管理信息系统郑晓霞 第7章 信息系统安全与信息道德

《管理信息系统郑晓霞 第7章 信息系统安全与信息道德》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章信息系统安全与信息道德单击此处添加副标题开篇引例：东方龙马省级电力网络安全项目一需求分析某省电力企业网络的主体为覆盖全省地市级单位的二级广域网络，公司的企业广域网骨干通信线路以租用电信的DDN专线为主。各单位局域网的广域网路由设备多采用北电的ASN路由器。公司总部机关局域网通过某省信息港进行了Internet接入。公共网络及与Internet网互联给某省电力二级广域网带来的严峻的安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等。随着某省电力信息网络的拓展，为保证某省电力二级广域网的安全，需对通过地市局与某省电力广域网相连的县级供电企业

2、进行网络防护，进一步杜绝网络漏洞。各县级供电企业与地市局之间目前主要采用星型拓扑结构，利用数字微波或光缆作为传输通道，与当地地市局相连，通过路由协议相互通信，同时为防止非法IP地址路由上传至某省电力广域网，在各地市局的路由器端口上设置了路由发布策略。此外，部分地市局网络和县级供电企业单位网络还分别与本地政府机关网络进行了互联。开篇引例：东方龙马省级电力网络安全项目二防护原则在本次的某省电力广域网网络系统安全项目中，北京东方龙马软件发展有限公司根据某省电力信息网建设现阶段的实际情况，采取“总体规划、分步实施”的原则加以落实。（1）采用防火墙技术，实现对某省电力信息网的

3、访问控制；采用病毒防范软件，减少计算机病毒在某省电力信息网上的传播。（2）随着电子商务、ERP等在某省电力广域网上的应用的不断扩展，逐步建立起传输加密系统、数据备份系统，在今后的操作系统选择、应用系统配置、机房建设等方面充分考虑安全问题，以实现物理安全、系统安全、信息安全等方面的安全要求。（3）在以上步骤中，随着安全设备、软件的安装、配置，必须同时建立、健全相应的安全规章制度；加强广域网的日常运行维护工作，通过日志分析等手段实现安全审计；并在适当的时候，引进购买安全评估系统，提供安全评估服务。开篇引例：东方龙马省级电力网络安全项目开篇引例：伊利集团管理信息系统这样从

4、一定程度上解决了几个问题：其一避免了以前客户需要和不同的伊利的事业部的分子公司打交道的比较混乱的局面，而中间的各种环节也自然相对简单明了了；其二从资金上解决了三个独立的事业部为应收款如何收的问题而“争斗”的问题从系统中自然很清楚地标明了每家应收的具体数字。主要内容1.信息系统运行管理制度2.信息系统安全3.安全保障措施4.网络安全技术5.与信息系统相关的道德问题1.信息系统运行管理制度（1）信息系统的运行组织系统运行组织机构的设置必须与系统规模相匹配。从信息系统在企业的地位看，目前，我国的信息系统组织可分成如图7-1所示的几种结构：1.信息系统运行管理制度1）部门管

5、理如图7-1（a）所示的运行组织方式是属于信息系统应用过程中的初级阶段，是处于管理信息系统发展过程中的启蒙阶段和扩展阶段。计算机操作被少数员工所掌握，在企业的各级管理部门仅起到简单的文字处理作用。相当于单机运行环境下的文字资料处理，辅助各个管理职能部门作简单的管理信息预加工。组织级别低，没有形成综合信息，因此信息的利用率低。但这往往是企业信息化发展过程中的起步阶段，这种组织形式是信息系统应用中的一个必须的过渡过程，企业往往不能跳越这种组织方式。1.信息系统运行管理制度企业公司高层中层控制级中层控制级中层控制级…电脑室图7-1（a）：部门管理1.信息系统运行管理制度2

6、）计算中心如图7-1（b）所示的运行组织方式是信息系统建设过程中的规模形成阶段。从单机走向网络系统，把各个管理职能部门的信息孤岛通过计算机网络形成一体化的信息系统。计算机被更多的员工所掌握，信息综合处理程度提高，信息越来越受到各级管理部门的重视，信息已经成为企业的资源，可以供全公司共享，各部门之间都具有信息处理相等的权力。但是信息的应用还受到一定的限制，局限于企业内部的加工处理，对计划、预测和决策还存在差距。这一运行组织是目前我国大部分企业所采用的方式。它适用于信息系统发展过程中的一体化阶段和数据管理阶段。它有效、及时地将企业内部信息收集、加工和利用，提高了信息的利

7、用率。通过信息系统实测企业的运行状况，为企业提供有效的信息。1.信息系统运行管理制度企业公司高层计算中心中层控制级中层控制级图7-1（b）：计算中心1.信息系统运行管理制度3）信息中心如图7-1（c）所示的运行组织方式是信息系统中的最高阶段，信息系统成为企业管理中必不可少的工具。运行组织级别也最高，信息系统中的信息直接提供给企业最高层领导。不仅通过信息系统实测企业的运行状况，而且可以帮助企业高层领导实现其规划目标；不仅能提供企业内部的实时信息，而且能及时收集企业外相关的信息，信息成为企业的关键资源。信息中心的主任往往由企业的副总经理担任，直接受总经理领导。该运行