信息生命周期管理.pptx
信息系统生命周期安全PPT幻灯片
基础、运行监控是关键，三位一体，缺一不可，相互补 充又相互促进 • 同步－策略
2
POSITIONING SECURITY CONSIDERATIONS
3
SDLC
4
RELATING SECURITY CONSIDERATIONS IN
INITIATION PHASE
5
RELATING SECURITY CONSIDERATIONS IN THE
DEVELOPMENT/ACQUISITION PHASE
6
RELATING SECURITY CONSIDERATIONS IN THE
17
IMPLEMENTATION/ASSESSMENT PHASE
7
8
RELATING SECURITY CONSIDERATIONS IN THE
DISPOSAL PHASE
9
SDLC security activity & reference matrix
10
11
TIERED RISK MANAGEMENT APPROACH
12
Applying the Risk Management Framework to Information Systems
13
14
Security Objectives & Interdependencies
15
Security Services Model
16
Security planes reflect the different types of network activities
信息生命周期管理(ILM)详解_存储_基础信息化_333
信息生命周期管理（ILM）详解_存储_基础信息化在e-works举办的合肥信息管理与信息安全培训班上，武汉国家光电实验室信息存储部、华中科技大学计算机学院曹强博士为培训班讲述了信息生命周期管理的相关内容。
以下为曹博士所讲主要内容的整理。
一、信息数据管理面临的挑战（一）数据量成指数增长1、图灵奖获得者Jim Gray提出经验定律：网络环境下每18 个月产生的数据量等于有史以来数据量之和。
2006年人类全部的书本文字加起来大约50PB；2006年全球每年制造、复制出的数字信息量共计1610亿GB；至2010年，达9880亿GB，年复合增长率为57%2、数字化发展速度大体上正比于当前的信息化程度。
ERP的推广导致更多的数据产生（二）数据重要性不断增加1、14 天内无法恢复数据：75%的公司业务会完全停顿；43%的公司再也无法重新开业；20%的企业在两年之内被迫宣告破产。
2、各行业最长可忍受的信息系统停机时间分别为：金融业2天；销售业3.3天；制造业4.9天；保险业5.6天；平均4.8天。
3、数据的重要性和信息化程度成正比。
（三）数据类型多样化1.结构化数据。
例如数据库中的数据。
2.半结构化数据。
例如Email，部分生产数据。
3.非结构化数据。
例如超文本、图像、视频、音频。
4.数据集的多态性。
在不同系统中表现不同形式。
图1各种数据源产生的数据（四）整体拥有成本增加1、硬件成本的增加需要购置更多的存储设备、计算设备、网络设备。
2、软件和维护成本的增加各种不同的管理软件（虚拟化，备份，ILM等）、维护系统运行需要可用性（快照、CDP等）3、管理复杂度增加管理各种类型的数据；管理不同的时代、类型的软硬件模块4、能耗增加5、安全风险增加（五）信息化时代，企业面临的问题对于许多企业来说，数据增长都是无法控制的。
数据增长带来了新的挑战：1、如何实现数据增长、数据访问和管理成本之间的平衡？2、如何保证在适当的时间访问适当的信息？3、如何及时发现和检索存档信息？（六）信息的不畅与管理不善2008年9月，德国复兴信贷银行已经提前三天得知美国雷曼兄弟银行即将破产，并决定不再对其汇款，但财务系统还是“送去”3.5亿欧元的巨额资金。
信息系统的生命周期大致可分成个阶段即系统规划阶段-PPT课件
JINAN UNIVERSITY
9.项目管理过程中执行过程组的主要活动包括 。 ①实施质量保证②风险识别③项目团队组建④询价⑤合同 管理⑥卖方选择 A.①②③④⑥ B.①③④⑤⑥ C.②③④⑥ D.①③④⑥
答案：D
管理学院企业发展研究所 Dec. 11, 03
JINAN UNIVERSITY
10.软件能力成熟度( CMM)模型提供了一个框架，将软件过程 改进的进化步骤组织成5个成熟等级，为过程不断改进奠定了 循序渐进的基础。由低到高5个等级命名为 。 A.初始级、可重复级、已定义级、已管理级、优化级 B.初始级、已定义级、可重复级、已管理级、优化级 C.初始级、可重复级、已管理级、己定义级、优化级 D.初始级、已定义级、已管理级、可重复级、优化级
答案：D
管理学院企业发展研究所 Dec. 11, 03
JINAN UNIVERSITY
5. CRM是基于方法学、软件和因特网的，以有组织的方法帮 助企业管理客户关系的信息系统。以下关于CRM的叙述中， 是正确的。 A. CRM以产品和市场为中心，尽力帮助实现将产品销售给 潜在客户 B.实施CRM要求固化企业业务流程，面向全体用户采取统 一的策略 C.CRM注重提高用户满意度，同时帮助提升企业获取利润 的能力 D.吸引新客户比留住老客户能够获得更大利润是CRM的核 心理念
JINAN UNIVERSITY
3.近年来，电子商务在我国得到了快速发展，很多网站能够 使企业通过互联网直接向消费者销售产品和提供服务。从电子 商务类型来说，这种模式属于 模式。 A, B2B B. B2C C. C2C D. G2B
答案：B
管理学院企业发展研究所 Dec. 11, 03
JINAN UNIVERSITY
信息生命周期管理
信息生命周期管理由于EMC不断努力的推广和应用，信息生命周期管理（Information Lifecycle Management，ILM）正逐渐走俏，其实这个概念在上一世纪60-70年代，就已经诞生，之所以现在又得到宠爱，是和企业的信息化应用和互联网的高速发展分不开的。
ILM需求的产生企业的经理们在他们公司成堆的信息中，希望能够建立整合的信息流并加以利用为企业找到削减成本增加利润的途径的时候，不可避免地会碰到许多障碍。
在这些挑战之中:信息的爆炸性增长“今天一个现代人一天所吸收的信息，比莎士比亚一生所得的信息还要多”，相信这种说法在今天已经被越来越多的人所认同。
据统计，每年的全球数据增长量超过50％，而且这种增长的速度还在加快。
对于企业来说更是如此，许多业务信息大多数可以在网上找到，这对公司的基础设施的建设需求带来了巨大的增长。
随着信息技术引入企业商务实践，信息量正在大幅增长。
而数据的存储格式却五花八门，难以统一。
电子邮件信息、Word等文本类文档属于非结构化信息，数据库和业务交易等数据又属于结构化信息。
然而要把这些不同的来源数据信息进行整合是一项非常复杂的系统工作。
另一方面，信息的相关程度却不断提高。
人们显然更关注的是信息之间的关联关系。
而且，电子数据的增长也带来了一套全新的属性数据。
属性数据是指关于数据的本身的信息（也是数据）,譬如文件是由谁创建的、谁接触过它、修改过它以及它存放在何处等等内容。
这种增长是呈指数性增长的趋势，从而对管理提出了重大的挑战。
成本的限制企业必须面对日益激烈的竞争和要求不断缩减开支的经营环境。
在这样的环境下，增长的信息系统基础设施建设工作将变得更加困难。
在预算可能持平或略有上升的情况下，CIO们承担着用好每一分钱，发挥最大效益的工作压力。
控制数据信息成本的能力至关重要，如果CIO们仅仅只是做扩张计划，那么就有可能导致信息系统产生冗余和重复，而这是企业所不希望看到的。
信息的战略价值成本费用的压缩和企业规划的要求都无法阻止对于更方便的信息存取的需求。
信息生命周期管理 精品
12
按发送信息与组织之间的关系，信息源可以划分为 内部源和外部源
内部源的信息完全在组织内部生成的 外部源是指组织的环境
按提供信息的实体形态：机构源和物体源
2017/9/3
机构源:信息机构、非信息机构 物体源:文献源、非文献源 文献信息源可以按其载体形态划分： 手写型文献：甲骨文、简册、帛书、笔记、书稿等 印刷型文献：铅印、胶印、油印等 缩微型文献：缩微胶卷、缩微平片等 计算机阅读型：电子图书、电子期刊 视听型（声像型）文献：唱片、录音（像）带、CD、 VCD、DVD等
靠，但复杂、无序；它传递信息的方式最直接、最迅速；
它对信息人员来说具有一定的局限性。
信息开发机构：这是第二层次的信息源，其职能和任务就 是专门从事信息的采集、处理、存储和传递，主要包括： 专门从事信息生产和服务的机构；各单位的信息部门。 信息系统：它是在信息技术的支持下由信息机构对实践活
动中所产生的信息进行过滤加工的成果，它存储了大量的
13
非文献源：一般强调的是通过人的感官获取的实时信息， 或者说第一手知识信息。主要分为：
实物信息源：实物、样品或展览会的展品。如服装、 仪器仪表、建筑物、生物品种、化学物质、药品和 医疗器械等
2017/9/3
10
3 信息源的分类
按照信息生成方式或产生过程，信息源可以划分为
初始源和再生源 （原始源和加工源）
初始源又称原始源、一次信息源：没有经过信息机构的加工处理，是
实践活动中直接产生的。
再生源又称加工源：信息机构对原始信息进行加工、处理、改编和重 组而形成的各种信息源。
2017/9/3
信息，可以通过现代信息网络进行传递，为各类信息部门 和信息系统对外服务提供更高层次的信息源基础。
信息系统开发与管理课件第6章生命周期法与原型法PPT内容
6、设计的依据和将来验收系统的依据。（1）数据流图）数据流图数据流图数据流图数据流图是结构化系统分 析的主要工具。结数据流图是结构化系统分析的主要工具。结构化系统分析采纳介于形式语言和自然语言构化系统 分析采纳介于形式语言和自然语言之间的描述方式，之间的描述方式，通过一套分层次的数据流通过一套分层次的 数据流图，辅以数据字典、小说明等工具描述系统。图，辅以数据字典、小说明等工具描述系统。数据流（程）图 数据流（程）图数据流程图数据流程图数据流图描述数据流淌、存储、处理的规律数据流图描述数据流淌、存储、 处理的规律关系，也称为规律数据流图（关系，也称为规律数据流图（LogiCal
DataFlowDi
7、agram),一般简称为)，一般简称为DFD。数据流图用到数据流图用到4个基本符号，即：个基本符号，即： 外部实体；外部实体；数据流；数据流；数据存储；数据存储；数据处理过程。数据处理过程。外部实体外部实体 外部实体指系统以外又与系统有联系的人或外部实体指系统以外又与系统有联系的人或事物。它表达该系统数据的 外部来源或去处，事物。它表达该系统数据的外部来源或去处，例如顾客、职工、供货单位等等。外部实体例如顾 客、职工、供货单位等等。外部实体也可以是另外一个信息系统。也可以是另外一个信息系统。数据处理数据处理 处理指对数据的规律处理功能，也就是对数处理指对数据的规律处理功能，也就是对数据的变换功能。据
信息管理概论4 信息生命周期(信息内容)管理
需求量大、来源于内部、主要通过正式渠道、多记录于 具体的操作、实施， 文献之中、常重复出现、使用频率较高、时间回溯过去、 及时程度高、处理过程简单、有固定处理程序 确定性信息
自然信息源是指自然界中的各种无机物，它们是自然科学家
信息生命周期管理>>信息源与信息收集
4.3.1 信息源的性质
4.3.1.1 信息源的相对性：信息源不是一成不变的 4.3.1.2 信息源的多样性：
提供同样信息内容的信息源可能有多种
4.3.1.3 信息源的不确定性： 信息源发出的信息的内容、种类、形式、媒体不固定； 社会信息源有生命周期
4.1.1 确定信息需求（requirements definition）：
用户所需要信息的内容、格式、类别、媒体、来源、质量和数量
4.1.2 信息生成或收集 （ information creation/collection）：
渠道、对象、方法和手段
4.1.3 信息处理（information processing）：
信息生命周期管理>>信息用户与信息需求分析
4.2.2 用户研究（用户学）
●用户研究：对信息利用、信息需求和信息需要的经验研究。 ●用户研究的方法：
◎用户自己进行识别 ◎信息工作者亲自识别 ◎信息工作者会同用户进行识别
4.2.3 用户的类型与特点
●用户的特征：
◎个人特征 ◎组织特征 ◎社会特征
管理信息系统 生命周期PPT共35页
2、要冒一次险!整个生命就是一场冒险。走得最远的人，常是愿意 去做，并愿意去冒险的人。“稳妥”之船，从未能从岸边走远。-戴尔．卡耐基。
梦 境
3、人生就像一杯没有加糖的咖啡，喝起来是苦涩的，回味起来却有 久久不会退去的余香。
管理信息系统 生命周期 4、守业的最好办法就是不断的发展。 5、当爱不能完美，我宁愿选择无悔，不管来生多么美丽，我不愿失 去今生对你的记忆，我不求天长地久的美景，我只要生生世世的轮 回里有你。
16、业余生活要有意义，不要越轨。——华盛顿 17、一个人即使已登上顶峰，也仍要自强不息。——罗素·贝克 18、最大的挑战和突破在于用人，而用人最大的突破在于信任人。——马云 19、自己活着，就是为了使别人过得更美好。——雷锋 20、要掌握书，莫被书掌握；要为生而读，莫为读而生。——布尔沃
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
成本控制是每个用户最关心的驱动因素。今天，这意味着提高和优化资产的 利用率。这一点听起来很简单，但是企业每天都在考虑如何才能降低成本。其
4
学海无涯 实,这正是信息生命周期管理所追求的目标。其目的就是要帮助企业减少成本和 提高收入.信息生命周期管理能够帮助企业去取得财政方面的优势. 2. 运作
• 以业务为中心 • 以政策为基础 • 统一途经 • 异质环境 • 与数据价值相关 图 6-1 是信息的价值随时间变化的示意图。
1
学海无 涯
图 6-1 信息的价值随时间变化
许多企业面对的信息管理挑战不仅是由于信息增长太快,而且信息比以前更 具有价值，信息的价值随时间而逐步在变化。为了实现对各式各样的信息进行 保护、共享、管理、备份和恢复等工作，企业面对各式各样的软件和工具去完 成这些繁琐而复杂的任务。人力、物力和财力开销巨大，企业所受到的压力愈 来愈大。信息管理成为信息技术应用的一个巨大的挑战，成为企业各级主管亟 待解决的问题.
为了以最低的成本实现信息价值最大化，企业已经开始将自动化网络存储基 础设施与其综合服务和解决方案结合在一起，然后以此为基础制定出新的信息 管理策略。这种新的信息管理策略称为信息生命周期管理，其目标是以完全支 持组织和机构业务目标和服务水平的需求。采用这种新的信息管理方式意味着 根据信息和应用对企业的价值进行分类，然后制定相应的策略，确定最优服务 水平和最低成本.利用自动化网络存储基础设施将信息转移到相应的服务等级 ， 以满足企业要求。借助信息生命周期管理，企业不但能够在整个信息生命周 期 内充分发挥信息的潜力，还可以按照业务要求快速对突发事件做出反应。 信息生命周期管理的定义 从针对信息作主动管理的策略，此策略是基于
图 6-2 是目前许多组织面对的信息管理挑战。
2
学海无 涯
图 6-2 信息管理的挑战 企业如何才能正确制定和实现信息生命周期管理策略呢？ 信息生命周期管理为企业提供了一种科学和有效的信息管理方法。为企业信 息化的建设和应用提供了可靠的保障。但是，由于信息以各种规格,各种类型 和 各种形式存在，并且涉及到企业运作的方方面面，各种环节。因而，信息 生命 周期管理需要企业的各级主管的积极参与，采取全盘战略与逐步实施的方 式。 首先需要认识到，信息生命周期管理不是一种“要么全部采用，要么完全放 弃”的方案或计划。它需要分阶段实施，每个阶段都有其明确的价值。它构建于 企业目前所拥有的信息技术和体系结构之上，并与之相兼容。通常,企业会经 历 三个阶段：首先实现自动化网络存储以优化存储基础架构，然后将重点放 在服 务级别以优化信息管理，最后实现集成的信息生命周期管理环境。 第一阶段，企业将消除任何直接连接存储，让存储完全网络化，然后使存 储 环境的一些关键方面自动化及分层化，以便他们能够方便而且经济地整合和控 制其存储资源并确保业务连续性。 第二阶段，亦即服务级别优化阶段，企业将在其存储网络中创建服务级别的 分层，并部署初步的信息管理工具，这些工具可以在业务要求改变时将信息移 动到适当的服务级别层。 第三阶段,在全企业范围内实现信息生命周期管理. 前两个阶段为实现最终价值奠定了基础，此最终价值就是信息生命周期管理 的完全自动化。在集成化的环境中，企业将能够在其整个异构信息技术基础架 构中应用业务驱动的策略，在适当的时间将适当的应用程序与适当的服务级别 相匹配.所有这一切都可以在单个控制界面中完成。在此阶段，信息生命周期 管
学海无 涯
附Hale Waihona Puke 信息生命周期管理无论是人、生态系统，还是技术和企业，在各自的生命周期内，都要经历从 出生到成熟再到衰退的不同阶段。现在，人们已经认识到，信息也有自己的生 命周期，也会随着在生命周期中所处的阶段不同而起起落落。 1. 什么是信息生命周期管理?
当今信息社会,企业使用和管理的信息量每年成倍地增长。这些信息不但 需 要保存较长的时间，而且需要对其进行查询.目前,一些国家还制定了新法规. 新 法规规定了与业务相关的电子邮件和互联网通信的保留时间，以及这些信 息的 恢复速度。例如,在美国，就已出台了 10,000 多项法规，规范信息的存储 、可用 性和处置方式。因而,随着信息价值的变化，企业有必要将信息转移到 不同的存 储介质上，以最低的成本提供适当级别的保护、复制和恢复。
3
学海无涯 理将通过以下两方面来帮助优化业务本身：（一）基于预先确定的业务规则和 策略,不断而且自动地做出决策以保证信息能够在适当的时间,以适当的成本,提 供给适当的应用程序，（二）基于信息价值的变化而进行实时调整.
通过三个阶段的成功实现, 企业内部的全部信息处理和管理的工作进入到一 个有序的，相互关连,相互配合和相互促进的局面，进入到一个持续可发展的良 性循环的轨道，进入到信息的完整的生命周期管理，而且将全部管理工作纳入 一个可视化的和统一的管理界面，实现了简单的，自动化的及开放的信息 管 理。
当企业取得了一定的信息周期管理的成效后，其各项业务将会开展更加 顺 畅， 企业能够确保新业务的迅速推广和实施,增强企业在市场中的竞争地位 。信 息生命周期管理可以帮助企业将现有的信息重新用于新的、高利润的用 途，从 而创造出更高的价值。因而,业务推动力成为企业思考，计划和实现信 息生命周 期管理的一个主要因素之一。
因为信息生命周期管理帮助企业释放现有的一些 IT 资源，使 IT 的资源得到 更加充分的利用, 保证了企业业务的连续性，提高企业的整体运作效率和灵活 性， 满足用户对于服务等级的不断提高的要求，取得更快的投资回报，让更多 的 IT 和业务人员更加专心于企业的主导业务，去争取更多的商业机会，提高运 作效率。 3. 业务
图 6-3 显示了信息生命周期管理的目标就是要实现信息管理的可视性和统 一性
图 6-3 信息生命周期管理的目标: 管理的可视性和统一性
2. 商业驱动因素从某种意义上说，信息生命周期管理并不是一个新名词。 大型机中的分级存储管理(HSM)就是以前的信息生命周期管理的一种方式。但 是，今天的信息生命周期管理的新颖和特别之处在于：一组全新的业务要求推 动了人们对它的需求。