《管理信息系统(第四版)》书评-杂志之家

内容简介

同第三版相比，《管理信息系统(第4版)/21世纪高职高专财经类专业核心课程教材》第四版主要改动的内容有：

(1)根据管理信息系统的新发展，增加了第3章管理信息系统的技术基础和第8章跨组织的信息系统；

(2)将第三版中的第3、5、6、7章合并到一章中，即第5章管理信息系统开发，调整了其他章节次序，并对各个章节都作了较大的修改、补充和完善；

(3)替换了附录——管理信息系统开发案例。

修订后，《管理信息系统(第4版)/21世纪高职高专财经类专业核心课程教材》突出了业务驱动的管理信息系统应用和信息系统管理，简化了管理信息系统的开发过程，使课程内容更具有先进性、前沿性，体现了国际化的发展要求。

同时，与《管理信息系统(第4版)/21世纪高职高专财经类专业核心课程教材》配套的《管理信息系统实验》也进行了第二版修订，可登录东北财经大学出版社网站查询。

李红、刘伟、谢兰云、薛剑虹、隋莉萍、马大勇、田青参加了管理信息系统网络课程的建设，在本书写作过程中研究生朱梦霞、李振婷、陈晓颖、王慧、赵迪、王守鹏、滕梓菡、郭世阳等参与了资料收集和调研工作。同第三版相比，《管理信息系统(第4版)/21世纪高职高专财经类专业核心课程教材》第四版主要改动的内容有：

(1)根据管理信息系统的新发展，增加了第3章管理信息系统的技术基础和第8章跨组织的信息系统；

(2)将第三版中的第3、5、6、7章合并到一章中，即第5章管理信息系统开发，调整了其他章节次序，并对各个章节都作了较大的修改、补充和完善；

(3)替换了附录——管理信息系统开发案例。

修订后，《管理信息系统(第4版)/21世纪高职高专财经类专业核心课程教材》突出了业务驱动的管理信息系统应用和信息系统管理，简化了管理信息系统的开发过程，使课程内容更具有先进性、前沿性，体现了国际化的发展要求。

同时，与《管理信息系统(第4版)/21世纪高职高专财经类专业核心课程教材》配套的《管理信息系统实验》也进行了第二版修订，可登录东北财经大学出版社网站查询。

李红、刘伟、谢兰云、薛剑虹、隋莉萍、马大勇、田青参加了管理信息系统网络课程的建设，在本书写作过程中研究生朱梦霞、李振婷、陈晓颖、王慧、赵迪、王守鹏、滕梓菡、郭世阳等参与了资料收集和调研工作。

在写作过程中，我们引用、参考了大量中外文献，包括书籍和网络资料，在此谨向所有引用的文献著者、向给予我指导和帮助的专家学者表示诚挚的谢意。

由于编者水平有限，书中难免存在缺陷和疏漏，恳请专家、读者批评指正。

在线预览

6.4.4信息系统安全策略

信息系统的安全策略是为了保障系统一定级别的安全而制定和必须遵守的一系列准则和规定。先进的安全技术只有在正确有效的管理控制下才能得到有效的实施。在整个计算机信息系统的安全管理工作中，管理制度所占份额高达60%，物理实体安全占20%，法律和技术各占10%。因此，信息系统的安全管理不是单纯的技术问题，同时还是一项需要法律政策、管理制度和技术保障互相配合的复杂系统工程。

1.法律、法规保障

有关信息系统的法律、法规大体上可以分为社会规范和技术规范两类。

社会规范是调整信息活动中人与人之间的行为准则。要结合专门的保护要求，定义合法的信息活动，不正当的信息活动要受到民法或刑法的限制和惩处。阻止任何违反保护要求的禁令，明确用户和系统人员应履行的权利和义务，包括保密法、数据保护法、计算机安全法、计算机犯罪法等。

技术规范是调整人与自然界之间关系的准则，其内容包括各种技术标准和规程，如计算机安全标准、网络安全标准、操作系统安全标准、数据和信息安全标准、电磁兼容性标准、电磁泄漏极限标准等。这些法律和标准是保障信息系统安全的依据和主要的保障。

2.安全管理制度

安全管理制度是安全管理的一般行政措施，是依据系统的实践活动，为维护系统安全而建立和制定的规章制度和职能机构。这些制度主要有：

(1)组织及人员制度

建立健全各种安全结构，加强人员的安全意识、安全教育、技术培训及人员选择，严格操作守则，严格分工原则，如严禁程序设计人员担任系统操作员，严格区分系统管理员、终端操作员和程序设计人员，杜绝工作交叉。

(2)运行维护和管理制度

这包括设备维护制度、软件维护制度、用户管理制度、密钥管理制度、出入门管理、值班守则、操作规程、行政领导定期检查和监督制度等。

(3)计算机处理的控制与管理制度 6.4.4信息系统安全策略