信息系統(tǒng)運行的管理

第20章信息系統(tǒng)運行的管理本講內容信息系統(tǒng)運行管理的目標與內容信息系統(tǒng)運行管理的組織信息系統(tǒng)的安全管理信息系統(tǒng)運行管理的目標與內容信息系統(tǒng)運行管理的目標信息系統(tǒng)運行管理的目標：對系統(tǒng)中的軟件與硬件正常運行的管理及向企業(yè)提供有用的信息，以滿足企業(yè)經營的需求。信息系統(tǒng)運行管理的目標與內容信息系統(tǒng)運行管理的內容

系統(tǒng)開發(fā)者的工作內容：改正錯誤恢復系統(tǒng)輔助系統(tǒng)用戶適應系統(tǒng)的新需求信息系統(tǒng)運行管理的目標與內容信息系統(tǒng)運行管理的內容

信息系統(tǒng)用戶的工作內容：信息系統(tǒng)日常運行的管理信息系統(tǒng)運行情況的記錄對系統(tǒng)運行情況的審核與評價信息系統(tǒng)運行管理的目標與內容信息系統(tǒng)維護

信息系統(tǒng)的原因：①用戶及組織機構的需求發(fā)生了變化；②系統(tǒng)中存在著錯誤或故障；③組織機構進行了調整和組合；④政府頒布了新的政策或法規(guī)；⑤技術的更新、軟硬件的發(fā)展等。信息系統(tǒng)的類型：正確性維護、適應性維護、完美性維護等幾種。本講內容信息系統(tǒng)運行管理的目標與內容信息系統(tǒng)運行管理的組織信息系統(tǒng)的安全管理信息系統(tǒng)運行管理的組織組織機構設置企業(yè)職能部門下設置電腦部企業(yè)設置信息中心矩陣式的信息中心CIO式的信息管理組織形式信息系統(tǒng)運行管理的組織人員配置信息系統(tǒng)運行的管理人員CIO系統(tǒng)維護人員或系統(tǒng)管理員管理人員系統(tǒng)操作人員信息系統(tǒng)運行管理的組織人員配置人員的管理的內容信息系統(tǒng)的人員管理應明確地規(guī)定各類人員的任務及職權范圍和在各項業(yè)務活動中應負的責任，即要有明確的授權。每個崗位的工作要有定期的檢查及評價，每種工作要有一定的評價指標。這些指標應該盡可能有定量的尺度，以便檢查與比較。對工作人員進行培訓，以便使他們的工作能力不斷提高，工作質量不斷改善，從而提高整個系統(tǒng)的效率。本講內容信息系統(tǒng)運行管理的目標與內容信息系統(tǒng)運行管理的組織信息系統(tǒng)的安全管理

信息系統(tǒng)的安全管理信息系統(tǒng)安全的基本概念影響信息系統(tǒng)安全的因素

信息系統(tǒng)的安全管理信息系統(tǒng)安全的基本概念信息系統(tǒng)安全保護措施分類及相互關系信息系統(tǒng)的安全管理措施信息系統(tǒng)實體安全管理措施信息系統(tǒng)的技術性安全措施存取授權控制措施網絡防火墻技術措施

信息系統(tǒng)的安全管理信息系統(tǒng)安全的基本概念信息系統(tǒng)安全的立法保護措施信息系統(tǒng)安全是指“保障計算機及其相關的和配套的設備、設施（含網絡）的安全以及運行環(huán)境的安全，保障信息的安全，保障計算機功能的正常發(fā)揮，以維護計算機信息系統(tǒng)的安全運行”。信息系統(tǒng)安全是十分復雜的技術、社會、經濟問題，必須有一套完整的保護機制。

信息系統(tǒng)的安全管理信息系統(tǒng)的運行管理制度機房管理制度系統(tǒng)管理制度信息系統(tǒng)運行日記制度信息系統(tǒng)運行的檔案管理制度

信息系統(tǒng)的安全管理信息系統(tǒng)的業(yè)務連續(xù)計劃與災難恢復信息系統(tǒng)的業(yè)務連續(xù)性系統(tǒng)高可用性信息系統(tǒng)的業(yè)務連續(xù)計劃（BusinessContinuityPlan，BCP）是一套基于業(yè)務運行規(guī)律的管理要求和規(guī)章流程，使一個組織在突發(fā)事件面前能夠迅速作出反應，以確保關鍵業(yè)務功能可以持續(xù)，而不造成業(yè)務中斷或業(yè)務流程本質的改變。而業(yè)務連續(xù)性是指企業(yè)有應對風險、自動調整和快速反應的能力，以保證企業(yè)業(yè)務的連續(xù)運轉。

信息系統(tǒng)的業(yè)務連續(xù)性建設包括系統(tǒng)高可用性、持續(xù)運行和災難恢復三個方面，其內容包括：

系統(tǒng)高可用性業(yè)務次序運作系統(tǒng)災難恢復。它是指當災難破壞生產中心時，在不同的地點恢復數(shù)據(jù)的能力。技術手段

信息系統(tǒng)的安全管理信息系統(tǒng)的業(yè)務連續(xù)計劃與災難恢復信息系統(tǒng)實施業(yè)務連續(xù)性計劃應該包含以下7個步驟：開發(fā)應急計劃方針描述；建立企業(yè)業(yè)務影響分析；確定預防控制；開發(fā)恢復策略；信息系統(tǒng)應急計劃開發(fā)；計劃測試、培訓和演習；計劃維持。

信息系統(tǒng)的安全管理信息系統(tǒng)的業(yè)務連續(xù)計劃與災難恢復信息系統(tǒng)的災難恢復一是通過風險控制方法和技術來減少災難的發(fā)生，如采用防火墻、訪問控制、硬件冗余等技術；

二