前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)站需求分析報告范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
網(wǎng)站項目是以Web服務(wù)器為主體、瀏覽器為客戶端作為基本架構(gòu)的項目。這樣的架構(gòu)項目中包含Web服務(wù)器、瀏覽器和網(wǎng)絡(luò)三個關(guān)鍵主體。網(wǎng)站項目可能是一個網(wǎng)站,也可能是各種Web應(yīng)用程序,例如網(wǎng)上商店、虛擬郵局、網(wǎng)絡(luò)辦公管理系統(tǒng)、客戶關(guān)系管理系統(tǒng)等等。網(wǎng)站項目管理就是圍繞著網(wǎng)站項目運用知識、技術(shù)、技能、工具和方法進行組織管理。其特點表現(xiàn)在以下幾個方面:
1)涉及的領(lǐng)域很多。狹義地講,網(wǎng)站項目包括了網(wǎng)頁制作、美工設(shè)計、程序編碼、系統(tǒng)及網(wǎng)絡(luò)管理等專業(yè)技術(shù),廣義上又包含了企業(yè)管理、市場營銷、心理學、廣告學等更多領(lǐng)域的知識,在項目進行過程中還涉及到項目管理工具、文檔和設(shè)計開發(fā)管理規(guī)范、開發(fā)及測試環(huán)境部署等特殊領(lǐng)域的問題。這對參與項目管理的人員提出了很高的要求。
2)參與項目的角色很多,水平可能參差不齊。對于網(wǎng)站項目管理,最關(guān)鍵的角色是項目經(jīng)理、業(yè)務(wù)流程分析師、用戶界面工程師、系統(tǒng)分析員、編碼人員(程序員)和質(zhì)量控制工程師等。根據(jù)項目的規(guī)模和開發(fā)的深度,由項目經(jīng)理進行角色劃分。假如嚴格細分,一個大型項目的角色可能達到50個以上,以確保每個細節(jié)都有專業(yè)的人員進行負責和管理。其中需求分析過程中主要角色有客戶代表、業(yè)務(wù)員、業(yè)務(wù)流程分析師、用戶界面工程師,另外還有項目經(jīng)理、數(shù)據(jù)庫工程師、文檔工程師等參與。
3)網(wǎng)絡(luò)應(yīng)用的開發(fā)技術(shù)在日新月異地進步,從而使網(wǎng)站應(yīng)用系統(tǒng)的開發(fā)模式具有多種選擇性,達到同樣的目標可以采用很多不同的方式,現(xiàn)代的應(yīng)用系統(tǒng)越來越成為一個龐大的集成方案,需要考慮不同的操作平臺、不同的應(yīng)用服務(wù)器、不同的數(shù)據(jù)庫、不同的編程語言、不同的傳輸介質(zhì)等等,項目管理人員必須了解各種技術(shù)的利弊,幫助用戶選擇高效、廉價并富有前瞻性的方案。
2需求分析在網(wǎng)站項目管理中的作用及要求
需求分析是一個項目的開端,也是項目建設(shè)的基石。由于以上提出的網(wǎng)站項目的特殊性和行業(yè)覆蓋的廣闊性,以及需求分析的高風險性,網(wǎng)站項目需求分析的重要性是不言而喻的,在以往建設(shè)失敗的項目中,80%是由于需求分析的不明確而造成的。因此一個項目成功的關(guān)鍵因素之一,就是對需求分析的把握程度。
在需求分析流程中,需要有客戶代表、業(yè)務(wù)員、業(yè)務(wù)流程分析師、用戶界面工程師等角色參與,業(yè)務(wù)員從客戶代表那里獲得需求,并形成需求報告;業(yè)務(wù)流程分析員從業(yè)務(wù)員那里獲得需求報告,分析生成項目模型報告;界面工程師得到項目模型后設(shè)計制作相應(yīng)的模板和用戶界面原型,最終由客戶代表確認。需求分析所形成的文檔最終達到如下要求。
1)正確性:每個功能必須清楚描寫交付的功能。
2)可行性:確保在當前的開發(fā)能力和系統(tǒng)環(huán)境下可以實現(xiàn)每個需求。
3)必要性:功能是否必須交付,是否可以推遲實現(xiàn),是否可以在削減開支情況發(fā)生時被“砍”掉。
4)簡明性:不要使用專業(yè)的網(wǎng)絡(luò)術(shù)語。
5)檢測性:如果開發(fā)完畢,客戶可以根據(jù)需求檢測。
3網(wǎng)站項目需求分析的一般方法
根據(jù)以往的工程經(jīng)驗,需求分析工作方法,應(yīng)該定位在“三個階段”(也稱“三步法”)。
第一階段:“訪談式”。這一階段是和具體用戶方的領(lǐng)導(dǎo)層、業(yè)務(wù)層人員的訪談式溝通,主要目的是從宏觀上把握用戶的具體需求方向和趨勢,了解現(xiàn)有的組織架構(gòu)、業(yè)務(wù)流程、硬件環(huán)境、軟件環(huán)境、現(xiàn)有的運行系統(tǒng)等等具體情況和客觀信息,建立起良好的溝通渠道和方式。針對具體的職能部門以及各委辦局,最好能指定本次項目的接口人。
實現(xiàn)手段:訪談、調(diào)查表格。
輸出成果:調(diào)查報告、業(yè)務(wù)流程報告。
第二階段:“誘導(dǎo)式”。這一階段是在承建方已經(jīng)了解了具體用戶方的組織架構(gòu)、業(yè)務(wù)流程、硬件環(huán)境、軟件環(huán)境、現(xiàn)有的運行系統(tǒng)等等具體實際和客觀信息的基礎(chǔ)上,結(jié)合現(xiàn)有的硬件、軟件實現(xiàn)方案,做出簡單的用戶流程頁面,同時結(jié)合以往的項目經(jīng)驗對用戶采用誘導(dǎo)式、啟發(fā)式的調(diào)研方法和手段,和用戶一起探討業(yè)務(wù)流程設(shè)計的合理性、準確性,界面的便易性、習慣性。用戶可以操作簡單演示的DEMO,來感受一下整個業(yè)務(wù)流程的設(shè)計合理性、準確性等等問題,及時地提出改進意見和改進方法。
實現(xiàn)手段:拜訪(誘導(dǎo))、原型演示。
輸出成果:調(diào)研分析報告、原型反饋報告、業(yè)務(wù)流程報告。
第三階段:“確認式”。這一階段是在上述兩個階段成果的基礎(chǔ)上,進行具體的流程細化、數(shù)據(jù)項的確認階段,這個階段承建方必須提供原型系統(tǒng)和明確的業(yè)務(wù)流程報告、數(shù)據(jù)項表,并能清晰地向用戶描述系統(tǒng)的業(yè)務(wù)流設(shè)計目標。用戶方可以通過審查報告來提出反饋意見,并對已經(jīng)可接受的報告、文檔簽字確認。
實現(xiàn)手段:拜訪(回顧、確認),提交業(yè)務(wù)流程報告、數(shù)據(jù)項表;原型演示系統(tǒng)。
輸出成果:需求分析報告、數(shù)據(jù)項、業(yè)務(wù)流程報告、原型系統(tǒng)反饋意見(后三者可以統(tǒng)一歸入需求分析報告中,提交用戶方、監(jiān)理方進行確認和存檔)。
整體來講,需求分析的三個階段是需求調(diào)研中不可忽視的一個重要部分,三個階段或者說三步法的實施和采用,對用戶和承建方都同樣提供了項目成功的保證。
4網(wǎng)站項目需求分析的注意事項和技巧
項目的整體風險往往表現(xiàn)在需求分析不明確、業(yè)務(wù)流程不合理,導(dǎo)致用戶不習慣或不愿意去用承建方的軟件。承建方和客戶方都要重視需求分析的重要性。為更好地把握用戶的需求和方向,應(yīng)該采用必要的手段和方法來進行需求調(diào)研。
4.1挖掘用戶需求
鼓勵用戶將所有的想法盡可能地闡述清楚,并把所有的要求羅列出來。這時候不必擔心引起客戶的潛在需求而增加設(shè)計開發(fā)的工作量,應(yīng)直接明白地跟客戶把問題和要求一條條地列出來,把條理、歸納、分析先都放到一邊,將用戶最原始、最完整的要求準確地記錄下來。
很多情況下客戶并非專業(yè)人士,在他們的描述中很難凸現(xiàn)重點和技術(shù)難關(guān),這需要我們?nèi)榭蛻暨M行分析、歸納和整理,尤其是客戶談的不多卻又是技術(shù)上實現(xiàn)難度和強度很高的地方特別值得注意??蛻敉鶎π枨蟮母拍钍欠浅D:?,大多時候給出的需求都是籠統(tǒng)而且尺度難以控制的,這就要求業(yè)務(wù)人員在傾聽了客戶的詳細說明以后,幫助客戶進行整理和分析,預(yù)測客戶在開發(fā)過程中變更及今后應(yīng)用中可能進行修改升級的潛在需求。
比如在為客戶設(shè)計辦公自動化系統(tǒng)的時候,也許就要為客戶預(yù)留將來與他們的業(yè)務(wù)單位進行交互的通道;在設(shè)計郵件系統(tǒng)的時候要考慮可能會需要廣告管理服務(wù)器;設(shè)計網(wǎng)絡(luò)電子商店時需考慮今后增加庫存產(chǎn)品進銷存統(tǒng)計分析等等;限于時間和財力的考慮,客戶通常能夠接受分階段實施的開發(fā)過程,在需求分析時,提早為客戶設(shè)想到今后的需求變更除了使項目開發(fā)更加順利以外,也為今后業(yè)務(wù)的進一步深入打下了更好的基礎(chǔ)。
4.2利用自然的語言和圖表描述項目模型
在業(yè)務(wù)員與客戶進行溝通和調(diào)查時撰寫的需求分析,盡可能用自然語言或形式化語言來描述,還可以添加圖形表述方式和模型表征方式。雖然客戶的水平和資歷有所不同,但是最自然的描述能夠使項目開發(fā)的各個成員都能清楚地理解需求含義,不至于在理解上產(chǎn)生偏差。對客戶而言,這樣的模型描述最接近真實,容易參與修訂,并能以此為測試和驗收的依據(jù)。制作示意圖可以有很多種方式,關(guān)鍵是利用示意圖將客戶的需求和即將開始設(shè)計的系統(tǒng)體現(xiàn)出來。在進行系統(tǒng)分析和程序開發(fā)之前,雙方對今后要完成的產(chǎn)品就能夠有直觀的認識,換言之,就是在產(chǎn)品還沒有真正進入開發(fā)階段的時候,雙方就對工作的結(jié)果達成統(tǒng)一的意見,這將大大地減輕需求變更所帶來的困擾,同時客戶更容易地參與到項目的開發(fā)過程中。
4.3需求分析要共同參與各施其職
項目經(jīng)理、系統(tǒng)分析員、開發(fā)經(jīng)理、交互設(shè)計師、測試人員、文檔人員包括客戶代表都應(yīng)該看需求分析,并進行共同討論,達成一致意見。參與項目開發(fā)的人員都應(yīng)該對這份需求有統(tǒng)一清晰的認識,并根據(jù)自己的工作對需求提出意見,通過與客戶的溝通修訂,最終確定項目實現(xiàn)的目標。這樣可以盡量避免業(yè)務(wù)人員與開發(fā)人員、承建方和客戶方之間發(fā)生不必要的糾紛。
例如:項目經(jīng)理通過需求分析才能組建所需要的團隊包括配置工作環(huán)境,制定開發(fā)周期;開發(fā)周期的限制和功能上的要求可能會影響到程序員采用什么樣的語言和工具進行編寫;操作用戶的技能水平將影響到交互設(shè)計師進行前臺設(shè)計時做到什么樣的精度;界面設(shè)計人員根據(jù)項目的性質(zhì)和定位確定表現(xiàn)方式;測試人員了解測試環(huán)境和條件后才能對項目質(zhì)量進行跟蹤和檢測。
4.4將需求變更置于可控狀態(tài)
需求的變更幾乎是不可避免的,也許是出自客戶的遺漏,也可能是在開發(fā)過程中被激發(fā)出來的。如何以可控的方式管理網(wǎng)站項目需求的變更,對于項目的順利進行有著重要的意義。如果匆匆忙忙地完成用戶調(diào)研與分析,則往往意味著不穩(wěn)定的需求。所以需求管理要保證需求分析各個活動都得到了充分的執(zhí)行。
為了將變更及時反饋到項目的各個角色中,做好需求變更日志就顯得非常重要。在需求分析后面附上變更日志,并將修改后的需求分析制作成新版本,保留每次更改過的版本,而不是覆蓋,這樣就比較容易地跟蹤到需求變更過程中所帶來的工作調(diào)整。在新版本的需求分析中,將變更部分用特殊方式表示出來,并在日志中記錄變更明細。
4.5評審需求文檔
需求文檔完成后,需要經(jīng)過正式評審,以便作為下一階段工作的基礎(chǔ)。一般的評審分為用戶評審和同行評審兩類。用戶和開發(fā)方對于軟件項目內(nèi)容的描述,是以需求規(guī)格說明書作為基礎(chǔ)的;用戶驗收的標準則是依據(jù)需求規(guī)格說明書中的內(nèi)容來制訂,所以評審需求文檔時用戶的意見是第一位的。而同行評審的目的,是在軟件項目初期發(fā)現(xiàn)那些潛在的缺陷或錯誤,避免這些錯誤和缺陷遺漏到項目的后續(xù)階段。
論文關(guān)鍵詞:平面設(shè)計軟件;實訓課程;項目設(shè)計;實訓項目;成果評價;職業(yè)能力
平面設(shè)計軟件實訓是配合《平面設(shè)計軟件》課程開設(shè)的為時2周的實訓課,是培養(yǎng)學生職業(yè)能力的一個重要環(huán)節(jié)。以往的實訓課通常是通過讓學生做一些課業(yè)進行的,教師給出一個課題,學生在指定時間按教師的要求完成作品,整個過程在教師的輔導(dǎo)下完成。在這樣的教學過程中,學生的職業(yè)能力難以得到很好的訓練,團隊精神難以得到有效的培養(yǎng)。所以,在實訓課上進行項目教學是很有必要的,因為項目教學法的核心是在教師的指導(dǎo)下,由學生去探尋得到最終結(jié)果的途徑,學習的重點在學習過程而非學習結(jié)果,這對學生能力的培養(yǎng)是很有幫助的。在2周的時間里,如何設(shè)計項目才能使學生真實地體驗一個項目的完整制作過程,是需要教師研討的問題。
實訓項目設(shè)計分析
實訓課的教學不同于理論課。由于學生已經(jīng)初步具備了該課程的知識和技能基礎(chǔ),實訓課要在理論課的基礎(chǔ)上重點訓練學生的專業(yè)技能和職業(yè)能力。所以,項目的設(shè)計要求更能體現(xiàn)實際工作環(huán)境的特點,學生通過項目能更好地應(yīng)用學過的知識解決實際問題,鍛煉自己的實際工作能力。
設(shè)計理念平面設(shè)計是近十幾年逐步發(fā)展起來的一個復(fù)合性職業(yè),涉及面非常廣泛,涵蓋的職業(yè)范疇包括商業(yè)展示設(shè)計、商業(yè)廣告設(shè)計、商業(yè)環(huán)境藝術(shù)設(shè)計、書籍裝幀設(shè)計、包裝結(jié)構(gòu)與裝潢設(shè)計、服裝設(shè)計、工業(yè)產(chǎn)品設(shè)計、商業(yè)插畫設(shè)計、標志設(shè)計、企業(yè)CI設(shè)計、網(wǎng)頁設(shè)計等等。針對目前平面設(shè)計行業(yè)及社會其他相關(guān)崗位對人才的需求和對教學內(nèi)容及教學方法的研討,實訓項目設(shè)計應(yīng)該圍繞著專業(yè)方向和培養(yǎng)目標進行設(shè)計;圍繞著用完整的實際工作流程訓練學生綜合設(shè)計制作能力的目標進行項目開發(fā),即按照實際工作“調(diào)研策劃創(chuàng)意設(shè)計制作提交審核”的流程進行教學設(shè)計;以項目小組的形式開展教學活動;通過實訓項目訓練,培養(yǎng)學生的創(chuàng)新精神和團隊精神,使學生能夠綜合運用美學思想、平面藝術(shù)設(shè)計的基本原理和設(shè)計規(guī)律及計算機圖形圖像設(shè)計軟件,完成符合實際要求的平面設(shè)計作品,實現(xiàn)平面設(shè)計專業(yè)的教學目標。項目的設(shè)計理念應(yīng)當是以培養(yǎng)學生完成實際工作任務(wù)的職業(yè)能力為目標,但設(shè)計的項目不一定非要來源于企業(yè),因為本課程的學生是“廣告設(shè)計與制作”專業(yè)的一年級新生,還沒有學過平面設(shè)計方面的專業(yè)課,用2周的時間完成一個真實的企業(yè)項目有一定的難度。為了順利實現(xiàn)《平面設(shè)計軟件》實訓課程的教學目標,可采取將虛擬項目按照真實項目完成的形式進行教學設(shè)計。
設(shè)計思路平面設(shè)計專業(yè)的能力目標是使學生能夠根據(jù)平面藝術(shù)設(shè)計的基本原理和設(shè)計規(guī)律,針對不同的用戶要求進行各種平面作品的設(shè)計與制作。所以,“網(wǎng)站頁面設(shè)計制作”項目、“POP廣告設(shè)計制作”項目、“商業(yè)插畫設(shè)計制作”等項目都可以用來作為《平面設(shè)計軟件》實訓課程的實訓項目。產(chǎn)品類廣告設(shè)計可以重點培養(yǎng)學生市場調(diào)研、策劃、創(chuàng)意等能力;文化類廣告設(shè)計可以培養(yǎng)學生掌握完整的設(shè)計制作流程;“網(wǎng)站頁面設(shè)計制作”可以通過圖形、色彩、文字等設(shè)計元素的運用培養(yǎng)學生綜合的平面設(shè)計能力。下面以“某集團房地產(chǎn)網(wǎng)站頁面設(shè)計制作”項目為例,分析實訓項目的設(shè)計方案。
實訓項目設(shè)計方案
項目背景隨著互聯(lián)網(wǎng)的飛速發(fā)展,網(wǎng)絡(luò)已經(jīng)成為人們生活中不可缺少的一部分,利用網(wǎng)絡(luò)查找各種所需要的信息已經(jīng)是人們習以為常的手段。在這種形勢下,很多企業(yè)、個人都需要擁有自己的網(wǎng)站和網(wǎng)頁。某房地產(chǎn)企業(yè)為了更好地宣傳企業(yè)形象和推介企業(yè)產(chǎn)品,需要制作一個引人注目的精美網(wǎng)站展示自己。
項目內(nèi)容該設(shè)計項目是為某房地產(chǎn)開發(fā)商的網(wǎng)站進行網(wǎng)頁設(shè)計和制作,需要學生進行市場調(diào)研,了解企業(yè)名稱和受眾群體,并采集各種信息,通過進行實際調(diào)查和需求分析,確定網(wǎng)站的市場定位,進行網(wǎng)頁的規(guī)劃和整體方案設(shè)計。在網(wǎng)頁效果上要注意網(wǎng)站形象設(shè)計,以滿足人們的審美需求;在制作過程中要合理運用藝術(shù)設(shè)計的理論知識和軟件技術(shù),按計劃完成符合客戶要求的精美網(wǎng)站制作。具體任務(wù)內(nèi)容包括市場調(diào)研、網(wǎng)站策劃、網(wǎng)頁整體方案設(shè)計、網(wǎng)頁設(shè)計制作、完稿處理、資料整理等,其中市場調(diào)研包括收集相關(guān)房地產(chǎn)企業(yè)的宣傳資料和網(wǎng)站形象調(diào)研。網(wǎng)站需求分析要通過對宣傳資料進行整理分析,明確用戶需求,并撰寫分析報告。網(wǎng)站整體方案設(shè)計包括標準字、LOGO小樣、標準色彩、圖標設(shè)計、網(wǎng)頁平面設(shè)計等內(nèi)容。網(wǎng)頁設(shè)計制作可利用平面設(shè)計軟件Photoshop、Illustrator等。
項目能力目標為達到專業(yè)要求的職業(yè)能力培養(yǎng)目標,在項目執(zhí)行過程中,要求學生能進行基本的市場調(diào)研,明確客戶需求,撰寫廣告策劃書;能根據(jù)策劃書進行創(chuàng)意構(gòu)思,繪制出設(shè)計草圖;能進行一定的創(chuàng)意設(shè)計;能將藝術(shù)設(shè)計理論知識與軟件技術(shù)相結(jié)合,具備項目執(zhí)行能力、與人溝通能力及小組協(xié)作能力。
項目技術(shù)指導(dǎo)在項目執(zhí)行過程中,教師承擔著指導(dǎo)的責任,在設(shè)計項目方案時,教師要全盤考慮項目中的一些技術(shù)問題,對學生可能遇到的知識和技能問題做到心中有數(shù),以使項目能夠順利進行。
1.網(wǎng)頁設(shè)計流程。按照一定的設(shè)計流程策劃、設(shè)計、制作網(wǎng)站可以減少失誤,確保項目的正確進行。因此,要了解項目的制作步驟及網(wǎng)頁的設(shè)計流程:(1)市場調(diào)研,收集資料;(2)網(wǎng)站策劃;(3)網(wǎng)頁詳細設(shè)計;(4)網(wǎng)頁制作;(5)驗收作品。
2.市場調(diào)研。在調(diào)研之前首先要確定調(diào)查報告內(nèi)容,對問題進行分析、排除、鎖定。這樣在與客戶溝通時可避免問題模糊、范圍過大。資料收集要翔實、豐富,包括該企業(yè)的介紹、樓盤信息、圖片等一切相關(guān)信息。
3.網(wǎng)站策劃。網(wǎng)站策劃是網(wǎng)站設(shè)計的關(guān)鍵步驟,只有真正策劃好了,才有可能成為讓客戶或用戶滿意的網(wǎng)站。在本項目中,網(wǎng)站策劃是了解客戶需求、進行信息收集與分析、對網(wǎng)頁設(shè)計等方面的問題進行整體規(guī)劃并提供解決方案、撰寫“需求分析報告”的過程。在這個過程中最為重要的是需求分析,就是了解、分析、明確用戶需求,利用創(chuàng)意草圖,對網(wǎng)頁進行合理科學的規(guī)劃,即對網(wǎng)頁定位、受眾群體、網(wǎng)站色調(diào)、網(wǎng)站頁面總體風格、各種頁面特殊效果及其數(shù)量進行確定。
4.網(wǎng)頁詳細設(shè)計方案。在需求分析的基礎(chǔ)上,要進一步針對內(nèi)容建設(shè)、網(wǎng)站布局、網(wǎng)站結(jié)構(gòu)方面設(shè)計具體的方案。需要畫出網(wǎng)站結(jié)構(gòu)圖,其中包括網(wǎng)站欄目、結(jié)構(gòu)層次、連接內(nèi)容、首頁中的功能按鈕、內(nèi)容要點、友情鏈接等,都要體現(xiàn)出來,要切題并突出重點。設(shè)計方案要充分展示房地產(chǎn)網(wǎng)頁設(shè)計的特點,網(wǎng)站形象要莊重平和,信息量要全面、細致,具有人性化特點。網(wǎng)頁結(jié)構(gòu)應(yīng)層次清晰、創(chuàng)意新穎、顏色搭配合理、網(wǎng)頁頁面設(shè)計符合審美要求,網(wǎng)頁功能要融入設(shè)計方案中,網(wǎng)頁的內(nèi)容與表現(xiàn)形式要統(tǒng)一,要對內(nèi)容進行合理的分析、加工,按類別分類,欄目設(shè)置要一目了然。(1)首頁設(shè)計。首頁設(shè)計包括創(chuàng)意設(shè)計、結(jié)構(gòu)設(shè)計、色彩調(diào)配和布局設(shè)計。在進行首頁設(shè)計時,標題要有概括性,要用標題性的文字使訪問者快速了解網(wǎng)站所能提供的信息,可將具體內(nèi)容放到子頁里完成;要符合設(shè)計時的主題和風格;文字與背景要合理搭配;整個頁面色彩選擇要統(tǒng)一。(2)網(wǎng)頁版式設(shè)計。在網(wǎng)頁設(shè)計中,網(wǎng)頁的版式設(shè)計以及色彩搭配是很重要的,字體的設(shè)計和圖片的放置都要考慮整個頁面的排版,要合理地運用空間,使網(wǎng)頁疏密有致,井井有條,留下必要的空白,使瀏覽者感覺輕松,沒有壓抑感,但也要注意不能只追求版面效果而忽視功能方面的問題。(3)網(wǎng)頁背景。網(wǎng)頁背景設(shè)計不好會影響訪問者對整個網(wǎng)站的印象,選用的背景應(yīng)該與整套頁面的色調(diào)相協(xié)調(diào)。不同的顏色會給人不同的視覺心理感受,要合理運用色彩,造成良好的視覺效果。使用圖片做背景時,要考慮大尺寸給傳輸速度帶來的影響。
5.網(wǎng)頁制作。網(wǎng)頁制作是通過應(yīng)用Photoshop、Illustrator等平面設(shè)計軟件的各種技術(shù)實現(xiàn)網(wǎng)頁策劃所要求的效果的過程。在制作時既要結(jié)合平面設(shè)計的基本知識,也要遵循網(wǎng)頁設(shè)計獨特的設(shè)計要求與原則。(1)網(wǎng)頁圖標設(shè)計。圖標是具有明確指代含義的具有標識性質(zhì)的圖形,不僅是一種圖形,更是一種標識,具有高度濃縮并快捷傳達信息、便于記憶的特性,應(yīng)用范圍很廣,例如各種交通標志、學校的校徽、商品的商標等。圖標也是網(wǎng)頁中重要的設(shè)計元素,應(yīng)根據(jù)不同的應(yīng)用有所區(qū)分,既可以用來標識一個欄目,也可以作為鏈接元素實現(xiàn)網(wǎng)頁間的跳轉(zhuǎn)。精美的網(wǎng)頁設(shè)計圖標往往能起到畫龍點睛的作用,從而提升軟件的視覺效果。網(wǎng)頁常用的圖標有“導(dǎo)航圖標”、“按鈕”、“標志”等。圖標設(shè)計要簡單、直觀、可識別性強;要能準確表達相應(yīng)的操作;按鈕的設(shè)計采用圖標和文字可以提高圖標的可用性;為吸引用戶眼球,顏色應(yīng)簡潔;使用矢量格式可以讓圖標隨意放大縮?。辉趯?dǎo)航欄上或網(wǎng)頁的某些地方使用合適的圖標,不僅可以美化網(wǎng)站,還可以引領(lǐng)用戶瀏覽網(wǎng)頁。一般制作流程是先做出基本的外形,再進行上色修飾,最后增加一些光影使其具有立體感。(2)導(dǎo)航欄設(shè)計。導(dǎo)航欄是網(wǎng)頁中用來裝飾和展示網(wǎng)頁的,是非常重要的組成部分,功能豐富的導(dǎo)航欄可以引導(dǎo)閱覽者獲取多方面的信息。導(dǎo)航欄的設(shè)計應(yīng)遵循“導(dǎo)航數(shù)量適當”、“導(dǎo)航提示明確、清晰、醒目”等原則。(3)網(wǎng)頁色彩設(shè)計。網(wǎng)頁的色彩是網(wǎng)頁最重要的部分,是給訪問者登錄頁面時的第一印象,好的頁面色彩能給人帶來很強的視覺沖擊力,可以使瀏覽者對整個網(wǎng)站產(chǎn)生深刻印象。在設(shè)計網(wǎng)頁時如果忽視了色彩設(shè)計,網(wǎng)站最后的視覺效果可能與客戶期望不匹配。因此,設(shè)計時需要先了解網(wǎng)站的定位、網(wǎng)頁的風格,學習有關(guān)的色彩知識,在此基礎(chǔ)上合理進行色彩搭配。在配色時應(yīng)注意盡量將顏色控制在三種以內(nèi),一般而言,網(wǎng)頁的背景色應(yīng)該柔和一些、素雅一些,如配上深色的文字,會使人看起來自然、舒暢,文字的顏色在不同底色的襯托下,會給人不同的視覺效果,設(shè)計時應(yīng)綜合考慮多方面的因素,設(shè)計出能產(chǎn)生好的視覺效果、能營造整體氛圍的網(wǎng)頁。網(wǎng)頁設(shè)計還有很多方面的知識,教師可以給學生提供一些資料,讓學生通過自主學習掌握這些知識,提高學生的自學能力。
關(guān)鍵詞:網(wǎng)站建設(shè)與管理;綜合實訓;項目開發(fā);職業(yè)能力
網(wǎng)站建設(shè)與管理專業(yè)是中職類院校為企業(yè)培養(yǎng)技能應(yīng)用型專門人才的熱門專業(yè)。通過近幾年用人單位對本專業(yè)畢業(yè)生的反饋情況及畢業(yè)生自身經(jīng)驗來看,很多中職院校網(wǎng)站建設(shè)與管理專業(yè)在課程設(shè)置、技能實訓方面還不能達到培養(yǎng)應(yīng)用型高技能人才的標準。現(xiàn)在很多中小企業(yè)都建立了局域網(wǎng),接入Internet,建立了本企業(yè)的網(wǎng)站,大部分企業(yè)需要的是既能組建管理局域網(wǎng),又能制作和維護網(wǎng)站的應(yīng)用型人才。因此,網(wǎng)站的建設(shè)與管理技能是必須重點培養(yǎng)的一項核心職業(yè)能力。培養(yǎng)滿足企業(yè)需要的應(yīng)用型人才,必須在專業(yè)教學過程中加大實訓課程的強度和深度,營造等同于或類似于工作過程的實訓環(huán)境和工作要求,強化訓練內(nèi)容和技能的實用性。
一、“網(wǎng)站建設(shè)與管理”綜合實訓的目標
網(wǎng)站建設(shè)與管理綜合實訓的基本目標就是培養(yǎng)學生為企事業(yè)單位建設(shè)、維護網(wǎng)站的職業(yè)能力。綜合實訓涉及到多門專業(yè)課程知識:基本網(wǎng)頁制作(Photoshop,Dreamweaver,網(wǎng)站配色與布局,F(xiàn)lash, CSS+DIV制作網(wǎng)頁,HTML 技術(shù)及客戶端JavaScript腳本技術(shù)), 動態(tài)網(wǎng)頁制作(,PHP等技術(shù)),數(shù)據(jù)庫技術(shù)(如SQL SERVER的管理等),網(wǎng)絡(luò)操作系統(tǒng)及Web服務(wù)器的配置管理等。學生學完這些課程得到的是實際工作中要用到的專業(yè)知識中某個方面的零碎的知識,而解決實際問題如建立一個企業(yè)網(wǎng)站,則要將這些知識進行整合,綜合運用。綜合實訓的目標就是讓學生在開發(fā)一個具有現(xiàn)實意義的網(wǎng)站項目的過程中,領(lǐng)悟如何綜合運用所學的相關(guān)知識,獨立完成一個網(wǎng)站項目的開發(fā)與維護,從而基本掌握網(wǎng)站建設(shè)的核心能力,為進入企業(yè)頂崗實習做好準備,并最大限度地增強對就業(yè)崗位的適應(yīng)度。
二、“網(wǎng)站建設(shè)與管理”綜合實訓的內(nèi)容
1.網(wǎng)站建設(shè)與管理綜合實訓所需專業(yè)課程知識。實際工作中開發(fā)網(wǎng)站項目,必須掌握靜態(tài)網(wǎng)頁制作技術(shù)、基本圖像處理技術(shù)、數(shù)據(jù)庫技術(shù)、利用編程語言實現(xiàn)動態(tài)網(wǎng)頁技術(shù)、Web服務(wù)器的配置和管理技術(shù),這些技術(shù)在網(wǎng)站建設(shè)中的作用各不相同靜態(tài)網(wǎng)頁技術(shù)和圖像處理技術(shù)用于制作普通的頁面以及用戶訪問網(wǎng)站的接口界面,數(shù)據(jù)庫技術(shù)實現(xiàn)對用戶數(shù)據(jù)的存儲和處理,動態(tài)網(wǎng)頁技術(shù)實現(xiàn)用戶與服務(wù)器的通信及數(shù)據(jù)的存取操作,Web服務(wù)器實現(xiàn)對網(wǎng)站運行的支持。如何將這些知識有機的融合到一個具有現(xiàn)實意義的項目中,是綜合實訓能否取得實效的基礎(chǔ),因此,綜合實訓的項目最好是來自企業(yè)的實際項目,如企業(yè)的電子商務(wù)網(wǎng)站等。
2.網(wǎng)站建設(shè)與管理綜合實訓所應(yīng)完成的技能項目。建設(shè)企業(yè)網(wǎng)站一般包括網(wǎng)站規(guī)劃設(shè)計、網(wǎng)站前臺設(shè)計、網(wǎng)站數(shù)據(jù)庫設(shè)計、網(wǎng)站后臺設(shè)計、網(wǎng)站的調(diào)試等幾個工作過程和模塊。以電子商務(wù)網(wǎng)站為例,網(wǎng)站建設(shè)綜合實訓應(yīng)圍繞多個項目模塊展開。
(1)網(wǎng)站規(guī)劃設(shè)計的實訓。學校教學過程中往往注重基本知識的傳授,如網(wǎng)頁設(shè)計課程老師會將網(wǎng)頁設(shè)計相關(guān)知識講得很多,而這些知識在實際工作過程中如何應(yīng)用,卻比較忽視。網(wǎng)站規(guī)劃實訓的目標就是培養(yǎng)學生承接一個綜合網(wǎng)站項目后,對網(wǎng)站進行需求分析,明確創(chuàng)建網(wǎng)站的目標,然后根據(jù)分析結(jié)果提出合理的建設(shè)方案,選擇恰當?shù)募夹g(shù)路線。網(wǎng)站規(guī)劃與設(shè)計是后續(xù)建設(shè)步驟的指導(dǎo)綱領(lǐng),這一過程實訓的結(jié)果是網(wǎng)站的構(gòu)思草圖。
(2)網(wǎng)站前臺設(shè)計的實訓。網(wǎng)站的前臺設(shè)計就是指設(shè)計用戶訪問網(wǎng)站時直接接觸到的頁面,以電子商務(wù)網(wǎng)站為例,包括網(wǎng)站的主頁、各欄目的首頁、商品展示頁面、注冊頁面及登陸頁面等,具體內(nèi)容涉及網(wǎng)站的排版布局、網(wǎng)站導(dǎo)航系統(tǒng)的實現(xiàn)、網(wǎng)站Logo的設(shè)計、圖片處理、顏色搭配、注冊頁面及登陸頁面的具體要求等等。這些工作的完成涉及多門課程的知識內(nèi)容,實訓效果既取決于學生靈活運用知識的能力,也取決于指導(dǎo)老的項目開發(fā)經(jīng)驗。網(wǎng)站前臺設(shè)計的實訓有兩個重要的環(huán)節(jié)必須強化,其一是網(wǎng)站Logo的設(shè)計及頁面圖片的處理,這項實訓的指導(dǎo)工作應(yīng)當由熟悉圖片處理的教師進行專項指導(dǎo);其二是基本網(wǎng)頁制作,包括網(wǎng)頁排版、布局、顏色搭配、文字顯示及資源鏈接的實現(xiàn)等,重點是運用網(wǎng)頁制作技術(shù)如HTML,JavaScript語言及開發(fā)工具如Dream weaver等的綜合應(yīng)用。
(3)網(wǎng)站數(shù)據(jù)庫設(shè)計的實訓。實訓的內(nèi)容著重培養(yǎng)學生如何根據(jù)一個項目的需要來進行數(shù)據(jù)庫的需求分析、數(shù)據(jù)結(jié)構(gòu)的設(shè)計,要求學生完成數(shù)據(jù)庫的概念結(jié)構(gòu)(E-R圖)的設(shè)計,邏輯結(jié)構(gòu)的設(shè)計(由E—R圖轉(zhuǎn)化成關(guān)系)及數(shù)據(jù)庫的物理實現(xiàn),強化學生在實際項目開發(fā)過程中利用某一DBMS實現(xiàn)后臺數(shù)據(jù)庫的設(shè)計技能。
(4)網(wǎng)站后臺設(shè)計的實訓。網(wǎng)站后臺設(shè)計包括網(wǎng)站各種功能實現(xiàn)的后臺代碼的設(shè)計。以電子商務(wù)網(wǎng)站為例,后臺設(shè)計實訓的內(nèi)容主要包括:①商品信息的管理:如添加、搜索、刪除,分類等。②商品的分類管理。③ 普通用戶及管理員管理。④各功能模塊的通信及后臺代碼如網(wǎng)站購物車的實現(xiàn)、在線訂購、在線付費的實現(xiàn)等。
(5)網(wǎng)站調(diào)試的實訓。網(wǎng)站調(diào)試實訓內(nèi)容涉及兩個方面:①配置網(wǎng)站運行的環(huán)境,讓學生熟練掌握各種網(wǎng)站運行環(huán)境的配置技術(shù)。② 網(wǎng)站測試。網(wǎng)站正試前都要進行測試,保證網(wǎng)站后用戶能夠正常瀏覽網(wǎng)頁和使用網(wǎng)站提供的服務(wù)功能,只有通過了測試的網(wǎng)站才能到Internet上。
三、“網(wǎng)站建設(shè)與管理”綜合實訓的實施過程
為保證網(wǎng)站建設(shè)與管理專業(yè)綜合實訓的有效性,必須要求學生能夠接受全過程的操作訓練,通過完成一項完整的項目,可以讓學生體驗各個環(huán)節(jié)的主要技能的要求,了解生產(chǎn)或服務(wù)的程序,體會生產(chǎn)或服務(wù)中環(huán)節(jié)的連接重點和各個工作崗位的重要性。因此,網(wǎng)站建設(shè)綜合實訓的實施,應(yīng)當以符合工作實際過程的方式進行。以項目組的形式組織綜合實訓的開展。企業(yè)網(wǎng)站的開發(fā)是一個比較大的綜合性的軟件項目,為了給學生營造真實的實訓環(huán)境,綜合實訓課應(yīng)以項目開發(fā)小組的形式組織。對于電子商務(wù)網(wǎng)站而言,四名學生為一組比較合適,應(yīng)當任命項目組長,負責整個項目的規(guī)劃和進程。具體實施過程是:全體組員參與網(wǎng)站的需求分析工作,并在此基礎(chǔ)上寫出需求分析報告,然后,項目組長完成網(wǎng)站的規(guī)劃,在此基礎(chǔ)上進行細致的分工,四人分別實現(xiàn)網(wǎng)站頁面效果圖設(shè)計,網(wǎng)頁前臺的設(shè)計,數(shù)據(jù)庫的設(shè)計,網(wǎng)站后臺的設(shè)計。實際項目開發(fā)過程中,一個項目小組成員的任務(wù)比較單一,而綜合實訓的目的就是為了全面培養(yǎng)學生綜合運用知識的能力,因此以項目小組的形式展開綜合實訓,不可能讓每個學生將全部項目的所有內(nèi)容都做遍。提高綜合實訓效果最有效的方式就是在固定的時間間隔召開經(jīng)驗交流會,讓負責不同分工的同學展示自己在開發(fā)過程中的經(jīng)驗,技巧及教訓。以項目驗收的形式考核實訓成績。任何一個項目的開發(fā)完成后,最終要接受用戶的驗收,以此方式來考核學生的實訓效果,能起到導(dǎo)向、檢驗診斷、反饋調(diào)節(jié)等多重作用。驗收的標準是實訓的計劃任務(wù)書,驗收的方式采取各項目小組配置好網(wǎng)站后,接受實訓指導(dǎo)老師及其他學生的訪問,根據(jù)各種功能的實現(xiàn)情況及頁面整體效果給出總體評價。評價過程中既要肯定優(yōu)點,也要指出不足及需要改進的地方,以對學生進行合理的評價。
四、總結(jié)就業(yè)導(dǎo)向是中等職業(yè)教育的必須把握的準則,職業(yè)技能的培養(yǎng)、適應(yīng)崗位工作的需要應(yīng)當成為高職計算機專業(yè)教學中必須強化的主題思想,因此,專業(yè)技能的實訓顯得尤為重要。網(wǎng)站建設(shè)過程需要使用多個專業(yè)課程知識, 是一門綜合技能課程,從實訓內(nèi)容、實訓組織形式等方面強化本課程的綜合技能實訓,能培養(yǎng)學生與就業(yè)崗位“零距離對接”所要求的綜合職業(yè)能力。
參考文獻:
【1】程有娥 付建玲 馬恩明 《網(wǎng)頁設(shè)計實用教程》 電子工業(yè)出版社
關(guān)鍵詞:信息安全;需求;分析
中圖分類號:TP309.2文獻標識碼:A 文章編號:1009-3044(2008)36-2844-02
The Requirement of Information Security the Analysis for An Enterprise of Fujian
CHEN Rong-sheng, GUO Yong, ZHAN Gui-bao, ZENG Zhong-cheng, LU Teng-zu, LI Zhuang-xiang
(Fujian Xindong Network Technology Co., Ltd. Fuzhou 350003,China)
Abstract: For information on the degree of rising-to-business information security threats are increasing, according to the standards of information security framework for an enterprise's information security status of the analysis, come to conclusions, and the enterprise in the information security requirement.
Key words: information security; requirement; analysis
1 引言
隨著信息化程度的不斷提高和互聯(lián)網(wǎng)應(yīng)用的不斷發(fā)展,新的信息安全風險也隨之不斷暴露出來。原先由單個計算機安全事故引起的損害可能傳播到其他系統(tǒng)和主機,引起大范圍的癱瘓和損失。根據(jù)CNCERT 統(tǒng)計報告指出,2007年接受網(wǎng)絡(luò)安全事件報告同比2006年增長近3倍,目前我國大陸地區(qū)約1500多萬個IP 地址被植入木馬程序,位居全球第二位(其中福建省占10%,居全國第三位);有28477個網(wǎng)站被篡改(其中政府網(wǎng)站占16%);網(wǎng)站仿冒事件占居全球第二位;拒絕服務(wù)攻擊事件頻繁發(fā)生。
針對于次,為福建企業(yè)制定一個統(tǒng)一、規(guī)范的信息安全體系結(jié)構(gòu)是迫在眉睫的。本文根據(jù)福建企業(yè)特點,參照國內(nèi)外有的規(guī)范和理論體系,制定了企業(yè)信息安全需求調(diào)研計劃,并對調(diào)研結(jié)果進行分析,為進一步制定信息安全體系結(jié)構(gòu)和具體實施建議奠定堅實基礎(chǔ)。整個分析報告按照圖1的步驟形成。
2 分析報告指導(dǎo)理論模型框架
2.1 總體指導(dǎo)模型
一個完整的信息安全體系由組織體系、技術(shù)體系和管理體系組成,如圖2所示。
其中,組織體系是有關(guān)信息安全工作部門集合,這些部門負責信息安全技術(shù)和管理資源的整合和使用;技術(shù)體系則是從技術(shù)的角度考察安全,通過綜合集成方式而形成的技術(shù)集合,技術(shù)體系包含內(nèi)容有安全防護、安全檢測、安全審計、應(yīng)急響應(yīng)恢復(fù)、密碼、物理安全、安全機制與安全服務(wù)等;管理體系則是根據(jù)具體信息系統(tǒng)的環(huán)境,而采取管理方法和管理措施的集合,管理體系涉及到的主要內(nèi)容管理制度、管理規(guī)范、教育培訓、管理流程等。
2.2 ISO/IEC 15408 標準
圖1 分析報告形成流程
圖2 信息安全體系結(jié)構(gòu)
圖3 GB/T18336 標準要素關(guān)系
信息技術(shù)安全性評估通用準則ISO15408已被頒布為國家標準GB/T18336,簡稱通用準則(CC),它是評估信息技術(shù)產(chǎn)品和系統(tǒng)安全性的基礎(chǔ)準則。該標準提供關(guān)于信息資產(chǎn)的安全分析框架,其中安全分析涉及到資產(chǎn)、威脅、脆弱性、安全措施、風險等各個要素,各要素之間相互作用,如圖3所示。資產(chǎn)因為其價值而受到威脅,威脅者利用資產(chǎn)的脆弱性構(gòu)成威脅。安全措施則是對資產(chǎn)進行保護,修補資產(chǎn)的脆弱性,從而可降低資產(chǎn)的風險。
3 分析報告素材獲取
作為分析報告,必須要有真實的分析素材才能得出可靠的分析結(jié)論。我們在素材獲取方法、獲取內(nèi)容、獲取對象和最后素材整理上都有具體規(guī)范。
3.1 獲取方法
在素材獲取方法上,采取安全訪談、調(diào)查問卷、文檔資料收集等3種工作方法來獲取信息安全需求。
3.2 獲取對象與內(nèi)容
素材獲取對象為兩種類型,分別為部門領(lǐng)導(dǎo)和普通員工。其中:部門領(lǐng)導(dǎo)主要側(cè)重于信息安全管理、崗位、流程、資產(chǎn)和培訓方面的信息獲??;普通員工主要側(cè)重于信息安全崗位責任、操作習慣和安全配置與管理方面的信息獲取。
素材獲取內(nèi)容分三個方面:一是管理調(diào)研;二是業(yè)務(wù);三是的IT技術(shù)調(diào)研。素材獲取內(nèi)容安排有五種類型,其中:管理類2種,分別為高層管理訪談和中層部門領(lǐng)導(dǎo)訪談;技術(shù)類2種,分別為網(wǎng)絡(luò)安全訪談和主機及數(shù)據(jù)庫信息安全訪談;業(yè)務(wù)類1種,為業(yè)務(wù)及應(yīng)用系統(tǒng)安全訪談。
最后的素材資料整理分為管理和技術(shù)兩大類資料。
4 目前信息安全現(xiàn)狀的分析
4.1 組織現(xiàn)狀分析
通過對最后資料的分析看出,目前有一些企業(yè)對信息安全的管理還是十分重視的,很多成立了自己的安全小組,安全小組也定義了各個崗位,并明確了職責。安全小組目前的還存在著幾點不足的地方:
1)安全小組的人員大部分是兼職工作,安全工作往往和本職工作之間存在的工作上時間沖突問題;2)安全小組的側(cè)重于生產(chǎn)安全,信息安全的工作內(nèi)容不夠突出,信息安全的專業(yè)性不夠強;3)信息的安全的監(jiān)督機制有,并有一些安全考核的指標,較難執(zhí)行,執(zhí)行力不夠;4)信息安全的人事培訓管理已經(jīng)作得比較好,可以增加信息安全方面專家的培訓內(nèi)容,更好的提高每個員工的信息安全意識。
4.2 信息安全管理現(xiàn)狀
目前,許多已經(jīng)有IT支持能力的企業(yè)在信息安全管理方面還有以下地方可以完善:對信息安全策略定義可以進一步完善;控制方式比較分散,不夠統(tǒng)一;制度上可進一步細化,增強可操作性;在項目的安全管理上還有很多可以完善的地方;增加人力投入,加強安全管控。
4.3 信息安全技術(shù)現(xiàn)狀
通過對最后技術(shù)資料的分析,得知以下信息安全基本情況:
1)主機的安全運行有專門的技術(shù)人員支持和維護,建立了比較全面的安全操作規(guī)范,具備應(yīng)對突發(fā)事件的能力,能夠比較好的保障主機系統(tǒng)工作的連續(xù)性和完整性;2)主機系統(tǒng)的安全管理主要涉及到服務(wù)器硬件、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用服務(wù)系統(tǒng)等內(nèi)容,密鑰管理手段不科學,主機系統(tǒng)的日志缺乏定期的安全分析,主機的安全風險依賴于管理者的安全配置,缺少安全管理工具和安全監(jiān)測措施;3)主機安全人員配備上沒有專職的系統(tǒng)安全管理員,一個人需要管理多臺主機設(shè)備,主要靠人工監(jiān)視主機系統(tǒng)的運作管理;4)用戶安全管理方面,口令管理手段不科學;5)主機漏洞修補方面不及時,已知漏洞不能完全堵上;6)主機系統(tǒng)的安全管理手段主要依賴系統(tǒng)自身提供的安全措施;7)主機系統(tǒng)的日志沒有無遠程備份日志服務(wù)器;8)主機設(shè)備類型多,監(jiān)測和管理手段依靠人工方式,沒有自動工具;9)系統(tǒng)人員管理一般從遠程管理主機,沒有全部采取遠程安全措施;10)部門分工按職能劃分,未按系統(tǒng)劃分。
5 分析結(jié)論:信息安全需求
基于以上分析,得出了以下結(jié)論,主要分為信息安全整體需求和集體歸納。
5.1 信息安全整體需求
大部分的企業(yè)沒有建立起完善的信息安全組織、管理團隊,技術(shù)方面欠缺。從總體上考慮,信息安全管理需要解決以下問題:
1)企業(yè)內(nèi)部的信息安全組織結(jié)構(gòu)的協(xié)調(diào)一致性;2)技術(shù)和管理方法的發(fā)展均衡性;3)公司內(nèi)部的業(yè)務(wù)發(fā)展急迫性與信息安全建設(shè)周期性之間的矛盾;4)員工之間對信息安全認知的差異性;5)與第三方機構(gòu)(供應(yīng)商、服務(wù)商、應(yīng)用開發(fā)商)之間的信息安全管理關(guān)系。
5.2 信息安全需求的集體歸納
5.2.1 信息安全組織與管理
根據(jù)上述對信息安全組織和管理現(xiàn)狀的分析,安全組織與管理總體需求可以歸納為:在組織方面,建立打造一支具有專業(yè)水準和過硬本領(lǐng)的信息安全隊伍;在管理方面建立相應(yīng)的信息安全管理措施。
5.2.2 網(wǎng)絡(luò)安全需求
網(wǎng)絡(luò)安全,其目標是網(wǎng)絡(luò)的機密性、可用性、完整性和可控制性,不致因網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)管理受到人為和自然因素的危害,而導(dǎo)致網(wǎng)絡(luò)傳輸信息丟失、泄露或破壞。集體為:
1)集中統(tǒng)一的網(wǎng)絡(luò)接入認證、授權(quán)、審計安全技術(shù);2)集中統(tǒng)一的網(wǎng)絡(luò)安全狀態(tài)監(jiān)測技術(shù);3)針對通訊網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)開發(fā)安全檢查工具集,包括網(wǎng)絡(luò)安全策略執(zhí)行檢查、網(wǎng)絡(luò)漏洞掃描、網(wǎng)絡(luò)滲透測試等;4)能夠支持網(wǎng)絡(luò)的安全綜合管理平臺,能夠支持網(wǎng)絡(luò)用戶安全管理。
5.2.3 主機系統(tǒng)安全需求
主機系統(tǒng)的安全需求歸納如下:
1)諸多主機的集中認證、授權(quán)、審計安全管理技術(shù);2)針對主機系統(tǒng)的安全狀態(tài)監(jiān)測技術(shù);3)針對主機系統(tǒng)的安全檢查工具包;4)能夠支持主機的安全綜合管理平臺。
5.2.4 數(shù)據(jù)安全需求
數(shù)據(jù)安全,是指包括數(shù)據(jù)生成、數(shù)據(jù)處理、數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)利用、數(shù)據(jù)銷毀等過程的安全。其目標是保證數(shù)據(jù)的保密性、可用性、完整性、可控制性,確保不因數(shù)據(jù)操作、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、網(wǎng)絡(luò)傳輸、管理等因素受到人為的或自然因素的危害而引起數(shù)據(jù)丟失、泄露或破壞。具體需求要求如下:
1)需要建立一個支持認證、授權(quán)、審計、安全等功能的數(shù)據(jù)生命周期管理機制;2)需要建立一套數(shù)據(jù)攻擊防范系統(tǒng),包括非法行為監(jiān)控、威脅報警、數(shù)據(jù)垃圾過濾等;3)需要建立一套數(shù)據(jù)容災(zāi)系統(tǒng),能夠提供數(shù)據(jù)應(yīng)急響應(yīng)、防止失竊、損毀和發(fā)霉變質(zhì)。
5.2.5 應(yīng)用系統(tǒng)安全需求
應(yīng)用系統(tǒng)安全,是指包括需求調(diào)查、系統(tǒng)設(shè)計、開發(fā)、測試、維護中所涉及到的安全問題。其目標是應(yīng)用信息系統(tǒng)的保密性、可用性、完整性、可控制性,不致因需求調(diào)查、系統(tǒng)設(shè)計、開發(fā)、測試、維護過程受到人為和自然因素的危害,從而導(dǎo)致應(yīng)用信息系統(tǒng)數(shù)據(jù)丟失、泄露或破壞。應(yīng)用方面的安全需求歸納如下:
1)需要建立一套關(guān)于應(yīng)用系統(tǒng)分類、應(yīng)用系統(tǒng)安全接口、應(yīng)用系統(tǒng)操作流程等方面的應(yīng)用系統(tǒng)管理規(guī)范;2)需要建立一套獨立的應(yīng)用系統(tǒng)安全測試環(huán)境,滿足應(yīng)用系統(tǒng)上線前能夠得到充分的安全測試;3)需要建立一個基于角色認證、授權(quán)、審計的授權(quán)管理系統(tǒng),能夠支持按員工的工作崗位授權(quán)管理,能夠支持事后責任追查的法律依據(jù);4)需要建立一個統(tǒng)一集中的應(yīng)用系統(tǒng)監(jiān)控管理平臺,能夠支持檢測到異常的操作。
6 結(jié)束語
文章通過對福建某企業(yè)的信息安全現(xiàn)狀進行相關(guān)素材獲取,依照信息安全體系相關(guān)標準對整理后資料進行分析,得出了該企業(yè)的信息安全現(xiàn)狀的評估結(jié)論,并提出了此類企業(yè)在信息安全體系建設(shè)上的需求分析。本文的結(jié)論,對此類企業(yè)的信息安全體系建設(shè)有一定的參考意義。
參考文獻:
[1] 張世永.網(wǎng)絡(luò)安全原理與應(yīng)用[M].北京:科學出版社,2003.
[2] Christopher Alberts, Audrey Dorofee. Managing Information Security Risks. Pearson Education, Inc. 2003:10,80~82.
[3] 董良喜,王嘉禎,康廣.計算機網(wǎng)絡(luò)威脅發(fā)生可能性評價指標研究[J]. 計算機工程與應(yīng)用,2004,40(26):143~148.
論文摘要:該文從《數(shù)據(jù)庫系統(tǒng)概論》教學實踐出發(fā),在教學設(shè)計中結(jié)合學生的學習實際、突出學習需求,在教學方法上采用多種教學方法,抓住學生急于應(yīng)用的心理進行教學,提高了學生的學習效率,取得了較好的教學效果。
《數(shù)據(jù)庫系統(tǒng)概論》是高校計算機專業(yè)的必修專業(yè)課,同時它也是一門理論和實踐性都較強的學科,傳統(tǒng)的“黑板上講理論,機房里練操作”的授課模式很難激發(fā)學生的學習興趣,教學效果不佳。
往往一學期教學結(jié)束,和學生談起本課程的學習,學生只是記住幾個概念,至于數(shù)據(jù)庫的技術(shù)沒有多少能深入理解,更別提能應(yīng)用于實際。數(shù)據(jù)庫的應(yīng)用雖然十分廣泛,到處都是數(shù)據(jù)庫,銀行里、商店里、網(wǎng)絡(luò)上等等。但是因為它是藏在“后臺”的,不像多媒體、WWW等等,既作為對象,又作為外殼,直接呈現(xiàn)在人們面前,所以要簡明扼要、深入淺出、生活化地詮釋它,顯然有更高的難度。
本人在《數(shù)據(jù)庫系統(tǒng)概論》教學實踐中體會到, 不能只看中理論,覺得學生只要知道是怎么一回事就可以了,需要學生親身去參與項目的開發(fā),去經(jīng)歷基本真實的項目制作,才能掌握知識。因此,在實際的教學中,采用任務(wù)驅(qū)動的案例教學法,配合直觀的教學媒體,并布置學生的課下任務(wù),多管齊下,讓學生更全面的了解、使用數(shù)據(jù)庫技術(shù)。
1 教學方法概述
對于計算機專業(yè)的課程來講,教學方法大致有以下幾種:
1.1 講授法
這種方法能夠使學生在短時間內(nèi)獲得大量系統(tǒng)的科學知識。但運用不好,學生學習的主動性、積極性不易發(fā)揮,就會出現(xiàn)教師滿堂灌、學生被動聽的局面。在講述數(shù)據(jù)庫概念的時候,常采用這種方法。
1.2 討論法
這種方法是在教師的指導(dǎo)下,學生以小組為單位,圍繞教材的中心問題,各抒己見,通過討論或辯論活動,獲得知識或鞏固知識。在該課程的教學中,采用一兩次,如并發(fā)事務(wù)的處理。在討論中引導(dǎo)學生圍繞題目發(fā)表意見,然后在結(jié)束時,概括討論的情況,使學生獲得了正確的觀點和系統(tǒng)的知識。
1.3 直觀演示法
通過展示各種案例或進行示范性實驗,讓學生通過觀察獲得感性認識。主要是演示實驗的內(nèi)容或要求課下學生實際操作的內(nèi)容。
1.4 練習法
學生在教師的指導(dǎo)下鞏固知識、運用知識、形成技能技巧的方法。實際操作的練習,旨在形成操作技能,在技術(shù)性學科中占重要地位。
1.5 讀書指導(dǎo)法
讀書指導(dǎo)法是教師指導(dǎo)學生通過閱讀教科書或參考書,以獲得知識、鞏固知識、培養(yǎng)學生自學能力。在每次課后,都給學生布置相應(yīng)的參看書目、參考文獻或參考網(wǎng)站,引導(dǎo)學生主動地自學,并在課堂上適當?shù)刈寣W生發(fā)表自己看書的收獲。
1.6 任務(wù)驅(qū)動教學法
這種方法要求給學生布置具體的學習任務(wù),讓學生自己查閱資料,并對知識體系進行整理,再選出代表進行講解,最后由教師進行總結(jié)。這種方法可以讓學生在完成“任務(wù)”的過程中,培養(yǎng)分析問題、解決問題的能力,培養(yǎng)學生獨立探索及合作精神。在講解關(guān)鍵的知識或技術(shù)時如數(shù)據(jù)庫的設(shè)計,大多采用這種方法。
1.7 自主學習法
這種方法是給學生留思考題或是遇到的一些實際生產(chǎn)問題,讓學生利用網(wǎng)絡(luò)資源自主學習的方式尋找答案,提出解決問題的措施,然后提出討論評價。這種方法能夠充分發(fā)掘?qū)W生的創(chuàng)造潛能,提高學生解決實際問題的綜合能力。
2 教學方法的實施
《數(shù)據(jù)庫系統(tǒng)概論》的主要目的是要求學生能掌握數(shù)據(jù)庫技術(shù)中的概念,并學會進行數(shù)據(jù)庫的設(shè)計和實施,進而能結(jié)合前臺對后臺數(shù)據(jù)庫進行各種操作。
2.1 數(shù)據(jù)庫的概念
這一部分主要采用聯(lián)系生活的實際講授法來講述。例如在講述數(shù)據(jù)管理的發(fā)展時采用在圖書館查閱資料的例子,總結(jié)出常用信息資源管理的兩種方法:手工管理(逐級分類)和計算機管理(采用數(shù)據(jù)庫)。通過搜索引擎引入數(shù)據(jù)庫,讓學生感受數(shù)據(jù)庫管理信息的優(yōu)勢:查找統(tǒng)計數(shù)據(jù)高效準確,數(shù)據(jù)庫的共享性好,管理操作方便,管理大量信息占用空間小。 通過對圖書管理數(shù)據(jù)庫的解剖分析,了解使用數(shù)據(jù)庫管理信息的基本思想和方法:采用表格的結(jié)構(gòu)以及表與表之間的關(guān)系進行存儲和管理信息的。然后編寫數(shù)據(jù)庫管理軟件對數(shù)據(jù)庫信息進行查找和統(tǒng)計操作。
2.2 數(shù)據(jù)庫的設(shè)計
這一部分主要采用任務(wù)驅(qū)動的案例教學。先給大家一個總體的任務(wù),比如圖書管理系統(tǒng)??傮w任務(wù)是設(shè)計一個圖書館數(shù)據(jù)庫,在此數(shù)據(jù)庫中保存有讀者記錄和書目。
首先作需求分析,將學生分組,一組代表讀者,一組代表圖書管理者。分別模擬讀者和圖書管理員的角色,采用各種方式收集各自的需求。并形成需求分析報告文檔。其次,在拿到需求分析報告文檔后,每個同學畫出書面的E-R圖,包括局部的和總體的E-R圖,并利用Power Designer軟件將書面的E-R圖轉(zhuǎn)換成電子的。然后,在得到總體的E-R后,分析怎樣可以將E-R圖轉(zhuǎn)換成我們要求的二維表,依據(jù)是什么,轉(zhuǎn)換后的結(jié)果是什么?并利用Power Designer軟件提供的轉(zhuǎn)換功能來進行驗證。數(shù)據(jù)庫設(shè)計的其他階段在其他部分來講述。
免责声明:以上文章内容均来源于本站老师原创或网友上传,不代表本站观点,与本站立场无关,仅供学习和参考。本站不是任何杂志的官方网站,直投稿件和出版请联系出版社。
網(wǎng)站設(shè)計 網(wǎng)站項目總結(jié) 網(wǎng)站營銷論文 網(wǎng)站安全論文 網(wǎng)站營銷理念 網(wǎng)站設(shè)計論文 網(wǎng)站實訓總結(jié) 網(wǎng)站設(shè)計總結(jié) 網(wǎng)站推廣方案 網(wǎng)站管理論文 紀律教育問題 新時代教育價值觀
工信部备案:蜀ICP备18023296号-3 川公网安备:51010802001409 出版物经营许可证:新出发蓉零字第CH-B061号 统一信用码:91510108MA6CHFDC3Q © 版权所有:四川好花科技有限公司
免责声明:本站持有《出版物经营许可证》,主要从事期刊杂志零售,不是任何杂志官网,不涉及出版事务,特此申明。