计算机信息管理系统的应用风险分析

科学论坛
●－
计算机信 息管理 系统 的应用风 险分析
于 颖
１０ ４ ） ３０ １ （ 吉林 省农 电有 限公 司长春城 郊分 公 司 长 春
［ 摘 要］ 在当今 大 规模 的开 放系 统互 联 的网 络环 境下 ， 无论 采用 多 么完 善 的安全 保护 措施 ， 险总 是存在 的 。因而 适 当的 方法 是在 整个 网络通 信 过程 中 风
参考 文献 ［］ 郑 荣贵 、黄 平 、谷会 东， ｅ ｐ ｉ ． １ Ｄ ｌ ｈ ６ ０数据 库 开发与 应用 ， 中科 多
媒 体 电子 出版 社， ０ ２ ２ ０． ［］ 伍俊 良， ｅｐ ｉ ６ 件应 用实 例教程 ， ２ Ｄ ｌｈ 控 北京 希望 电子 出版 社， ０２ ２ ０
统，是转 型 的 必 由之 路 。 随着人 力资源 管理思想 以及信 息化 技术 的不断发 展革新， 人力资源 管理信 息化系 统也 在不 断的 发展 和完 善 。总体 而言， 们可 以将人 力 资源 管理 信息 我 化 的发 展历程 划 分为 四个 阶段 ： 基础 计算 工 具阶段 、信 息数 据存 储 阶段 、全 面 业务 管 理阶 段 、战 略决 策支 持 阶段 。而 数据 挖 掘技 术 的产 生 与应 用 。第 四代的人力 资源管理 信息化 系统 除了要继承 前几代 信息化 系统 的优 点之 外， 还 必 须提 供 强 大 的数 据挖 掘 和 分析 功 能 ， 且 能够 将 分 析结 果 数据 灵 活 、多 并 样 、便捷 的进 行展现 ， 以真 正做 到对 企业 经营 决策 的有 力支 持 。信息 系统 里 数据 挖掘可 以结合企 业信 息化 环境特 点， 对现代 人力 资源管 理中 的主 要管 理业 务 流程 进 行 了 优 化和 重 组 。
４计算机信息管理系统的应用及风险
４ １ 人力 资源 管理 中的应用 ． 进 入 ２ 世纪 后， １ 市场竞 争加 剧， 业生存 压力增 大 ， 来越 多的企 业认 识 企 越 到， 现代 企业 的竞争 其实质 上就 是人 才战 略的竞 争 。因此 ， 企业 对人 力资源 管 理 的关 注达 到 了一 个空 前的程 度 。同时， 人力 资源 管理在 企业 管理 中 的地 位 ， 也被提 升到 了战 略决策 支持 的高度 。企业 人力 资源 管理 已经经 历 了三 个 发展 阶段 ： 事 管理 、 人力 资源 管理 、人 力 资源 开发 与经 营 。 企业 的人 力资 源 人 管理正 在经 历着 从事 务性 管理 角色 向 战略合 作伙 伴 的转 型， 借助于 信 息化系
４ ２ 工程 项 目管 理 中的应 用 ． 信息 网络 化的 冲击， 不仅大 大缩 短 了信息传递 的过 程， 使上级 有可 能实时 地 获取 现场 的信 息 和做 出快速 反应 。并且 由于 网络技 术 的发展 和应用 ， 大 大 提 高 了信 息的透 明度 ， 削弱 了信 息不 对称 性， 从而对 中间管理 层次 形成 压力 。 为更 有效 地控制项 目实施 成本， 而在激烈 的市场 竞争 中保持企业 竞争 的价 格 从 优 势， 在项 目成 本管 理 中引人管 理信 息系统 是必 要 的和 可行 的 。在 国内， 已有 很 多企业 在项 目成本 管理运 用 管理信 息系 统， 目前， 多公司 已在项 目管理 上 很 全面 推 广 实施 《 程项 目成本 管 理 系统 》软 件 。该软 件将 工 程施 工 管理 中 工 的进 度 计 划 、 合 同 、材 料 、 机 具 、人 工 、 分 包 、 费 用 控 制 、财 务 监 控 等各 项管 理资源 集成 起来有 机地 整合 在一个 系统 中， 分利用 辑种 信息 资源， 充 对旌 工项 目的成本进 行全过 程 的及 时核算 与控制， 使施 工项 目成本始 终处于受 控状 态 。通 过运用 该系 统， 施工 管理 人员可 随 时掌握 项 目的成本信 息， 以达 到 降低 成 本 、提 高 效率 、增 加效 益 的 目的 。经过 多 年 的试 运 行 、修 改，工程 项 目成本 管理 系统 软件 已基本成 熟 。应用 工程 项 目成本 管理 系统 软件， 以 从 下五 个方 面提 高施 工项 目的管 理水平 ： 高 管理效 率 ： 提 准确 、及时提 供竣 工结 算资料 ： 建立 了完整 的工 程经 济档 案 ； 迅速 、准 确地 做 出施 工 管理过程 中 的决 策： 有利 于 提高 企 业 管理 资 源 。 ４ ３ 办公 自动 化 中的应用 ． 计 算机技 术 的蓬勃 发展， 给办 公环境 带来 了一场 深刻 的革命， 现代 计算机 信息传 输 技术 的发展 ， 使办 公环境 向着现 代化 办公大 楼的 目标— — 智能大 又 厦 （ 厦 内有 ： 公 自动 化系 统 Ｏ ： 大 办 Ａ 通信 自动 化 系统 ｃ ： Ａ 大楼 自动化 管理 系统 Ｂ 。具 有这三 种 功能 的大楼 ， 称为 ３ Ａ 统 Ａ智能 大厦 。迈 进 了一步， ） 无纸化 办公 时代 已经 来临 。笔 者在 国 内面 向公 众 服务 的 ＩＰ出现前 后， 信息传 输在 办 ｓ 就 公 自动化 中 的应用 作过 一些尝试 ， 到一些经验 ， 得 在此 抛砖 引玉， 以便 与水利水 电工程 地 质计 算 机应 用 技术 协 作 网的专 家 及本 刊读 者 进行 交 流。 计算 机信 息管理 系统 的应用十 分广 泛， 以上 三个 方面 的应用， 除 还常 常应 用 于第 三 方物 流 管 理 中、 医学实 验 室 中等 各个 现代 化 领域 。虽然计 算 机提 高了生产 力和工 作效率， 由此也给我 们提 出了严峻 的问题， 而 也就是 ： 我们 如果 依赖 的计算机 系统 发生 故障， 来 的损失则 无可 估量 可以说 算机 化程度 带 计 越高， 其系 统 故障 带 来 的损 失就 越 大 。 结语 企业 正在 比以往 更多地 利用信 息， 其经济 效益将越来 越依赖 于企业处 理各 种 信息 的准 确及 时性 以及 高 效性， 从而 获得 更强 的竞 争优 势 。在信 息管 理系 统 日渐流 行 的今天 ， 们在看 到管 理信 息系统 带来 效益 的同时， 我 也要 正视其 在 实 际开发和 应用 中出现 的问题， 中国计算机信 息管 理系统产 业发展 出现 的问题 中， 多情况 不容 乐观 ， 产业结 构 不合理 、产 业集 中于 劳动 力密集 型产 品 ： 许 如 技 术密集 型产 品 明显 落后 于发 达工业 国家 ： 生产 要素 决定 性作用 正在削 弱 ： 产 业 能源 消耗 大 、产 出率 低 、环 境 污 染严 重 、对 自然 资源 破 坏力 大 ； 业总 企 体 规 模 偏 小 、技 术 创 新 能 力 薄 弱 、 管 理 水 平 落 后 等 。
［］ 《 件工程 —— 实践 者的研 究方 法 （ ７ 软 原书 第 ５ ） ｏｅ ．ｒ ｓ— 版 》Ｒ ｇｒ ＳＰ ｅ ｓ ｍ ｎ著， 宏， 机械 工业 出版 社 ２０ ． ａ 梅 译． ０３
科技 博览
ｌ ９ ９
应用智能化的方法进行风险管理， 如何使周密的信息安全风险分析准确可靠、是有效的风险管理提前的保证， 本文介绍了计算机信息安全的技术原因， 提出了
具体 的应 用风 险和 控制措 施， 供大 家参考 ［ 词］ 息管理 系统 关键 信 中圈 分类号 ：Ｐ ０ Ｔ３９ 应用 风 险 自动化 文 献标 识码 ： Ａ
文 章编 号：０ ９９４ （００ １— ０９ ０ １０— １Ｘ ２ １）０ ０ ９－ １
１前言 信息 安全是 一个 十分 复杂 的系 统性 问题 ， 它涉 及到 计算 机 网络系 统 中硬 件 、 软 件 、运 行 环 境 、 计 算机 系统 管 理 等 一 系 列 问题 。象 硬 件 损 坏 、 软 件 错 误 、通 病 毒 感 染 、 电 磁辐 射 、非 法 访 问、 恶 意人 侵 等 情 况 都 可 能 威 胁 到计算 机信息 安全 。信 息安全经 过 了 ２ Ｏ多年 的发展 ， 已经发展 成 为一 门跨 多个 学科 的综 合性 科学 。信 息安全 已成 为世 界 性的现 实 问题， 笔者 就 目前 自 动化 管 理系 统 中计算 机 信 息安全 面 临 的威胁 及解 决办 法作 简 要阐 述 。 ２计算机信息安金概述 信 息安全 的概念 是与 时俱进 的， 过去是 通信保 密或 信息安 全， 而现 在 以至 于今 后 是 信 息保 障 。计 算 机信 息 安全 是指 计 算机 信 息 系 统 的硬 件 、 软件 、 网络 及其 系统 中的数 据 受到 保护 ， 不受 偶然 的 或者 恶意 的原 因而遭 到 破 坏 、 更改 、 泄露 ， 证系 统连 续 可 靠正 常地 运 行，信 息服 务不 中断 。 保 信 息安全 主要涉 及信 息存储 的安 全 、信息传 输 的安全 以及对 网络 传输信 息 内容 的审计 ３方面 。它研 究 计算 机系 统和通 信 网络 内信 息 的保护 方法 ， 凡 是涉 及到 信 息 的完 整性 、保 密性 、真 实性 、可 用性 和 可控 性 的 相关 技 术和 理论都 是信 息安全所 要研 究 的领域 。但是信 息安 全 的具 体含 义和侧 重 点会 随 着观 察 者 角度 的 变化 而 变 化 。 ３信 息 安金 的技 术成 园 ３ １ 电磁 信 号的辐 射 ． 目前 蹲络通 信 中常用 的传输 电缆 以及计 算机 、网络 设备 都会 因为 电磁屏 蔽 不完善而通 过 电磁 辐射 向外泄露 ， 因此只需 要简单 的仪器 设备便可 在通信 双 方 毫 不察 觉 的情 况 下监 听 通信 的 内容 。 ３２ 网络 协议 的安 全性 ． Ｉ ｔｒ ｅ 所 采用 的 ＴＰ／Ｉ 协 议族构 架主 要是 面 向信 息 资源 的共 享 的， ｎｅ ｎ ｔ Ｃ Ｐ 因此 其中相 当部分 的协议存在 安全漏洞 ， 这实 际上是 目前网络及 信息 安全 问题 最 主 要 的 ～ 个 根源 。 ３３ 工作 环境 的安全 漏洞 ． 现有 的操作系 统和 数据库 系统等 典型 的企业 用户 工作环 境 自身存 在许 多 安 全漏 洞， 括 自身 的体系 结构 问题 、对 特定 网络 协议 实现 的错 误 以及系 统 包 开发过 程 中遗 留的后 门和陷 门， 这些底层 安全漏 洞 的不确 定性 往往会使 用户精 心 构建 的应用 系统 毁 于 一 旦 。 ３ ４ 安全 产品 自身 的问题 ． 对 于用户 网络 内部 己经采用 的网络及 信息安全 产 品， 自身实现 过程 中的 其 安全漏 洞 或错 误都 将导致 用 户 内部 网络安全 防 范机 制 的失效 。 同时， 即使安 全产品自身的安全漏洞可以忽略， 在产品的实际使用过程中由于用户的配置或 使 用不 当也 可 能造 成产 品安 全性 能 的降 低 或丧 失 。