信息系統(tǒng)的安全性(參考版)
2025-04-16 04:28本頁面
【正文】 。全面的評價可能要化費一個人周到幾個人月的時間，這取決于系統(tǒng)的規(guī)模。定期的系統(tǒng)評價安排在系統(tǒng)實現(xiàn)后三個月，但不能超過一年。定期的系統(tǒng)評價 例如，審查程序可向審計員提供文件抽樣能力的資料。為了檢驗系統(tǒng)的內部控制功能，他們故意試圖中斷系統(tǒng)或給系統(tǒng)設置故障。就應用審查來講，信息系統(tǒng)的審計員要證實一個生產系統(tǒng)是否正按其設計規(guī)范進行工作。□ 應用審查定期進行應用審查的目的是要確認采用計算機的系統(tǒng)的完整性。同理，許多公司有指定假期的政策，要求程序員和操作員在不少于兩周的整段時間內度假。通過經常地輪換操作員，系統(tǒng)控制將最終察覺操作員想欺騙系統(tǒng)的任何企圖。如分散任務、輪換操作員和指定假期都是這種管理措施的例子。他們的參加可保證在初始系統(tǒng)設計過程中就設置了相應的審查控制。有三種不同的信息系統(tǒng)審查，它們是系統(tǒng)開發(fā)審查、工作情況審查和應用審查。每一個公司都應該設立一個公司內部的信息系統(tǒng)審查小組(或審計員)，由該小組向高級的中立辦公室匯報。在公布高度機密的文件之前，常常需要用戶簽字。在集中統(tǒng)一管理的情況下，這些輸出文件的控制及分配是信息服務的任務。在時間許可的情況下，其它的任務都可插到預定的計劃里去。例如，大批的一次性任務和(或)特定的任務、程序的開發(fā)和測試、系統(tǒng)質量的保險測試、數據和文件的轉換、預防性維護、并行操作、一般性維護以及必須安排的硬件的升級換代等。這些要求不會影響管理人員的特定職責范圍，但是它們對于公司的工作來說是同等重要的。操作管理人員負責管理給定的硬件和信息系統(tǒng)，并為滿足指定的最后期限要求安排生產計劃。操作業(yè)務的目的是使支持生產信息系統(tǒng)的計算機硬件運轉起來。如果獎金和報酬的增加是以工作成績?yōu)榛A的，那么就能加強操作員的競爭精神。這樣會有助于提高系統(tǒng)輸入的工作效率。為此，應該盡力使數據輸入操作員認識到工作的重要性，通過定期讓他們參加一些強調數據輸入任務對整個系統(tǒng)的重要性的討論會，就能達到此目的。(3)生產率。又如，軟件能夠核對目前已存在于公司數據庫中的數據元。為了檢驗輸入數據的范圍、合理性以及某些數據元是否匹配得當，可以把要檢驗的邏輯編進軟件里。在聯(lián)機系統(tǒng)中，采用的目視核對是與批處理系統(tǒng)中產生原始資料所用的方式相同的。在聯(lián)機進行數據輸入的情況下，數據核對是靠操作員的目視檢驗和靠計算機軟件的校驗來完成的。由于多數原始資料都是用人工編寫的，所以資料的清晰度就成了影響數據完整性的重要因素。雖然這種方法既麻煩而又費時，但它一般不會造成數據輸入錯誤。重新鍵入數據這種核對方法還可用于從鍵盤到磁盤的數據輸入，只是用得不很廣泛而已。數據的核對可用幾種方法完成。(2)校對。在某些系統(tǒng)里面，數據已經以機器可讀的格式表示了，因此無須再經鍵盤輸入。例如，工長填到記工表上的工時數，庫房保管員用手工記錄的庫存物品的進出情況，這些數據需要轉換成機器可讀的格式。數據簡化是數據輸入的同義語，指的是把數據送進計算機系統(tǒng)的過程。在集中統(tǒng)一管理的情況下，信息服務只承擔技術支持、處理和硬拷貝輸出的分配等工作?！?生產階段內涵生產階段是信息系統(tǒng)壽命期的第三個階段(信息系統(tǒng)的壽命期可分為：誕生、開發(fā)、生產和消亡四個階段)，所謂信息系統(tǒng)的生產階段是指從系統(tǒng)最初被認為可供使用的時候起，直到它被取代的時候為止這段時期。這種方法在較小的程度上也還存在著對信息服務直接收費的缺點。這種方法的優(yōu)點是，它能鼓勵那些積極性不高的用戶去投資性能 價格比高的、采用計算機的系統(tǒng)。這種方法需要用戶通過內部的資金調 撥去付一部分信息服務的費用。這種方法的最大缺點是，直接收取信息服務費用可能會阻礙更多的用戶去把采用計算機的系統(tǒng)考慮作為一種選擇的方案。這種方式的優(yōu)點是，它能促進用戶管理人員去分析他們的服務請求的效益和費用比。當信息服務的服務費用實際上被記入到業(yè)務領域的預算帳內時，經過大約一年的時間，這些備忘記帳可給用戶管理人員提供他希望了解的情況。當一個公司朝著付費方式過渡，其中實際的費用在部門之間進行調撥時，這種方法才是有效的。當初期分配的預算額用完時，由于用戶只需要申請更多的預算費用，因此不會嚴格地執(zhí)行預算費用的分配。這種方法的優(yōu)點是，在整個信息服務的預算費用范圍內提供了限額控制，并向用戶提供了關于要承擔信息服務費用的反饋信息。事實上，這樣做并不存在內部的資金調撥。把信息服務的預算費用分配給每一個請求服務的部門。其缺點是：服務的優(yōu)先分配歸屬于信息服務部門；用戶體會不到信息服務的代價，不能充分地去分析他們的服務請求的效益和費用比；而且最大的用戶總是得到最好的服務。常用的那些付費方法如下：
公司管理相關推薦
鄂ICP備17016276號-1