管理信息系统安全策略.docx

管理信息系统安全策略

第一篇：管理信息系统安全策略管理信息系统安全策略对于企业竞争来说，资料的保密和安全是非常重要的。资料的保密和安全涉及以下几个方面：1、资料自身的完整性和规范性；2、资料存储的安全性；3、资料的维护（更新）和引用（查阅）的管理手续（即流程）的规范性及权力限定的严谨性。用一句通俗的话来归纳，在企业中，只有通过授权的人（岗位）才可使用（包括维护和引用）相关的资料，严禁未经过授权的人（岗位）非法使用资料。而对于（计算机）管理信息系统应用来说，资料包括基础（技术）数据和业务数据。首选要求数据（即资料）要具有良好的共享性，其次要求流程（即业务）处理具有连贯性。基于上述两者之间的需求，要求（计算机）管理信息系统本身应具有下列基本功能：1、保证企业资料的完整性和一致性（关系数据库本身功能可解决）；2、资料存储的安全可靠性（可通过配置高性能的数据库服务器、备份及加强服务器的保安管理可解决）；3、通过强有力的权限管理功能，将企业所有的数据根据实际情况定义出所有者（机构）。同时授权（控制）每个人（岗位）的功能模块（业务操作）使用权限，所能查阅及维护的数据的范围（即能查阅哪些机构的数据，在软件系统中表现为数据表中的记录行），以及查阅及维护数据的哪些明细属性（在软件系统中表现为数据表的列）；4、结合企业运作的实际情况和未来需要，可定义出各业务之间的工作（操作）流程。第二篇：浅谈管理信息系统安全策略研究浅谈管理信息系统安全策略研究本文重点探讨信息系统的安全措施，及影响计算机网络安全的主要因素，增强防范意思，确保计算机网络信息安全性、保密性、完整性和可靠性。关键词:管理系统系统安全信息科学加密技术防火墙随着信息时代的发展，计算机网络得到了广泛应用，网络的安全性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能更加安全可靠地运行。但随着网络信息传输量的急剧增长，一些机构和部门上网的数据也会遭到不同程度的破坏。攻击者可以窃取网络上的信息，窃用口令、篡改数据库内容，释放计算机病毒等。这致使数据的安全性和自身的利益受到了严重的威胁，所以解决好网络的安全性、可靠性问题，是确保网络正常运行的前提和保障，更好地为企事业单位提供信息咨询、信息检索、信息存取等服务。一、管理信息系统的发展历史管理信息系统的概念起源很早。早在20世纪初，随着科学技术和社会经济的迅速发展，人们迫切要求文献信息管理工作的发展速度与之相互适应。20世纪30年代，柏德就强调了决策在组织管理中的作用。50年代，西蒙提出了管理依赖于信息和决策的概念。同一时代维纳发表了控制论与管理，他把管理过程当成一个控制过程，此时计算机已用于会计工作。管理信息系统已经逐步成为一个独立的学科分支，它继承了其他众多学科的理论及其应用技术，它与信息科学、系统科学、计算机科学、控制理论、统计学、会计学、经济学、管理科学有着十分密切的联系。同时，它又广泛地应用于工业、农业、交通、运输、文化、教育、卫生、体育以及各种社会经济活动的信息管理之中，并起着极其重要的作用，显示出强大的生命力。随着社会的不断进步、科学技术快速发展，管理工作越来越重要。在现代管理科学体系中，管理信息系统正不断发展、逐步完善，它已被公认为是一门不可替代的崭新学科。计算机作为现代化的工具与手段，已成为信息处理的重要工具。计算机的应用范围越来越广，最终导致了管理信息系统的产生。管理信息系统依赖于管理和科学技术的发展而形成、依赖于电子计算机的发展而发展的，管理信息系统是与电子计算机同步发展的，它是现代化管理的标志。二、国内信息系统发展现状、存在问题企业是国民经济的基础，而企业信息系统建设是企业走向现代化的必由之路。我国目前各类企业在近20年来，不同程度上都遇到了企业信息系统建设的问题。80年代以来，国家有关部门就一直非常重视企业信息化的推进。90年代以后，随着微型计算机、互连网等迅速普及，计算机技术对企业的影响越来越大，企业信息化进一步为人们所重视。在信息化快速发展的时代，我们在充分肯定这些已经取得的成果同时也不能忽视一些普遍存在的问题。在过去10年左右，我国企业信息系统建设虽然轰轰烈烈地发展，但其成功率并不是很理想。一些企业已经投入使用的模块，实际中并未发挥作用，它只是针对一些局部系统，或特定类型的产品处于试运行阶段。一些企业中的计算机的97%是用来做文字处理工作，有1/5的计算机是经常用来玩游戏的。这些调查、结果分析都说明：我国企业目前虽然使用计算机已经比较普遍，但许多信息系统的应用情况却并没有达到预想的效果。三、信息系统开发的紧迫性随着企业规模的扩大和市场竞争的更加激烈，各行各业都愈来愈认识到人力资源管理的重要性及提升企业自身人力资源管理水平的迫切性，而人力资源管理水平的提升不仅需要高素质的管理人员，而且也需要信息化工具进