信息系统的安全与运行密不可分信息系统的运行必须安全这既需要.PPT

　　以上各种维护在软件维护工作中所占比例关系可参见图7-5。 正确性维护17%-21% 适应性维护 18%-25% 预防性 维护4% 完善性维护 50%-66% 图7-5 各类维护工作所占软件维护工作的比例 ③ 数据维护 　　 数据维护工作主要是由数据库管理员来负责，主要负责数据库的安全性和完整性以及进行并发性控制。数据库管理员还要负责维护数据库中的数据，当数据库中的数据类型、长度等发生变化时、或者需要添加某个数据项、数据库时，要负责修改相关的数据库、数据字典，并通知有关人员。另外数据库管理员还要负责定期出版数据字典文件及一些其他的数据管理文什，以保留系统运行和修改的轨迹。当系统出现硬件故障并得到排除后要负责数据库的恢复工作。 　　　数据维护中还有一项很重要的内容，那就是代码维护。不过代码维护发生的频率相对较小。代码的维护（如订正、添加、删除甚至重新设计）应由代码管理小组（由业务人员和计算机技术人员组成）进行。变更代码应经过详细讨论，确定之后要用书面形式写清贯彻。代码维护的困难往往不在于代码本身的变更，而在于新代码的贯彻。为此，除了成立专门的代码管理小组外，各业务部门要指定专人进行代码管理，通过他们贯彻使用新代码。这样做的目的是要明确管理职责，有助于防止和订正错误。 　　　要强调的是，系统的修改往往会“牵一发而动全身”。程序、文件、代码的局部修改都可能影响系统的其他部分。因此，系统的维护工作应有计划有步骤地统筹安排，按照维护任务的工作范围、严重程度等诸多因素确定优先顺序，制定出合理的维护计划，然后通过一定的批准手续实施对系统的修改和维护。 通常对系统的维护应执行以下步骤： ① 提出维护或修改要求。 ② 领导审查并做出答复，如修改则列入维护计划。 ③ 领导分配任务，维护人员执行修改。 ④ 验收维护成果并登记修改信息。 （2）系统维护的管理 　　在进行系统维护过程中还要注意的问题是维护的副作用。维护的副作用包括两个方面 　　　一是修改程序代码有时会发生灾难性的错误，造成原来运行比较正常的系统变得不能正常运行。为了避免这类错误，要在修改工作完成后进行测试，直至确认和复审无错为止； 　　　二是修改数据库中数据的副作用，当一些数据库中的数据发生变化时可能导致某些应用软件不再适应这些已经变化了的数据而产生错误。为了避免这类错误，一是要有严密的数据描述文件，即数据字典系统；二是要严格记录这些修改并进行修改后的测试工作。 　　 总之，系统维护工作是信息系统运行阶段的重要工作内容，必须予以充分的重视。维护工作做得越好，信息系统的作用才能够得以充分地发挥，信息系统的寿命也就越长。 　　前面说到过，医院的环境处于不断的变化之中，医院为适应市场环境，为求生存与发展，也必然要做相应的变革，这样医院的管理需求就会发生变更或追加，医院的信息系统自然地也要做不断的改进与提高。 　　　另一方面，随着硬件和系统软件、数据库等信息技术的换代或质的跃迁，为使系统能适应技术环境的变化，原有的系统也必须做调整、修改与扩充。 　　　由于医院所面对的市场环境和技术环境这样两类环境的变化，信息系统必须升级。 　　　其实，升级与系统维护密切相关。系统适应性维护和完善性维护的结果可能就是升级的版本。 　　　２、信息系统的升级 升级与维护的区别有两点： 一是升级体现出更明确的计划性和目标性，而维护则更多地体现为应急性； 二是升级更多地体现为里程碑性和质的飞跃，比如硬件升级或软件升级，而维护则更多地体现为日常性和量的积累。 　 系统在不断维护时会产生许多不同的软件版本，这些版本之间可能只有微小的差异，那么在进行版本控制时可规定为一个大的版本，比如8.0版本，而将具有小差异的版本定义为第二级的版本，比如8.1版本，甚至是第三级的版本，比如8.0.4版本、8.0.5版本。 　　　那么，我们可以将版本之间第一级的数字相同的修改和完善称为系统维护，而将版本之间第一级的数字的增加规定为系统的升级 　　显然，版本第一级数字的增加（比如由3.0跃迁剑4.0版本），系统的性能将会有明显的提高，完成的功能会有显著的不同。而这些性能和功能要么是在做系统的总体规划时有所考虑，要么就是随着市场环境和技术环境的改变而做出新的规划。总之，具有很强的规划性和目标性。而版本第二级和第三级的数字的不同则更多的是为了区别每次的维护，也有的系统不在变动版本的数字上做文章，而是推出补丁程序，版本之间的微小差异以补丁程序的版本来区别。 　 由于升级具有质变性，因而信息系统在升级过程中应该慎重，最好参照前面所说新旧系统之间的系统转换进行。 1、列举引发信息系统安全的各种因素，并举两个影响信息系统安全的例子。 2、谈谈你对信息系统安全管理层次模型的理解。 3、机房在进行安全