各级审查人员的职责法律案例_法律-案例.pdf

安全性 对信息系统安全性的威胁 任一系统，不管它是手工的还是采用计算机的，都有其弱点。所以不但在信息系统这 一级而且在计算中心这一级（如果适用，也包括远程设备）都要审泄并提岀安全性的问题。靠识别系统的弱点来减少侵犯安全性的危险，以及采取必要的预防措施来提供满意的安全 水平，这是用户和信息服务管理部门可做得到的。管理部门应该特别努力地去发现那些由讣算机罪犯对讣算中心和信息系统的安全所造 成的威胁。白领阶层的犯罪行为是客观存在的，而且存在于某些最不可能被发觉的地方。这是老练的罪犯所从事的需要专门技术的犯罪行为，而且这种犯罪行为之多比我们想象的 还要普遍 Q 多数公司所存在的犯罪行为是从来不会被发觉的。关于利用计算机进行犯罪的任何统 计资料仅仅反映了那些公开报道的犯罪行为。系统开发审查.工作审查和应用审查都能用 来使这种威胁减到最小。计算中心的安全性 计算中心在下列方而存在弱点：1 硬件。如果硬件失效，则系统也就失效。硬件出现一立的故障是无法避免的，但是 预防性维护和提供物质上的安全预防描施，来防止未经批准人员使用机器可使这种硬件失 效的威胁减到最小。2软件。软件能够被修改，因而可能损害公司的利益。严密地控制软件和软件资料将 减少任何越权修改软件的可能性。但是.信息服务管理人员必须认识到由内部工作人员进 行修改软件的可能性。银行的程序员可能通过修改程序，从自己的帐H中取款时漏记帐或 者把別的帐户中的少量存款存到自己的帐戸上.这已经是众所周知的了。其它行业里的另 外一些大胆的程序员同样会挖空心思去作案。3文件和数据库。公司数据库是信息资源管理的原始材料。在某些情况下，这些文件 和数据库可以说是公司的命根子。例如，有多少公司能经受得起丢失他们的收帐文件呢?大 多数机构都具有后备措施，这些后备措施可以保证，如果正在工作的公司数据库被破坏，则能重新激活该数据库，使其继续工作。某些文件具有一左的价值并能出售。例如，政治 运动的损助者名单被认为是有价值的，所以它可能被偷走，而且以后还能被出售。4数据通信。只要存在数据通信网络，就会对信息系统的安全性造成威胁。有知识的 罪犯可能从远处接通系统，并为个人的利益使用该系统。偷用一个精心设计的系统不是件 容易的事，但存在这种可能性。目前已发现许多罪犯利用数据通信设备的系统去作案。5人员。用户和信息服务管理人员同样要更加注意那些租用灵敏的信息系统工作的人。某个非常无能的人也能像一个本来不诚实的人一样破坏系统。信息系统的安全性 信息系统的安全性可分为物质安全和逻借安全。物质安全指的是硬件、设施.磁带、以及其它能够被利用、被盗窃或者可能被破坏的东西的安全。逻辑安全是嵌入在软件内部 的。一旦有人使用系统，该软件只允许对系统进行特许存取和特许处理。物质安全是通过门上加锁.采用防火保险箱、出入标记、警报系统以及其它的普通安 全设备就能达到的。而作为联机系统的逻辑安全主要靠“口令和核准代码来实现的。终 端用戸可以使用全局口令，该口令允许利用几个信息系统及其相应的数据库：终端用户也 可使用只利用一个子系统或部分数据库的口令。安全分析过程 大多数公司的办公人员询问关于信息和计算中心的安全时，往往问“一切都行了吗厂 其实他们应该问“对于信息和计算中心的安全，我们应该做什么？二 用户管理人员应该与信息服务管理人员立期地共同研究，进行安全分析，这种安全分 析为各方都愿意接受。简言之，这种安全分析意指决左要多大的一把“挂锁 S 遗憾的是，某些公司乐意承担巨大的风险，但又侥幸地希望不要岀现自然灾害或预先考虑到的祸患。“难得岀现”并不等于“永不出现 S 关于这一点某些公司发现得太晚了。级而且在计算中心这一级如果适用也包括远程设备都要审泄并提岀安全性的问题靠识别系统的弱点来减少侵犯安全性的危险以及采取必要的预防措施来提供满意的安全水平这是用户和信息服务管理部门可做得到的管理部门应该特别且存在于某些最不可能被发觉的地这是老练的罪犯所从事的需要专门技术的犯罪行为而且这种犯罪行为之多比我们想象的还要普遍多数公司所存在的犯罪行为是从来不会被发觉的关于利用计算机进行犯罪的任何统计资料仅仅反映了中心在下列而存在弱点硬件如果硬件失效则系统也就失效硬件出现一立的故障是无法避免的但是预防性维护和提供物质上的安全预防描施来防止未经批准人员使用机器可使这种硬件失效的威胁减到最小软件软件能够被修改因而可能各级审查人员的职责（一）自检：设计人员在完成设计文件和图纸初稿后，就应仔细检査有无错误遗漏，与 其它专业的相关部分有无矛盾，其检査重点是：1.是否符合任务书要求及有关协议文件，是否达到规左的设计深度。2所采用的基础数据、计算公式是否正确，汁算结果有无错误。3.所选用的材料和设备仪表型号等是否正确落实，价格是否合理。4所采用的标准、规范、标准图、通用图是否符合实际要求。5技术经济的论证是否合理，设计概算（预算）是否准确。6图纸中的尺寸、投影、材料规格、数量等是否正确无遗漏*7.图面质咼是否符合要求。8.设计文内容格式是否符合要求。（二）校对：在自检的基础上，由设计人员互相校对，校对的职责是：1.对设备、材料和劳动力的单价以及计算结果是否正确。2对图纸中的尺寸、材料规格、数量等是否正确无遗漏。（三）审核人、单项负责人，其审核内容是：1 设计方案是否正确合理（工程规模是否合理，技术先进可靠，经济合理，符合设计规 范）2技术描施是否正确.是否经济合理，切实可行，设计深度是否符合要求。3设备、仪表和主要器材的选型、选用是否合理匚 4设计计算书，关键图纸等有无差错。5是否符合规范。6 设计概算是否准确。7各单项或单位工程之间的衔接、配合是否完整合理。&设计文件的内容格式是否符合要求。（四）总负责人、负责人、室主管的审査内容：1 总体设计方案是否正确.合理，是否符合计划任务书要求。2设备选型是否得当，技术上是否可行。3 持指标是否符合规范。4.各单项工程配合接口是否得当。级而且在计算中心这一级如果适用也包括远程设备都要审泄并提岀安全性的问题靠识别系统的弱点来减少侵犯安全性的危险以及采取必要的预防措施来提供满意的安全水平这是用户和信息服务管理部门可做得到的管理部门应该特别且存在于某些最不可能被发觉的地这是老练的罪犯所从事的需要专门技术的犯罪行为而且这种犯罪行为之多比我们想象的还要普遍多数公司所存在的犯罪行为是从来不会被发觉的关于利用计算机进行犯罪的任何统计资料仅仅反映了中心在下列而存在弱点硬件如果硬件失效则系统也就失效硬件出现一立的故障是无法避免的但是预防性维护和提供物质上的安全预防描施来防止未经批准人员使用机器可使这种硬件失效的威胁减到最小软件软件能够被修改因而可能