冉福祥 张超

摘要：本文以项目开发为背景，分析了MIS开发及应用过程中存在的信息安全问题，并就此提出了相应的解决方案和对策。

关键词：MIS;信息安全;对策

● 引言

随着管理信息系统（MIS）的广泛应用，各企事业单位的信息处理方式发生了根本性的变化，信息管理效率得到了很大的提高。然而，管理信息系统在开发及应用过程中的信息安全问题却往往被开发人员所忽视，由此给用户带来了不可估量的损失，并且安全事件的发生呈现出逐渐增长的态势。如何保证和加强管理信息系统中的信息安全，已成为开发人员和用户迫切需要解决的问题。

● 信息安全问题分析

伴随着企事业单位信息化进程的加快，信息资源的价值也在快速体现出来。与此同时，MIS的安全问题日渐凸显，已成为信息时代人们必须要面临的挑战。分析其原因，有恶意攻击、安全缺陷、软件漏洞、结构隐患和环境因素等，而对于系统开发人员，安全问题产生的具体原因主要表现在以下几个方面。

1.开发人员的安全意识薄弱

在MIS的开发过程中，开发人员由于各种原因，把精力主要放在了系统是否能够满足用户的需要、是否具备用户要求的各项功能、是否能够按照约定时间完成开发任务等方面，却忽视了安全性这一关键问题。如此，难免会给用户将来管理各类信息留下安全隐患。究其原因，主要是由于开发人员对于信息的安全防范存在惰性，安全意识、观念比较淡薄。……