第十二章信息系统的运行维护与安全管理

1、 管理决策层 信息部门财务部门生产部门其他部门(a) 信息部门为特定的部门服务管理决策层 信息部门财务部门生产部门其他部门(b) 初步的信息共享 信息部门与其他部门并行管理决策层 信息部门财务部门生产部门其他部门(c) 完全信息共享 信息部门成为中心信息系统运行组织机构参与企业功能运行的形式和变化信息系统运行组织机构参与企业功能运行的形式和变化 信息系统主管系统开发负责人系统运行负责人用户沟通系统分析软件设计监视控制系统维护机房管理 信息 系统管理 部门信息系统维 护网络组硬件组软件组业务组行政组网管软件维护DBA 自 主 运 行部 分 外 包全 外 包信 息 技 术 储 备高中低信 息 管

2、理 成 本高中低信息系统运行管理的外包方式信息系统运行管理的外包方式 dcKepM 指指标标1 1 指指标标2 2 指指 标标N N 权权 重重W W W W1 1 W W2 2 W Wn n 加加 权权平平 均均 分分 A Ak k 系系 统统1 1（ 评评 分分X X1 1） X X1 1, ,1 1 X X1 1, ,2 2 X X1 1, ,n n 系系 统统2 2（ 评评 分分X X2 2） X X2 2, ,1 1 X X2 2, ,2 2 X X2 2, ,n n 系系 统统m m（ 评评 分分X Xm m） X Xm m, ,1 1 X Xm m, ,2 2 X Xm m, ,

3、n n 1988 1990 1992 1994 1996 1998 2000 2002 2004020000400006000080000100000120000140000 年份报告的信息安全事件数量CERT信息安全事件统计信息安全事件统计 对称密钥对称密钥 非对称密钥非对称密钥 安全系统中的身份鉴别与访问控制 故障分类故障分类 发生故障可能性发生故障可能性 备份策略备份策略 计算机软计算机软硬件故障硬件故障 发生可能性最大，发生可能性最大，比较比较频繁频繁。 本地双机热备本地双机热备份份，实现系统冗，实现系统冗余， 增强业务系统的高可用性。余， 增强业务系统的高可用性。 人为操作人为操作故

4、障故障 管理较严、 人员素质较高的企业， 偶管理较严、 人员素质较高的企业， 偶尔发生； 对管理较松、 人员培训不足尔发生； 对管理较松、 人员培训不足的企业，会经常发生的企业，会经常发生。 提高系统自动化运行管理水提高系统自动化运行管理水平，做好本地数据冷备份，减平，做好本地数据冷备份，减少人的操作与干预，制定严格少人的操作与干预，制定严格的管理规范，避免误操作。的管理规范，避免误操作。 计划性停计划性停机机 随着企业业务的快速增长，会发生随着企业业务的快速增长，会发生如如：软、硬件升级、系统资源扩充等软、硬件升级、系统资源扩充等资源不足引起计划性停机资源不足引起计划性停机。 业务增长业务增长越快的企业，发生越频繁越快的企业，发生越频繁。 系统冗余系统冗余，良好的系统升级和，良好的系统升级和切换计划切换计划。 运行环境运行环境灾难灾难 发生概率较小发生概率较小 异地系统和数据备份，形成