企業(yè)信息系統(tǒng)的安全保障與質(zhì)量管理(參考版)
2025-01-15 17:56本頁面
【正文】 演講完畢，謝謝觀看！ 。 (11)論述提高信息系統(tǒng)中軟件質(zhì)量的措施 。 (9)簡述 Inter網(wǎng)絡(luò)站點的安全隱患及表現(xiàn) 。 習(xí)題 (7)簡述信息系統(tǒng)的人 、 組織 、 技術(shù)這三個環(huán)節(jié)上采取安全控制步驟 。 (5)論述一個信息系統(tǒng)文檔資料所應(yīng)有的具體內(nèi)容。 (3)舉例說明計算機犯罪、黑客、計算機病毒和計算機商業(yè)間諜的危害。 習(xí)題 (1)論述影響計算機化信息系統(tǒng)安全的主要因素及其影響。定期審查新近輸入的數(shù)據(jù)，盡早發(fā)現(xiàn)有問題的數(shù)據(jù)。 DBMS可以自動檢測輸入的數(shù)據(jù)類型，不滿足類型的數(shù)據(jù)會得到系統(tǒng)提示，并拒絕接受。 二、提高信息系統(tǒng)中數(shù)據(jù)質(zhì)量的措施 數(shù)據(jù)庫管理系統(tǒng) (DBMS)是一種確保數(shù)據(jù)安全，改進數(shù)據(jù)質(zhì)量的好手段。 (五 )軟件開發(fā)工具 在軟件的開發(fā)過程中充分利用一些軟件開發(fā)工具輔助軟件編程也不失為一種提高軟件質(zhì)量的好辦法。黑盒子測試著眼于軟件的外部特征，而不考慮軟件的內(nèi)部邏輯結(jié)構(gòu)。白盒子測試檢查軟件的內(nèi)部邏輯結(jié)構(gòu)，以仔細(xì)檢查過程的細(xì)節(jié)為基礎(chǔ)，通過提供一組指定條件和循環(huán)的測試用例，對穿過軟件的邏輯路徑進行測試，可以在不同點檢查程序的狀態(tài)，以確定實際狀態(tài)與預(yù)期狀態(tài)是否一致。盡管在程序編制階段經(jīng)過嚴(yán)格的技術(shù)審查，但是經(jīng)驗表明難免遺留各種各樣的錯誤。 (四 )軟件的測試 軟件的測試是軟件質(zhì)量保證的關(guān)鍵。 結(jié)構(gòu)化編程和模塊化設(shè)計的優(yōu)點 結(jié)構(gòu)化編程和模塊化設(shè)計帶來的優(yōu)點是：一旦某個模塊的功能需要更新或修改，只需改動該模塊內(nèi)容和其對外接口即可，對整個軟件的邏輯結(jié)構(gòu)不會產(chǎn)生大的影響。 模塊化設(shè)計的主要思想是： 根據(jù)系統(tǒng)的主要特征對系統(tǒng)進行模塊分割，每一個模塊實現(xiàn)一個或多個功能，用一個名字附加參數(shù)就可以對該模塊調(diào)用。 其基本思想是：把質(zhì)量因素的各個度量標(biāo)準(zhǔn)進一步分解成一些條款，根據(jù)一個軟件是否滿足條款，對軟件進行評分。在信息系統(tǒng)的開發(fā)過程中，開發(fā)者要按照用戶需求制定系統(tǒng)質(zhì)量度量標(biāo)準(zhǔn)，經(jīng)過開發(fā)者和用戶雙方共同認(rèn)可的質(zhì)量度量條款作為軟件開發(fā)的依據(jù)和軟件質(zhì)量驗收的標(biāo)準(zhǔn)。其基本思想是：對用戶需求進行簡單快速分析后，利用先進的開發(fā)工具，盡快構(gòu)造出一個原型系統(tǒng)提供給用戶評價、使用，在使用中不斷修改完善原型，直至用戶滿意為止。 生命周期法的基本開發(fā)思想是：嚴(yán)格的區(qū)分各個開發(fā)階段 ， 每一個階段都有標(biāo)準(zhǔn)的文檔供下一個階段驗收；采用自頂向下的逐層開發(fā) ， 結(jié)構(gòu)化 、模塊化編程；建立面向用戶的觀點 ，充分預(yù)料可能發(fā)生的各種內(nèi)外變化；著重調(diào)查研究和系統(tǒng)分析 。 (三 )利用恰當(dāng)?shù)谋Ｗo技術(shù)和組織程序與安全威脅做斗爭 1．用戶 ID碼確認(rèn)技術(shù)； 2． 已授權(quán)用戶審查技術(shù)； 3． 數(shù)據(jù)加密技術(shù)； 4． 身份信息證實技術(shù)； 5． 建立網(wǎng)絡(luò)數(shù)據(jù)所有權(quán)和責(zé)任掛鉤技術(shù)； 6． 安裝網(wǎng)絡(luò)容錯系統(tǒng)； 7．系統(tǒng)備份／恢復(fù)措施等。站點管理者應(yīng)著重其安全措施于那些最脆弱的安全點，即對用戶開放的數(shù)據(jù)部分的安全。 五、 Inter網(wǎng)絡(luò)站點安全措施 (一 )弄清楚網(wǎng)站對公眾開放的目的以及如何應(yīng)用該網(wǎng)站 (二 )明確對網(wǎng)站最嚴(yán)重的安全威脅 (三 )利用恰當(dāng)?shù)谋Ｗo技術(shù)和組織程序與安全威脅做斗爭 (一 )弄清楚網(wǎng)站對公眾開放的目的以及如何應(yīng)用該網(wǎng)站 開放的網(wǎng)站應(yīng)用一般分成三個主要方面，即廣告、電
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1