物流信息系统教学课件作者孙艳艳6.pptVIP

6. 3 物流信息管理系统的安全管理 为了能更好地进行存取权限控制，在进行系统授权时应遵循下面的原则。 (1)最小特权原则。即用户只拥有完成分配任务所必需的最少的信息或处理能力，多余的权限一律不给予，这一也称为“知限所需”原则。 (2)最小泄漏原则。用户一旦获得了对敏感数据信息或材料的存取权，就有责任保护这些数据不为无关人员所知，只能执行规定的处理，将信息的泄漏控制在最小范围之内。 (3)最大共享策略。让用户最大限度地利用数据库中的信息，但这不意味着用户可以随意存取所有的信息，而是在授权许可的前提下实现最大数据共享。 (4)推理控制策略。所谓的推理控制策略就是防止某些用户在已有外部知识的基础上，从一系列的统计数据中推断出某些他不应该知道而且应当保密的信息。因此，必须限制那些可能导致泄密的统计查询。 上一页 返回 6. 4 物流信息管理系统的监理、审计与评价 6. 4. 1 信息系统的监理 所谓信息系统监理，是指聘请开发方(乙方)与用户方(甲方)以外的第三方(丙方)，根据信息系统的开发规律及开发合同和监理合同的要求，对信息系统开发过程中的行为、事件和文档进行审查和监督，为用户提供与项目有关的信息和信息处理能力的支持，以确保信息系统建设成功。对于开发方与用户方都为一个企业主体的独立开发方式，既可聘请企业内部监理，也可聘请企业外部监理 下一页 返回 6. 4 物流信息管理系