物流信息系统安全管理.doc

第 11 章 物流信息系统运行与安全管理 学习目标 通过本章的学习，重点掌握影响物流信息系统安全的主要因素及物流信息系统的安全 策略；了解物流信息系统维护的内容及过程；了解物流信息系统的运行管理内容；理解物 流信息系统的安全技术。 本章知识框架 引导案例 雅虎等五大著名网站遭受神秘黑客袭击连连瘫痪 2000 年 2 月 8 日到 10 日，一伙神秘黑客在 3 天内接连袭击了互联网上雅虎、美 国有线新闻等 5 个最热门的网站，导致世界五大网站连连瘫痪。美国东部时间 2 月 7 日上午 9 点 15 分(北京时间 2 月 8 日)，雅虎网站遭到袭击，黑客使用了一种名为拒 绝服务的入侵方式，在不同的计算机上同时用连续不断的服务器电子请求来轰炸 雅虎网站。在袭击进行最高峰时，网站平均每秒钟要遭受相当于普通网站一年数据 量的猛烈攻击。雅虎的技术人员只能眼睁睁地看着泛滥成灾的电子邮件垃圾死死堵  第 11 章 物流信息系统运行与安全管理 住了雅虎用户上网所需的路由器。10 时 15 分，汹涌而来的垃圾邮件堵死了雅虎网站 电子邮件服务等 3 个站点所有的路由器，雅虎公司大部分网络服务均陷入瘫痪，公 司不得不将网站入口关闭。第二天，尽管世界各著名网站已经高度警惕，但还是再 次遭到这些神秘黑客的袭击。 世界著名的网络拍卖行 eBay 因神秘黑客袭击而瘫痪了整整两个小时；赫赫有名 的美国有线新闻网 CNN 随后也因遭神秘黑客的袭击而瘫痪近两个小时；风头最劲的 购物网站也被迫关闭了一个多小时！北京时间 2 月 10 日，澳大利亚悉尼一家名叫比 蒂有限公司公司的网站，在 3 个星期内接连 20 多次遭到同样的网络袭击，每次都 导致整个网络瘫痪长达数小时。 分析 1．影响物流管理信息系统安全的因素有哪些？ 2．如何做好物流管理信息系统的运行管理？ 3．企业物流信息系统的安全应如何保障？ 11.1 物流信息系统的运行管理 系统运行管理的根本目的是让软件项目尤其是大型项目的整个软件生命周期(从分析、 设计、编码到测试、维护的全过程)都能在管理者的控制之下，以预定成本按期、按质地完 成软件并交付用户使用。 保证物流信息系统的安全是物流信息系统成功运作的关键。但现实中，由于病毒、黑 客、人为因素等多方面的影响，物流信息系统常常面临被攻击、被破坏的危险。本章将对 物流信息系统运行的整个过程进行探讨，并重点分析物流信息系统的安全及维护问题。 11.1.1 物流信息系统的运行管理概述 所谓运行管理，就是对物流信息系统的运行进行监测和控制，记录其运行状态，对其 进行必要的完善、修改和补充，以使其充分地发挥功能。 物流信息系统运行管理的目标就是对信息系统的运行进行实时控制，记录其运行状态， 进行必要的修改与扩充，以便使信息系统真正符合管理决策的需要，为管理决策者服务。 1．物流信息系统运行的组织机构 有效地组织好信息系统运行对提高物流信息系统的运行效率是十分重要的。系统运行 组织的建立是与信息系统在企业中的地位分不开的。目前国内企业组织中负责系统运行的 大多是信息中心、计算中心、信息处等信息管理职能部门。随着人们认识的逐步提高，信 息系统在企业中的地位也逐步提高。目前企业常见的信息系统运行组织机构主要有 4 种形 式，如图 11.1 所示。 337  物流信息系统 (a) (b) (c) (d) 图 11.1 系统管理的组织形式 图 11.1(a)所示是—种较低级的方式，信息系统为部门独立所有，不能成为企业的共享 资源。 图 11.1(b)所示是一种将信息系统的管理机构与企业内部的其他部门平行看待，享有同 等的权力。 图 11.1(c)所示是一种由最高层直接领导，系统作为企业的信息中心和参谋中心而存在。 图 11.1(d)所示是第三种方式的改进。 小知识 物流管理组织 很久以前，在物流活动还包含在生产、销售活动中的时候，其管理部门也作为 生产等部门的附属部门而存在，但其地位低，物流岗位也得不到承认。随着物流一 体化思想的发展，人们认识到物流的重要性，成立了独立的物流管理组织。现在， 这些部门除了承担物流管理外，还期待其承担与信息部门、政府部门的联络职能。 2．物流信息系统人员配置 人员是项目成功的关键。软件不是科学，它只是一门技术，一项与人及组织有着密切 联系的技术。尽管软件工程师们是聪敏有才气的，但如果不把他们很好地凝聚到一起、不 把他们的激情调动起来，项目要成功就难了，一个运转良好的团队通常可以产生远远超出 单个成员的生产效率，而好的项目团队的标志是2+24。如何组建一个和谐的团队是项 目经理的职责所