第十二章信息系統(tǒng)的運行維護與安全管理

1、 管理決策層 信息部門財務部門生產(chǎn)部門其他部門(a) 信息部門為特定的部門服務管理決策層 信息部門財務部門生產(chǎn)部門其他部門(b) 初步的信息共享 信息部門與其他部門并行管理決策層 信息部門財務部門生產(chǎn)部門其他部門(c) 完全信息共享 信息部門成為中心信息系統(tǒng)運行組織機構(gòu)參與企業(yè)功能運行的形式和變化信息系統(tǒng)運行組織機構(gòu)參與企業(yè)功能運行的形式和變化 信息系統(tǒng)主管系統(tǒng)開發(fā)負責人系統(tǒng)運行負責人用戶溝通系統(tǒng)分析軟件設計監(jiān)視控制系統(tǒng)維護機房管理 信息 系統(tǒng)管理 部門信息系統(tǒng)維 護網(wǎng)絡組硬件組軟件組業(yè)務組行政組網(wǎng)管軟件維護DBA 自 主 運 行部 分 外 包全 外 包信 息 技 術(shù) 儲 備高中低信 息 管

2、理 成 本高中低信息系統(tǒng)運行管理的外包方式信息系統(tǒng)運行管理的外包方式 dcKepM 指指標標1 1 指指標標2 2 指指 標標N N 權(quán)權(quán) 重重W W W W1 1 W W2 2 W Wn n 加加 權(quán)權(quán)平平 均均 分分 A Ak k 系系 統(tǒng)統(tǒng)1 1（ 評評 分分X X1 1） X X1 1, ,1 1 X X1 1, ,2 2 X X1 1, ,n n 系系 統(tǒng)統(tǒng)2 2（ 評評 分分X X2 2） X X2 2, ,1 1 X X2 2, ,2 2 X X2 2, ,n n 系系 統(tǒng)統(tǒng)m m（ 評評 分分X Xm m） X Xm m, ,1 1 X Xm m, ,2 2 X Xm m, ,

3、n n 1988 1990 1992 1994 1996 1998 2000 2002 2004020000400006000080000100000120000140000 年份報告的信息安全事件數(shù)量CERT信息安全事件統(tǒng)計信息安全事件統(tǒng)計 對稱密鑰對稱密鑰 非對稱密鑰非對稱密鑰 安全系統(tǒng)中的身份鑒別與訪問控制 故障分類故障分類 發(fā)生故障可能性發(fā)生故障可能性 備份策略備份策略 計算機軟計算機軟硬件故障硬件故障 發(fā)生可能性最大，發(fā)生可能性最大，比較比較頻繁頻繁。 本地雙機熱備本地雙機熱備份份，實現(xiàn)系統(tǒng)冗，實現(xiàn)系統(tǒng)冗余， 增強業(yè)務系統(tǒng)的高可用性。余， 增強業(yè)務系統(tǒng)的高可用性。 人為操作人為操作故

4、障故障 管理較嚴、 人員素質(zhì)較高的企業(yè)， 偶管理較嚴、 人員素質(zhì)較高的企業(yè)， 偶爾發(fā)生； 對管理較松、 人員培訓不足爾發(fā)生； 對管理較松、 人員培訓不足的企業(yè)，會經(jīng)常發(fā)生的企業(yè)，會經(jīng)常發(fā)生。 提高系統(tǒng)自動化運行管理水提高系統(tǒng)自動化運行管理水平，做好本地數(shù)據(jù)冷備份，減平，做好本地數(shù)據(jù)冷備份，減少人的操作與干預，制定嚴格少人的操作與干預，制定嚴格的管理規(guī)范，避免誤操作。的管理規(guī)范，避免誤操作。 計劃性停計劃性停機機 隨著企業(yè)業(yè)務的快速增長，會發(fā)生隨著企業(yè)業(yè)務的快速增長，會發(fā)生如如：軟、硬件升級、系統(tǒng)資源擴充等軟、硬件升級、系統(tǒng)資源擴充等資源不足引起計劃性停機資源不足引起計劃性停機。 業(yè)務增長業(yè)務增長越快的企業(yè)，發(fā)生越頻繁越快的企業(yè)，發(fā)生越頻繁。 系統(tǒng)冗余系統(tǒng)冗余，良好的系統(tǒng)升級和，良好的系統(tǒng)升級和切換計劃切換計劃。 運行環(huán)境運行環(huán)境災難災難 發(fā)生概率較小發(fā)生概率較小 異地系統(tǒng)和數(shù)據(jù)備份，形成