(本科）第8章 管理信息系统的系统运行与维护教学ppt课件.ppt

《(本科）第8章 管理信息系统的系统运行与维护教学ppt课件.ppt》由会员分享，可在线阅读，更多相关《(本科）第8章 管理信息系统的系统运行与维护教学ppt课件.ppt（37页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、(本科）第8章 管理信息系统的系统运行与维护教学ppt课件了解管理信息系统系统运行与维护阶段的了解管理信息系统系统运行与维护阶段的工作内容工作内容；掌握管理信息系统掌握管理信息系统系统维护的基本内容系统维护的基本内容；了解管理信息系统了解管理信息系统存在的安全问题及防范手段存在的安全问题及防范手段。 运行管理的运行管理的目的目的在于使管理信息系统在生命周期内在于使管理信息系统在生命周期内能够依照系统设计人员的预期来正常发挥其应有的能够依照系统设计人员的预期来正常发挥其应有的功能与作用，并且产生预期效益，为提高企业生产功能与作用，并且产生预期效益，为提高企业生产效率、促进组织内信息共享程度、辅助

2、管理人员日效率、促进组织内信息共享程度、辅助管理人员日常决策贡献力量。常决策贡献力量。信息系统的日常运行管理信息系统的日常运行管理信息系统维护信息系统维护信息系统运行审计信息系统运行审计运行维护阶段运行维护阶段的主要任务的主要任务系统运行管理规章的系统运行管理规章的制定制定系统运行情况记录系统运行情况记录系统运行管理规章的制定系统运行管理规章的制定系统运行管理的组织机构基础数据的管理系统运行操作规程用户使用规程系统修改的规程系统定期维修制度系统信息的安全保密制度系统运行日志及填写规定 企业基础数据包括企业日常业务中产生的各类数据及对其进行加工后得到的信息产品。基础数据管理包括对基础数据管理包括

3、对数据收集数据收集和和统计渠道统计渠道的管理、的管理、计量计量手段和计量方法手段和计量方法的管理、的管理、原始数据原始数据的管理、的管理、系统内部各系统内部各种运行文件种运行文件的管理、的管理、历史文件的归档历史文件的归档管理等。管理等。 管理信息系统运行操作规程是指上级管理部门为保证信息系统正常运行，信息处理工作能够安全、稳定、有效的运转而制定的，相关人员在操作设备或办理业务时必须遵循的程序或步骤。 对管理信息系统的安全造成直接威胁的常常是企业内部人员，用户的操作不当或信息失密给系统的安全造成极大的危害。 维护就意味着对系统进行修改，系统修改过程之所以要按照严格的步骤进行，是为了防止未经允许

4、就私自修改系统，因为程序人员自行修改程序可能会引起系统混乱。系统运行情况记录系统运行情况记录系统运行工作量系统运行工作效率系统信息服务质量系统维护修改情况系统故障记录 信息系统维护是为了应对信息系统环境和其他因素的各种变化，保证系统正常工作而采取的一切活动，包括系统功能改进及解决系统运行期间发生的一切问题和错误。它是信息系统运行管理的重要内容。 企业进行信息系统管理维护通常出于以企业进行信息系统管理维护通常出于以下原因：下原因：(1)(1)在系统试运行阶段在系统试运行阶段没有发现潜在错误没有发现潜在错误的爆发的爆发(2)(2)系统运行的系统运行的外部环境外部环境或或企业发展策略的变化企业发展策

5、略的变化(3)(3)随着用户对信息系统的了解，其随着用户对信息系统的了解，其要求也会越要求也会越来越高来越高(4)(4)先进技术的出现先进技术的出现，如硬件、软件产品的更新，如硬件、软件产品的更新换代等，也需要对系统进行某些修改换代等，也需要对系统进行某些修改管理信息系统中数据维护工作主要分为三大类：数据库访问权限设置、数据备份、数据共享安全性。常见的系统故障分为硬件以及外围设备故障、应用系统故障、请求服务与操作故障三类建立维护组织安排计划系统维护实施。验收维护成果系统维护文档的建立用户用户管理部门管理部门维护主管维护主管计算机主管计算机主管硬件维护人员硬件维护人员系统软件维护人员系统软件维护

6、人员数据库维护人员数据库维护人员应用软件维护人员应用软件维护人员维护申请表维护申请表审批审批协商协商系统维护的组织管理图系统维护的组织管理图用户提交维用户提交维护申请报告护申请报告维护请求评价维护请求评价是否合理？是否合理？编制维护报告编制维护报告提交管理部门审批提交管理部门审批通过？通过？撤销申请撤销申请制定维护计划制定维护计划进行系统维护进行系统维护测试测试用户及管理用户及管理部门审核部门审核满足要求？满足要求？更新系统文档更新系统文档交付使用交付使用否否信息系统安全性问题的内容信息系统安全性问题的内容安全性问题产生原因及对策安全性问题产生原因及对策保证信息系统安全的主要技术保证信息系统安

7、全的主要技术信息系统网络安全管理信息系统网络安全管理运行安全运行安全软件的安全软件的安全硬件设备的安全硬件设备的安全数据或信息的安全与保密数据或信息的安全与保密信息系统安全性问题产生的主要原因：信息系统安全性问题产生的主要原因：（1 1）自然灾害自然灾害，包括地震、洪水、海啸、火灾、雷电等灾，包括地震、洪水、海啸、火灾、雷电等灾害，这类灾害一般由不可抗力造成。害，这类灾害一般由不可抗力造成。（2 2）自然损坏自然损坏，由于电源不正常、元器件老化等引起的软，由于电源不正常、元器件老化等引起的软件、硬件损坏与数据损坏。件、硬件损坏与数据损坏。（3 3）人为的无意损坏人为的无意损坏，比如操作失误导致

8、的数据损坏。，比如操作失误导致的数据损坏。（4 4）人为的有意破坏人为的有意破坏，如有意对系统软件、硬件及数据所，如有意对系统软件、硬件及数据所作的破坏。作的破坏。（5 5）系统的内容因素系统的内容因素，如信息系统本身存在安全漏洞。，如信息系统本身存在安全漏洞。（6 6）系统的外部因素系统的外部因素，如病毒侵扰导致的软件、硬件与数，如病毒侵扰导致的软件、硬件与数据的损坏。据的损坏。为了维护信息系统的安全与保密性，通常采用以下措施：为了维护信息系统的安全与保密性，通常采用以下措施：（1 1）依照国际、国家和行业法规，）依照国际、国家和行业法规，制定严密的信息系统制定严密的信息系统安全与保密制度安

9、全与保密制度，做深入的宣传与教育，提高每一位使，做深入的宣传与教育，提高每一位使用信息系统人员的安全与保密意识。用信息系统人员的安全与保密意识。（2 2）制定信息系统损害恢复规程制定信息系统损害恢复规程，明确在信息系统遇到，明确在信息系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢复方自然的或人为的破坏而遭受损害时应采取的各种恢复方案与具体步骤。案与具体步骤。（3 3）配备齐全的安全设备配备齐全的安全设备，如稳压电源、电源保护装置、，如稳压电源、电源保护装置、空调器等。空调器等。（4 4）设置切实可靠的系统访问控制机制设置切实可靠的系统访问控制机制，包括系统功能，包括系统功能的选用与数据读

10、写的权限、用户身份的确认等。的选用与数据读写的权限、用户身份的确认等。（5 5）做好数据的备份做好数据的备份和备份的保管工作。和备份的保管工作。（6 6）保密的数据保密的数据要由专人保管。要由专人保管。防火墙技术防火墙技术数据加密技术数据加密技术访问控制访问控制入侵检测技术入侵检测技术防病毒技术防病毒技术信息安全信息安全主要技术主要技术防火墙防火墙就是用来阻挡外部不安全因素影响的内部网就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的络屏障，其目的就是防止外部网络用户未经授权的访问。访问。访问控制访问控制是按用户身份及其所归属的某项定义组来是按用户身份及其所归属

11、的某项定义组来限制用户对某些信息项的访问，或限制对某些控制限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。访问控制包括企业用来防功能的使用的一种技术。访问控制包括企业用来防止未经授权的内部访问和外部访问是所有政策及程止未经授权的内部访问和外部访问是所有政策及程序。序。访问控制主要的方法有访问控制主要的方法有身份认证身份认证与与存储控制存储控制。 身份认证技术身份认证技术主要包括静态密码、智能卡、主要包括静态密码、智能卡、短信密码、动态口令、短信密码、动态口令、USBKEYUSBKEY、生物识别等、生物识别等 存取控制存取控制规定何种主体对何种客体具有何种规定何种主体对何种客体

12、具有何种操作权力操作权力。数据加密技术数据加密技术就是使用数字方法来重新组织数据，就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的使得除了合法受者外，任何其他人想要恢复原先的“ “消息消息” ”是非常困难的，这种技术的目的是对传输中是非常困难的，这种技术的目的是对传输中的数据流加密。的数据流加密。目前最常用的加密技术有对称加密技术和非对称加密技术入侵检测入侵检测是指通过对行为、安全日志、审计数据或是指通过对行为、安全日志、审计数据或其它网络上可以获得的其它网络上可以获得的信息信息进行操作，检测到对系进行操作，检测到对系统的闯入或闯入的企图统的闯入或闯入的企图。计算机病毒的计算机病毒的种类：种类：系统病毒、蠕虫病毒、木马病毒、黑系统病毒、蠕虫病毒、木马病毒、黑客病毒、脚步病毒、宏病毒、后门病毒等。客病毒、脚步病毒、宏病毒、后门病毒等。计算机病毒的计算机病毒的传播途径：传播途径：软盘、硬盘、光盘、软盘、硬盘、光盘、U U盘、网络盘、网络等方式快速传播等方式快速传播。防病毒技术防病毒技术网络设备和服务器的管理与维护网络设备和服务器的管理与维护建设主动安全防御系统建设主动安全防御系统