|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
安全管理流程确保供方提供符合信息安全要求的服务。在IT服务运营中应充分执行以下事项。
|
|
|
|
（1）执行安全策略：应当按照安全策略制订的要求，进行日常工作，如移动介质的安全检查、进出入机房的安全检查、风险评估等多项工作。
|
|
|
|
（2）对违反安全策略的事件进行监控与追踪：应当对违反安全策略的事件进行监控，如非法用户的登入、非法软件的安装等。对于违反安全策略的事件要进行追责，并给予足够的重视。
|
|
|
|
（3）安全管理的关键指标包括：运行维护服务过程中信息的保密性，运行维护服务过程中信息的可用性，运行维护服务过程中信息的完整性。
|
|
|
|
|
|
|
|
不得将载有重要信息的存储介质随意存放，未经安全责任人授权，不得带出公司。
|
|
|
|
公司不得擅自使用私人自带设备。外来人员不经批准不得带入移动设备和介质。
|
|
|
|
若介质上的内容不再需要，应立即清除。对于存放有重要信息的存储介质，在销毁时，保证措施到位，避免不必要的泄露。
|
|
|
|
公司内的移动设备读取和光盘刻录限制在指定计算机上，并需要进行登记。
|
|
|
|
公用移动设备和介质，借用需要审批流程，使用完毕后及时归还，归还前要进行信息删除处理。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
完整性（Integrity）是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。完整性也被称为网络信息系统CIA三性之一，其中I代表Integrity。完整性对于金融信息系统、工业控制系统非常重要，可谓“失之毫厘，差之千里”。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
维护阶段是软件生存期中时间最长的阶段。软件一旦交付正式投入运行后便进入软件维护阶段。该阶段的关键任务是通过各种必要的维护活动使系统持久地满足用户的需要。每一项维护活动都应该准确地记录下来，作为正式的文档资料加以保存。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
数据库应用系统经过测试、试运行后即可正式投入运行。运行维护是系统投入使用后，必须不断地对其进行评价、调整与修改，直至系统消亡。
|
|
|
|
在任一设计阶段，一旦发现不能满足用户数据需求时，均需返回到前面的适当阶段进行必要的修正。经过如此的迭代求精过程，直到能满足用户需求为止。在进行数据库结构设计时，应考虑满足数据库中数据处理的要求，将数据和功能两方面的需求分析、设计和实现在各个阶段同时进行，相互参照和补充。
|
|
|
|
事实上，在数据库设计中，对每一个阶段设计成果都应该通过评审。评审的目的是确认某一阶段的任务是否全部完成，从而避免出现重大的错误或疏漏，保证设计质量。评审后还需要根据评审意见修改所提交的设计成果，有时甚至要回溯到前面的某一阶段，进行部分重新设计乃至全部重新设计，然后再进行评审，直至达到系统的预期目标为止。
|
|
|
|
|
|
|
|
|
|
|
|
|
