第十七讲 第四篇企业信息系统规划与实施 一一第十二章信总系统开发生命周期 12.4系统设计 12.4.1系统设计的任务和内容 系统设计阶段的任务是：赋予系统分析阶段所确定的新系统的功 能一种具体的实现方法和技术。系统设计的主要任务是：依据系统分 析报告，全面地确定系统应具有的功能和性能要求。 系统设计是一个描述、组织和构造系统部件的过程。这个过程分 为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组 织和构造新系统的体系结构，包括软件体系结构设计、信息系统体系 结构设计、网络设计、代码设计等内容：详细设计属于低层设计，包 括输入设计、输出设计、界面设计、应用程序设计、数据库设计等。 12.4.2系统设计的基本原则 信息系统设计的基本原则： (1)严格遵循系统分析报告所提供的文档资料，不能任意更改 系统功能和性能要求： (2)权衡系统的投资和效益的比例： (3)保证系统的效率和质量： (4)体现系统的可扩展性和可适应性：
第十七讲 第四篇 企业信息系统规划与实施 ——第十二章 信息系统开发生命周期 12.4 系统设计 12.4.1 系统设计的任务和内容 系统设计阶段的任务是：赋予系统分析阶段所确定的新系统的功 能一种具体的实现方法和技术。系统设计的主要任务是：依据系统分 析报告，全面地确定系统应具有的功能和性能要求。 系统设计是一个描述、组织和构造系统部件的过程。这个过程分 为两个层次：总体设计和详细设计。总体设计的主要任务是描述、组 织和构造新系统的体系结构，包括软件体系结构设计、信息系统体系 结构设计、网络设计、代码设计等内容；详细设计属于低层设计，包 括输入设计、输出设计、界面设计、应用程序设计、数据库设计等。 12.4.2 系统设计的基本原则 信息系统设计的基本原则： （1）严格遵循系统分析报告所提供的文档资料，不能任意更改 系统功能和性能要求； （2）权衡系统的投资和效益的比例； （3）保证系统的效率和质量； （4）体现系统的可扩展性和可适应性；
(5)合理运用先进和成熟的技术，即慨要考虑系统的先进性， 又要避免更大的风险： (6)保证系统的安全性： (7)产生完备的系统设计报告。 12.4.3信息系统体系结构设计 信息系统体系结构：是指计算机信息系统各个组成部分之间的相 互关系，它是硬件、软件、算法和语言的综合性概念，具体地说，就 是指软件、硬件功能分配以及界面的确定。 信息系统体系结构有以下几种类型：集中式、客户机/服务器 (C/S)、浏览器/服务器(B/S)。C/S结构、B/S结构是当前分布式信 息系统资源的主要结构模式。 1、C/S体系结构 任何信息系统的任务大体上都可划分为三部分：系统界面（表示 层)、应用逻辑处理（应用层）和数据管理（数据层）。这三部分任务 的不同分布决定了不同的企业计算模型。 C/S结构是指某项任务在两台或多台机器之间分配，其中客户机 用来提供用户接口和运行前端处理的应用程序：服务器提供可供客户 机使用的各种资源和服务。 C/S系统结构是由三大部分组成的：(1)服务器。(2)客户机 (3)连接支持。 C/S结构的信息系统将数据处理任务在客户机和服务器之间进行 划分。通常，客户机负责应用的处理，数据库服务器负责数据的访问
（5）合理运用先进和成熟的技术，即既要考虑系统的先进性， 又要避免更大的风险； （6）保证系统的安全性； （7）产生完备的系统设计报告。 12.4.3 信息系统体系结构设计 信息系统体系结构：是指计算机信息系统各个组成部分之间的相 互关系，它是硬件、软件、算法和语言的综合性概念，具体地说，就 是指软件、硬件功能分配以及界面的确定。 信息系统体系结构有以下几种类型：集中式、客户机/服务器 （C/S）、浏览器/服务器（B/S）。C/S 结构、B/S 结构是当前分布式信 息系统资源的主要结构模式。 1、C/S 体系结构 任何信息系统的任务大体上都可划分为三部分：系统界面（表示 层）、应用逻辑处理（应用层）和数据管理（数据层）。这三部分任务 的不同分布决定了不同的企业计算模型。 C/S 结构是指某项任务在两台或多台机器之间分配，其中客户机 用来提供用户接口和运行前端处理的应用程序；服务器提供可供客户 机使用的各种资源和服务。 C/S 系统结构是由三大部分组成的：（1）服务器。（2）客户机。 （3）连接支持。 C/S 结构的信息系统将数据处理任务在客户机和服务器之间进行 划分。通常，客户机负责应用的处理，数据库服务器负责数据的访问
和事务管理。 客户机的任务：管理用户界面，接受用户的数据和处理请求，处 理应用逻辑，产生对数据的请求，向数据库服务器发出请求，接受服 务器返回的结果，以用户需要的格式输出结果。 服务器的任务：接受客户机发出的请求，处理对数据库的请求， 将处理结果传给发出请求的客户机，进行数据完整性检查，维护数据 字典、素引和其他附加数据，处理数据恢复，查询和更新优化处理。 C/S结构的数据库系统具有高性能、高效率、高可靠、开放、易 扩充、可伸缩等优越的特性。 C/S体系结构的特点：(1)提供数据和服务的无缝集成。(2)为 联机事务处理(0LTP)提供高性能。(3)开放的系统结构。(4)提高 应用程序的开发效率。 2、B/S体系结构 B/S结构或称三层结构，由以下几部分组成：浏览器、应用服务 器和数据库服务器。这实际上是将应用逻辑从客户机和数据库服务器 中分离出来。 B/S结构的优点是： (1)客户端人机界面部分的程序开发工作得以简化。 (2)中间业务逻辑层包含了大量的供客户端程序调用的业务逻辑 规则，以帮助其完成业务操作。 (3)数据服务层主要提供对数据库进行各种操作的方法。 (4)系统的安全性得以提高
和事务管理。 客户机的任务：管理用户界面，接受用户的数据和处理请求，处 理应用逻辑，产生对数据的请求，向数据库服务器发出请求，接受服 务器返回的结果，以用户需要的格式输出结果。 服务器的任务：接受客户机发出的请求，处理对数据库的请求， 将处理结果传给发出请求的客户机，进行数据完整性检查，维护数据 字典、索引和其他附加数据，处理数据恢复，查询和更新优化处理。 C/S 结构的数据库系统具有高性能、高效率、高可靠、开放、易 扩充、可伸缩等优越的特性。 C/S 体系结构的特点：（1）提供数据和服务的无缝集成。（2）为 联机事务处理（OLTP）提供高性能。（3）开放的系统结构。（4）提高 应用程序的开发效率。 2、B/S 体系结构 B/S 结构或称三层结构，由以下几部分组成：浏览器、应用服务 器和数据库服务器。这实际上是将应用逻辑从客户机和数据库服务器 中分离出来。 B/S 结构的优点是： （1）客户端人机界面部分的程序开发工作得以简化。 （2）中间业务逻辑层包含了大量的供客户端程序调用的业务逻辑 规则，以帮助其完成业务操作。 （3）数据服务层主要提供对数据库进行各种操作的方法。 （4）系统的安全性得以提高
(5)便于进行事务管理。 12.4.4系统设计方法 系统设计比较成熟的方法有结构化设计方法和面向对象设计方 法。 1、结构化设计 结构化设计：是指运用一组标准的准则和工具帮助系统设计员确 定软件系统是由哪些模块组成的，这些模块用什么方法连接在一起， 才能构成一个最优的软件系统结构的过程。 结构化设计的一个最大优点就是通过分解技术，使得软件结构易 于理解。 2、面向对象设计 面向对象设计：是在面向对象分析(00A)的基础上，增加实现 的细节来完成软件系统结构设计的过程。内容有：利用包图来标识一 个系统的主要子系统：将0OA类图扩展成为设计类图；增加了构件图 和配置图。 12.4.5系统设计结果 系统设计阶段的结果是系统设计报告，主要内容包括：(1)系统 总体设计方案，包括：应用软件和数据库设计报告，系统运行环境和 软件、硬件配置报告，系统网络与通信的设计和实施方案。(2)详细 设计方案，包括：代码设计方案，输入、输出设计方案，数据库设计 方案，程序设计说明书。 12.5系统实施
（5）便于进行事务管理。 12.4.4 系统设计方法 系统设计比较成熟的方法有结构化设计方法和面向对象设计方 法。 1、结构化设计 结构化设计：是指运用一组标准的准则和工具帮助系统设计员确 定软件系统是由哪些模块组成的，这些模块用什么方法连接在一起， 才能构成一个最优的软件系统结构的过程。 结构化设计的一个最大优点就是通过分解技术，使得软件结构易 于理解。 2、面向对象设计 面向对象设计：是在面向对象分析（OOA）的基础上，增加实现 的细节来完成软件系统结构设计的过程。内容有：利用包图来标识一 个系统的主要子系统；将 OOA 类图扩展成为设计类图；增加了构件图 和配置图。 12.4.5 系统设计结果 系统设计阶段的结果是系统设计报告，主要内容包括：（1）系统 总体设计方案，包括：应用软件和数据库设计报告，系统运行环境和 软件、硬件配置报告，系统网络与通信的设计和实施方案。（2）详细 设计方案，包括：代码设计方案，输入、输出设计方案，数据库设计 方案，程序设计说明书。 12.5 系统实施
系统实施阶段的主要任务：软件与硬件选型、物理系统的实施、 编码、用户培训、数据准备与录入、系统切换、系统测试等。 12.5.1软件与硬件选型 1、软件选型 软件选型的基本原则：(1)软件环境必须符合开放式系统的发展 方向。(2)所选的软件环境必须有必要的、足够的软件工具平台。(3) 要充分考虑所选环境对采用新技术的支持能力。 软件选型的内容主要包括：(1)系统软件，即操作系统平台。(2) 数据库管理系统。(3)工具软件。 2、硬件选型 硬件选型的原则是：(1)应立足于通用机型，这样既可获得更好 的售后服务，在价格和供应商的选择上也比较主动。(2)应首先考虑 的是满足应用的需求，而不是单纯追求硬件的档次。(3)应遵循统一 的标准，采用的系统结构应是先进的、开放的。(4)硬件平台具有支 持所选软件平台的能力。 硬件选型的内容包括：服务器、工作站以及其他外设。 12.5.2系统切换 系统切换即系统如何完成交付使用的问题。系统切换有多种方 法：(1)直接方式。这是指在规定的时刻，旧系统停止工作，新系统 开始工作。这种方式最简便，但风险最大。一旦新系统出现问题，可 能造成巨大损失。(2)平行方式。该方式是让新系统与旧系统并行一 段时间，当新系统运行基本没有问题时，将旧系统取而代之。该方式
系统实施阶段的主要任务：软件与硬件选型、物理系统的实施、 编码、用户培训、数据准备与录入、系统切换、系统测试等。 12.5.1 软件与硬件选型 1、软件选型 软件选型的基本原则：（1）软件环境必须符合开放式系统的发展 方向。（2）所选的软件环境必须有必要的、足够的软件工具平台。（3） 要充分考虑所选环境对采用新技术的支持能力。 软件选型的内容主要包括：（1）系统软件，即操作系统平台。（2） 数据库管理系统。（3）工具软件。 2、硬件选型 硬件选型的原则是：（1）应立足于通用机型，这样既可获得更好 的售后服务，在价格和供应商的选择上也比较主动。（2）应首先考虑 的是满足应用的需求，而不是单纯追求硬件的档次。（3）应遵循统一 的标准，采用的系统结构应是先进的、开放的。（4）硬件平台具有支 持所选软件平台的能力。 硬件选型的内容包括：服务器、工作站以及其他外设。 12.5.2 系统切换 系统切换即系统如何完成交付使用的问题。系统切换有多种方 法：（1）直接方式。这是指在规定的时刻，旧系统停止工作，新系统 开始工作。这种方式最简便，但风险最大。一旦新系统出现问题，可 能造成巨大损失。（2）平行方式。该方式是让新系统与旧系统并行一 段时间，当新系统运行基本没有问题时，将旧系统取而代之。该方式
显然考虑了系统安全性的问题，风险较低，但是由于两个系统同时工 作，成本较高。(3)逐步方式。这是指将系统的交付使用分阶段进行， 这样既可克服直接方式风险大的缺陷，也可避免平行方式带来的成本 高的问题，属于一种折中的办法。 12.5.3系统测试 1、测试的任务与原则 测试有三个基本任务：预防软件发生错误、发现并改正程序错误、 提供错误诊断信息。 测试应遵循以下几个原则：(1)避免由信总系统开发部门或个人 测试自己的程序。(2)测试用例的设计和选择、预期结果的定义要有 利于错误的检测。(3)要严格执行测试计划，排除测试的随意性。(4) 要将信息系统测试贯穿于系统开发的整个过程，以便尽早地发现错 误，从而减少由于错误带来的损失。(5)测试不仅要检查是否做了应 该做的事情，还要检查是否做了不应该做的事情。(6)经验表明，程 序中尚未发现的错误的数量与在该程序段已发现的错误数量成正比。 2、测试的主要方法 测试的主要方法有动态测试法和静态测试法。 (1)动态测试法可分为黑箱法和白箱法 黑箱法又称为功能测试法，它根据程序功能的分析，由函数定义 域中有代表性的元素组成测试集（这些数据应包括对程序是有效的和 无效的输入，极端的、正常的和特殊的数据元素)。黑箱测试法是从 外界来检查模块或程序的功能，即根据模块的输入和输出，得出所得
显然考虑了系统安全性的问题，风险较低，但是由于两个系统同时工 作，成本较高。（3）逐步方式。这是指将系统的交付使用分阶段进行， 这样既可克服直接方式风险大的缺陷，也可避免平行方式带来的成本 高的问题，属于一种折中的办法。 12.5.3 系统测试 1、测试的任务与原则 测试有三个基本任务：预防软件发生错误、发现并改正程序错误、 提供错误诊断信息。 测试应遵循以下几个原则：（1）避免由信息系统开发部门或个人 测试自己的程序。（2）测试用例的设计和选择、预期结果的定义要有 利于错误的检测。（3）要严格执行测试计划，排除测试的随意性。（4） 要将信息系统测试贯穿于系统开发的整个过程，以便尽早地发现错 误，从而减少由于错误带来的损失。（5）测试不仅要检查是否做了应 该做的事情，还要检查是否做了不应该做的事情。（6）经验表明，程 序中尚未发现的错误的数量与在该程序段已发现的错误数量成正比。 2、测试的主要方法 测试的主要方法有动态测试法和静态测试法。 （1）动态测试法可分为黑箱法和白箱法 黑箱法又称为功能测试法，它根据程序功能的分析，由函数定义 域中有代表性的元素组成测试集（这些数据应包括对程序是有效的和 无效的输入，极端的、正常的和特殊的数据元素）。黑箱测试法是从 外界来检查模块或程序的功能，即根据模块的输入和输出，得出所得
结果的差异，这种测试无须知道模块的内部逻辑，而是给定一个输入， 检查是否会得到所期望的输出。 白箱法也称为结构测试法。它根据对软件内部逻辑结构的分析， 选取测试用例。测试数据集对程序逻辑的覆盖程度决定了测试完全性 的程度。 (2)静态测试法 静态测试不涉及程序的实际执行，而是以人工的、非形式化的方 法对程序进行分析和测试。静态测试法主要有两种：桌前检查、代码 会审。 3、测试的顺序 测试是按照与系统开发相反的方向进行的，依次为：(1)单元测 试。(2)集成测试。(3)有效性测试。(4)系统测试。(5)验收测试 12.6系统管理与维护 信息系统管理与维护的任务是：保证信息系统安全、正常、可靠 地运行：对系统进行评价，不断改善和提高信息系统性能，以充分发 挥系统的作用。 12.6.1系统维护 系统维护：是计算机信息系统投入运行后，为保证系统能够正常 工作、进一步满足用户新的需求所采取的对原系统的修改、完善等措 施。 系统维护包括校正性维护、适应性维护、完普性维护和预防性维 护四种类型
结果的差异。这种测试无须知道模块的内部逻辑，而是给定一个输入， 检查是否会得到所期望的输出。 白箱法也称为结构测试法。它根据对软件内部逻辑结构的分析， 选取测试用例。测试数据集对程序逻辑的覆盖程度决定了测试完全性 的程度。 （2）静态测试法 静态测试不涉及程序的实际执行，而是以人工的、非形式化的方 法对程序进行分析和测试。静态测试法主要有两种：桌前检查、代码 会审。 3、测试的顺序 测试是按照与系统开发相反的方向进行的，依次为：（1）单元测 试。（2）集成测试。（3）有效性测试。（4）系统测试。（5）验收测试。 12.6 系统管理与维护 信息系统管理与维护的任务是：保证信息系统安全、正常、可靠 地运行；对系统进行评价，不断改善和提高信息系统性能，以充分发 挥系统的作用。 12.6.1 系统维护 系统维护：是计算机信息系统投入运行后，为保证系统能够正常 工作、进一步满足用户新的需求所采取的对原系统的修改、完善等措 施。 系统维护包括校正性维护、适应性维护、完善性维护和预防性维 护四种类型
(1)校正性维护。由于排错不彻底，对软件投入运行后所暴露 出来的程序错误进行测试、诊断、定位、纠错及验证修改的回归测试 过程称为校正性维护。 (2)适应性维护。当系统运行环境（如硬件平台、软件平台） 发生变化时，为了使系统适应新的环境进行的维护称为适应性维护。 (3)完善性维护。完善性维护是系统维护中工作量最大的一部 分工作，是指系统投入运行后，根据用户新的需求对系统的功能和质 量所进行的修改和补充。 (4)预防性维护。为了使系统在将来具有更好的可靠性和可维 护性，事先对软件进行的修改或补充，称为预防性维护。 按照维护对象的不同，系统维护的内容可分为以下几类：(1)应 用软件维护。这主要是指一旦业务处理出现问题或发生变化，就要修 改应用程序及有关文档。应用软件维护是系统维护最主要的内容。(2) 数据维护。这是指根据业务处理的变化，不断更新数据，经常增加、 删除数据，调整数据结构，以及转储和恢复数据等。这些都属于数据 维护的工作内容。(3)代码维护。这是指对系统中各种代码进行增加、 删除、修改以及设置新的代码。(4)硬件设备维护。这主要指对主机 及外部设备的日常维护和管理、故障检修、易损件更换、某些设备功 能扩展等。 12.6.2信息系统评价 系统评价的主要依据是：系统日常运行记录和现场实际监测数 据，评价的结果可以作为系统改进的依据。信息系统评价的目的是：
（1）校正性维护。由于排错不彻底，对软件投入运行后所暴露 出来的程序错误进行测试、诊断、定位、纠错及验证修改的回归测试 过程称为校正性维护。 （2）适应性维护。当系统运行环境（如硬件平台、软件平台） 发生变化时，为了使系统适应新的环境进行的维护称为适应性维护。 （3）完善性维护。完善性维护是系统维护中工作量最大的一部 分工作，是指系统投入运行后，根据用户新的需求对系统的功能和质 量所进行的修改和补充。 （4）预防性维护。为了使系统在将来具有更好的可靠性和可维 护性，事先对软件进行的修改或补充，称为预防性维护。 按照维护对象的不同，系统维护的内容可分为以下几类：（1）应 用软件维护。这主要是指一旦业务处理出现问题或发生变化，就要修 改应用程序及有关文档。应用软件维护是系统维护最主要的内容。（2） 数据维护。这是指根据业务处理的变化，不断更新数据，经常增加、 删除数据，调整数据结构，以及转储和恢复数据等。这些都属于数据 维护的工作内容。（3）代码维护。这是指对系统中各种代码进行增加、 删除、修改以及设置新的代码。（4）硬件设备维护。这主要指对主机 及外部设备的日常维护和管理、故障检修、易损件更换、某些设备功 能扩展等。 12.6.2 信息系统评价 系统评价的主要依据是：系统日常运行记录和现场实际监测数 据，评价的结果可以作为系统改进的依据。信息系统评价的目的是：
了解信息系统投入运行后，是否达到了预期的质量要求和效益目标， 并为决策提供必要的信息。 1、综合评价的体系框架 综合评价是指对评价对象所进行的客观、公开、合理的全面评价。 综合评价主要的构成要煮：(1)评价目的，即要明确为什么要进行综 合评价，评价事务的哪一方面以及评价精度等。(2)被评价对象，通 常是同类事物（横向）或同一事物在不同时期的表现（纵向）。(3) 评价者，可以是某个人（专家）或某个团体（专家小组），由其确定 评价目的、评价对象，设计评价指标并确定指标权重系数，建立评价 模型等。(4)评价指标，是指根据研究的目的和对象，能够反映研究 对象某一方面情况的特征依据。指标体系是指由一系列相互联系的指 标所构成的整体，它能够综合反映被评价对象的各方面情况。(5)权 重系数，简称权重，是指标对总目标的贡献程度。当被评价对象及评 价指标确定时，综合评价的结果依赖于权重系数。因此，综合评价结 果的可信程度取决于权重系数的确定是否合理。(6)综合评价模型。 即通过数字模型将多个指标值合成为一个整体性的综合评价值，所应 用的合成方法因评价目的和被评价对象的特点而异。(7)评价结果， 具体指输出评价结果，解释其含义，并依据评价结果进行决策。 2、信息系统综合评价指标体系 建立科学、合理、可行的评价指标体系是正确评价信息系统的基 础和前提。 12.6.3系统管理
了解信息系统投入运行后，是否达到了预期的质量要求和效益目标， 并为决策提供必要的信息。 1、综合评价的体系框架 综合评价是指对评价对象所进行的客观、公开、合理的全面评价。 综合评价主要的构成要素：（1）评价目的，即要明确为什么要进行综 合评价，评价事务的哪一方面以及评价精度等。（2）被评价对象，通 常是同类事物（横向）或同一事物在不同时期的表现（纵向）。（3） 评价者，可以是某个人（专家）或某个团体（专家小组），由其确定 评价目的、评价对象，设计评价指标并确定指标权重系数，建立评价 模型等。（4）评价指标，是指根据研究的目的和对象，能够反映研究 对象某一方面情况的特征依据。指标体系是指由一系列相互联系的指 标所构成的整体，它能够综合反映被评价对象的各方面情况。（5）权 重系数，简称权重，是指标对总目标的贡献程度。当被评价对象及评 价指标确定时，综合评价的结果依赖于权重系数。因此，综合评价结 果的可信程度取决于权重系数的确定是否合理。（6）综合评价模型。 即通过数字模型将多个指标值合成为一个整体性的综合评价值，所应 用的合成方法因评价目的和被评价对象的特点而异。（7）评价结果， 具体指输出评价结果，解释其含义，并依据评价结果进行决策。 2、信息系统综合评价指标体系 建立科学、合理、可行的评价指标体系是正确评价信息系统的基 础和前提。 12.6.3 系统管理
信息系统管理的主要内容是：安全性管理和可靠性管理， 1、系统的安全性管理 安全性：是指MIS(管理信息系统)不受来自系统外部的自然灾 害和人为破坏的影响，防止非法使用者对系统资源特别是信息的非法 使用的能力。 影响安全性的因素主要包括：(1)自然灾害、偶然事件：(2)软 件的非法别改、复制和窃取，造成系统软件泄密和破坏：(3)数据的 非法算改、盗用或破坏：(4)硬件故障。 系统安全性管理的主要措施有：(1)物理安全控制，指为了保证 系统的各种设备和环境设施的安全而采取的措施。(2)人员及管理控 制，指用户合法身份的确认和检验。(3)存取控制，是共享资源条件 下保证信息系统安全性的重要措施。通过用户鉴别，获得使用计算机 权的用户，应根据预先定义好的用户权限进行资源存取。具体措施有 防火墙、权限管理等。(4)数据加密，包括加密存储和加密传输。加 密是指将明文信息和数据进行编码，使它转换成一种不可理解的内 容，使信息窃取者无法认识和理解其原意。解密是加密的逆过程。 2、系统的可靠性管理 可靠性：是指MIS在运行过程中抵御各种外界干扰、正常工作的 能力。 可靠性控制：主要指为防止来自系统内部的差错、故障而采取的 保护措施。 可靠性控制的主要措施有：(1)设备冗余技术，指系统中有两套
信息系统管理的主要内容是：安全性管理和可靠性管理。 1、系统的安全性管理 安全性：是指 MIS（管理信息系统）不受来自系统外部的自然灾 害和人为破坏的影响，防止非法使用者对系统资源特别是信息的非法 使用的能力。 影响安全性的因素主要包括：（1）自然灾害、偶然事件；（2）软 件的非法删改、复制和窃取，造成系统软件泄密和破坏；（3）数据的 非法篡改、盗用或破坏；（4）硬件故障。 系统安全性管理的主要措施有：（1）物理安全控制，指为了保证 系统的各种设备和环境设施的安全而采取的措施。（2）人员及管理控 制，指用户合法身份的确认和检验。（3）存取控制，是共享资源条件 下保证信息系统安全性的重要措施。通过用户鉴别，获得使用计算机 权的用户，应根据预先定义好的用户权限进行资源存取。具体措施有 防火墙、权限管理等。（4）数据加密，包括加密存储和加密传输。加 密是指将明文信息和数据进行编码，使它转换成一种不可理解的内 容，使信息窃取者无法认识和理解其原意。解密是加密的逆过程。 2、系统的可靠性管理 可靠性：是指 MIS 在运行过程中抵御各种外界干扰、正常工作的 能力。 可靠性控制：主要指为防止来自系统内部的差错、故障而采取的 保护措施。 可靠性控制的主要措施有：（1）设备冗余技术，指系统中有两套