第八章 企业信息化与软件质量管理ppt课件

1、第八章 企业信息化与软件质量管理8.1 企业信息化建立过程8.2 软件需求分析管理8.3 软件架构设计8.4 软件功能设计8.5 系统平安设计.本章教学目的了解企业信息化建立过程明确软件需求管理的重要性了解软件架构的变化了解企业信息平安层次设计熟习身份设别技术的开展过程.8.1 企业信息化建立过程问题定义分析研讨需求分析软件设计编码测试维护定义阶段开发阶段维护阶段瀑布开发方式.存在问题及处理方案一、需求不明： 1、中小企业有需求无建立，大型企业有建立无规划； 2、摸石头过河，被软件供应商牵扯鼻子走，运用被锁定严重； 3、追求时髦，盲目强求大而全，“一行白鹭上青天。存在问题：适用性缺乏；“IT建

2、立黑洞明显处理方案：提早进展软件测试。 1、选择专家咨询效力，先规划后建立； 2、多看实践运用客户、进展实践数据模拟测试； 3、量体裁衣进展企业信息化建立； 4、培育本身IT效力才干，防止软件商店大欺客。.存在问题及处理方案二、架构不当： 1、注重功能，强调技术，轻视本身IT素养和实践需求； 2、可扩展性思索缺乏，系统可承继性与可集成性差，IT运用孤岛严重，IT内部片面运用严重。存在问题：可用性与可承继性缺乏；运用交换频繁。处理方案：提早测试与系统性能测试结合。 1、看人做饭，思索系统实践呼应需求； 2、进展企业信息资源管理IRM，业务运用需求进展整合； 3、进展软件性能测试，确知系统性能瓶颈

3、。.存在问题及处理方案三、运用浅薄： 1、重功能，轻数据，IT运用程度浅薄； 2、数据整合力度有限。存在问题：企业运用浅薄，停留在单纯统计报表方面，缺乏智能化信息分析。处理方案：进展专家数据治理分析。 1、多与同行沟通，多看多听； 2、借用专家资源，搭建企业数据中心； 3、实行从上到下规划与从下到上建立相结合、从易到难的逐渐建立规那么。.存在问题及处理方案四、平安隐患多： 1、企业运用平安无层次规划，平安隐患多； 2、缺乏有效的平安处理手段。存在问题：单纯依赖软件系统本身平安，平安系统投资有限。处理方案：平安破绽监测，定期执行平安攻击方案。 1、进展企业平安层次规划，平安性与便利性结合； 2、

4、添加系统平安资金投入，平安与投入息息相关； 3、加强系统保证平安体系，定期进展系统平安监测。.8.2 软件需求管理用户参与原那么；规划性原那么资金、人才、效力；中心功能原那么80/20；业务操作简约性原那么BRP；适用性原那么行业化、整合处理方案.8.3 软件架构设计C/SB/SSC/S挪动运用-软件+硬件相结合；局域网、局域无线网、挪动通讯网相结合.8.4 软件功能设计企业信息资源管理原那么，而非单纯业务信息化直接转化原那么数据中枢从上到下规划与从下到上建立相结合原那么从易到难的逐渐建立规那么一致性、适用性、易用性建立原那么.2022年7月25日第11页8.5 系统平安设计一、企业运用系统的

5、平安分级二、中心机房的普通拓扑构造图三、运用系统的平安分层四、运用系统认证体系的开展.2022年7月25日第12页一、企业运用系统的平安分级针对运用企业对系统平安性的顾虑，普通将企业运用系统的平安分为4级：1机房物理平安物理平安：独立机房、监控设备、雇员背景核对防灾措施：防雷、防火、防水、防震、防盗、防尘、防静电和双回路电路、不延续电源。2主机访问平安效力器分开：试用效力器、C/S运用效力器、Web运用效力器、平台效力器。.2022年7月25日第13页一、企业运用系统的平安分级3网络平安网络访问认证系统，例如：Kerberos认证系统。网络分片：构成多个小型子域网，而不是一个大型子域网。防火墙

6、：要做包过滤、运用网关，同时运用代理效力器隐藏真实IP。入侵检测系统。4 系统平安VPN数据平安：备份与灾难恢复系统、数据加密等。客户认证：账户口令系统、数字证书。例行测试：经常运用其它黑客软件等测试软硬件系统破绽。.2022年7月25日第14页二、中心机房的普通拓扑构造图.2022年7月25日第15页三、运用系统的平安分层.2022年7月25日第16页四、运用系统认证体系的开展1、认证体系的2个平安问题：1系统访问，即开机时的维护问题，目前普遍采用的是基于口令的弱身份认证技术，很容易被攻破而呵斥泄密； 2运转时维护，即在合法用户进入系统后因某种缘由暂时分开计算机，此时任何人员均可在此系统之上进展操作，从而呵斥泄密。.2022年7月25日第17页四、运用系统认证体系的开展2、认证体系的开展历程第一代：弱口令认证第二代：VPN认证第三代：USB认证数字证书、IC卡、随码、软键盘第四代：指纹锁静脉认证第五代：动态口令认证第六代：智能卡认证RFID技术等.生物识别技术人脸识别热成像识别声音识别数字签名虹膜识