管理信息系统安全策略由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“管理信息系统安全服务”。
管理信息系统安全策略
对于企业竞争来说，资料的保密和安全是非常重要的。资料的保密和安全涉及以下几个方面：
1、资料自身的完整性和规范性；
2、资料存储的安全性；
3、资料的维护（更新）和引用（查阅）的管理手续（即流程）的规范性及权力限定的严谨性。
用一句通俗的话来归纳，在企业中，只有通过授权的人（岗位）才可使用（包括维护和引用）相关的资料，严禁未经过授权的人（岗位）非法使用资料。而对于（计算机）管理信息系统应用来说，资料包括基础（技术）数据和业务数据。首选要求数据（即资料）要具有良好的共享性，其次要求流程（即业务）处理具有连贯性。
基于上述两者之间的需求，要求（计算机）管理信息系统本身应具有下列基本功能：
1、保证企业资料的完整性和一致性（关系数据库本身功能可解决）；
2、资料存储的安全可靠性（可通过配置高性能的数据库服务器、备份及加强服务器的保安管理可解决）；
3、通过强有力的权限管理功能，将企业所有的数据根据实际情况定义出所有者（机构）。同时授权（控制）每个人（岗位）的功能模块（业务操作）使用权限，所能查阅及维护的数据的范围（即能查阅哪些机构的数据，在软件系统中表现为数据表中的记录行），以及查阅及维护数据的哪些明细属性（在软件系统中表现为数据表的列）；
4、结合企业运作的实际情况和未来需要，可定义出各业务之间的工作（操作）流程。
