信息系统的行为管理.ppt

犯罪“先天优势” IT人员有更多的机会接触商业机密 IT人员掌握更多的技术手段（系统后门、超级管理员等） 第四节 信息系统人员培训与职业管理 信息系统人员培训是增强企业竞争力的有效途径。 信息系统人员培训是提高信息系统人员素质、建立人才储备的良好手段。 信息系统人员培训是对信息系统人员的重要激励。 信息系统人员培训是灌输企业文化、建立学习型组织的基础。 二、信息系统人员的职业管理 IT人员普通特点： 关注短期回报，而且最好是现金回报；离职率高。 IT企业人员职业生涯规划核心议题是IT公司技术人员的成长问题。 第10章 信息系统的行为管理 第一节 信息系统与道德 信息化建设，伴随了大量问题，知识产权、信息安全、法律纠纷、个人隐私。 1994年，一名前苏联黑客通过网络成功地从美国花旗银行的现金管理系统中窃取1000万美元。 1995年，25000起美国国防系统被攻击事件，大部分是通过Unix的口令破译入侵的。 1998年，一名黑客闯入刚刚进行了核试验的印度核试验控制中心，控制了计算机系统，窃取了“最为重要的机密文件”。 1999年，英国《星期日商业报》报道，数名黑客控制了英国一颗军事通信卫星，并向英国政府勒索巨额赎金。 2000年，亚玛逊、Yahoo遭到黑客攻击，全线瘫痪。 黑客入侵公安厅车管系统 办假车牌年赚1500万 一名网络工程师变身“黑客”，入侵省交警总队车管系统，大肆为走私车辆办理号牌，一年内非法牟利1500万元。 武汉男子付强系深圳某信息公司武汉办事处工程师，曾为省交警总队开发车驾管信息程序。2007年起，他使用一种软件查询数据库获取数据库用户表，然后用自己“超级管理员”的身份，用超级密码登录省交警总队数据库，为走私车办理牌照。这个“地下车管所”，先后为126辆高档走私汽车办理假证号牌，非法获利1500余万元。 个人信息买卖 信息系统工作人员的特点 信息系统项目和产品对社会影响越来越大 信息系统规模越来越庞大、结构复杂，对人员要求越高 信息系统软件开发方面竞争激烈。 信息系统开发是一项高智力活动，从事开发人员多为年轻人，需要不断充电。 二、信息系统非道德行为的危害 （1）软件和网络资源盗版 （2）黑客 （3）病毒 （4）赌博 （5）色情 （6）网络虚假信息 2、信息系统非道德行为的特征 广泛性 快捷性 隐蔽性 认识上的模糊性 欺骗性 社会危害巨大性 监考管理和惩治等法律手段滞后。 第二节 信息信息人员的行为规范 员工行为管理与企业风气 企业风气对群体行为的影响：潜移默化作用、规范作用、筛选作用、凝聚作用 良好企业风气的养成 第三节 信息系统人员的素质 程序员：“施工队”，将设计变为实物。 中国有大量聪明的程序员，但软件行业发展并不理想； 印度：最大的IT外包基地，班加罗尔地区有大量知名IT企业。 程序员要求 团队精神、协作精神 文档习惯 规范化、标准化的代码习惯 需求理解能力 测试习惯 学习、总结能力 系统分析员 需求分析能力 项目设计方法和流程处理能力 团队管理能力 会看、愿听、能说、善写 企业信息主管CIO的素质 管理经验 技术才能 经营头脑 信息素养 应变能力 表达能力 协调能力 领导能力 第五节 信息系统中的网络行为管理 病毒感染和部分网页中的恶意代码 网络流量成为负担 工作效率难以提升 泄密事故贫乏 二、信息系统中网络行为管理策略 划分VLAN 建立域管理 PC包干到户 防火墙只开发必要端口 企业网络准入系统 网络监控软件 入侵检测系统