信息技術(shù)管理知識(shí)講解-資料下載頁(yè)
2025-06-28 03:17本頁(yè)面
【正文】 軟件和網(wǎng)絡(luò)的控制。 。從總體上確保企業(yè)對(duì)其信息系統(tǒng)控制的有效性。一般控制的目標(biāo)是保證計(jì)算機(jī)系統(tǒng)的正確使用和安全性，防止數(shù)據(jù)丟失。一般控制在人員控制、邏輯訪問(wèn)控制、設(shè)備和業(yè)務(wù)連續(xù)性這些方面進(jìn)行控制。 (1)人員控制 涉及人員招募、訓(xùn)練和監(jiān)督的人員控制必須確保程序和數(shù)據(jù)職責(zé)完成。人員控制包括部門(mén)內(nèi)部職責(zé)的分離和數(shù)據(jù)處理部門(mén)的分離。例如，企業(yè)應(yīng)立即停止已離開(kāi)公司職員所有的訪問(wèn)權(quán)限。 (2)邏輯訪問(wèn)控制 邏輯訪問(wèn)控制對(duì)未經(jīng)授權(quán)的訪問(wèn)提供了安全防范。最普遍的安全訪問(wèn)是使用密碼，可對(duì)密碼定義其格式、長(zhǎng)度、加密和常規(guī)的變化。 (3)設(shè)備控制 設(shè)備控制是對(duì)計(jì)算機(jī)設(shè)備進(jìn)行物理保護(hù)，如把他們鎖在一間保護(hù)室或保護(hù)柜中，并使用報(bào)警系統(tǒng)，如果計(jì)算機(jī)從其位置上發(fā)生移動(dòng)，報(bào)警系統(tǒng)將被激活。 (4)業(yè)務(wù)連續(xù)性 在系統(tǒng)故障、設(shè)備操作系統(tǒng)、程序或數(shù)據(jù)丟失或毀壞的情況下，業(yè)務(wù)持續(xù)性或?yàn)?zāi)難恢復(fù)計(jì)劃可從信息系統(tǒng)中恢復(fù)關(guān)鍵的業(yè)務(wù)信息。 應(yīng)用控制與管理政策配合，對(duì)程序和輸入、處理和輸出數(shù)據(jù)進(jìn)行適當(dāng)?shù)目刂?，可以彌補(bǔ)一般控制的某些不足。 (1)輸入控制 輸入控制的目的是發(fā)現(xiàn)和防止錯(cuò)誤的交易數(shù)據(jù)的錄人，其中包括: ①交易前的數(shù)據(jù)錄人，如在發(fā)票與收到的貨物，文件和采購(gòu)訂單相匹配后，核準(zhǔn)供應(yīng)商的發(fā)票。 ②數(shù)據(jù)輸入屏幕的規(guī)定格式令使用者不得跳過(guò)強(qiáng)制輸入字段。 ③輸入體系內(nèi)容的合理檢查，如檢查給予顧客的折扣是否在允許的限度內(nèi)。 (2)過(guò)程控制 過(guò)程控制確保過(guò)程的發(fā)生按照公司的要求進(jìn)行，沒(méi)有被忽略或處理不當(dāng)?shù)慕灰装l(fā)生。最常見(jiàn)的控制是交易記錄、分批平衡和總量控制系統(tǒng)。 (3)輸出控制 輸出控制確保輸入和處理活動(dòng)已經(jīng)被執(zhí)行，而且生成的信息可靠并分發(fā)給用戶。主要的輸出控制形式是交易清單和例外報(bào)告等。 軟件受著作權(quán)法和知識(shí)產(chǎn)權(quán)法的保護(hù)。軟件控制防止制作或安裝未經(jīng)授權(quán)的軟件拷貝，防止因非法使用造成經(jīng)濟(jì)處罰的風(fēng)險(xiǎn)。因此，從有信譽(yù)的經(jīng)銷商處購(gòu)買(mǎi)正版軟件是重要的控制方式，可以減小上述風(fēng)險(xiǎn)，并且維護(hù)好所有軟件的實(shí)物存盤(pán)是必不可少的。 計(jì)算機(jī)和數(shù)據(jù)安全的具體問(wèn)題來(lái)自于數(shù)據(jù)處理和電子商務(wù)的增長(zhǎng)。主要風(fēng)險(xiǎn)是黑客、計(jì)算機(jī)病毒、電子竊聽(tīng)機(jī)密信息、計(jì)算機(jī)系統(tǒng)故障或自然災(zāi)害。基于以上原因，控制必須存在，以防止未經(jīng)授權(quán)的訪問(wèn)，并確保數(shù)據(jù)的完整性。隨著電子商務(wù)的增加，這一點(diǎn)變得尤為重要。 最常用的網(wǎng)絡(luò)控制措施有防火墻、數(shù)據(jù)加密、授權(quán)和病毒防護(hù)。 (1)防火墻。它包括相應(yīng)的硬件和軟件，存在于企業(yè)內(nèi)部網(wǎng)和公共網(wǎng)絡(luò)之間。它是一套控制程序，即允許公眾訪問(wèn)公司計(jì)算機(jī)系統(tǒng)的某些部分，同時(shí)限制其訪問(wèn)其他部分。 (2)數(shù)據(jù)加密。數(shù)據(jù)在傳輸前被轉(zhuǎn)化成非可讀格式，在傳輸后重新轉(zhuǎn)換回來(lái)。這些數(shù)據(jù)只能被匹配的解密接收器讀取。 (3)授權(quán)?？蛻敉ㄟ^(guò)身份驗(yàn)證和密碼進(jìn)行注冊(cè)。 (4)病毒防護(hù)。病毒是一種計(jì)算機(jī)程序，它能夠自我復(fù)制，并在被感染的計(jì)算機(jī)之間傳播。病毒能夠修改、刪除文件，甚至刪除計(jì)算機(jī)硬盤(pán)驅(qū)動(dòng)中的所有內(nèi)容。因此，使用病毒檢測(cè)和防護(hù)軟件掃描病毒，更改用戶和刪除病毒有助于避免計(jì)算機(jī)數(shù)據(jù)遭到破壞。 二、信息技術(shù)支持服務(wù) 信息技術(shù)部門(mén)的規(guī)模和結(jié)構(gòu)取決于公司的規(guī)模、信息需求和對(duì)信息技術(shù)的需求程度，以及其信息技術(shù)系統(tǒng)是內(nèi)部供應(yīng)還是外包。一般來(lái)說(shuō)，企業(yè)應(yīng)有開(kāi)發(fā)新系統(tǒng)的能力，維護(hù)和修改現(xiàn)有系統(tǒng)的能力，以及支持用戶和對(duì)新系統(tǒng)實(shí)施足夠控制的能力。信息中心已成為企業(yè)組織其信息技術(shù)職能最常見(jiàn)的方式。信息中心執(zhí)行某些或以下所有職能滿足企業(yè)的信息系統(tǒng)戰(zhàn)略、信息技術(shù)戰(zhàn)略和信息管理戰(zhàn)略。這些內(nèi)容包括: ，包括應(yīng)用遠(yuǎn)程診斷軟件，為用戶提供相關(guān)技術(shù)進(jìn)展。 ，并為系統(tǒng)一體化的標(biāo)準(zhǔn)提供建議，特別是應(yīng)用企業(yè)資源、計(jì)劃系統(tǒng)、戰(zhàn)略性企業(yè)管理、決策支持系統(tǒng)和經(jīng)理信息系統(tǒng)。 ，無(wú)論是內(nèi)部還是使用外包承包商，包括與系統(tǒng)開(kāi)發(fā)過(guò)程相關(guān)的建議。 ，以保障有足夠的能力進(jìn)行日常數(shù)據(jù)的備份。 。 、用戶培訓(xùn)和系統(tǒng)地存儲(chǔ)用戶文檔。 。 三、信息技術(shù)基礎(chǔ)設(shè)施庫(kù) 信息技術(shù)基礎(chǔ)設(shè)施庫(kù)通過(guò)規(guī)劃指導(dǎo)商業(yè)用戶，以商業(yè)需求來(lái)提供和管理信息技術(shù)服務(wù)的質(zhì)量。信息技術(shù)基礎(chǔ)設(shè)施庫(kù)協(xié)助企業(yè)調(diào)整其信息技術(shù)服務(wù)。它包括十個(gè)流程和一項(xiàng)功能。其中有五個(gè)流程目標(biāo)在于服務(wù)支持，五個(gè)流程側(cè)重于提供服務(wù)。服務(wù)臺(tái)的功能是對(duì)所有十個(gè)流程的功能接口提供從客戶到信息技術(shù)的單點(diǎn)聯(lián)系。這五個(gè)服務(wù)支持流程和目標(biāo)包括: 。在所有信息技術(shù)組建中識(shí)別記錄和報(bào)告。 。在事故發(fā)生時(shí)，以最快的時(shí)間恢復(fù)正常的服務(wù)操作，減少對(duì)業(yè)務(wù)運(yùn)作的不利影響。 。高效快速地處理所有變更需要標(biāo)準(zhǔn)的方法和程序步驟，以減小因變更有關(guān)的事件造成的影響，從而改進(jìn)日常操作。 。減小因信息技術(shù)基礎(chǔ)設(shè)施故障對(duì)商業(yè)造成的負(fù)面影響，防止與之相關(guān)的錯(cuò)誤再次發(fā)生。問(wèn)題管理的目的是找出根本的原因并采取行動(dòng)消除這個(gè)錯(cuò)誤。 。保證所有方面一起發(fā)布，無(wú)論技術(shù)和非技術(shù)，都需要考慮。 而五個(gè)提供服務(wù)的流程和目標(biāo)是: 。通過(guò)定期的協(xié)商、監(jiān)督和報(bào)告，維護(hù)和提高信息技術(shù)服務(wù)質(zhì)量，以滿足用戶的商業(yè)目的。 。優(yōu)化信息技術(shù)基礎(chǔ)設(shè)施、服務(wù)和支持機(jī)構(gòu)的能力，提供一個(gè)具有成本效益和持續(xù)可用性的服務(wù)和支持，使企業(yè)達(dá)到目標(biāo)。 。保證所有目前和將來(lái)的能力，并提供符合成本效益的業(yè)績(jī)。 。保證在要求和協(xié)議規(guī)定的時(shí)間內(nèi)，信息技術(shù)服務(wù)和設(shè)施能夠恢復(fù)。這是防止關(guān)鍵服務(wù)缺失的系統(tǒng)方法。 。對(duì)能夠提供信息技術(shù)服務(wù)的信息技術(shù)資產(chǎn)和資源進(jìn)行有效的管理。 服務(wù)臺(tái)的功能和目標(biāo)是為處理事件提供單點(diǎn)聯(lián)系，或提供顧客和業(yè)務(wù)的單點(diǎn)聯(lián)系，從而促進(jìn)正常的操作服務(wù)的恢復(fù)。10 /
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1