0.3办公自动化系统的建设与管理

《0.3办公自动化系统的建设与管理》由会员分享，可在线阅读，更多相关《0.3办公自动化系统的建设与管理（40页珍藏版）》请在装配图网上搜索。

1、0.3办公自动化系统办公自动化系统 的建设与管理的建设与管理0.3.1办公自动化系统的开发思路办公自动化系统的开发思路l1、建设办公自动化系统的意义l办公自动化是以信息技术、系统科学和行为科学为支柱的一门综合性技术，它以系统科学为理论基础，行为科学为主导，综合运用信息技术完成各种办公活动，充分有效地利用现有信息资源，以提高生产效率、工作效率和工作质量，辅助决策，促使办公活动规范化和制度化。0.3.1办公自动化系统的开发思路办公自动化系统的开发思路l办公自动化系统有三大特点：l（1）在使用的手段上，办公自动化综合运用了现代计算机和通信等高新技术，它涉及行政管理、电子、文秘、机械和物理等多个领域，

2、因而它本身是一门综合性的技术。l（2）办公自动化服务的对象是办公活动，信息处理是整个办公活动中的主要业务特征。l（3）办公自动化是对语音、数据、图像和文字信息的一体化处理过程。他把基于不同技术的办公设备集成在一起，将多种媒体处理技术组合在一个系统中，使办公室具有使用和处理多媒体信息的功能。0.3.1办公自动化系统的开发思路办公自动化系统的开发思路l2、办公自动化系统的建设目标l（1）实现工作流程的自动化。提高单位内各单位协同工作的效率。l（2）实现文档管理的自动化。方便文档的储存盒使用。l（3）建立电子通信和信息发布的平台。使办公文档、规章制度、新闻简报、技术交流等能够在单位内部各个部门得到及

3、时的传播或传送。l（4）包含日常办公辅助子系统。日常事务性的工作在办公自动化系统中应有相应的办公模块。l（5）支持分布式办公。即支持异地办公和移动办公。0.3.1办公自动化系统的开发思路办公自动化系统的开发思路l3、办公自动化系统的建设策略l（1）取得单位领导的重视和工作人员的支持。l（2）从整体角度进行办公自动化系统的规划。l（3）有效解决系统的数据共享问题。l（4）提高管理人员素质，充分发挥系统优势。l（5）创造办公自动化系统安全运行的环境。0.3.2办公自动化系统的开发方法办公自动化系统的开发方法l1、办公自动化系统的开发方法l（1）结构化系统开发方法l（2）原型法l（3）面向对象法l（

4、4）CASE工具原型法原型法0.3.2办公自动化系统的开发方法办公自动化系统的开发方法l2、结构化系统开发方法简介l（1）基本思想l 结构化系统开发方法由管理策略和开发策略两个部分组成。l 管理策略部分强调系统开发的规划、进程安排、评估、监控和反馈。l 开发策略包括：任务分解结构、WBS优先级结构、开发经验、开发标准。0.3.2办公自动化系统的开发方法办公自动化系统的开发方法l2、结构化系统开发方法简介l（2）开发过程l 系统规划阶段l 系统分析阶段l 系统设计阶段l 系统实施阶段l 系统运行与维护阶段0.3.2办公自动化系统的开发方法办公自动化系统的开发方法l2、结构化系统开发方法简介l（3

5、）用户的积极参与l 用户积极参与系统开发的全过程，是信息系统开发能否成功的一个关键的、绝对必要的因素。0.3.2办公自动化系统的开发方法办公自动化系统的开发方法l2、结构化系统开发方法简介l（4）优、缺点l 优点：阶段的顺序性和依赖性；从抽象到具体，逐步求精；逻辑设计与物理设计分开；质量保证措施完备。l 缺点：它是一种预先定义需求的方法，基本前提是必须能够在早期就冻结用户的需求，只适应于可在早期阶段就完全确定用户需求的项目；未能很好地解决系统分析到系统设计之间的过渡；该方法文档的编写工作量极大，随着开发工作的进行，这些文档需要及时更新。0.3.2办公自动化系统的开发方法办公自动化系统的开发方法

6、l2、结构化系统开发方法简介l（5）适用范围l 该方法适用一些组织相对稳定、业务处理过程规范、需求明确且在一定时期内不会发生大的变化的大型复杂系统的开发。0.3.3开发实例开发实例l网络环境下企业办公自动化系统方案设计办公自动化信息的安全威胁办公自动化信息的安全威胁 l伴随着办公自动化产品应用的发展，其伴随着办公自动化产品应用的发展，其脆弱性脆弱性也日益凸显，主要表现在：也日益凸显，主要表现在：l电子产品，对抗环境能力弱l数据密集，分布少l剩磁，电磁泄漏l通讯网是不设防的开发大系统l共享与封闭的矛盾l任何新技术都产生新的安全隐患l软件不可能完美无暇l安全在系统设计中被放在不重要的位置 l信息处

7、理过程中的脆弱性 计算机犯罪计算机犯罪l计算机犯罪的狭义、广义、折中说计算机犯罪的狭义、广义、折中说l 狭义说狭义说l一种观点认为，计算机欺诈一种观点认为，计算机欺诈l另一种观点认为，利用计算机侵犯个人稳私权另一种观点认为，利用计算机侵犯个人稳私权的犯罪的犯罪 l 广义说广义说l滥用说认为，计算机犯罪是指行为人在使用计滥用说认为，计算机犯罪是指行为人在使用计算机过程中的任何不当行为算机过程中的任何不当行为l协助说认为，计算机犯罪是指行为人利用计算协助说认为，计算机犯罪是指行为人利用计算机作为犯罪工具或犯罪手段而实施的犯罪机作为犯罪工具或犯罪手段而实施的犯罪计算机犯罪计算机犯罪(2)(2)l相关

8、说认为，相关说认为，计算机犯罪是指行为人实施的在计算机犯罪是指行为人实施的在主观上或客观上涉及到计算机的犯罪主观上或客观上涉及到计算机的犯罪l工具或对象说认为，计算机犯罪是指行为人滥工具或对象说认为，计算机犯罪是指行为人滥用计算机或实施了足以破坏计算机系统正常运用计算机或实施了足以破坏计算机系统正常运作而形成的与计算机有关的犯罪作而形成的与计算机有关的犯罪l折中说认为，计算机犯罪是指行为人滥折中说认为，计算机犯罪是指行为人滥用计算机或破坏计算机系统并具有计算用计算机或破坏计算机系统并具有计算机特质的犯罪行为。机特质的犯罪行为。计算机犯罪计算机犯罪(3)(3)l国内外关于计算机犯罪的定义国内外关

9、于计算机犯罪的定义 l美国：美国：l计算机技术与知识起了基本作用的非法行为计算机技术与知识起了基本作用的非法行为 l欧洲欧洲l在自动数据处理过程中，任何非法的，违反职业道德在自动数据处理过程中，任何非法的，违反职业道德的，未经批准的行为，都是计算机犯罪的，未经批准的行为，都是计算机犯罪 l瑞典瑞典l数据法中：任何侵犯私人隐私的行为，都是计算机犯数据法中：任何侵犯私人隐私的行为，都是计算机犯罪罪 l澳大利亚澳大利亚l与计算机有关的盗窃贪污诈骗破坏等行为与计算机有关的盗窃贪污诈骗破坏等行为 计算机犯罪计算机犯罪(4)(4)l德国德国l针对计算机或者把计算机作为工具的任何犯罪行为针对计算机或者把计算

10、机作为工具的任何犯罪行为l中国：（公安部给计算机犯罪的定义）中国：（公安部给计算机犯罪的定义）l计算机犯罪乃是通过非法（未经授权使用）或合法（计算机计算机犯罪乃是通过非法（未经授权使用）或合法（计算机使用权人）利用计算机和网络系统，采取具有计算机运行特使用权人）利用计算机和网络系统，采取具有计算机运行特点的手段，侵害了计算机和网络系统的安全运行状态，或者点的手段，侵害了计算机和网络系统的安全运行状态，或者违反计算机或网络安全管理规定，给计算机或网络安全造成违反计算机或网络安全管理规定，给计算机或网络安全造成重大损失等，给社会带来了严重的社会危害，违反了刑事法重大损失等，给社会带来了严重的社会危

11、害，违反了刑事法律，依法应受刑事处罚的行为律，依法应受刑事处罚的行为 v计算机犯罪分类计算机犯罪分类计算机犯罪计算机犯罪(5)(5)l装入欺骗性数据l未经批准使用资源l窜改窃取信息l盗窃与诈骗电子财物l破坏计算机资产v犯罪手段犯罪手段l数据欺骗l木马l逻辑炸弹l线路截取l系统攻击l邮件炸弹l截获电磁辐射 l病毒计算机犯罪计算机犯罪(6)(6)l计算机犯罪的特点l收益高，时效快l风险低，无痕迹l高技术l内部人员多，青少年多l无国界地界l危害大 计算机犯罪计算机犯罪(7)(7)v计算机安全的重要性国家安全数据对计算机依赖性越来越强涉及学科广泛计算机社会平均每起计算机案件45万美元美国损失几千亿美元

12、德国每年50多亿美元英国25亿美元/年计算机安全落后510年 计算机安全计算机安全l计算机安全的目的l不是百分之一百的安全l达到相当的高度l使得入侵行为极为困难危险，耗资巨大，获得的价值不如付出的代价 计算机安全计算机安全(2)(2)l计算机安全的定义l狭义定义：l信息保密、完整，防止拒绝服务l保护信息不为非授权用户掌握l信息不被非法窜改破坏l防止临时降低系统性能，系统崩溃而需要重新启动，以及数据永远丢失l保密是重点 计算机安全计算机安全(3)(3)计算机安全计算机安全(3)(3)l广义：l信息设备的物理安全性l场地环境保护l物理硬件安全l病毒l通讯设备的信息安全l网络安全l国际标准化委员会定

13、义：l为数据处理系统建立与采取的技术的和管理的安全保护、保护计算机硬件、软件、数据不因偶然的和恶意的原因而遭到破坏、更改、显露v计算机安全措施计算机安全措施l要保证信息安全，主要采取的措施有：要保证信息安全，主要采取的措施有：l加强管理，制定相关的规章制度加强管理，制定相关的规章制度l加强公民计算机使用的道德规范和道德教育，尽加强公民计算机使用的道德规范和道德教育，尽快完善相应的法律法规快完善相应的法律法规l加强技术更新，加快研究进度，增强防范措施加强技术更新，加快研究进度，增强防范措施l加强对计算机犯罪的打击力度，增加违法成本加强对计算机犯罪的打击力度，增加违法成本计算机安全计算机安全(4)

14、(4)0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l为加强办公自动化系统的管理，保障计算机网络和信息系统的安全、稳定运行，应根据有关规定，制订管理制度。l办公自动化系统可指定部门进行归口管理，明确人员，具体负责办公自动化系统管理工作。各处室主要负责人作为本处室办公自动化系统管理的第一负责人。l办公自动化系统主要管理工作有：设备管理、网络管理、系统管理、信息管理、运行管理、安全保密管理等。这里主要讨论安全保密管理。0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l1、影响安全保密的因素与安全标志l（1）安全保密因素l 系统软、硬件设备，存储介质等方面的物理保护计算机安全保

15、密问题。它涉及环境地的技术要求、设备安全、软件安全、供电安全、空气调节规范、电磁屏蔽技术、防水灾、防风暴、防震、存储介质管理、机房管理等内容。0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l1、影响安全保密的因素与安全标志l（2）安全隐患l 人为失误和设计错误；l 自然灾荒或环境破坏；l 病毒；0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l1、影响安全保密的因素与安全标志l（3）安全标志l 能防止对信息的非法窃取；能杜绝泄露和毁坏事件发生；预防泄露和毁坏事件的发生；在毁坏后的更正以及恢复正常工作的能力较强，所需时间较短；安全保密系统符合经济要求；安全保密系统符合使用方

16、便性要求。0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l2、安全保密对策l（1）对策范围l 行政措施：采用行政法规、规章制度及社会允许的各种方式。l 法律措施：针对计算机犯罪的打击、制裁手段。l 软件保护措施：采用软件技术手段辨别用户、控制用户的应用方法和对信息的加密。l 物理保护：对场地环境、软硬件设备及存储介质等方面的保护。0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l2、安全保密对策l（2）计算机安全监视技术l 采用监视程序对用户登记和用户存取状况进行自动记录以保护系统安全的技术方法。l 1）“防火墙”技术l 2）自适应安全管理套件0.3.4办公自动化系统的安

17、全管理办公自动化系统的安全管理l2、安全保密对策l（3）用户识别l 由计算机验证回答身份是否合法的保密技术。l 记忆方法、钥匙或密磁卡方法、保密算法、用户的生物测定学手段。0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l2、安全保密对策l（4）终端识别l 也称回叫保护。在计算机通信网络中广泛应用。l 计算机除了对用户身份进行识别外，还对联机的用户终端位置进行核定，如果罪犯窃取了用户口令字在非法地点联机，系统将会立即切断联络并对非法者的地点、时间、电话号码加以记录以便追踪罪犯。0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l2、安全保密对策l（5）计算机安全加权措施l 对

18、用户、设备和数据文件授予不同级别的特权，以防止非法应用的措施与技术。l 用户权限、设备权限、数据的存取控制。0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l2、安全保密对策l（6）计算机数据加密与数字签名技术l 作用：数据隐蔽、数据完整、发送方鉴别、防止发送方否认。l 计算机数据加密l 数字签名技术l 用户的自我保护0.3.4办公自动化系统的安全管理办公自动化系统的安全管理l2、安全保密对策l（7）计算机反病毒技术l 计算机病毒l 反病毒技术：（查）杀毒软件和硬件防病毒产品l 杀毒软件l 计算机免疫系统课堂小结课堂小结l1、办公自动化系统的开发思路l2、办公自动化系统的开发方法l3、开发实例l4、办公自动化系统的安全管理演讲完毕，谢谢观看！