-
選擇信息系統(tǒng)部署的場(chǎng)地應(yīng)考慮組織機(jī)構(gòu)對(duì)信息安全的需求并將安全性放在重要的位置,在選擇信息系統(tǒng)部署的場(chǎng)地時(shí),應(yīng)根據(jù)相關(guān)安全要求對(duì)場(chǎng)地的各方面進(jìn)行詳細(xì)考慮。信息資產(chǎn)的保護(hù)很大程度上取決與場(chǎng)地的安全性,一個(gè)部署在高風(fēng)險(xiǎn)場(chǎng)所的信息系統(tǒng)是很難有效的保障信息資產(chǎn)安全性的。......
2018-03-22
-
信息系統(tǒng)分析階段包括分析信息系統(tǒng)的體系結(jié)構(gòu)、關(guān)鍵要素兩個(gè)工作過(guò)程。
2018-03-19
-
信息系統(tǒng)調(diào)查階段包括調(diào)查信息系統(tǒng)的業(yè)務(wù)目標(biāo)、業(yè)務(wù)特性、管理特性和技術(shù)特性四個(gè)工作過(guò)程。
2018-03-19
-
很多機(jī)構(gòu)為實(shí)施安全措施而提供了最佳實(shí)踐研討會(huì)和培訓(xùn)班。例如,信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(mⅢ isaca com)定期舉辦類(lèi)似的研討會(huì)。同樣,國(guó)際職業(yè)安全顧問(wèn)協(xié)會(huì)和全球網(wǎng)格論壇也列出了一個(gè)最佳實(shí)踐列表
2018-03-01
-
一、信息化信息化這個(gè)詞,在我們的印象里,有十多年的歷史了,這些年來(lái),層出不窮的信息技術(shù)引領(lǐng)著各個(gè)組織,不論是跨國(guó)的企業(yè),還是本土的公司,也包含國(guó)家機(jī)構(gòu),都在經(jīng)歷了信息化之后,把自己的業(yè)務(wù)流程固化成了信息系統(tǒng)。于是業(yè)務(wù)流程變得透明,管理日益扁
2015-12-03
-
服務(wù)的生產(chǎn)和消費(fèi)的不可分離性使得我們?cè)跒橛脩籼峁┓?wù)的過(guò)程中透過(guò)專(zhuān)業(yè)
2018-06-28
-
可用性是指銀行系統(tǒng)和網(wǎng)絡(luò)應(yīng)該提供適當(dāng)?shù)哪芰Γ瑥亩軌蛟诳梢越邮艿男阅芗?jí)別下,以一種可以預(yù)見(jiàn)的方式運(yùn)行,保證經(jīng)過(guò)認(rèn)證的用戶能夠?qū)︺y行數(shù)據(jù)和資源進(jìn)行適時(shí)和可靠的訪問(wèn)。保障可用性是指銀行系統(tǒng)和網(wǎng)絡(luò)能夠在崩潰后以一種安全并且快速的方式恢復(fù),使銀行日常經(jīng)營(yíng)活動(dòng)不受到太大......
2018-05-07
-
完整性是指保證數(shù)據(jù)和信息系統(tǒng)的準(zhǔn)確性和可靠性,并禁止對(duì)重要數(shù)據(jù)和關(guān)鍵數(shù)據(jù)進(jìn)行非授權(quán)的修改。硬件、軟件和通信機(jī)制必須協(xié)同工作才能保證數(shù)據(jù)被正確處理,并保證在沒(méi)有意外或惡意篡改的情況下將數(shù)據(jù)安全完整地傳遞到目的地。
2018-05-07
-
主要是指日常運(yùn)行過(guò)程中的關(guān)鍵配置類(lèi)信息,如系統(tǒng)IP和用戶等。銀行數(shù)據(jù)安全離不開(kāi)應(yīng)用系統(tǒng)的安全穩(wěn)定運(yùn)行,而系統(tǒng)相關(guān)的關(guān)鍵配置類(lèi)信息對(duì)保障系統(tǒng)安全和數(shù)據(jù)安全尤為重要。
2018-05-07
-
本章考綱要點(diǎn):項(xiàng)目集成工作中常用的法律、技術(shù)標(biāo)準(zhǔn)和規(guī)范對(duì)應(yīng)中級(jí)教材第二十一章P502及所附資料(全文請(qǐng)點(diǎn)擊下載資料)
2015-09-21
-
某政府部門(mén)需要改造現(xiàn)有信息系統(tǒng),目前正在開(kāi)展項(xiàng)目立項(xiàng)工作,該項(xiàng)目經(jīng)初步投資估算確定的投資額為950W,而項(xiàng)目可行性研究報(bào)告得到批復(fù)確定為890W
2018-04-01
-
根據(jù)軟件工程產(chǎn)品質(zhì)量GB T16260-2006 在下列信息系統(tǒng)的設(shè)計(jì)方案中,主要用于提高系統(tǒng)可靠性的方案是( B )。
2018-04-01
-
信息系統(tǒng)工程監(jiān)理單位在信息系統(tǒng)工程實(shí)施過(guò)程中的職責(zé)不包括( D )。
2018-04-01
-
從信息系統(tǒng)開(kāi)發(fā)的角度來(lái)看,信息系統(tǒng)的生命周期包括( C )。
2018-04-01
-
信息系統(tǒng)的業(yè)務(wù)特性應(yīng)該從哪里獲取?
2018-03-07
-
越來(lái)越多的企事業(yè)單位對(duì)于數(shù)據(jù)管理(DataManagement)的態(tài)度更加嚴(yán)肅,具體措施包括提高數(shù)據(jù)質(zhì)量,提升對(duì)數(shù)據(jù)含義的理解,利用數(shù)據(jù)增加競(jìng)爭(zhēng)優(yōu)勢(shì),并且將數(shù)據(jù)作為企業(yè)資產(chǎn)看待。數(shù)據(jù)管理工作必須符合可審查要求,即業(yè)務(wù)功能必須對(duì)所擁有和使用的數(shù)據(jù)承擔(dān)責(zé)任。企事業(yè)單位建立專(zhuān)門(mén)的......
2018-10-22