城市管理信息系统开发与管理.ppt

　　· 设置切实可靠的系统访问控制机制，包括系统功能的选用与数据读写的权限、用户身份的确认等。　　· 完整地制作系统软件和应用软件的备份，并结合系统的日常运行管理与系统维护，做好数据的备份及备份的保管工作。　　· 敏感数据尽可能以隔离方式存放，由专人保管。 操作权限管理制度（云南大学网络与信息中心） 发布时间：2005年04月27日 12:10:35 为了校园网的安全管理，避免操作权限失控,并防止一些用户利用非法取得的权限进行不正确的上网活动，特制定校园网权限管理制度，对各用户的上网活动进行严格的管理，并按照各用户的身份对用户的访问权限进行严格的控制，保证校园网的正常运转，维护校园网用户的上网秩序。 1、校园网的所有服务器、主干交换机及其他系统主要设备由网络技术员负责管理，任何人不得擅自操作网络设备，修改网络参数和服务期等。 2、网络与信息中心分配给各单位的上传下载口令，各单位信息安全员应予以保护，如因保护不善而造成的不良后果由各单位信息安全员本人承担。 3、对于校园网内各主要网络设备和计算机服务器系统，网络与信息中心应当正确分配权限，并加严密的口令予以保护，口令应定期修改，任何非系统管理人员严禁使用、扫描或猜测口令。 4、对于服务器系统和各主要交换设备的配置信息，网络与信息中心应做好定期备份工作，确保在系统发生故障时能及时恢复，以保障校园网的正常运行。 5、网络与信息中心系统管理维护人员对于服务器系统和主要网络设备的设置、修改应当做好登记、备案工作。同时管理人员还要做好服务器系统和主要网络设备的审核的备份工作。 6、需要设立WEB服务器、FTP服务器等公开站点的单位，必须由各单位信息安全员向网络中心提出申请，填写表格，由设立单位负责人签字同意，并经主管院领导审核批准后方可设立，同时应指定专人（教师）负责管理。上述站点都要接受网络中心的监督。 7、对于使用校园网WEB服务器空间的单位用户，由各单位网络管理员根据网络中心分配的上下传口令及时更新备份服务器的各单位的网页文件，学校WEB服务器上的各单位网页的更新由网络与信息中心网页管理管理人员完成。 8、网络与信息中心各部门管理人员要明确管理职责，不得擅自将自己操作权限转交他人，避免操作权限失控。未经领导批准也不得超越权限操作。 9、严禁设备厂家通过技术手段对已投入运行的网络设备进行遥控测和远程维护。已经投入运行的网络数据未经批准严禁向设备厂家或第三方提供。 10、各种涉及运行维护和网络设备情况的图纸资料要注意妥善保存，所有的上级来方和请示报告文件要编号登记，由专人存档保管。 11、严格遵守通信纪律，增强保密意识，保守通信机密，不能向无关人员泄露信息网络的结构、容量配置等技术资料。所有机房原始记录，一律不许带出机房。 12、本制度自公布日期起生效。 * 系统设计的主要工作有： 1．总体设计。包括信息系统流程图设计、功能结构图设计和功能模块图设计等。 2．代码设计和设计规范的制定。 3．系统物理配置方案设计。包括设备配置、通信网络的选择和设计以及数据库管理系统的选择等。 4．数据存储设计。包括数据库设计、数据库的安全保密设计等。 5．计算机处理过程设计。包括输入设计、输出设计、处理流程图设计及编写程序设计说明书等。 * ——信息是能影响和改变人的活动的数据 ——数据和信息很难严格区分能减少人们对事物认识模糊程度的数据或资料均可成为信息 ——管理信息的特定的意义实际上在于对决策的影响 ——信息影响决策因为信息可以消除不确定性 ——如果不能对信息进行很好的处理的话势必使决策者在许多不确定因素下进行决策 * （一）直接切换法 直接切换就是在某一确定的时刻，老系统停止运行，新系统投入运行，新系统一般要经过较详细的测试和模拟运行。考虑到系统测试中试验样本的不彻底性，一般只有在老的系统已完全无法满足需要或新系统不太复杂的情况下采用这种方法。 （二）并行切换法 这种方法在新系统投入运行时，老系统并不停止运行，而是与新系统同时运行一段时间，对照两者的输出，利用老系统对新系统进行检验。一般可分两步进行，第一步以原系统作业为正式作业，原系统作校核用，经过一段时间运行，在验证新系统处理准确可靠后，原系统停止运行。并行处理的时间视业务内容而定，短则2至3个月，长则半年至一年，转换工作不应急于求成。 （三）试点过渡法 试点过渡法先选用新系统的某一部分代替老系统，作为试点，逐步地代替整个老系统。 系统切换过程中，应注意以下问题，这些问题解决得好，将给系统的顺利切换创造条件。 1．新系统的投运需要大量的基础数据，这些数据的整理与录入工作量特别庞大，应及早准备、尽快完成。 2．系统切换不仅是机器的转换、程序的转换，更难的是人工的转换，应提前做好人员的培训工作。 3．系统运行时会出现一些局部性的问题，这是正