【正文】 C. 教育培訓(xùn)內(nèi)容 ?概要說(shuō)明，環(huán)境設(shè)定 /密碼變更 ?系統(tǒng)環(huán)境設(shè)定 ?用戶環(huán)境設(shè)定 設(shè)置及 環(huán)境設(shè)定 ?對(duì)系統(tǒng)基本概念的理解 ?系統(tǒng)管理者的保安（管理者） ?畫面說(shuō)明 ?系統(tǒng)運(yùn)行能力的培養(yǎng) ?系統(tǒng)的了解及使用 ?軟件的實(shí)際使用 電子商務(wù) 系統(tǒng) 用戶 / 管理者教育 教 育 內(nèi) 容 教育過(guò)程 對(duì)象 建立電子商務(wù)系統(tǒng) 5. 支援部門 2） . 維護(hù)保修計(jì)劃 A. 基本方向 (1) 有效運(yùn)行的保障 對(duì)系統(tǒng)的維護(hù)支持得通過(guò)各系統(tǒng)的用戶承認(rèn)測(cè)試后 ， 才能保障此期間所被提供的運(yùn)營(yíng)系統(tǒng) ， 硬件 ， 網(wǎng)絡(luò)系統(tǒng)及有關(guān)設(shè)備的有效運(yùn)營(yíng) 。 為此 ， 本公司組織及運(yùn)營(yíng)系統(tǒng)別維護(hù)保修專門擔(dān)任組 。無(wú)償維護(hù)保修時(shí)間結(jié)束后 ， 組織維護(hù)保修的支援組來(lái)支援 。 (2) 維護(hù)系統(tǒng)資源的 99%以上利用可能性 運(yùn)用可能性指的是在特定的軟件全部或一部分里發(fā)生異常時(shí)，從接到其異常通報(bào)的時(shí)刻開始到修理好異常，并能夠履行正常功能而所消耗的時(shí)間和預(yù)防整備，加上用戶不能直接運(yùn)營(yíng)的時(shí)間除于總?cè)肆r(shí)間得到的值。建立系統(tǒng)以 99%以上的利用可能性為目標(biāo)。 B. 目標(biāo) (1) 維護(hù)系統(tǒng)資源的 99%以上利用可能性。 把系統(tǒng)的 99%以上利用可能性維護(hù)為目標(biāo) ， 制定方案 。 (2) 擁有自個(gè)的維護(hù)保修能力 項(xiàng)目結(jié)束后 ， 最終的使用系統(tǒng) /維護(hù)系統(tǒng)的負(fù)責(zé)人則為顧客公司的組織人員 。 因此盡最大努力地培養(yǎng)運(yùn)行人員 ， 使他們能擁有自行的維修能力 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 C. 下載方式的軟件安裝 應(yīng)用軟件的版本升級(jí)有定期計(jì)劃的版本升級(jí)和貴公司追加要求的版本升級(jí) 。 ? 定期計(jì)劃的版本升級(jí) 應(yīng)用軟件的要在本公司產(chǎn)品的改版時(shí)一起進(jìn)行 。 此內(nèi)容取得顧客公司的承認(rèn)后 ， 無(wú)償或有償?shù)匕惭b 。 ? 非定期計(jì)劃的版本升級(jí) 顧客公司的附加要求事項(xiàng)在給維護(hù)保修組提交之前 ， 應(yīng)向顧客公司的負(fù)責(zé)人審批 ， 承認(rèn)及取得優(yōu)先順序 。 提交的附加要求事項(xiàng)要根據(jù)維護(hù)保修組的開發(fā)時(shí)間 ， 所需人員等內(nèi)容的資料向顧客公司的負(fù)責(zé)人再次提交 ， 并經(jīng)過(guò)協(xié)議和開發(fā)了 、 后進(jìn)行安裝 。 開發(fā)費(fèi)用以實(shí)費(fèi)為原則 ， 而且以變更開發(fā)順序?yàn)榛鶞?zhǔn)來(lái)進(jìn)行 。 ? 網(wǎng)絡(luò)分析工具的周期性使用 利用本公司所擁有的網(wǎng)絡(luò)分析工具 ， 建立最佳地網(wǎng)絡(luò) 。 通過(guò)此分析工具測(cè)定現(xiàn)在的通訊量等 ， 建立最佳的網(wǎng)絡(luò)及追朔問(wèn)題發(fā)生位置 ， 由此早期的解決問(wèn)題點(diǎn) 。 ? 網(wǎng)絡(luò)設(shè)備的履歷管理 把構(gòu)成網(wǎng)絡(luò)的硬件設(shè)備及軟件的安裝日期 ， 版本升級(jí)等變更信息都要以文書化來(lái)管理 。 版本升級(jí)的內(nèi)容推薦通過(guò)網(wǎng)絡(luò)以下載方式來(lái)設(shè)置 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 3） . 測(cè)試運(yùn)行及系統(tǒng)運(yùn)行方案 A. 基本方向及目標(biāo) ? 穩(wěn)定的系統(tǒng)運(yùn)行及管理 項(xiàng)目完了后 ， 最終的使用及維護(hù)系統(tǒng)的擔(dān)當(dāng)者就是顧客公司的組織人員 。 因此系統(tǒng)建立的全階段中使顧客公司的組織人員也一起參加 ， 學(xué)會(huì)該系統(tǒng)的所有內(nèi)容 ， 這將會(huì)是維持穩(wěn)定系統(tǒng)的運(yùn)營(yíng)及管理的最佳方法 。 ? 先進(jìn)技術(shù)的早期導(dǎo)入 本公司建議的系統(tǒng)基本結(jié)構(gòu)在電子商務(wù)交易關(guān)聯(lián)和其運(yùn)營(yíng)及管理中 ， 應(yīng)持有綜合的程序和指南來(lái)運(yùn)營(yíng) 。 因此 ， 圓滑的技術(shù)移交將會(huì)是顧客公司給建立完的系統(tǒng)早期地導(dǎo)入先進(jìn)技術(shù)的催化劑 。 (1) 目標(biāo) ? 確保系統(tǒng)運(yùn)行自立技術(shù) 以顧客公司運(yùn)營(yíng)人員及管理人員能擁有圓滿的運(yùn)營(yíng)和管理技術(shù)為目標(biāo) 。 ? 先進(jìn)技術(shù)的早期導(dǎo)入 為了使階段性擴(kuò)散運(yùn)營(yíng)著的顧客公司的建立系統(tǒng)能夠早期地學(xué)會(huì)有關(guān)先進(jìn)技術(shù) ， 本公司將會(huì)動(dòng)員技術(shù)支援人力來(lái)提供圓滿的支援 。 B. 目標(biāo)達(dá)成方案 (1) 按各部門，進(jìn)行階段性技術(shù)移交 ? 技術(shù)移交可以分成根據(jù)教育的移交和系統(tǒng)開發(fā)階段 （ 包括分析階段 ） 及系統(tǒng)設(shè)置 /運(yùn)營(yíng)階段時(shí)的現(xiàn)場(chǎng)實(shí)習(xí)的技術(shù)移交 。 ? 按教育實(shí)行計(jì)劃進(jìn)行技術(shù)移交 。 ? 根據(jù)各階段進(jìn)行的技術(shù)移交是分成以實(shí)現(xiàn)階段別及系統(tǒng)發(fā)展階段別來(lái)區(qū)分進(jìn)行 。 ? 為了有效的技術(shù)移交 ， 從系統(tǒng)開發(fā)階段開始 ， 就投入顧客公司的必要人員 ， 使他們隨時(shí)都可以進(jìn)行技術(shù)移交現(xiàn)場(chǎng)實(shí)習(xí) 。 (2) 系統(tǒng)運(yùn)行及管理人員的培養(yǎng) ? 根據(jù)技術(shù)移交的知識(shí)的獲得是復(fù)雜過(guò)程 。 從新的運(yùn)營(yíng)體制中接受技術(shù)方面和功能方面的技術(shù)移交是個(gè)漫長(zhǎng)又艱難的事情 。 因此 ， 在技術(shù)移交中所必備的因素是每個(gè)人要樂(lè)意學(xué)習(xí)新技術(shù)的開放姿勢(shì)和積極的努力 。 而且 ， 為了使學(xué)到的技術(shù)能夠持續(xù)地維持及發(fā)展 ， 要努力做到公司自己運(yùn)營(yíng)和管理人員的培養(yǎng) 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 (3) 進(jìn)行各受教育者具體具體的技術(shù)移交 ? 顧客公司的受教育者分類可以以管理者，用戶，運(yùn)營(yíng)人員及講師來(lái)區(qū)分。本公司對(duì)各受教育者小組進(jìn)行專業(yè)化的技術(shù)移交，使建立完的系統(tǒng)在早期內(nèi)興旺發(fā)達(dá)。 C. 技術(shù)移交實(shí)行計(jì)劃 (1) 技術(shù)移交對(duì)象及方法 ? 應(yīng)用軟件運(yùn)行及管理 應(yīng)用軟件的技術(shù)移交在全般了解建立完了的系統(tǒng)中 ， 重點(diǎn)地進(jìn)行應(yīng)用軟件的運(yùn)營(yíng) ， 驅(qū)動(dòng)器 ， 數(shù)據(jù)庫(kù)的結(jié)構(gòu) ， 系統(tǒng)建立有關(guān)技術(shù) ， 模塊間的理解及與外部系統(tǒng)間的連貫等 。 使得將來(lái)用戶想要開發(fā)新功能時(shí) ， 能夠以顧客公司自行擁有的運(yùn)營(yíng)人員也能夠提高系統(tǒng)功能及提供服務(wù) 。 類別 對(duì) 象 技 術(shù) 移 交 方 法 軟件 系統(tǒng)計(jì)劃 系統(tǒng)設(shè)計(jì) 系統(tǒng)開發(fā) 系統(tǒng)測(cè)試 系統(tǒng)實(shí)行 階段性教育 經(jīng)營(yíng)者及用戶指南 開發(fā)及教育普及 專家階段性教育的新技術(shù)教育 現(xiàn)場(chǎng)實(shí)習(xí)教育 標(biāo)準(zhǔn)化意識(shí)教育 建立電子商務(wù)系統(tǒng) 5. 支援部門 4） . 保安及非常對(duì)策 A. 系統(tǒng)保安 Network System Application Transaction DBMS DATA DBMS 保安控制 Transaction 保安控制 Application System Network 保安 數(shù)據(jù) 硬 件 設(shè) 備 政策及程序 網(wǎng)絡(luò) 軟 件 管理性 物理性 技術(shù)性 人 員 組 織 階段 保安實(shí)現(xiàn)方案 網(wǎng)絡(luò)安全控制 ? 利用防火墻 ， 實(shí)現(xiàn)通過(guò)公眾網(wǎng)接近的用戶的報(bào)案及黑客的防止 事物處理保安控制 ? 利用事物處理密碼化功能來(lái)實(shí)現(xiàn)認(rèn)證 /權(quán)限密碼化綜合保安 唯一標(biāo)識(shí)登錄 系統(tǒng)及應(yīng)用程序 保安的控制 ? 通過(guò)系統(tǒng)的用戶認(rèn)證 ， 管理對(duì)用戶的使用權(quán)限 ? 對(duì)密碼定期變更的強(qiáng)制化及密碼反復(fù)使用的禁止來(lái)防止密碼的泄露 數(shù)據(jù)庫(kù)保安控制 ? 為了信息使用方法的管理 ， 組織用戶或業(yè)務(wù)別小組來(lái)控制 ? DB 的接近權(quán)限在用戶注冊(cè)時(shí)付與 /需要報(bào)案的資料另履行特殊的用戶 認(rèn)證程序 ? 變更資料時(shí) ， 履歷事項(xiàng)要記錄在日志表來(lái)管理 ? Web用戶特殊管理 系統(tǒng)機(jī)密報(bào)案實(shí)現(xiàn)方案 保安控制 保安控制 保安控制 建立電子商務(wù)系統(tǒng) 5. 支援部門 B. 機(jī)密保安 (1) 網(wǎng)絡(luò)保安 電腦網(wǎng)絡(luò)無(wú)論地區(qū)也可接近異地信息的優(yōu)點(diǎn) ， 但有非認(rèn)可者的接近及違法黑客攻擊或連接等的危險(xiǎn)在沒有適當(dāng)控制下會(huì)迅速增長(zhǎng) 。 如此的網(wǎng)絡(luò)運(yùn)營(yíng)和管理 ， 文件的接近要有限制的管理及控制 。 危 險(xiǎn) 要 素 ? 開發(fā)系統(tǒng)，局域網(wǎng) ， 廣域網(wǎng)補(bǔ)充完善能力的脆弱性 ? 通訊網(wǎng)常用黑客的違法連接的發(fā)生 ? 他系統(tǒng)侵入的迂回途徑使用可能性 ? 因網(wǎng)絡(luò)服務(wù)種類多樣話而出現(xiàn)的保安脆弱性 ? 違法黑客及泄露 策 對(duì) 通 訊 連 接 ? 控制限制來(lái)自未確認(rèn)地區(qū)的連接 ? 遠(yuǎn)程管理系統(tǒng)在兩方相互認(rèn)證時(shí)才能運(yùn)行 ? 因障礙的增加而產(chǎn)生的標(biāo)準(zhǔn)服務(wù)采納的對(duì)比 ? 根據(jù) NMS的保安管理及防火墻和 IDS體制的運(yùn)轉(zhuǎn) Back ? 網(wǎng)絡(luò)故障時(shí)的復(fù)原程序 ? 通訊防備線路的定期整頓 要 點(diǎn) 及 功 能 ? 口令，密碼的安全管理 ? 對(duì)方認(rèn)證 ? 用戶區(qū)分和認(rèn)證的一概管理 ? 信息傳送是的保安信息的一概管理 ? 附言認(rèn)證和機(jī)密番號(hào) 建立電子商務(wù)系統(tǒng) 5. 支援部門 應(yīng)用程序 確認(rèn)登錄 就算用戶以正常方式登錄系統(tǒng)，也要確認(rèn)對(duì)應(yīng)用程序模塊的用戶 ID和 口令及取得特殊應(yīng)用程序的使用承認(rèn) 畫面 (菜單 ) 保安 用戶會(huì)按安全系統(tǒng)管理者的設(shè)定，受到在提供的畫面中使用指定功能 或者是能夠進(jìn)入允許的頁(yè)面等控制。 記錄標(biāo)準(zhǔn) 保安 用戶在菜單里選擇程序或任意履行時(shí)，能夠受到功能別權(quán)限（訪問(wèn)，刪除， 生成，修改） 如此的功能別權(quán)限要在指定的記錄標(biāo)準(zhǔn)里處理 變更監(jiān)事的 履行 保安系統(tǒng)管理者要明示對(duì)資料的變更（出現(xiàn)，修改）需監(jiān)視的資料 應(yīng)用程序 確認(rèn)登錄 畫面 (菜單 ) 保安 記錄標(biāo)準(zhǔn) 保安 變更監(jiān)督履行 應(yīng)用程序軟件的保安 (2) 應(yīng)用程序軟件保安 建立完的服務(wù)系統(tǒng)會(huì)提供如下服務(wù) 。 建立電子商務(wù)系統(tǒng) 5. 支援部門 (3) 資料保安 對(duì)重要資料的保安及變更 ， 要僅限于系統(tǒng) /保安管理者定義承認(rèn)的用戶來(lái)使用 ， 這是對(duì)故意或意圖性的變更 、 破壞 、 泄露行為 ， 要建立資料的準(zhǔn)確性 。 因此要考慮好資料的機(jī)密保護(hù) ， 正確性的維護(hù)支持 ， 傳送資料的密碼化等 。 資料保安 危險(xiǎn)因素接近控制對(duì)策 (保安資料，接近類型，方法 ) 資源的分類 (用戶，系統(tǒng)，資料 ) 監(jiān)視及備份 (A) 對(duì)危險(xiǎn)因素的控制接近對(duì)策 ?要明確地限制服務(wù)器開放性系統(tǒng)的接近 。 ?為了限制資料的變更及病毒的擴(kuò)散等 ， 為了保障從 PC到服務(wù)器的文件傳送 (上傳 )功能或資料的外界泄露及機(jī)密性 ， 要加以謹(jǐn)慎地看待從服務(wù)器到 PC的文件傳送 (下載 )功能的接近 。 ?為了傳送資料的保安 ， 要確切的使用密碼 。 (B) 監(jiān)視及備份 ?對(duì)有關(guān)資料的所有關(guān)聯(lián)內(nèi)容 ， 得以各資料等級(jí)和用戶系統(tǒng)順序來(lái)區(qū)分管理 。 ?要經(jīng)常確認(rèn)監(jiān)視內(nèi)容 。 ?為了非常情況時(shí)的資料保護(hù) ， 作備份 。 資料保安概念 建立電子商務(wù)系統(tǒng) 5. 支援部門 (C) 病毒的發(fā)現(xiàn)及對(duì)策 電腦病毒可通過(guò)系統(tǒng)或者通訊網(wǎng)及軟件的變形 ， 或者往程序注入長(zhǎng)期性的潛在性破壞行為等的方法來(lái)破壞電腦的正常運(yùn)行 。 因此要樹立及運(yùn)行對(duì)開放系統(tǒng)的病毒感染的防止對(duì)策 。 ?病毒的發(fā)現(xiàn) ?在屏幕上出現(xiàn)不熟悉的圖片或字詞時(shí) ?大于原程序大小時(shí) ?特定日出現(xiàn)異常時(shí) ?對(duì)策 ?在 PC內(nèi) ， 以防止病毒用軟件來(lái)初期查找和清除 ， 調(diào)查硬盤及文件的病毒感染狀態(tài) 。 ?進(jìn)入服務(wù)器時(shí) ， 可以以文件服務(wù)器內(nèi)的防止病毒用軟件的運(yùn)行來(lái)調(diào)查連接著的客戶機(jī)的病毒感染狀態(tài) ?定期點(diǎn)檢 ?發(fā)現(xiàn)異常時(shí) ， 禁止變更 ， 請(qǐng)教于專家 。 ?專使用精品軟件 。 病毒防止軟件 病毒防止軟件 病毒調(diào)查 登錄 服務(wù)器 病毒的對(duì)策方案 建立電子商務(wù)系統(tǒng) 5. 支援部門 5). 其他支援事項(xiàng) A. 新技術(shù)的支援 提供價(jià)值 顧客價(jià)值為中心 從用戶要求點(diǎn)出發(fā) 資源的最佳化 制作各用戶間最有效的 規(guī)模 服務(wù)，資源的共有 組織立場(chǎng)上已驗(yàn)證的服務(wù) 及資源的共有 統(tǒng)一的支持服務(wù) 所有用戶間 的支持服務(wù)一致 在建議的信息流通服務(wù)系統(tǒng)的建立中 ， 本公司的技術(shù)政策追求的最終目標(biāo)如下 。 ?議事疏通的提高 ?用戶為中心的便利性 。 ?以信息資源的共有來(lái)向上生產(chǎn)性 。 ?賦予系統(tǒng)規(guī)模變更時(shí)的靈活性 。 ?系統(tǒng)標(biāo)準(zhǔn)化的達(dá)成 。 ?以信息入收能力的向上來(lái)積極對(duì)應(yīng)信息化要求 。 新技術(shù)的支援方案 建立電子商務(wù)系統(tǒng) 5. 支援部門 謝謝觀看 … 三峰軟件開發(fā)（濟(jì)南）有限公司 濟(jì)南市高新技術(shù)開發(fā)區(qū)留學(xué)人員創(chuàng)業(yè)園 C410 Tel:(0531)8037883/4,Email: 建立電子商務(wù)系統(tǒng) 演講完畢，謝謝觀看！