信息孤岛、数据安全、资源共享问题的探讨.docVIP

信息孤岛、数据安全、资源共享问题的探讨 第1期铁法科技2011年7月 l 信息孤岛数据安全资源 问题的探讨 晓南矿关明杰 共享/,了一 摘要本文从信息弧岛的概念开始展开,通过对信息孤岛,数据安全,资源共享的阐述,分析了他们之 间的关系,提出了相应的解决方案,并对视图技术做了重点阐述. 关键词信息孤岛资源共享数据平台视图 1信息孤岛 信息孤岛是指信息系统相互之间在功能上不关 联互助,信息不共享互换以及信息与业务流程和应 用相互脱节的计算机应用系统.它的形成过程是由 于信息化建设缺乏长远与统筹规划,不同阶段只考 虑各种局部需求,造成了各种不同应用系统的盲目 引进,有上级部门下发推广的,也有自行开发或合作 开发引进的.大多数应用系统之间没有统一的技术 和数据标准,数据不能自动传递,缺乏有效的关联和 共享,从而形成一个个彼此隔离的信息孤岛. 2数据安全 根据国际标准化组织的定义,计算机系统安全 的定义是为数据处理系统建立和采用的技术和管理 的安全保护,保护计算机硬件,软件和数据不因偶然 和恶意的原因遭到破坏,更改和泄露.数据信息安 全性的含义主要是指信息的完整性,可用性,保密性 和可靠性.理解为数据安全有两方面的含义:一是 数据本身的安全,主要是指采用现代密码算法对数 据进行主动保护,如数据保密,数据完整性,双向强 身份认证等.二是数据防护的安全,主要是采用现 代信息存储手段对数据进行主动防护,如通过磁盘 阵列,数据备份,异地容灾等手段保证数据的安全. 进入网络时代后,数据信息安全保障工作的难度大 大提高.我们受到日益严重的来自网络的安全威 胁,诸如网络的数据窃贼,黑客的侵袭,病毒发布者, 自身数据信息安全管理不完善,甚至系统内部的泄 密者.数据信息安全已经成为各行业信息化建设中 的首要问题. 3数据资源共享 数据共享就是让在不同地方使用不同计算机, 不同软件的用户能够读取他人数据并进行各种操作 运算和分析.实现数据共享,可以使更多的人更充 分地使用已有数据资源,减少资料收集,数据采集等 重复劳动和相应费用,而把精力重点放在开发新的 应用程序及系统集成上.由于不同用户提供的数据 可能来自不同的途径,其数据内容,数据格式和数据 质量千差万别,因而给数据共享带来了很大困难,有 . 67. 第1期铁法科技2011年7月 时甚至会遇到数据格式不能转换或数据转换格式后 丢失信息的棘手问题,严重地阻碍了数据在各部门 和各软件系统中的流动与共享. 4信息孤岛,数据安全,资源共享的关系 每个应用系统都由不同的开发商用不同数据 库,不同的语言开发,形成自己的信息孤岛,如财务 用友软件,供应软件,销售软件,人事软件等;每个开 发商为了保护自己的软件,只提供集成系统,不提供 原代码,为了保护数据结构与数据安全,层层设置加 密,进而保证了软件与数据的安全;而其它系统要求 共享公共数据,以人员数据为例,人事部门拥有本部 门全部人员基本信息,下属单位要求掌握自己单位 的人员信息,保卫部门要求掌握部分有关信息,培训 部门要求掌握部分相关信息,领导需要查询相关人 员信息等等.一个基本表,几个甚至十几个系统需 要查询,如果做好数据共享,能避免重复录人,保证 数据一致性与可靠性.在某种意义上,软件应用单 位和开发商的利益是一致的,他们都要求数据安全, 满足自己的要求就可以,这就导致了信息孤岛长期 存在,资源共享无法实现.信息孤岛保证了数据安 全,抑制了资源共享.因此对于信息孤岛即不可以 全盘否定,坚决消灭,也不可以任其发展,造成软件 资源浪费,数据冗余,数据不统一,从而影响信息化 的进程. 5解决方案 5.1理顺企业内各系统业务流程 企业信息化作为一个严密的信息系统,数据处 理的准确性,及时性和可靠性是以各业务环节数据 的完整和准确为基础的.理顺企业内各系统的业务 流程进而理清数据流程是企业信息化建设成功的关 ? 68. 键之一.要明确哪些数据是源头数据,哪些数据需 要其它部门共享,哪些数据要上报上级单位,哪些数 据要上传各级领导,哪些部门需要获取外部信息,哪 些数据需要对外发布和宣传,哪些数据需要保密,哪 些数据需要与上级部门交换等等.当数据流理顺 后,相应的业务管理流程也就一目了然,管理流程也 就理顺了. 5.2准确画出数据流程图 根据业务流程图,把数据独立抽象出来,通过图 形方式描述信息的来龙去脉和实际流程,就是数据 流程图.数据流程一般分为三层.顶层.决定系统 的范围,决定输入输出数据流,它说明系统的边界, 把整个系统的功能抽象为一个加工,也就我们所说 的粗框;中间层.顶层之下是若干中间层,某一中间 层既是它上一层加工的分解结果,又是它下一层若 干加工的抽象,即它又可进一步分解;底层.底层 的加工是由基本加工构成的,所谓基本加工是指不 能再进行分解的加工,也就