03办公自动化系统的建设与管理.ppt

0 3办公自动化系统的建设与管理 0 3 1办公自动化系统的开发思路 1 建设办公自动化系统的意义办公自动化是以信息技术 系统科学和行为科学为支柱的一门综合性技术 它以系统科学为理论基础 行为科学为主导 综合运用信息技术完成各种办公活动 充分有效地利用现有信息资源 以提高生产效率 工作效率和工作质量 辅助决策 促使办公活动规范化和制度化 0 3 1办公自动化系统的开发思路 办公自动化系统有三大特点 1 在使用的手段上 办公自动化综合运用了现代计算机和通信等高新技术 它涉及行政管理 电子 文秘 机械和物理等多个领域 因而它本身是一门综合性的技术 2 办公自动化服务的对象是办公活动 信息处理是整个办公活动中的主要业务特征 3 办公自动化是对语音 数据 图像和文字信息的一体化处理过程 他把基于不同技术的办公设备集成在一起 将多种媒体处理技术组合在一个系统中 使办公室具有使用和处理多媒体信息的功能 0 3 1办公自动化系统的开发思路 2 办公自动化系统的建设目标 1 实现工作流程的自动化 提高单位内各单位协同工作的效率 2 实现文档管理的自动化 方便文档的储存盒使用 3 建立电子通信和信息发布的平台 使办公文档 规章制度 新闻简报 技术交流等能够在单位内部各个部门得到及时的传播或传送 4 包含日常办公辅助子系统 日常事务性的工作在办公自动化系统中应有相应的办公模块 5 支持分布式办公 即支持异地办公和移动办公 0 3 1办公自动化系统的开发思路 3 办公自动化系统的建设策略 1 取得单位领导的重视和工作人员的支持 2 从整体角度进行办公自动化系统的规划 3 有效解决系统的数据共享问题 4 提高管理人员素质 充分发挥系统优势 5 创造办公自动化系统安全运行的环境 0 3 2办公自动化系统的开发方法 1 办公自动化系统的开发方法 1 结构化系统开发方法 2 原型法 3 面向对象法 4 CASE工具 原型法 0 3 2办公自动化系统的开发方法 2 结构化系统开发方法简介 1 基本思想结构化系统开发方法由管理策略和开发策略两个部分组成 管理策略部分强调系统开发的规划 进程安排 评估 监控和反馈 开发策略包括 任务分解结构 WBS优先级结构 开发经验 开发标准 0 3 2办公自动化系统的开发方法 2 结构化系统开发方法简介 2 开发过程系统规划阶段系统分析阶段系统设计阶段系统实施阶段系统运行与维护阶段 0 3 2办公自动化系统的开发方法 2 结构化系统开发方法简介 3 用户的积极参与用户积极参与系统开发的全过程 是信息系统开发能否成功的一个关键的 绝对必要的因素 0 3 2办公自动化系统的开发方法 2 结构化系统开发方法简介 4 优 缺点优点 阶段的顺序性和依赖性 从抽象到具体 逐步求精 逻辑设计与物理设计分开 质量保证措施完备 缺点 它是一种预先定义需求的方法 基本前提是必须能够在早期就冻结用户的需求 只适应于可在早期阶段就完全确定用户需求的项目 未能很好地解决系统分析到系统设计之间的过渡 该方法文档的编写工作量极大 随着开发工作的进行 这些文档需要及时更新 0 3 2办公自动化系统的开发方法 2 结构化系统开发方法简介 5 适用范围该方法适用一些组织相对稳定 业务处理过程规范 需求明确且在一定时期内不会发生大的变化的大型复杂系统的开发 0 3 3开发实例 网络环境下企业办公自动化系统方案设计 办公自动化信息的安全威胁 伴随着办公自动化产品应用的发展 其脆弱性也日益凸显 主要表现在 电子产品 对抗环境能力弱数据密集 分布少剩磁 电磁泄漏通讯网是不设防的开发大系统共享与封闭的矛盾任何新技术都产生新的安全隐患软件不可能完美无暇安全在系统设计中被放在不重要的位置信息处理过程中的脆弱性 计算机犯罪 计算机犯罪的狭义 广义 折中说狭义说一种观点认为 计算机欺诈另一种观点认为 利用计算机侵犯个人稳私权的犯罪广义说滥用说认为 计算机犯罪是指行为人在使用计算机过程中的任何不当行为协助说认为 计算机犯罪是指行为人利用计算机作为犯罪工具或犯罪手段而实施的犯罪 计算机犯罪 2 相关说认为 计算机犯罪是指行为人实施的在主观上或客观上涉及到计算机的犯罪工具或对象说认为 计算机犯罪是指行为人滥用计算机或实施了足以破坏计算机系统正常运作而形成的与计算机有关的犯罪折中说认为 计算机犯罪是指行为人滥用计算机或破坏计算机系统并具有计算机特质的犯罪行为 计算机犯罪 3 国内外关于计算机犯罪的定义美国 计算机技术与知识起了基本作用的非法行为欧洲在自动数据处理过程中 任何非法的 违反职业道德的 未经批准的行为 都是计算机犯罪瑞典数据法中 任何侵犯私人隐私的行为 都是计算机犯罪澳大利亚与计算机有关的盗窃贪污诈骗破坏等行为 计算机犯罪 4 德国针对计算机或者把计算机作为工具的任何犯罪行为中国 公安部给计算机犯罪的定义 计算机犯罪乃是通过非法 未经授权使用 或合法 计算机使用权人 利用计算机和网络系统 采取具有计算机运行特点的手段 侵害了计算机和网络系统的安全运行状态 或者违反计算机或网络安全管理规定 给计算机或网络安全造成重大损失等 给社会带来了严重的社会危害 违反了刑事法律 依法应受刑事处罚的行为 计算机犯罪分类 计算机犯罪 5 装入欺骗性数据未经批准使用资源窜改窃取信息盗窃与诈骗电子财物破坏计算机资产 犯罪手段 数据欺骗木马逻辑炸弹线路截取系统攻击邮件炸弹截获电磁辐射病毒 计算机犯罪 6 计算机犯罪的特点收益高 时效快风险低 无痕迹高技术内部人员多 青少年多无国界地界危害大 计算机犯罪 7 计算机安全的重要性国家安全数据对计算机依赖性越来越强涉及学科广泛计算机社会平均每起计算机案件45万美元美国损失几千亿美元德国每年50多亿美元英国25亿美元 年计算机安全落后5 10年 计算机安全 计算机安全的目的不是百分之一百的安全达到相当的高度使得入侵行为极为困难危险 耗资巨大 获得的价值不如付出的代价 计算机安全 2 计算机安全的定义狭义定义 信息保密 完整 防止拒绝服务保护信息不为非授权用户掌握信息不被非法窜改破坏防止临时降低系统性能 系统崩溃而需要重新启动 以及数据永远丢失保密是重点 计算机安全 3 计算机安全 3 广义 信息设备的物理安全性场地环境保护物理硬件安全病毒通讯设备的信息安全网络安全国际标准化委员会定义 为数据处理系统建立与采取的技术的和管理的安全保护 保护计算机硬件 软件 数据不因偶然的和恶意的原因而遭到破坏 更改 显露 计算机安全措施 要保证信息安全 主要采取的措施有 加强管理 制定相关的规章制度加强公民计算机使用的道德规范和道德教育 尽快完善相应的法律法规加强技术更新 加快研究进度 增强防范措施加强对计算机犯罪的打击力度 增加违法成本 计算机安全 4 0 3 4办公自动化系统的安全管理 为加强办公自动化系统的管理 保障计算机网络和信息系统的安全 稳定运行 应根据有关规定 制订管理制度 办公自动化系统可指定部门进行归口管理 明确人员 具体负责办公自动化系统管理工作 各处室主要负责人作为本处室办公自动化系统管理的第一负责人 办公自动化系统主要管理工作有 设备管理 网络管理 系统管理 信息管理 运行管理 安全保密管理等 这里主要讨论安全保密管理 0 3 4办公自动化系统的安全管理 1 影响安全保密的因素与安全标志 1 安全保密因素系统软 硬件设备 存储介质等方面的物理保护计算机安全保密问题 它涉及环境地的技术要求 设备安全 软件安全 供电安全 空气调节规范 电磁屏蔽技术 防水灾 防风暴 防震 存储介质管理 机房管理等内容 0 3 4办公自动化系统的安全管理 1 影响安全保密的因素与安全标志 2 安全隐患人为失误和设计错误 自然灾荒或环境破坏 病毒 0 3 4办公自动化系统的安全管理 1 影响安全保密的因素与安全标志 3 安全标志能防止对信息的非法窃取 能杜绝泄露和毁坏事件发生 预防泄露和毁坏事件的发生 在毁坏后的更正以及恢复正常工作的能力较强 所需时间较短 安全保密系统符合经济要求 安全保密系统符合使用方便性要求 0 3 4办公自动化系统的安全管理 2 安全保密对策 1 对策范围行政措施 采用行政法规 规章制度及社会允许的各种方式 法律措施 针对计算机犯罪的打击 制裁手段 软件保护措施 采用软件技术手段辨别用户 控制用户的应用方法和对信息的加密 物理保护 对场地环境 软硬件设备及存储介质等方面的保护 0 3 4办公自动化系统的安全管理 2 安全保密对策 2 计算机安全监视技术采用监视程序对用户登记和用户存取状况进行自动记录以保护系统安全的技术方法 1 防火墙 技术2 自适应安全管理套件 0 3 4办公自动化系统的安全管理 2 安全保密对策 3 用户识别由计算机验证回答身份是否合法的保密技术 记忆方法 钥匙或密磁卡方法 保密算法 用户的生物测定学手段 0 3 4办公自动化系统的安全管理 2 安全保密对策 4 终端识别也称回叫保护 在计算机通信网络中广泛应用 计算机除了对用户身份进行识别外 还对联机的用户终端位置进行核定 如果罪犯窃取了用户口令字在非法地点联机 系统将会立即切断联络并对非法者的地点 时间 电话号码加以记录以便追踪罪犯 0 3 4办公自动化系统的安全管理 2 安全保密对策 5 计算机安全加权措施对用户 设备和数据文件授予不同级别的特权 以防止非法应用的措施与技术 用户权限 设备权限 数据的存取控制 0 3 4办公自动化系统