第十二章信息系統(tǒng)的運(yùn)行維護(hù)與安全管理

1、 管理決策層 信息部門財(cái)務(wù)部門生產(chǎn)部門其他部門(a) 信息部門為特定的部門服務(wù)管理決策層 信息部門財(cái)務(wù)部門生產(chǎn)部門其他部門(b) 初步的信息共享 信息部門與其他部門并行管理決策層 信息部門財(cái)務(wù)部門生產(chǎn)部門其他部門(c) 完全信息共享 信息部門成為中心信息系統(tǒng)運(yùn)行組織機(jī)構(gòu)參與企業(yè)功能運(yùn)行的形式和變化信息系統(tǒng)運(yùn)行組織機(jī)構(gòu)參與企業(yè)功能運(yùn)行的形式和變化 信息系統(tǒng)主管系統(tǒng)開發(fā)負(fù)責(zé)人系統(tǒng)運(yùn)行負(fù)責(zé)人用戶溝通系統(tǒng)分析軟件設(shè)計(jì)監(jiān)視控制系統(tǒng)維護(hù)機(jī)房管理 信息 系統(tǒng)管理 部門信息系統(tǒng)維 護(hù)網(wǎng)絡(luò)組硬件組軟件組業(yè)務(wù)組行政組網(wǎng)管軟件維護(hù)DBA 自 主 運(yùn) 行部 分 外 包全 外 包信 息 技 術(shù) 儲 備高中低信 息 管

2、理 成 本高中低信息系統(tǒng)運(yùn)行管理的外包方式信息系統(tǒng)運(yùn)行管理的外包方式 dcKepM 指指標(biāo)標(biāo)1 1 指指標(biāo)標(biāo)2 2 指指 標(biāo)標(biāo)N N 權(quán)權(quán) 重重W W W W1 1 W W2 2 W Wn n 加加 權(quán)權(quán)平平 均均 分分 A Ak k 系系 統(tǒng)統(tǒng)1 1（ 評評 分分X X1 1） X X1 1, ,1 1 X X1 1, ,2 2 X X1 1, ,n n 系系 統(tǒng)統(tǒng)2 2（ 評評 分分X X2 2） X X2 2, ,1 1 X X2 2, ,2 2 X X2 2, ,n n 系系 統(tǒng)統(tǒng)m m（ 評評 分分X Xm m） X Xm m, ,1 1 X Xm m, ,2 2 X Xm m, ,

3、n n 1988 1990 1992 1994 1996 1998 2000 2002 2004020000400006000080000100000120000140000 年份報(bào)告的信息安全事件數(shù)量CERT信息安全事件統(tǒng)計(jì)信息安全事件統(tǒng)計(jì) 對稱密鑰對稱密鑰 非對稱密鑰非對稱密鑰 安全系統(tǒng)中的身份鑒別與訪問控制 故障分類故障分類 發(fā)生故障可能性發(fā)生故障可能性 備份策略備份策略 計(jì)算機(jī)軟計(jì)算機(jī)軟硬件故障硬件故障 發(fā)生可能性最大，發(fā)生可能性最大，比較比較頻繁頻繁。 本地雙機(jī)熱備本地雙機(jī)熱備份份，實(shí)現(xiàn)系統(tǒng)冗，實(shí)現(xiàn)系統(tǒng)冗余， 增強(qiáng)業(yè)務(wù)系統(tǒng)的高可用性。余， 增強(qiáng)業(yè)務(wù)系統(tǒng)的高可用性。 人為操作人為操作故

4、障故障 管理較嚴(yán)、 人員素質(zhì)較高的企業(yè)， 偶管理較嚴(yán)、 人員素質(zhì)較高的企業(yè)， 偶爾發(fā)生； 對管理較松、 人員培訓(xùn)不足爾發(fā)生； 對管理較松、 人員培訓(xùn)不足的企業(yè)，會經(jīng)常發(fā)生的企業(yè)，會經(jīng)常發(fā)生。 提高系統(tǒng)自動化運(yùn)行管理水提高系統(tǒng)自動化運(yùn)行管理水平，做好本地?cái)?shù)據(jù)冷備份，減平，做好本地?cái)?shù)據(jù)冷備份，減少人的操作與干預(yù)，制定嚴(yán)格少人的操作與干預(yù)，制定嚴(yán)格的管理規(guī)范，避免誤操作。的管理規(guī)范，避免誤操作。 計(jì)劃性停計(jì)劃性停機(jī)機(jī) 隨著企業(yè)業(yè)務(wù)的快速增長，會發(fā)生隨著企業(yè)業(yè)務(wù)的快速增長，會發(fā)生如如：軟、硬件升級、系統(tǒng)資源擴(kuò)充等軟、硬件升級、系統(tǒng)資源擴(kuò)充等資源不足引起計(jì)劃性停機(jī)資源不足引起計(jì)劃性停機(jī)。 業(yè)務(wù)增長業(yè)務(wù)增長越快的企業(yè)，發(fā)生越頻繁越快的企業(yè)，發(fā)生越頻繁。 系統(tǒng)冗余系統(tǒng)冗余，良好的系統(tǒng)升級和，良好的系統(tǒng)升級和切換計(jì)劃切換計(jì)劃。 運(yùn)行環(huán)境運(yùn)行環(huán)境災(zāi)難災(zāi)難 發(fā)生概率較小發(fā)生概率較小 異地系統(tǒng)和數(shù)據(jù)備份，形成