Computer >> Hướng Dẫn Máy Tính >  >> Lập Trình >> Lập Trình

Quản trị An ninh Thông tin (Security Information Management) hoạt động như thế nào trong an ninh thông tin?

Quản trị an ninh thông tin là loại phần mềm tự động hóa tập hợp dữ liệu nhật ký sự kiện từ thiết bị an ninh, bao gồm tường lửa (firewall), máy chủ proxy (proxy servers), hệ thống phát hiện xâm nhập (intrusion-detection systems) và ứng dụng chống virus (anti-virus applications). Mục tiêu của Quản trị An ninh Thông tin là tránh gián đoạn sự kiện kinh doanh và cung cấp dịch vụ chính xác và an toàn của cơ sở máy tính và mạng.

Tất cả Quản trị An ninh Thông tin thu thập dữ liệu từ các nguồn bên trong mạng. Một số sẽ thu thập dữ liệu từ nguồn bên ngoài cũng, từ dịch vụ nhận diện đe dọa công khai đến mạng tương quan độc quyền. Quản trị An ninh Thông tin, ở mức độ lớn, tăng giá trị với khả năng khám phá mẫu trong lưu lượng mạng.

Hoạt động này cần hai đặc tính chính như khả năng thu thập thông tin từ nhiều nơi và trí tuệ để biến tất cả dữ liệu đó thành thông tin có ý nghĩa. Cả hai đều quan trọng vì Quản trị An ninh Thông tin phải rút thông tin từ một số thành phần quan trọng của mạng, dữ liệu tương quan phải đến từ nguồn nó có thể tin cậy.

Một hệ thống thông tin định nghĩa tập hợp các thành phần liên quan làm việc cùng nhau để thu thập, xử lý, lưu trữ và phân tích dữ liệu để hỗ trợ ra quyết định. Trong MIS, có nhiều loại báo cáo được tạo. Một vài báo cáo là loại báo cáo tóm tắt, báo cáo ad-hoc, báo cáo ngoại lệ và báo cáo theo yêu cầu.

Trong hệ thống thông tin, phần mềm định nghĩa chương trình máy tính và hướng dẫn sử dụng cung cấp cho chúng. Chương trình máy tính định nghĩa hướng dẫn có thể đọc bởi máy tính giao tiếp mạch điện trong phần cứng của hệ thống để làm việc tạo thông tin hữu ích từ dữ liệu.

Trong một số trường hợp, chương trình được lưu trên phương tiện nhập/xuất, bao gồm băng hoặc đĩa. Ứng dụng dành cho hệ thống thông tin tiền máy tính bao gồm hướng dẫn sử dụng những định nghĩa sách hướng dẫn cho thư mục thẻ và thông tin về cách phần cứng được xây dựng để dùng bao gồm tiêu đề cột trong sổ cái.

Tam giác hệ thống thông tin thường được dùng để định nghĩa cách IS bao gồm thành phần phần cứng (bao gồm máy tính), con người và quy trình tại ba đỉnh.

Có nhiều loại hệ thống thông tin, dựa trên nhu cầu chúng được thiết kế để đáp ứng. Hệ thống hỗ trợ vận hành, bao gồm hệ thống xử lý giao dịch (transaction processing system), chuyển đổi dữ liệu kinh doanh (giao dịch tài chính) thành dữ liệu có giá trị. Thông thường, hệ thống thông tin quản trị cần dữ liệu cơ sở dữ liệu để xuất báo cáo, hỗ trợ người dùng và doanh nghiệp đưa ra quyết định dựa trên thông tin trích xuất.

Loại thứ hai của hệ thống thông tin là hệ thống hỗ trợ quyết định (decision support system). Nó tương tác, cung cấp thông tin, công cụ thao tác dữ liệu và mô hình để hỗ trợ ra quyết định trong sơ đồ bán cấu trúc và không cấu trúc.

Loại hệ thống thông tin này chứa công cụ và phương pháp để thu thập dữ liệu liên quan và kiểm tra các lựa chọn và thay thế, người dùng cuối được tham gia nhiều hơn trong sản xuất DSS so với MIS.