信息系统分析与设计 第10章信息系统管理.ppt

《信息系统分析与设计 第10章信息系统管理.ppt》由会员分享，可在线阅读，更多相关《信息系统分析与设计 第10章信息系统管理.ppt（56页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第10章 信息系统管理第第10章章 信息系统管理信息系统管理 10.1 信息资源管理信息资源管理 10.2 信息系统项目管理信息系统项目管理 10.3 运行与维护管理运行与维护管理 第10章 信息系统管理10.1 信息资源管理信息资源管理 10.1.1 信息资源管理的概念信息资源管理的概念 信信息息资资源源管管理理是为了确保信息资源的有效利用，以现代信息技术为手段，对信息资源实施计划、预算、组织、指挥、控制、协调的一种人类管理活动。信息资源管理是一个集成领域，是由多种人类信息活动所整合而成的特殊形式的管理活动。信息资源管理是对整个组织信息资源开发利用的全局管理，它独立于信息技术，从经济角度管理

2、信息，重视人和社会因素，追求将技术和人文相结合协调解决问题的方法，将信息作为一种资源进行优化配置和使用。第10章 信息系统管理 10.1.2 信息资源管理的原则信息资源管理的原则 (1)必须认识到信息是一种组织资源。信息资源管理的目标之一是确保一个组织在信息资源方面的投资能够以最佳的方式运作，要求必须将信息视作一种宝贵的资源，并视信息资源共享为一种规则。(2)在利用信息资源和技术时，必须明确规定谁管理这些资源、谁利用这些资源、彼此的权利和义务是什么、如何确保合作与资源共享等内容。(3)必须将业务规划与信息资源规划紧密地联系起来。随着信息资源管理的进化，它与最高层战略规划的关系越来越密切，这种趋

3、势最终形成了一种规则。第10章 信息系统管理 (4)必须对信息技术实施集成管理。信息技术的集成管理是实现信息资源管理内部融合的前提，是在新技术环境下提高潜在生产率的必要条件，是最大限度地利用信息技术的集成优势的管理保证。(5)将最大限度地提高信息质量、改进信息利用和促使信息增值作为组织的战略目标。对于一个组织而言，主要的战略目标不是最大限度地利用信息技术或实现办公现代化，信息资源管理的最终目的是使组织中的每一个成员都成为有效的信息处理者和决策者，从而提高个人和整个组织的生产率。第10章 信息系统管理 10.1.3 信息资源管理的策略和方法信息资源管理的策略和方法 1.1.作好总体数据规划工作作

4、好总体数据规划工作 (1)业务战略规划。对业务进行全面规划，不断修正组织发展目标，采用高新技术，提高市场竞争力。(2)信息技术战略规划。信息技术基础结构的发展战略，包括信息网络系统的开发战略、数据管理策略、整体网络设计策略、信息的分布处理策略和办公自动化策略。(3)总体数据规划。使业务过程和业务活动规范化和标准化，通过对信息需求深入调研，详细分析，建立组织稳定的功能模型、数据模型和系统体系结构模型及一系列的信息资源管理基础标准。第10章 信息系统管理 2.2.信息资源分配管理信息资源分配管理 1)信息资源的类型信息资源的类型 从信息来源：组织内部业务数据、组织与外部的交换数据；从信息形式：结构

5、化信息、超文本信息、图像和声音信息；从安全保密：机密信息、公开信息等。2)信息资源管理方法信息资源管理方法 针对不同信息采取不同组织和管理办法。如：数据库技术：内部业务数据，结构化数据等；Web技术：内外交换的信息，公开信息。第10章 信息系统管理 3.3.建立信息资源管理基础标准建立信息资源管理基础标准 1)1)数据元素标准数据元素标准 数据元素是最小的不可再分的信息单位，是信息组织、表示、处理、存储和传输的基础，是数据对象的抽象。要按照一定的方法和规则对所有的数据元素进行命名和定义，并控制数据元素在系统中的一致性。2)2)信息分类编码信息分类编码 信息分类编码则是指对已分类的信息对象赋予易

6、于被计算机和人识别与处理的符号，以便于管理和使用信息。第10章 信息系统管理 3)3)用户视图标准用户视图标准 用户视图是一组数据元素的抽象，它反映用户的信息需求和对数据实体的看法，是信息的人机交互、人际交互及组织数据输入、存储和输出的基础。它主要包括证单、报表、账册、屏幕格式等。通过该标准的建立，可以把系统中所有用户的信息需求表述清楚。4)4)概念数据库标准概念数据库标准 概念数据库是最终用户对数据存储的看法，反映了用户的综合性信息需求。概念数据库一般用数据库名称及其内容的列表来表达。第10章 信息系统管理 5)5)逻辑数据库标准逻辑数据库标准 逻辑数据库是系统分析设计人员的观点。在关系数据

7、库模型中，逻辑数据库是一组规范化的基本表。逻辑数据库标准涉及各基本表的命名标识、主码和属性列表，以及基本表之间的结构关系。4.4.使用集成化的辅助工具使用集成化的辅助工具 针对系统建设的不同阶段，可把集成工具系统分为规划工具、系统分析设计工具和系统建造工具，它们之间是通过元库来衔接的。元库中包含了数据字典等系统建设的一切文档资料。第10章 信息系统管理10.2 信息系统项目管理信息系统项目管理 10.2.1 概述概述 1.1.什么是项目管理什么是项目管理 英国建造学会项目管理实施规则中将项目管理定义为“为一个建设项目进行从概念到完成的全方位的计划、控制与协调，以满足委托人的要求，使项目得以在所

8、要求的质量标准的基础上，在规定的时间内，在批准的费用预算内完成。”简言之，项目管理就是追求投入产出比最大化。第10章 信息系统管理 2.2.项目管理的过程目标项目管理的过程目标 项目管理过程：将抽象的需求规格进行归纳、裁减和整理，形成一个可实施的、可验证的、可度量的过程，并通过一系列的活动实现预定的结果。项目管理的目标体系：由专业目标（功能、质量、生产能力等）、工期（时间）目标和费用（成本、投资）目标构成。项目管理目的：是谋求（任务）多、（进度）快、（质量）好、（成本）省的有机统一。注注：目标、成本、进度的关系：三者互相制约。当进度要求不变时，质量要求越高或任务要求越多，则成本越高；当不考虑成

9、本时，质量要求越高或任务要求越多，一般进度越慢；当质量和任务的要求都不变时，进度过快或过慢都会导致成本的增加。第10章 信息系统管理 3.3.信息系统项目管理的特点信息系统项目管理的特点 (1)信息系统项目的目标是不精确的，任务的边界是模糊的，质量要求更多是项目团队来定义的。(2)信息系统项目进行过程中，客户的需求会不断被激发，被不断地进一步明确，导致项目的进度、费用等计划不断地被更改。(3)信息系统项目是智力密集、劳动密集型的项目，受人力资源影响较大，项目成员的结构、责任心、能力和稳定性对信息系统项目的质量以及是否成功起决定性作用。第10章 信息系统管理 10.2.2 计划、进度、成本管理计

10、划、进度、成本管理 1 1信息系统计划信息系统计划 1)信息系统战略规划信息系统战略规划 包括：企业信息系统发展战略；为适应企业信息系统建设的要求，对企业战略、机构、业务、技术、设备和人力资源所做出的调整方案；企业信息系统总体结构；企业信息系统技术方案（包括网络、计算机、信息设备、软件、方法等）；企业信息系统实施的初步计划；项目预算；成本/效益估算；风险评估等内容。第10章 信息系统管理 2)信息系统集成计划信息系统集成计划 可以将整个系统划分为多个子系统进行独立开发再最终集成，这样可以降低系统的复杂性并使程序结构清晰。在系统划分前，需要按系统构成对系统分解，分析各子系统之间的依赖关系和相互需

11、要进行的数据传递。此外，还需要确定各子系统的开发顺序，对信息系统生命周期的各阶段费用、人力、进度等进行估算和安排。这部分的具体内容和方法参见本节随后篇幅所述。第10章 信息系统管理 2.2.信息系统成本管理信息系统成本管理 1)信息系统项目成本构成信息系统项目成本构成 信息系统项目的成本随着系统的类型、范围及功能要求的不同而不同，可以从信息系统生命周期的各阶段将信息系统成本划分为开发成本与运行维护成本两大类，在各类中又可根据项目的目的进行逐级细分，见图10.2。第10章 信息系统管理图10.2 信息系统项目成本构成第10章 信息系统管理 2）信息系统项目成本测算方法）信息系统项目成本测算方法

12、(1)参照已经完成的类似项目，估算待开发项目的软件开发成本和工作量。(2)将大的项目分解成若干小的子系统，在估算出每个子系统软件开发成本和工作量之后，再估算整个项目的软件开发成本。(3)将软件按信息系统的生命周期分解，分别估算出软件开发在各个阶段的工作量和成本，然后汇总，估算出整个软件开发的工作量和成本。(4)根据实验或历史数据给出软件开发工作量或成本的经验估算公式。第10章 信息系统管理 3.3.信息系统进度控制信息系统进度控制 1)PERT网网 PERT网的概念 PERT网是项目任务执行的可视化计划图，从图中可以观察到项目包含的相关任务、执行程序、时间周期以及依赖关系。通常，任务从系统开发

13、组织建立的可能任务的标准列表中选择。PERT网的符号说明见图10.3。第10章 信息系统管理图10.3 PERT图符号标记法 第10章 信息系统管理 圆圈：任务的起始节点或终止节点。只能有一个起始节点和一个终止节点。每个节点包含3个数字：n1：节点任务的标识号；n2：节点的最早完成时间；n3：节点任务的最晚完成时间。关键路径：从开始节点到结束节点的最长时间路径，也即项目的开发周期。粗线箭头代表所有处于网络关键路径上的任务。字母：标识任务的标识符。n4：完成该任务的期望时间段，所有的时间段必须使用相同的单位来表示。第10章 信息系统管理 建立PERT网的步骤 (1)建立项目任务的列表；(2)对每

14、个任务分配一个项目标识符；(3)决定每个任务的大致时间段；(4)决定任务之间的相互依赖性，如B和C必须在A完成后才能开始进行；(5)画出PERT网络，将每个任务用它的任务标识字母标记，按照任务之间的次序关系从头至尾连接每个节点，并将每个任务的时间段放在网络上。第10章 信息系统管理 (6)确定每个任务节点的最早完成时间；(7)确定每个任务节点的最迟完成时间；(8)验证PERT网络的正确性。图10.4为某项目PERT网的一个实例，该项目的总周期为19周，项目的关键路径是ABDG，A、B、D、G项目的延误和提前将直接影响到整个项目的执行周期，所以对整个项目的周期控制重点在于对A、B、D、G子项目周

15、期的控制。第10章 信息系统管理图10.4 某项目PERT网实例 第10章 信息系统管理 2)2)甘特图甘特图 甘特图的概念甘特图的概念 甘特图是基于二维坐标的项目进度图示表示法。例如，图10.5所示为某项目计划的简略甘特图，纵坐标表示组成项目的具体任务，如任务A、B、C等；横坐标表示完成整个项目的估计时间,时间单位可以是天、周或月。图中用长方型的进度条来表示某一个具体任务。第10章 信息系统管理图10.5 简单的甘特图第10章 信息系统管理 10.2.3 人员管理人员管理 人人员员管管理理的的意意义义：软件生产是一种智能密集型生产活动，与开发人员的关系十分密切。因此，与其它行业相比，人员能力

16、在软件过程中显得尤为重要。人员能力层面：人员能力层面：个体层面：即个人的软件行为遵循何种要点才能规范高效；群组层面：即开发小组怎样分配角色沟通交流才能规范高效；组织层面：即软件企业应如何进行团队与文化建设、激励与管理业绩及形成劳动力。第10章 信息系统管理 1 1项目开发中的人力资源分配项目开发中的人力资源分配 1)信息系统项目建设中的人力资源特点信息系统项目建设中的人力资源特点 人员与进度的非线性替代关系，即当开发人员以算术级数增长时，人员之间的通信将以几何级数增长，从而可能导致“得不偿失”的结果。人力分配呈现出前后用人少、中间用人多的不稳定人员需求情况。开发人员需要预先积累和储备，作为特殊

17、技术人员，不是一旦需要马上就能找到的。第10章 信息系统管理 2)人力资源计划平衡人力资源计划平衡 人人力力资资源源计计划划平平衡衡是制定使人力资源需求波动最小化的进度计划的一种方法。这种方法力求尽可能均衡地利用人力资源并满足项目要求的进度。下面举例说明人力资源计划平衡的使用方法。图10.6为书店信息系统人力资源需求的网络图。为了讨论方便，假设参加该项目的所有成员都可以胜任彼此的工作并相互替代。一般地，人们都希望各项活动能尽可能早开始且早结束。现在假设网络图中每一项活动在其最早时间执行，可以绘制相应的人力资源分配图，见图10.7。第10章 信息系统管理图10.6 书店信息系统人力资源需求的网络

18、图第10章 信息系统管理图10.7 基于活动最早开始时间的人力资源分配图 第10章 信息系统管理 从图10.7(a)知，本项目共需32周时间，总工作量为91人周；从图10.7(b)看出，前3周5个开发人员，第4、5周需要4个开发人员，第620周只需要3个开发人员，第2131周需要2个开发人员，第32周需要1个开发人员。显然，该项目的人力资源波动较大。为使人力资源尽可能平衡，现考察该项目的网络图。从图10.6看出，项目的关键路径是系统分析设计与实现、系统测试与集成、文档写作三个活动。而其它三个活动处于非关键路径上，这样就可以把设备采购活动推迟到第6周开始。调整后的人力资源分配图见图10.8。第1

19、0章 信息系统管理图10.8 基于资源平衡的人力资源分配图 第10章 信息系统管理 2 2个人软件过程个人软件过程PSPPSP PSP(Personal Software Process)是美国卡纳基梅隆大学软件工程研究所开发的一套旨在提高软件人员业务水平的训练教程，它是软件工程由定性走向定量的一个重要标志。PSP为基于个体和小型群组软件过程的优化提供了具体而有效的途径，例如如何制定计划、如何控制质量、如何与其他人相互协作等。在软件设计阶段，PSP的着眼点在于软件缺陷的预防，其具体办法是强化设计结构准则，而不是设计方法的选择。PSP为提高软件工程师的技术水平制定了具体的训练方法，PSP训练分为

20、四个阶段七个步骤，如图10.9所示。第10章 信息系统管理图10.9 PSP过程进化示意 第10章 信息系统管理 由图10.9可见，PSP进化框架分为以下四级：(1)个个体体度度量量过过程程PSP0：其目的是建立个体过程基线，通过这一步，学会使用PSP的各种表格采集过程的有关数据，作为测量在PSP的过程中进步的基准。PSP0.1增加了编码标准、程序规模度量和过程改善建议等三个关键过程域，以提高软件开发人员的质量意识和过程意识。(2)个个体体规规划划过过程程PSP1：其重点是个体计划，引入了基于估计的计划方法，用自己的历史数据来预测新程序的大小和需要的开发时间，并使用线性回归方法计算估计参数，确

21、定置信区间以评价预测的可信程度。PSP1.1增加了对任务和进度的规划。第10章 信息系统管理 (3)个个体体质质量量管管理理过过程程PSP2：其重点是个体质量管理，根据程序的缺陷建立检测表，按照检测表进行设计复查和代码复查，以便及早发现缺陷，使修复缺陷的代价最小。(4)个体循环过程个体循环过程PSP3：其目标是把个体开发小程序所能达到的生产效率和生产质量，通过迭代增量式开发方法延伸到大型程序。即先把大型程序分解成小的模块，再对每个模块按照PSP2.1所描述的过程进行开发，最后把这些模块逐步集成为完整的软件产品。第10章 信息系统管理 统计数据表明，经过PSP训练的软件工程师在以下几方面有极大的

22、提高:(1)对程序大小和所需时间估算的准确性。(2)软件质量和开发过程中避免引入的缺陷的控制。(3)生产效率。第10章 信息系统管理 3.3.群组软件过程群组软件过程TSPTSP TSP(Team Software Process)是在PSP的基础上提出的软件开发群组管理模型，其目标是创建具有自我管理能力的小组，实施集体管理与自我管理相结合，最终指导开发人员在最短时间内以预定的费用生产出高质量的软件产品。TSP所采用的方法是对小组开发过程的定义、度量和改进。在实施TSP的过程中，应该自始至终贯彻集体管理与自我管理相结合的原则。第10章 信息系统管理 4 4项目团队的管理与激励项目团队的管理与激

23、励 项目团队的管理与激励主要包括三个方面：团队建设、时间管理和对员工进行不断的激励。(1)团团队队建建设设：将项目目标确立为团队的共同目标，按照项目任务的分解将团队分为若干程序员小组，形成有效的组织结构，明确角色的任务分配。有效的团队应该具备良好的内外沟通关系，大家相互支持，日常可以通过组织集体活动提高团队的凝聚力。第10章 信息系统管理 (2)有有效效的的时时间间管管理理：将进度管理贯彻到日常工作中，把任务安排给适当的人，并要求在给定的时间内完成。安排的任务要及时检查并给出评价。组员的任务通过任务书的形式下达。任务书控制流程包括：任务下达人下达任务及其要求完成的时间，任务接收人认可及其实际完

24、成的时间，以及任务检查人的结论等。任务完成情况与奖金的分配挂钩。(3)有有效效运运用用激激励励机机制制：除了开发中心制度所规定的激励机制外，项目经理还应把激励理论应用于日常管理的实践过程中，帮助员工发挥潜能，把项目做好，并激发员工下一阶段的工作热情。第10章 信息系统管理 10.2.4 质量管理质量管理 1.1.信息系统质量管理的意义信息系统质量管理的意义 信息系统的质量管理不仅仅是项目开发完成后的最终评价，而是在信息系统开发过程中的全面质量控制，包括系统分析、系统设计、系统实现的软件、文档、开发人员和用户培训的质量控制。国际上从20世纪70年代初就开始研究软件的质量控制问题，随着软件质量领域

25、知识的增长，一些流行和重要的国际标准纷纷出台。ISO9000和CMM(Capability Maturity Model)就是其中最具代表性的成果。第10章 信息系统管理 2.2.信息系统质量的指标体系信息系统质量的指标体系 1)ISO9000 ISO9000系列国际标准为企业建立质量体系，并提供质量保证的模式，其目标是：被业界普遍接受，与当前技术协调，与未来发展协调，适应未来技术的发展。ISO9000系列标准自从1987年发布以来，已经陆续发布了十几个相关的标准和指南，形成了质量管理和质量保证标准体系，目前已被世界各国普遍接受。第10章 信息系统管理 2)软件能力成熟度模型软件能力成熟度模型

26、CMM 软件能力成熟度模型（CMM）是美国软件工程研究所开发的用于描述有效软件过程中关键成分的框架，是国际标准ISO/IEC TR 15504:1998“信息技术-软件过程评估”的基础。该模型的实施目标如下：(1)通过提高劳动力的能力来提高软件组织的能力。(2)确保软件开发能力属于组织而非个别人。(3)使员工个人动机与组织保持一致。(4)使组织能留住关键人才。第10章 信息系统管理 CMM模型的5个等级如图10.10所示，分别如下：(1)初始级：其特点是软件过程无序、没经过定义；成功取决于软件人员的个人素质。(2)可重复级：其特点是已建立基本的项目功能过程，以进行成本、进度和功能跟踪，并能使具

27、有类似应用的项目能重复以前的功能。(3)已定义级：其特点是管理活动和工程活动两方面的软件工程均已文档化和标准化，并已集成到软件机构的标准化过程中。(4)已管理级：其特点是已采用详细的有关软件过程和产品质量的度量，并使软件过程和产品质量得到定量控制。第10章 信息系统管理图10.10 CMM模型的5个等级 第10章 信息系统管理 (5)优化级：其特点是能及时采用新思想、新方法和新技术以不断改进软件过程。其中，从第1级上升到第2级称为“有规则的过程”；从第2级上升到第3级称为“标准一致的过程”；从第3级上升到第4级称为“可预测的过程”；从第4级上升到第5级称为“不断改进的过程”。第10章 信息系统

28、管理 3.3.信息系统实施全面质量控制的方法信息系统实施全面质量控制的方法 软件产业经历了三个时代：结构化生产时代、以过程为中心的时代和工业化生产时代。美国从1995年开始进入工业生产时代，而我国尚处于结构化生产时代向以过程为中心时代的过渡阶段。管理是影响软件研发项目全局的因素，技术只影响局部，而提高软件组织的生产和管理能力，必须关注技术、过程和人员这三个相关的因素，它们被称为软件产品的质量三角。可采取以下措施实施全面质量控制：第10章 信息系统管理 (1)实行工程化的开发方法，如对小组成员进行PSP和TSP培训。(2)采用国际通用软件质量评测标准，如ISO9001和CMM。(3)进行软件配置

29、管理，对软件的变更实施严格的控制，建立和维护在项目的整个软件生存周期中软件项目产品的完整性。(4)实行面向用户参与的原型演化。(5)强化项目管理，引入外部监理与审计。(6)尽量采用面向对象和基于构件的方法进行系统开发。(7)进行全面测试。第10章 信息系统管理 10.2.5 文档管理文档管理 文档是记录信息系统开发思路、过程、方法及运行状态的书面形式的文字资料，是系统维护人员的指南，也是开发人员与用户的交流工具。规范的文档是信息系统质量的有效保障，文档的欠缺、随意性和不规范，极有可能导致原来的开发人员流动以后，系统不可维护、不可升级，变成一个没有扩展性、没有生命力的系统。文档的管理工作主要有：

30、文档标准与规范的制定；文档编写的指导与督促；文档的收存、保管与借用手续的办理等。第10章 信息系统管理 10.2.6 对外关系对外关系 在信息系统的开发过程中，对外关系至关重要，它直接影响着信息系统能否顺利实施。从开发方的角度看，对外关系主要是指与用户方的关系，一个信息系统从规划到实施，需要双方的共同努力和相互配合。开发方的任何人员都应有足够的敬业精神，不要仅从自己的眼前利益出发，更要从全局出发，从项目出发，正确处理与用户的关系，尽量主动多与用户沟通，争取用户的支持以满足系统需要。第10章 信息系统管理10.3 运行与维护管理运行与维护管理 10.3.1 日常运行管理日常运行管理 信息系统的日

31、常运行管理是为了保证系统能够长期有效地正常运转而进行的活动。1 1系统运行情况记录系统运行情况记录 系统运行情况有正常、不正常与无法运行等，后两种情况应将所见的现象、发生的时间及可能的原因做尽量详细的记录。运行情况的记录对系统问题的分析与解决有重要的参考价值。第10章 信息系统管理 2 2系统运行日常维护系统运行日常维护 系系统统日日常常维维护护是定时、定内容地重复进行的有关数据与硬件的维护，以及突发事件的处理等。在数据或信息方面，须给日常加以维护的内容建立备份、存档、整理及初始化等。大部分的日常维护由专门软件来处理，但应由专业人员来选择与控制完成。每天操作完毕后，都要对改动过的或新增加的数据

32、做备份。数据正本与备份应分别存于不同的存储介质上。第10章 信息系统管理 硬件日常维护主要是各种设备的保养与安全管理、简易故障的诊断与排除、易耗品的更换与安装等。硬件的维护应由专人负责。对于系统运行中的突发性事件，应由信息管理机构的专业人员处理，有时要由原系统开发人员或软硬件供应商来解决。对发生的现象、造成的损失、引发的原因及解决的方法等必须作详细的记录。第10章 信息系统管理 3 3系统适应性维护系统适应性维护 系系统统适适应应性性维维护护是一项长期有计划的工作，并以系统运行情况记录与日常维护记录为基础。其内容：(1)系统发展规划的研究、制定与调整；(2)系统缺陷的记录、分析与解决方案的设计

33、；(3)系统结构的调整、更新与扩充;(4)系统功能的增设、修改；(5)系统数据结构的调整与扩充；(6)各工作站点应用系统的功能重组；(7)系统硬件的维护、更新与添置；(8)系统维护的记录与维护手册的修订。第10章 信息系统管理 10.3.2 系统的安全与保密系统的安全与保密 1.1.信息系统安全性问题的原因信息系统安全性问题的原因 (1)自然现象或电源不正常引起的软硬件损坏与数据破坏。(2)操作失误引起的数据破坏。(3)病毒侵扰导致的软硬件破坏。(4)人为因素对软硬件造成的破坏。第10章 信息系统管理 2.信息系统安全措施信息系统安全措施 (1)制定信息系统安全与保密制度，深入宣传，提高每一位参与信息系统的人员的安全与保密意识。(2)定期查毒杀毒，隔离内部与外部数据。(3)制定信息系统损害恢复规程，以便在信息系统遭到损坏时采取各种恢复和补救措施。(4)配备尽可能齐全的安全设备，如稳压电源、空调器、电源保护装置等。(5)设置切实可靠的系统访问控制机制，包括用户身份的确认、权限的分配等。(6)定期对数据进行备份及保管。(7)隔离敏感数据，由专人保管。