前言：想要寫出一篇令人眼前一亮的文章嗎？我們特意為您整理了5篇管理信息系統(tǒng)案例及分析范文，相信會為您的寫作帶來幫助，發(fā)現(xiàn)更多的寫作思路和靈感。

管理信息系統(tǒng)案例及分析范文第1篇

【關(guān)鍵詞】計算機(jī)；信息管理系統(tǒng)；安全性

盡管計算機(jī)信息管理系統(tǒng)被廣泛的應(yīng)用到各個領(lǐng)域之中，并且發(fā)揮著非常重要的作用。但與此同時，我們也在為計算機(jī)信息管理系統(tǒng)的安全性所擔(dān)憂，害怕計算機(jī)信息管理系統(tǒng)遭受到黑客的入侵或病毒的侵害，導(dǎo)致重要的信息丟失，直接產(chǎn)生一系列的損失。與其不斷擔(dān)憂，不如致力于計算機(jī)信息管理系統(tǒng)的威脅因素的分析，探究切實有效措施來強(qiáng)化計算機(jī)信息管理系統(tǒng)的安全性，以便放心的使用計算機(jī)信息管理系統(tǒng)?；诖耍P者參考相關(guān)資料對計算機(jī)信息管理系統(tǒng)的安全性這一課題予以研究。

1計算機(jī)信息管理系統(tǒng)安全的重要性及特點

1．1計算機(jī)信息管理系統(tǒng)安全的重要性相關(guān)調(diào)查研究顯示，計算機(jī)信息管理系統(tǒng)的應(yīng)用越來越廣泛，已經(jīng)被廣泛應(yīng)用到諸多領(lǐng)域之中，并且發(fā)揮重要作用，尤其是在重要信息保管方面。通過對計算機(jī)信息系統(tǒng)使用情況的了解與分析，確定某些計算機(jī)信息管理系統(tǒng)的安全性并不是很高，在具體應(yīng)用的過程中，黑客或病毒可能攻破防火墻或安全鑰匙，進(jìn)而盜取信息、篡改信息、損壞信息，致使用戶生產(chǎn)活動或者工作將受到嚴(yán)重影響，甚至造用戶的巨大損失。要想避免此種情況的發(fā)生，就要保證計算機(jī)信息管理系統(tǒng)的安全。只有保證了計算機(jī)信息管理系統(tǒng)的安全，才能有效防范一切危險隱患，避免信息被盜或被損壞［1］。由此可以確定，保證計算機(jī)信息管理系統(tǒng)安全是非常重要的。1．2計算機(jī)信息管理系統(tǒng)安全的特點通過對計算機(jī)信息管理系統(tǒng)使用情況的分析，確定此系統(tǒng)的有效應(yīng)用與網(wǎng)絡(luò)、軟件有著密切的關(guān)系，其中網(wǎng)絡(luò)是支持計算機(jī)信息管理系統(tǒng)有效應(yīng)用的介質(zhì)，而軟件是具體操作計算機(jī)信息管理系統(tǒng)的工具。從這一點來說，只有保證網(wǎng)絡(luò)路徑良好，軟件操作，計算機(jī)信息管理系統(tǒng)就能高效的、有效的、安全的運作，為用戶提供信息或管理信息。所以，計算機(jī)信息管理系統(tǒng)安全的特點是，網(wǎng)絡(luò)路徑良好、軟件操作性強(qiáng)。

2威脅計算機(jī)信息管理系統(tǒng)的因素

著重分析計算機(jī)信息管理系統(tǒng)安全性，確定系統(tǒng)安全問題的出現(xiàn)與人為因素、自身因素有很大關(guān)系。以下具體說明威脅計算機(jī)信息管理系統(tǒng)的因素，即:2．1非法入侵非法入侵是入侵方出于完成截獲信息、或盜取信息、或損壞信息目的，利用病毒來侵害擁護(hù)者的計算機(jī)信息管理系統(tǒng)，致使病毒侵入到計算機(jī)信息管理系統(tǒng)當(dāng)中，直接非法占用系統(tǒng)資源，導(dǎo)致系統(tǒng)服務(wù)無法發(fā)揮作用，甚至整個系統(tǒng)服務(wù)癱瘓，如此入侵方能夠很輕松的損壞或盜取信息。2．2黑客攻擊這里所說的黑客，是指計算機(jī)科學(xué)、編程、設(shè)計方面具有高度理解能力的人，利用公共通信網(wǎng)路在未經(jīng)許可的情況下，載入對方系統(tǒng)。某些網(wǎng)絡(luò)黑客常常會通過特定的手段來攻克計算機(jī)信息管理系統(tǒng)，從而獲取用戶信息或破壞用戶信息，給用戶帶來巨大的損失。其實，近些年黑客攻擊的情況屢見不鮮，這在破壞用戶信息的同時，也算是給我們以警示，讓我們正確認(rèn)識計算機(jī)信息管理系統(tǒng)安全問題，積極探尋切實有效的措施來不斷強(qiáng)化計算機(jī)信息管理系統(tǒng)的安全性［2］。2．3人為失誤人為失誤也可能造成計算機(jī)信息管理系統(tǒng)安全性較低。之所以這么說是因為用戶不規(guī)范操作計算機(jī)信息管理系統(tǒng)，此時可能導(dǎo)致系統(tǒng)存在安全漏洞，降低計算機(jī)信息管理系統(tǒng)的安全性。用戶不了解系統(tǒng)安全流程，未能做好計算機(jī)信息管理系統(tǒng)的安全設(shè)置，致使系統(tǒng)的安全程度不高，病毒容易入侵、黑客容易攻破。

3強(qiáng)化計算機(jī)信息管理系統(tǒng)安全性的措施

基于上文分析，確定當(dāng)前計算機(jī)信息管理系統(tǒng)的安全性不高，容易受到病毒、黑客等侵害，導(dǎo)致信息被盜或被損壞，給用戶帶來巨大的損失。為了避免此種情況的持續(xù)發(fā)生，應(yīng)當(dāng)注意強(qiáng)化計算機(jī)信息管理系統(tǒng)的安全性。筆者參考相關(guān)資料及自身工作經(jīng)驗總結(jié)，提出的建議是:3．1優(yōu)化設(shè)計計算機(jī)信息管理系統(tǒng)提高計算機(jī)信息管理系統(tǒng)的安全性，首先就要保證系統(tǒng)本身是安全的。要想做到這一點，需要相關(guān)設(shè)計人員結(jié)合計算機(jī)信息管理系統(tǒng)實際情況，明確其存在的安全風(fēng)險，進(jìn)而優(yōu)化設(shè)計，減少計算機(jī)信息管理系統(tǒng)的漏。通過對計算機(jī)信息系統(tǒng)安全方面的分析，建議優(yōu)化設(shè)計計算機(jī)信息管理系統(tǒng)，應(yīng)當(dāng)注意控制物理分段和邏輯分段，同時還要優(yōu)化局域網(wǎng)。3．2加強(qiáng)防火墻和殺毒軟件的建設(shè)上文已經(jīng)提及計算機(jī)信息管理系統(tǒng)使用的過程中容易受到病毒或黑客的侵入，致使系統(tǒng)信息被損壞或盜取。為了避免此種情況發(fā)生，提高計算機(jī)信息管理系統(tǒng)的安全性，還要加強(qiáng)對于系統(tǒng)防火墻和殺毒軟件的使用。因為在使用計算機(jī)信息系統(tǒng)的過程中難以避免地會發(fā)生系統(tǒng)漏洞和信息侵入和信息盜取的現(xiàn)象。而加強(qiáng)計算機(jī)信息管理系統(tǒng)的防火墻的建設(shè)，可以有效的防范黑客的入侵;科學(xué)合理的應(yīng)用殺毒軟件，能夠在病毒入侵系統(tǒng)予以消除，從而保證計算機(jī)信息管理系統(tǒng)的安全。所以，防火墻和殺毒軟件的建設(shè)，能夠減少黑客和不法分子對于系統(tǒng)以及信息的損害，在很大程度上提升計算機(jī)信息系統(tǒng)的安全性。3．3定期備份和恢復(fù)系統(tǒng)內(nèi)的文件定期備份和恢復(fù)系統(tǒng)內(nèi)的文件，最大的目的是有效防止系統(tǒng)內(nèi)信息被盜取之后使用，如此可以大大降低對用戶正常使用的影響。當(dāng)然，為了實現(xiàn)這一目的，需要將備份技術(shù)符合數(shù)據(jù)恢復(fù)技術(shù)應(yīng)用于計算機(jī)信息管理系統(tǒng)之中，使計算機(jī)信息管理系統(tǒng)具有定期備份和數(shù)據(jù)恢復(fù)的功能，相應(yīng)的用戶信息失竊的可能性降低，并且還能提高用戶有效使用計算機(jī)信息管理系統(tǒng)的體驗。

4結(jié)語

在計算機(jī)信息管理系統(tǒng)應(yīng)用越來越廣泛、有效的情況下，人們對計算機(jī)信息管理系統(tǒng)的依賴程度不斷提高。但是，計算機(jī)信息管理系統(tǒng)真的值得人們依賴嗎?答案是否定的，因為目前計算機(jī)信息管理系統(tǒng)還存在安全風(fēng)險，可能遭受到病毒或黑客的入侵，致使重要信息被盜取或損壞。對此，筆者建議通過優(yōu)化設(shè)計計算機(jī)信息管理系統(tǒng)、加強(qiáng)防火前和殺毒軟件的建設(shè)、定期備份和恢復(fù)系統(tǒng)內(nèi)的文件等做法來提高計算機(jī)信息管理系統(tǒng)的安全性，此時我們在依賴計算機(jī)信息管理系統(tǒng)。

參考文獻(xiàn):

［1］遲成家．計算機(jī)信息管理系統(tǒng)的安全性探討［J］．中國科技投資，2016(11):233．

［2］潘峰．淺談計算機(jī)信息管理系統(tǒng)的安全性［J］．?dāng)?shù)字化用戶，2013(15):149．

管理信息系統(tǒng)案例及分析范文第2篇

關(guān)鍵詞：電力自動化通信技術(shù)；信息安全；分析

中圖分類號：C35文獻(xiàn)標(biāo)識碼： A

引言

電力是我國國民經(jīng)濟(jì)中的重要組成部分，對于社會經(jīng)濟(jì)的發(fā)展有著重要的作用。所以保證電力系統(tǒng)的安全運行十分重要。電力系統(tǒng)運行的安全對社會經(jīng)濟(jì)的發(fā)展和社會的穩(wěn)定有著很大程度的影響。我國電力自動化的發(fā)展，自動化通信水平不斷的提高需要電力企業(yè)采取一定的措施，加強(qiáng)對電力自動化通信的安全防護(hù)保證電力系統(tǒng)的正常運行。

1.電力通信系統(tǒng)的安全管理重要意義

1.1電力通信實時數(shù)據(jù)的基本特點

在電力通信的過程中，無線網(wǎng)絡(luò)中主要采用的是實時數(shù)據(jù)的傳播方式，也就是說無限網(wǎng)絡(luò)的主要應(yīng)用特點就是可以實現(xiàn)對實時數(shù)據(jù)的傳播，而且值得注意的是在實時數(shù)據(jù)的傳播過程中，對于數(shù)據(jù)的時間的要求是非常嚴(yán)格的，即不可以出現(xiàn)較大的時間延遲現(xiàn)象，也就是說要保證實時數(shù)據(jù)的有效傳輸。此外，在無線網(wǎng)絡(luò)傳輸?shù)倪^程中，數(shù)據(jù)的流量相對較小，所以除了保證數(shù)據(jù)傳輸?shù)乃俣韧猓€要對數(shù)據(jù)的穩(wěn)定性進(jìn)行分析，以更好的實現(xiàn)數(shù)據(jù)的安全運行。一般來說，在數(shù)據(jù)的穩(wěn)定性的控制方面，數(shù)據(jù)可以分為上行數(shù)據(jù)和下行數(shù)據(jù)兩種，對待這兩種數(shù)據(jù)的穩(wěn)定性的措施是不同的。1）對于下行數(shù)據(jù)來說，要想實現(xiàn)穩(wěn)定性的管理，就必須要實現(xiàn)對相關(guān)無線設(shè)備的安全管理，即對現(xiàn)有的無線自動裝置和網(wǎng)絡(luò)遙控設(shè)備進(jìn)行安全管理；2）對于上行數(shù)據(jù)的傳輸過程，要做好相關(guān)的信息檢測和事件記錄，也就是說要根據(jù)現(xiàn)有的電網(wǎng)調(diào)度的相關(guān)信息，對數(shù)據(jù)的穩(wěn)定性進(jìn)行綜合分析，即對其使用過程中的可靠性和、安全性進(jìn)行分析。

1.2電力通信非實時數(shù)據(jù)的基本特點

對于電力通信過程中的非實時數(shù)據(jù)來說，其最大的傳輸特點就是在傳輸過程中，要同時處理數(shù)量較大的信息，也就是說對于數(shù)據(jù)的傳輸量的要求比較高，但是值得注意的是對于時間的要求相對較為寬松，也就是說可以允許一定的數(shù)據(jù)延遲現(xiàn)象的產(chǎn)生。另外，還要注意的是要對數(shù)據(jù)進(jìn)行嚴(yán)格的加密處理，因為非實時數(shù)據(jù)的保密性通常要求也比較高。

2.電力自動化系統(tǒng)數(shù)據(jù)加密技術(shù)和方法

2.1數(shù)據(jù)加密技術(shù)

（1）傳統(tǒng)數(shù)據(jù)加密技術(shù)

傳統(tǒng)數(shù)據(jù)加密技術(shù)指的是基于某個字母表或者密碼譜對文字書信的內(nèi)容進(jìn)行重新編碼。文字一般是由字母表中的字母一個個組成，所以可以按照一定既定排列順序來進(jìn)行文字編碼，將字母前前后后都使用數(shù)字來進(jìn)行表示。大部分?jǐn)?shù)據(jù)加密算法都具有數(shù)學(xué)屬性，傳統(tǒng)數(shù)據(jù)加密算法表示通過字母進(jìn)行算術(shù)運算從而形成相應(yīng)的代數(shù)碼。

（2）現(xiàn)代數(shù)據(jù)加密技術(shù)

信息數(shù)據(jù)加密技術(shù)可以大致分為對稱式和非對稱式兩類。對稱式密碼加密算法又稱之為單鑰密碼算法，簡單而言就是加密密匙和解密密匙為同一密匙。這意味著信息的發(fā)送者以及接受者在進(jìn)行信息交互過程中必須共同持有該秘鑰。而對于非對稱式加密算法，簡而言之就是加密密匙和解密密匙是兩個不同的密匙，一個被用來加密信息，另一個用來解密，這意味著通信的雙方不需事先交換密匙，就可以順利進(jìn)行通信工作。

2.2典型數(shù)據(jù)加密算法

（1）數(shù)據(jù)加密標(biāo)準(zhǔn)算法（DES）

目前，數(shù)據(jù)機(jī)密標(biāo)準(zhǔn)算法（DES）主要用于POS機(jī)、ATM機(jī)、IC卡、磁卡以及高速公路收費站等重要領(lǐng)域。通過對這些領(lǐng)域的一些關(guān)鍵數(shù)據(jù)進(jìn)行加密，來實現(xiàn)通信信息的安全保障。DES算法具有極高的保密性和安全性，具體來說密碼的明文長為64bit，密匙組長56bit，處理過程主要有三個階段：首先初始置換一個IP，重新組合64bit的數(shù)據(jù)，然后進(jìn)行16輪相同功能的置換和代換運算，最后再通過逆置換生產(chǎn)加密數(shù)據(jù)。對DES算法進(jìn)行破密，到目前為止除了窮舉法對其進(jìn)行攻擊解密外，沒有發(fā)現(xiàn)其他更有效的破密手段。由此可見，DES算法對信息傳輸?shù)陌踩允怯凶銐虮Ｕ系摹?/p>

（2）公開密匙算法（RSA）

公開密匙（RSA）算法屬于現(xiàn)代數(shù)據(jù)加密技術(shù)，又稱之為非對稱密匙算法，由兩對密匙共同組成：公共密匙和專用密匙；用戶專用秘鑰的加密數(shù)據(jù)信息只能用公共秘鑰來解密，所以用戶必須要著重保障專用密匙的安全性。公共密匙的使用不需要聯(lián)機(jī)密匙服務(wù)器，并且分配協(xié)議相對簡單，所以一般對密匙的管理比較簡單。

（3）DES算法與RSA算法的比較

如前面所述，DES算法的安全性好，目前為止沒有有效地技術(shù)手段對其進(jìn)行破密攻擊，但是隨著計算機(jī)處理能力的提升，加上并行以及分布式處理方式的引進(jìn)，DES算法的抗破能力會逐漸下降。而RAS算法的加密安全性依賴于大整數(shù)因式分解，有些RAS加密方程的變體被證明同樣難以分解，目前存在的攻擊手段只是針對RAS算法的協(xié)議而不是算法本身。因此，對于那些保密級別不是很高的電力系統(tǒng)數(shù)據(jù)一般使用DES加密算法就能滿足要求。

2.3物理隔離技術(shù)

物理隔離可以分為縱向隔離和橫向隔離，橫向隔離主要安裝在管理信息大區(qū)和生產(chǎn)控制大區(qū)之間，目的在于實現(xiàn)兩個安全區(qū)域的物理隔離，禁止網(wǎng)絡(luò)服務(wù)和數(shù)據(jù)庫之間的穿越以及訪問等，縱向隔離裝置主要是采用加密以及數(shù)字認(rèn)證的方式，是一種專門用于電力系統(tǒng)的認(rèn)證裝置，保證大區(qū)縱向數(shù)據(jù)傳輸?shù)陌踩浴?/p>

2.4VPN 技術(shù)

VPN 技術(shù)又可以稱之為虛擬專用網(wǎng)絡(luò)，采用加密以及隧道技術(shù)等建立安全數(shù)據(jù)專用通道，使用戶和企業(yè)能夠利用互聯(lián)網(wǎng)連接到其他遠(yuǎn)程服務(wù)器，VPN 技術(shù)具有靈活性強(qiáng)以及安全性高的特點，此技術(shù)能夠加密跨地區(qū)的數(shù)據(jù)傳輸以及關(guān)鍵業(yè)務(wù)信息跨部門數(shù)據(jù)傳輸，在采用VPN 技術(shù)中需要注意的是，必須保著能夠協(xié)議與現(xiàn)有網(wǎng)絡(luò)相一致，同時還必須保證每個VPN的電力行業(yè)具有自己的密匙技術(shù)、加密方法等，保證安全性與網(wǎng)絡(luò)負(fù)載處于平衡狀態(tài)。

2.5IPSee 技術(shù)

IPSee 技術(shù)全稱為 Internet 協(xié)議安全性，主要是為 IPv6 和 IPv4 提供加密安全服務(wù)，安全性主要是依靠網(wǎng)絡(luò)認(rèn)證協(xié)議以及封裝安全荷載協(xié)議來實現(xiàn)，達(dá)到密匙的管理、交換以及加密通訊協(xié)商等。IPSee 技術(shù)安全服務(wù)內(nèi)容主要包括無連接數(shù)據(jù)完整性、數(shù)據(jù)機(jī)密性以及控制訪問量等，訪問控制是通過身份認(rèn)證機(jī)制進(jìn)行認(rèn)證，無連接完整是通過數(shù)據(jù)源驗證機(jī)制實現(xiàn)，IPSee 使用消息鑒別機(jī)制來實現(xiàn)數(shù)據(jù)源認(rèn)證服務(wù)，發(fā)送用戶使用消息鑒別計算信息驗證碼，保存在驗證數(shù)據(jù)字段中，使用算法計算驗證數(shù)據(jù)，在 IPSee 技術(shù)中也使用了隧道模式封裝 IP，保證數(shù)據(jù)的安全性。

2.6SSL 技術(shù)

SSL 技術(shù)又稱為安全套接層協(xié)議，主要是用來保護(hù)網(wǎng)絡(luò)傳輸信息，通過加密傳輸保證數(shù)據(jù)的機(jī)密性，信息的完整性通過MAC技術(shù)保護(hù)，接受者的身份通過數(shù)字正數(shù)進(jìn)行認(rèn)證，在信息安全防護(hù)體系的SSL安全通報道中，完全依照透明性、可移植性的建設(shè)原則實現(xiàn)客戶端的身份認(rèn)證。

3.3.通信技術(shù)網(wǎng)絡(luò)管理措施

3.1完善通信網(wǎng)絡(luò)系統(tǒng)，加強(qiáng)信息安全監(jiān)督。隨著科學(xué)技術(shù)的發(fā)展，電力運行管理系統(tǒng)不斷呈現(xiàn)高智能化發(fā)展，極大的提高了系統(tǒng)運行效率。但由于受多方面因素的影響，通信網(wǎng)絡(luò)系統(tǒng)在電力中的建立仍然存在一定缺陷，導(dǎo)致電力信息傳輸安全性受到威脅。因此，電力部門應(yīng)當(dāng)與時俱進(jìn)，不斷應(yīng)用新技術(shù)，更新和升級現(xiàn)有的通信系統(tǒng)，全面提高通信設(shè)備設(shè)施的使用性能和抵御風(fēng)險能力，確保電力系統(tǒng)通信環(huán)境的安全性。

3.2構(gòu)建科學(xué)管理機(jī)制，增強(qiáng)內(nèi)部管理能力。電力系統(tǒng)內(nèi)部應(yīng)當(dāng)根據(jù)行業(yè)標(biāo)準(zhǔn)，結(jié)合通信技術(shù)特點和信息安全要求，制定有效的管理制度，并執(zhí)行安全管理責(zé)任制，將電力通信安全管理責(zé)任精細(xì)化，實現(xiàn)管理責(zé)任落到實處。當(dāng)前，電力通信網(wǎng)絡(luò)管理對技術(shù)廠家依賴程度比較大，內(nèi)部管理能力欠缺，信息安全維護(hù)不全面。

3.3遵循一定的原則。在電力通信網(wǎng)絡(luò)管理系統(tǒng)中，受到的影響因素主要是通信系統(tǒng)的規(guī)模、技術(shù)經(jīng)濟(jì)指標(biāo)和通信網(wǎng)絡(luò)結(jié)構(gòu)等。在實際的電力通信網(wǎng)絡(luò)系統(tǒng)管理中加強(qiáng)管理，需要堅持“不同問題選用不同方案”的原則針對不同的問題采取相應(yīng)的措施。例如電力通信網(wǎng)絡(luò)系統(tǒng)管理的過程中廈視實時監(jiān)控設(shè)備就須做好監(jiān)控工作。針對這種問題，電力企業(yè)可以建立監(jiān)控系統(tǒng)和通信系統(tǒng)，組成網(wǎng)元管理系統(tǒng)，實現(xiàn)對整個電力自動化通信系統(tǒng)的實時監(jiān)控。

3.4建立全面的管理系統(tǒng)。目前俄國電力網(wǎng)絡(luò)管理系統(tǒng)的相關(guān)設(shè)備和技術(shù)莊要是依靠生產(chǎn)廠家和設(shè)計廠家，相對來說比較片面會對電力自動化的通信信息造成一定的安全威脅。因此在電力自動化通信系統(tǒng)的管理過程中，建立系統(tǒng)、全面的網(wǎng)絡(luò)管理系統(tǒng)十分重要。建立的網(wǎng)絡(luò)管理系統(tǒng)莊要的內(nèi)容包括網(wǎng)元數(shù)據(jù)采集層、網(wǎng)元管理層和業(yè)務(wù)管理層等不同的內(nèi)容，具有全自動拓?fù)浒l(fā)現(xiàn)技術(shù)、故障智能檢測和分析、支持分布式管理、多維度監(jiān)控和支持多操作平臺等特點，不僅可以實現(xiàn)對電力自動化通信信息數(shù)據(jù)的實時采集和傳輸還可以在線對防護(hù)體系中出現(xiàn)的故障進(jìn)行預(yù)測和分析保證了電力自動化通信信息技術(shù)的安全。

3.5提高網(wǎng)絡(luò)反病毒技術(shù)能力。通過安裝病毒防火墻來進(jìn)行實時過濾，然后再利用網(wǎng)絡(luò)的入侵檢測技術(shù)對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁掃描和監(jiān)測，在工作站上采用防病毒卡，加強(qiáng)網(wǎng)絡(luò)目錄和文件訪問權(quán)限的設(shè)置，在網(wǎng)絡(luò)的正常運行過程中，限制只能由服務(wù)器才允許執(zhí)行的文件，對于一些被感染的硬盤以及電腦要進(jìn)行徹底的殺毒，對于一些不知來歷的優(yōu)盤以及不明來歷的程序不能輕易使用，對一些可疑的信息也不要輕易下載。最后就是要在計算機(jī)網(wǎng)絡(luò)安全的管理方面要加強(qiáng)計算機(jī)用戶的安全教育，在管理功能方面也要得到加強(qiáng)，完善計算機(jī)網(wǎng)絡(luò)安全的相關(guān)法律規(guī)范，從而構(gòu)建和諧安全的網(wǎng)絡(luò)社會。

結(jié)束語

隨著電力自動化無線通信技術(shù)的快速發(fā)展，對網(wǎng)絡(luò)信息安全的要求也不斷提高。無線通信技術(shù)有著其自身的特點，因此必須結(jié)合其自身特點和信息安全的需要，開發(fā)出新的技術(shù)和方案，以提高電力自動化無線通信系統(tǒng)的安全。

參考文獻(xiàn)：

[1]汪方方.變電站自動化系統(tǒng)通信信息安全研究[D].華東理工大學(xué)，2014.

管理信息系統(tǒng)案例及分析范文第3篇

關(guān)鍵詞:醫(yī)院管理 信息系統(tǒng) 故障分級 應(yīng)急管理預(yù)案

中圖分類號:TP39 文獻(xiàn)標(biāo)識碼:A 文章編號:1672-3791(2012)07(b)-0241-01

醫(yī)院的信息系統(tǒng)平臺,是醫(yī)療機(jī)構(gòu)規(guī)范運作、高效服務(wù)的基礎(chǔ)。而在系統(tǒng)的運行過程中,難免會因為人為的或者自然的原因而引發(fā)故障。為了避免系統(tǒng)故障給醫(yī)院的正常工作帶來嚴(yán)重影響。我們應(yīng)當(dāng)對故障形式進(jìn)行分析把握,再采取有效的應(yīng)爭管理預(yù)案。

1 信息系統(tǒng)中常見故障

對于現(xiàn)代化的綜合醫(yī)院來講,信息系統(tǒng)對其的重要技術(shù)支撐功能是毋庸置疑的,其已覆蓋了醫(yī)院所有的管理層面乃至病人就診的所有環(huán)節(jié)。它是醫(yī)院現(xiàn)代化模式管理的一個極重要標(biāo)志。就當(dāng)前來講,醫(yī)院信息系統(tǒng)在各科室都有分布,若按科室來劃分的話,信息系統(tǒng)可分成門診系統(tǒng)、校驗系統(tǒng)、急診掛號系統(tǒng)、醫(yī)學(xué)影像系統(tǒng)、檔案管理系統(tǒng)、傳輸系統(tǒng)、收費系統(tǒng)等。各個系統(tǒng)都是醫(yī)院信息系統(tǒng)中的重要構(gòu)成部分,可以給臨床醫(yī)生和病人提供更為準(zhǔn)確、快速的信息,信息含量也非常大,使得醫(yī)院的數(shù)據(jù)質(zhì)量大幅度提高,讓醫(yī)院形成了微機(jī)網(wǎng)絡(luò)化管理。在對信息系統(tǒng)發(fā)生故障進(jìn)行排除時,我們應(yīng)當(dāng)做到兩點。

1.1 深入了解網(wǎng)絡(luò)系統(tǒng)故障,明確具體的故障分類

同時分別設(shè)計出解決方案,這樣做方便于故障的排除。常見故障原因有以下幾種。

(1)風(fēng)災(zāi)、地震、雷電等不可抗自然災(zāi)害的威脅。這中間風(fēng)災(zāi)和雷擊較為常見。通常的做法是在安裝有交換設(shè)施的地區(qū)加裝防雷裝置,而位于樓和樓間的接線則要應(yīng)用地下光纖,這樣做,可以有效的減少風(fēng)災(zāi)給系統(tǒng)帶來的損害。

(2)人為原因帶來的故障。如工作人員因為疏忽大意形成的計算機(jī)網(wǎng)絡(luò)病毒侵入事故等。采取的辦法是給使用計算機(jī)設(shè)置嚴(yán)密的程序及完善的防范病毒機(jī)制。此外,信息管理的操作失誤、失職,都會造成信息丟失事故的發(fā)生。采取的辦法是加強(qiáng)思想道德建設(shè)以及計算機(jī)知識的教育培訓(xùn)。

(3)意外事故。這里所說的意外事故主要是指火災(zāi)?？梢圆扇〉膽?yīng)對策略是強(qiáng)化培訓(xùn)消防知識,配全消防設(shè)備。如果有電壓不穩(wěn)或是其他特殊情況發(fā)生時,及時切斷可能的危險因素。

(4)數(shù)據(jù)安全故障。數(shù)據(jù)庫損壞及服務(wù)器癱瘓造成的數(shù)據(jù)錯誤與丟失。

1.2 針對常見網(wǎng)絡(luò)故障,采取積極的應(yīng)對措施

(1)應(yīng)用分布式的系統(tǒng)設(shè)計方法。使中心機(jī)房、門診處、住院處等多個數(shù)據(jù)庫服務(wù)器能夠組成主、從式的服務(wù)器結(jié)構(gòu)。這樣的方法可以定期由主服務(wù)器進(jìn)行讀取數(shù)據(jù)工作。讓主、從系統(tǒng)中的數(shù)據(jù)庫數(shù)據(jù)具有一致性。而不必要采用其余的硬件與軟件設(shè)備。當(dāng)然,這種類型的結(jié)構(gòu)系統(tǒng)有一定弊病,例如二級門診或者二級住院部交換機(jī)發(fā)生損壞,就會給住院部甚至整個門診系統(tǒng)產(chǎn)生負(fù)面影響。讓其難以正常工作。

(2)使用冗余網(wǎng)絡(luò)設(shè)備,對交換設(shè)備施行備份,同時配備功能完善的備份類軟件。對于醫(yī)院內(nèi)的網(wǎng)絡(luò)信息系統(tǒng)數(shù)據(jù)給以靈活備份,使得數(shù)據(jù)多一重安全保障。

該方法不用采取任何的防范舉措就可以實現(xiàn)系統(tǒng)的保護(hù),然而其成本較高,也不能很好地防范服務(wù)器故障。

2 信息系統(tǒng)故障分級主應(yīng)級管理預(yù)案具體實施方法

醫(yī)院的分級應(yīng)急管理預(yù)案是把醫(yī)院的不同崗位,按照應(yīng)用信息架構(gòu)來劃分為不同級別。各工作崗位分別有各自不同的應(yīng)急預(yù)案,但是若有系統(tǒng)故障發(fā)生,其多樣性的表現(xiàn)形式是很難解決的。醫(yī)院只有在進(jìn)行科學(xué)化管理與主控制的前提下,才可以讓信息系統(tǒng)分級預(yù)案完好地解決各種類型的問題。詳細(xì)言之,就是在受到故障影響的崗位,應(yīng)急預(yù)案做出有經(jīng)驗的反應(yīng)、迅速應(yīng)對故障發(fā)生處的不良影響。醫(yī)院的分級主應(yīng)急管理預(yù)案根據(jù)信息系統(tǒng)與故障的分級分類,可以劃分為四個層次,就是在中心機(jī)房、門診、住院等多臺數(shù)據(jù)庫的服務(wù)器中進(jìn)行信息結(jié)構(gòu)建設(shè),形成主從式的系統(tǒng)服務(wù)器結(jié)構(gòu)。主服務(wù)器統(tǒng)籌全局,從服務(wù)器分管各部門。由主服務(wù)器進(jìn)行定期的數(shù)據(jù)同步讀取。其優(yōu)勢在于因為數(shù)據(jù)庫的一致性,而不再需要額外的軟件系統(tǒng)。這里僅以醫(yī)院實驗室的信息系統(tǒng)為例,可以使用的應(yīng)急預(yù)案有下列四種模式。

2.1 經(jīng)典檢驗?zāi)Ｊ?/p>

這種模式是指在受到嚴(yán)重的全局性網(wǎng)絡(luò)故障影響時,計算機(jī)工作站沒辦法正常工作,應(yīng)急系統(tǒng)可以對實驗室狀態(tài)、原始校驗科報告方式給以拯救性恢復(fù)。當(dāng)病毒入侵讓全部計算機(jī)系統(tǒng)造成癱瘓時,檢驗工作人員可以應(yīng)用手工填寫的辦法把全部數(shù)據(jù)進(jìn)行簽字保存,等系統(tǒng)修復(fù)后再重新錄入,這是最簡單最原始的應(yīng)急檢驗?zāi)Ｊ?簡單易實現(xiàn),可是弊端在于工作量非常大,給醫(yī)院的相關(guān)工作人員帶來很大麻煩,也不利于保證工作效率。

2.2 單機(jī)模式

這種模式把實驗室的信息系統(tǒng)劃分成免疫、臨檢、生化幾個板塊。一部分板塊應(yīng)用經(jīng)典模式進(jìn)行手工檢驗檢測,與此同時把數(shù)據(jù)由手工方式進(jìn)行錄入。另外一部分板塊由擁有計算機(jī)接口設(shè)備的儀器實行檢驗檢測。由計算機(jī)接口把數(shù)據(jù)導(dǎo)入到計算機(jī)中,借以達(dá)到原始數(shù)據(jù)留存。

2.3 數(shù)據(jù)庫模式

在實驗室信息系統(tǒng)內(nèi)的檢?？乒ぷ髡?選用與主系統(tǒng)相互連接的管理數(shù)據(jù)庫的工作系統(tǒng),通過下載服務(wù)器上的數(shù)據(jù),實現(xiàn)全新工程鏡像庫的目標(biāo)。

2.4 本系統(tǒng)獨立服務(wù)器模式

這種模式又叫做局域網(wǎng)模式,它把實驗室的信息系統(tǒng)設(shè)置成獨立的服務(wù)器,以期保證受檢驗信息的準(zhǔn)確性及高效性。并且在醫(yī)院信息系統(tǒng)應(yīng)用峰值期,不占用其數(shù)據(jù)流量資源。同時,讓計費系統(tǒng)能在醫(yī)院信息系統(tǒng)主服務(wù)器的閑暇時段工作運行。此外,這種模式能存儲檢驗信息的容量非常大,可以有效減少醫(yī)院信息系統(tǒng)信息量的儲存負(fù)擔(dān)。且可實現(xiàn)數(shù)據(jù)的隨時查詢與分析。

3 結(jié)語

醫(yī)院內(nèi)的信息系統(tǒng)安全,不僅要依托技術(shù)支撐,更要求各部門的相互協(xié)作配合。醫(yī)院一定要定期檢查監(jiān)督主應(yīng)急管理預(yù)案的準(zhǔn)備與落實情況,強(qiáng)化應(yīng)急演練,以便在演練中發(fā)現(xiàn)問題、解決問題。讓應(yīng)急預(yù)案更好地為醫(yī)院服務(wù)、為病人服務(wù)、為社會服務(wù)。

參考文獻(xiàn)

[1] 朱連峰.醫(yī)院信息系統(tǒng)的有效管理與升級[J].企業(yè)管理,2007(6).

[2] 楊德文．醫(yī)院信息安全方案的設(shè)計與實現(xiàn)[J]．中國醫(yī)院統(tǒng)計,2006(3)．

管理信息系統(tǒng)案例及分析范文第4篇

關(guān)鍵詞:靈敏度分析;信息安全;性能評估;綜合權(quán)衡

中圖分類號:TP311文獻(xiàn)標(biāo)識碼:A文章編號:1009-3044(2009)33-9230-04

隨著信息化程度的逐步深入,生產(chǎn)、存儲、處理和傳遞信息的信息系統(tǒng)和通訊網(wǎng)絡(luò)日益復(fù)雜。依靠網(wǎng)絡(luò)管理系統(tǒng)對授權(quán)機(jī)制、訪問控制、加密和加密關(guān)鍵字進(jìn)行管理及維護(hù),應(yīng)用防火墻、VPN、入侵監(jiān)測系統(tǒng)、防病毒系統(tǒng)等安全產(chǎn)品進(jìn)行安全防御,這些都不能非常有效地解決信息時代的信息安全問題。只有建立集中的信息安全管理系統(tǒng),通過一個控制和操作平臺對各個信息系統(tǒng)和通訊網(wǎng)絡(luò)進(jìn)行透視,充分了解信息在這些系統(tǒng)中的生產(chǎn)、存儲、處理、傳遞和使用等各個環(huán)節(jié),才能很好地解決當(dāng)今時代的信息安全問題。隨著計算機(jī)網(wǎng)絡(luò)的復(fù)雜性愈來愈大,要求信息安全管理的性能愈來愈高,信息安全管理正朝著層次化、集成化、WEB化和智能化的方向發(fā)展。

近年來,我國信息安全技術(shù)研究開發(fā)和產(chǎn)業(yè)化工作已經(jīng)取得了初步進(jìn)展,包括在全國啟動了863計劃信息安全特別項目,在上海組建了863國家信息安全成果產(chǎn)業(yè)化東部基地等。但是,關(guān)于國家或地區(qū)信息安全保障體系建設(shè)和信息安全管理模式的研究仍處于探索階段。本文采用靈敏度分析和綜合權(quán)衡分析方法,研究信息安全管理系統(tǒng)的評估問題。通過本文的研究,一方面可以總結(jié)信息安全管理系統(tǒng)評估的相關(guān)理論和方法;另一方面可以有效地指導(dǎo)我國信息安全管理系統(tǒng)的建設(shè)工作。

1 相關(guān)研究概述

1.1 信息安全管理系統(tǒng)

信息安全管理系統(tǒng)(Information Security Management System,ISMS)的主要用途就是保證信息資源的合法獲取途徑,即使在遭遇黑客、病毒攻擊時,還能提供一個完整的、未受干擾的信息系統(tǒng)運行環(huán)境。早在1998年,美國國家通訊安全和信息系統(tǒng)安全委員會就啟動了一些小規(guī)模的實驗計劃,開始研究ISMS的相關(guān)問題[1]。1998年5月,美國聯(lián)邦航空局(Federal Aviation Administration,FAA)開發(fā)了FAA通訊基礎(chǔ)設(shè)施(FAA Telecommunication Infrastructure,FTI)信息保障系統(tǒng)。2000年9月,FAA已經(jīng)將基礎(chǔ)安全服務(wù)、增強(qiáng)安全服務(wù)和ISO/IEC 21827 ISMS評估模型等概念集成到第一版的FTI安全指南[2]。文獻(xiàn)[3]給出了ISMS風(fēng)險組件的流程和關(guān)系(ISO/IEC TR 13335-1),如圖1所示?；趫D1的資產(chǎn)、威脅和隱患之間的關(guān)系,通用準(zhǔn)則(Common Criteria,CC)給出了評估對象(Target of Evaluation,TOE)安全目標(biāo)和安全功能需求之間的關(guān)系[4]。文獻(xiàn)[2]給出了ISMS的框架(圖2)和TOE規(guī)范(圖3),該框架和規(guī)范皆側(cè)重于信息資產(chǎn)運作過程中的隱患管理和信息系統(tǒng)潛在威脅的結(jié)構(gòu)管理等。

1.2 綜合權(quán)衡分析

在系統(tǒng)體系評價中,廣大學(xué)者提出了許多不同的綜合權(quán)衡分析方法,其中比較著名的包括體系綜合權(quán)衡分析方法(Architecture Tradeoff Analysis Method,ATAM)[5]、費效分析方法(Cost Benefit Analysis Method,CBAM)[6]、非功能需求框架(Non-Functional Requirements,NFR)下不同設(shè)計方案間的目標(biāo)滿意分析方法[7]、多準(zhǔn)則決策過程中的層次分析方法[8]等。

體系綜合權(quán)衡分析方法。體系綜合權(quán)衡分析方法是一種基于想定的體系評估方法。它通過對諸如性能、可修改性、可靠性、安全性等多個品質(zhì)屬性的分析來確定體系結(jié)構(gòu)設(shè)計中的折衷點,從而降低設(shè)計的風(fēng)險。該方法提供了一種方式來理解系統(tǒng)體系結(jié)構(gòu)對多個競爭的品質(zhì)屬性的適合程度。ATAM是關(guān)于系統(tǒng)體系結(jié)構(gòu)品質(zhì)屬性的分析技術(shù)。ATAM能夠檢測系統(tǒng)體系結(jié)構(gòu)潛在的危險,它反映出體系結(jié)構(gòu)滿足實際系統(tǒng)目標(biāo)的程度。ATAM是一種體系結(jié)構(gòu)設(shè)計的螺旋模型。ATAM的每次迭代都使評價人員對系統(tǒng)有了更深入的理解,并相應(yīng)地提出修改建議,以降低風(fēng)險。

非功能需求框架。非功能需求也就是通常所說的品質(zhì)屬性需求。多倫多大學(xué)的學(xué)者曾應(yīng)用目標(biāo)建模技術(shù)獲取非功能需求并進(jìn)行決策[9]。在目標(biāo)模型中,設(shè)計變量可以被看作是一個任務(wù),不同層次的非功能需求可以被看作是一個目標(biāo)或子目標(biāo)。設(shè)計變量與非功能需求之間成正相關(guān)或負(fù)相關(guān)關(guān)系。為了將NFR目標(biāo)建模成功地應(yīng)用到?jīng)Q策過程中,評價者需要對單個品質(zhì)屬性的影響程度有一個比較可靠的理解。在同時考慮多個品質(zhì)屬性的情況下,NFR提供了一個鞏固和平衡這些理解的有效方式。為了找到最滿意的目標(biāo),設(shè)計變量與非功能需求之間的相關(guān)關(guān)系可以通過目標(biāo)圖(goal graph)進(jìn)行計算和傳遞[10]。

層次分析法。很多學(xué)者曾嘗試將AHP方法應(yīng)用到體系評估中[11-12]。文獻(xiàn)[11]給出了將AHP方法應(yīng)用于體系評估中的標(biāo)準(zhǔn)形式。該文獻(xiàn)不但提出了一種獲取體系排序(根據(jù)它們滿足特定品質(zhì)屬性的程度)的品質(zhì)屬性框架(Framework for Quality Attribute,FQA),而且給出了得到每個體系品質(zhì)屬性排序的體系結(jié)構(gòu)框架(Framework for Architecture Structures,FAS)。類同于普通AHP方法中用于檢查成對比較結(jié)果的一致性檢查,FAS提供了對體系品質(zhì)屬性的一致性檢查和進(jìn)一步判斷。該方法還提供了一種靈敏度計算框架(Framework for Variance Calculation,FVC),用來計算最終排序結(jié)果的置信度水平。在文獻(xiàn)[12]中,研究者提出了一個用于評價分布式應(yīng)用軟件的基于AHP方法的品質(zhì)驅(qū)動體系評估方法。

2 信息安全管理系統(tǒng)評估

2.1 評估原理

為了解ISMS的安全保障能力,通常需要對數(shù)百個指標(biāo)進(jìn)行評估或測試。在這些指標(biāo)中,每個指標(biāo)都從一定的側(cè)面反映了系統(tǒng)的安全特征或?qū)ο到y(tǒng)特征的影響,但任何一個指標(biāo)都無法完全反映系統(tǒng)的整體安全保障特性。對于一個實際存在的待評估系統(tǒng)來說,必須將全體評估指標(biāo)的評估結(jié)果進(jìn)行綜合,從而得到關(guān)于整個系統(tǒng)的安全保障特性的最終評價。為達(dá)到這一目的,除需要準(zhǔn)確地評估每個指標(biāo)外,還必須仔細(xì)考察指標(biāo)間的關(guān)系,從而確定綜合評估結(jié)果。綜合評價必須盡可能客觀,盡可能減少主觀判斷造成的影響。

2.2 評估過程

通常的評估過程及其相互關(guān)系如圖4所示。這里的評估對象是指需要進(jìn)行評估的物體;評估標(biāo)準(zhǔn)是指待評估對象的主要特征(評估者關(guān)注的主要性能);理想方案是指用來和真實評估對象進(jìn)行比較的一個理想物體;數(shù)據(jù)收集是指獲取相關(guān)數(shù)據(jù)來分析每個評估標(biāo)準(zhǔn);綜合集成是指綜合考慮每個評估標(biāo)準(zhǔn),最后得到評估對象的最終評估結(jié)果。正如圖4所示,所有的評估過程是緊密相連的。

為完成綜合評估,首先要從最低層的指標(biāo)入手,確定每個評估項的狀況;然后由低到高,確定出每個層次指標(biāo)的評估結(jié)果;最后將第一層指標(biāo)的評估結(jié)果綜合在一起,得出系統(tǒng)的綜合評估結(jié)果。為進(jìn)行每個層次的評估,評估員在評估活動中可能采用現(xiàn)場測試、實驗室測試、資料審核、管理審核、交流與提問等多種方式,但無論采用什么樣的方式,最終都將以定性或定量的兩種形式給出對具體評估項的評價。

2.3 評估標(biāo)準(zhǔn)

圖5給出了一個比較完善的ISMS評估的指標(biāo)體系[13]。從完整的評估角度來看,該指標(biāo)體系未必全面,并且指標(biāo)的細(xì)分大部分還停留在比較粗的層次上。對于實際的系統(tǒng)評估來說,指標(biāo)的劃分將還有更多的層次。但是,圖5的目的在于說明問題,盡可能包括有代表性的一級指標(biāo),以簡化后續(xù)說明。實際評估工作可將圖5細(xì)化,并將下面討論的方法推而廣之。因而以圖5所示的指標(biāo)體系來說明系統(tǒng)評估的綜合評價方法,不失一般性。

2.4 評估框架

本文的信息安全管理系統(tǒng)評估框架如圖6所示。在該框架中,ISMS評估主要包括三個層面的含義:1) ISMS的整體評估,即通過評估給定ISMS的可用資源條件、系統(tǒng)安全工程、生命周期支持、風(fēng)險管理能力、安全管理能力、特種保障能力和系統(tǒng)獲取能力等每個指標(biāo)的評估結(jié)果,采用綜合權(quán)衡方法將這些評估結(jié)果綜合在一起,得出系統(tǒng)的綜合評估結(jié)果;2) ISMS的優(yōu)化,即綜合采用綜合權(quán)衡分析方法,通過較小地調(diào)整給定ISMS的相關(guān)指標(biāo)值,最終找到一個經(jīng)過優(yōu)化的切實可行的比較經(jīng)濟(jì)的ISMS優(yōu)化方案。

3 評估實例

為了便于后續(xù)進(jìn)一步的分析和描述,本章先給出一些簡單的ISMS評估實例。假設(shè)有四個不同的ISMS,分別稱之為ISMS1、ISMS2、ISMS3、ISMS4;且當(dāng)前評估只考慮第一層的七個指標(biāo),即可用資源條件、系統(tǒng)安全工程、生命周期支持、風(fēng)險管理能力、安全管理能力、特種保障能力和系統(tǒng)獲取能力。假設(shè)聘請若干專家,采用兩兩比較方法,已經(jīng)獲得了這四個待評估ISMS的七個品質(zhì)屬性各自的層次單排序(表1)。這些層次單排序,反映了給定ISMS對特定品質(zhì)屬性的支持程度。后面兩章將以本部分的評估實例為基礎(chǔ),詳細(xì)討論如何利用綜合權(quán)衡分析方法和靈敏度分析方法完成對ISMS的評估。

4 ISMS評估中的綜合權(quán)衡分析

4.1 不考慮指標(biāo)權(quán)重的綜合權(quán)衡

在不考慮指標(biāo)權(quán)重的綜合權(quán)衡中,可以在二維平面圖中畫出所有待評估對象的任意兩個品質(zhì)屬性的層次單排序結(jié)果。圖7給出了本文實例中四個待評估ISMS的系統(tǒng)安全工程和特種保障能力這兩個品質(zhì)屬性的層次單排序結(jié)果。不難看出,圖7以一種可視化的方式給出了待評估對象各個品質(zhì)屬性的相對大小及它們之間的關(guān)系。對于本文的4個待評估對象7個品質(zhì)屬性的評估實例,總共需要繪制21個權(quán)衡圖(7個品質(zhì)屬性兩兩繪制權(quán)衡圖)。在這些權(quán)衡圖中,總共有36次需要比較慎重地進(jìn)行多次綜合權(quán)衡(在權(quán)衡圖中,方案距離左上角和右下角距離比較近)的情況。

4.2 考慮指標(biāo)權(quán)重的綜合權(quán)衡

在考慮指標(biāo)權(quán)重的綜合權(quán)衡中,待評估ISMS的品質(zhì)屬性的層次單排序乘以各自的權(quán)重,就得到了考慮指標(biāo)權(quán)重下的待評估ISMS的品質(zhì)屬性的層次單排序(表2)。在這種情況下,圖7的待評估ISMS的系統(tǒng)安全工程和特種保障能力的權(quán)衡圖就變成圖8的情形。

4.3 評估結(jié)果的分析與評估

在不考慮指標(biāo)權(quán)重的綜合權(quán)衡中,圖7中任意一點都代表了一種不同的方案權(quán)衡。筆者將圖7中的區(qū)域根據(jù)品質(zhì)屬性值的相對大小分成四個區(qū)間。這種劃分方法實際上是將各種各樣的方案權(quán)衡分成四組。在圖7中,對于落入左上區(qū)間的待評估對象ISMS2,非常側(cè)重于系統(tǒng)安全工程這個品質(zhì)屬性;而對于落入右下區(qū)間的待評估對象ISMS4,則非常則重于特種保障能力這個品質(zhì)屬性。在權(quán)衡圖中,距離左上角和右下角距離比較近的點(方案權(quán)衡),在進(jìn)行優(yōu)劣選擇時需要比較慎重地進(jìn)行多次綜合權(quán)衡。落入左下區(qū)間的點(方案權(quán)衡),意味著該方案的兩個質(zhì)量屬性都比較差;落入右上區(qū)間的點(方案權(quán)衡),意味著該方案的兩個質(zhì)量屬性都比較優(yōu)。通過繪制權(quán)衡圖和確定方案權(quán)衡,評估者就可以根據(jù)待評估方案在權(quán)衡圖中的位置完成對方案的評估。

在考慮指標(biāo)權(quán)重的綜合權(quán)衡中,可用資源條件是一個主導(dǎo)的品質(zhì)屬性,因此就出現(xiàn)了相對于可用資源條件,其他品質(zhì)屬性的層次單排序銳減的情況。在四個待評估對象中,由于ISMS1在可用資源條件這個品質(zhì)屬性上具有很大的優(yōu)勢,因此它就擴(kuò)大了可用資源條件與其他品質(zhì)屬性之間權(quán)衡圖的范圍(圖9)。

顯然,將考慮指標(biāo)權(quán)重的權(quán)衡圖和不考慮指標(biāo)權(quán)重的權(quán)衡圖有效地結(jié)合起來,可以幫助評估者在不同的評估對象之間方便地做出最終權(quán)衡。

5 結(jié)束語

該文的主要創(chuàng)新點:1) 構(gòu)建了一個比較實用的信息安全管理系統(tǒng)評估框架,在該框架中ISMS評估主要包括ISMS的整體評估和ISMS的優(yōu)化兩個層面的含義,這個評估框架完全符合評價、分析及優(yōu)化的系統(tǒng)工程思想;2) 提出了用于信息安全管理系統(tǒng)評估的基于綜合權(quán)衡分析方法一套方法集,這些方法一方面實現(xiàn)了評估過程的可視化,另一方面實現(xiàn)了定性定量相結(jié)合的評估思路。

參考文獻(xiàn):

[1] NSTISSC (National Security Telecommunications and Information System Security Committee). National Information Assurance Certification and Accreditation Process (NIACAP) [R]. New York. NSTISSC, 2000.

[2] JEAN K.J., LIN S.H., FUNG A.R.W.. A study on information security management system evaluation - assets, threat and vulnerability [J]. Computer Standards & Interfaces. 2004, (26): 501-513

[3] ISO (International Organization for Standardization). Information technology - guidelines for the management of IT security - Part 1: concepts and models for IT security [R]. Geneva. ISO, 1996.

[4] HERMAN D., KEITH S. Application of the common criteria to a system: a case study [J]. Computer Security Journal. 2001, 17(2): 21-28.

[5] KAZMAN R., BARBACCI M., KLEIN M., et al. Experience with performing architecture tradeoff analysis [A]. In Proceedings of the 21st International Conferences on Software Engineering (ICSE’99) [C]. 1999, pp. 54C63.

[6] KAZMAN R., ASUNDI J., KLEIN M. Quantifying the costs and benefits of architectural decision [A]. In Proceedings of the 23rd International Conference on Software Engineering (ICSE) [C]. 2001, pp. 297C306.

[7] GROSS D., YU E.S.K. From non-functional requirements to design through patterns [J]. Requirement Engineering. 2001, 6(1): 18-36.

[8] SVAHNBERG M., WOHLIN C., LUNDBERG L., et al. A quality-driven decision-support method for identifying software architecture candidates [J]. International Journal of Software Engineering and Knowledge. 2003, 13(5): 547-573.

[9] CHUNG L., NIXON B.A., YU E., et al. Non-Functional Requirements in Software Engineering [M]. Dordrecht: Kluwer Academic Publishers. 2000

[10] GIORGINI P., MYLOPOULOS J., NICCHIARELLI E., et al. Formal reasoning techniques for goal models [J]. Journal on Data Semantics. 2004, (1): 1-20.

[11] SVAHNBERG M., WOHLIN C., LUNDBERG L., et al. A quality-driven decision-support method for identifying software architecture candidates [J]. International Journal of Software Engineering and Knowledge Engineering. 2003, 13(5): 547-573.

管理信息系統(tǒng)案例及分析范文第5篇

案例教學(xué)法作為管理類課程教學(xué)中的一種方法，既有助于培養(yǎng)學(xué)生分析和解決實際問題的能力，又能提高學(xué)生學(xué)習(xí)的主動性。分析了目前案例教學(xué)中的一些問題，并提出了幾點注意事項，實施案例教學(xué)的實踐意義。

［關(guān)鍵詞］

案例教學(xué)，管理類，學(xué)生

教學(xué)改革與方式是人才培養(yǎng)模式的關(guān)鍵點，同時還是教學(xué)改革的重中之重。由于受傳統(tǒng)教學(xué)范式的長期影響，高校工商管理類課程在教學(xué)內(nèi)容與方法上存在很多問題，嚴(yán)重制約了學(xué)生創(chuàng)造性思維的發(fā)展與創(chuàng)新能力的培養(yǎng)，沒有辦法順應(yīng)知識信息經(jīng)濟(jì)時代對人才特殊的要求。

一、管理信息系統(tǒng)課程的理論基礎(chǔ)與體系結(jié)構(gòu)

本研究結(jié)合管理信息系統(tǒng)課程的理論基礎(chǔ)和體系結(jié)構(gòu)，結(jié)合現(xiàn)有文獻(xiàn)提出的管理信息系統(tǒng)改革方法，提出以下改革建議。根據(jù)工商管理類專業(yè)的特點，減少MIS開發(fā)方法和開發(fā)過程內(nèi)容所占的比例，添加MIS與企業(yè)競爭優(yōu)勢、MIS管理、經(jīng)管領(lǐng)域MIS應(yīng)用等知識模塊。工商管理類專業(yè)MIS理論教學(xué)內(nèi)容主要包括以下四部分：

第一部分：管理信息系統(tǒng)基礎(chǔ)理論篇

（1）管理信息系統(tǒng)基本概念：信息、系統(tǒng)、信息系統(tǒng)以及管理信息系統(tǒng)的概念，管理信息系統(tǒng)的發(fā)展歷程。

（2）管理信息系統(tǒng)理論基礎(chǔ)：管理理論、信息論、系統(tǒng)論、控制論、行為科學(xué)、數(shù)學(xué)以及運籌學(xué)等基礎(chǔ)理論學(xué)科的把握。

（3）管理信息系統(tǒng)的分類：基于管理層次的分類、基于管理職能結(jié)構(gòu)的分類、信息資源的空間分類以及技術(shù)架構(gòu)分類。

（4）管理信息系統(tǒng)的系統(tǒng)結(jié)構(gòu)：概念結(jié)構(gòu)、層次結(jié)構(gòu)、功能結(jié)構(gòu)、軟件結(jié)構(gòu)和硬件結(jié)構(gòu)。

第二部分：管理信息系統(tǒng)的開發(fā)基礎(chǔ)篇

（1）管理信息系統(tǒng)的技術(shù)基礎(chǔ)：計算機(jī)硬件系統(tǒng)、計算機(jī)軟件系統(tǒng)。

（2）管理信息系統(tǒng)的開發(fā)條件：企業(yè)業(yè)務(wù)流程分析與企業(yè)業(yè)務(wù)改革，領(lǐng)導(dǎo)的支持與參與。

（3）系統(tǒng)的開發(fā)方法：結(jié)構(gòu)化開發(fā)方法、原型法、面向?qū)ο蟮拈_發(fā)方法和計算機(jī)輔助工程。

（4）數(shù)據(jù)庫技術(shù)基礎(chǔ)：概念模型、關(guān)系模型、概念模型和關(guān)系模型的轉(zhuǎn)換、關(guān)系模型的規(guī)范化。

（5）通信與網(wǎng)絡(luò)：數(shù)據(jù)通信與計算機(jī)網(wǎng)絡(luò)。

第三部分：系統(tǒng)開發(fā)與管理篇

（1）管理信息系統(tǒng)規(guī)劃：管理信息系統(tǒng)規(guī)劃的必要性、目標(biāo)、內(nèi)容與組織管理，管理信息系統(tǒng)規(guī)劃模型，系統(tǒng)規(guī)劃的主要方法。

（2）管理信息系統(tǒng)的分析：系統(tǒng)分析的目標(biāo)、任務(wù)及步驟，系統(tǒng)詳細(xì)調(diào)查與分析，新系統(tǒng)邏輯方案的建立。

（3）管理信息系統(tǒng)的設(shè)計：系統(tǒng)設(shè)計的任務(wù)與原則，系統(tǒng)功能結(jié)構(gòu)設(shè)計，系統(tǒng)配置方案的設(shè)計，系統(tǒng)流程設(shè)計，代碼設(shè)計，數(shù)據(jù)庫設(shè)計。

（4）管理信息系統(tǒng)的實施：系統(tǒng)設(shè)計的任務(wù)與原則，系統(tǒng)功能結(jié)構(gòu)設(shè)計，系統(tǒng)配置方案的設(shè)計，系統(tǒng)流程設(shè)計，代碼設(shè)計，數(shù)據(jù)庫設(shè)計。

第四部分：典型應(yīng)用篇

（1）生產(chǎn)管理信息系統(tǒng)：生產(chǎn)管理系統(tǒng)的發(fā)展、物料需求計劃、制造資源計劃、企業(yè)資源計劃。

（2）決策支持系統(tǒng)：決策支持系統(tǒng)的概述，決策支持系統(tǒng)的發(fā)展歷程，決策支持系統(tǒng)功能與支持，智能決策支持系統(tǒng)，群體決策支持系統(tǒng)。

（3）電子商務(wù)：電子商務(wù)的概念、分類，電子商務(wù)的應(yīng)用框架，電子商務(wù)中的支付，電子商務(wù)的安全問題。管理信息系統(tǒng)的理論體系如圖所示。

二、管理信息系統(tǒng)案例教學(xué)的現(xiàn)狀

（一）課程之間差異性小，知識創(chuàng)新速度緩慢在知識經(jīng)濟(jì)時代，學(xué)生必須通過最新的、最快的信息快速填補(bǔ)自己的知識儲備量。然而，由于管理類知識理論來源于早期的理論觀點，因此學(xué)生所掌握的知識一直局限于此。盡管一些管理理論和觀點堪稱經(jīng)典，但理論也許與時俱進(jìn)。很多高校學(xué)者們也在不斷地通過學(xué)術(shù)論文推陳出新，不斷創(chuàng)新。但這些觀點和想法卻不能及時通過教材更新，理論界的最新研究成果及觀點不能在課堂上得到運用。學(xué)生所用的教材與任課教師的課件一直沿用很多年，幾乎不更換。教學(xué)內(nèi)容與時展脫節(jié)，學(xué)生所掌握的專業(yè)知識難以滿足社會和時展的要求。工商管理類課程，如管理信息系統(tǒng)課程，由于實踐性較強(qiáng)，知識點和內(nèi)容重復(fù)性較高。但由于課程設(shè)置對優(yōu)化整合關(guān)注少，致使同一內(nèi)容通常在不同的學(xué)科中出現(xiàn)，比如會計信息系統(tǒng)、人力資源信息系統(tǒng)、ERP系統(tǒng)等課程會重復(fù)出現(xiàn)在課堂上。由于講解管理信息系統(tǒng)的教師一般是管理類教師，他們?nèi)狈τ嬎銠C(jī)和信息論等方面的知識，對知識點講解不夠深刻。這些現(xiàn)象不但會使學(xué)生掌握知識不夠系統(tǒng)，而且會使學(xué)生產(chǎn)生厭倦，上課不專心聽講、困倦等。

（二）理論講解比重大，實踐少目前，管理信息系統(tǒng)的本科階段教學(xué)一般以講解理論知識為主。任課教師將知識點灌輸給學(xué)生，學(xué)生對于抽象的概念及知識無法理解。

（三）教師的教學(xué)方式單調(diào)盡管現(xiàn)在教學(xué)可以通過多媒體的教學(xué)手段展現(xiàn)教學(xué)內(nèi)容，但教師經(jīng)常對多媒體中展現(xiàn)的文字和理論知識進(jìn)行簡單的講解，每節(jié)課灌輸給學(xué)生的知識量很大，學(xué)生之前的知識點還未理解，教師已經(jīng)提出了新的知識點，如此循環(huán)，學(xué)生對知識點的掌握不深入，理解不透徹。管理信息系統(tǒng)課程是一門實踐性較強(qiáng)的課程，理論知識點抽象模糊，盡管通過簡單的多媒體進(jìn)行演示，但是學(xué)生仍不能透徹理解，只有通過實踐真實體會，才能悟出其中的道理。但是，高校本科的教學(xué)大部分實踐集中在理論講解上，給學(xué)生的實踐課時極少。在這種教學(xué)體制下，為了讓學(xué)生更加透徹地理解知識點，教師必須精心準(zhǔn)備與所講知識點密切相關(guān)的案例作為支撐。通過案例的討論、講解與總結(jié)使學(xué)生理解抽象之后的奧秘。

（四）案例稀少調(diào)查表明，教師不是不愿意使用案例教學(xué)，而是與所講知識點密切相關(guān)的案例較少。而且很多學(xué)校把案例教學(xué)當(dāng)成是教師個人的事情。經(jīng)費少，案例開發(fā)人員力量薄弱，組織上也不給予重視。因此，教學(xué)案例不能進(jìn)行有效開發(fā)。盡管國外優(yōu)秀的案例很多，但適合于中國本土教學(xué)的案例少之甚少。近幾年來，很多高校也在不斷投入經(jīng)費，組織教師開發(fā)本土化案例，也收到了一定的效果，但還處在開發(fā)階段。管理信息系統(tǒng)設(shè)計的領(lǐng)域較多，案例的綜合性較強(qiáng)，例如一個完善的案例會涉及信息領(lǐng)域、網(wǎng)絡(luò)組織、通訊領(lǐng)域以及電子商務(wù)等方面的研究。綜上所述，案例教學(xué)作為一種實踐性的教學(xué)手段，將成為未來高校課堂教學(xué)的趨勢。

三、管理信息系統(tǒng)案例教學(xué)的引入

鑒于管理信息系統(tǒng)的課程體系和課程性質(zhì)，引入“案例教學(xué)法”能提高學(xué)生對其知識點更深入的理解和把握。為了能夠較好地將案例引入與管理信息系統(tǒng)的理論體系相結(jié)合，本研究提出以下應(yīng)注意的問題。

（一）案例分析與理論知識點的有效銜接在教學(xué)過程中，教師需要處理案例引入與理論知識點的銜接，有效銜接兩者之間的關(guān)系，既要注重案例教學(xué)，但又不能完全取論講授。通過案例的引入輔助學(xué)生了解知識點，通過企業(yè)實際的背景資料了解企業(yè)實際，在有企業(yè)情景的背景下學(xué)習(xí)管理信息系統(tǒng)中錯綜復(fù)雜的知識銜接關(guān)系。

（二）合理安排案例教學(xué)的比例現(xiàn)實教學(xué)中，由于教師授課的風(fēng)格和講授的方式不同，引入案例教學(xué)的比例也不盡相同。而且在不同的高校實踐案例教學(xué)的比重差異很大，很難找到一個統(tǒng)一標(biāo)準(zhǔn)的范式指導(dǎo)教學(xué)。因此，教師應(yīng)該靈活地引入案例，通過案例引入輔助學(xué)生對知識點的掌握。

（三）建設(shè)案例庫在中國，現(xiàn)階段很多高校在開發(fā)自己的案例庫，同時也有鼓勵教師編寫案例的平臺。大連理工大學(xué)組建全國百篇優(yōu)秀案例的投稿平臺，通過評選，選出百篇優(yōu)秀案例，并裝訂成冊，供各高校老師使用。同時，也會將投稿的案例經(jīng)過評審入選到優(yōu)秀案例集里。教師在教學(xué)過程中可以挑選適合課程教學(xué)目標(biāo)的案例，實現(xiàn)案例資源的共享。

四、管理信息系統(tǒng)課程案例教學(xué)實施的流程

案例教學(xué)可以作為專門的案例討論課來進(jìn)行，根據(jù)案例的長短合理安排預(yù)習(xí)時間，讓學(xué)生提前了解案例的背景資料，熟悉案例。較長的案例建議提前將案例發(fā)給學(xué)生，使學(xué)生有足夠的時間學(xué)習(xí)和了解相關(guān)知識。案例中未能全部提供的信息，學(xué)生可以借助于網(wǎng)絡(luò)查詢了解。一般在案例討論環(huán)節(jié)應(yīng)按以下環(huán)節(jié)進(jìn)行。

（一）教師明確討論主題根據(jù)教學(xué)計劃的要求，教師對問題適當(dāng)?shù)暮Y選，明確案例中所提到的思考題中的一個或幾個作為主題。

（二）小組討論案例在課堂討論前就教師提出的問題進(jìn)行充分的小組討論，最后形成小組意見。

（三）課堂討論小組討論結(jié)束后，每組的組長向全班陳述本組的討論結(jié)果。教師應(yīng)及時引導(dǎo)學(xué)生就分析結(jié)果進(jìn)行交流、討論和爭辯。

（四）教師點評最后教師就案例所涉及的知識點進(jìn)行講解，就每組的意見總結(jié)歸納。案例教學(xué)流程：案例教學(xué)的準(zhǔn)備案例教學(xué)的組織與實施過程中的評價與反饋課后的評價與反饋。案例教學(xué)是一種工商管理類課程必不可少的教學(xué)手段，當(dāng)前正處在推進(jìn)階段。目前我國所面臨的管理案例教學(xué)中的困難是如何借鑒國外案例教學(xué)模式，將國外案例轉(zhuǎn)換為國產(chǎn)化和本地化的案例，最終形成完整的中國管理案例教學(xué)體系。要實現(xiàn)管理案例本土化和國產(chǎn)化，最根本的是要有一大批懂得如何去寫作案例、進(jìn)行案例分析和使用案例組織教學(xué)的教師隊伍。同時，從案例的編寫、選取以及教學(xué)環(huán)節(jié)的把握力求嚴(yán)謹(jǐn)、科學(xué)，力爭最大限度地提高案例教學(xué)法在管理類課程中的教學(xué)效果。

參考文獻(xiàn)：

［1］付俊紅.論案例教學(xué)法在高校管理類課程中的應(yīng)用［J］.高教研究，2007（1）.