课件：八信息系统的运行与管理.ppt

用户的特征 用户所拥有的 用户所知道的 二、认证技术 指纹 虹膜 DNA 声音 用户的行为 身份证 护照 密钥盘 密码 口令 认证技术 基于口令的鉴别技术 这是目前在互联网和计算机领域中最常用的鉴别方法，当你登录计算机网络时需要输入口令。计算机系统把它的鉴别建立在用户名和口令的基础之上，如果你把用户名和口令告诉了其他人，则计算机也将给予那个人以访问权限，因为鉴别是建立在已知口令之上的，仅仅属于一种模式的鉴别。通过一些措施可以有效地改进口令鉴别的安全性。如通过增加口令的强度，提高抗穷举攻击和字典攻击的能力；将口令加密防止在传输中被窃听；采用动态的一次性口令系统，防止口令的重放等。 基于智能卡的鉴别技术 这种方法较为先进，用户需要一些物理原件，如楼宇通行卡的鉴别方式，在扫描器上划卡并通过验证的人才能进入大楼。这里鉴别是建立在这张卡之上，如果你把这张卡借给别人，那个人也能进入这幢大楼。因此，如果为进入大楼创建一个更加精密的鉴别系统，可以要求不仅提供通行卡而且要有口令鉴别。在计算机领域中，一个典型例子是智能卡和数字鉴别的混合使用。所有的智能卡都含有一块芯片，芯片中包含了一些拥有持卡人的个人信息，如驾照信息及医疗信息等等，一块智能卡与标准信用卡大小相等甚至更大，尺寸大小主要取决于内嵌芯片的功能。 有时内嵌芯片包含只读信息，芯片比起信用卡背面的磁条卡含有更多的信息，这种类型的智能卡通常只能开发一次，并且完全依赖于智能卡可读器来进行操作。还有一种智能卡可以不使用读卡器，它形状类似于普通的USB盘或者软件狗（dongle），这种智能卡也称作电子钥匙（e-key），可以直接插在电脑的USB接口上使用。这种智能卡具有内置的CPU，可以进行高强度的加密运算，并能保存秘密信息。使用时，用户需要首先输入PIN 码（个人身份识别码），PIN认证成功后，即可读取智能卡上的秘密信息。 基于人的生理特征的鉴别技术 这种过程通常需要一些物理因素，如基因或其他一些不能复制的个人特征。到目前为止，高级生物学鉴别已经很有经验，并且在一些高安全环境中得到了实施。这种方法包括指纹，面部扫描器，视网膜扫描器和语音分析。 面像识别技术。 人的指纹或者掌纹的身份鉴别技术。 基于声音的语音识别和语音验证。 /show/9czQDjEP7LoDPD33.html 安全管理制度建设 保密制度 人事管理制度 环境安全制度 出入管理制度 操作与维护制度 日志管理与交接班制度 计算机病毒防治制度 第四节 信息系统的评价 信息系统在其运行过程中除了不断进行大量的管理和维护工作外，还要在管理高层的直接领导下，由系统分析员或专门的评审人员会同系统开发人员和业务部门管理人员共同参与，定期对系统的运行状况进行审核和评价。 信息系统的评价工作是一项复杂和困难的工作。由于信息系统涉及许多方面，其中有许多内容是无法单独靠定量进行评价的，因此，需要用到定性与定量相结合的方法。目前一般采用多指标评价体系的方法，首先给出评价信息系统的若干指标，然后对各指标评价出其度量值，最后用系统工程中的综合评价方法得出一个综合度量指标。 8.4.1 信息系统质量评价指标 用户对信息系统的满意程度； 系统的开发过程是否规范； 系统的功能是否具有先进性； 运行结果的完整性和有效性； 信息资源的利用率； 提供信息的质量如何； 系统的实用性。 8.4.2 信息系统的经济效益评价指标 信息系统的经济效益主要指信息系统的运行结果所产生的直接经济效益和间接经济效益的评价。 直接经济效益指标 1）系统投资额：软硬件购置与安装费， 应用系统开发或购置费。 2）系统运行费用：通信、耗材、管理、 系统折旧（ 5—8年）、日常维护费。 3）系统新增效益：成本降低、库存减少、 资金周转加快、利润增加及人力减少。 4）投资回收期：是经济效益的重要指标。 间接经济效益指标 （1）推动组织结构、管理制度与模式变革。 （2）提升组织的形象、客户信任，员工信心。 （3）使管理人员获得新知识、新技术、新方法， 提高技能素质，拓宽思路。 （4）加强部门和管理人员之间的联系， 加强协作精神，提高企业凝聚力。 （5）提高对客户的响应速度，提高客户的满意度。 （6）促进企业基础管理水平的提高。 8.4.3 信息系统评价报告 系统评价结束后应形成书面文件及系统评价报告。系统评价报告既是对新系统开发工作的评定和总结，也是今后进一步进行维护工作的依据。它主要包括以下内容： 有关系统的文件资料等； 系统性能指标的评价； 直接经济效益指标的评价； 间接经济效益指标的评价； 综合性评价； 评价结论及建议。 THANK YOU SUCCESS * * 可编辑 * 二 系统维