第10章 管理信息系统的安全保障.ppt

文档介绍：第10章管理信息系统的安全保障
管理信息系统的安全隐患
管理信息系统的安全保障措施
(1)管理信息系统软件在使用过程中会出现一些无法预料的缺陷,软件质量存在着这样或那样的不足。
(2)对投入运行的管理信息系统的管理和操作的不当,造成系统工作状况不够理想。
(3)计算机犯罪、网络黑客、到处进行故意破坏或非法盗用,使管理信息系统的安全和质量保障受到巨大的挑战。
管理信息系统的安全隐患

(1)软件本身存在的先天性缺陷
(2)系统本身的软件和数据的质量问题
(3)系统支持软件被破坏

(1)硬件的失灵、破坏和被盗
(2)电源失效

(1)管理信息系统需要一个良好的运行环境。
(2)意外的灾害。
(3)空间的电磁波对系统产生电磁干扰,影响系统的正常运行。

(1)用户使用不当
(2)人为的恶意攻击
计算机犯罪
计算机黑客
计算机病毒
计算机商业间谍
(3)企业或组织内部的管理不善或内部人员的违法犯罪
管理信息系统的安全保障措施
系统开发过程的安全保障措施

(1)对新开发的管理信息系统项目要进行严格审查,严格地按照预算进行。
(2)对于需求规格说明书中的用户需求目标必须达到。
(3)要满足预定的质量标准。
(4)管理信息系统要建立相应的系统和业务操作文档资料。

选用的硬件设备或机房辅助设备本身应稳定可靠、性能优良、电磁辐射小,对环境条件的要求尽可能低,设备能抗震防潮、抗电磁辐射干扰、抗静电,有过压、欠压、过流等电冲击的自动防护能力,有良好的接地保护措施等。

(1)合理规划中心机房与各部门机房的位置,力求减少无关人员进入的机会。
(2)机房内采取了防火、防水、防潮、防磁、防尘、防雷击、防盗窃等措施,机房内设置火警装置。
(3)供电安全,电源稳定。