机房环境研究生毕业论文

我 ，们代做的。。

信息安全论文 学号： 信息安全论文 企业信息系统运行与操作安全解决方案 姓 名： 学 校： 班 级： 作业时间： 2 010 年 5 月 共 10 页 第1页 信息安全论文 学号： 摘要 本文阐述了企业的信息系统运行与操作中的管理制度的建设， 以及在运行维护过程中所遇到的 各类信息安全问题，以及所采取的对策。总结了解决企业信息系统安全问题的需采取管理手段和 技术手段相结合的综合解决方案。 引言 信息系统安全是指信息系统包含的所有硬件、软件和数据受到保护，不因偶然和恶意的原因 而遭到破坏、更改和泄漏，信息系统连续正常运行。 信息系统本身存在着来自人文环境、技术环境和物理自然环境的安全风险，其安全威胁无时 无处不在。对于大型企业信息系统的安全问题而言，不可能试图单凭利用一些集成了信息安全技 术的安全产品来解决，而必须考虑技术、管理和制度的因素，全方位地、综合解决系统安全问题， 建立企业的信息系统安全保障体系。从技术上看，任何新建立的系统都不可能是尽善尽美的，都可能存在着只有在实际运行中才能发现的缺陷。另外，随着企业内部与外部环境的变化，系统也会暴露出不足之处或不 相适应之处，这是在系统运行过程中始终存在的必须要予以解决的问题。从管理上看， 就是对信息系统的 运行进行控制，记录其运行状态，进行必要的修改与补充，以便使信息系统真正符合管理决策的需要，为管理 决策服务。 信息系统的运行管理工作应该由一个专门的信息管理机构负责， 在一套完整的操作规范与管理规范 的约束下，靠全体管理与使用信息系统的人员共同来完成。运行管理的目标是使信息系统在一个预期的时间内 能正常地发挥其应有的作用，产生其应有的效益。 一、企业信息系统运行与维护安全管理制度企业实现管理信息化后，企业的业务流程、工作方法、各职能部门之间以及企业与外部环境之间的相互关 系都发生了一定的变化，企业原有的一套管理制度，例如内部控制制度已不在适应新环境下的管理需求，因此 需要制定一系列新的管理制度。 1.各类机房安全运行管理制度 各类机房安全运行管理制度 共 10 页 第2页 信息安全论文 学号： 设立机房主要有两个目的，一是给计算机设备创造一个良好的运行环境，保护计算机设备；二是防止各种 非法人员进入机房，保护机房内的设备、机内的程序和数据的安全。机房安全运行是通过制定与贯彻执行机房 管理制度来实施的。机房管理的主要内容包括： （1）有权进入机房人员的资格审查。 一般说来， 系统管理员、操作员、录入员、审核员、维护人员以及 其他系统管理员批准的有关人员可进入机房，系统维护员不能单独入机房； （2）机房内的各种环境要求。比如机房的卫生要求，防水要求； （3）机房内的各种环境设备的管理要求； （4）机房中禁止的活动或行为，例如，严禁吸烟、喝水等； （5）设备和材料进出机房的管理要求，等等。 2．信息系统的其他管理制度 ．信息系统的运行制度，还表现为软件、数据、信息等其他要素必须处于监控之中。其他管理制度包括如下： （1）必须有重要的系统软件、应用软件管理制度； （2）必须有数据管理制度，如重要输入数据的审核、输出数据备份保管等制度； （3）必须有权限管理制度，做到密码专管专用，定期更改并在失控后立即报告； （4）必须有网络通信安全管理制度； （5）必须有病毒的防治管理制度，及时检查、清除计算机病毒，并备有检测、清除的记录； （6）必须有人员调离的安全管理制度。 人员调离的 同时马上收回钥匙、移交工作、更换口令、取消账号， 并向被调离的工作人员申明其保密义务，人员的录用调入必须经过人事组织技术部门的考核和接受相应的安全 教育。 企业信息系统运行文档与记录管理制度 二、企业信息系统运行文档与记录管理制度 企业信息系统运 1、企业信息系统运行文档管理 、管理信息系统的文档 是系统开发过程的记录， 是系统维护人员的指南，是开发人员与用户交流的工具。 规范的文档意味着系统是工程化、规范化开发的，意味着信息系统的质量有了程序上的保障。文档的欠缺、文 档的随意性和文档的不规范，极有可能导致原来的系统开发人员流动后，系统难以维护、难以升级，变成一个 没有扩展性、没有生命力的系统。所以为了建立一个良好的管理信息系统，不仅要充分利用各种现代化信息技 术和正确的系统开发方法，同时还要做好文档的管理工作。 系统文档不是一次性形成的，它是在系统开发、设计、实施、维护过程中不断地按阶段依次推进编写、修 改、完善与积累而形成的。信息系统开发过程中的主要文档有：系统开发立项报告、可行性研究报告、系统开 共 10 页 第3页 信息安全论文 学号： 发计划书、系统分析说明书、系统设计说明书、程序设计报告、系统测试计划与测试报告、系统使用与维护手 册、系统评价报告、系统开发月报与系统开发总结报告等。 文档的重要性决定了文档管理的重要性，文档管理是有序地、规范地开发与运行信息系统所必须做好的重 要工作。目前我国信息系统的文档内容与要求基本上已有了较统一的规定。根据不同的性质，可将文档分为技 术文档、管理文档及记录文档等若干类。 系统文档是相对稳定的，随着系统的运行及情况的变化，它们会有局部的修改与补充，当变化较大时，系 统文档将以新的版本提出。 系统文档的管理工作主要有： 1．文档管理的制度化、标准化 （1）文档标准与格式规范的制定； （2）明确文档的制定、修改和审核的权限； （3）制定文档资料管理制度。例如文档的收存、保管与借用手续的办理等。 2．维护文档的一致性 信息系统开发建设过程是一个不断变化的动态过程，一旦需要对某一文档进行修改，要及时、准确地修改 与之相关的文档；否则将会引起系统开发工作的混乱。而这一过程又必须有相应的制度来保证。 3．维护文档的可追踪性 为保持文档的一致性与可追踪性， 所有文档都要收全， 集中统一保管。 2、企业信息系统日常记录管理。 、企业信息系统日常记录管理。信息系统的日常运行管理是为了保证系统能长期有效地正常运转而进行的活动，具体有系统运行情况的记录、 系统运行的日常维护及系统的适应性维护等工作。 1．系统运行情况的记录 从每天工作站点计算机的打开、应用系统的进入、功能项的选择与执行，到下班前的数据备份、存档、关 机等，按严格要求来说都要就系统软硬件及数据等的运作情况作记录。 运行情况有正常、 不正常与无法运行 等，后两种情况应将所见的现象、发生的时间及可能的原因作尽量详细的记录。为了避免记录工作流于形式， 通常的做法是在系统中设置自动记录功能。另一方面，作为一种责任与制度，一些重要的运行情况及所遇到的 问题，例如多人共用或涉及敏感信息的计算机及功能项的使用等仍应作书面记录。 系统运行情况的记录应事先制定尽可能详尽的规章制度，具体工作主要由使用人员完成。系统运行情况无 论是自动记录还是由人工记录，都应作为基本的系统文档作长期保管，以备系统维护时参考。 2．系统运行的日常维护 共 10 页 第4页 信息安全论文 学号： 系统的维护包括硬件维护与软件维护两部分。软件维护主要包括正确性维护、适应性维护、完善性维护三 种。正确性维护是指诊断和修正错误的过程；适应性维护是指当企业的外部环境、业务流程发生变化时，为了 与之适应而进行的系统修改活动；完善性维护是指为了满足用户在功能或改进已有功能的需求而进行的系统修 改活动。软件维护还可分为操作性维护与程序维护两种。操作性维护主要是利用软件的各种自定义功能来修改 软件，以适应企业变化；操作性维护实质上是一种适应性维护。程序维护主要是指需要修改程序的各项维护工 作。 维护是系统整个生命周期中，最重要、最费时的工作，其应贯穿于系统的整个生命周期，不断重复出现， 直至系统过时和报废为止。现有统计资料表明：软件系统生命周期各部分的工作量中，软件维护的工作量一般 占 70％以上，因此，各单位应加强维护工作的管理，以保证软件的故障及时得到排除，软件及时满足企业管理 工作的需要。加强维护管理是系统安全、有效、正常运行的保证之一。 在硬件维护工作中，较大的维护工作一般是由销售厂家进行的。使用单位一般只进行一些小的维护工作， 一般通过程序命令或各种软件工具即可满足要求。使用单位一般可不配备专职的硬件维护员。硬件维护员可由 软件维护员担任，即通常所说的系统维护员。 对于使用商品化软件的单位，程序维护工作是由销售厂家负责，单位负责操作维护。单位可不配备专职维 护员，而由指定的系统操作员兼任。 对于自行开发软件的单位一般应配备专职的系统维护员，系统维护员负责系统的硬件设备和软件的维护工 作，及时排除故障，确保系统诉正常运行，负责日常的各类代码、标准摘要、数据及源程序的改正性维护、适 应性维护工作，有时还负责完善性的维护。 在数据或信息方面，须日常加以维护的有备份、存档、整理及初始化等。大部分的日常维护应该由专门的 软件来处理，但处理功能的选择与控制一般还是由使用人员或专业人员来完成。 为安全考虑， 每天操作完毕 后，都要对更动过的或新增加的数据作备份。一般讲，工作站点上的或独享的数据由使用人员备份，服务器上 的或多项功能共享的数据由专业人员备份。除正本数据外，至少要求有两个以上的备份，并以单双方式轮流制 作，以防刚被损坏的正本数据冲掉上次的备份。数据正本与备份应分别存于不同的磁盘上或其他存储介质上。 数据存档或归档是当工作数据积累到一定数量或经过一定时间间隔后转入档案数据库的处理，作为档案存储的 数据成为历史数据。为防万一，档案数据也应有两份以上。数据的整理是关于数据文件或数据表的索引、记录 顺序的调整等，数据整理可使数据的查询与引用更为快捷与方便，对数据的完整性与正确性也很有好处。在系 统正常运行后数据的初始化主要是指以月度或年度为时间企业的数据文件或数据表的切换与结转数等的预置。 维护的管理工作主要是通过制定维护管理制度和组织实施来实现的。 维护管理制度主要包括以下内容： 系 统维护的任务、 维护工作的承担人员、软件维护的内容、硬件维护的内容、系统维护的操作权限、软件修改的 手续。共 10 页 第5页 信息安全论文 学号： 3．系统的适应性维护 企业是社会环境的子系统，企业为适应环境，为求生存与发展，也必然要作相应的变革。作为支持企业实 现战略目标的企业信息系统自然地也要作不断的改进与提高。从技术角度看，一个信息系统不可避免地会存在 一些缺陷与错误，它们会在运行过程中逐渐暴露出来，为使系统能始终正常运行，所暴露出的问题必须及时地 予以解决。为适应环境的变化及克服本身存在的不足对系统作调整、修改与扩充即为系统的适应性维护。 实践已证明系统维护与系统运行始终并存， 系统维护所付出的代价往往要超过系统开发的代价， 系统维护 的好坏将 显著地影响系统的运行质量、系统的适应性及系统的生命期。我国许多企业的信息系统开发好后，不 能很好地投入运行或难以维持运行，在很大程度上就是重开发轻维护所造成的。 系统的适应性维护是一项长期的有计划的工作， 并以系统运行情况记录与日常维护记录为基础， 其内容有： （1）系统发展规划的研究、制定与调整； （2）系统缺陷的记录、分析与解决方案的设计； （3）系统结构的调整、更新与扩充； （4）系统功能的增设、修改； （5）系统数据结构的调整与扩充； （6）各工作站点应用系统的功能重组； （7）系统硬件的维修、更新与添置； （8）系统维护的记录及维护手册的修订等。 信息系统的维护不仅为系统的正常运行所必须．也是使系统始终能适应系统环境，支持并推动企业战略目 标实现的重要保证。系统适应性维护应由企业信息管理机构领导负责，指定专人落实。为强调该项工作的重要 性，在工作条件的配备上及工作业绩的评定上与系统的开发同等看待。 三、系统的安全监控管理 系统的安全监控管理现代信息系统是以计算机和网络为基础的共享资源，随着计算机和网络技术的加速普及，以开放性和共享 性为特征的网络技术给信息系统所带来的安全性问题就日益突出起来。 企业信息系统是企业投入了大量的人力与财力资源建立起来的， 系统的各种软硬件设备是企业的重要资产。 信息系统所处理和存储的信息是企业的重要资源，它们既有日常业务处理信息、技术信息，也有涉及企业高层 的计划、决策信息，其中有相当部分信息是企业极为重要的并有保密要求的，这些信息几乎反映了企业所有方 面的过去、现在与未来。如果信息系统软硬件的损坏或信息的泄漏就会给企业带来不可估量的经济损失，甚至 危及企业的生存与发展。 因此信息系统的安全与保密 是一项必不可少的、极其重要的信息系统管理工作。 一方面是信息安全与保密的重要性，另一方面，信息系统普及和应用使得信息系统深入到企业管理的不同 层面，互联网技术在企业信息化建设中的应用又使得企业与外界的信息交往日益广泛与频繁。近年来世界范围共 10 页 第6页 信息安全论文 学号： 内的计算机犯罪、计算机病毒泛滥等问题，使信息系统安全上的脆弱性表现得越来越明显。所以信息系统安全 的问题显得越发重要。 信息系统的安全与保密是两个不同的概念，信息系统的安全是为防止有意或无意的破坏系统软硬件及信息 资源行为的发生，避免企业遭受损失所采取的措施；信息系统的保密是为防止有意窃取信息资源行为的发生， 使企业免受损失而采取的措施。 1．影响信息系统安全性的因素 信息系统的安全性问题主要由以下几方面原因所造成： （1）自然现象或电源不正常引起的软硬件损坏与数据破坏了，例如地震、火灾、存储系统、数据通信等； （2）操作失误导致的数据破坏； （3）病毒侵扰导致的软件与数据的破坏； （4）人为对系统软硬件及数据所作的破坏。 2．维护措施 为了维护信息系统的安全性与保密性，我们应该重点地采取措施，做好以下工作： （1）依照国家法规及企业的具体情况，制定严密的信息系统安全与保密制度，作深入的宣传与教育，提高 每一位涉及信息系统的人员的安全与保密意识。 （2）制定信息系统损害恢复规程，明确在信息系统遇到自然的或人为的破坏而遭受损害时应采取的各种恢 复方案与具体步骤。 （3）配备齐全的安全设备，如稳压电源、电源保护装置、空调器等。 （4）设置切实可靠的系统访问控制机制，包括系统功能的选用与数据读写的权限、用户身份的确认等。 （5）完整地制作系统软件和应用软件的备份，并结合系统的日常运行管理与系统维护，做好数据的备份及 备份的保管工作。 （6）敏感数据尽可能以隔离方式存放，由专人保管。 上述措施必须完整地严格地贯彻，尤其是人的安全保密意识，必须强调自觉、认真的参与，承担各自的责 任。只有这样才可能从根本上解决信息系统的安全保密问题。 四、企业信息安全事故报告与处置管理 安全事故就是能导致资产丢失与损害的任何事件，为把安全事故的损害降到最低的程度，追踪并从事件中吸取 教训，组织应明确有关事故、故障和薄弱点的部门，并根据安全事故与故障的反应过程建立一个报告、反应、 评价和惩戒的机制。 1、控制目标－报告安全事故和脆弱性 、控制目标－共 10 页 第7页 信息安全论文 学号： 目标：确保与信息系统有关的安全事件和弱点的沟通能够及时采取纠正措施 应该准备好正常的事件报告和分类程序，这类程序用来报告可能对机构的财产安全造成影响的不同种类的 事件和弱点，所有的员工、合同方和第三方用户都应该知晓这套报告程序。他们需要尽可能快地将信息安全事 件和弱点报告给指定的联系方。控制措施－安全事故报告， 组织应明确信息安全事故报告的方式、报告的内容、 报告的受理部门，即安全事件应在被发现之后尽快由适当的受理途径进行通报。 应当尽可能快速地通过适当管理渠道报告安全事故。组织的普通员工通常是安全事件的最早发现者，如果 安全事件能及时发现并报告相应的主管部门，做出及时的处理，能使组织的经济损失及声誉损失降到最低。 为及时发现安全事件，组织应建立正式的报告程序，分别对安全事故的报告做出明确规定。应当让所有员工和 第三方的签约人都了解报告程序并鼓励他们在安全事件发生的第一时间就尽快报告。还应当建立起事故反应机 制，以便在接到事故报告时，有关部门能及时采取的措施。 应当建立适当的反馈机制，确保在处理完事故之后，使员工能够知道所报告事故的处理结果。同时可以用 这些事故来提高用户的安全意识，使他们了解发生了什么情况、对这种情况怎样做出反应并且将来如何避免这 些事故。针对不同的类型的安全事件，做出相应的应急计划，规定事件处理步骤，基于以下因素区分操作的优 先次序：①保护人员的生命与安全②保护敏感资料③保护重要的数据资源④防止系统被破坏将信息系统遭受的 损失降至最低对非法入侵进行司法取证系统恢复运行。 控制措施－安全弱点报告，应当要求信息服务的使用者记下并报告任何观察到的或可疑的有关系统或服务方面 的安全弱点或受到的威胁。应当要求信息服务的用户注意并报告任何观察到或者预测到的系统或者服务中存在 的弱点、或者是受到的威胁。用户应当尽快向管理层或者服务供应商报告此类事件。应当告知用户，一旦发现 安全弱点，就会及时报告，而不要试图去证实弱点存在，因为测试系统缺陷的行为可能会被安全管理人员或安 全监控设施看作是对系统的攻击。 2、控制目标－信息安全事故管理和改进 、控制目标－ 目标：确保使用持续有效的方法管理信息安全事故 一旦信息安全事件和弱点报告上来，应该立即明确责任，按照规程进行有效处理。应该应用一个连续性的 改进过程对信息安全事故进行响应、监视、评估和总体管理。如果需要证据的话，则应该搜集证据以满足法律 的要求。 职责和程序： 应建立管理职责和程序，以快速、有效和有序的响应信息安全事故， 除了对信息安全事件和弱点进行报告外， 还应该利用系统的监视、报警和发现脆弱性的功能来检测信息安全事故。在建立信息安全事故管理目标时，要 与管理层达成一致意见，应该确保负责信息安全事故的管理人员理解在组织中处理信息安全事故时，事故处理 优先权的规则。 控制措施－从事故中吸取教训， 应当有相应的机制来量化并监测信息安全事故的类型、大小和造成的损失。 共 10 页 第8页 信息安全论文 学号： 安全事件发生后，安全主管 部门应对事故的类型、严重程度、发生的原因、性质、频率、产生的损失、责任人 进行调查确认，形成事故或故障评价资料。已发生的信息安全事件可以作为信息安 全教育与培训的案例，以便 组织内相关的人员从事故中学习，以避免再次出现；如果安全事件再次发生，能够更迅速有效地进行处理。 控制措施－收集证据 当安全事故发生后需要对个人或组织采取法律行动（无论是民事诉讼还是刑事诉讼）时，都应当以符合法 律规定的形式收集、保留并提交证据。当组织需要实施惩戒行动时，应该制定和遵循组织内部收集和提交证据 的规范程序。证据规则包括： 证据的可用性：证据能被法律部门采纳，可在法庭上出示； 证据的有效性：证据的质量和完整性。 为了确保证据的可用性，组织应该保证自己的信息系统在采集证据过程中，符合有关标准和规范的要求。 为保证证据的有效性，组织应当采取必要的控制措施来保证证据的质量和完整性控制要求，在从证据被发现到 存储和处理的整个过程中，都应当建立较强的审计轨迹。 任何司法取证工作都只允许在原始证据材料的拷贝上进行，以确保所有证据材料的完整性都得到了妥善保 护。证据材料的拷贝应该在可信赖人员的监督下进行，什么时候在什么地方进行的拷贝，谁进行的拷贝，使用 了什么工具和程序进行的拷贝，这些都应该记录在日志中。 五、企业信息系统操作安全管理 1、 操作权限： 、 操作权限：为了企业信息系统正常运行，参照公安部的有关规定和要求，根据企业的实际情况制定系统操作权限管理 制度。如： (1). 网络服务器、备份服务器，网络设备、备份设备必须由专人专管不得随意使用。所有设备必须设置 不同权限的密码。系统管理员、操作员、数据库管理员、数据库操作员严格区分。明确权限范围，不得 越权操作。 ⑵ . 系统操作权限管理和管理人员岗位工作职责制度 应明确各计算机岗位职责、权限,严禁串岗、替岗。 ⑶. 每个管理员和不同管理权限岗位的工作人员不对外泄密码，因密码外泄造成网络遭受损失的，将按 我中心有关制度严肃处理。 ⑷ . 每个管理人员必须定期变更设备密码，严禁设置弱密码，密码一经设置和更改，管理人员必须负责 做好密码备份，并报分管副主任和网络管理科备份。 2、操作规范 、可根据企业的实际情况制定系统操作权限管理制度。如：共 10 页 第9页 信息安全论文 学号： 系统使用管理 ⑴ .保证信息系统的安全可靠运行，必须对系统的操作使用做出严格的控制⑼ ⑵ .在信息系统投入运行前，由信息主管根据单位主管的要求确定本系统的合法有权使 用、人员及其 操作权限，并报单位主管审核批准后地系统内授权其使用权，运行中需按同样手续办理。 ⑶ .对各使用人员明确划分使用操作权限，形成适当的分工牵制，健全内部控制制度。 ⑷ .为每个操作人员都设置不同操作密码，谢绝无并人员用机器做其他工作。 ⑸ .设立“计算机使用登记簿”，任何人均须登记方可用机。 ⑹ .任何人员不得直接打开数据库文件进行操作， 不允许随意增删改数据、 原程序和数据库文件 结构。 ⑺ .操作人员不允许进行系统性操作。 ⑻ .操作人员应按规定范围内对系统进行操作，负责数据的输入、运算、记帐和打印有关帐表。 ⑼ .档案管理员负责应对存档数据、软盘、帐表和文档资料进行统一复制、核对和保管。 ⑽ ．系统管理员应做好日常检查监督工作，发现不规范应及时制 止，并采取措施避免同样情况 再次 发生。 用户上机操作规程 用户上机操作规程 (1).上机人员必须是会计有权使用人员，经过培训合格并经财务主管正式认可后，才能上机操作。 (2).操作人员上机操作前后，应进行上机操作登记，填写真实姓名、上机时间、操作内容，供系 统管理 员检查核实。 (3).操作人员上机前应做好各项准备工作，尽量减少占用机器时间，提高工作效率。 (4).操作人员的操作密码应注意保密，不能随意泄露，密码要不定期变更。 (5).操作人员必须严格按操作权限操作，不得越权或擅自上机操作。 (6).操作人员应严格按照凭证输入数据，不得擅自修改凭证数据。 (7).每次上机工作完毕后都要作好工作备份，以防意外事故。 (8).在系统运行过程中， 操作人员如要离开工作现场， 必须在离开前退出系统， 以防止其他人越 权操作。 总结：信息系统安全管理必须综合考虑各方面的安全问题，全面分析整个系统，并对系统中各子系统 的交界面给予特别的强调，在系统寿命周期的早期阶段应用系统安全管理，会得到最大的效益。系统安 全管理主要在给定条件下，最大程度地减少事件损失，并且尽可能地减少因安全问题对运行中系统进行 的修改。系统安全管理通过制定并实施系统安全程序计划进行记录，交流和完成管理部门确定的任务， 以达到预定的安全目标。 共 10 页 第 10 页

学术堂整理了二十条计算机方面的毕业论文题目,供大家参考:1、星连通圈网络和三角塔网络的若干性质研究2、中职《计算机应用基础》分层次教学研究3、基于MSP430单片机的电能质量检测仪设计4、光学遥感相机数据存储系统设计与实现5、基于单片机的级联型升压逆变器的设计及实现6、翻转课堂在职业学校《计算机应用基础》课程中的应用研究7、基于信息物理系统架构的微机接口远程实验系统设计与实现8、基于1553B总线的星务仿真系统设计9、曲面喷墨运动控制系统的研究10、项目教学法在中职计算机教学中的应用研究11、虚拟化在铁路数据中心的应用12、基于微信的学校学习支持服务的设计研究13、基于量化方法的高校师范生教学能力培养模式研究14、职业院校一体化课程教学模式研究15、应用于PowerPC处理器的乘法器设计与验证16、微项目学习在中职《计算机应用基础》课程教学中的应用研究17、信誉度约束下超边际分析的云存储资源分配研究18、机房环境监控系统的设计与实现19、计算机基础课的过程性测评系统设计20、3D打印机等层厚切片算法研究及软件实现

随着我国社会经济的不断发展,计算机信息技术也逐渐普及。下面是我为大家整理的计算机专科毕业论文，供大家参考。

【摘要】本文尝试从计算机软件技术课程教学出发，将CDIO的教学理念融入到平时授课过程，培养学生对课程知识的掌握，更重要的是培养学生团结合作能力。通过一段时间的实践表明，基于CDIO的课程教学能够提供学生自主性和创新性，提高学生学习兴趣和解决问题的能力。

【关键词】教学改革;CDIO;实践能力

1引言

计算机软件技术是一门软件设计的基础知识、方法与实用技术相结合的课程，为计算机软件应用开发、技术管理工作奠定理论基础，目前课程教学多是以传统理论课堂教学结合实验教学的模式进行，学生反映上课即使听懂遇到实际问题时也不知如何下手解决，尤其编程能力弱的学起来更加吃力，通常存在以下几方面问题。(1)课程涉及知识点多，理论性强，要求学生要有较强的逻辑思维和分析能力，尤其有具有较好的编程功底，这使得学这课程之前让部分学生产生畏难情绪。(2)实验课程中学生独立完成的是一些已有结论的验证性实验，以致学生软件编程能力得不到培养和提升。(3)课程考核以闭卷理论知识点考核作为重点，学生为了应付考试，可能死记硬背一些概念甚至一些编程题目，学生素质和实践能力得不到有效的培养和训练。针对以上问题，按照课程特点以及教学规律相应进行一些教学改革探索，以CDIO教学模式(构思Conceive、设计Design、实现Implement、运作Operate)进行每个教学环节落实，让学生以自主主动地、有机联系地方式学习。CDIO模式与传统的以传授知识为主的教学模式相比，更强调知识的运用和个人能力的培养。它要求我们在教学中，既要注重基础知识的传授，又要注重创新、设计和知识的综合应用;既要强调个人专业能力的培养，又要提倡团队合作精神的培养，这种教学模式能开拓学生的创新精神，全面提升学生的综合素质，让学生掌握扎实的基础知识，培养其责任感和团队合作精神。

2教学改革措施

目前，计算机软件技术教学改革主要从两个方面进行，即教学内容的改革和课程实验部分的改革。

教学方法设计[1]

基于CDIO教学理念，在教学过程中，以项目为牵引，以任务为依托，把课堂教学环境模拟成CDIO教育环境，即以项目构思、设计、实现和运行的生命周期为载体来组织教学。具体实施过程如下：

(1)首先选择具有代表性的项目任务，整个项目具备详细的系统开发过程，有较完整的系统结构、及基本需要的一些功能模块，在功能模块中有数据能演示，比如学生成绩管理系统。

(2)在教学过程中，根据教学进度和教学内容，向学生详细地介绍项目任务的构思、设计、实现和运行各个环节，从项目任务的需求分析，到各功能模块的设计与实现，到后期的运行和维护等。尤其一些关键功能模块的实现，为了便于、强化学生理解，可以设计一些类似的小任务。

(3)通过项目任务的贯穿，可以对已讲授的知识点进行总结，对后续课程的知识点以设问方式引出，引导学生积极主动思考，寻求解决方案。通过这种使前后知识点有机联系起来，使课程知识结构更系统。

实验教学设计

以往实验课都是一些验证性实验，学生通过查找互联网翻阅书本很快能找到解决路径。加上现在实验课时有限，通常布置一些小的项目，尽量涵盖课堂教学所涉及知识点，比如布置编程实现计算器。4-5人组成一个小组，以组长牵头组织大家分析，分配任务，利用课余时间共同协作完成。在这过程中包含一个CDIO项目周期[1](构思———需求分析、设计———实施方案、实现———编写代码、运作———作品测试、演示等)。实验课各小组汇报并演示所开发设计的项目。根据演示作品功能完整性、美观性等方面综合评价作为实验考评的依据，在这过程中又培养了学生独立思考，分析问题解决问题的能力，学生间合作沟通能力也得到锻炼。

积极参与各类竞赛

多年来，我们都鼓励学生参加蓝桥杯大学生程序设计大赛等类似比赛，通过参与比赛，学生编程能力得到快速提高，对课程基本概念和基础知识的理解也会更上一个台阶，牢固掌握所学知识，同时通过比赛拓展了学生的视野，学习目的性更强更明确，学习积极性相应地也提高了。这种做法也是符合CDIO理念，提高学生系统分析能力编程能力的。

教改存在问题

教改中存在最大问题可能是项目任务资源不足，类似教材不多，可供参考的有限，每个项目任务要具有代表性同时又包含各知识点，需要花大量的时间编制。经过一段时间积累应该素材不断会增加，并在原有基础上不断完善。

3结束语

CDIO理念在强调学生理论基础知识的同时，注重培养学生理论应用能力、团队合作能力。针对当前计算机软件技术课程教学过程中存在的问题，结合CDIO教学理念对学生的要求，探讨以项目为中心、以任务驱动教学，激发学生学习兴趣，培养学生的CDIO能力，取得了较好的教学效果。

参考文献：

[1]周立章.基于CDIO工程教学模式的C++程序设计教学改革探索[J].大众科技,2011(10):208-210.

[2]邱胜海,高成冲,王云霞,等.基于CDIO模式的数据库课程实验项目设计[J].中国现代教育装备,2012,157(21):43-45.

摘要：提高教学质量是高等院校各项工作的重中之重，而教学管理是提高教学质量的重要途径，加强教学管理对规范高校各项管理工作和提高教学水平起着十分重要的作用。随着高等院校计算机专业招生规模的日益扩大，学校教育资源有限以及学生数量不断增加等因素，使得计算机专业教学的开展存在很多问题。文章立足于计算机专业的发展现状，探讨了当前计算机专业在教学管理当中普遍存在的一些关键问题，讨论了如何建立科学、合理的教学管理模式，从管理者、教师和学生三个角色对计算机专业建立完备的教学管理模式进行分析和探讨。

关键词：计算机专业;教学管理;教学质量

教学质量是体现高等院校培养高质量人才、深化学校教学水平的一个重要指标，提高学校的教育质量，需要制定一套完善的教学管理模式。构建科学、合理、可操作性强的教学管理体系，有助于及时发现问题与不足，为领导者制定管理制度和工作规划提供依据。在当前计算机人才需求日益增多的现实背景下，开展计算机专业教学管理模式和制度建设的研究，能够推动计算机教育教学质量的长期发展，提高人才培养质量，这对推进计算机专业人才创新能力和动手能力具有重要的现实意义。

一、计算机教学管理模式的内涵

建立完善的教学管理模式，有助于及时发现教育教学过程中存在的问题，并能有效地解决问题，从而不断提高教育教学质量，最终实现高技能人才培养目标。学校应该有一个专门的队伍来进行教学的督导，督导者需要从学校的现实条件和发展计划出发来对教学部门的教学管理工作进行总的评价和指导，同时对不同的专业和系别进行具体的规划。针对计算机专业，要保证学生学习到计算机专业基础知识，同时要突出学生专业方向的培养;要能够满足社会或行业、企业用人需求，即高等院校的人才培养目标、课程标准或教学大纲、课程安排、教学内容、教学过程等要满足用人单位的需求以及计算机发展的方向;还应该满足国家创新性人才的培养，鼓励学生以及优秀青年教师勇于实践大胆创新，提高学生的团结合作意识以及沟通问题的能力。总之，督导者不仅要起到严格把关的作用，同时还要做到长期提供优质服务，广泛收集各种建议和意见，尽可能给学生和老师创造宽松有利的学习条件。计算机教学质量管理中教师具有极其重要的地位，要不断帮助和促进教师改进教学工作，不断提高其自身的教学水平，不断加强教师师资队伍建设。老师要注意计算机最新发展动态，紧跟其发展潮流，不能脱离社会落后于时代;青年教师要不断积累教学经验，完善教学方法，提高学生的学习兴趣和自己的教学水平。由于计算机专业的特点，老师需要不断更新、补充课程的教学内容，甚至有很多像慕课(MOOC)这样的网络开放新兴课程不断涌现，老师要终身学习，教学管理上也要给老师更多学习的机会，多组织青年教师到社会上的一线企业进行培训和实训。计算机专业是一个需要不断保持学习的专业，它更新换代特别快，从事计算机方面工作的学生要终身学习。所以老师不能只是授之鱼，更要授之以渔，使得学生在走向社会之后能够跟上计算机发展的步伐，始终保持敏锐的洞察力和很强的学习能力。因此，计算机教学质量管理要更注重学生学习能力的培养，而不是简单地完成当前的学习任务。计算机发展之迅速，已经不是原来单打独斗就可以完成一个任务的时代，要求学生有很强的合作能力、交流能力、适应能力、实践能力和组织能力等。教学中必须坚持对学生实施素质教育，不仅要重视学生的学习态度、出勤率、课堂纪律、作业完成情况，更要鼓励学生参加科技竞赛、课外拓展培训以及加强人文素质的培养。关注用人单位对专业人才培养质量的反馈，及时调整学生培养机制。

二、计算机专业教学管理中存在的主要问题

教学管理系统负责保证正常的教学秩序，是提高教学质量的根本。每个学校其实都有一套教学管理制度，然而对于不同的院系专业来说，有其自身的特点，本文主要针对计算机专业中存在的问题进行分析。

(一)教学管理模式尚不完备

随着计算机专业的不断改革以及国家对计算机教学提出的新要求，原有的管理制度难以跟上实际的发展需求，无论是人才培养目标、专业课程设置、教学管理手段以及学生的质量等，都有很大的变化，以前的教学管理模式往往重理论轻实践，大部分是理论学习为主导的模式，而且不同专业人才培养的目标和要求基本一致，没有根据不同的专业特色建立不同管理体系，这就需要有一套更科学、更灵活的教学质量管理体系，要符合不同专业特色，不断适应时代发展的要求，不断顺应社会科学发展的方向。

(二)实践教学资源短缺

计算机专业教学在条件允许的情况下，应该把大部分课程安排到机房进行教学，学习实践同步教学的模式更符合学生的学习习惯，也有利于老师的教学。但是鉴于学校学习资源的限制，实践课课时明显不足，使得教学的开展不是很顺利。计算机专业作为应用性要求较高的专业系别之一，要比其他专业增加实践教学的学时，特别是实践教学在计算机专业的学习当中占有极其重要的地位，直接关系到学生未来就业，其对社会输送应用型人才有着积极的影响。

(三)缺少以人为本的人才培养模式

学校教学质量管理与监督体系，缺少以人为本的管理理念。对于教学质量管理，还是以行政权力为重要手段，在体系中缺少专家学者的监控，忽视他们的建议，对教学质量的评价，其目的就是奖励和惩罚，很难理性地诊断和解决问题，不能以教育改革为目的对教师进行客观的评价，主管者与教师之间缺少互动。在评价学生的学业方面，过度重视理论化知识，忽视学生的应用实践能力，看重考试成绩，忽略学生的全面发展，导致学生缺乏综合能力。

(四)教学的连贯性和发展性

计算机专业的教学具有连贯性，课程学习必须在前序课程学习的条件下，后序课程才能很好地展开。这就要求排课的老师和讲授的老师有积极的沟通，在先序课程完成的情况下合理安排后序课程，保证学生学习的完整性和连贯性。而实际排课当中排课老师和授课老师往往沟通不足，这也是教学管理中需要重视的问题。

三、加强和完善教学质量管理的措施

计算机专业教学质量的提高和有序运行离不开两方面，一方面需要学校分管教学的领导公正、负责、公开地进行不定期监控，另一方面要充分调用老师、学生的教学积极性，调用各种渠道，全面地收集教学一线反馈的教学信息，并根据教学信息对各教学环节和影响教学质量的各个教学因素进行有效调整。针对上面对计算机专业教学管理中存在问题的分析，下面提出一些措施以期能提高教学质量，建立健全质量管理制度。

(一)设立教学团队和导师制度

计算机专业现在趋向于形成一个团队来完成一个工程，所以需要在一个团队负责人领导下有组织地进行。建立一支稳定、相对独立、具有较丰富教学经验和较强研究能力的团队，可以让大家资源共享，互相交流，让青年教师尽快融入。因为一个团队的研究方向、教学内容大致一样，这就方便组内成员可以经常组织讨论教学计划、课程的建设、课堂教学、课后辅导、作业批改、考试命题、成绩评定、成绩分析、实训实践的实施等问题。对于学生，可以在入校的时候给学生分配导师，导师进一步帮助学生制定适合学生专业方向的学习计划和安排，同时老师有研究项目也可以让学生早日参与到项目中来，为日后的学习工作和就业打下坚实基础。

(二)开展多层次评估工作

教学质量评估是实施教学质量管理的主要环节和有效手段，也是教学质量管理体系的一部分。首先，学院领导组织听课环节，每年安排优秀教师、青年教师进行公开课，一方面给青年教师向优秀骨干教师学习的机会，另一方面可以通过实践，大家给青年教师提出宝贵意见和建议，使青年教师可以及时看到自身教学的优势和不足。其次，教师互评，以教研室为单位，组织本领域或者同一门课的老师互相交流互相学习，资源分享，优势互补，因为同方向老师更加了解相关课程，可以给出更直接的建议。最后是学生评课。学生既是教育的接受者和评判者，也是教学的直接参与者，教与学是双方面的，教学质量的提高需要学生在其中积极参与。学生评教工作一般在每学期末(或课程结束时)进行，由教学系组织各班学生对本班任课教师进行教学工作评价，并将评价结果纳入教师教学工作评价管理系统。学生评教的内容包括教师的教学态度、教学素质、教学内容、教学方法、教学效果等。学生是教学工作的主体，对任课教师的教学质量好坏最有发言权。另外还可以建立学科竞赛，奖学金，扣分机制，惩罚机制等。教师评学与学生评教形成了良性互动，对教师“教”与学生“学”起到相互促进、共同提高教学质量的作用。

(三)提供多渠道学习机会

对于教师，可以组织教学经验不足的老师展开集训，观摩具有教学经验的教师讲课，组织有教学经验的教师深入实践环节，到企业中学习;组织教师进行微课、说课竞赛，分享教学心得;聘请学术型教师开展讲座，开拓视野，关注计算机最新发展动态。对于学生，经常聘请一些专业技术过硬的专家学者展开交流，组织学生去一些实际的企业公司进行参观交流，鼓励学生参加学生竞赛，增强动手能力和实践能力以及合作能力。

(四)转变教学方式和教学观念

从专业的讲解上，不仅要重视学生的基础学习，更要与时俱进地给学生补充学科的前沿知识，让学生对时下比较热门的计算机方向和知识有很好的了解。目前国家大力提倡翻转课堂，在教学过程中把以前单纯的老师在课堂上填鸭式讲解转变为学生互动交流，老师不仅仅是讲授知识，更多是提出问题，让学生自己去讨论问题和解决问题。课堂上不再是老师一个人的表演，而是学生做主角，老师答疑解惑而已的良好教学模式。

(五)重视实践实训的教学

计算机是一个需要学生动手练习的课程。在实践中巩固学生的理论知识，当作以后工作的实战演习，为以后培养较高技术应用能力打基础。除了引进企业工程师来校讲课，在双赢的前提下，可以带领组织学生到企业进行实习，使实训发展得到良性运转。

四、结束语

高等院校肩负着为国家发展和社会进步培养合格、优秀人才的重要任务，提高学校的教学质量，加强教学质量管理是符合学校发展规律的。在教学管理日益受到重视的情况下，如何建立合理的管理体制，使计算机专业的教学质量管理工作既能强化计算机专业的学科特点，又能积极适应教学发展的现代化，保持专业教学质量可持续化发展，是当前各大高校都在积极探讨和实践的问题。管理者、教师和学生三个角色要相互交流，相互监督，才能利于专业的不断进步和可持续发展。要健全质量责任制度，明确领导的管理职责，院系主要领导是教学质量的第一责任人，本部门教学质量优劣反映其工作业绩;要重视教师的培养，给青年教师更多机会提高自己，不仅给学生推行导师制度，也可以给青年教师安排经验丰富的教学名师进行指导;计算机专业是一个不断创新与发展的专业，要以应用型人才培养为目的，重视学生的创新能力和应用能力的培养，重视实践教学。高校应该采取多种手段，鼓励提倡学生积极参加社会实践，为以后的工作奠定基础。要以市场经济发展需求为导向，从社会的实际需求出发，设置计算机专业培养方案和人才培养模式，多与知名计算机企业合作，形成自己的特色与优势。

参考文献

[1]张凡.高职院校计算机专业实践性教学质量保障方案的研究[J].四川职业技术学院院报，2015，25(3)：141-143.

[2]邓攀.实施教学质量工程提升教学管理水平[J].高教学刊，2014，14：108-109.

[3]王红茹.提高《机电系统建模与仿真》课程教学质量的新探索[J].科技教育，2015，9：151-152.

[4]王承淑.教学质量监控的问题及对策研究[J].当代教育与文化，2015，7(4)：112-116.

[5]施燕.加强教学质量内部监控与管理的实践探索[J].赤峰学院学报，2013，29(10)：197-198.

[6]冯志敏，林麒，贾让成.高校内部教学质量监控体系的设计与运行[J].高等农业教育，2003，10(10)：28-30.

校园内部合理化局域网设置的研究俺们当年就有人做这个题目