第十六周环境因素的威胁与预防措施.pptVIP

第十五週：資訊系統的安全問題 第十五週：資訊系統的安全問題 第十五週：資訊系統的安全問題 國 立 高 雄 餐 旅 學 院 餐飲管理系 副教授 劉聰仁博士 編撰 本投影片部份內容參考AH＆LA 出版品如下： Managing Technology in the Hospitality Industry 4ed., 2003, M.L. Kasavana and J.J. Cahill, AH＆LA 第十五週：資訊系統的安全問題 * * 「資訊系統的安全問題」學習目標 瞭解環境因素對資訊系統的威脅，以及如何針對環境因素的威脅採取預防措施 瞭解電子因素對資訊系統的威脅，以及如何針對電子因素的威脅採取預防措施 瞭解操作因素對資訊系統的威脅，以及如何針對操作因素的威脅採取預防措施 說明系統安全與資料備份的作業程序 敘述涵蓋硬體、軟體及網路設備的系統文件。 說明資訊系統安全稽核的功能。 簡述說明在餐旅資訊系統無法正常運作時，所使用的人工作業系統包括那些範圍。 第十五週：資訊系統的安全問題 * 本章目錄 環境因素的威脅與預防措施 電子因素的威脅與預防措施 操作因素的威脅與預防措施 系統安全與維護的一般原則 人工作業計劃 * 本章開始之前 系統安全維護是一件不受人感激又永無止境的工作，然而又非常重要，但是卻永遠無法達到完美境界。 系統安全維護需要持續努力，以確保重要的客戶資料及營業資料的安全能受到合理的保障，但又不會因而干擾到系統正運作。 即使是最好的資訊安全系統，也不可能提供絕對的安全保障。因此所有的資訊系統使用者，都應該對這方面的現實有所認知，隨時提防難以預料的狀況，並事前做好應變的準備。 第十五週：資訊系統的安全問題 * 第十五週：資訊系統的安全問題 * * 環境因素的威脅 火災 水災 停電 網路連線 第十五週：資訊系統的安全問題 * * 電子因素的威脅與預防措施 威脅 病毒 駭客攻擊 網路上散播的破壞活動 預防措施 防毒軟體 防火牆 安全修補程式 遠端連線 第十五週：資訊系統的安全問題 * * 使用限制和書面政策 使用限制 唯讀 修改權限 書面政策 標準軟體 私人軟碟與光碟的使用 電子郵件與網際網路的使用 密碼 電腦機房安全 第十五週：資訊系統的安全問題 * * 當機備用報表(一般) 住客名單 可銷售客房 預定到達旅客 房客帳 付現客人 預定退房旅客 顧客留言 至少一個月的可銷售客房預測 第十五週：資訊系統的安全問題 * * 當機備用報表(房務部) 延後退房住客名單 換房報表 提早退房名單 離去但未退房名單 所有房間狀態(未清理與空房) 第十五週：資訊系統的安全問題 * * 系統文件 所有資訊系統項目明細 型號及版本號碼 維修廠商連絡電話 設備維修紀錄 硬體設備線路圖 各軟體之間介面關係的軟體圖 第十五週：資訊系統的安全問題 * * 安全稽核( 電腦機房) 地點 位置僻靜，不緊鄰建築物外牆 自動關上及自動上鎖的門 限制進入 獨立空調設備 消防警報器及偵煙器 獨立的電線迴路 備用電力 第十五週：資訊系統的安全問題 * * 安全稽核(電腦機房) 穩壓器 預防性維修保養 例行保養 硬體設備與軟體的庫存 介面的書面說明 災難復原計劃 第十五週：資訊系統的安全問題 * * 安全稽核(資料安全) 備份系統 登錄 異地備援 驗證 當機報告的執行程序 關鍵系統的餘度 公告所有設備的支援管道 可容忍的設備問題紀錄 將人工操作的流程寫下並公佈在適當位置 第十五週：資訊系統的安全問題 * * 安全稽核(網路安全) 用戶密碼　　User passwords 定期更新　　Routinely changed 取消離職員工的使用權　　Match of current password list with personnel list 定期更新系統安全修補程式　　Up-to-date system patches/fixes 第十五週：資訊系統的安全問題 * * 安全稽核(網路安全) 網路防毒軟體更新　　Network-wide anti-virus program up to date 網路外部安全管理　　Management of outside connections to network 防火牆　　Firewall 第十五週：資訊系統的安全問題 * * 系統稽核(員工安全) 新進員工簽署電腦使用及管理規章 明訂以下程序與政策: 進入網際網路 電子郵件 線上瀏覽 明訂員工離職時對系統的安全程序 第十五週：資訊系統的安全問題 * * 當機時的人工作業計畫 總經理 資訊經理 接待經理 前台主任 前台接待 訂房經理 電話總機人員 所有餐廳及酒吧經理 出納 會計副理 應收帳款經理 房務 夜間接待經理 第十五週