配送中心运营管理教学课件作者杨敏第7章.pptVIP

第七章 物流信息系统运行管理与维护 [本章重点] 掌握物流信息系统运行管理的目标与内容，系统维护的目的与任务，系统维护的对象与类型; 掌握物流信息系统安全管理内容，物流信息系统的监理、审计与评价。 7.1 物流信息系统的运行管理 7.1.1 运行管理的目标和内容 7.1.2 运行管理的组织与人员 7.1.3 运行管理制度的建立与实施 7.1.4 档案管理 3．信息系统文档的管理 7.2 物流信息系统的维护 7.2.1 系统维护的目的与任务 7.2.2 系统维护的对象与类型 7.3 物流信息系统的安全管理 7.3.1 信息系统所面临的威胁与攻击 7.3.2 信息系统安全的定义 7.3.3 影响信息系统安全的因素 7.3.4 信息系统的安全策略和措施 7.3.5 信息系统安全的设计 7.4 物流信息系统的监理、审计与评价 7.4.1 信息系统监理 联 系—— 它们都按照信息系统的开发规律与项目管理的思想进行管理。 （1）咨询式监理 7.4.2 信息系统的审计 3．信息系统审计师及相关组织 7.4.3 系统的评价 思考题 什么是物流信息系统的维护对象和类型有哪些?评价系统是否可维护的主要因素有哪些? 简述物流信息系统的维护内容。 物流信息系统的不安全因素有哪些?有何安全策略? 为什么物流信息系统容易被攻击?攻击的类型有哪些? 2．安全策略与措施 信息系统采取的安全策略主要包括4个方面： 1)法律保护 2) 行政管理 3)人员教育 4)技术措施 行政管理是安全管理的一般行政管理，是依据系统的实践活动，为维护系统安全而建立和制定的规章制度和职能机构。这些制度主要有以下内容： (1)组织及人员制度。 (2)运行维护和管理制度。 (3)计算机处理的控制与管理制度。 (4)机房保卫制度。 (5)对各种凭证、账表、资料要妥善保管，严格控制。 (6)记账要交叉复核，各类人员所掌握的资料要与其身份相适应。 (7)做信息处理用的机器要专机专用，不允许兼作其他用机。 2．安全策略与措施 信息系统采取的安全策略主要包括4个方面： 1)法律保护 2) 行政管理 3)人员教育 4)技术措施 对系统的工作人员，如终端操作员、系统管理员、系统设计人员等，进行全面的安全、保密教育，进行职业道德和法律教育，因为他们对系统的功能、结构比较熟悉，对系统的威胁很大。对于从事重要信息系统工作的人员，更应重视教育，并挑选素质好、品质可靠的人员担任。 2．安全策略与措施 信息系统采取的安全策略主要包括4个方面： 1)法律保护 2) 行政管理 3)人员教育 4)技术措施 技术措施是信息系统安全的重要保证。实施安全技术，不仅涉及计算机和外围设备及其通信和网络等实体，还涉及数据安全、软件安全、网络安全、运行安全和防病毒技术。安全技术措施应贯穿于系统分析、设计、运行和维护及管理的各个阶段。 1．物理实体安全环境的设计 (1)合理规划中心机房与各科室、车间机房的位置。 (2)对出入机房进行控制。 (3)机房应进行一定的内部装修。 (4)选择合适的其他设备和辅助材料。 (5)安装空调系统。 (6)防火、防水。 (7)防磁。 (8)防静电。 (9)防电磁波干扰和泄漏。 (10)电源。 2．信息系统中软件和数据安全的设计 1)选择妥全可靠的操作系统和数据库管理系统 2)设计、开发安全可靠的应用程序 3）信息系统中数据安全的设计 信息系统中数据安全的设计包括数据存取的控制、防止数据信息泄漏、防止计算机病毒感染和破坏、数据备份的方法等几项工作。 3．信息系统的安全技术和控制方法 信息安全技术是一门综合的学科，它涉及信息论、计算机科学和密码学等多方面的知识，它研究计算机系统和通信网络内信息的保护方法，以实现系统内信息的安全、保密、真实、完整和可用。 常用的安全技术 2.采用实时网络审计跟踪工具或入侵检测软件监视信息系统的运行 1.使用“防火墙”软件或设备来控制外部对于系统内部网络的存取； 采用安全传输层协议(Secure Socket Layer，SSL)和使用安全超文本传输协议(Secure Hypertext Transfer Protocol，SHTrP)，从而可以保证数据和信息传递的安全性； 采用安全电子交易协议(Secure Electronic Transaction，SET)和电子数字签名技术进行安全交易，等等。 信息系统的审计 信息系统的评价 7.4