正文內容

12-信息技術管理-資料下載頁

2026-07-26 07:26本頁面

　　

【正文】件升級）需要遵循與新系統開發項目同樣的驗證和測試程序。 ? （ 3）安全管理。企業可參考第四節中提出的各種系統控制措施以實施安全管理，確保系統不會受到不必要的干擾。十二、信息技術與信息系統相關的風險控制 ? 系統和數據很容易因以下的原因受到損失，即人為錯誤、蓄意的欺騙行為、技術性錯誤（如硬件或軟件故障）和自然災害（如火災、水災、爆炸和閃電）。因此，信息安全非常重要。 ? 預測性確定可能的問題并提出適當的控制。預防性將發生風險的可能降至最低。偵察性日志能夠保存那些未經授權的訪問記錄。矯正性對未經授權的訪問造成的后果提出修正的方法。十二、信息技術與信息系統相關的風險控制 ? 一般控制：從總體上確保企業對其信息系控制的有效性。（ 1）人員控制；（ 2）邏輯訪問控制；（ 3）設備控制；（ 4）業務連續性。應用控制：應用控制與管理政策配合，對程序和輸入、處理和輸出數據進行適當的控制，可以彌補一般控制的某些不足。（ 1）輸入控制；（ 2）過程控制；（ 3）輸出控制。十二、信息技術與信息系統相關的風險控制 ? 最常用的網絡控制方式有：防火墻它包括相應的硬件和軟件，存在于企業內部網和公共網絡之間。數據加密數據在傳輸前被轉化成非可讀格式，在傳輸后重新轉換回來。授權客戶通過身份和密碼進行注冊。病毒防護病毒是一種計算機程序，它能夠自我復制，并在被感染的計算機之間傳播。十二、信息技術與信息系統相關的風險控制 ? 【例題 1 單選題】蘇州某民營企業擁有多家休閑服銷售連鎖店。為防止員工在銷售過程中未經允許給予顧客超出 5%的價格折扣，該企業在電子付款系統中設置輸入控制，檢查售貨員輸入的價格折扣，確認在折扣允許限度內才可以進行交易，并打印發票。這種控制的類別是（）。（ 2022年）【答案】 D 【解析】應用控制對程序和輸入、處理和輸出數據進行適當的控制。因此，輸入控制屬于應用控制。十二、信息技術與信息系統相關的風險控制 ? 【例題 2 單選題】將發生風險的可能降至最低是信息安全控制（）的要求。 ? 【答案】 B ? 【解析】信息安全控制的預防性要求將發生風險的可能降至最低。 ? 【例題 3 單選題】確定可能的問題并提出適當的控制是信息安全控制（）的要求。 ? 【答案】 A ? 【解析】信息安全控制的預測性要求確定可能的問題并提出適當的控制。十二、信息技術與信息系統相關的風險控制 ? 【例題 5 多選題】下列選項中，屬于最常見的網絡控制的有（）。 D.病毒防護 ? 【答案】 ABCD ? 【解析】最常見的網絡控制有：防火墻、數據加密、授權和病毒防護四種措施。十三、信息技術支持服務 ? 信息技術部門的規模和結構取決于公司的規模、信息需求和對信息技術的需求程度、以及其信息技術系統是內部供應還是外包。信息中心執行某些或以下所有職能滿足企業的信息系統戰略、信息技術戰略和信息管理戰略。（ 1）服務臺以應用軟件解決用戶的問題，包括應用遠程診斷軟件，為用戶提供相關技術進展；（ 2）在硬件和軟件購買決策上提供建議，并為系統一體化的標準提供建議，特別是應用企業資源計劃系統、戰略性企業管理、決策支持系統和經理信息系統；（ 3）為應用開發提供建議，無論是內部還是使用外包承包商，包括與系統開發過程相關的建議；（ 4）監測網絡中央處理器和硬盤存儲的使用情況，以保障有足夠的能力進行日常數據的備份；（ 5）維護企業數據庫；（ 6）系統維護和測試，用戶培訓和系統地存儲用戶文檔；（ 7）維護信息技術安全。十四、信息技術基礎設施庫 ? 信息技術基礎設施庫通過規劃指導商業用戶，以商業需求來提供和管理信息技術服務的質欲。信息技術基礎設施庫協助企業調整其信息技術服務。它包括十個流程和一項功能‘其中有瓦個流程目標在于服務支持，五個流程側重于提供服務，服務臺的功能是對所有十個流程的功能接口提供從客戶到信息技術的單點聯系。這五個服務支持流程和目標包括： – (l）配置管理。 ? 在所有信息技術組建中識別記錄和報告。 – (2）事件管理。 ? 在事故發生時．以最快的時間恢復正常的服務操作，減少對業務運作的不利影響。十四、信息技術基礎設施庫 ? ( 3 ）變更管理。 – 高效快速地處理所有變更需要標準的方法和程序步驟，以減小因變更有關的事件造成的形響．從而改進正常操作。例如，企業可以建立軟件和硬件資料庫．并制定變更管理流程．使日常信息系統變更符合指定的程序和步驟。 ? ( 4 ）問題管理。 – 減小因信息技術基礎設施故障對商業造成的負面影響，防止與之相關的錯誤再次發生。問題管理的目的是找出根本的原因并采取行動消除這個錯誤。 ? 例如．企業可以利用知識庫來吸收事故排除經驗。當小故垂復發生時，知識庫能夠提供直接的解決方案，從而減少恢復正常運作的時問。十四、信息技術基礎設施庫 ? ( 5）發布管理。 – 保證所有方血一起發布，無論技術和非技術．都需要考慮。而五個提供服務的流程和目標是： ? (l）服務級別管理，通過定期的協商、監督和報告，維護和提高信息技木服務質址，以滿足用戶的商業日的。 ? (2）可川性管理。優化信息技術基礎設施、服務和支持機構的能力，提供一個具有成本效益和持續可川性的服務和支持．使企業達到目標。 ? （ 3）能力管理。保證所有目前和將來的能力，并提供符合成本效益的業績。十四、信息技術基礎設施庫 ? (4）信息技術服務持續性管理保證在要求和協議規定的時問內。 – 信息技術服務和設施能夠恢復。這是防止關鍵服務缺失的系統方法． ? (5）財務管理。 – 對能夠提供信息技術服務的信息、技術資產和資源進行有效的管理。服務臺的功能和目標是為處理事件提供單點聯系，或提供顧客和業務的單點聯系，從而促進正常的操作服務的恢復。

點擊復制文檔內容

醫療健康相關推薦

12-信息技術管理-資料下載頁

建筑施工技術管理中信息技術的運用論文-資料下載頁

信息技術管理中心運維制度及流程-資料下載頁

信息技術管理中心運維制度及流程-資料下載頁

2022信息技術管理人員的工作職責-資料下載頁

信息系統賬號管理制度-信息技術管理制度-資料下載頁

學校信息技術管理制度匯編(最全面)-資料下載頁

信息技術管理中心運維制度與流程-資料下載頁

管理信息技術ppt課件-資料下載頁

知識管理、信息和信息技術-資料下載頁

問題處理管理制度-信息技術管理制度-資料下載頁

tfo南京信息技術管理學院資料-資料下載頁

信息技術的發展經歷了幾個發展時期新時期信息技術與建筑施工技術管理的融合-資料下載頁

信息技術項目管理概論-資料下載頁

信息技術的項目管理-資料下載頁

2022信息技術管理人員的工作職責2-資料下載頁

12-信息技術管理-免費閱讀

12-信息技術管理(存儲版)

12-信息技術管理-文庫吧在線文庫

12-信息技術管理(完整版)

12-信息技術管理(更新版)