信息系統(tǒng)的應用過程-閱讀頁
2025-03-10 17:14本頁面
【正文】 控制（ inter control） 如果需要將計算機直接連接到互聯(lián)網(wǎng)絡上，那么最安全的措施是：? 將計算機與主要信息系統(tǒng)物理隔離；? 指定有經(jīng)驗可靠的管理員管理互聯(lián)網(wǎng)計算機；? 禁止匿名訪問計算機。應牢記程序可以附帶在電子郵件信息中傳遞；? 盡可能少的設置互聯(lián)網(wǎng)計算機的用戶帳戶，并定期更換期密碼；? 如果不是特別需要的話，應避免運行一些諸如互聯(lián)網(wǎng)聊天室之類的服務器應用。商業(yè)持續(xù)計劃用于災難的預測和預防處理。商業(yè)持續(xù)計劃主要處理兩個問題：公司信息完整性的維護，保持信息系統(tǒng)的運行直到正常業(yè)務能重新使用。52基本概念2．信息系統(tǒng)的災難? 信息系統(tǒng)災難是指造成重要業(yè)務數(shù)據(jù)丟失，使業(yè)務中斷了不可忍受的一段時間的計算機系統(tǒng)事故，這些事故導致銀行喪失了全部或部分業(yè)務處理能力，引起企業(yè)營業(yè)收入下降、信譽降低和形象受損，甚至威脅其生存。53基本概念? 3．災難備份? 災難備份是指為了減少災難發(fā)生的概率，以及減少災難發(fā)生時或發(fā)生后造成的損失而采取的各種防范措施。? 災難恢復的目標一是保護數(shù)據(jù)的完整性，使業(yè)務數(shù)據(jù)損失最少甚至沒有業(yè)務數(shù)據(jù)損失。54基本概念? 5．災難備份中心? 災難備份中心是一個擁有備份系統(tǒng)與場地，配備了專職人員，建立并制定了一系列運行管理制度、數(shù)據(jù)備份策略和災難恢復程序，可以承擔災難恢復任務的機構。? 7．災難恢復方案? 災難恢復方案是一套為保證在計算機系統(tǒng)發(fā)生災難后恢復業(yè)務運行而預先制定的一套技術措施、管理方法和處理步驟。55災難備份系統(tǒng)的組成 ? 災難備份系統(tǒng)一般由可接替生產(chǎn)系統(tǒng)運行的后備運行系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、終端用戶切換到備份系統(tǒng)的備用通訊線路等部分組成。備份中心與生產(chǎn)中心及終端用戶的關系如圖所示。此時重要營業(yè)終端用戶將從生產(chǎn)主機切換到備份中心主機，繼續(xù)對外營業(yè)。? ?。? 1）本地備份異地保存? 是指按一定的時間間隔（如一天）將系統(tǒng)某一時刻的數(shù)據(jù)備份到磁帶、磁盤、光盤等介質上，然后及時地傳遞到遠離運行中心的、安全的地方保存起來。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通信線路。58數(shù)據(jù)備份方式? ?。?4）遠程數(shù)據(jù)庫復制? 在與生產(chǎn)系統(tǒng)相分離的備份系統(tǒng)上建立生產(chǎn)系統(tǒng)上重要數(shù)據(jù)庫的一個鏡像拷貝，通過通信線路將生產(chǎn)系統(tǒng)的數(shù)據(jù)庫日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫與生產(chǎn)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)變化保持同步。? ?。?6）遠程鏡像磁盤? 利用高速光纖通信線路和特殊的磁盤控制技術將鏡像磁盤安放到遠離生產(chǎn)系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實時同步或實時異步方式保持一致。59后備運行系統(tǒng)的選擇 可以選擇的后備運行系統(tǒng)包括互助協(xié)定、冷站、溫站和熱站。要使該協(xié)定有效必須滿足以下條件：– 每家公司都必須具有額外的信息處理能力，或必須能夠降低其業(yè)務量，以對另一家發(fā)生災害的公司提供援助；– 各公司業(yè)務系統(tǒng)的平臺必須兼容；– 所有簽約方不能都受到災害的影響；– 公司之間具有很高的信任度。60后備運行系統(tǒng)的選擇? （ 2）冷站（ cold site）? 公司為系統(tǒng)運行提供了最基本的環(huán)境，例如電源、空調(diào)、地板、辦公桌椅等設備等。采用冷站備份企業(yè)還需 與設備供應商簽訂緊急情況下，及時供應設備的協(xié)議。安裝在冷站環(huán)境中，用數(shù)據(jù)備份介質（磁帶或光盤）恢復應用數(shù)據(jù)，手工逐筆或自動批量追補孤立數(shù)據(jù)，將終端用戶通過通訊線路切換到備份系統(tǒng)，恢復業(yè)務運行。? 缺點：恢復時間較長，一般要數(shù)天至一周，數(shù)據(jù)完整性與一致性較差。但是考慮道主機價格比較昂貴，并且需要時，可以迅速從供應商處獲得，因此溫站中沒有配備主機。? 優(yōu)點：設備投資較少，通信環(huán)境要求不高。62后備運行系統(tǒng)的選擇? （ 4）熱站（ hot site）? 熱站中裝備了全套的處理設備，可以在數(shù)小時內(nèi)投入運行。一旦發(fā)生災難，只需在備份系統(tǒng)上恢復生產(chǎn)系統(tǒng)的數(shù)據(jù)，并對備份后業(yè)務事項進行追補就可快速接替生產(chǎn)系統(tǒng)運行，恢復營業(yè)。? 缺點：設備投資大。例如航線管理、銀行業(yè)務等等。每發(fā)生一筆業(yè)務，兩套系統(tǒng)中的數(shù)據(jù)同時并行修改。美國 “911”襲擊事件中，總部在世貿(mào)大樓的摩根斯坦利銀行遭到毀滅性打擊。64災難備份技術的發(fā)展 災難備份技術的發(fā)展趨勢主要有三個方面：? （ 1）采用實時熱備份技術。隨著商業(yè)銀行的業(yè)務發(fā)展及競爭需要，銀行的業(yè)務連續(xù)性要求將越來越高，采取實時熱備份技術來實現(xiàn)災難備份是未來的發(fā)展趨勢。采用外包方式則可將災難恢復計劃交給專業(yè)計算機公司來完成，銀行則可專心從事銀行的生產(chǎn)與經(jīng)營。65災難恢復計劃的制定 制定災難恢復計劃需要五個階段：? 階段 I―― 對公司經(jīng)營環(huán)境進行評估；? 階段 II―― 分析恢復策略；? 階段 III―― 災難恢復計劃的文檔；? 階段 IV―― 設計災難恢復計劃；? 階段 V―― 執(zhí)行、評估和維護災難恢復計劃。主要過程如下：? （ 1）確定公司最有可能面臨的風險；? （ 2）確定公司遭受信息系統(tǒng)運行風險的潛在影響。? 最后，公司應對其可能遭受風險進行合理評估，并評估其對業(yè)務所造成的潛在影響。公司的信息系統(tǒng)資源包括：中央計算機、個人電腦、網(wǎng)絡、應用軟件、系統(tǒng)軟件以及數(shù)據(jù)中心。公司為每個重要功能安排恢復時間（如主機一定在 48小時內(nèi)恢復，個人電腦必須在一周內(nèi)更換）。這個計劃包括：應當完成的任務、每項任務的負責人、時間安排、執(zhí)行地點、如何完成?；謴鸵?guī)劃表是災難發(fā)生時需要執(zhí)行的時間規(guī)劃表。主要內(nèi)容有：? （ 1）審閱災難恢復計劃。綜述在災難發(fā)生時應當采取的程序（如計算機的關閉、火災撲滅、疏散和警報程序等）。評估損失、警告職員、執(zhí)行災難恢復計劃?；謴陀布④浖?、網(wǎng)絡程序并確保數(shù)據(jù)及時恢復運行。在災難發(fā)生地或其他地點恢復運行的計劃。? （ 6）如何測試和維護數(shù)據(jù)。? （ 7）附錄：包括硬件、軟件的詳細目錄、職員合同、保險政策、軟件安全協(xié)議、網(wǎng)絡和硬件供應商支持協(xié)議以及工作地點之外儲存數(shù)據(jù)列表和如何獲得它的指令。在計劃中使用的技術性術語的定義。一旦發(fā)生災難，在必要保護下不會受到破
環(huán)評公示相關推薦
鄂ICP備17016276號-1