企业信息系统的安全保障和质量管理.ppt

(一)设置数据存取权限保障数据的安全 数据的安全包括禁止无权用户存取数据和防止有权用户随意修改数据或在不经意的情况下破坏数据。对于数据的存储和数据的使用必须保证各种应用环境情况下都能做到安全可靠。 Internet网上在线数据的安全 Internet网上在线数据的安全问题更需要小心，因为在线数据更多的是被非技术专家使用。主要的数据安全措施是用户密码或安全字。用户要想进入某个信息系统读取信息或改动数据，必须提供其注册登记的用户密码。 数据的安全措施 数据的安全措施经常是采用多级保护的方法，对于不同安全级别的数据设置不同密码。比如进入主要操作系统设置一个密码，若再需要存取系统中的某组数据或文件则需要输人另一个组密码，层层把关。 密码安全措施 密码安全措施带来的弊端是容易遗忘或记错，尤其是当进入不同安全级别的系统需要输入不同的密码或周期性的更改密码时更容易混乱。用户往往把密码记在本上或随手写在一张纸片上，这很容易被人有机可乘，使安全工作流于形式。 (二)PC机和网络计算机的安全 信息系统的安全问题可以认为就是计算机网络的安全问题。以前由主机+终端结构组成的信息系统，现在基本上已经由服务器+PC结构代替，所以连接在网络上的PC机的安全问题就更加重要。 (三)灾难性事故的恢复 灾难性