《 管理信息系统》| “朝闻道”知识分享大赛

[Thomas Wade]

这是我参加朝闻道知识分享大赛的第 53 篇文章

系统维护

保证信息系统正常、可靠地运行，其任务是有计划、有组织地对系统进行必要的改动，以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。

维护对象：整个信息系统！

系统维护的类别 ：

正确性维护：指诊断和改正在系统开发阶段已经存在且在系统测试过程中尚未发现的错误。

适应性维护：指为适应用户外部环境、内部条件的变化，对系统提出新的要求而进行的修改。

完善性维护：指为扩充功能和改善性能进行的修改。

预防性维护：指为了改进应用软件的可靠性和可维护性，为适应未来的软、硬件环境变化，主动增加预防性的新功能，以使应用系统适应各种变化而不被淘汰。

---系统运行情况记录----

系统运行情况记录定义与内容

按照管理要求认真记录下系统软硬件及信息数据的运行情况，特别要详细记录系统不正常与无法运行时所发生的 时间、现象及其位置等。

工作数量信息 工作效率 系统信息服务的质量 系统维护和修改情况 系统故障情况

---信息系统可靠性与安全性---

信息系统可靠性

在规定的时间内和规定的工况下，系统完成规定功能的能力或概率。

信息系统安全性

管理信息系统不受自然灾害和来自系统外部人为破坏的影响，防止非法用户对系统资源，特别是信息的非法使用，采取安全和保密手段。

深度揭秘！工信部严查wifi万能钥匙，蹭网的你一直在裸奔

2022年3月29日晚间，央视《经济半小时》栏目报道了wiFi万能钥匙app，称其“从个人到商场，从外交大楼到金融重地，万能钥匙统统可以轻松窃取密码”。移动应用程序“WiFi万能钥匙”和“WiFi钥匙”具有免费向用户提供使用他人WiFi网络的功能，涉嫌入侵他人WiFi网络和窃取用户个人信息。

2022年10月7日，脸书（Facebook）母公司Meta将向大约100万Facebook用户发送通知，其账户可能因为下载的恶意应用而面临风险。Meta称，这些恶意软件通常伪装成有趣或实用软件，并在移动应用商店发布。为了不被用户察觉，其开发者会在评论区发表虚假评论，诱骗他人下载恶意软件。当安装了这些恶意程序之后，要求用户必须登陆Facebook账号才能使用后续功能，用户输入账号密码后这些信息便遭到了窃取，暴露个人信息，并获得该用户的全部访问权限。基于此，开发者能够随意访问用户的私人信息、给好友列表的朋友发消息。

淘宝近12亿条用户个人信息被泄露！昵称、手机号、评价内容全都有

2019年以来，逯某在其家中利用自己开发的爬虫软件，爬取淘宝客户数字ID、淘宝昵称、手机号码等淘宝客户信息共计11.8亿条，并将其中淘宝客户的手机号码提供给黎某开设的浏阳市泰创网络科技有限公司用于经营活动，共计1971.26万条。该公司从2019年8月至2020年7月非法获利为395.26万元。

===思考===

你认为在在信息化时代背景下如何保护个人信息安全？

西工大事件又有后续 同日“棱镜门”再登热搜

2022年9月5日，国家计算机病毒应急处理中心和360公司分别发布关于西北工业大学遭受美国国家安全局（NSA）网络攻击的调查报告，NSA所属特定入侵行动办公室使用40余种不同的专属网络攻击武器，持续对西工大开展攻击窃密，窃取该校关键网络设备配置、网管数据和运维数据等核心技术数据。

-------信息系统安全保证体系-----

信息系统安全管理工作是一项复杂的社会工程，需要通过特殊的方式，将不同的人员、不同的技术要素、不同的标准、不同的工作内容有机地融合。企业应以风险管理为核心、围绕信息及信息系统的生命周期，通过对安全运营流程的梳理，进而确定在各个流程环节中的安全工作内容、岗位职责要求、安全技术能力要求以及安全手段要求，从而逐步形成密切相关的信息系统安全管理的标准体系、运行维护体系、技术防护体系。

标准体系：

信息系统安全管理标准体系包括企业安全维护、安全策略、安全技术指南以及操作手册、管理与考核等标准，回答为什么做、做什么、如何做、谁做的问题；明确信息系统安全管理与公司使命的关系等。 从宏观的角度说明一个企业信息系统安全管理工作的意义、关注的重点以及具体内容。 从技术、组织、管理三个方面落实安全管理策略细化的文档，结合具体应用环境的安全操作手册和流程规范，指导公司人员贯彻安全管理策略的要求，满足各业务系统维护人员进行安全加固和维护的需求。

运行维护体系：

信息系统的有效运行源于有效的维护，即建立组织、明确责任、制定流程、形成闭环的维护体系。

预防环节 发现环节 响应环节

技术防护体系：

在多业务环境中，要统筹考虑不同系统的安全保护，需要独立配置的就单独设置，如防病毒系统的客户端、重点网段的入侵检测；需要集中建设的要统一实施，如防火墙、入侵检测系统、防病毒的控制系统、认证系统、域管理系统等。这样可避免在系统安全建设中出现的投资浪费、管理困难、效益低下等问题。

基础性安全保护设施  安全运行管理平台