xinshengjing-CSDN博客

原创 ITIL初步研究

ITIL是Information Technology Infrastructure library的所写，就是信息技术基础架构库或IT基础架构库。它是英国国家计算机和电信局CCTA（现在已并入英国商务部）于80年代中期开始开发的一套针对IT行业的服务管理标准库。ITIL产生的背景是，当时英国政府为了提高政府部门IT服务的质量，启动一个项目来邀请国内外知名IT厂商和专家共同开发一套规范化的、可

2007-07-31 09:09:00 695

我国的企业信息化从八十年代起步，九十年代以后逐步发展，本世纪开始进入了一个新的发展阶段。特别是随着企业之间竞争的加剧和世界范围内电子商务的兴起，IT受到了企业越来越多的重视。一方面，企业不断投资购建各种硬件、系统软件和网络，另一方面不断开发实施ERP系统、SCM系统、CRM系统、决策支持系统和知识管理系统等各种各样的系统，目前尤如金融、电信、能源、制造等行业的企业信息化系统建设已经达到较高的水平。

2007-07-31 09:08:00 2069 1

原创 ITIL及其实施步骤

在讨论ITIL（信息技术基础设施库）之前，让我们先来听一段小故事。在一个周五的傍晚，一家ISP技术支持中心的接线员不断地接到来自不同客户的质询：有些客户收不到电子邮件；有些客户却收到一些发给其他人的邮件；还有的客户无法发送任何邮件。总之，一切都乱套了，愤怒的客户开始抱怨！显然，ISP的系统出了问题。问题究竟出在哪里？是系统遭到电脑黑客的破坏吗？公司的安全部门开始仔细地调查。结果发现，问

2007-07-31 09:07:00 1815

原创假期归来

五一假期去了sarrytori家--河北沽源，在河北最北部，紧邻内蒙，也就是著名的坝上草原。这首敕勒歌，就是描绘那里的。敕勒歌北朝民歌敕勒川，阴山下，天似穹庐，笼盖四野。天苍苍，野茫茫，风吹草低见牛羊。 sarrytori家人都很热情，还带我去了附近的旅游景点-塞外庄园和梳妆楼，不过，现在气温还比较低，如果到了7、8月份，那里的景色非常的好，游客非常的多。希望

2007-07-31 08:03:00 446

原创 oracle9i 忘掉sys和system密码解决办法

oracle操作系统认证：sqlplus /nolog conn /as sysdbaalter user sys identified by password；oracle口令文件认证： orapwd file=fname password=password entries=users force=y/n

2007-07-31 08:02:00 1042

原创 ITIL、COBIT、CMMi、ISO、17799框架大揭秘

出自chinacissp ，内容如下： ITIL、COBIT、CMMi和ISO 17799是管理新一代数据中心的最佳实践。在新一代数据中心的架构下，IT系统变得高度自动化，因此越来越多的企业开始采用IT框架所提供的最佳实践标准。服务质量、安全、法规遵从以及企业战略目标都是IT框架需要解决的问题。ITIL（IT基础架构库）、COBIT（信息及相关技术的控制目标）、CMMi（能力成熟度集成

2007-07-31 08:00:00 1214 1

原创信息安全工程

今天在chinacissp看到了一个关于信息安全工程的帖子，hzyhc提供了一份介绍信息安全工程的ppt，大概浏览了一下，很好的东东。本来打算传上来的，可惜附件比较大，超出了要求，而且20M的空间可要省着点用。:)看到这个东东后，本来打算在google上搜一下的，省几个安全币，结果没找到，却以外收获了另一个不错的东东--Security Engineering - The Book，呵呵。

2007-07-31 07:59:00 762

原创 oracle9i ---设置DBA认证方式

DBA在执行各种数据库操作时，要使用独立于数据库的方法进行认证。特殊系统权限：SYSDBA和SYSOPER： SYSDBA: *使用startup或shutdown语句启动或关闭数据库与实例. *使用alter database语句执行打开、卸载、备份数据库等操作。 *使用create database语句以手工方式创建数据库。 *具有restricted session权限，可以

2007-07-31 07:57:00 613

原创风险分析模型

风险分析过程是逐步了解风险相关因素从而最终确定风险的过程。这些相关因素进一步描述如下：威胁方 – 威胁的发起者，其属性包括技能、可利用资源和动机。弱点 – 资产具有的缺陷，被威胁方利用后会导致对资产的风险。威胁 – 利用资产的弱点，形成对资产的风险的可能。资产 – 具有业务价值，损失后会影响业务。风险 – 由威胁造成资产损失（业务损失）可能性的估算。风险是威胁方利用弱点造成

2007-07-30 20:53:00 5626

原创业务安全信息风险评估

信息安全的目标是保护信息的保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)。保密性、完整性和可用性都是相对于业务而言的，即基于业务所要求来控制发布访问范围、按照业务的需要来授权信息的修改和保证信息为业务在需要的时候可用。[separator] 因此信息安全首先必须清楚要保护的业务信息对象和这些对象可能遭遇的风险。业务信息风险

2007-07-30 20:34:00 1410

心升境