第20章信息系统运行的管理

1、第20章信息系统运行的管理第20章 信息系统运行的管理 本讲内容本讲内容信息系统运行管理的目标与内容信息系统运行管理的组织信息系统的安全管理信息系统运行管理的目标与内容信息系统运行管理的目标与内容信息系统运行管理的目标信息系统运行管理的目标信息系统运行管理的目标：信息系统运行管理的目标： 对系统中的软件与硬件正常运行的管理 及向企业提供有用的信息，以满足企业经营的需求。 信息系统运行管理的目标与内容信息系统运行管理的目标与内容信息系统运行管理的内容信息系统运行管理的内容 系统开发者的工作内容系统开发者的工作内容：q改正错误q恢复系统q辅助系统用户 q适应系统的新需求 信息系统运行管理的目标与内

2、容信息系统运行管理的目标与内容信息系统运行管理的内容信息系统运行管理的内容 信息系统用户的工作内容信息系统用户的工作内容 ：q信息系统日常运行的管理 q信息系统运行情况的记录q对系统运行情况的审核与评价 信息系统运行管理的目标与内容信息系统运行管理的目标与内容信息系统维护信息系统维护 信息系统的原因：信息系统的原因：q用户及组织机构的需求发生了变化；系统中存在着错误或故障；组织机构进行了调整和组合；政府颁布了新的政策或法规；技术的更新、软硬件的发展等。信息系统的类型：信息系统的类型：q正确性维护、适应性维护、完美性维护等几种 。本讲内容本讲内容信息系统运行管理的目标与内容信息系统运行管理的组织

3、信息系统的安全管理 信息系统运行管理的组织信息系统运行管理的组织组织机构设置组织机构设置企业职能部门下设置电脑部企业职能部门下设置电脑部企业设置信息中心企业设置信息中心矩阵式的信息中心矩阵式的信息中心 CIO式的信息管理组织形式式的信息管理组织形式 信息系统运行管理的组织信息系统运行管理的组织人员配置人员配置信息系统运行的管理人员信息系统运行的管理人员qCIOq系统维护人员或系统管理员 q管理人员q系统操作人员 信息系统运行管理的组织信息系统运行管理的组织人员配置人员配置人员的管理的内容人员的管理的内容q信息系统的人员管理应明确地规定各类人员的任务及职权范围和在各项业务活动中应负的责任，即要有

4、明确的授权。 q每个岗位的工作要有定期的检查及评价，每种工作要有一定的评价指标。这些指标应该尽可能有定量的尺度，以便检查与比较。 q对工作人员进行培训，以便使他们的工作能力不断提高，工作质量不断改善，从而提高整个系统的效率。本讲内容本讲内容信息系统运行管理的目标与内容信息系统运行管理的组织信息系统的安全管理 信息系统的安全管理信息系统的安全管理信息系统安全的基本概念信息系统安全的基本概念影响信息系统安全的因素影响信息系统安全的因素 信息系统的安全管理信息系统的安全管理信息系统安全的基本概念信息系统安全的基本概念信息系统安全保护措施分类及相互关系信息系统安全保护措施分类及相互关系信息系统的安全管

5、理措施信息系统的安全管理措施q信息系统实体安全管理措施q信息系统的技术性安全措施q存取授权控制措施q网络防火墙技术措施 信息系统的安全管理信息系统的安全管理信息系统安全的基本概念信息系统安全的基本概念信息系统安全的立法保护措施信息系统安全的立法保护措施q信息系统安全是指“保障计算机及其相关的和配套的设备、设施（含网络）的安全以及运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行”。q信息系统安全是十分复杂的技术、社会、经济问题，必须有一套完整的保护机制。 信息系统的安全管理信息系统的安全管理信息系统的运行管理制度信息系统的运行管理制度 机房管理制度机房管理

6、制度 系统管理制度系统管理制度信息系统运行日记制度信息系统运行日记制度信息系统运行的档案管理制度信息系统运行的档案管理制度 信息系统的安全管理信息系统的安全管理信息系统的业务连续计划与灾难恢复信息系统的业务连续计划与灾难恢复信息系统的业务连续性信息系统的业务连续性q系统高可用性信息系统的业务连续计划（Business Continuity Plan，BCP）是一套基于业务运行规律的管理要求和规章流程，使一个组织在突发事件面前能够迅速作出反应，以确保关键业务功能可以持续，而不造成业务中断或业务流程本质的改变。而业务连续性是指企业有应对风险、自动调整和快速反应的能力，以保证企业业务的连续运转。 信

7、息系统的业务连续性建设包括系统高可用性、持续运行和灾难恢复三个方面，其内容包括： q系统高可用性q业务次序运作q系统灾难恢复。它是指当灾难破坏生产中心时，在不同的地点恢复数据的能力。技术手段 信息系统的安全管理信息系统的安全管理信息系统的业务连续计划与灾难恢复信息系统的业务连续计划与灾难恢复信息系统实施业务连续性计划应该包含以下信息系统实施业务连续性计划应该包含以下7个步骤：个步骤：q开发应急计划方针描述；q建立企业业务影响分析；q确定预防控制；q开发恢复策略；q信息系统应急计划开发； q计划测试、培训和演习；q计划维持。 信息系统的安全管理信息系统的安全管理信息系统的业务连续计划与灾难恢复信息系统的业务连续计划与灾难恢复信息系统的灾难恢复信息系统的灾难恢复q一是通过风险控制方法和技