第10章《管理信息系统基础与开发技术》

第10章《管理信息系统基础与开发技术》

第10章 管理信息系统的安全保障10.1 管理信息系统的安全隐患

10.2 管理信息系统的安全保障措施

第10章《管理信息系统基础与开发技术》

(1)管理信息系统软件在使用过程 中会出现一些无法预料的缺陷，软件质量 存在着这样或那样的不足。 (2)对投入运行的管理信息系统的 管理和操作的不当，造成系统工作状况不 够理想。 (3)计算机犯罪、网络黑客、计算 机病毒借助于Internet到处进行故意破坏 或非法盗用，使管理信息系统的安全和质 量保障受到巨大的挑战。

第10章《管理信息系统基础与开发技术》

10.1 管理信息系统的安全隐患 1.软件与数据因素(1)软件本身存在的先天性缺陷(2)系统本身的软件和数据的质量

问题(3)系统支持软件被破坏

第10章《管理信息系统基础与开发技术》

2.硬件与物理因素 (1)硬件的失灵、破坏和被盗 (2)电源失效

第10章《管理信息系统基础与开发技术》

3.环境与灾害因素(1)管理信息系统需要一个良好的运行环境。

(2)意外的灾害。(3)空间的电磁波对系统产生电磁 干扰，影响系统的正常运行。

第10章《管理信息系统基础与开发技术》

4.人为与管理因素(1)用户使用不当 (2)人为的恶意攻击 计算机犯罪 计算机黑客 计算机病毒 计算机商业间谍 (3)企业或组织内部的管理不善或 内部人员的违法犯罪

第10章《管理信息系统基础与开发技术》

10.2 管理信息系统的安全保障措施10.2.1 系统开发过程的安全保障

措施1.系统开发的总体安全保障措施 (1)对新开发的管理信息系统项目 要进行严格审查，严格地按照预算进行。 (2)对于需求规格说明书中的用户 需求目标必须达到。

第10章《管理信息系统基础与开发技术》

(3)要满足预定的质量标准。 (4)管理信息系统要建立相应的系 统和业务操作文档资料。

第10章《管理信息系统基础与开发技术》

2.硬件的安全保障措施选用的硬件设备或机房辅助设备本身应稳定可靠、性能优良、电磁辐射小，对

环境条件的要求尽可能低，设备能抗震防潮、抗电磁辐射干扰、抗静电，有过压、

欠压、过流等电冲击的自动防护能力，有良好的接地保护措施等。

第10章《管理信息系统基础与开发技术》

3.环境的安全保障措施(1)合理规划中心机房与各部门机 房的位置，力求减少无关人员进入的机会。(2)机房内采取了防火、防水、防 潮、防磁、防尘、防雷击、防盗窃等措施， 机房内设置火警装置。

(3)供电安全，电源稳定。

第10章《管理信息系统基础与开发技术》

(4)安装空调设备，调节室内的温 度、湿度和洁净度。 (5)防静电、防辐射。

第10章《管理信息系统基础与开发技术》

4.通信网络的安全保障措施(1)采用安全传输层协议和安全超 文本传输协议，从而保证数据和信息传递 的安全性。 (2)使用防火墙技术。 (3)采用加密这种主动的防卫手段。 (4)采用VPN(Virtual Private Network)技术。

第10章《管理信息系统基础与开发技术》

5.软件的安全保障措施软件是保证管理信息系统正常运行的 主要因素和手段。 (1)选择安全可靠的操作系统和数 据库

管理系统。 (2)设立安全保护子程序或存取控 制子程序，充分运用操作系统和数据库管 理系统提供的安全手段，加强对用户的识 别检查及控制用户的存取权限。

第10章《管理信息系统基础与开发技术》

(3)尽量采用面向对象的开发方法和模 块化的设计思想，将某类功能封装起来，使 模块之间、子系统之间能较好地实现隔离， 避免错误发生后的错误漫延。 (4)对所有的程序都进行安全检查测试， 及时发现不安全因素，逐步进行完善。 (5)采用成熟的软件安全技术，软件安 全技术包括软件加密技术、软件固化技术、 安装高性能的防毒卡、防毒软件、硬盘还原 卡等，以提高系统安全防护能力。

第10章《管理信息系统基础与开发技术》

6.数据的安全保障措施数据的安全管理是管理信息系统安全 的核心。

(1)数据存取的控制存取控制常采用以下两种措施。 ① 识别与验证访问系统的用户。 ② 决定用户访问权限。

(2)数据加密

第10章《管理信息系统基础与开发技术》

10.2.2 系统运行过程的安全保障

措施1.系统运行的管理制度

2.硬件与环境的安全保障措施3.通信网络的安全保障措施(1)采用加密技术对网络中传输的 信息进行加密处理。