企業(yè)信息系統(tǒng)的安全保障與質量管理(1)(參考版)
2025-01-15 18:13本頁面
【正文】 演講完畢，謝謝觀看！ 。 (11)論述提高信息系統(tǒng)中軟件質量的措施 。 (9)簡述 Inter網(wǎng)絡站點的安全隱患及表現(xiàn) 。 習題 (7)簡述信息系統(tǒng)的人 、 組織 、 技術這三個環(huán)節(jié)上采取安全控制步驟 。 (5)論述一個信息系統(tǒng)文檔資料所應有的具體內(nèi)容。 (3)舉例說明計算機犯罪、黑客、計算機病毒和計算機商業(yè)間諜的危害。 習題 (1)論述影響計算機化信息系統(tǒng)安全的主要因素及其影響。定期審查新近輸入的數(shù)據(jù)，盡早發(fā)現(xiàn)有問題的數(shù)據(jù)。 DBMS可以自動檢測輸入的數(shù)據(jù)類型，不滿足類型的數(shù)據(jù)會得到系統(tǒng)提示，并拒絕接受。 二、提高信息系統(tǒng)中數(shù)據(jù)質量的措施 數(shù)據(jù)庫管理系統(tǒng) (DBMS)是一種確保數(shù)據(jù)安全，改進數(shù)據(jù)質量的好手段。 (五 )軟件開發(fā)工具 在軟件的開發(fā)過程中充分利用一些軟件開發(fā)工具輔助軟件編程也不失為一種提高軟件質量的好辦法。黑盒子測試著眼于軟件的外部特征，而不考慮軟件的內(nèi)部邏輯結構。白盒子測試檢查軟件的內(nèi)部邏輯結構，以仔細檢查過程的細節(jié)為基礎，通過提供一組指定條件和循環(huán)的測試用例，對穿過軟件的邏輯路徑進行測試，可以在不同點檢查程序的狀態(tài)，以確定實際狀態(tài)與預期狀態(tài)是否一致。盡管在程序編制階段經(jīng)過嚴格的技術審查，但是經(jīng)驗表明難免遺留各種各樣的錯誤。 (四 )軟件的測試 軟件的測試是軟件質量保證的關鍵。 結構化編程和模塊化設計的優(yōu)點 結構化編程和模塊化設計帶來的優(yōu)點是：一旦某個模塊的功能需要更新或修改，只需改動該模塊內(nèi)容和其對外接口即可，對整個軟件的邏輯結構不會產(chǎn)生大的影響。 模塊化設計的主要思想是： 根據(jù)系統(tǒng)的主要特征對系統(tǒng)進行模塊分割，每一個模塊實現(xiàn)一個或多個功能，用一個名字附加參數(shù)就可以對該模塊調(diào)用。 其基本思想是：把質量因素的各個度量標準進一步分解成一些條款，根據(jù)一個軟件是否滿足條款，對軟件進行評分。在信息系統(tǒng)的開發(fā)過程中，開發(fā)者要按照用戶需求制定系統(tǒng)質量度量標準，經(jīng)過開發(fā)者和用戶雙方共同認可的質量度量條款作為軟件開發(fā)的依據(jù)和軟件質量驗收的標準。其基本思想是：對用戶需求進行簡單快速分析后，利用先進的開發(fā)工具，盡快構造出一個原型系統(tǒng)提供給用戶評價、使用，在使用中不斷修改完善原型，直至用戶滿意為止。 生命周期法的基本開發(fā)思想是：嚴格的區(qū)分各個開發(fā)階段 ， 每一個階段都有標準的文檔供下一個階段驗收；采用自頂向下的逐層開發(fā) ， 結構化 、模塊化編程；建立面向用戶的觀點 ，充分預料可能發(fā)生的各種內(nèi)外變化；著重調(diào)查研究和系統(tǒng)分析 。 (三 )利用恰當?shù)谋Ｗo技術和組織程序與安全威脅做斗爭 1．用戶 ID碼確認技術； 2． 已授權用戶審查技術； 3． 數(shù)據(jù)加密技術； 4． 身份信息證實技術； 5． 建立網(wǎng)絡數(shù)據(jù)所有權和責任掛鉤技術； 6． 安裝網(wǎng)絡容錯系統(tǒng)； 7．系統(tǒng)備份／恢復措施等。站點管理者應著重其安全措施于那些最脆弱的安全點，即對用戶開放的數(shù)據(jù)部分的安全。 五、 Inter網(wǎng)絡站點安全措施 (一 )弄清楚網(wǎng)站對公眾開放的目的以及如何應用該網(wǎng)站 (二 )明確對網(wǎng)站最嚴重的安全威脅 (三 )利用恰當?shù)谋Ｗo技術和組織程序與安全威脅做斗爭 (一 )弄清楚網(wǎng)站對公眾開放的目的以及如何應用該網(wǎng)站 開放的網(wǎng)站應用一般分成三個主要方面，即廣告、電
研究報告相關推薦
鄂ICP備17016276號-1