【正文】 收益性的擴大 □ 與有關機關的戰(zhàn)略性 合作 建立電子商務系統(tǒng) 5. 支援部門 C. 教育培訓內容 ?概要說明，環(huán)境設定 /密碼變更 ?系統(tǒng)環(huán)境設定 ?用戶環(huán)境設定 設置及 環(huán)境設定 ?對系統(tǒng)基本概念的理解 ?系統(tǒng)管理者的保安（管理者） ?畫面說明 ?系統(tǒng)運行能力的培養(yǎng) ?系統(tǒng)的了解及使用 ?軟件的實際使用 電子商務 系統(tǒng) 用戶 / 管理者教育 教 育 內 容 教育過程 對象 建立電子商務系統(tǒng) 5. 支援部門 2） . 維護保修計劃 A. 基本方向 (1) 有效運行的保障 對系統(tǒng)的維護支持得通過各系統(tǒng)的用戶承認測試后 ， 才能保障此期間所被提供的運營系統(tǒng) ， 硬件 ， 網絡系統(tǒng)及有關設備的有效運營 。 為此 ， 本公司組織及運營系統(tǒng)別維護保修專門擔任組 。無償維護保修時間結束后 ， 組織維護保修的支援組來支援 。 (2) 維護系統(tǒng)資源的 99%以上利用可能性 運用可能性指的是在特定的軟件全部或一部分里發(fā)生異常時，從接到其異常通報的時刻開始到修理好異常，并能夠履行正常功能而所消耗的時間和預防整備，加上用戶不能直接運營的時間除于總人力時間得到的值。建立系統(tǒng)以 99%以上的利用可能性為目標。 B. 目標 (1) 維護系統(tǒng)資源的 99%以上利用可能性。 把系統(tǒng)的 99%以上利用可能性維護為目標 ， 制定方案 。 (2) 擁有自個的維護保修能力 項目結束后 ， 最終的使用系統(tǒng) /維護系統(tǒng)的負責人則為顧客公司的組織人員 。 因此盡最大努力地培養(yǎng)運行人員 ， 使他們能擁有自行的維修能力 。 建立電子商務系統(tǒng) 5. 支援部門 C. 下載方式的軟件安裝 應用軟件的版本升級有定期計劃的版本升級和貴公司追加要求的版本升級 。 ? 定期計劃的版本升級 應用軟件的要在本公司產品的改版時一起進行 。 此內容取得顧客公司的承認后 ， 無償或有償地安裝 。 ? 非定期計劃的版本升級 顧客公司的附加要求事項在給維護保修組提交之前 ， 應向顧客公司的負責人審批 ， 承認及取得優(yōu)先順序 。 提交的附加要求事項要根據維護保修組的開發(fā)時間 ， 所需人員等內容的資料向顧客公司的負責人再次提交 ， 并經過協議和開發(fā)了 、 后進行安裝 。 開發(fā)費用以實費為原則 ， 而且以變更開發(fā)順序為基準來進行 。 ? 網絡分析工具的周期性使用 利用本公司所擁有的網絡分析工具 ， 建立最佳地網絡 。 通過此分析工具測定現在的通訊量等 ， 建立最佳的網絡及追朔問題發(fā)生位置 ， 由此早期的解決問題點 。 ? 網絡設備的履歷管理 把構成網絡的硬件設備及軟件的安裝日期 ， 版本升級等變更信息都要以文書化來管理 。 版本升級的內容推薦通過網絡以下載方式來設置 。 建立電子商務系統(tǒng) 5. 支援部門 3） . 測試運行及系統(tǒng)運行方案 A. 基本方向及目標 ? 穩(wěn)定的系統(tǒng)運行及管理 項目完了后 ， 最終的使用及維護系統(tǒng)的擔當者就是顧客公司的組織人員 。 因此系統(tǒng)建立的全階段中使顧客公司的組織人員也一起參加 ， 學會該系統(tǒng)的所有內容 ， 這將會是維持穩(wěn)定系統(tǒng)的運營及管理的最佳方法 。 ? 先進技術的早期導入 本公司建議的系統(tǒng)基本結構在電子商務交易關聯和其運營及管理中 ， 應持有綜合的程序和指南來運營 。 因此 ， 圓滑的技術移交將會是顧客公司給建立完的系統(tǒng)早期地導入先進技術的催化劑 。 (1) 目標 ? 確保系統(tǒng)運行自立技術 以顧客公司運營人員及管理人員能擁有圓滿的運營和管理技術為目標 。 ? 先進技術的早期導入 為了使階段性擴散運營著的顧客公司的建立系統(tǒng)能夠早期地學會有關先進技術 ， 本公司將會動員技術支援人力來提供圓滿的支援 。 B. 目標達成方案 (1) 按各部門，進行階段性技術移交 ? 技術移交可以分成根據教育的移交和系統(tǒng)開發(fā)階段 （ 包括分析階段 ） 及系統(tǒng)設置 /運營階段時的現場實習的技術移交 。 ? 按教育實行計劃進行技術移交 。 ? 根據各階段進行的技術移交是分成以實現階段別及系統(tǒng)發(fā)展階段別來區(qū)分進行 。 ? 為了有效的技術移交 ， 從系統(tǒng)開發(fā)階段開始 ， 就投入顧客公司的必要人員 ， 使他們隨時都可以進行技術移交現場實習 。 (2) 系統(tǒng)運行及管理人員的培養(yǎng) ? 根據技術移交的知識的獲得是復雜過程 。 從新的運營體制中接受技術方面和功能方面的技術移交是個漫長又艱難的事情 。 因此 ， 在技術移交中所必備的因素是每個人要樂意學習新技術的開放姿勢和積極的努力 。 而且 ， 為了使學到的技術能夠持續(xù)地維持及發(fā)展 ， 要努力做到公司自己運營和管理人員的培養(yǎng) 。 建立電子商務系統(tǒng) 5. 支援部門 (3) 進行各受教育者具體具體的技術移交 ? 顧客公司的受教育者分類可以以管理者，用戶，運營人員及講師來區(qū)分。本公司對各受教育者小組進行專業(yè)化的技術移交，使建立完的系統(tǒng)在早期內興旺發(fā)達。 C. 技術移交實行計劃 (1) 技術移交對象及方法 ? 應用軟件運行及管理 應用軟件的技術移交在全般了解建立完了的系統(tǒng)中 ， 重點地進行應用軟件的運營 ， 驅動器 ， 數據庫的結構 ， 系統(tǒng)建立有關技術 ， 模塊間的理解及與外部系統(tǒng)間的連貫等 。 使得將來用戶想要開發(fā)新功能時 ， 能夠以顧客公司自行擁有的運營人員也能夠提高系統(tǒng)功能及提供服務 。 類別 對 象 技 術 移 交 方 法 軟件 系統(tǒng)計劃 系統(tǒng)設計 系統(tǒng)開發(fā) 系統(tǒng)測試 系統(tǒng)實行 階段性教育 經營者及用戶指南 開發(fā)及教育普及 專家階段性教育的新技術教育 現場實習教育 標準化意識教育 建立電子商務系統(tǒng) 5. 支援部門 4） . 保安及非常對策 A. 系統(tǒng)保安 Network System Application Transaction DBMS DATA DBMS 保安控制 Transaction 保安控制 Application System Network 保安 數據 硬 件 設 備 政策及程序 網絡 軟 件 管理性 物理性 技術性 人 員 組 織 階段 保安實現方案 網絡安全控制 ?利用防火墻 ， 實現通過公眾網接近的用戶的報案及黑客的防止 事物處理保安控制 ?利用事物處理密碼化功能來實現認證 /權限密碼化綜合保安 唯一標識登錄 系統(tǒng)及應用程序 保安的控制 ?通過系統(tǒng)的用戶認證 ， 管理對用戶的使用權限 ?對密碼定期變更的強制化及密碼反復使用的禁止來防止密碼的泄露 數據庫保安控制 ?為了信息使用方法的管理 ， 組織用戶或業(yè)務別小組來控制 ? DB 的接近權限在用戶注冊時付與 /需要報案的資料另履行特殊的用戶 認證程序 ?變更資料時 ， 履歷事項要記錄在日志表來管理 ? Web用戶特殊管理 系統(tǒng)機密報案實現方案 保安控制 保安控制 保安控制 建立電子商務系統(tǒng) 5. 支援部門 B. 機密保安 (1) 網絡保安 電腦網絡無論地區(qū)也可接近異地信息的優(yōu)點 ， 但有非認可者的接近及違法黑客攻擊或連接等的危險在沒有適當控制下會迅速增長 。 如此的網絡運營和管理 ， 文件的接近要有限制的管理及控制 。 危 險 要 素 ? 開發(fā)系統(tǒng)，局域網 ， 廣域網補充完善能力的脆弱性 ? 通訊網常用黑客的違法連接的發(fā)生 ? 他系統(tǒng)侵入的迂回途徑使用可能性 ? 因網絡服務種類多樣話而出現的保安脆弱性 ? 違法黑客及泄露 策 對 通 訊 連 接 ? 控制限制來自未確認地區(qū)的連接 ? 遠程管理系統(tǒng)在兩方相互認證時才能運行 ? 因障礙的增加而產生的標準服務采納的對比 ? 根據 NMS的保安管理及防火墻和 IDS體制的運轉 Back ? 網絡故障時的復原程序 ? 通訊防備線路的定期整頓 要 點 及 功 能 ? 口令，密碼的安全管理 ? 對方認證 ? 用戶區(qū)分和認證的一概管理 ? 信息傳送是的保安信息的一概管理 ? 附言認證和機密番號 建立電子商務系統(tǒng) 5. 支援部門 應用程序 確認登錄 就算用戶以正常方式登錄系統(tǒng)，也要確認對應用程序模塊的用戶 ID和 口令及取得特殊應用程序的使用承認 畫面 (菜單 ) 保安 用戶會按安全系統(tǒng)管理者的設定，受到在提供的畫面中使用指定功能 或者是能夠進入允許的頁面等控制。 記錄標準 保安 用戶在菜單里選擇程序或任意履行時，能夠受到功能別權限（訪問，刪除， 生成，修改） 如此的功能別權限要在指定的記錄標準里處理 變更監(jiān)事的 履行 保安系統(tǒng)管理者要明示對資料的變更（出現，修改）需監(jiān)視的資料 應用程序 確認登錄 畫面 (菜單 ) 保安 記錄標準 保安 變更監(jiān)督履行 應用程序軟件的保安 (2) 應用程序軟件保安 建立完的服務系統(tǒng)會提供如下服務 。 建立電子商務系統(tǒng) 5. 支援部門 (3) 資料保安 對重要資料的保安及變更 ， 要僅限于系統(tǒng) /保安管理者定義承認的用戶來使用 ， 這是對故意或意圖性的變更 、 破壞 、 泄露行為 ， 要建立資料的準確性 。 因此要考慮好資料的機密保護 ， 正確性的維護支持 ， 傳送資料的密碼化等 。 資料保安 危險因素接近控制對策 (保安資料，接近類型，方法 ) 資源的分類 (用戶，系統(tǒng)，資料 ) 監(jiān)視及備份 (A) 對危險因素的控制接近對策 ?要明確地限制服務器開放性系統(tǒng)的接近 。 ?為了限制資料的變更及病毒的擴散等 ， 為了保障從 PC到服務器的文件傳送 (上傳 )功能或資料的外界泄露及機密性 ， 要加以謹慎地看待從服務器到 PC的文件傳送 (下載 )功能的接近 。 ?為了傳送資料的保安 ， 要確切的使用密碼 。 (B) 監(jiān)視及備份 ?對有關資料的所有關聯內容 ， 得以各資料等級和用戶系統(tǒng)順序來區(qū)分管理 。 ?要經常確認監(jiān)視內容 。 ?為了非常情況時的資料保護 ， 作備份 。 資料保安概念 建立電子商務系統(tǒng) 5. 支援部門 (C) 病毒的發(fā)現及對策 電腦病毒可通過系統(tǒng)或者通訊網及軟件的變形 ， 或者往程序注入長期性的潛在性破壞行為等的方法來破壞電腦的正常運行 。 因此要樹立及運行對開放系統(tǒng)的病毒感染的防止對策 。 ?病毒的發(fā)現 ?在屏幕上出現不熟悉的圖片或字詞時 ?大于原程序大小時 ?特定日出現異常時 ?對策 ?在 PC內 ， 以防止病毒用軟件來初期查找和清除 ， 調查硬盤及文件的病毒感染狀態(tài) 。 ?進入服務器時 ， 可以以文件服務器內的防止病毒用軟件的運行來調查連接著的客戶機的病毒感染狀態(tài) ?定期點檢 ?發(fā)現異常時 ， 禁止變更 ， 請教于專家 。 ?專使用精品軟件 。 病毒防止軟件 病毒防止軟件 病毒調查 登錄 服務器 病毒的對策方案 建立電子商務系統(tǒng) 5. 支援部門 5). 其他支援事項 A. 新技術的支援 提供價值 顧客價值為中心 從用戶要求點出發(fā) 資源的最佳化 制作各用戶間最有效的 規(guī)模 服務，資源的共有 組織立場上已驗證的服務 及資源的共有 統(tǒng)一的支持服務 所有用戶間 的支持服務一致 在建議的信息流通服務系統(tǒng)的建立中 ， 本公司的技術政策追求的最終目標如下 。 ?議事疏通的提高 ?用戶為中心的便利性 。 ?以信息資源的共有來向上生產性 。 ?賦予系統(tǒng)規(guī)模變更時的靈活性 。 ?系統(tǒng)標準化的達成 。 ?以信息入收能力的向上來積極對應信息化要求 。 NoImag e新技術的支援方案 建立電子商務系統(tǒng) 5. 支援部門 演講完畢，謝謝觀看！