系统安全问题.pptVIP

* 6.6.2 系统评价的指标体系（续） 一级指标 二级指标 经济效益评价指标 (8) 系统对组织的经营发展战略和组织内部的管理运行机制有哪些影响? (9) 对组织的各级管理者工作支持的程度。 (10) 系统对提高企业劳动生产率、均衡生产过程、减少产品成本、提高产品质量以及加速生产加工周期和按期供货方面的贡献； (11) 系统对控制库存物资规模、减少储备资金的占用以及及时保障生产物资需求的贡献； (12) 系统对提高资金利用的效率、加速资金周转、分析和控制资金流动状态等等的贡献； (13) 系统对信息输出精度、查询反映速度、分析结果的有效性程度等等方面的贡献； (14) 系统对企业生产、经营、管理状况的分析，对市场情况的分析，对同行业竞争对手情况的分析以及这些分析综合起来对企业发展战略、竞争策略、经营决策等方面的作用； (15) 系统开发对企业管理科学化、规范化方面的作用。 * 6.8.1信息系统安全的概念 　　　（1）定义：一切影响信息系统安全的因素和保障信息系统的安全措施都是信息系统安全研究的内容。 　　　（2）信息系统安全就是确保以电磁信号为主要形式的，在计算机网络化系统中进行流通、处理、存储和利用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态和静态过程中的机密性、完整性、可用性、可审查性和抗抵赖性的，与人、网络、环境有关的技术、结构和管理规程的总和。 6.8 信息系统安全 6 系统的实施、评价与维护 * 系统实施概述 系统环境的准备与实施 软件开发 系统测试 系统切换 系统维护 系统评价 信息系统安全 * 6.1.1 系统实施的任务 1.硬件准备 2.软件准备 3.人员培训 4.程序设计、调试与优化 5.数据准备 6.系统转换 6.1系统实施概述 * 6.1.2 系统实施的特点 系统实施是管理信息系统开发工作的后期阶段，是一项涉及到各级管理人员、系统开发技术人员、系统测试人员、系统操作和维护人员的组织协调，以及系统应用场地、设备和资金的调配管理，持续时间长且十分复杂的系统工程。 与系统分析、系统设计阶段相比，其主要特点是： 工作量大 投入的人力、物力多 组织管理工作复杂 * 6.1.3 系统实施的方法 　　　对于规模不同的系统，应采用不同的实施方法。 　　　（1）简单系统内模块相对来说比较少，可先实现层次结构图中的上层模块，逐步向下，最后实现基础功能模块。 　　　（2）复杂系统内模块较多，不易全面铺开，应分阶段、分子系统实施。 * 6.2.1 系统硬件环境的准备 1.计算机的处理能力 2.存储容量 3.输入输出设备 4.提高利用效率问题 5.环境的要求 6.联机用户 6.2 系统运行环境的准备与实施 * 6.2.2 软件系统的配置 1.操作系统 2.数据库管理系统 3.程序设计语言的选择 4.应用系统开发环境 5.图形软件 6.各种应用软件包 6.中文软件 * 6.3.1 制定开发规范 　　（1）系统设计规范 　　（2）程序编写规范 　　（3）项目管理规范 6.3.2 合理的人员构成与管理 　　（1）项目负责人 　　（2）系统分析员 　　（3）系统设计员 　　（4）程序员 　　（5）测试人员 　　（6）后勤保障服务人员 6.3 软件开发 * 6.3.3 严格监控开发进度 　　由于影响系统实施进程的不确定性因素太多，如开发过程中对设计的修改、软件编程工作量掌控等因素，常使项目开发工作不能按预计的时间完成。因此，为了管理好项目进度，首先要制定一个可行的项目进度计划；其次,恰当估计开发时间；第三、规划开发管理。 * 6.3.4 程序设计技术 （1） 程序质量的评价 正确性:程序本身具备且仅具备系统设计说明书中所列举的全部功能。 可靠性：程序在反复使用过程中不失败的概率。 简明性：要求程序行简明易懂，只有读懂了才能进行维护、修改。 * 有效性：程序运行就要占用一定的时间和空间资源。高效的程序运行的时间短，占用空间（主要指内存）少。一般说来时高效率总是人们追求的目标。 可维护性：要求程序系统模块化和局部化，某一部分中的更改不影响其他部分，即使有影响，其影响参数应置于显式控制之下。 适应性：应用环境的不断变化要求软件系统有较好的适应性，能在不同机型上移植。 * （2）程序设计中应注意的问题 　?选择成熟的程序设计方法 结构化程序设计方法 面向对象的程序设计方法 ?选择配套的编程语言 管理系统所处理问题的性质 计算机的软、硬件和所选语言在相应机器上所能实现的功能 系统的可维护性和移植性 选择有丰富的软件工具的语言 选择开发人员熟悉的语言 语言能提供开发出友好的、美观的用户界面程序的功能 * ?选择好标识符 ④适当安排注释行 ⑤程序设计实用化 必要的提示 操作确认 数据校验 系统恢复