信息系统需求说明书资料讲解

1、精品文档 信息系统需求说明书 信息系统专业 精品文档 目录 一、引言 1.1 编写说明 3 1.2 编写目的 3 1.3 系统目标 3 1.4 参考文献 3 1.5 业务流程 4 二、用户需求 2.1 业务需求 4 2.2 性能需求 4 三、业务流程 3.1 数据流程图 5 3.2UC 矩阵 7 四、系统分析 4.1 用例图及用例分析 8 4.2 类图 16 4.3 E-R 图 17 4.4 事件流程图 18 五、功能 5.1 包图 22 5.2 系统功能 24 5.3 系统功能的模块 24 六、数据调查及分析 6.1 数据字典 26 6.2 数据项描述 32 七、系统运用技术分析 7.1 主

2、要技术 33 7.2 开发模式 33 7.3 项目完成主要步骤 33 八、系统重要代码 8.1 登陆部分 34 8.2 卖票部分 36 九、风险说明 9.1 信息系统面临的主要风险 40 9.2 风险的处理策略 41 十、遗留问题 42 十一、总结 42 1 引言 随着人们生活水平的不断提升， 看电影已经成为越来越多人业余时间消遣和放松的一种必要方式 和渠道，人们对电影院的要求也随之不断提高，因此，电影院为了提高自身的竞争力而开发电影信息 系统管理软件，在以后的运营中为用户提供更加优质的服务。 1.1 编写说明 项目开发的提出者为在校的学生，开发者为刘储文、赵越、徐燕、杨晓亮、刘玉，已明确用户

3、有： 各大电影院。 用户特点：各大电影院的工作人员、管理人员和影院顾客。 1.2 编写目的 此文档定义了该电影院管理系统的规格和功能说明。 该文档的使用者主要为系统的管理人员，使用人员和维护人员。 部分文档中提到的功能在实际操作中因技术限制未能全部实现。 目的是使该程序的使用人员， 运行人员和管理人员对该系统的功能有一个统一的认知 , 方便人员的 使用和维护。 1.3 系统目标 软件开发的意图为便于电影院的管理， 方便查看有关电影及放映的情况。 如电影院队职工、 顾客、 电影信息的查找、删除、修改和添加。 1.4 参考文献 （ 1）杨选辉信息系统分析与设计清华大学出版社 （2）王少锋面向对象技

4、术UML教程 清华大学出版社 （ 4）萨师煊数据库系统概论高等教育出版社 1.5 业务过程 2用户需求 2.1业务需求 职工信息管理：职工的基本信息，排班信息和职工的权限管理； 职工信息处理：职工信息的修改、添加、删除和查询； 会员信息管理：会员的基本信息，等级信息； 会员信息处理：会员基本信息修改、添加、删除和查询，会员积分的更改； 电影信息管理：电影的基本信息； 电影信息处理：电影信息的修改、添加、删除和查询，电影的排场和售票； 2.2性能需求 该电影管理系统主要实现的是信息的录入，发布，更新，因此，不管对电影管理的需要或是管理 者获知信息的需要以及各个部门之间的紧密衔接关系，数据库的数据

5、必须具有高度的完整性和准确性, 这就要求系统的高度安全性，可维护性，可靠性及灵活性。 精度要求 软件的输入精度：小数点后保留3位有效数字 输出数据精度的要求：小数点后保留3位有效数字 传输过程中的精度：小数点后保留3位有效数字 时间特征 响应时间:0.5秒以内 更新处理时间:0.5秒钟以内 数据的转换和传送时间：1秒以内 解题时间：1秒以内 灵活性 操作方式上的变化:该软件实用与现在流行的操作系统 精度和有效时限的变化:可以根据实际情况自行设置 3业务流程 3.1数据流程图 一层图 D3顾客信息数顾客信息 据库 1.3电影售票 系统 * 电影场次 二层图 D2电影场次数仗电影排场信息 据库 电

6、影信息 5.1设备财务 计划系统哺 I _) 财务报表 片财务预算 新片引进部 门 2.2新片财务 预算“ J 财务报表 新片列. 2.3电影更 新系统 k 新电影列表 设备预算 电影排场系统 设备表 设备维护采 购部 电影信息列表 电影场次列表 财务部 财务报表 财务报表 D1电影信息数据库 广2.Q 人力 财务 预算丄 .系统空5广 2.6排排班表 系统 电影场次列孰员信息 据库 人力预算 D2排班表数 据库 . 人员信息 D3人员信息数人员信丄2.7人员彳两 息管理系统 一V J 电影排场信息 D4电影排场数据 电影排场数据表 啕一订票电影信息 人力计划部 电影信息表 顾客 订票信 订票

7、信息 3.2uc矩阵 告财 务预 算系 统丿 电影销售报表 广告财务预算 2.8电影销售 -销售报表D5销售报表销售报表 系统 数据库 厂2.9销 售报表统 1-客户信息 .2.10客户信 息管理系统 客户信息表 D6客户信息 数据库 、数据类 功能 计 划 财 务 设 备 负 荷 放 映 表 影 片 表 设 备 表 客 户 主 题 订 票 信 息 票 房 成 本 排班表 人 员 信 息 经营计划 经营计 划 C U U U 财务规 划 U U U U 放 映 、八 前 期 准 备 档期计 划 C C U U U 影片引 进 U 票房预 测 U C U U 市场开 拓（广 告） U U 设施准

8、 备 U U C 场次安 排 U U U 电 影 售 票 客户管 理 U C U 主题分 类 U U C 订票服 务 U U C 销售 U U U U C 放映 U U U 财 务 与 人 事 会计 U U U 成本会 计 C 人员计 划 U C U 招聘考 核 C 4业务逻辑 4.1用例图及用例分析 购票 售票 uses： 电影信息查询 ： 会员信息添加 今日电影查询 0 会员信息修改 uses： ： 主题电影查询 ： 客户 个人信息查询 管理电影信息 售票工作人员 ： ： 电影信息添加 电影校验 use： 维护电影数据 .立 电影信息删除 ： 订购电影 电影信息修改 维护会员信息 会员信息

9、删除 重点用例分析 用例名称：售票 描述：售票工作人员使用系统销售用例完成售票的任务 标识符：UC1 优先级：A(高) 角色：售票工作人员 前置条件：售票工作人员已成功登录系统并具有查询电影信息、售票的权限 主事件流： 1. 售票工作人员选择售票选项，用例开始 2. 售票工作人员输入账号，系统根据规则检查账号的有效性 A1 :售票工作人员账号无效 3. 售票工作人员输入密码，检查密码是否正确 A2:密码错误 4显示登录成功提示信息 5 售票工作人员查询输入顾客所购买电影名称 6. 系统根据输入的电影名，进入数据库调出电影单价，查询余票 7售票工作人员扫描会员卡 A3 :有会员卡 8. 显示电影

10、总价格 9. 接受顾客付款，售票工作人员点击确认 10. 打印电影票 11. 用例结束 其他事件流： A1:售票工作人员无效 (1) .系统售票工作人员无效的提示信息 (2) .返回主事件流第2步 A2:密码错误 (1) .系统显示密码错误的提示信息 (2) .返回主事件流第3步 A3：有会员卡 (1) .系统显示会员的具体信息，进行折扣计价。 (2) .跳至主事件流第8步 后置条件：系统成功将已售出的电影信息更新至数据库中 特殊需求： 用例名称：添加会员 描述：工作人员使用系统添加会员用例完成添加会员的任务 标识符：uc2 优先级：A(高) 角色：工作人员 前置条件：工作人员已成功登录系统并

11、具有查询、修改和添加会员的权限 主事件流： 1. 工作人员选择添加会员选项，用例开始 2. 工作人员输入账号，系统根据规则检查账号的有效性 A1 :工作人员账号无效 3. 工作人员输入密码，检查密码是否正确 A2：密码错误 4显示登录成功提示信息 5. 工作人员点击添加会员 6. 系统进入数据库查询现有会员，生成新的会员号 7. 工作人员录入会员信息 8. 显示最新会员信息 9. 接受顾客付款，工作人员点击确认 10. 制成会员卡 11. 用例结束 其他事件流： A1：工作人员无效 (1) .系统工作人员无效的提示信息 (2) .返回主事件流第2步 A2:密码错误 (1) .系统显示密码错误的

12、提示信息 (2) .返回主事件流第3步 后置条件：系统成功将已添加的会员信息更新至数据库中 特殊需求：无 用例名称：删除会员 描述：工作人员使用系统删除会员用例完成删除会员的任务 标识符:uc3 优先级：A(高) 角色：工作人员 前置条件：工作人员已成功登录系统并具有查询、修改和添加会员的权限 主事件流： 1. 工作人员选择删除会员选项，用例开始 2. 工作人员输入账号，系统根据规则检查账号的有效性 A1 :工作人员账号无效 3. 工作人员输入密码，检查密码是否正确 A2:密码错误 4显示登录成功提示信息 5工作人员点击删除会员 6. 输入会员账号 7. 系统进入数据库查询现有会员 A3 :无

13、此会员 &工作人员点击删除 9. 显示确认删除提示 10. 工作人员点击确认 11. 用例结束 其他事件流： A1:工作人员无效 (1) .系统工作人员无效的提示信息 (2) .返回主事件流第2步 A2:密码错误 (1) .系统显示密码错误的提示信息 (2) .返回主事件流第3步 A3:无此会员 (1) .系统显示无此会员的提示信息 (2) .返回主事件流第4步 后置条件：系统成功将已删除的会员信息移出至数据库中 特殊需求：无 用例名称：查询会员 描述：工作人员使用系统查询会员用例完成查询会员的任务 标识符:uc4 优先级：A(高) 角色：工作人员 前置条件：工作人员已成功登录系统并具有查询、

14、修改和添加会员的权限 主事件流： 1. 工作人员选择查询会员选项，用例开始 2. 工作人员输入账号，系统根据规则检查账号的有效性 A1 :工作人员账号无效 3. 工作人员输入密码，检查密码是否正确 A2：密码错误 4显示登录成功提示信息 5工作人员点击查询会员 6. 输入会员账号 7. 系统进入数据库查询现有会员 A3 :无此会员 &工作人员点击查询 9. 显示查询会员的信息 10. 用例结束 其他事件流： A1：工作人员无效 (1) .系统工作人员无效的提示信息 (2) .返回主事件流第2步 A2:密码错误 (1) .系统显示密码错误的提示信息 (2) .返回主事件流第3步 A3:无此会员

15、(1) .系统显示无此会员的提示信息 (2) .返回主事件流第4步 后置条件：无 特殊需求：无 用例名称：添加电影 描述：工作人员使用系统添加电影用例完成添加电影的任务 标识符:uc4 优先级：A(高) 角色：工作人员 前置条件：工作人员已成功登录系统并具有查询、修改和添加电影的权限 主事件流： 1. 工作人员选择添加电影选项，用例开始 2. 工作人员输入账号，系统根据规则检查账号的有效性 A1 :工作人员账号无效 3. 工作人员输入密码，检查密码是否正确 A2：密码错误 4显示登录成功提示信息 5工作人员点击添加电影 6. 系统进入数据库查询现有电影，生成新的电影号 7工作人员录入电影信息

16、8. 显示最新电影信息 9. 点击确认 10. 用例结束 其他事件流： A1:工作人员无效 (1) .系统工作人员无效的提示信息 (2) .返回主事件流第2步 A2:密码错误 (1) .系统显示密码错误的提示信息 (2) .返回主事件流第3步 后置条件：系统成功将已添加的电影信息更新至数据库中 特殊需求：无 用例名称：删除电影 描述：工作人员使用系统删除电影用例完成删除电影的任务 标识符：uc5 优先级：A(高) 角色：工作人员 前置条件：工作人员已成功登录系统并具有查询、修改和添加电影的权限 主事件流： 1. 工作人员选择删除电影选项，用例开始 2. 工作人员输入账号，系统根据规则检查账号的

17、有效性 A1 :工作人员账号无效 3. 工作人员输入密码，检查密码是否正确 A2：密码错误 4显示登录成功提示信息 5工作人员点击删除电影 6. 输入电影名 7. 系统进入数据库查询现有电影 A3 :无此会员 &工作人员点击删除 9. 显示确认删除提示 10. 工作人员点击确认 11. 用例结束 其他事件流： A1:工作人员无效 (1) .系统工作人员无效的提示信息 (2) .返回主事件流第2步 A2:密码错误 (1) .系统显示密码错误的提示信息 (2) .返回主事件流第3步 A3:无此电影 (1) .系统显示无此电影的提示信息 (2) .返回主事件流第 4步 后置条件：系统成功将已删除的会

18、员信息移出至数据库中 特殊需求：无 用例名称：查询电影 描述：工作人员使用系统查询电影用例完成查询电影的任务 标识符：uc6 优先级：A(高) 角色：工作人员 前置条件：工作人员已成功登录系统并具有查询、修改和添加电影的权限 主事件流： 1. 工作人员选择查询电影选项，用例开始 2. 工作人员输入账号，系统根据规则检查账号的有效性 A1 :工作人员账号无效 3. 工作人员输入密码，检查密码是否正确 A2:密码错误 4显示登录成功提示信息 5. 工作人员点击查询电影 6. 输入电影名 7. 系统进入数据库查询现有电影名 A3 :无此电影 &工作人员点击查询 9. 显示查询会员的信息 10. 用例

19、结束 其他事件流： A1:工作人员无效 (1) .系统工作人员无效的提示信息 (2) .返回主事件流第2步 A2:密码错误 (1) .系统显示密码错误的提示信息 (2) .返回主事件流第3步 A3:无此电影 (1) .系统显示无此电影的提示信息 (2) .返回主事件流第4步 后置条件：无 特殊需求：无 用例名称：今日电影查询 描述：顾客使用系统今日电影查询用例完成查询电影 标识符:uc7 优先级：A(高) 精品文档 角色：顾客 前置条件：无 主事件流： 1. 顾客选择今日电影查询选项，用例开始 2. 显示今日电影信息 3. 用例结束 其他事件流：无 后置条件：无 特殊需求：无 用例名称：个人信

20、息查询 描述：顾客使用系统个人信息查询用例完成个人信息查询 标识符：uc8 优先级：A(高) 角色：顾客 前置条件：顾客已成功登录系统 主事件流： 1. 顾客选择查询个人信息查询选项，用例开始 2. 顾客输入账号，系统根据规则检查账号的有效性 A1 :顾客账号无效 3. 顾客输入密码，检查密码是否正确 A2:密码错误 4显示登录成功提示信息 5显示顾客个人信息 6.用例结束 其他事件流： A1： 顾客无效 (1) .顾客无效的提示信息 (2) .返回主事件流第2步 A2：密码错误 (1) .系统显示密码错误的提示信息 (2) .返回主事件流第3步 后置条件：无 特殊需求：无 4.5 E-R图

21、精品文档 精品文档 4.6事件流程图 精品文档 精品文档 精品文档 售票事件处理流程 删除员工事件处理流程 1 r有 输入员工号 1| F 添加会员事件处理流程 添加电影事件处理流程 5功能 5.1包图 it电撓怡息世JC xr r t F 1 W K DJ,_z+ 匸: 曙加电堆 (.* F1 in 慨出电世： : 脅 : : 23 r二 T予屮 5.2系统功能 功能名称 说明 积分规则 消费一兀为一个积分 影厅座位图 座位的状态分为两种， 一为已选，二为未选， 用不同颜色区分，行列按数字 1、2、3从 左到右从前到后排列 票价设置 根据电影信息数据库中的票价而定 场次安排 24小时均可排场

22、，连续两场中间要有 票房统计 根据每天的销售情况进行统计到 主题专区 每周米用一个不冋的电影主题，如，本周主 题：新年快乐 会员查询 基本信息，消费记录，积分查询，等级查询 票的种类 全价票，特价票，学生票(半价) 折扣 根据会员积分等级对其进行折扣 5.3系统功能主的模块： (1) 、电影信息查询 电影信息查询主要分为当日影片查询，主题专区和新片预告三个部分。当日影片查询可以查看当 天播放的全部影片信息。主题专区可查询本期和下期的主题影片。新片预告为现在未上映的一个月内 即将上映的影片信息。 (2) 、会员专区 会员专区分为两个部分，一为新会员注册，二为会员信息查询。 会员注册的主键为电话号

23、码，当会员购票攒积分时在售票界面输入其电话号码即可。 会员信息查询也是依据会员的电话号码可查询到会员的全部资料以及购票历史和当前积分和卡品 等级。 (3) 、判定树、判定表、结构化语言 积分 0=积分值1000 z*1000=积分值 3000 3000=积分值 8000 T分 =8000 客为银卡用户，不打折 为金卡用户，打9.5折 为白金卡用户，打9折 客为钻石卡用户，打 8折 条件名 值 符号 积分 0=积分值1000 A 1000=积分值 3000 B 3000=积分值 8000 C 积分=8000 D 1 2 3 4 积分 A B C D 10 对 9.5 对 9 对 8 对 If 0

24、=积分值 1000 顾客为银卡用户，不打折 If 1000=积分值 3000 顾客为金卡用户，打 9.5折 If 3000=积分值 8000 顾客为白金卡用户，打 9折 Else 顾客为钻石卡用户，打 8折 6数据调查及分析 6.1数据字典 数据流条目一一售票信息表 数据流名称：售票信息表 数据流别名：无 说明：由顾客买票信息统计而来 数据流来源：顾客 数据流向：加工5 （统计出未售出电影售票信息及售出电影数量、折扣） 数据流组成：售票信息表 =顾客电话+影片名+放映时间 数据流量：1份/天 数据项目条目一一影片名 数据项名称：影片名 数据项别名：F_name 说明：影片名识别销售信息 类型：

25、字符串 长度：40 数据文件条目一一销售报表档案文件 数据文件名称：销售报表 说明：每天各种电影售票数量及相应折扣 组织方式：影片名称排序 存取方式：顺序 存取频率：1次/天 数据加工条目一一电影销售系统 数据加工名称：电影销售系统 加工编号：5 说明：根据顾客订票信息统计未订出座位和销售报表 输入数据流：售票信息表，未订电影排场数据表，客户信息 输出数据流：销售报表 加工逻辑： DOWHILE 根据顾客订票信息一一电话找到刻画信息表中的积分项 积分判定折扣对售票信息进行统计 顾客订票信息找到已订座位 反馈已订信息给电影排场数据 END DO 数据流条目一一设备表 数据流名称：设备表 数据流别

26、名：无 说明：每天每个放映厅的空闲时间 数据流来源：设备维护采购部 数据流向：电影排场 数据流组成：设备表=放映厅号+日期 数据流量：1份/天 数据项条目放映时间 放映地点 数据项名称：放映时间，放映地点 数据项别名：show_t,show_p 说明：放映时间和地点均为主键，共同对放映进行唯一标识 类型：字符串 长度：10 ； 8 取值范围及含义：前 4位为年份，6，7位为月份，9，10位为日期；第一位写放映厅编号 数据项条目放映时间放映地点 数据项名称：放映地点 数据项别名：show_p 说明：为主键，共同对放映进行唯一标识 类型：字符串 长度：8 取值范围及含义：第一位写放映厅编号 数据文

27、件条目放映表 数据文件名称：放映表 说明：每天放映的电影信息及场次 数据文件组成：影片名 +电影简介+放映时间+放映地点 组织方式：按放映时间从早到晚 存取方式：顺序 存取频率：1次/天 数据加工条目电影排场 数据加工名称：电影排场 加工编号：2 说明：根据电影上映日期和各放映厅空闲时间进行电影排场 输入数据流：电影信息表 输出数据流：放映表 加工逻辑： DO WHILE 电影信息文件指向电影排场 从电影信息中取出当前电影名称 从设备表中取出各个放映厅每天空闲时间 根据电影名称和空闲时间得出放映表 END DO 数据流条目一一人员信息表 数据流名称：人员信息表 数据流别名：无 数据流来源：人力

28、计划部 数据流向：排班表 数据流组成：员工信息 = 职工号+名字+性别+生日+电话+住址 数据流量：1份/月 数据项条目一 职工号 数据项名称：职工号 数据项别名：employee, no 说明：本单位职工的唯一标识 类型：字符串 长度：4 取值范围：0001-9999 数据文件条目 排班表 数据文件名称：排班表 说明：根据放映表中各厅放映时间，排除员工工作地点，时间 数据文件组成：职工号 + 放映时间+放映地点 组织方式：按职工号从小到大排列 存取方式：顺序 存取频率：1次/天 数据加工条目一一人员信息排班 数据加工名称：人员信息排班系统 加工编号：4 说明：根据员工信息和放映表排除人员排班

29、 输入数据流：人员信息，电影排班信息 输出数据流：人员排班表 加工逻辑： DO WHILE 人员信息指向文件尾 从电影排场系统中取出放映表 对人员信息和放映表累加得到人员排班表 END DO 数据流条目电影信息表 数据流名称：电影信息表 数据流别名：无 说明：统计播放及尚未播放的影片信息 数据流来源：新片引进部门 数据流向：电影更新系统 1 （统计新片信息） 数据流组成：影片名+上映日期+电影类型+ 影片来源+时长+主演+内容简介+语言 数据流量：1份/天 数据项目条目一一影片名 数据项名称：电影名 数据项别名：F_name 说明：电影信息的唯一标示 类型：字符串 长度：40 数据文件条目一一

30、电影信息 数据文件名称：电影信息 说明：影片的引进和播放信息 数据文件组成：影片名 + 上映日期+电影类型+影片来源+时长+ 主演+内容简介+语言+技术 组织方式：上映日期从大到小 存取方式：顺序 存取频率：1次/天 数据加工条目电影排场系统 数据加工名称：电影排场系统 加工编号：1 说明：根据新片引进信息得出最近要上映和已上映的电影信息 输入数据流：新电影信息表 输出数据流：电影信息表 加工逻辑： DOWHILE 根据新片引进信息得到最近要上映的电影信息 将将要上映的的电影信息增添到电影信息表中 END DO 6.2数据项描述 电影信息表 字段名 代码 类型 约束 影片名 f_n ame c

31、har(6) 主键 上映日期 F_date date 非空 电影类型 F_type char(20) 影片来源 F_source Char(20) 时长 F_time nu mber 内容简介 F_detail Char() 语言 F_la ng char(20) 主演 F_act Char(20) 技术 F_tech Char(8) 人员信息表 字段名 代码 类型 约束 职工号 employee, no char(6) 主键 姓名 Employee, name char(10) 非空 性别 employee _sex char(2) 只取男、女 年龄 employee_age Number

32、电话 employee _tele nu mber 家庭住址 employee_add Char( 30) 售票信息表 字段名 代码 类型 约束 影片名 f_n ame char(20) 主键，外键相连影片信息表 顾客电话 c_no char(10) 主键 放映时间 f_time 票价 c_money nu mber 设备表 字段名 代码 类型 约束 影片名 F_n ame char(20) 外键相连影片信息表 放映时间 F_date char(10) 放映地点 F_room nu mber 设备名 F_n ame Char(10) 7系统运用技术分析 7.1主要技术 主要技术：服务器/浏览器

33、模式，php, apache服务器，Struts2.0 框架，hibernate 框架，spring 框架，ajax等 7.2开发模式 基于mvc的SSH开发Mvc M:model层，模型层，负责与数据库的交互（对应entity 和dao包）； C:controller层，控制层，负责 web前端与后台model层的链接（对应 ACTION包）； V： view层，视图层，负责把 controller层的传过来的数据展示在前端php页面上； SSH提供两种级别的安全验证 Struts :是对mvc三个层的包装，使三个层面的联系变的简单化； Hibernate :主要应用于 model层，负责把

34、数据转变为持久化对象，也就是把数据库中的数据表转变 成相应的类，以便于 model层查找； Spring :弓I用IOC机制，是控制反转，也就是把JAVA类映射到相应的配置文件中；同时对 hibernate 进行封装，减少代码的同时还可以使程序更加严密； 7.3 项目完成主要步骤: 1:流程设计，包括预先想好项目要完成那些功能，用到那些技术 2:数据表的设计 3:登录与突出:用到的技术有对数据库的查询，无刷新返回页面，注销 4:电影信息查询与买票:对数据库的交互 5 : 员 工 信 息 的 管 理 : 包 括 员 工 信 息 的 录 入 ， 删 除 ， 查 询 8 系统重要代码 9 风险说明

35、9.1 信息系统面临的主要风险以及风险的处理策略 9.1.1 客观风险 这主要是硬件、软件配置维护不当带来的风险，但绝大部分风险是可以规避的。这种风险主要表 现在: 1. 网络系统硬件选配不当带来的风险。由于网络系统硬件选配的质量低劣， 功能欠缺， 性能落后， 工作不稳定，配合不当等，从而制约网络运行和数据传输的速度 2. 传输介质不安全带来的风险。网络的传输介质有光缆、电缆和微波等，各种介质都有其缺点: 如电缆传输信号容易通过非法连接或利用非接触方式窃听。微波具有一定散射的宽度，可以用无线加 以接收，造成机密泄漏。光缆虽说传输过程中不易被窃取，但其转接器、分路器或其他接口是个薄弱 环节。 3

36、. 软件带来的风险。如果软件选择不合适，或未及时升级，安全配置参数不规则等，会带来软件 运行出现差错，出现漏洞，易受到攻击破坏等。 4. 网络软硬件安装不规范带来的风险。如果网络安装不规范，线路不畅通，接触不良，软件安装 不当，必然会影响网络的稳定运行，进而对信息的安全造成威胁。 5. 计算机病毒的侵蚀。 计算机病毒已成为网络安全的最大隐患。 可以导致整个系统出错甚至崩溃， 其风险之大是显而易见的。 6. 网络工作环境不合要求。网络是精密的设备，对环境要求条件较高。如果这些要求达不到，会 对网络系统带来严重的威胁。 9.1.2 主观 风险 这是由于系统的管理者、使用者维护、管理、使用不当或不规

37、范带来的风险，主要包括: 1. 网络管理制度不健全，管理不科学，日常维护不及时，维护不当，数据无备份等造成的风险。 其危害主要是造成网络软硬件运行不正常，影响工作效率，甚至导致数据产生错误、数据丢失等。 2. 合法用户越权对数据的处理、访问、修改等，可能会导致信息出错、丢失、泄密。 3. 非法分子非法访问篡改数据，窃取数据，泄漏企业机密等。这可以导致整个系统失密、失效， 危及所在单位的经济安全。 4. 非法占用网络资源，切断或阻断网络通讯，使信息无法传递。 5. 合法用户的误操作，导致数据丢失、被破坏。 6. 档案管理不善，造成档案丢失、被损坏，以致机密泄漏等。 9.2 网络环境下信息系统的风

38、险防范 网络环境下的信息系统的风险，应采用一定的内控措施来加以防范。通过内部控制，应力求规避 网络风险，发挥网络优势，提高经济效益。其内部控制措施一般包括应用控制和一般控制两个方面。 （一）应用控制措施 应用控制措施， 亦称为技术控制， 是指从技术上完善控制手段， 来防范风险的基本内部控制措施。 主要包括以下六种： 1. 采用先进的身份验证技术。目前，最常用的是密码，但随着解密技术的发展和提高。可以用汉 字、字母、数字及其他任何的电脑可以识别的符号集合组成的密码钥，或者用特定的一句话组成的密 码钥作为密码的标志。 第二种方式，可以采用以特定的信息交换方式或者编码计算方式或者报文验证等方式来验证身份。 这种方式下，发送方和接受方可采用同一种方式处理，也可采用经过一定计算处理或者特殊方式的转 换后的不同方式加以处理。 2. 采用防火墙技术。具体做法是采用防火墙技术过滤本地网以外的用户，不允许外地用户注册到 本地网，以防止黑客进入本地网，同时为了防止本地网用户的病毒危害，在各个网络终端均要设置防 火墙。 3. 加强输入