的目的是使支持生產信息系統(tǒng)的計算機硬件運轉起來。這些信息系統(tǒng)是由同級的信息服務業(yè)務部門(程序設計和系統(tǒng)設計)和使用部門共同選擇(專用軟件)和開發(fā)的。操作管理人員負責管理給定的硬件和信息系統(tǒng)，并為滿足指定的最后期限要求安排生產計劃。管理人員應該知道一些有關一個計算中心的其它要求。這些要求不會影響管理人員的特定職責范圍，但是它們對于公司的工作來說是同等重要的。就一般的計算中心而言，管理人員不僅要安排幾十個信息系統(tǒng)的生產計劃，而且還要安排其它項目。例如，大批的一次性任務和(或)特定的任務、程序的開發(fā)和測試、系統(tǒng)質量的保險測試、數據和文件的轉換、預防性維護、并行操作、一般性維護以及必須安排的硬件的升級換代等。為了防止系統(tǒng)失效，那些對整個公司工作最關鍵的系統(tǒng)部分要給以優(yōu)先級。在時間許可的情況下，其它的任務都可插到預定的計劃里去。大多數信息系統(tǒng)都需要一些硬拷貝輸出。在集中統(tǒng)一管理的情況下，這些輸出文件的控制及分配是信息服務的任務。通常，信息服務部門有一個管理小組，它利用多種技術(控制總數、一致性檢驗等等)來核對系統(tǒng)輸出的準確性，對于每一份輸出，管理小組要保存收據和分配日志。在公布高度機密的文件之前，常常需要用戶簽字。信息系統(tǒng)審查 每一個公司都應該設立一個公司內部的信息系統(tǒng)審查小組(或審計員)，由該小組向高級的中立辦公室匯報。信息系統(tǒng)審查工作人員的職責是確保生產信息系統(tǒng)的完整性。有三種不同的信息系統(tǒng)審查，它們是系統(tǒng)開發(fā)審查、工作情況審查和應用審查。□ 系統(tǒng)開發(fā)審查就系統(tǒng)開發(fā)審查而論，信息系統(tǒng)審查工作人員要擔任開發(fā)項目組的顧問或充當其成員。他們的參加可保證在初始系統(tǒng)設計過程中就設置了相應的審查控制。□ 工作審查對于信息服務那一部分工作要定期地進行工作審查，以保證正確的管理。如分散任務、輪換操作員和指定假期都是這種管理措施的例子。遵循分散任務的原則可排除同一人既提供輸入、執(zhí)行處理，又負責確認輸出的可能性。通過經常地輪換操作員，系統(tǒng)控制將最終察覺操作員想欺騙系統(tǒng)的任何企圖。當一名操作員單獨負責運行一個特定的信息系統(tǒng)時，公司就容易受到損失。同理，許多公司有指定假期的政策，要求程序員和操作員在不少于兩周的整段時間內度假。審計員采用這些管理措施以及若干其它技術可使亂用計算機系統(tǒng)的可能性和機會減到最少。□ 應用審查定期進行應用審查的目的是要確認采用計算機的系統(tǒng)的完整性。這類審查與上述定期的系統(tǒng)評價相比，其中有關當前和將來系統(tǒng)的需要與系統(tǒng)的有效性一樣是關鍵的考慮事項。就應用審查來講，信息系統(tǒng)的審計員要證實一個生產系統(tǒng)是否正按其設計規(guī)范進行工作。為了完成這個審查，審計員可能要追溯有關摘要報告的原始的事務處理情況，或者從原始處理來檢查目前情況。為了檢驗系統(tǒng)的內部控制功能，他們故意試圖中斷系統(tǒng)或給系統(tǒng)設置故障。在信息系統(tǒng)審查過程中，可用專用審查軟件來幫助進行應用審查。例如，審查程序可向審計員提供文件抽樣能力的資料。審計員利用這些程序來檢驗記錄的質量、完整性、準確性和效率。定期的系統(tǒng)評價 安排定期的系統(tǒng)評價被確定為第五階段系統(tǒng)開發(fā)過程實現(xiàn)后鑒定的一部分。定期的系統(tǒng)評價安排在系統(tǒng)實現(xiàn)后三個月，但不能超過一年。信息服務人員和用戶都要積極地參加系統(tǒng)評價。全面的評價可能要化費一個人周到幾個人月的時間，這取決于系統(tǒng)的規(guī)模。評價小組負責審定下列內容：、記錄和數據庫的結構關于需要進一步改進的不足之處和建議都要編制成文件，并提交給相應的業(yè)務領域的管理人員。
公司管理相關推薦
鄂ICP備17016276號-1