信息system架构操纵-审计.ppt

第三章 信息系统架构控制与审计; 为了获取满足企业需要的硬件，应采取相应的控制措施。 关键控制点： 1、制定硬件获取计划 目的：适合组织计划；具有兼容性、扩展性和可靠性 2、建立硬件需求标准 3、确定购买时间和编制成本预算 4、供应商选择 一般方式：招标 相关文档：招标书（或：请求建议书） ; 招标书（请求建议书）应包含的主要内容： （1）组织环境（集中式，或分布式环境）。 （2）处理需求。包括：组织的业务需求，计算机硬件负载与性能要求， 计算机信息处理途径。 （3）硬件需求。包括：CPU处理速度、外部设备、终端设备与数目、网 络设备。 （4）系统软件环境及其需求。包括：计算机操作系统、编译环境、数据 库管理软件、通信软件以及访问控制软件等。 （5）支持需求。包括系统的维护、操作人员的培训以及备份。 （6）适应需求。对采购硬件的兼容性以及对现有设备和装置地影响有明 确定义。 （7）实施需求。规定设备的测试、实施与系统转时间安排。 （8）约束条件。硬件采购的容量，现有员工及其操作水平以及交付日期。 ; 5、对投标书或建议书从技术和商务层面的评估； 考虑因素：技术、价格；成本/效益；供应商的财务状况、维护与 支持能力；有关供应商设备的使用情况与评价。 选择供应商。 评价技术指标：（1）停转时间；（2）响应时间； （3）吞吐量； （4）负载； （5）兼容性； （6）容量； （7）利用率。;（三）硬件监控 硬件监控目的：确保硬件的可用性与可靠性，保证组织利益。 关键控制点：实时记录硬件有关运用情况； 硬件问题的对应解决程序、补救措施； 硬件监控形成文档。主要包括： 1、硬件错误报告——标识出CPU、输入输出、电源 和存储故障。 2、可用性报告——指出系统工作正常的时间段。 3、利用率报告——记录了机器和外设的使用情况。 ;（四）硬件容量管理 管理目标：根据总体业务的增长或减少动态地增减资源，以确保可用资 源的有效利用，预计硬件需求。 关键控制点：明确的硬件容量管理计划； 存在相应管理、执行措施； 计划的及时更新； 实施动态监控。 ; 二、系统软件控制 系统软件包括：操作系统、数据库管理系统、通信软件、数据管理软 件、作业调度软件、程序库管理系统、磁带/磁盘管理 系统和系统工具软件。 系统软件涉及：系统软件获取与实施、系统软件变更、系统软件版本与