信息系统评价方法？

一、信息系统评价方法？

　　系统评价(systematic reviews)是对新开发的或改建的系统。根据预定的系统目标，用系统分析的方法，从技术、经济、社会、生态等方面对系统设计的各种方案进行评审和选择，以确定最优或次优或满意的系统方案。 　　系统评价方法有以下四类：　　

①专家评估：　　由专家根据本人的知识和经验直接判断来进行评价。常用的有特尔斐法、评分法、表决法和检查表法等；　　

②技术经济评估：　　以价值的各种表现形式来计算系统的效益而达到评价的目的。如净现值法（NPV法）、利润指数法（PI法）、内部报酬率法（IRR法）和索别尔曼法等；　　

③模型评估：　　用数学模型在计算机上仿真来进行评价。如可采用系统动力学模型、投入产出模型、计量经济模型和经济控制论模型等数学模型；　　

④系统分析：　　对系统各个方面进行定量和定性的分析来进行评估。如成本效益分析、决策分析、风险分析、灵敏度分析、可行性分析和可靠性分析等。

二、5 网络安全的评价标准？

1999年10月经过国家质量技术监督局批准发布的《计算机信息系统安全保护等级划分准则》将计算机安全保护划分为以下5个级别。

l 第1级为用户自主保护级（GB1安全级）：它的安全保护机制使用户具备自主安全保护的能力，保护用户的信息免受非法的读写破坏。

l 第2级为系统审计保护级（GB2安全级）：除具备第一级所有的安全保护功能外，要求创建和维护访问的审计跟踪记录，使所有的用户对自己的行为的合法性负责。

l 第3级为安全标记保护级（GB3安全级）：除继承前一个级别的安全功能外，还要求以访问对象标记的安全级别限制访问者的访问权限，实现对访问对象的强制保护。

l 第4级为结构化保护级（GB4安全级）：在继承前面安全级别安全功能的基础上，将安全保护机制划分为关键部分和非关键部分，对关键部分直接控制访问者对访问对象的存取，从而加强系统的抗渗透能力。

l 第5级为访问验证保护级（GB5安全级）：这一个级别特别增设了访问验证功能，负责仲裁访问者对访问对象的所有访问活动。

我国是国际标准化组织的成员国，信息安全标准化工作在各方面的努力下正在积极开展之中。从20世纪80年代中期开始，自主制定和采用了一批相应的信息安全标准。但是，应该承认，标准的制定需要较为广泛的应用经验和较为深入的研究背景。这两方面的差距，使我国的信息安全标准化工作与国际已有的工作相比，覆盖的范围还不够大，宏观和微观的指导作用也有待进一步提高。

三、信息系统安全等级测评价格？

2级以下的安全等级可以自己测评，对于2级以及以上的安全等级需要上级主管部门和公安部测评。

一、等级保护测评费用公式F=A×B费用（F）取自于收费基数（A）和调节因子（B），费用（F）四舍五入到千为单位。

二、收费基数按照信息安全等级保护测评工作要求，充分体现渗透测试、风险评估、定量分析等工作的技术价值。同时考虑三级和四级系统的测评广度和深度的逐级增强，取值相应增加，制定信息系统等级测评的指导性收费基数。

四、公共卫生信息系统的评价基本步骤？

1.监测系统就是为了达到特定目标而对某种疾病或某个公共卫生问题开展有组织、有计划的监测体系。公共卫生监测的步骤：包括资料收集、资料管理与分析、信息交流与反馈和信息利用4个基本过程。

2.对公共卫生监测系统的质量评价，包括完整性、敏感性、特异性、及时性、代表性、简单性、灵活性等多个方面。

3.对其效益的评价，包括卫生经济学的成本-效益、成本-效用与成本-效果分析外，阳性预测值、可接受性等指标。【进阶攻略】信息反馈是把公共卫生监测和公共卫生干预连接起来的桥梁，监测系统必须建立反馈信息的渠道。

五、网络安全 信息系统安全

网络安全与信息系统安全

在当今数字化时代，网络安全和信息系统安全是任何组织或个人都必须高度重视的关键领域。随着互联网的普及和信息技术的快速发展，网络安全和信息系统安全的重要性越发凸显。

网络安全的重要性

网络安全是指保护计算机系统和网络不受未经授权的访问、损害或盗窃的努力。在今天的数字化世界中，网络安全问题已经成为各个组织和个人需要面临的挑战。

网络安全的重要性体现在防范数据泄露、恶意软件攻击、网络入侵等方面。一旦网络系统受到攻击，可能导致个人隐私泄露、经济损失以及声誉受损等严重后果。

信息系统安全的关键

与网络安全相似，信息系统安全也是保障信息系统免受恶意攻击和未经授权访问的一系列措施的集合。信息系统安全涉及到硬件、软件、网络和数据等各个方面。

信息系统安全的核心是确保信息不被篡改、泄露或破坏，以维护系统的完整性、机密性和可用性。保障信息系统安全是组织信息化建设的基础，也是企业持续发展的重要保障。

网络安全与信息系统安全的关联

网络安全与信息系统安全密不可分，二者相辅相成。网络安全是信息系统安全的基础，而信息系统安全又是建立在网络安全基础之上的。只有同时重视网络安全和信息系统安全，才能真正保障系统和数据的安全。

在实践中，组织应该统一考虑网络安全与信息系统安全，制定综合并有效的安全策略和措施。通过安全意识培训、技术防护手段和信息安全管理体系的建立，全面提升网络安全与信息系统安全水平。

网络安全与信息系统安全的挑战

随着数字化技术的不断发展，网络安全与信息系统安全面临着多样化和复杂化的挑战。网络攻击手段不断升级，黑客技术日益智能化，传统的安全防护手段已经难以满足安全需求。

另外，社交网络、云计算、物联网等新兴技术的普及也给网络安全和信息系统安全带来了新的挑战与压力。对于组织而言，如何在保障数据安全的同时充分利用新技术，是一个亟需解决的问题。

网络安全与信息系统安全的反思

在面对网络安全与信息系统安全的挑战时，组织和个人需要不断进行反思与总结。这涉及到完善安全管理机制、加强风险评估与应对、推动技术创新等方面。

同时，加强国际合作、共同应对跨国网络安全威胁也是当前的重要课题。只有通过全球范围内的协作和合作，才能更好地抵御网络安全与信息系统安全的挑战。

结语

综上所述，网络安全与信息系统安全已经成为当今社会发展中不可或缺的重要环节。只有重视网络安全与信息系统安全，不断提升安全防护水平，才能更好地应对各种安全威胁，确保网络和信息安全。

六、信息系统性能评价的可靠性是指？

信息系统的主要性能指标：

有效性和可靠性

有效性就是在系统中传送尽可能多的信息，可靠性是要求信宿收到的信息尽可能的与信源发出的信息一致，为增加可靠性可添加冗余编码

七、如何评价武汉大学新成立的国家网络安全学院？

网络安全是现在最热门的话题，它关系到国家安全，与领海，领空一样神圣不可侵犯，网络空间是虚拟空间，我们现在生活的很多方面都是靠网络空间实现的，安全得不到保障是不可想象的。武汉大学成立国家网络安全学院就是为了网络安全培养有用的专业人才，以应对而以严重的网络安全问题。

八、我国关于网络安全的评价标准内容是什么？

我国关于网络安全的评价标准内容主要包括网络安全保护等级、网络安全等级保护基本要求、网络安全等级保护评估规定等方面。

其中，网络安全保护等级是对网络安全威胁进行等级划分的标准，包括一级、二级、三级和四级等级保护；网络安全等级保护基本要求则规定了各级别网络安全的基本标准和要求；网络安全等级保护评估规定则是对各级别网络安全保护等级进行评估的规定，以确保网络安全得到有效保障。这些评价标准内容的制定和实施有助于促进我国网络安全的建设和提升。

九、信息系统性能评价的可靠性主要是指？

系统可靠性一般是指在规定的时间内和规定的工况下，系统完成规定功能的能力/概率。由于科学技术的进步，系统的组成越来越复杂，随之产生的系统可靠性问题也日益突出。

系统越复杂，意味着其承载的信息量越大，重要性越高、功能越强、适用范围也就越广，一旦失效所造成的损失也是巨大的，甚至是灾难性的。如何快速、有效、准确地对系统的可靠性进行评估与分析，正确估计系统的实际性能，减轻系统风险是具有极其重要的现实意义。

十、什么是信息系统，信息系统的功能、，信息系统的发展历程，信息系统的类型？

信息系统（Information System,IS）简称IS。

信息系统是与信息加工，信息传递，信息存贮以及信息利用等有关的系统。信息系统可以不涉及计算机等现代技术，甚至可以是纯人工的。但是，现代通信与计算机技术的发展，使信息系统的处理能力得到很大的提高。在现在各种信息系统中已经离不开现代通信与计算机技术，所以现在所说的信息系统一般均指人、机共存的系统。信息系统一般包括数据处理系统，管理信息系统、决策支持系统和办公自动化系统。

数据处理系统是由设备、方法、过程，以及人所组成并完成特定的数据处理功能的系统。它包括对数据进行收集、存储、传输或变换等过程。例如，在数据变换这一范围内就有一系列操作都属于数据处理，像数据的识别、复制、比较、分类、压缩、变形及计算活动等。一个数据处理系统可能包含几个子系统，其中有些子系统本身就是数据处理系统。

管理信息系统是收集、存储和分析信息，并向组织中的管理人员提供有用信息的系统。它的特点是面向管理工作，提供管理所需要的各种信息。由于现代管理工作的复杂性，管理信息系统一般都是以电子计算机为基础的。按照它所面向的管理工作的级别，可以分为面向高层管理、面向中层管理和面各操作级管理的三种类型。按其组织和存取数据的方式，可以分为使用文件的系统和使用数据库的系统两种类型。按其处理作业方式，可以分为批处理和实时处理的系统两种类型。按其各部分之间的联系方式，可以分集中式和分布式两种类型。管理信息系统的基本特征是具有协助各级管理者的一个信息中心，具有结构化的信息组织和信息流动，可以按职能统一集中电子数据处理作业，通常拥有数据库，具有较强的询问和报告生成能力。管理信息系统的设计是在切实了解客观系统中信息处理的全面实际状况的基础上，合理地改善信息处理的组织方式与技术手段，以达到提高信息处理的效率、提高管理水平的目的。从60年代后期开始，逐步发展了管理信息方面各种系统分析和系统设计的方法与工具。管理信息系统的广泛建立，有效地改善了各种组织管理，提高了电子计算机的应用水平。

决策支持系统是把数据处理的功能和各种模型等决策工具结合起来，以帮助决策的电子计算机信息处理系统。它能够在复杂的迅速变化的外部环境中，给各级管理人员或决策者提供有关的信息资料，并协助决策者制定和分析决策。决策支持系统使用的电子计算机技术是数据库、模型库以及可能进行实时处理的计算机网络系统。其基本特征是能够协助管理者或决策者，特别是协助高层管理者制定决策；系统的重点在于易变性、适应性以及快速的响应和回答；系统允许用户自己启动和控制。决策支持系统面对的是决策过程，它的核心部分是模型体系的建立，它提供了方便用户使用的接口。广泛地建立和应用决策支持系统，将极大地提高决策的科学水平。

办公自动化系统是由计算机、办公自动化软件、通信网络、工作站等设备组成使办公过程实现自动化的系统。计算机也叫办公处理机，它是整个系统的核心，包括硬件设备、操作系统；数据库和网络软件等。办公自动化软件具有办公、信息管理以及决策支持等功能。通信网络：可采用用局域网、以太网或其他他网络，以适于不同部门、不同区域的需要。工作站：可以是简单的字符终端或图形终端，也可以是数据、文字、图像、语音相结合的多功能的工作站，如国产0520个人计算机即可成为该系统的智能工作站。一个比较完整的办公自动化系统，即含有信息采集、信息加工、信息传输、信息保存四个基本环节，其核心任务是向它的各层次的办公人员提供所需的信息，所以该系统综合体现了人、机、信息资源三者之间的关系。